Zum Inhalt springen
+90 531 883 33 88

STRAFRECHT · DIGITALE AUFZEICHNUNGEN

Computerkriminalität und Online-Betrug

Rechtliche Unterstützung bei der Prüfung digitaler Aufzeichnungen, beim Schutz der Rechte von Opfern, bei der Strafverteidigung und bei Kontomaßnahmen.

Umfang der Leistung

Wir bewerten den Vorfall, die betroffene Person und die digitalen Aufzeichnungen gemeinsam.

Die anwaltliche Tätigkeit im Bereich Computerkriminalität umfasst die Ermittlung von Straftaten gegen informatische Systeme und von Betrug mit digitalen Mitteln, den Schutz der Rechte von Opfern sowie die Verteidigung von Beschuldigten und Angeklagten. Ein Screenshot, eine IP-Adresse oder ein Bankkonto erklärt für sich allein nicht den gesamten Vorfall.

Die Kanzlei Güneş & Güneş prüft gemeinsam täuschende Kommunikation, die Nutzung von Konten und Geräten, Geldbewegungen, Vorsatz, Schaden und die Art, wie Aufzeichnungen erlangt wurden. Der Umfang der Vertretung für Opfer, Anzeigeerstatter, Nebenkläger (katılan), Verdächtige, Angeklagte und juristische Personen wird gesondert bestimmt. Bei widerstreitenden Interessen der Beteiligten übernimmt die Kanzlei keine gemeinsame Vertretung im selben Verfahren.

Wenn der Vorfall andauert

Wenden Sie sich umgehend über einen verifizierten Kanal an die Bank oder den zuständigen Zahlungsdienstleister. Sichern Sie die Transaktionsdaten; setzen Sie das Gerät nicht zurück und löschen Sie keine Nachrichten. Warten Sie vor einer Strafanzeige nicht auf eine Rückmeldung der Kanzlei.

Dringende Schritte und Aufzeichnungs-Checkliste ansehen

Tätigkeitsbereiche

Unsere Leistungen bei Computerkriminalität und Online-Betrug

Der Umfang richtet sich nach Ihrer Verfahrensstellung und dem Stand der Akte. Sie können die 42 Themen in den sechs Gruppen unten einsehen und die für Sie zutreffenden auswählen.

Anzeige und Strafverteidigung

Rechtliche Einordnung der Tat, Strafanzeigen, Vertretung von Opfern und Anzeigeerstattern sowie Verteidigung von Verdächtigen und Angeklagten, von den Ermittlungen bis zu den Rechtsmitteln.

Umfang von Vertretung und Anzeige prüfen

System-, Daten- und Kartendelikte

Unbefugter Zugriff, Datenlöschung, Ransomware, Kartenmissbrauch und Diebstahl über informatische Systeme.

Umfang nach Deliktsart prüfen

Digitale Betrugsfälle

Gefälschte Anzeigen, Phishing, Unternehmens-E-Mails, Fernzugriff, Krypto-Investments sowie SIM- und Anschlussübernahmen.

Betrugsarten ansehen

Konten, Geldbewegungen und Rückerstattung

Ansprüche im Zusammenhang mit der Überlassung von Konten, Kontosperren, Beschlagnahme, Bankunterlagen, Rückzahlungen und zivilrechtlichen Forderungen.

Konto- und Rückerstattungsverfahren prüfen

Anzeige, Vertretung und Strafverfahren

6 Themen in dieser Gruppe

Leistung 01 Feststellung der rechtlichen Natur und Art der Tat

Die technische Gestalt des Vorfalls, die Stellung der Parteien, die Art der Täuschung oder des unbefugten Zugriffs, Schaden, Vorteil und die verwendeten Konten werden geprüft. Zwischen den Artikeln 142, 157, 158, 243, 244, 245 und 245/A TCK sowie den Vorschriften zu Privatleben und personenbezogenen Daten wird die rechtlich zutreffende Abgrenzung vorgenommen.

Leistung 02 Vertretung von Opfern und Anzeigeerstattern

Zusammen mit der Zeitleiste des Geschehens sowie den Zahlungs- und Kommunikationsunterlagen wird eine Strafanzeige vorbereitet. Anträge auf Sicherung gefährdeter Aufzeichnungen, Konto- und Vermögensmaßnahmen, die Identifizierung von Tatverdächtigen sowie Verfahren der Nebenklage und des Schadensausgleichs werden begleitet.

Leistung 03 Verteidigung von Verdächtigen und Angeklagten

Die gesetzlichen Tatbestandsmerkmale des Vorwurfs, Vorsatz, Kontrolle über Konten und Geräte, Verfügung über Gelder, Kommunikation und technische Aufzeichnungen werden jeweils gesondert geprüft. Gegen Behauptungen, die auf abstrakter Kontoinhaberschaft, einer unvollständigen IP-Zuordnung oder einem einseitigen technischen Gutachten beruhen, wird eine auf den konkreten Akteninhalt gestützte Verteidigung aufgebaut.

Leistung 04 Vertretung juristischer Personen, Nebenkläger und Tatopfer

Ist ein Unternehmenssystem, ein Geschäftskonto, Kundendaten oder eine Unternehmens-E-Mail betroffen, werden Schaden und Vertretungsbefugnis der juristischen Person bestimmt. Das Strafverfahren wird im Einklang mit Versicherungs-, Vertrags-, Arbeitnehmer-, Lieferanten- und Schadensersatzprozessen geführt.

Leistung 05 Dringende Strafanzeigen und Anträge auf Sicherung von Aufzeichnungen

Das Risiko des Verlusts von Transaktions-, Konto-, Plattform-, Betreiber- und Gerätedaten wird bewertet. In der ersten Eingabe bei der Oberstaatsanwaltschaft (Cumhuriyet Başsavcılığı) oder bei der Polizei wird konkretisiert, welche Aufzeichnung mit welchem Datum, welcher Uhrzeit und welchen Nutzerangaben und bei welcher Stelle angefordert werden soll.

Leistung 42 Hauptverfahren, Berufung, Revision und Individualbeschwerde

Anklageschrift, Verhandlung, Sachverständigengutachten, die Erörterung digitaler Aufzeichnungen, Urteil sowie Entscheidungen über Einziehung oder Rückgabe werden verfolgt. Unzureichende Ermittlungen, rechtswidrig erlangte Aufzeichnungen, fehlende Begründung, Zugang zur Verteidigung und Probleme mit den Rechtsmitteln werden mit Berufung, Revision und, soweit die Voraussetzungen vorliegen, Individualbeschwerde behandelt. Die Auswirkung des Gesetzes Nr. 7589 auf Akten im Stadium der Rechtsmittel und der Vollstreckung, die Aufschiebung der Urteilsverkündung und anwendbare günstigere Bestimmungen werden gesondert geprüft.

Digitale Aufzeichnungen und technische Prüfung

10 Themen in dieser Gruppe

Leistung 06 Durchsuchung, Kopieren und Beschlagnahme nach Artikel 134 CMK

Die Voraussetzungen der Entscheidung über Durchsuchung, Kopie und Beschlagnahme von Computern, Programmen und Computerdateien werden geprüft, ebenso der Umfang der Entscheidung, das Durchführungsprotokoll, technische Kopien, Sicherung und Rückgabe. Einwände und Verteidigungsmöglichkeiten gegen unverhältnismäßige oder den Beschluss überschreitende Durchsicht werden bewertet.

Leistung 07 Rechtliche Koordination einer digitalforensischen Untersuchung

Die Fragestellung der technischen Untersuchung, die Datenquelle, die Grenzen der Befugnis, Methode und Ergebnisform des Gutachtens werden entsprechend dem rechtlichen Bedarf der Akte bestimmt. Die Kanzlei führt technische Geräteuntersuchungen nicht selbst durch; sie koordiniert die Arbeit eines fachlich zuständigen technischen Dienstleisters innerhalb der Grenzen von Vertraulichkeit, personenbezogenen Daten und Strafprozessrecht.

Leistung 08 Technische Kopie, Hashwert und Prüfung der Unversehrtheit von Aufzeichnungen

Die Trennung von Originalquelle und Prüfkopie, die Dokumentation der Hashwerte der Akte sowie die Übereinstimmung von Protokollen und Zugriffsangaben werden kontrolliert. Erörtert wird, ob fehlende Kopien, geänderte Dateien, unklare Zeitangaben oder Ergebnisse ohne erklärte Quelle als Urteilsgrundlage verwertbar sind.

Leistung 09 IP-, CGNAT-, Port- und Zeitdatenanalyse

Statische oder dynamische Natur einer IP-Adresse, die Nutzung von CGNAT, Quell-Port, Datum, Uhrzeit und Zeitzone sowie Abonnement- und Sitzungsdaten werden gemeinsam geprüft. Die Verbindung zwischen Anschlussinhaber und tatsächlichem Nutzer wird nicht automatisch angenommen, sondern bedarf der Bestätigung durch Geräte-, Standort-, Kommunikations- und weitere Aufzeichnungen. Bei einer geteilten IP-Adresse werden die Aufzeichnungen zur Netzadressumsetzung auf Carrier-Ebene (Carrier-Grade-NAT, CGNAT), Quell- und Zielport sowie die Zeitzone gezielt abgeglichen.

