Schlagwort-Archive: Datenmaterial

Auswertung von Datenträgern im sog. KiPo-Verfahren, oder: Muss der Verurteilte die Kosten tragen?

© 3dkombinat – Fotolia.de

In der zweiten Entscheidung des Tages, dem LG Hamburg, Beschl. v. 07.08.2019 – 631 Qs 27/19 -, den mir der Kollege Laudon vor einiger Zeit gesandt hat, geht es um „Kosten“, und zwar um die vom verurteilten Angeklagten eines sog. „KiPo-Verfahrens“ zu tragenden Kosten. Es waren gegenüber dem Angeklagten u.a. die Kosten eines von der Staatsanwaltschaft im Rahmen des Ermittlungsverfahrens in Auftrag gegebenen Gutachtens zur IT-forensischen Auswertung von zuvor bei dem Verurteilten anlässlich einer aufgrund einer Durchsuchung wegen des Verdachts des Zugänglichmachens kinderpornografischer Schriften sichergestellten Datenträgern angesetzt worden. Insgesamt hat man dem ehemaligen Angeklagten zunächst 15.660,40 EUR in Rechnung gestellt. Die rechnung ist dann, weil das Verfahren zwei Beschuldigte hatte, auf noch 10.459,95 EUR korrigiert worden.

Dagegen dann die Erinnerung des ehemaligen Angeklagte. Das AG Hamburg hat die zurückgewiesen und das LG Hamburg dann die Beschwerde des Verurteilten:

„Maßgebend dafür, ob nach dem JVEG Beträge zu zahlen sind – und damit für das Vorliegen des Auslagentatbestandes der Nr. 9005, 9015 KV GKG – ist demnach, ob der von der Staatsanwaltschaft im Ermittlungsverfahren zur Durchsicht der elektronischen Speichermedien herangezogene private Dritte als Sachverständiger beauftragt wurde und die erbrachten Dienstleistungen die Qualität einer Sachverständigenleistung aufweisen. Grundsätzlich kann die Staatsanwaltschaft zulässigerweise Privatpersonen mit Spezialkenntnissen zur Durchsicht von Papieren, einschließlich von elektronischen Speichermedien heranziehen (vgl. OLG Schleswig, Beschluss vom 10.01.2017, 2 Ws 441/16 (165/16); Meyer-Goßner/Schmitt, StPO, 62. Auflage 2019, § 110 Rn. 2 f.).

Als Sachverständiger beauftragt wird ein Dritter, wenn er aufgrund besonderer Sachkunde eine Bewertung von Anknüpfungs- oder Befundtatsachen anhand wissenschaftlicher Erkenntnisse oder Erfahrungssätze vornehmen soll (vgl. Meyer-Goßner/Schmitt, StPO, 62. Auflage 2019, Vor § 72 Rn. 1). Die Sichtung und Erhebung vorhandenen Datenmaterials gehört nur zur Tätigkeit eines Sachverständigen und ist für diese Tätigkeit nur dann typisch, wenn es zu ihrer Durchführung entscheidend auf seine Sachkunde ankommt, d.h. die Sichtung der Geschäftsunterlagen ohne seine besondere Sachkunde nicht oder nur unter besonders erschwerten Umständen (Sichtbarmachung von Daten aufgrund besonderer, nicht jedermann zur Verfügung stehender technischer Möglichkeiten und Kenntnisse) möglich wäre oder die Datenerhebung zur Klärung bestimmter sachverständig zu beurteilender Zusammenhänge erforderlich ist und zur Vorbereitung einer schließlich zu erstellenden gutachterlichen Äußerung ausgeführt wird (vgl. OLG Koblenz a.a.O.; OLG Zweibrücken NStZ-RR 2004, 298).

Die Sichtung und Erhebung vorhandenen Datenmaterials wird nach der vom Beschwerdeführer zitierten Entscheidung des Schleswig-Holsteinischen Oberlandesgerichts jedoch dann nicht als Sachverständigentätigkeit angesehen, wenn sich die in Auftrag gegebene Dienstleistung lediglich in einer organisatorischen und technischen Dienstleistung wie der technischen Sichtbarmachung von Datenmaterial und einer technisch bedingten Vorsortierung von Datenmaterial erschöpft. Dies soll nach Ansicht des Schleswig-Holsteinischen Oberlandesgerichts selbst dann gelten, wenn hierfür umfangreiches Expertenwissen sowie der Einsatz einer spezifischen, allerdings auf dem Markt erhältlichen Software erforderlich ist (vgl. OLG Schleswig a.a.O.).

