1 Anonymität contra Strafverfolgung im Internet -am Beispiel der Operation Marcy- Fünftes...
-
Upload
luther-wollitz -
Category
Documents
-
view
111 -
download
5
Transcript of 1 Anonymität contra Strafverfolgung im Internet -am Beispiel der Operation Marcy- Fünftes...
1
Anonymität contra Strafverfolgung im Internet
-am Beispiel der Operation Marcy-
Fünftes Symposium
Datenschutz in der Telekommunikation
und bei Telediensten
4. November 2004Bonn
2
Leiter der Zentralstelle zur Leiter der Zentralstelle zur Bekämpfung gewaltdarstellender, Bekämpfung gewaltdarstellender, pornographischer und sonstiger pornographischer und sonstiger
jugendgefährdender Schriften jugendgefährdender Schriften
Staatsanwaltschaft HalleStaatsanwaltschaft Halle
Telefon: 0345/ 220-0Telefon: 0345/ 220-0
Peter VogtOberstaatsanwaltOberstaatsanwalt
3
OPERATION
MARCYOPERATION
MARCYVerbreitung kinderpornografischer Schriften in
geschlossenen Internetcommunities
4
Ausgangslage
Der Verband der deutschen Internetwirtschaft erstattete Anzeige gegen den Gründer der geschlossenen YAHOO-Community
JOHNandCARLOS2002deJOHNandCARLOS2002de
wegen des Verdachts der Verbreitung kinderpornografischer Schriften.
wegen des Verdachts der Verbreitung kinderpornografischer Schriften.
23.05.2002
OPERATION MARCYOPERATION MARCY
5
Beschuldigter
Ermittlungen des BKA zum Gründer und Manager der Gruppe führten zu:
23.05.02 01.07.02
OPERATION MARCYOPERATION MARCY
6
dv-technische Auswertung
23.05.02 01.07.02 24.07.02
496 kinder-pornografische Fotos
402 kinder-pornografische Videoclips
E-Mail-Adressverzeichnis mit 1000 Adressen mutmaßlicher Tauschpartner
3000 E-Mails
aus dem Archiv,
in dem kinder-
pornografische
Bilder angeboten wer-
den bzw. Zugänge zu
Communities erlaubt
wird
22.08.02
OPERATION MARCYOPERATION MARCY
7
23.05.02 01.07.02 24.07.02 22.08.02
1000 Adressen mutmaßlicher Tauschpartner aus dem Adressverzeichnis
23.08.02
Beantragung von Bestands- und Nutzerdaten gemäß §§ 89, 90 Telekommunikationsgesetz*
sowie an alle Provider mit .de
Ermittlungsmaßnahmen
OPERATION MARCYOPERATION MARCY
*zur Tatzeit
8
23.05.02 01.07.02 24.07.02 22.08.02
3000 E-Mails aus dem Archiv
23.08.02
inhaltliche Sichtung
04.09.02
Es wurde deutlich, dass M. K. massiv und umfangreich bei MSN und YAHOO sogenannte Communities gründete bzw. in Communities gleichgesinnter Mitglied
war !
Ermittlungsmaßnahmen
OPERATION MARCYOPERATION MARCY
9
Einleitung eines neuen Verfahrens gegen Unbekannt
23.05.02 01.07.02 24.07.02 22.08.02 23.08.02 04.09.02 05.09.02
Aktenzeichen: 725 UJs 35565/02
Staatsanwaltschaft Halle/Saale
Beantragung von Beschlüssen gegen
Microsoft Co.Microsoft Co.gemäß §§ 100g,h StPO zur Herausgabe der Nutzer- und Verbindungsdaten von 400 E-Mail-Accounts sowie von 38 Communities, in denen Koch Gründer bzw. Mitglied
war !
OPERATION MARCYOPERATION MARCY
10
Amtsgericht Halle / Saalkreis
Beschluss vom 09.09.2002Beschluss vom 09.09.2002gegen
Microsoft CorporationOne Microsoft Way 98052 Redmond/Washington
zur Herausgabe der Nutzer- und Verbindungsdaten.
Amtsgericht Halle / Saalkreis
Beschluss vom 09.09.2002Beschluss vom 09.09.2002gegen
Microsoft CorporationOne Microsoft Way 98052 Redmond/Washington
zur Herausgabe der Nutzer- und Verbindungsdaten.
