Strafverfolgung und die Cloud

Senta Bell

doi:10.3790/978-3-428-55620-5

Preview Login to order (PDF)

BOOK

Cite BOOK

Style

Bell, S. (2019). Strafverfolgung und die Cloud. Strafprozessuale Ermächtigungsgrundlagen und deren völkerrechtliche Grenzen. Duncker & Humblot. https://doi.org/10.3790/978-3-428-55620-5

Format

BIBTEX

ENDNOTE

RIS

Download

Strafverfolgung und die Cloud

Strafprozessuale Ermächtigungsgrundlagen und deren völkerrechtliche Grenzen

Bell, Senta

Schriften zum Prozessrecht, Vol. 254

(2019)

Preview Login to order (PDF)

Additional Information

Book Details

Publisher Name: Duncker & Humblot
ISBN: 978-3-428-55620-5
978-3-428-15620-7 (print edition)
DOI: https://doi.org/10.3790/978-3-428-55620-5
Edition: 1
Language: German
Pages: 252
Collections: RECHT 2019
D&H 2019
NBE RECHT
NBE D&H
Subjects: Public international law: criminal law
Cloud computing

Pricing

Institution: € 136.00 (incl. local VAT if applicable)
Individual: € 89.90 (incl. local VAT if applicable)

About The Author

Senta Bell studierte Rechtswissenschaften an der Julius-Maximilians-Universität Würzburg. Anschließend war sie als wissenschaftliche Mitarbeiterin am Dekanat der Juristischen Fakultät der JMU Würzburg tätig. Seit April 2018 ist sie Rechtsreferendarin am Oberlandesgericht Stuttgart. Ihre Promotion durch die Juristische Fakultät der JMU Würzburg erfolgte im August 2018.

Abstract

Cloud-Dienste sind im digitalen Zeitalter nicht mehr wegzudenken. Ermittlungsbehörden kommen daher bei ihren Ermittlungen zunehmend mit Cloud-Sachverhalten in Berührung. Vor diesem Hintergrund untersucht die Arbeit die Möglichkeiten und Grenzen der strafprozessualen Ermittlungsbefugnisse »in der Cloud«.

Zunächst werden die für die rechtliche Beurteilung notwendigen technischen Grundlagen des Cloud Computings erarbeitet. Sodann wird der Rahmen der behördlichen Ermittlungsbefugnisse abgesteckt und deren Anwendbarkeit auf Cloud-basierte Sachverhalte untersucht. Für Cloud-Dienste mit Auslandsbezug findet eine Auseinandersetzung mit der völkerrechtlichen Begrenzung durch das Territorialprinzip statt. Dabei werden auch relevante Aspekte des neuen Datenschutzrechts berücksichtigt. Die Autorin entwickelt einen neuen Lösungsansatz zum völkerrechtskonformen Zugriff auf Daten, welche auf grenzübergreifenden Serverfarmen gespeichert sind, um eine effektive Strafverfolgung zu gewährleisten.»Law Enforcement and the Cloud - Investigative Powers of the Law Enforcement Authorities within Limits of the International Law«

In the light of digitalisation and the increasing sales of cloud-based services, the thesis deals with the investigative powers of the law enforcement authorities within limits of the international law on cloud based circumstances. The thesis also discusses the newly legislated § 100b StPO and § 100a II 2 and 3 StPO and the new data protection law.