Leistung 10 Prüfung von Protokollen, Sitzungen und Ereignisaufzeichnungen

Vollständigkeit und Aufbewahrungsregelung von Server-, Anwendungs-, Sicherheits-, Authentifizierungs-, Administrator- und Transaktionsprotokollen werden bewertet. Zeitsynchronisation, Lücken, Wiederholungen, Nutzeridentität und Ereignisablauf werden zusammen mit den technischen Teams auf eine Rechtsfrage bezogen.

Leistung 11 Prüfung von E-Mail-Kopfzeile, Domain und Absender

Der angezeigte Absendername wird von der tatsächlichen E-Mail-Quelle getrennt. Anhand des vollständigen Kopfes, der Weiterleitungsinformationen, der Domain-Einträge, der Ergebnisse von SPF, DKIM und DMARC, der Antwortkette und der Links werden Fälschung, Kontoübernahme oder Betrug mit Unternehmens-E-Mails untersucht. SPF, DKIM und DMARC sind Authentifizierungsprüfungen zur Herkunft einer E-Mail; allein belegen sie nicht, wer die Nachricht verfasst hat.

Leistung 12 Social-Media-Konto, gefälschtes Profil und Nutzeridentifizierung

Zusammen mit dem Benutzernamen werden Profil-URL bzw. -ID, Datum des Inhalts, die Antwort der Plattform, eine verknüpfte Telefonnummer oder E-Mail sowie IP- und Gerätedaten in den Anforderungsplan aufgenommen. Die Beziehung zwischen Imitationskonto, Anzeige, Nachrichten und Geldfluss wird hergestellt.

Leistung 13 Messenger-Anwendungen und Chatverläufe

Vollständigkeit, Teilnehmer und Zeitpunkte von WhatsApp-, Telegram-, Signal-, SMS- oder ähnlichen Nachrichten, das Exportformat, die Herkunft vom Gerät und Behauptungen über gelöschte Nachrichten werden geprüft. Anstelle zugeschnittener Screenshots wird eine möglichst vollständige und überprüfbare Aufzeichnung angestrebt.

Leistung 14 Untersuchung von Telefon, Computer und Cloud-Konten

Eigentum am Gerät, tatsächlicher Nutzer, Benutzerprofile, Fernzugriff, Sicherungen, Synchronisation und Verknüpfungen zu Cloud-Konten werden untersucht. Daten ohne Bezug zum Privatleben bleiben außerhalb des Umfangs, und die Prüfung erfolgt innerhalb der Grenzen der Entscheidung.

Leistung 15 Website-, Hosting- und Domainaufzeichnungen

Bei gefälschten Websites, Marktplätzen, Zahlungsseiten oder Unternehmensimitationen werden Domain-Einträge, DNS, Hosting, Zugriffsprotokolle, Inhalte und Änderungsdaten ermittelt. Ist ein ausländischer Dienstleister beteiligt, werden Schutz- und Rechtshilfebedarf gesondert geplant.

Straftaten gegen Systeme, Daten und Zahlungsmittel

6 Themen in dieser Gruppe

Leistung 16 Unbefugtes Eindringen in ein informatisches System — Artikel 243 TCK

Geprüft werden, ob der Zugang unbefugt war, die Grenzen einer Einwilligung oder einer aus dem Arbeitsverhältnis folgenden Befugnis, das Verbleiben im System, die Auswirkung auf Daten und kostenpflichtige Systemverbindungen. Umstände wie frühere Mitarbeiter, gemeinsam genutzte Konten, geteilte Passwörter und Testbefugnisse werden anhand konkreter Aufzeichnungen bewertet.

Leistung 17 Störung, Beschädigung oder Veränderung von Systemen und Daten — Artikel 244 TCK

Es wird geprüft, ob zwischen einer Funktionsstörung des Systems und dem Verhalten des Beschuldigten ein technischer Zusammenhang besteht. Behauptungen über Datenlöschung, Veränderung, Unzugänglichmachung, Weiterleitung und ungerechtfertigten Vorteil werden zusammen mit Sicherungen, Protokollen, Befehlen und Nutzerberechtigungen behandelt.

Leistung 18 Schadsoftware, Ransomware und Denial-of-Service-Angriffe

Schadhafte Dateien, Verbindungen zu Command-and-Control-Servern, Verschlüsselung, Erpressernachrichten, Wallet-Adressen und Aufzeichnungen über Dienstunterbrechungen werden zu einer rechtlichen Akte verarbeitet. Unternehmensmeldung und Strafermittlung laufen parallel, ohne vermengt zu werden. Verteilte Dienstverweigerung (DDoS) bedeutet, dass ein System durch Datenverkehr aus zahlreichen Quellen unbrauchbar gemacht wird.

Leistung 19 Missbrauch einer Bank- oder Kreditkarte — Artikel 245 TCK

Geprüft werden die Art der Erlangung von Karte oder Kartendaten, Einwilligung, Transaktionsbestätigung, Gerät, Akzeptanzstelle sowie die Verbindung zwischen Geld und Vorteil. Transaktionen mit echter Karte, gefälschter Karte oder Kartendaten werden je nach Absatz und Verhalten getrennt.

Leistung 20 Verbotene Geräte oder Programme — Artikel 245/A TCK

Geprüft werden die Voraussetzungen, unter denen ein Gerät, ein Programm, ein Passwort oder ein Sicherheitscode zum Zweck der Begehung bestimmter Straftaten im Sinne von Artikel 245/A TCK hergestellt, bereitgehalten, verkauft oder weitergegeben wird. Behauptungen über legitime Tests, Forschung und geschäftliche Tätigkeit werden anhand konkreter Befugnis-, Zweck- und Nutzungsnachweise bewertet.

Leistung 21 Qualifizierter Diebstahl mittels eines informatischen Systems — Artikel 142/2-e TCK

Geprüft werden, ob ein wirtschaftlicher Wert ohne Zustimmung des Besitzers entzogen wurde, die Funktion des informatischen Systems sowie Zugriff und Übertragungsaufträge. Die Abgrenzung zu Betrug und Kartendelikten erfolgt danach, wie der Wille des Opfers beeinflusst wurde und wer die Transaktion veranlasst hat.

Betrugsmethoden und Kontosicherheit

8 Themen in dieser Gruppe

Leistung 22 Qualifizierter Betrug unter Nutzung eines informatischen Systems und einer Institutionsidentität

Nach Artikel 158/1-f und (l) TCK wird geprüft, wie das täuschende Verhalten den Geschädigten irregeführt hat, wie das informatische System als Mittel eingesetzt wurde, die falsche Stellung einer Institution oder eines Mitarbeiters sowie Schaden und Vorteil. Die Zuständigkeitsänderung vom 25. Dezember 2025 mit der Ausnahme für anhängige Verfahren sowie die mit der Regelung vom 31. Juli 2026 eingeführte Bestimmung des Artikels 158/4 TCK werden ebenfalls nach dem Stadium des Vorfalls und der Akte geprüft.

Leistung 23 Online-Inserate, Marktplätze und E-Commerce-Betrug

Liegen ein gefälschtes Produkt- oder Dienstleistungsinserat, eine Anzahlung, eine Nachahmung sicherer Zahlung, ein Versandlink oder ein nicht gelieferter Verkauf vor, werden Inserat, Shop, Nachrichten, Zahlungs- und Kontounterlagen zusammengeführt. Ein Handelsstreit wird von einer von Anfang an bestehenden betrügerischen Absicht unterschieden.

Leistung 24 Phishing und Social-Engineering-Betrug

In Fällen, in denen Informationen und Zahlungen über gefälschte Nachrichten von Bank, Kurierdienst, e-Government, Finanzamt, Strafverfolgung oder Mitgliedschaft erlangt wurden, werden Link, Domain, Weiterleitung, Sitzung, Gerät und der Geldweg untersucht. Die eigene Freigabe einer Transaktion durch das Opfer beseitigt für sich allein nicht das Vorliegen einer Täuschung.

Leistung 25 Unternehmens-E-Mail und betrügerische Zahlungsanweisungen

Wird das Konto einer Führungskraft, eines Lieferanten oder Geschäftspartners nachgeahmt und werden IBAN-Angaben geändert, werden E-Mail-Kopfzeile, Kontositzung, Rechnung, Freigabeverfahren und Bankvorgang geprüft. Das Verhalten von Mitarbeitern, Bank, Lieferant und Angreifer wird auf getrennten Haftungsachsen bewertet.

Leistung 26 Fernzugriff und gefälschte technische Unterstützung

Wird am Telefon oder per Nachricht eine Anwendung installiert, der Bildschirm geteilt, eine Transaktion im Mobile Banking vorgenommen oder ein Sicherheitscode erlangt, werden die Fernzugriffsanwendung, Geräteberechtigungen, Gesprächs- und Bankunterlagen ermittelt. Unterschieden wird zwischen dem Willen des Opfers zur Transaktion und einer durch Täuschung erteilten technischen Berechtigung.

Leistung 27 Kryptowerte und betrügerische Investments

Bei gefälschten Börsen, Investmentpanels, Erzählungen über hohe Renditen, Werbung in sozialen Medien oder Wallet-Übertragungen wird der Weg vom Eingang des Fiatgelds bis zur Kryptoübertragung nachverfolgt. Für Börsenkonto, Wallet-Adresse, Transaktionskennung, Netzwerk und ausländische Anbieter werden Schutz- und Auskunftsanträge geplant.