23.05.02 01.07.02 24.07.02 22.08.02 23.08.02 04.09.02 05.09.02
OPERATION MARCYOPERATION MARCY
Einleitung eines neuen Verfahrens gegen Unbekannt
11
Übermittlung der Daten
Microsoft CorporationMicrosoft Corporation
26.536 Bilddateien der Communities
38.602 E-Mail-Account-Einträge
Ca. 12 Gigabyte LOG-DateienCa. 12 Gigabyte LOG-Dateien
übermittelt
23.05.02 01.07.02 24.07.02 22.08.02 23.08.02 04.09.02 05.09.02 17.10.02
OPERATION MARCYOPERATION MARCY
12
Ermittlungen
Ca. 360 dieser Beschlüsse führten zu einem konkreten Beschuldigten
Keine Rückmeldung, dass ein Unbeteiligter durchsucht wurde
Im Zusammenhang mit der Operation Marcy hat das Amtsgericht Halle
mehr als 400 Beschlüsse nach §§ 100g, h StPO erlassen
OPERATION MARCYOPERATION MARCY
13
Bilddateien
OPERATION MARCYOPERATION MARCY
14OPERATION MARCYOPERATION MARCY
Bilddateien
15OPERATION MARCYOPERATION MARCY
Status- und Nutzerdaten(Beispiel)
Community_url User_passport_id Access Level Nickname Email_Address Date_Joinedjohn2002com 0x00010bc7587592e6 Member batz [email protected] 6/2/2002 2:01:25 AMjohn2002com 0x000114074c3fa7ef Member dddddd [email protected] 6/1/2002 4:21:46 PMjohn2002com 0x000115174c3bfc7d Member quinn [email protected] 6/1/2002 5:01:20 AMjohn2002com 0x000115874c3e18b2 Member oskar [email protected] 6/1/2002 4:22:26 PMjohn2002com 0x000115974c343a7e Member jacobbrn [email protected] 6/6/2002 9:38:58 AMjohn2002com 0x000115174c3612f9 Member nike [email protected] 6/9/2002 10:04:10 PMjohn2002com 0x0001611084756230 Member puma [email protected] 6/5/2002 3:52:57 AMjohn2002com 0x000115d74c32009a Member KyGuy [email protected] 5/31/2002 11:43:44 PMjohn2002com 0x000115f8694eee8a Member James [email protected] 6/2/2002 2:01:25 AMjohn2002com 0x0001612088e0ac38 Member grapa19 [email protected] 5/31/2002 11:43:24 PMjohn2002com 0x000118274c429ba8 Member jojo [email protected] 5/31/2002 11:43:24 PMjohn2002com 0x00011a185885f60a Member sweety [email protected] 5/31/2002 11:44:22 PMjohn2002com 0x00011b1827a297e1 Member jondoe [email protected] 6/6/2002 9:38:58 AMjohn2002com 0x0001615096ad660d Member qqhhff [email protected] 5/31/2002 11:44:05 PMjohn2002com 0x00011b1827ad2a77 Member Tomo [email protected] 6/1/2002 4:22:41 PMjohn2002com 0x00011bc833301680 Member jimboy [email protected] 5/31/2002 11:43:24 PMjohn2002com 0x00011c0873e771d6 Member Joshua [email protected] 6/1/2002 4:22:00 PMjohn2002com 0x00011c58bec7972d Member inconito [email protected] 6/6/2002 9:38:57 AMjohn2002com 0x00011cb74c47f0fa Member mike [email protected] 5/31/2002 2:31:14 PMjohn2002com 0x0001621161e5f9f7 Member Clint [email protected] 6/1/2002 2:53:43 AM
16OPERATION MARCYOPERATION MARCY
Daten der Uploader(Beispiel)