Section Title	Page	Action	Price
Vorwort	5
Inhaltsverzeichnis	7
Einleitung	15
I. Heranführung an den Untersuchungsgegenstand	16
II. Darstellung	17
Erstes Kapitel: Grundlagen	19
A. Historie	19
B. Begriffsbestimmung	25
C. Technische Grundlagen	27
I. Servicemodelle	27
1. Infrastructure as a Service (IaaS)	28
2. Platform as a Service (PaaS)	28
3. Software as a Service (SaaS)	29
II. Erscheinungsformen	30
1. Public Cloud	30
2. Private Cloud	32
3. Hybrid Cloud	32
4. Community Cloud	33
III. Virtualisierung	33
1. Begriff	34
2. Virtuelle Maschine und Virtual Machine Monitor	35
3. Massenspeichervirtualisierung	36
IV. Résumé	37
D. Datenkategorisierung	38
I. Medienrechtliche Einordnung der beim Cloud Computing anfallenden Daten	39
1. Anwendbarkeit des TMG	39
2. Anwendbarkeit des TKG	40
a) Merkmale für Telekommunikationsdienste	40
b) Cloud-Angebote als Telekommunikationsdienste	41
c) Cloud Collaboration Tools als Telekommunikationsdienste	42
3. Zwischenergebnis	43
4. Bestandsdaten, § 14 Abs. 1 TMG	44
5. Nutzungsdaten, § 15 Abs. 1 TMG	44
6. Inhaltsdaten	45
II. Datenschutz nach der DSGVO	45
1. Räumlicher Anwendungsbereich	46
2. Sachlicher Anwendungsbereich	46
E. Lokalisierung der gespeicherten (Inhalts-)Daten	47
I. Durch den Nutzer	47
II. Durch den Cloud-Anbieter	48
III. Durch die Strafverfolgungsbehörden	49
F. Wesentliche Vor- und Nachteile des Cloud Computingx03 – Tendenzen der Veränderung	49
I. Territorialer Kontrollverlust	50
II. Abhängigkeit von einer bestehenden Internetverbindung	51
G. Tatsächliche Zugriffsmöglichkeiten der Strafverfolgungsbehörden – denkbare Fallkonstellationen	52
I. Am Ort des verdächtigen Cloud-Nutzers	52
II. Am Ort des Cloud-Anbieters	54
III. In der Übertragungsphase	55
H. Résumé	56
Zweites Kapitel: Erarbeitung des rechtlichen Rahmens	58
A. Verfassungsrechtlicher Rahmen	58
I. Das Gebot des Vorbehalts des Gesetzes	58
II. Betroffene Grundrechte	60
1. Unverletzlichkeit der Wohnung, Art. 13 GG	60
2. Eigentumsfreiheit, Art. 14 GG	62
3. Berufsfreiheit, Art. 12 GG	64
4. Post- und Fernmeldegeheimnis, Art. 10 GG (Telekommunikationsgeheimnis)	65
a) Up- und Download der Daten als Telekommunikation im Sinne des Art. 10 Abs. 1 GG	66
b) Synchronisation der Daten als Telekommunikation im Sinne des Art. 10 Abs. 1 GG	67
c) Zugriff auf in der Cloud gespeicherte Inhalte als Telekommunikation im Sinne des Art. 10 Abs. 1 GG	68
d) Cloud Collaboration als Telekommunikation im Sinne des Art. 10 Abs. 1 GG	69
e) Zusammenfassung	71
5. Das Recht auf informationelle Selbstbestimmung, Art. 2 Abs. 1 in Verbindung mit Art. 1 Abs. 1 GG	71
6. Das Recht auf Gewährleistung der Vertraulichkeit und Integrität informationstechnischer Systeme, Art. 2 Abs. 1 in Verbindung mit Art. 1 Abs. 1 GG	73
B. Strafprozessuale Ermächtigungsgrundlagen und ihre Voraussetzungen	75
I. Maßnahmen am Ort des verdächtigen Cloud-Nutzers	76
1. § 102 StPO – Durchsuchung beim Verdächtigen	76
a) Zweck der Durchsuchung	77
b) Verdächtiger	78
c) Gegenstand der Durchsuchung	78
aa) Inbetriebnahme vorgefundener Endgeräte	80
bb) Überwinden der Zugangssicherung	81
cc) Zwischenergebnis – Durchsuchung „offline“	83
d) Verhältnismäßigkeit	84
e) Anordnung der Durchsuchung (§ 105 StPO)	84
aa) Inhalt	84
bb) Zuständigkeit	85
f) Beendigung der Durchsuchung	85
2. § 110 StPO – Durchsicht von Papieren und elektronischen Speichermedien	86
a) Zweck der Durchsicht	87
b) Zur Durchsicht befugte Personen	88
c) Mitnahme zur Durchsicht	90
d) Räumlich getrennte Speichermedien	91
aa) Entstehungsgeschichte	91