Leistung 28 Werbung in sozialen Medien und Identitätsanmaßungsbetrug

Bei Anzeigen, die unter dem Anschein einer bekannten Person, eines Unternehmens, einer Bank oder einer Institution veröffentlicht werden, werden Werbebibliothek, Konto-ID, Weiterleitungsseite und Zahlungskette geprüft. Entfernung des Inhalts, Sicherung der Kontodaten und die Schritte einer Strafanzeige werden gemeinsam durchgeführt.

Leistung 29 SIM-Wechsel, Anschlussübernahme und Missbrauch mobiler Identität

Geprüft werden die Ausstellung einer neuen SIM, die Rufnummernmitnahme, die Identitätsprüfung, der Gerätewechsel und die SMS-Freigabeunterlagen. Zeitabläufe von Betreiber, Bank, Fernzugriff und Geldüberweisung werden zusammengeführt, um den tatsächlichen Nutzer zu ermitteln.

Privatsphäre, Online-Drohungen und Inhaltsverletzungen

5 Themen in dieser Gruppe

Leistung 30 Digitale Identität und Straftaten gegen personenbezogene Daten

Behauptungen, dass Identitäts-, Kunden-, Gesundheits-, Standort- oder Kontodaten rechtswidrig erfasst, erlangt, weitergegeben oder verbreitet oder innerhalb der vorgeschriebenen Frist nicht gelöscht wurden, werden im Zusammenhang mit den Artikeln 135–140 TCK und dem KVKK geprüft. Strafverfahren und das Verwaltungsverfahren bei Datenschutzverletzungen werden mit getrennten Befugnissen und Fristen geführt.

Leistung 31 Straftaten gegen das Fernmeldegeheimnis und die Privatsphäre

Erlangung, Aufzeichnung oder Offenlegung von Korrespondenz, Telefongesprächen, Stimmen, Bildern und Inhalten aus dem Privatleben wird nach Einwilligung, rechtmäßiger Verteidigung, Zweck und Art der Verbreitung beurteilt. Das berechtigte Interesse, etwas rechtmäßig zu beweisen, begründet keine unbegrenzte Befugnis zur Aufzeichnung oder Offenlegung.

Leistung 32 Digitale Drohungen, Erpressung und Druck über Konten

Wird ein Konto übernommen, mit der Veröffentlichung privater Bilder gedroht, Geld verlangt oder mit der Abschaltung eines Unternehmenssystems gedroht, werden Inhalte, Identität, Konto- und Zahlungsunterlagen gesichert. Entfernung des Inhalts, Schutzmaßnahmen, eine Strafanzeige und die Sicherheit des Opfers werden gemeinsam geplant.

Leistung 33 Unbefugte Verbreitung von Bildern, Audio- und privaten Inhalten

Werden private Bilder oder Audioaufnahmen ohne Einwilligung geteilt, Fälschungen erstellt oder der Inhalt als Drohmittel verwendet, werden Quelle des Inhalts, URL oder Konto, Veröffentlichungsdatum und Umfang der Verbreitung ermittelt. Strafrechtliche, zugangsrechtliche und schadensersatzrechtliche Wege sowie der Schutz vor Verletzung der Persönlichkeit werden je nach Akte gemeinsam genutzt. Bei mit künstlicher Intelligenz erstellten oder veränderten Audio- und Bildaufnahmen werden Originaldatei, Quelle, Version und Verbreitungsnachweise untersucht; aus dem bloß realistischen Erscheinungsbild eines Bildes oder einer Tonaufnahme wird keine Schlussfolgerung über Identität oder Einwilligung gezogen.

Leistung 34 Schutz von Kindern im Internet

Bei Online-Missbrauch eines Kindes, obszönen Inhalten, Drohungen, Erpressung, Identitätsanmaßung oder Betrug stehen das Wohl des Kindes und seine Privatsphäre im Mittelpunkt. Justizbehörden, Plattformen und Schutzdienste werden koordiniert, ohne dass die Aufzeichnungen erneut verbreitet werden. Es wird nicht verlangt, private oder strafrechtlich relevante Inhalte eines Kindes erneut herunterzuladen, zu vervielfältigen oder über gewöhnliche Kommunikationswege zu senden; ein sicherer Meldeweg wird bestimmt.

Kontomaßnahmen, Rückzahlung und grenzüberschreitende Nachverfolgung

7 Themen in dieser Gruppe

Leistung 35 Illegale Wetten und Akten im Zusammenhang mit Online-Glücksspiel

Ansprüche zu Konten, E-Geld, Krypto-Transfers, Werbung, Vermittlung und Organisation werden nach den einschlägigen Sondergesetzen, dem TCK und den Zahlungsunterlagen geprüft. Der bloße Geldeingang auf einem Konto wird von Organisation, wissentlicher Vermittlung oder einer Gewinnbeziehung unterschieden.

Leistung 36 Überlassung von Konten, vermietete IBANs und Ansprüche auf Geldtransfer

Geprüft werden Vorsatz und Kenntnis des Kontoinhabers, seine tatsächliche Verfügungsgewalt über das Konto, die erhaltene Gegenleistung, die Zahl der Transaktionen, Kommunikation sowie Geldabhebung oder -überweisung. Die Identität des Kontoinhabers allein beweist nicht, dass er die täuschende Kommunikation eingerichtet hat; die konkreten Umstände der Kontoüberlassung können jedoch gesondert haftungsbegründend sein. Fälle, in denen die Beteiligung nach den Artikeln 157–158 TCK auf die Bereitstellung eines Kontos oder Zahlungsmittels oder auf die für die Nutzung zu einem rechtswidrigen Vorteil notwendige Information oder Vermittlung beschränkt ist, werden gesondert nach Artikel 158/4 TCK und den Übergangsbestimmungen des Gesetzes Nr. 7589 beurteilt.

Leistung 37 Kontosperre, Beschlagnahme und Widerspruchsverfahren nach Artikel 128/A CMK

Die Sperrung eines Bank-, Zahlungs- oder Kryptowertekontos für bis zu 48 Stunden, die Mitteilung an die Oberstaatsanwaltschaft, der Antrag des Kontoinhabers auf Aufhebung, der Beschlagnahmebeschluss und die Fristen für die richterliche Genehmigung werden überwacht. Die Verhältnismäßigkeit der Maßnahme zur Tat, zum Betrag und zur Kontoverbindung wird sowohl für das Opfer als auch für den Kontoinhaber geprüft. Eine befristete Sperre durch ein Finanzinstitut und eine vom Richter oder Staatsanwalt angeordnete Beschlagnahme sind nicht dieselbe Handlung.

Leistung 38 Rückgabe des Tatertrags an das Opfer und Ausgleich des Schadens

Nach Artikel 128/A CMK und anderen anwendbaren Vorschriften werden die Zuordnung des beschlagnahmten Betrags zum Opfer, die Transaktionskette und die Berechtigung dokumentiert. Eine Rückgabe im Strafverfahren löst zusätzliche Schäden, Zinsen, die Haftung der Bank oder Schadensersatzansprüche nicht von selbst vollständig. Die Prüfung von Rückgabe oder tätiger Reue hebt die gesonderte Beurteilung der Tatbestandsmerkmale und der Haftung nicht auf.

Leistung 39 Auskunftsersuchen an Banken, Zahlungsinstitute und Krypto-Plattformen

Es wird festgelegt, bei welcher Stelle die Unterlagen zu Kontoeröffnung, Identitätsprüfung, Gerät, IP, Sitzung, Überweisung, Abhebung, Empfänger und Widerspruch angefordert werden sollten. Die Auskunftsfrist nach Artikel 128/A CMK und das Verfahren für sonstige justizielle Anfragen richten sich nach der am Stichtag der Akte geltenden Rechtslage.

Leistung 40 Ausländische Plattformen und grenzüberschreitende digitale Aufzeichnungen

Ist ein ausländisches soziales Netzwerk, ein E-Mail-Dienst, Cloud-Dienst, Domainname, eine Krypto-Plattform oder eine Bank beteiligt, werden Datenart, Speicherpraxis, Land und zuständige Behörde des Anbieters ermittelt. Sicherungsersuchen, internationale strafrechtliche Rechtshilfeersuchen und die Kanäle des Budapester Übereinkommens werden je nach konkretem Bedarf bewertet.

Leistung 41 Schadensersatz, Rückforderung von Zahlungen, Verbraucher- und Vertragsansprüche

Neben dem Strafverfahren werden zivilrechtliche Wege geprüft, etwa Ansprüche aus Bank- oder Zahlungsdienst, Vertrag, unerlaubter Handlung, ungerechtfertigter Bereicherung, Verbrauchergeschäft oder Verletzung der Persönlichkeit. Zuständigkeit, Fristen, Beweislast und die Voraussetzungen einstweiliger Maßnahmen werden getrennt vom Strafverfahren bewertet.

Angelegenheiten, die ohne Verzug zu behandeln sind

Erste Schritte bei Cyber-Betrug

„Die ersten 48 Stunden“ sind keine Wartefrist vor einer Anzeige. Bankmeldung, Kontosicherung, Sicherung der Aufzeichnungen und eine Strafanzeige bei Polizei oder Oberstaatsanwaltschaft laufen je nach Bedarf des Vorfalls gleichzeitig. Die folgenden Schritte sind keine Anweisung, bis zum Ablauf von Stunden zu warten.