Album NamePhoto Name Photo IDCaption CreatorNicknameCreatorPassportId1CreatorPassportId2Create Date SizeBoys1 1.jpg 97 1 macgeal -2117086756 229374 6/3/2002 1:49:11 AM 28810Boys1 12030756lg.jpg 98 12030756lg macgeal -2117086756 229374 6/3/2002 1:49:18 AM 34369Boys1 12030768lg.jpg 99 12030768lg macgeal -2117086756 229374 6/3/2002 1:49:25 AM 33831Boys1 3935345lg8229949lg.jpg100 3935345lg8229949lg macgeal -2117086756 229374 6/3/2002 1:49:31 AM 29416Boys1 3935346lg8229968lg.jpg101 3935346lg8229968lg macgeal -2117086756 229374 6/3/2002 1:49:37 AM 26326Boys1 3935349lg8229967lg.jpg102 3935349lg8229967lg macgeal -2117086756 229374 6/3/2002 1:49:42 AM 21576Boys1 3935377lg8230042lg.jpg103 3935377lg8230042lg macgeal -2117086756 229374 6/3/2002 1:49:47 AM 25333Boys1 3935394lg8230153lg.jpg104 3935394lg8230153lg macgeal -2117086756 229374 6/3/2002 1:49:55 AM 40332Boys1 3935395lg8230150lg.jpg105 3935395lg8230150lg macgeal -2117086756 229374 6/3/2002 1:50:01 AM 27405Boys1 3935401lg8230151lg.jpg106 3935401lg8230151lg macgeal -2117086756 229374 6/3/2002 1:50:11 AM 30258Boys1 3935402lg8230145lg.jpg107 3935402lg8230145lg macgeal -2117086756 229374 6/3/2002 1:50:18 AM 33152Boys1 3935404lg8230133lg.jpg108 3935404lg8230133lg macgeal -2117086756 229374 6/3/2002 1:50:24 AM 32670Boys1 3935405lg8230146lg.jpg109 3935405lg8230146lg macgeal -2117086756 229374 6/3/2002 1:50:30 AM 29694Boys1 3935406lg8230141lg.jpg110 3935406lg8230141lg macgeal -2117086756 229374 6/3/2002 1:50:39 AM 30151Boys1 3935421lg8230259lg.jpg111 3935421lg8230259lg macgeal -2117086756 229374 6/3/2002 1:50:44 AM 24211Boys1 3935428lg8230255lg.jpg112 3935428lg8230255lg macgeal -2117086756 229374 6/3/2002 1:50:51 AM 37833Boys1 3935432lg8230258lg.jpg113 3935432lg8230258lg macgeal -2117086756 229374 6/3/2002 1:50:57 AM 33838Boys1 3935434lg8230247lg.jpg114 3935434lg8230247lg macgeal -2117086756 229374 6/3/2002 1:51:02 AM 18263Boys1 3935446lg8248138lg.jpg115 3935446lg8248138lg macgeal -2117086756 229374 6/3/2002 1:51:06 AM 15458Boys1 3935447lg8248133lg.jpg116 3935447lg8248133lg macgeal -2117086756 229374 6/3/2002 1:51:10 AM 17605Boys1 3935448lg8248129lg.jpg117 3935448lg8248129lg macgeal -2117086756 229374 6/3/2002 1:51:15 AM 25329Boys1 3935449lg8248146lg.jpg118 3935449lg8248146lg macgeal -2117086756 229374 6/3/2002 1:51:21 AM 26890Boys1 3935450lg8248139lg.jpg119 3935450lg8248139lg macgeal -2117086756 229374 6/3/2002 1:51:27 AM 27631Boys1 Mike 02.jpg 120 Mike 02 lolju 18079954 131328 6/3/2002 3:29:34 AM 47451Boys1 Mike 03.jpg 121 Mike 03 lolju 18079954 131328 6/3/2002 3:30:42 AM 59110Boys1 Mike 04.jpg 122 Mike 04 lolju 18079954 131328 6/3/2002 3:31:34 AM 41693Boys1 Mike 05.jpg 123 Mike 05 lolju 18079954 131328 6/3/2002 3:32:42 AM 33825Boys1 Mike 06.jpg 124 Mike 06 lolju 18079954 131328 6/3/2002 3:33:53 AM 52663Boys1 Mike 07.jpg 125 Mike 07 lolju 18079954 