Es bedarf keiner tiefergehenden Auseinandersetzung mit der Ansicht des Schleswig-Holsteinischen Oberlandesgerichts, denn die im vorliegenden Fall erbrachte Dienstleistung beschränkte sich entgegen der Ansicht des Beschwerdeführers gerade nicht auf eine bloße technische Unterstützung und organisatorische Aufarbeitung und der Sachverständige Ppp. wurde nicht als bloßer „Ermittlungsgehilfe“ der Staatsanwaltschaft tätig.

Der Gutachtenauftrag umfasste eine Vielzahl weit über eine bloße Sichtung des Datenmaterials hinausgehender Fragestellungen. Ausweislich der Gutachtenaufträge vom 18.05.2015 und 24.08.2015 hatte der Sachverständige der pp. GmbH neben der Untersuchung der Speichermedien auf das Vorhandensein kinder- bzw. jugendpornografischer Bilddateien festzustellen, ob und ggf. wann und an wen der Beschuldigte derartige Dateien weitergegeben hatte und bei bestehender Möglichkeit die Bezugsdaten zu ermitteln. Gelöschte Bereiche sollten nur nach Rücksprache ausgewertet werden. Sofern kinder- und jugendpornografische Dateien gefunden werden sollten, wurde um Anlegung einer Excel-Tabelle gebeten, welche den Namen der Datei, Pfad, Erstellungs-, Veränderungs-, letztes Zugriffsdatum, soweit möglich Datum der Verschaffung und ggf. der Weitergabe, die Größe der Datei sowie die Fundstelle des Ausdrucks enthalten, wobei bei bestehender Möglichkeit das Datum des Verschaffens Berücksichtigung finden sollte. Gleiches galt für E-Mails mit kinder- und jugendpornografischen Anlagen bzw. Inhalten oder andere Verbreitungsmöglichkeiten, wobei diese Excel-Tabellen den Account des Absenders, des Empfängers, das Thema bzw. den Betreff, das Datum der Versendung bzw. des Empfangs und die Fundstelle des Ausdrucks enthalten sollten.

Die Tätigkeit des IT-Forensikers Ppp. ist als Sachverständigenleistung zu qualifizieren, sodass die von der pp. GmbH abgerechneten Kosten dem Verurteilten nach § 3 Abs. 2 GKG, Nr. 9015, 9005 KV GKG in voller Höhe auferlegt werden können. Die von der Staatsanwaltschaft Hamburg in Auftrag gegebene Leistung beschränkte sich ersichtlich nicht auf eine bloß technische Dienstleistung zur Erleichterung der Durchsicht des Datenbestandes, sondern erforderte vielmehr besondere Sachkunde und den Einsatz spezieller Technik (so auch KG, Beschluss vom 25.07.2018, 1 Ws 65/17). Der Sachverständige P. nahm entsprechend der ihm erteilten Aufträge unter Einsatz einer speziellen forensischen Software – insbesondere der EnCase Version 6.19x von „Guidance Software“ (Bl. 157 d.A.) – und unter Anwendung seiner besonderen Fachkenntnisse auf dem Gebiet der IT-Forensik eine umfangreiche Auswertung und Bewertung der ihm überlassenen Datenträger im Hinblick auf den Verdacht des Besitzes und des Zugänglichmachens kinder- und jugendpornografischer Dateien vor.

Es ging nicht bloß darum, Dateien sichtbar zu machen und zu sortieren, sondern insbesondere darum, inkriminierte Dateien zunächst überhaupt ausfindig und kenntlich zu machen, ihre strafrechtlich relevante Bedeutung herauszuarbeiten sowie festzustellen, wann und von wem der Verurteilte entsprechendes Material bezogen, wann und an wen er es weitergeleitet und welche Kommunikationsprogramme er hierbei verwendet hatte.

Dass vom Auftragsumfang auch Vorarbeiten und Dokumentationstätigkeiten umfasst waren, die dann, wenn sie ausschließlich übertragen worden wären, möglicherweise als bloße Hilfstätigkeit angesehen werden könnten, ändert nichts daran, dass der Schwerpunkt der in Auftrag gegebenen und erbrachten Leistungen in der sachverständigen Analyse und Bewertung bestand (vgl. OLG Saarbrücken, Beschluss vom 20.09.2018, 1 Ws 104/18).

Dass der Beschwerdeführer meint, die umfangreiche Auflistung der Befunde sei eine bloß organisatorische Aufarbeitung, enthalte keine eigene Wertung und fasse lediglich deskriptiv das Untersuchungsergebnis zusammen, ist insofern schlicht unzutreffend.