Transaktion und Konten sofort ermitteln

  • Wenden Sie sich an Bank, Zahlungsinstitut oder Anbieter von Kryptowerten nur über einen verifizierten offiziellen Kanal.
  • Notieren Sie Betrag, Währung, genaues Datum und Uhrzeit, Konto des Absenders und des Empfängers sowie die Transaktionsreferenz.
  • Sichern Sie Karte, Mobile Banking, E-Mail und verbundene Konten von einem sauberen Gerät aus.
  • Rufen Sie den verdächtigen Link nicht erneut auf; beenden Sie jede Nutzung einer Fernzugriffsanwendung.
  • Bitten Sie die Bank, die Transaktion zu prüfen und möglichst die empfangende Stelle zu kontaktieren sowie Sicherheitsmaßnahmen einzuleiten.
  • Ist der Vorfall noch im Gange, informieren Sie das technische Team und die zuständige interne Stelle über einen sicheren Kanal.

Aufzeichnungen unverändert sichern

  • Notieren Sie Nachricht, E-Mail, Telefonnummer, Benutzernamen, Profil-URL bzw. -ID, Anzeige und Webadresse.
  • Bewahren Sie neben Screenshots nach Möglichkeit den vollständigen Chatverlauf, den E-Mail-Kopf und den Transaktionsbeleg auf.
  • Setzen Sie das Gerät nicht zurück, löschen Sie keine Unterhaltung und verändern Sie die ursprünglichen Zeitangaben nicht durch erneutes Speichern von Dateien.
  • Erstellen Sie eine kurze Zeitleiste: wer den Vorfall zuerst bemerkt hat, welche Schritte erfolgten und was mit Stellen besprochen wurde.
  • Verhindern Sie bei einem Unternehmensvorfall die automatische Löschung der relevanten E-Mail-, Sicherheits-, Server- und Sitzungsprotokolle.
  • Besteht eine Versicherungspolice oder eine vertragliche Meldepflicht, prüfen Sie die Fristen gesondert.

Strafantrag und Maßnahmen nicht verzögern

  • Prüfen Sie die Zuständigkeit im Hinblick auf den Tatort, den Aufenthaltsort des Opfers und die digitalen Transaktionen.
  • Bereiten Sie eine Anzeige vor, die den Vorfall, die täuschende Kommunikation, den Geldfluss und die verdächtigen Konten beschreibt.
  • Konkretisieren Sie die Auskunftsersuchen an Bank, Zahlungsinstitut, Krypto-Plattform, Betreiber, soziales Netzwerk, Domain und Hosting-Anbieter.
  • Soweit anwendbar, prüfen Sie Kontosperre, Beschlagnahme und den Rückgabemechanismus an das Opfer nach Artikel 128/A CMK.
  • Dauern Drohungen, Erpressung oder die Verbreitung privater Inhalte an, beantragen Sie gesondert Schutz- und Zugriffsmaßnahmen.
  • Bewahren Sie die Antragsnummer sowie die Zustellungs- und Eingangsnachweise der Anlagen auf.

Neue Konten und Reaktionen der Stellen überwachen

  • Scheint das Geld auf ein Zwischenkonto, ein E-Geld-Konto oder ein Kryptowertekonto übergegangen zu sein, stellen Sie zusätzliche Anträge zu den neuen Konten.
  • Prüfen Sie, ob die Antwort von Bank oder Plattform Transaktions-, Empfänger- und Sicherheitsunterlagen auslässt.
  • Für eine Person, deren Konto nach Artikel 128/A CMK gesperrt wurde, überwachen Sie den Antrag auf Aufhebung und die 24-Stunden-Frist für die Entscheidung der Staatsanwaltschaft.
  • Für das Opfer dokumentieren Sie die Berechtigung am Tatertrag und den Rückgabeantrag.
  • Für Verdächtige oder Angeklagte ermitteln Sie unverzüglich den tatsächlichen Nutzer des Kontos sowie alle entlastenden Unterlagen zu Kommunikation, Gerät, Barabhebung und Vorsatz.
  • Ergänzen Sie den ersten Antrag um neue Erkenntnisse; stellen Sie widersprüchliche oder unbestätigte Angaben nicht als gesicherte Tatsachen dar.

Dauert ein aktiver Zugriff oder Angriff an, darf die technische Maßnahme zur Begrenzung des Schadens nicht verzögert werden; Zeitpunkt, durchführende Person und Umfang werden festgehalten. Die Rückzahlung des Geldes hängt von der Ermittlung der Konten, dem aktuellen Guthaben, dem Zeitpunkt der Maßnahme und der Prüfung der Berechtigung ab.

Aktuelle Gesetzgebung

Wie können neue Regelungen Ihre Akte beeinflussen?

Beteiligung, die sich auf die Überlassung eines Kontos beschränkt

31. Juli 2026 · Gesetz Nr. 7589

Gesetzestext lesen (öffnet in einem neuen Tab)

Artikel 158/4 TCK sieht vor, dass die Strafe um die Hälfte herabgesetzt wird, wenn sich die Beteiligung an einem Betrug darauf beschränkt, ein Bank- oder Zahlungskonto bzw. ein Zahlungsmittel zur Verfügung zu stellen oder die für die Nutzung zur Erlangung eines unrechtmäßigen Vorteils notwendige Information oder Vermittlung zu leisten. Diese Bestimmung bedeutet weder einen Freispruch noch eine automatische Ermäßigung für alle; der Umfang des Verhaltens der jeweiligen Person wird bestimmt.

Das Gesetz Nr. 7589 enthält in Vorläufigem Artikel 1 Absätze 6 und 7 gesonderte Regeln für bestimmte Akten im Stadium der Rechtsmittel und der Vollstreckung. Für einen begrenzten Kreis im Vollstreckungsstadium wird, sofern Artikel 168 TCK zuvor nicht angewandt wurde, tätige Reue geprüft, wenn der Schaden innerhalb von sechs Monaten nach der Aufforderung des Gerichts vollständig ausgeglichen wird. Nach dieser Bestimmung darf die Vollstreckung nicht aufgeschoben oder unterbrochen werden, bevor der Schaden vollständig ausgeglichen ist.

Kontomaßnahme und zuständiges Gericht

25. Dezember 2025 · Gesetz Nr. 7571

Änderung lesen (öffnet in einem neuen Tab)

Artikel 128/A CMK regelt die vorübergehende Sperrung von Konten, die bei bestimmten Straftaten genutzt wurden, ihre Beschlagnahme und das Verfahren der Rückgabe an das Opfer. Für den qualifizierten Betrug wurde zudem eine Zuständigkeitsänderung vorgenommen. Am Tag des Inkrafttretens vor dem Gericht für schwere Strafsachen (Ağır Ceza Mahkemesi) anhängige oder im Rechtsmittelverfahren befindliche Verfahren werden nicht allein deshalb an ein anderes Gericht verwiesen, weil sich die Zuständigkeit geändert hat; bis zum rechtskräftigen Urteil gelten die bisherigen Zuständigkeitsregeln weiter.

Internetveröffentlichungen und zuständige Behörde

31. Juli 2026 · Gesetz Nr. 7590

Zuständigkeits- und Übergangsbestimmungen lesen (öffnet in einem neuen Tab)

Im Rahmen der einschlägigen Aufgaben und Befugnisse nach dem Gesetz Nr. 5651 wurde das Präsidium für Cybersicherheit vorgesehen; bei Verkehrsdaten werden Quell- und Zielport unterschieden. Bei Anträgen zu Internetveröffentlichungen und zum Privatleben werden die anwendbare Vorschrift und die aktuell zuständige Behörde gesondert bestimmt. Diese verwaltungsrechtlichen Wege ersetzen keine Strafanzeige bei Polizei oder Oberstaatsanwaltschaft.

Quellenprüfung: 4. Oktober 2026. Das Datum der Tat, das Stadium der Akte und die Übergangsbestimmungen werden gemeinsam berücksichtigt. Die Erstellung dieses Textes und die Quellenprüfung ersetzen keine rechtliche Stellungnahme zu einer konkreten Akte.

Artikel 128/A CMK

Kontosperre, Beschlagnahme und Rückgabe von Geldern

Der Beginn von Fristen und das für die Entscheidung zuständige Organ sind voneinander zu trennen. Schlussfolgerungen wie „die Sperre ist aufgehoben“ oder „das Geld ist zurückgekehrt“ werden nicht gezogen, bevor der Transaktionsbeleg eingesehen wurde.

Artikel 128/A CMK ist ein besonderes Verfahren für Konten, die bei Straftaten nach den Artikeln 142/2-e, 158/1-f und (l) sowie 245 TCK genutzt werden. Es handelt sich nicht um eine allgemeine Befugnis, Konten für jede Straftat oder jede Geldbewegung zu sperren. Der begründete Verdacht und die Verbindung zum Konto werden konkretisiert.

