MPI Gutachten Vorratsdatenspeicherung - Bundesministerium der ...

17
einen kommerziellen Anbieter handeln, der Nutzern einen leitungsgebundenen Zugang zum
Internet anbietet, z.B. über DSL, um einen WLAN-Accesspoint oder auch um ein Internet
Café. Ob der Access-Provider in der Lage ist, den gesuchten Nutzer zu identifizieren, hängt
davon ab, ob er die Vergabe der IP-Adressen protokolliert. 42 Nur beim Vorliegen eines solchen
Zuordnungsprotokolls kann der Anschluss – aber nicht automatisch der Nutzer –, von
dem aus die fraglichen Aktionen durchgeführt wurden, identifiziert werden.
An den genannten Beispielen werden bereits die Erfolgschancen einer rein technisch auf die
IP-Adresse ausgerichteten Ermittlung deutlich: Ein DSL-Anschluss, der zu einer privat genutzten
Wohnung gehört, kann im Idealfall die Anzahl der Tatverdächtigen auf eine Person
einschränken, nämlich den (in diesem Fall einzigen) Wohnungsbesitzer. Bei einem Internetcafé
hingegen wird die Identität der Nutzer meist nicht protokolliert. Selbst eine Zuordnung
der vergebenen IP-Adressen zu den einzelnen Rechnern wird daher meist nicht dazu führen,
dass ein konkreter Tatverdächtiger ermittelt werden kann. Dies gilt jedenfalls für Fälle, in
denen ausschließlich diese technischen Ermittlungsansätze zur Verfügung stehen. Bei der
rechtswidrigen Nutzung von fremden WLAN schließlich werden regelmäßig überhaupt keine
Protokolle geführt, die sich für die Ermittlung der illegalen Nutzer eignen würden.
Zusammenfassend lässt sich daher für den Bereich der online durchgeführten Delikte festhalten,
dass – aus technischer Sicht – die IP-Adressen sowie (in einem zweiten Ermittlungsschritt)
die Zuordnung einer genutzten Adresse zu einem konkreten Anschluss und damit (in
einem dritten Schritt) auch zu einem konkreten Täter der erfolgversprechendste Weg für eine
Ermittlung ist. Fehlt es an einem dieser drei Komponenten, d.h. der IP-Adresse, der Möglichkeit,
diese einem konkreten Anschluss zuzuordnen, oder der Möglichkeit, einen Anschluss
einer natürlichen Person (Nutzer) zuzuordnen, so wird – wiederum aus technischer Sicht –
die Ermittlungsarbeit massiv erschwert, da weitere Ermittlungsansätze häufig nicht zur Verfügung
stehen.
Der hier benutzte Begriff der Online-Kriminalität ist Teil der IuK-Kriminalität. Hierunter
versteht das Bundeskriminalamt alle Straftaten, die unter Ausnutzung der Informations- und
Kommunikationstechnik oder gegen diese begangen werden. 43
2.1.2. Offline-Kriminalität
Auch bei der reinen Offline-Kriminalität 44 hat der Zugriff auf Daten inzwischen große Bedeutung
erlangt. Im Vordergrund stehen hier vor allem zwei Aspekte. Zum einen kommuni-
____________
42 Selbst bei einer Protokollierung der IP-Zuteilung können jedoch Situationen eintreten, bei denen eine Rückverfolgung
dennoch nicht möglich ist, etwa beim Einsatz von network address translation (NAT), bei dem mehrere
Nutzer nach außen unter der gleichen IP-Adresse auftreten, oder wenn aus anderen Gründen zusätzliche
Informationen zur Zuordnung des Anschlusses zu einer Kommunikation erforderlich sind.
43 Siehe BKA, Lagebild IuK-Kriminalität 2009, S. 4. Die Terminologie erscheint freilich noch immer unsicher;
so hat das Bundekriminalamt das Lagebild 2010 jüngst erstmals unter der Überschrift Cybercrime veröffentlicht:
www.bka.de/lageberichte/iuk/bundeslagebild_cybercrime_2010.pdf [Juni 2011].
44 Zu der Terminologie vgl. oben Anm. 38.