131328 6/3/2002 3:36:03 AM 39409Boys1 Mike 08.jpg 126 Mike 08 lolju 18079954 131328 6/3/2002 3:37:17 AM 52224Boys1 Mike 09.jpg 127 Mike 09 lolju 18079954 131328 6/3/2002 3:38:54 AM 44686Boys1 Mike 10.jpg 128 Mike 10 lolju 18079954 131328 6/3/2002 3:40:49 AM 60484Boys3 11.jpg 129 11 Agamon -2105613918 229374 6/3/2002 10:48:17 AM 29643Boys3 12.jpg 130 12 Agamon -2105613918 229374 6/3/2002 10:48:36 AM 23834Boys3 13.jpg 131 13 Agamon -2105613918 229374 6/3/2002 10:48:51 AM 23808
17OPERATION MARCYOPERATION MARCY
LOG-Dateien(Beispiel)
195.93.66.9 - 6/12/2002 4:26:40 W3SVC1 TK2DCWBA15 207.68.170.40 31 804 16643 200 0 GET http://communities.msn.de/marcydieerste2002de/kleineknaben.msnw +Mozilla/4.0+(compatible;+MSIE+6.0;+AOL+7.0;+Windows+NT+5.1) +http://communities.msn.de/marcydieerste2002de/_ReqCreateAlbum.msnw +55FE017DBDC5418E98DCD7D0FF985CB1 +2xLZSNQpxDgm8FCqA2hLeibi6V9sBtDfZ9qAseXizlZ01YS6bt6jS59yOMmW6Px4BHkonOaTA2!cIg5c6D200JFQ$$+- -195.93.66.12 - 6/12/2002 4:29:06 W3SVC1 TK2DCWBA15 207.68.170.40 4671 17262 9892 200 0 POST http://communities.msn.de/marcydieerste2002de/kleineknaben.msnw +Mozilla/4.0+(compatible;+MSIE+5.0;+Windows+NT+5.0)+[MSN+Communities+Active-X+Upload+Control] +- +55FE017DBDC5418E98DCD7D0FF985CB1 +2xLZSNQpxDgm8FCqA2hLeibi6V9sBtDfZ9qAseXizlZ01YS6bt6jS59yOMmW6Px4BHkonOaTA2!cIg5c6D200JFQ$$+- action=DoAddPhoto195.93.66.13 - 6/12/2002 4:36:51 W3SVC1 TK2DCWBA15 207.68.170.40 94 780 17437 200 0 GET http://communities.msn.de/marcydieerste2002de/links.msnw +Mozilla/4.0+(compatible;+MSIE+6.0;+AOL+7.0;+Windows+NT+5.1) +http://communities.msn.de/marcydieerste2002de/diskussionsforum.msnw +55FE017DBDC5418E98DCD7D0FF985CB1 +2xLZSNQpxDgm8FCqA2hLeibi6V9sBtDfZ9qAseXizlZ01YS6bt6jS59yOMmW6Px4BHkonOaTA2!cIg5c6D200JFQ$$+- -195.93.66.8 - 6/12/2002 4:41:19 W3SVC1 TK2DCWBA15 207.68.170.40 2906 345 361 200 0 GET http://communities.msn.de/marcydieerste2002de/_homepage.msnw +Mozilla/4.0+(compatible;+MSIE+6.0;+AOL+7.0;+Windows+NT+5.1) +- +55FE017DBDC5418E98DCD7D0FF985CB1 +- +- -195.93.65.10 - 6/12/2002 4:42:03 W3SVC1 TK2DCWBA15 207.68.170.40 31 799 56551 200 0 GET http://communities.msn.de/marcydieerste2002de/_rte.msnw +Mozilla/4.0+(compatible;+MSIE+6.0;+AOL+7.0;+Windows+NT+5.1) +http://communities.msn.de/marcydieerste2002de/_whatsnew.msnw?action=edit_welcomemessage +55FE017DBDC5418E98DCD7D0FF985CB1 +2TS8wnqnKDBVfnnx5ouMlLOPH6EWF7PSGfTRdtwePh!AsBqY2ybwSIXgt3y1Hjw2qLAWwezzaBby05xnhOITDrmQ$$ +- -195.93.66.14 - 6/12/2002 4:42:59 W3SVC1 TK2DCWBA15 207.68.170.40 32 775 20719 200 0 GET http://communities.msn.de/marcydieerste2002de/dokumente.msnw +Mozilla/4.0+(compatible;+MSIE+6.0;+AOL+7.0;+Windows+NT+5.1) +http://communities.msn.de/marcydieerste2002de/shoebox.msnw +55FE017DBDC5418E98DCD7D0FF985CB1 +2TS8wnqnKDBVfnnx5ouMlLOPH6EWF7PSGfTRdtwePh!AsBqY2ybwSIXgt3y1Hjw2qLAWwezzaBby05xnhOITDrmQ$$ +- -196.3.50.241 - 6/12/2002 4:49:21 W3SVC1 TK2DCWBA15 207.68.170.40 3204 495 1126 200 0 GET http://communities.msn.de/acwarning.msnw +Mozilla/4.75+[en]C-CCK-MCD+++(WinNT;+U) +- #NAME? +- +- redir_url=http%3A%2F%2Fcommunities%2Emsn%2Ede%2Fmarcydieerste2002de%2F%5Fhomepage%2Emsnw%3F212.186.231.33 - 6/12/2002 4:49:36 W3SVC1 TK2DCWBA15 207.68.170.40 16 421 380 200 0 GET http://communities.msn.de/marcydieerste2002de/_homepage.msnw +Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+98) +- +3C4A65633DFE4F6A8D66631D2B859FE4 +- +- -212.186.231.33 - 6/12/2002 4:51:46 W3SVC1 TK2DCWBA15 207.68.170.40 65015 1123 619 200 0 POST http://communities.msn.de/marcydieerste2002de/_submitjoin.msnw +Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+98) +http://communities.msn.de/marcydieerste2002de/join?redir_url=http%3A%2F%2Fcommunities.msn.de%2Fmarcydieerste2002de%2F_homepage.msnw%3F +3C4A65633DFE4F6A8D66631D2B859FE4 +2urpAnZeSDl5x48QxfeDztLz04!kWoeXn!2nJdI0Ukoct4BsrSzweqF8vWbviozcuz5T22FI8tr0Ws5DWh8JcR7A$$ +- -216.148.244.38 - 6/12/2002 4:56:10 W3SVC1 TK2DCWBA15 207.68.170.40 0 1295 4514 200 0 GET http://communities.msn.de/_cobrand.msnw +Mozilla/4.0+(compatible;+MSIE+5.5;+Windows+98;+Supplied+by+blueyonder) +http://login.passport.com/de/login.asp?id=757&ru=http%3A%2F%2Fcommunities%2Emsn%2Ede%2Facwarning%2Emsnw%3Fredir%5Furl%3Dhttp%253A%252F%252Fcommunities%252Emsn%252Ede%252Fmarcydieerste2002de%252F%255Fhomepage%252Emsnw%253F%26pss%3Dk&tw=43200&kv=2&ct=10238 +4177F405BBB445078DE7828DCBAAE31A +- +- wscontext=&wscommname=&wsredir=http%3A%2F%2Fcommunities%2Emsn%2Ede%2Facwarning%2Emsnw%3Fredir%5Furl%3Dhttp%253A%252F%252Fcommunities%252Emsn%252Ede%252Fmarcydieerste2002de%252F%255Fhomepage%252Emsnw%253F&PP_SERVICE=login&PP_PAGE=ppLogin&lid=103164.231.216.68 - 6/12/2002 4:57:10 W3SVC1 TK2DCWBA15 207.68.170.40 15984 473 1126 200 0 GET http://communities.msn.de/acwarning.msnw +Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+98;+Q312461;+SYMPA) +- +921DC8F486F842C4AE7D5A9945891FA1 +- +- redir_url=http%3A%2F%2Fcommunities%2Emsn%2Ede%2Fmarcydieerste2002de%2F%5Fhomepage%2Emsnw%3F64.231.216.68 - 6/12/2002 4:57:34 W3SVC1 TK2DCWBA15 207.68.170.40 23610 1126 4514 200 0 GET http://communities.msn.de/_cobrand.msnw +Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+98;+Q312461;+SYMPA) +http://login.passport.com/login.srf?lc=1031&id=757&ru=http%3A%2F%2Fcommunities%2Emsn%2Ede%2Facwarning%2Emsnw%3Fredir%5Furl%3Dhttp%253A%252F%252Fcommunities%252Emsn%252Ede%252Fmarcydieerste2002de%252F%255Fhomepage%252Emsnw%253F%26pss%3Dk&tw=43200&kv=2&ct= +921DC8F486F842C4AE7D5A9945891FA1 +- +- wscontext=&wscommname=&wsredir=http%3A%2F%2Fcommunities%2Emsn%2Ede%2Facwarning%2Emsnw%3Fredir%5Furl%3Dhttp%253A%252F%252Fcommunities%252Emsn%252Ede%252Fmarcydieerste2002de%252F%255Fhomepage%252Emsnw%253F&PP_SERVICE=login&PP_PAGE=ppLogin&lid=1031194.152.124.124 - 6/12/2002 5:03:39 W3SVC1 TK2DCWBA15 207.68.170.40 15 437 1248 200 0 GET http://communities.msn.de/acwarning.msnw +Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.0) +- +- +- +- redir_url=http%3A%2F%2Fcommunities%2Emsn%2Ede%2Fmarcydieerste2002de%2F%5Fhomepage%2Emsnw%3F194.152.124.124 - 6/12/2002 5:03:42 W3SVC1 TK2DCWBA15 207.68.170.40 0 1059 4636 200 0 GET http://communities.msn.de/_cobrand.msnw +Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.0) +http://login.passport.com/login.srf?lc=1031&id=757&ru=http%3A%2F%2Fcommunities%2Emsn%2Ede%2Facwarning%2Emsnw%3Fredir%5Furl%3Dhttp%253A%252F%252Fcommunities%252Emsn%252Ede%252Fmarcydieerste2002de%252F%255Fhomepage%252Emsnw%253F%26pss%3Dk&tw=43200&kv=2&ct= +- +- +- wscontext=&wscommname=&wsredir=http%3A%2F%2Fcommunities%2Emsn%2Ede%2Facwarning%2Emsnw%3Fredir%5Furl%3Dhttp%253A%252F%252Fcommunities%252Emsn%252Ede%252Fmarcydieerste2002de%252F%255Fhomepage%252Emsnw%253F&PP_SERVICE=login&PP_PAGE=ppLogin&lid=1031
18
Ermittlungsmaßnahmen
Ermittlungsansatz:
• E-Mail -Account:• musste authentisch sein, da sonst keine Zustellung des Passwortes möglich
• Anfrage nach §§ 89, 90 TKG *
• Falls Bestandsdaten „gefaked“:• Beantragung eines Beschlusses nach §§ 100g, h StPO
• falls IP-Adresse zu alt: § 100g Abs. 1 S. 4 StPO = Auskunft für zukünftige Daten
*zur Tatzeit
19
Sendeprotokollund/oder
IP-Adresse
(alleinige) Spur zum Täter
20
Sendeprotokoll -Sendedatum
-E-Mail-Anschrift
Anfrage (Bestandsdaten)
§§ 111, 113 TKG
Provider
AuskunftBestandsdaten nach §§ 2 Nr. 3, 5 TDSV:
-Name u. Anschrift
- E-Mail-Adressen
- Entgelddaten, Kreditkarten-Nummer
- Angaben zur inhalt. Ausgestaltung d.Vertragsverh.
Täter
21
IP-Nummern/Bestandsdaten (nicht „gefaked)
Community_url User_passport_id Access Level Nickname Email_Address Date_Joinedjohn2002com 0x00010bc7587592e6 Member batz [email protected] 6/2/2002 2:01:25 AMjohn2002com 0x000114074c3fa7ef Member dddddd [email protected] 6/1/2002 4:21:46 PMjohn2002com 0x000115174c3bfc7d Member quinn [email protected] 6/1/2002 5:01:20 AMjohn2002com 0x000115874c3e18b2 Member oskar [email protected] 6/1/2002 4:22:26 PMjohn2002com 0x000115974c343a7e Member jacobbrn [email protected] 6/6/2002 9:38:58 AMjohn2002com 0x000115174c3612f9 Member nike [email protected] 6/9/2002 10:04:10 PMjohn2002com 0x0001611084756230 Member puma [email protected] 6/5/2002 3:52:57 AMjohn2002com 0x000115d74c32009a Member KyGuy [email protected] 5/31/2002 11:43:44 PMjohn2002com 0x000115f8694eee8a Member James [email protected] 6/2/2002 2:01:25 AMjohn2002com 0x0001612088e0ac38 Member grapa19 [email protected] 5/31/2002 11:43:24 