Sperrung, Beschlagnahme und Rückgabe: unterschiedliche Stadien
StadiumZuständigkeit und FristRechtliche Kontrolle
Sperre durch das FinanzinstitutBank, Zahlungs- oder Kryptodienstleister bis zu 48 StundenBegründeter Verdacht, erfasste Straftat und Verbindung zu Konto oder Transaktion
Mitteilung an die OberstaatsanwaltschaftDurch das Finanzinstitut unverzüglichVorlage der Kontobewegungen und der zugehörigen Angaben
Benachrichtigung des KontoinhabersDie Sperre wird gesondert mitgeteiltOb Grund und Transaktionsangaben für einen wirksamen Antrag ausreichen
Antrag auf Aufhebung der SperreDer Kontoinhaber kann bei der Oberstaatsanwaltschaft beantragenDie Staatsanwaltschaft entscheidet innerhalb von 24 Stunden
BeschlagnahmeEntscheidung des Richters innerhalb der Sperrfrist; bei Gefahr im Verzug schriftliche Anordnung der StaatsanwaltschaftEine Beschlagnahme ohne richterliche Entscheidung wird innerhalb von 24 Stunden zur Genehmigung vorgelegt. Die Berichtspflicht nach Artikel 128 CMK gilt in diesem Sonderverfahren nicht.
Richterliche GenehmigungEntscheidung des Richters innerhalb von 48 Stunden nach der BeschlagnahmeWird innerhalb der Frist nicht entschieden, endet die Beschlagnahme automatisch.
Rückgabe an das OpferSobald die Berechtigung feststeht, im Ermittlungs- oder HauptverfahrenTatertrag, Transaktionskette und Berechtigung
Behördliches AuskunftsersuchenVon der Justizbehörde angeforderte Unterlagen sind innerhalb von 10 Tagen zu übermittelnUmfang des Ersuchens, vollständige Antwort und aktuelles Verfahren

Dies verspricht keine Rückerstattung innerhalb von 48 Stunden. Sperre durch ein Finanzinstitut, justizielle Beschlagnahme und die Feststellung der Berechtigung des Opfers am Geld sind getrennte Verfahren. Wurde das Geld an ein anderes Institut weitergeleitet, sind die rechtzeitige Benachrichtigung dieses Instituts und die Prüfung einer neuen Maßnahme erforderlich. Aufhebungsanträge im Namen des Kontoinhabers und die Verhältnismäßigkeitsprüfung werden ebenfalls verfolgt.

Richtige rechtliche Einordnung

Wie werden Tat und Verfahrensweg bestimmt?

Bei manchen Straftaten, etwa dem unbefugten Zugriff auf ein informatisches System oder der Störung seines Betriebs, ist das informatische System unmittelbar Ziel der Tat oder ein notwendiges Tatbestandsmerkmal. Bei anderen Delikten wie Betrug, Diebstahl, Drohung, Erpressung, Beleidigung, Verletzung der Privatsphäre oder rechtswidriger Übermittlung personenbezogener Daten kann das digitale Mittel das Medium der Tatbegehung oder das eingesetzte Werkzeug sein. Diese Unterscheidung ändert die anwendbare Vorschrift, das zuständige Gericht, das Antragserfordernis, die Schutzmaßnahme und die zu prüfenden Aufzeichnungen.

Erscheinungsbild des Vorgangs und rechtliche Einordnung sind nicht dasselbe
Erscheinungsbild des VorgangsMögliche rechtliche AchseZu prüfender Punkt
Unbefugter Zugriff auf ein System oder KontoArtikel 243 TCK und verwandte DelikteUmfang der Befugnis, Zugriffsweise, Sitzungs- und Gerätedaten
Störung des Systembetriebs oder Veränderung von DatenArtikel 244 TCKTechnischer Eingriff, Schaden, Verbindung zum Täter und Vorsatz
Unbefugte Nutzung einer Bank- oder KreditkarteArtikel 245 TCKKartenangaben, Transaktionsbestätigung, Vorteil und Nutzer
Gefälschtes Inserat oder Zahlungserlangung durch digitale TäuschungArtikel 157–158 TCKTäuschendes Verhalten, Irreführung, Schaden, Vorteil und Nutzung des informatischen Systems
Unbefugte Überweisung von Geld von einem BankkontoArtikel 142/2-e TCK oder ein anderes Delikt, je nach SachverhaltKontozugang, Transaktionsauftrag, Gerät und Geldweg
Erzählung eines angeblichen Bankers, Amtsträgers oder Mitarbeiters einer InstitutionArtikel 158/1-l TCK und verwandte VorschriftenAuftreten der Person, Gesprächsprotokoll und Zahlungsverbindung
Private Korrespondenz oder Verbreitung von BildernDie einschlägigen Delikte der Artikel 132–140 TCKArt des Inhalts, Art der Erlangung oder Verbreitung, Antrag und Einwilligung
Angriff auf das System einer Institution und DatenabflussSchnittstelle von TCK, CMK, Gesetz Nr. 7545 und KVKKTechnisches Ereignis, personenbezogene Daten, Unternehmensmeldung und Strafermittlung

Zuständigkeit, Strafantrag und zivilrechtliche Ansprüche

Schwerer Betrug fällt nach der Änderung vom 25. Dezember 2025 grundsätzlich in die Zuständigkeit des Strafgerichts erster Instanz; die Ausnahme für anhängige Verfahren wird im Aktualisierungsabschnitt oben erläutert. Verwandte Delikte und besondere Zuständigkeitsregeln werden gesondert geprüft.

Nicht alle Delikte im Zusammenhang mit Informationstechnik setzen einen Strafantrag voraus. Bei Delikten, die einen Strafantrag erfordern, wird die sechsmonatige Frist nach Artikel 73 TCK nach den Regeln zum Zeitpunkt der Kenntnis von Tat und Täter beurteilt. Diese Frist ist kein gemeinsamer Wartezeitraum für jede Akte über Cyber-Betrug.

Eine Strafanzeige ist nicht dasselbe wie ein Bankwiderspruch gegen eine Transaktion, ein Zahlungsdienstantrag, ein Antrag auf Entfernung von Inhalten oder eine Schadensersatzklage. Zuständigkeit, Frist, Beweislast und Erfordernis eines vorherigen Antrags werden für jeden Weg gesondert bewertet.

Bei einer zivilrechtlichen Forderung werden die Verbrauchereigenschaft oder kaufmännische Natur des Geschäfts, die zuständige Stelle und gegebenenfalls die Mediation als Prozessvoraussetzung gesondert bestimmt. Ein laufendes Strafverfahren rechtfertigt nicht die Annahme, dass dadurch automatisch die Frist eines anderen Antrags gewahrt wird.

Aufzeichnungsprüfung

Wie digitale Aufzeichnungen erlangt werden und welchen Beweiswert sie haben

Screenshots, IP-Adressen, Konten, Anschlüsse, Geräte und Geldbewegungen werden gemeinsam geprüft. Quelle, Vollständigkeit, Zeitangaben, ob die Aufzeichnung verändert wurde und ob sie rechtmäßig erlangt wurde, sind ebenso wichtig wie ihr Inhalt.

Was eine Aufzeichnung zeigt und was nicht getrennt betrachtet wird
Art der AufzeichnungWas sie für sich allein nicht beantwortetErgänzende Prüfung
ScreenshotDer tatsächliche Nutzer des Kontos und die Vollständigkeit des InhaltsPlattformaufzeichnung, Gerät, vollständiger Verlauf, URL bzw. ID
IP-AdresseDer tatsächliche Nutzer und das GerätCGNAT und Port, Datum und Uhrzeit, Abonnement, Sitzung, Gerät
BankkontoWer die täuschende Kommunikation eingerichtet hat, und der VorsatzKontozugriff, Gerät, Barabhebung, Nachrichten, Vorteil
TelefonanschlussWer den Anruf geführt oder die Nachricht gesendet hatSIM-Vorgang, IMEI und Gerät, Funkzelle und Anwendungssitzung
E-MailOb der angezeigte Absender eine echte Quelle istVollständiger Kopf, Domain, Sitzung und Weiterleitung
Krypto-Wallet-AdresseDer tatsächliche Eigentümer oder Verwalter der WalletBörsen-KYC, Ein- und Auszahlungen, Netzwerktransaktion und Währungsumrechnung
KameraaufnahmeRechtlicher Zusammenhang mit dem Konto oder dem digitalen VorgangZeitpunkt der Transaktion, Geldautomat-, Filial- oder Gerätedaten und Identifizierung
SachverständigengutachtenOb die Untersuchung vollständig und die Methode richtig istRohdaten, Umfang des Beschlusses, technische Kopie, Erläuterung der Methode
NachrichtenverlaufOb Teile gelöscht, abgeschnitten oder verändert wurdenHerkunft vom Gerät, Export, Sicherung und Gerät der Gegenseite
StandortdatenOb die Person das Gerät tatsächlich genutzt hatGeräteidentität, Sitzung, Zeit und weitere Bewegungsdaten

Fragen, die für jede Aufzeichnung zu stellen sind

  • Aus welcher Quelle, von wem und mit welcher Befugnis wurde die Aufzeichnung erlangt?
  • Handelt es sich um den vollständigen Inhalt oder um einen ausgewählten Teil?
  • Können Datum, Uhrzeit, Zeitzone und Nutzeridentität überprüft werden?
  • Könnte die Datei oder der Inhalt später verändert worden sein?
  • Besteht Übereinstimmung zwischen Originalquelle, technischer Kopie und Ergebnis der Untersuchung?
  • Ist der Kontoinhaber dieselbe Person wie der tatsächliche Nutzer?
  • Wurden IP-Adresse, Port, CGNAT, Abonnement, Gerät und Sitzungsangaben gemeinsam geprüft?
  • Wenn Geld auf das Konto eingegangen ist: Wer hat es verwaltet, wer hat es überwiesen, wer hat es abgehoben und wer hat profitiert?
  • Wird die Aufzeichnung durch Daten anderer Banken, Betreiber, Plattformen, Kameras oder Zeugen bestätigt?
  • Wurde die Aufzeichnung auf rechtmäßigem Weg erlangt und in der Verhandlung erörtert?

