Gutachten (PDF) - Professur Datenschutz und Datensicherheit ...

II. Empirische Grundlagen
dass manche File-Sharing-Systeme – wie z.B. Filetopia – die übermittelnden Daten verschlüsseln,
so dass nicht ohne weiteres festgestellt werden kann, welche Daten überhaupt ausgetauscht
werden.
3. Konsequenzen
Die vorangegangenen Ausführungen haben gezeigt, dass für die rechtliche Beurteilung der Angriffe
auf Sicherungsmechanismen insbesondere zwischen Angriffen gegen die Zwangsaktivierung
von Software, gegen die verschiedenen Kopierschutzverfahren für Daten, gegen die
Verschlüsselung von Daten und sonstige Funktionen von DRM-Systemen sowie gegen die verschiedenen
Formen von SmartCards unterschieden werden muss. Die Untersuchung der Vertriebswege
der Raubkopierer macht für die rechtliche Beurteilung weitere Differenzierungen
zwischen dem Vertrieb von körperlichen Datenträger und dem Vertrieb über das Internet notwendig,
vor allem im Hinblick auf die Frage, ob das Angebot der entsprechenden Kopiervorlagen
urheberrechtswidrig ist.
D. Täter, Nutznießer und Beteiligte
1. Einzelpersonen ohne gewerbsmäßige Zielsetzung
Einzelne Täter ohne gewerbliche Zielsetzung treten in dem vorliegend untersuchten Bereich
vor allem in zweifacher Weise in Erscheinung. Zum einen werden sie als Angreifer 178 aktiv,
indem sie als Insider (Hersteller, Betreiber, Entwickler usw.) oder als Outsider (Kunde, Teilnehmer,
unbeteiligter Dritter usw.) die Schwächen der eingesetzten Kopierschutzmechanismen
bei digitalen Inhalten ausloten und im Erfolgsfall die „Ergebnisse“ ihrer Arbeit entweder veröffentlichen
oder gleich in ein Programm zur Umgehung der Kopierschutzmechanismen einbauen.
179 Zum anderen machen sich Einzelpersonen die vor allem im Internet erhältlichen Tools
und Informationen zur Umgehung von Kopierschutzmechanismen dadurch zu Nutze, dass sie
Raubkopien von Softwareprodukten oder Audio- und Videoinhalte erstellen. Die Raubkopien
werden dann entweder selbst genutzt oder auf einem Datenträger bzw. im Internet Dritten zugänglich
gemacht. Dabei sind vor allem drei Stufen des Vorgehens zu unterscheiden, welche für
die rechtliche Beurteilung relevant sind:
• Auf der ersten Stufe der Deliktsverwirklichung werden zunächst Mittel zur Umgehung
von Schutzmechanismen bei digitalen Gütern entwickelt. Dazu finden sich viele Internet-
Nutzer oft weltweit zusammen, welche die eingesetzten Schutzverfahren auf ihre Vorgehensweise
und Schwachstellen hin analysieren. Der Wissensaustausch erfolgt dabei in
vielfältiger Art und Weise, z.B. in einschlägigen Hackerforen im Usenet, über WWW-
Seiten oder auch auf Treffen der Hackerszene „in der realen Welt“. Die Motivation zum
Knacken der Schutzmechanismen beruht dabei nicht zwingend darauf, dass primär eine
178. Siehe Pfitzmann/Federrath/Kuhn, Technischer Teil, S. 14, S. 47 f.
179. Pfitzmann/Federrath/Kuhn weisen in diesem Zusammenhang darauf hin, dass man einem Angreifer niemals
zu wenig zutrauen sollte. Vgl. dazu das genannte Gutachten, Technischer Teil, S. 14.
116