bb) Begriffsbestimmung „räumlich getrenntes Speichermedium“	92
cc) Arten von Daten	94
dd) Zugriff vom Speichermedium aus	95
ee) Kein Zugriff nach Mitnahme zur Durchsicht	98
ff) Zwischenergebnis – Zugriff „online“	99
gg) Zwischenergebnis – „Online-Durchsuchung light“	100
e) Verhältnismäßigkeit	101
f) Beendigung der Durchsicht	103
g) Auswirkungen der Durchsicht auf den Zeitpunkt der Beendigung der Durchsuchung	104
3. § 94 StPO – Sicherstellung und Beschlagnahme	105
a) Begriff	106
b) Der Sicherstellung unterliegende Gegenstände	107
aa) Körperliche Gegenstände	107
bb) Daten als nicht körperliche Gegenstände	107
c) Gewahrsam	109
aa) Allgemein	109
bb) Gewahrsam an Daten	109
d) Durchführung der Sicherstellung	112
e) Auswertung der sichergestellten Gegenstände	115
aa) „offline“	115
bb) „online“	116
cc) Desktopanwendungen	116
f) Verhältnismäßigkeit	117
g) Anordnung der Beschlagnahme, § 98 StPO	118
h) Beendigung	118
4. Online-Durchsuchung – § 100b StPO	120
a) Begriffsbestimmung	121
b) Gegenstand der Durchsuchung	122
c) Weitere Eingriffsvoraussetzungen	123
d) Betroffene der Maßnahme	124
aa) Bei einer exklusiv genutzten Cloud	125
bb) Bei einer gemeinsam genutzten Cloud	126
e) Schutz des Kernbereichs privater Lebensgestaltung	127
f) Anordnung der Online-Durchsuchung	128
aa) Form, Inhalt und Begründung	128
bb) Zuständigkeit	128
g) Beendigung, Verwendung und Berichtspflichten	129
II. Maßnahmen am Ort des Cloud-Anbieters im Bezug auf Inhaltsdaten	129
1. § 103 StPO – Durchsuchung bei Dritten	129
a) Der Cloud-Anbieter als „andere Person“	130
b) Erfolgsaussicht	132
c) Grundsatz der Verhältnismäßigkeit	132
d) Rechte des verdächtigen Cloud-Nutzers bei einer Durchsuchung am Ort des Cloud-Anbieters	133
aa) Anwesenheitsrecht gem. § 106 StPO	133
bb) Mitteilungspflichten gem. § 107 StPO	134
2. § 95 StPO – Herausgabeverlangen	136
a) Zuständigkeit	136
b) Gegenstand	137
c) Adressat	138
d) Verhältnismäßigkeit	139
III. Maßnahmen am Ort des Cloud-Anbieters im Bezug auf sonstige Daten	140
1. § 100g StPO – Verkehrsdatenauskunft	140
2. § 100j StPO – Bestandsdatenauskunft	141
a) Zuständigkeit	141
b) Adressat	142
c) Gegenstand des Auskunftsverlangens	143
d) Zwischenergebnis für in der Cloud gespeicherte Daten	143
3. §§ 161 Abs. 1, 163 Abs. 1 StPO	143
a) Umfang der Editionspflicht	145
IV. Maßnahmen in der Übertragungsphase	146
1. § 100a StPO – Telekommunikationsüberwachung	146
a) Telekommunikation im Sinne des § 100a StPO	147
aa) Up- und Download als Telekommunikation im Sinne des § 100a StPO	147
bb) Cloud Collaboration als Telekommunikation im Sinne des § 100a StPO	148
b) Weitere Voraussetzungen	149
2. Quellen-Telekommunikationsüberwachung	150
a) Überwachung der Telekommunikation gemäß § 100a Abs. 1 S. 2 StPO	150
b) „Kleine Online-Durchsuchung“ gemäß § 100a Abs. 1 S. 3 StPO	152
V. Résumé zu den strafprozessualen Ermächtigungsgrundlagen	154
Drittes Kapitel: Völkerrechtliche Begrenzung der Ermittlungsbefugnisse	157
A. Das Territorialprinzip	158
B. Die Zulässigkeit extraterritorialer Ermittlungshandlungen	159
C. Der Zugriff auf im Ausland gespeicherte Daten	160
I. Allgemein	160
II. Öffentlich zugänglich gespeicherte Daten	161
1. Eingriff	162
2. Rechtfertigung	164
III. Nicht öffentlich zugänglich gespeicherte Daten	165
1. Eingriff	165
2. Rechtfertigung	165
a) Zugriff mit Zustimung des Berechtigten	165
aa) Convention on Cybercrime	166
bb) Abseits der Convention on Cybercrime	167
b) Zugriff ohne Zustimmung des Berechtigten	168
aa) Convention on Cybercrime	168