Begriffe: Ein Log ist die Aufzeichnung der Ereignisse und Vorgänge eines Systems. CGNAT ist eine Netzwerkanordnung, in der viele Nutzer dieselbe öffentliche IP-Adresse teilen können. Ein Hashwert ist eine Prüfsumme einer Datei, die dem Vergleich der Unversehrtheit von Kopien dient; er belegt für sich allein nicht, dass der Inhalt richtig ist oder wer eine Handlung ausgeführt hat. Eine Transaktionskennung (TXID) identifiziert eine bestimmte Netzwerktransaktion; Kundenidentifizierungsdaten (KYC) können zur Untersuchung der Verbindung zwischen einer Person und einem Konto genutzt werden.

Rechtliche Absicherung

Grenzen von Verfahren und Verantwortung bei der digitalen Prüfung

Durchsuchung, Kopie und Beschlagnahme

Nach Artikel 134 CMK werden der auf konkrete Beweise gestützte starke Verdacht, das Fehlen anderer Beweismöglichkeiten, der genehmigte Beschluss, sein Umfang und die Verfahrensprotokolle geprüft. Technische Kopien, Sicherungen, Prüfung und Rückgabe werden getrennt gehalten.

Unverhältnismäßige Durchsicht unbeteiligter personenbezogener Daten, Ergebnisse ohne erklärte Quelle oder ein nicht überprüfbares technisches Gutachten werden im Hinblick auf die Verteidigung, Einwände und die Verwertbarkeit der Aufzeichnungen im Urteil bewertet. Eine rechtswidrig erlangte Aufzeichnung wird nicht allein dadurch rechtmäßig, dass sie korrekt erscheint.

Unternehmensvorfall und Verletzung personenbezogener Daten

Das Strafverfahren wird zusammen mit der technischen Reaktion auf den Vorfall, den Pflichten nach dem Gesetz Nr. 7545, Verletzungen personenbezogener Daten, vertraglichen Meldungen und Versicherungsabläufen geplant. Das zuständige technische Team begrenzt den Schaden; die rechtliche Arbeit bestimmt den Rahmen von Anträgen, Meldungen und Haftung.

Für den Verantwortlichen ist die Meldung an die Datenschutzbehörde (Kurul) unverzüglich und spätestens innerhalb von 72 Stunden nach Kenntnis von der Verletzung zu erstatten. Die Benachrichtigung der betroffenen Personen erfolgt so bald wie vernünftigerweise möglich, nachdem diese ermittelt wurden. Eine Strafanzeige gilt nicht als Erfüllung dieser Pflichten.

Technische Prüfung und rechtliche Bewertung werden getrennt durchgeführt. Die Kanzlei beansprucht nicht, selbst eine forensische IT-Untersuchung eines Geräts vorzunehmen. Die Arbeit eines fachlich zuständigen technischen Dienstleisters wird im Hinblick auf Berechtigung, Vertraulichkeit, personenbezogene Daten, Untersuchungsfragen und die Regeln des Strafverfahrens koordiniert.

Wie wir die Akte bearbeiten

Unser Arbeitsansatz bei Computerkriminalität

Wir schließen nicht automatisch vom Kontoinhaber auf den tatsächlichen Täter. Wir wägen die für und gegen jede Person sprechenden Aufzeichnungen zusammen mit zeitlichen Lücken, der Möglichkeit eines anderen Nutzers, der geschäftlichen Beziehung, dem Vorteil, der Kontrolle über das Konto und Barabhebungen ab. Die Feststellungen eines technischen Gutachtens halten wir von der rechtlichen Einordnung getrennt.

  1. Erstberatung und Einschätzung der Dringlichkeit

    Wir klären, wann der Vorfall bemerkt wurde, ob er andauert, welches Risiko für Geld, Konten oder private Inhalte besteht, welche Verfahrensstellung die Partei hat und welcher Stand etwaiger Anträge vorliegt. Für die Erstberatung sind keine umfassende Gerätekopie, kein vollständiges Archiv der Korrespondenz und keine Liste personenbezogener Daten erforderlich.

  2. Mandatsübernahme und sichere Kommunikationsregelung

    Umfang der Leistung, Vertretungsbefugnis, die Notwendigkeit einer Vollmacht, dringende Schritte und die sichere Methode zur Übermittlung von Aufzeichnungen werden schriftlich festgehalten. Passwörter, Zugangsschlüssel und Gerätesicherungen werden nicht über gewöhnliche E-Mail oder ein Webformular erhoben.

  3. Karte von Vorfall, Person, Konto und Aufzeichnungen

    Täuschende Kommunikation, Zugriff auf Konto oder System, Geldüberweisung sowie Verbindungen von Gerät und Plattform werden in einer einzigen Zeitleiste zusammengeführt. Gesicherte Tatsachen, die Darstellung einer Partei, technische Befunde und offene Prüfpunkte werden getrennt dargestellt.

  4. Rechtliche Einordnung der Tat, Verfahrensweg und Maßnahmenplan

    Es werden die möglicherweise anwendbaren Straftatbestände, das Antragserfordernis, Zuständigkeit, Verjährung, Artikel 128/A CMK, Artikel 134 CMK und weitere Schutzmaßnahmen bestimmt. Dabei wird berücksichtigt, dass Opfer und Verdächtiger bzw. Angeklagter in der Akte unterschiedliche Prioritäten und Beweislasten haben.

  5. Antrag, Ermittlung und technische Untersuchung

    Strafanzeige oder Verteidigung werden eingereicht; die Erhebung von Aufzeichnungen bei Banken, Zahlungsdienstleistern, Krypto-Plattformen, Betreibern, Plattformen und Geräten wird verfolgt. Fragestellung, Datengrundlage, Methode, Anbindung an die Rohdaten und die rechtlichen Grenzen eines Sachverständigen- oder IT-Gutachtens werden geprüft.

  6. Hauptverfahren, Schadensersatz und Rechtsbehelfe

    Anklageschrift, Verhandlung, Erörterung der Aufzeichnungen, Nebenklage, Rückgabe, Einziehung, Schadensersatz und Urteil werden begleitet. Bei unvollständigen Ermittlungen oder rechtlichen Fehlern werden Berufung, Revision und die jeweiligen außerordentlichen oder internationalen Rechtsbehelfe je nach Akte geprüft.

Umfang der Arbeit, Befugnis und die sichere Übermittlungsmethode werden zu Beginn festgelegt. Mandanten werden über Anträge, Reaktionen der Stellen, Verhandlungen und die Auswirkung neuer Aufzeichnungen auf die Akte informiert. Die Prüfung beschränkt sich nicht auf ausgewählte Aufzeichnungen, die lediglich die Darstellung einer Partei bestätigen.

Sichere Vorbereitung

Welche Angaben werden für die Erstberatung benötigt?

Für die Erstkontaktaufnahme

  • Eine kurze Zusammenfassung des Vorfalls und wann er bemerkt wurde
  • Ihre Stellung als Opfer, Verdächtiger, Angeklagter oder Vertreter eines Unternehmens
  • Das aktuelle Risiko für Geld, Konten, Geräte oder private Inhalte
  • Der Name der betroffenen Bank, des Zahlungsinstituts oder der Plattform
  • Bereits gestellte Anträge sowie gegebenenfalls Akten- oder Transaktionsnummer
  • Ob Ihnen eine Entscheidung zugestellt wurde oder eine Frist naht

Bei der Erstberatung werden die strafrechtliche Einordnung, der Umfang der Tätigkeit, fehlende Angaben und ein etwaiger dringender Handlungsbedarf geklärt. Eine umfassende Übersendung von Geräte- oder Kontoarchiven ist nicht erforderlich.