PMjohn2002com 0x000118274c429ba8 Member jojo [email protected] 5/31/2002 11:43:24 PMjohn2002com 0x00011a185885f60a Member sweety [email protected] 5/31/2002 11:44:22 PMjohn2002com 0x00011b1827a297e1 Member jondoe [email protected] 6/6/2002 9:38:58 AMjohn2002com 0x0001615096ad660d Member qqhhff [email protected] 5/31/2002 11:44:05 PMjohn2002com 0x00011b1827ad2a77 Member Tomo [email protected] 6/1/2002 4:22:41 PMjohn2002com 0x00011bc833301680 Member jimboy [email protected] 5/31/2002 11:43:24 PMjohn2002com 0x00011c0873e771d6 Member Joshua [email protected] 6/1/2002 4:22:00 PMjohn2002com 0x00011c58bec7972d Member inconito [email protected] 6/6/2002 9:38:57 AMjohn2002com 0x00011cb74c47f0fa Member mike [email protected] 5/31/2002 2:31:14 PMjohn2002com 0x0001621161e5f9f7 Member Clint [email protected] 6/1/2002 2:53:43 AM
ProviderBeschluss (§§ 100g, h StPO)
E-Mail-Adressen
Auskunft
Beschluss (§§ 100g, h StPO)
ProviderVerbindungsdaten
Verbindungsdaten sind nach §§ 2 Nr. 4, 6 TDSV: -Datum, Uhrzeit,- Dauer der Kommunikation,- Beteiligte Rufnummern,- Standortbestimmung beim Mobilfunk
Täter
22
Regelungslücken:
• § 100a StPO
• nur für Katalogtaten
• Besitz/-verschaffung und Verbreitung nicht in § 100a StPO aufgeführt
• § 263, §§ 86a, 131 StGB
• §§ 100g, h StPO
• Keine Probleme, soweit aktuelle Daten vorhanden
• Keine Probleme für zukünftige Daten (§ 100g Abs. 1 S. 4 StPO) , soweit d. Provider Daten aufzeichnet und speichert
• Problem: Provider zeichnet nicht auf, da er die Daten für Abrechnungszwecke nicht benötigt
23
Fazit:
• bisher nur eingeschränkte Möglichkeiten des Zugriffs auf Verbindungsdaten
TDSV und TDDSG verpflichtet die Internetprovider, Verbindungs-/Bestandsdaten nach Beendigung der Verbindung unverzüglich zu löschen, es sei denn, die Daten werden für Abrechnungszwecke bzw. zur Aufrechterhaltung der Netzsicherheit benötigt.
• Konsequenz, eine Verknüpfung v. dynamischer IP-Adresse und Nutzer liegt nicht vor, wenn,
der Internetprovider den Internet-Zugang unentgeltlich zur Verfügung stellt, z.B. Universitäten
Internet-Zugang auf Basis eines Pauschalpreises, unabhängig vom tatsächlichen Nutzungszeitraum/-volumen, z.B. „Flatrate“, ist
ein amtliches Auskunftsersuchen erst erfolgt, nachdem die Protokolldaten bereits gelöscht (Rechnungsabwicklung erfolgt) sind
24
Handlungsempfehlungen:
• „Mindestspeicherungsfrist“: Speicherung von Verbindungs-/Bestandsdaten über einen Zeitraum von mindestens sechs Monaten
Festlegung über die Qualität der zu speichernden Verbindungs-/Bestandsdaten (fehlt bisher)
mindestens: Speicherung der Verknüpfung von dynamischer IP-Adresse und Nutzer
Prüfung der Verfassungskonformität
Schaffung der Möglichkeit einer Speicherung i.S.d. § 16b WpHG in § 100h StPO
„Einfrieren“ von Verbindungsdaten ?