Denn schon allein die Mitteilung des Ergebnisses der Durchsicht – nämlich dass kinderpornografische Schriften auf den zur Untersuchung übersandten Datenträgern ausgewiesen werden konnten – basiert auf einer vom Sachverständigen pp. vorgenommenen eigenen Analyse und Einschätzung. Dass strafrechtlich relevante Bilddateien tatsächlich vorhanden waren, kann nur das Ergebnis einer vorgenommenen Einschätzung sein, wobei die abschließende rechtliche Bewertung – wie der Beschwerdeführer insoweit zutreffend ausführt und auch der Sachverständige selbst klarstellt (Bl. 166 d. LA) – der Staatsanwaltschaft oblag. Warum dabei die Analyse und Einschätzung der Dateninhalte durch den Sachverständigen Ppp. – wie vom Beschwerdeführer darüber hinaus vorgetragen – keine selbstständige und eigenverantwortliche Tätigkeit darstelle, erschließt sich nicht. Der Sachverständige der pp. GmbH hatte die in Auftrag gegebenen Gutachten selbstständig und eigenverantwortlich zu den von der Staatsanwaltschaft umschriebenen Beweisthemen abzugeben und hat dies auch getan.

Des Weiteren geht auch die Behauptung des Verurteilten, der Sachverständige pp. vermittle in seinem Gutachten keine fachwissenschaftlichen Erfahrungssätze, sondern beschränke sich größtenteils auf die Anfertigung von Übersichtstabellen und erörtere lediglich allgemeine Funktionsweisen von Programmen wie beispielsweise der Tauschbörsen „eMule/aMule“ oder generell oberflächliche Informationen über das Löschen von Dateien, die jedermann unproblematisch über eine Suchmaschine im Internet abfragen könne, fehl.

Die ergänzenden Hinweise und Ausführungen des Sachverständigen P., so etwa zu dessen Auswertungsvorgehen oder etwaigen Lesehinweisen zum Gutachten, sind mitnichten selbsterklärend. Dabei unterschlägt der Verteidiger des Verurteilten auch, dass der Sachverständige sehr wohl aufgrund eigener Sachkunde erlangte Erfahrungssätze mitteilt. So erläutert der Sachverständige beispielsweise in Bezug auf die vom Nutzer im Tauschbörsenprogramm „eMule“ eingegebenen speziellen Suchbegriffe, dass diese bei der gezielten Suche nach kinderpornografischen Schriften sehr verbreitet seien (Bl. 154 d. LA), dass sich aus der Erfahrung mit bisherigen Auswertungen gezeigt habe, dass im Tauschbörsen-Kontext etwa 60 % der Dateien mit für Kinderpornografie einschlägigen Benennungen tatsächlich kinderpornografische Inhalte hätten (Bl 191 d. LA), sowie dass im vorliegenden Fall ausgewertete Dateien der pp. GmbH über eigene Hashwerte bereits aus früheren Verfahren als kinderpornografische Schriften bekannt seien (Bl. 141 d.LA). Dass im Gutachten auch allgemeinere Ausführungen zu Begriffen wie Hardware/Software oder dem Löschvorgang von Dateien enthalten sind, lässt die Einordnung als Sachverständigentätigkeit nicht entfallen, zumal diese Erläuterungen für das Verständnis derartiger Gutachten im Gesamtkontext unerlässlich sind und nicht als allgemeinkundig vorausgesetzt werden können. Dass einige dieser allgemeineren Informationen möglicherweise über Suchmaschinen im Internet selbst herangezogen werden könnten, führt zu keiner anderen rechtlichen Bewertung. Entscheidend ist vielmehr die von der Sachkunde des Sachverständigen getragene Bewertung und Einordnung auch solcher Informationen…..“

Die weitere Beschwerde ist (natürlich) nicht zugelassen worden. Begründung:

„Die weitere Beschwerde nach § 66 Abs. 4 Satz 1 GKG war mangels grundsätzlicher Bedeutung der zur Entscheidung stehenden Frage nicht zuzulassen. Aufgrund der bereits vorhandenen obergerichtlichen Rechtsprechung steht die höchstrichterliche Beantwortung der hier zu entscheidenden Rechtsfrage nicht mehr aus. Es wird dabei nicht verkannt, dass das Oberlandesgericht Schleswig eine von anderen Oberlandesgerichten abweichende Auffassung vertritt. Dies führt jedoch zu keiner erneuten oder ergänzenden Klärungsbedürftigkeit der Rechtsfrage, da sich die neuere, dem Oberlandesgericht Schleswig nachfolgende obergerichtliche Rechtsprechung mit dessen vertretener Auffassung detailliert auseinandergesetzt hat.“

Passt m.E. nicht. Aber der Einzelrichter will die Sache eben nicht beim OLG haben.