Nach der Mandatsübernahme

  • Eine kurze Schilderung des Vorfalls und eine genaue oder ungefähre Zeitleiste
  • Bank-, Zahlungs- oder Krypto-Transaktionsbeleg und Referenzangaben
  • Konto des Absenders und des Empfängers, IBAN, Wallet-Adresse und Transaktionskennung
  • Aufzeichnungen über Widersprüche und Gespräche mit Bank oder Plattform
  • Telefonnummer, Benutzername, Profil-URL bzw. -ID und Adresse der Anzeige
  • Der vollständige E-Mail-Kopf und, soweit möglich, die Original-E-Mail-Datei
  • Vollständiger Export des Verlaufs und die zugehörigen Screenshots
  • Verdächtige Webadresse, Domainname und Zeitpunkt des Zugriffs
  • Angaben zu Gerät, Anschluss, einem SIM-Wechsel oder einer Fernzugriffsanwendung
  • Aktenzeichen bei Polizei, Staatsanwaltschaft, Gericht oder Bank
  • Protokolle von Durchsuchung, Beschlagnahme, Untersuchung und Übergabe bzw. Rückgabe
  • Angaben zur technischen Kopie und, soweit vorhanden, zu den Hashwerten der Akte
  • Gutachten von Sachverständigen, IT-Forensik oder Institutionen
  • Bei einem Unternehmensvorfall: Nachweise über Befugnisse, Zugriffe und Aufbewahrungsrichtlinien für Protokolle
  • Versicherungs-, Kunden-, Lieferanten- oder Zahlungsdienstverträge
  • Nachweise über Schäden, Zusatzzahlungen, Kosten und zurückerstattete Beträge

Passwörter, Sicherheitscodes, private Schlüssel oder Wiederherstellungsphrasen dürfen nicht weitergegeben werden. Angaben und Unterlagen zur Akte werden vertraulich nur zur rechtlichen Bewertung und für die vereinbarte Leistung verwendet. Eine sichere Methode für die Übermittlung umfangreicher Aufzeichnungen wird gesondert bestimmt.

Organisation der Kanzleitätigkeit

Computerkriminalität mit Sitz in Antalya und Akten mit Bezug zur Türkei

Vom Büro in Antalya in der gesamten Türkei

Die Kanzlei Güneş & Güneş wurde am 18. März 1999 von Rechtsanwalt Umut Güneş in Kemer gegründet. Sie führt Ermittlungen und Verfahren der Computerkriminalität von ihrem Sitz in Antalya aus. Je nach Art der Angelegenheit kann die Arbeit fern oder vor Ort in den 81 Provinzen der Türkei und ihren Landkreisen erfolgen, einschließlich Anzeigen bei Polizei und Staatsanwaltschaft, Verhandlungen und der Verfolgung von Rechtsmitteln.

Wo erforderlich, wird die Koordination mit örtlichen Kollegen und fachlich zuständigen technischen Dienstleistern hergestellt. Diese Organisation bedeutet nicht, dass die Kanzlei in anderen Provinzen eine ständige Niederlassung oder ein ansässiges Team hat.

Wenn eine ausländische Person, Plattform oder ein ausländisches Konto beteiligt ist

Die Vertretung bei Straftaten und Schäden mit Bezug zur Türkei wird von etwaigen örtlichen Verfahren im Ausland getrennt. Für Unterlagen bei ausländischen Plattformen und Banken werden die zuständige Behörde, die Datenart, die Speicherbedingungen und die Möglichkeiten justizieller Zusammenarbeit bewertet.

Die Kommunikation kann auf Türkisch, Englisch, Deutsch und Russisch erfolgen. Die Vertretung im Ausland übernimmt ein dort zugelassener Rechtsanwalt; Auswahl des Anwalts, Umfang der Tätigkeit, Vertrag, Dokumentenfluss, Nachverfolgung, Haftung und Koordinierungsgebühr werden gesondert bestimmt.

Arbeitsbedingungen

Umfang der Leistungen, Honorar und Kosten

Umfang der anwaltlichen Leistung

Beratung, Strafanzeigen, Begleitung der Ermittlungen, Verteidigung, Anklage, Rechtsmittel und zivilrechtliche Verfahren werden als gesonderte Angelegenheiten bewertet. Das Honorar wird vertraglich bestimmt und berücksichtigt die übernommene Tätigkeit, das Stadium der Akte, den Umfang der Aufzeichnungen und einen etwaigen Auslandsbezug.

Die Übersendung eines Gesprächsantrags bedeutet für sich allein nicht, dass die Angelegenheit übernommen wurde oder ein fristgebundener Schritt übernommen wird.

Technische und justizielle Kosten

Sachverständigenkosten, unabhängige technische Prüfung, Notar, Übersetzung, Zustellung, Reise- und Verfahrenskosten können getrennt vom anwaltlichen Honorar anfallen. Wer welche Kosten trägt, wird im Rahmen der Umfangs- und Kostenvereinbarung vor dem Bedarf erläutert.

Die Durchführung der Leistung oder eine schnelle Antragstellung begründet keine Zusage einer Rückerstattung von Geld oder eines bestimmten Verfahrensergebnisses.

Klarheit vor der Antragstellung

Häufig gestellte Fragen

Was ist eine Computerstraftat?

Eine Tat, bei der ein informatisches System unmittelbar Ziel oder notwendiges Tatbestandsmerkmal ist, ist nicht dasselbe wie eine Tat, bei der ein digitales Mittel zur Begehung eingesetzt wird. Die rechtliche Einordnung erfolgt nach den Tatbestandsmerkmalen im TCK und in den Sondergesetzen.

Zugehörige Erläuterung ansehen

Was sollte ein Opfer von Cyber-Betrug zuerst tun?

Es sollte sich umgehend über einen verifizierten Kanal an Bank, Zahlungs- oder Kryptodienstleister wenden, Transaktions- und Empfängerdaten festhalten, Geräte und Nachrichten nicht löschen und zeitnah eine Anzeige bei Polizei oder Oberstaatsanwaltschaft in Betracht ziehen.

Zugehörige Erläuterung ansehen

Wo wird eine Anzeige wegen Computerstraftaten erstattet?

Die Anzeige kann bei der Oberstaatsanwaltschaft, einer Polizeidienststelle oder der zuständigen Ermittlungseinheit erstattet werden. Die Zuständigkeit richtet sich nach Art der Tat, Opfer, Transaktion und Verbindung zum Täter; wichtig ist, dass die Anzeige präzise Anträge auf Aufzeichnungen enthält.

Sind alle Computerstraftaten antragsabhängig?

Nein. Einige Straftaten werden von Amts wegen verfolgt, andere setzen einen Strafantrag voraus oder unterliegen einer besonderen Bedingung. Eine allgemeine Antragsfrist sollte nicht angenommen werden, bevor die Tat rechtlich eingeordnet ist.

Zugehörige Erläuterung ansehen

Welches Gericht entscheidet über einen schweren Betrugsfall?

Nach der Änderung vom 25. Dezember 2025 ist das allgemein zuständige Gericht das Strafgericht erster Instanz. Akten, die am Tag des Inkrafttretens vor dem Gericht für schwere Strafsachen anhängig waren oder sich im Rechtsmittelverfahren befinden, werden bis zum rechtskräftigen Urteil nach den bisherigen Zuständigkeitsregeln weiterverhandelt. Verwandte Delikte und besondere Zuständigkeitsregeln werden gesondert geprüft.

Zugehörige Erläuterung ansehen

Genügt ein Screenshot allein als Tatnachweis?

Nicht immer. Ein Screenshot kann der Ausgangspunkt sein; um den tatsächlichen Nutzer des Kontos, die Vollständigkeit des Inhalts sowie Datum festzustellen, können Aufzeichnungen von Plattform, Gerät, Sitzung, Bank oder Betreiber erforderlich sein.

Zugehörige Erläuterung ansehen

Sollten Telefon oder Computer nach einem Betrug zurückgesetzt werden?

Nein. Ein Zurücksetzen kann die relevanten Aufzeichnungen beseitigen. Akute Sicherheitsrisiken sollten vom zuständigen technischen Team eingedämmt werden; die getroffene Maßnahme, ihr Datum und ihr Umfang sollten dokumentiert werden.

Können WhatsApp- oder andere Chatverläufe in einer Strafakte verwendet werden?

Rechtmäßig erlangte Korrespondenz kann in der Akte gewürdigt werden. Vollständigkeit, Beteiligte, Herkunft des Geräts und Zusammenhang sind wichtig; wo möglich, sollte statt ausgewählter Screenshots eine vollständige und überprüfbare Aufzeichnung vorgelegt werden.

Ist eine heimlich erstellte Tonaufnahme immer verwertbar?

Nein. Eine Aufnahme kann Straftaten gegen das Fernmeldegeheimnis und die Privatsphäre begründen. Die richterlichen Maßstäbe für plötzliche Angriffe oder Situationen ohne andere Beweismöglichkeiten werden im konkreten Fall eng ausgelegt; eine geplante und dauerhafte Aufzeichnung kann nicht genauso behandelt werden.

Zeigt eine IP-Adresse eindeutig, wer der Täter ist?

Nein. Eine IP-Adresse ist ein technisches Datum zu einer Verbindung zu einem bestimmten Datum und Zeitpunkt. CGNAT und Port, Abonnement, Gerät, Sitzung, gemeinsames Netzwerk, Fernzugriff und der tatsächliche Nutzer sollten gemeinsam untersucht werden.

Zugehörige Erläuterung ansehen

Haftet der Inhaber eines Kontos, über das Geld geflossen ist, automatisch für den Betrug?

Nein. Die strafrechtliche Verantwortung ist persönlich; geprüft werden Vorsatz, Kenntnis, tatsächliche Verfügungsgewalt, Kommunikation, Vorteil und die Verfügung über das Geld. Die wissentliche Überlassung eines Kontos oder die Beteiligung an einer Geldüberweisung kann je nach Sachverhalt jedoch haftungsbegründend sein. Eine auf die Überlassung eines Kontos beschränkte Beteiligung wird gesondert nach Artikel 158/4 TCK beurteilt.

Entlastet die Verteidigung „Ich habe meine IBAN vermietet“ von der Haftung?