bb) Abseits der Convention on Cybercrime	169
(1) Völkerrechtliche Übung	169
(2) Allgemeine völkerrechtliche Grundsätze	171
3. „Quick Freeze“	172
4. Ergebnis	173
D. Der Zugriff auf in der Cloud gespeicherte Daten bei grenzübergreifenden Serververbunden	174
I. „Loss of (knowledge of) location“	174
II. Eingriff	176
1. Anknüpfungspunkt für die Beurteilung	176
2. Denkbare Fallkonstellationen	177
III. Rechtfertigung	178
1. Anwendbarkeit der Art. 31 f. der Convention on Cybercrime	178
2. Eigener Lösungsansatz	180
3. Abgrenzung zu den „Good faith“-Fällen	182
IV. Ergebnis	184
E. Herausgabeanspruch bezüglich im Ausland gespeicherter Daten	184
I. Eingriff	185
II. Rechtfertigung	185
1. Convention on Cybercrime	185
2. Abseits der Convention on Cybercrime	188
III. Weitere (datenschutz-)rechtliche Hürden	189
IV. Ergebnis	191
F. Résumé zur völkerrechtlichen Begrenzung der nationalen Ermittlungsbefugnisse	191
Viertes Kapitel: Untersuchung der Tragfähigkeit der bisherigen Ergebnisse und verbleibender Handlungsbedarf	195
A. Anwendung der bisherigen Ergebnisse auf die ausgewählten Fallkonstellationen	195
I. Zugriff beim verdächtigen Cloud-Nutzer	196
1. Auslesen des lokalen Datenbestands „offline“	196
a) Ohne Zugangssicherung vor Ort gemäß § 102 StPO	196
b) Ohne Zugangssicherung nach Mitnahme gemäß § 110 StPO	197
c) Mit Zugangssicherung vor Ort gemäß § 102 StPO	198
d) Mit Zugangssicherung nach Mitnahme	198
2. Beschlagnahme der gespeicherten Daten gemäß § 94 StPO	199
3. Auslesen „online“	201
a) Ohne Zugangssicherung vor Ort als Durchsicht gemäß § 110 Abs. 3 StPO	201
b) Ohne Zugangssicherung nach Mitnahme	202
c) Mit Zugangssicherung vor Ort als Durchsicht gemäß § 110 Abs. 3 StPO	202
d) Mit Zugangssicherung nach Mitnahme	203
4. Ausländischer Serverstandort	203
5. Grenzübergreifender Serververbund	205
6. Ausländischer grenzübergreifender Serververbund	206
7. Online-Durchsuchung gemäß § 100b StPO	207
II. Am Ort des Cloud-Anbieters	208
1. Zugriff am Ort des Cloud-Anbieters als Durchsuchung gemäß § 102 oder § 103 StPO	208
2. Nach Mitnahme des Cloud Servers als Beschlagnahme gemäß § 94 StPO	209
3. Herausgabeverlangen	210
a) Inhaltsdaten des Cloud-Nutzers gemäß § 95 StPO	210
b) Sonstige Daten (Bestands- und Nutzungsdaten) gemäß §§ 161 Abs. 1, 163 Abs. 1 StPO	211
c) Hinsichtlich im Ausland gespeicherter Daten ngegenüber einem Anbieter mit Sitz in Deutschland	213
d) Hinsichtlich im Ausland gespeicherter Daten gegenüber einem Anbieter ohne Sitz in Deutschland	214
III. Zugriff in der Übertragungsphase	215
1. Überwachung des Datenübertragungsprozesses	215
2. Abfangen von Daten vor beziehungsweise nach dem Einsetzen des Verschlüsselungsprozesses als „Quellen-TKÜ“	217
B. Zusammenfassung und Bewertung der bisherigen Ergebnisse	218
I. Zusammenfassung der Ergebnisse	218
II. Bestehender Handlungsbedarf	220
1. Handlungsbedarf auf datenschutzrechtlicher Ebene	220
a) Verpflichtung des Anbieters zur Festlegung eines Server Pools	221
b) Verpflichtung des Anbieters zur Vorhaltung der Zugangsdaten in Klartext	222
2. Handlungsbedarf auf völkerrechtlicher Ebene	222
3. Entwurf eines zweiten Zusatzprotokolls zur Convention on Cybercrime	224
Schlusswort	227
Literaturverzeichnis	230
Sachwortverzeichnis	251

Cite BOOK

Style

Format

Strafverfolgung und die Cloud

Strafprozessuale Ermächtigungsgrundlagen und deren völkerrechtliche Grenzen

Additional Information

Book Details

Pricing

About The Author

Abstract

Table of Contents

Contact

Quick Navigation