25
es kann schriftlich für einen bestimmten Personenkreis die Aufbewahrung von bereits existierenden Verbindungsdaten verlangt werden (Abs. 1)
- Voraussetzung: Anhaltspunkte für einen Verstoß gegen § 14 oder 20a WpHG
- das Grundrecht des Art. 10 des Grundgesetzes wird insoweit eingeschränkt (Abs. 1)
- die Frist beträgt vom Tage des Zugangs der Aufforderung an höchstens sechs Monate
- Vernichtungspflicht
§ 16b WpHG:
26
• Geschätzt 945 Mio. Internet-Nutzer weltweit (clickz.com)• ca. 41 Mio. Internet-User in der BRD (clickz.com)• Anzahl der Webseiten schwer einzuschätzen; Allein Suchmaschine Google hat über 3 Mrd. gelistet• ca. 90 - 100 Tsd. Newsgroups• Sex & Crime im Internet ca. 5 % davon etwa 65 % mit Pornographie davon wiederum ca. 3-5 % mit Kinderpornografie
Aktuell:
27
Wachstum:
1969: nur 4 Unis waren per Rechner miteinander verbunden
1977: es sind bereits 111 Rechner miteinander verknüpft
1984: 1024 Rechner; das Internet wächst immer schneller
Juli 98: Anzahl der Hosts (Rechner, die Infos zur Verfügung stellen und ständig mit
dem Internet verbunden sind) 36,7 Mio. Juli 01: Anzahl der Hosts ca. 125 Mio. Jan 04: Anzahl der Hosts ca. 233 Mio.
28
2002:2002: 57 48857 488 FälleFälle
2003:2003: 59 69159 691 FälleFälle
2002 Aufklärung:2002 Aufklärung: 50 %50 %
2003Aufklärung:2003Aufklärung: 46,7 %46,7 %
Computerkriminalität- DeutschlandComputerkriminalität- Deutschland
+3,4 % +3,4 % -3,3 %-3,3 %
29
492465
47 33
10784 50
147118
108
164
112
135
196
547
0
100
200
300
400
500
600
Js u.Ujs-Verf. KiPo KiPo(Internet)
19981999200020012002
Entwicklung Zentralstelle:
30
1435 1415 1402
47 33107 84 50
147 118 108164
112
135196
465492547
0
200
400
600
800
1000
1200
1400
1600
Js u.Ujs-Verf.
KiPo KiPo(Internet)
199819992000200120022003
Entwicklung Zentralstelle:
31
Das Recht auf Anonymität*.........
Jeder Mensch braucht zu einem selbstbestimmten Leben die Möglichkeit, in bestimmten Situationen anonym aufzutreten, so wie er zum Überleben die Atemluft braucht
*Sicherheit im Internet durch Anonymität
.........
Und im Internet? Dort lauern überall die Schnüffler.
.........
Die Bedrohungen der Anonymität kommen im Internet von den staatlichen Sicherheitsbehörden ebenso wie von der privaten Wirtschaft oder vom Hacker nebenan
.........
Technische Vorkehrungen sind notwendig, um das Recht auf Anonymität tatsächlich in Anspruch nehmen zu können, denn das Internet darf kein rechtsfreier Raum sein
32
Das Recht auf Anonymität
.........Niemand würde auf die absurde Idee kommen -oder doch?- unser gesamtes Leben, jeden Schritt, jede Aktivität, lückenlos aufzuzeichnen, nur weil im Falle einer Straftat die Strafermittlungen dann leichter wären.Im Internet soll plötzlich angehen, was in der realen Welt grob verfassungswidrig wäre. Die Begehrlichkeiten sind bei manchen Sicherheitspolitikern groß.
33
Die „reale Welt“ hat die Identifizierung Die „reale Welt“ hat die Identifizierung von Personen u.a. zur Straftatenauf-von Personen u.a. zur Straftatenauf-
klärung seit langer Zeit geregelt.klärung seit langer Zeit geregelt.
34
Nur wer sucht, der findet….
Kinderpornographie sexueller Missbrauch ??
„virtuelle Taten“ Straftaten im „realen Leben“ ??
Internet als „Anbahnungsplattform“ des sexuellen Missbrauchs ??
„kriminelle Karrieren“ von Kinderpornographie zu Missbrauch / Sexualmord ??
35
Quelle: H.Kind (BKA)
36
Quelle: H.Kind (BKA)
37Quelle: H.Kind (BKA)
38Quelle: H.Kind (BKA)
39
Quelle: H.Kind (BKA)
40
Quelle: H.Kind (BKA)
41
Quelle: H.Kind (BKA)
42
Verschiedene E-mail-Postfächer bei kostenlosen Providern
Quelle: H.Kind (BKA)
43
Moderne Datenspeicher – “Zahnärzte empfehlen…”
Quelle: H.Kind (BKA)