Nicht automatisch. Vorsatz und Umfang der Beteiligung werden anhand echter Aufzeichnungen bestimmt. Beschränkt sich das Verhalten auf die Erteilung von Informationen oder eine Vermittlerrolle, die für die Nutzung eines Zahlungsmittels oder Kontos zu einem rechtswidrigen Vorteil erforderlich ist, kann Artikel 158/4 TCK in Betracht kommen; das ist keine allgemeine Amnestie.

Zugehörige Erläuterung ansehen

Ist die Weiterleitung von auf einem Konto eingegangenem Geld strafbar?

Eine einzelne Überweisung ist für sich genommen keine Straftat. Herkunft des Geldes, erteilte Anweisung, Kenntnis und Vorsatz der Person, der erlangte Vorteil und die Verbindung zum täuschenden Vorgang sollten festgestellt werden. Aktive Transaktionen außer der Überlassung eines Kontos können ebenfalls beeinflussen, ob die Regelung zur beschränkten Beteiligung anwendbar ist.

Bei welchen Straftaten gilt Artikel 128/A CMK?

Es ist ein besonderer Mechanismus zur Sperrung und Beschlagnahme von Bank-, Zahlungs- oder Krypto-Konten, die bei Straftaten nach den Artikeln 142/2-e, 158/1-f und (l) sowie 245 TCK genutzt wurden. Er gilt nicht für jede Straftat oder jedes Konto.

Zugehörige Erläuterung ansehen

Wie lange kann ein Bankkonto gesperrt werden?

Nach Artikel 128/A CMK kann eine Sperrentscheidung des Finanzinstituts bis zu 48 Stunden dauern. Danach gelten für eine etwaige Beschlagnahme die im Gesetz vorgesehenen Entscheidungen von Richter und Staatsanwalt sowie die Genehmigungsfristen; die Vereinbarkeit des konkreten Schritts mit der aktuellen Vorschrift wird gesondert geprüft.

Zugehörige Erläuterung ansehen

Wie kann der Kontoinhaber gegen eine Sperre vorgehen?

Der Kontoinhaber kann bei der Oberstaatsanwaltschaft die Aufhebung der Sperre beantragen; nach der Regelung entscheidet die Staatsanwaltschaft innerhalb von 24 Stunden. Im Antrag sollten die rechtmäßige Nutzung des Kontos, die Herkunft der Transaktion und die Unverhältnismäßigkeit der Maßnahme mit konkreten Unterlagen dargelegt werden.

Zugehörige Erläuterung ansehen

Kann im Ermittlungsverfahren beschlagnahmtes Geld an das Opfer zurückgegeben werden?

Steht fest, dass der Tatertrag einer Straftat nach Artikel 128/A CMK dem Opfer gehört, ist eine Rückgabe im Ermittlungs- oder Hauptverfahren möglich. Die Zuordnung und die Transaktionskette sollten dokumentiert werden.

Kann die Bewegung von Kryptowerten nachverfolgt werden?

Transaktionskennungen und Adressbewegungen sind in einer öffentlichen Blockchain sichtbar. Die Zuordnung einer Adresse zu einer realen Person kann jedoch die Kundenidentifizierungsunterlagen der Börse sowie Sitzungs-, Geräte-, Bank- und Auszahlungsdaten erfordern. Bei ausländischen Plattformen können justizielle Kooperationsverfahren entstehen.

Können Aufzeichnungen von einer ausländischen Social-Media-Plattform erlangt werden?

Wichtig sind das Land des Anbieters, die Art der Aufzeichnung und die Speicherrichtlinie. Sicherungsersuchen, internationale strafrechtliche Rechtshilfe, das Budapester Übereinkommen und die rechtlichen Kanäle des Anbieters werden je nach Akte bewertet.

Muss eine Bank bei einer nicht autorisierten Transaktion immer zahlen?

Nein. Geprüft werden Art der Transaktion, Authentifizierung, das Verhalten des Kunden, die Sicherheits- und Informationspflichten der Bank, der Verbraucher- oder Geschäftsstatus und der Vertrag. Ein Strafverfahren und ein zivilrechtlicher Anspruch gegen die Bank sind nicht dasselbe.

Welche Rechte bestehen bei der Beschlagnahme eines Computers?

Der Beschluss und seine Durchführung können auf die Einhaltung der Voraussetzungen, des Umfangs, der technischen Kopie und der Protokollanforderungen nach Artikel 134 CMK geprüft werden. Anträge auf Rückgabe und Einwände gegen die unverhältnismäßige Durchsicht unbeteiligter personenbezogener Daten werden nach dem konkreten Verfahren beurteilt. Das Verfahrensprotokoll, der Umfang des Beschlusses und die Kopiennachweise sollten gesichert und gemeinsam mit einem Verteidiger bewertet werden.

Führt die Kanzlei die technische Untersuchung eines Telefons oder Computers durch?

Nein. Technische Schlussfolgerungen und forensische IT-Untersuchungen werden von dafür zuständigen Fachpersonen durchgeführt. Die Kanzlei verantwortet die Befugnis zur Untersuchung, deren Umfang, die Rechtmäßigkeit der Aufzeichnungen, die Fragen an das Gutachten und die Bewertung der Ergebnisse im Strafverfahren.

Kann Geld bei einem Cyber-Betrug mit Sicherheit zurückgeholt werden?

Nein. Das Konto, auf das das Geld floss, die Geschwindigkeit der Überweisung, der Zeitpunkt der Maßnahme, der aktuelle Kontostand, der Täter und die Berechtigung bestimmen das Ergebnis. Ein rascher Antrag ist wichtig, doch eine Rückzahlung kann nicht im Voraus versprochen werden.

Welche Angaben genügen für die Erstberatung?

Eine kurze Schilderung des Vorfalls, Datum und Uhrzeit, die Auswirkung auf Geld oder Konten, die betroffene Bank, Telefonnummer oder Plattform, bereits gestellte Anträge und Ihre Verfahrensstellung genügen für eine erste Einschätzung. Ausführliche Aufzeichnungen werden nach der Mandatsübernahme und der Festlegung der sicheren Übermittlungsmethode schrittweise erhoben.

Zugehörige Erläuterung ansehen

Erfasst die Regelung vom 31. Juli 2026 alle IBAN-Akten?

Nein. Geprüft wird, ob Straftat, Absicht des rechtswidrigen Vorteils und Beteiligung auf das im Gesetz beschriebene Verhalten beschränkt sind. Die Übergangsregeln für die Stadien von Rechtsmitteln und Vollstreckung sind ebenfalls unterschiedlich.

Zugehörige Erläuterung ansehen

Wann beginnt die sechsmonatige Frist im Vollstreckungsstadium?

Für bestimmte Verurteilte nach Vorläufigem Artikel 1 Absatz 7 des Gesetzes Nr. 7589 beginnt die Frist mit der Aufforderung des Gerichts. Voraussetzungen wie die bisherige Nichtanwendung von Artikel 168 TCK und der vollständige Ausgleich des Schadens werden zusammen verlangt; die bloße Antragstellung hält die Vollstreckung nicht an.

Zugehörige Erläuterung ansehen

Ersetzt die Meldung eines Inhalts an eine Plattform eine Strafanzeige?

Nein. Antrag bei der Plattform, Maßnahmen gegen Inhalt oder Zugang, ein Antrag zu personenbezogenen Daten und ein Strafverfahren sind getrennte Wege. Die betreffende URL und die Veröffentlichungsangaben sollten gesichert werden; die passende Rechtsgrundlage und die aktuell zuständige Behörde werden nach dem Sachverhalt bestimmt.

Muss ein Unternehmen, das Strafanzeige erstattet hat, die Datenschutzverletzung gesondert melden?

Ja, wenn die Voraussetzungen vorliegen. Meldung an das Kurul und Benachrichtigung der betroffenen Personen sind getrennte Pflichten. Die Frist von 72 Stunden für die Meldung an das Kurul läuft ab Kenntnis der Verletzung; der Abschluss der Ermittlungen oder des technischen Gutachtens wird nicht abgewartet.

Zugehörige Erläuterung ansehen

Verwandte Leistungen

Verbundene Tätigkeitsbereiche

Rechtliche Beratung

Senden Sie Ihren Gesprächsantrag mit einer kurzen Zusammenfassung des Anliegens.

Bei Viktimisierung, Kontomaßnahmen, der Prüfung digitaler Aufzeichnungen oder der Strafverteidigung erleichtert die Angabe Ihrer Verfahrensstellung, des Datums des Vorfalls und eines bevorstehenden Schritts die Erstbewertung.

Bei einem aktiven Betrug warten Sie vor der Benachrichtigung der Bank und einer Strafanzeige nicht auf eine Rückmeldung. Die Übersendung eines Antrags bedeutet nicht, dass eine fristgebundene Angelegenheit übernommen wurde oder ein Mandatsverhältnis begründet ist.

Seite für den Gesprächsantrag öffnen

Übermittelte Angaben und Unterlagen werden vertraulich und nur für die rechtliche Bewertung und die vereinbarte Leistung verwendet. Senden Sie beim Erstkontakt keine sensiblen Aufzeichnungen, Passwörter, Sicherheitscodes oder privaten Schlüssel. Sie können die Erklärung Datenschutz und Informationssicherheit einsehen.