Cyberkriminalität

Umfang

Die Straftaten im Bereich der Informationstechnologie nach dem türkischen Strafgesetzbuch (TCK) sind folgende: das rechtswidrige Eindringen in ein Informationssystem oder das Verbleiben darin sowie das rechtswidrige Überwachen von Datenübertragungen im System mit technischen Mitteln (Art. 243); das Behindern oder Stören des Betriebs eines Systems sowie das Beschädigen, Zerstören, Verändern oder Unzugänglichmachen von Daten (Art. 244); die Nutzung einer fremden Bank- oder Kreditkarte ohne Einwilligung sowie das Herstellen oder Verwenden einer gefälschten Karte (Art. 245); das Herstellen, Verkaufen oder Besitzen von Geräten, Programmen oder Passwörtern, die für diese Straftaten angefertigt wurden (Art. 245/A). Gegen juristische Personen, die aus diesen Straftaten Vorteile ziehen, werden Sicherungsmaßregeln angeordnet (Art. 246). Die Begehung von Diebstahl und Betrug unter Verwendung von Informationssystemen gilt als qualifizierte Form (Art. 142/2-e, 158/1-f). Auch das Cybersicherheitsgesetz Nr. 7545 sieht eigene Straftatbestände vor, etwa das Zugänglichmachen für unbefugten Zugriff, das Weitergeben oder das Zum-Verkauf-Anbieten von im Cyberraum befindlichen personenbezogenen Daten oder institutionellen Daten zu einem kritischen öffentlichen Dienst infolge eines Datenabflusses (Art. 16).

Bedeutung in der Praxis

Bei Cyberstraftaten sind die Beweismittel überwiegend digital; Durchsuchung, Kopieren und Beschlagnahme von Computer und Aufzeichnungen des Verdächtigen richten sich nach den Voraussetzungen des Art. 134 der Strafprozessordnung (CMK). Für ein angegriffenes Unternehmen ist es wichtig, die Aufzeichnungen (Logs) zu sichern und den Vorfall zu dokumentieren; sind personenbezogene Daten in fremde Hände gelangt, ist der Verantwortliche verpflichtet, die Betroffenen und den Rat für den Schutz personenbezogener Daten (Kişisel Verileri Koruma Kurulu) so schnell wie möglich zu benachrichtigen (Gesetz Nr. 6698, Art. 12/5). Wer zum Zweck eines unrechtmäßigen Vorteils ein Bank-, Zahlungs- oder Kryptowerte-Konto einer anderen Person zur Verwendung bei Betrug überlässt, kann ebenfalls wegen Beteiligung zur Verantwortung gezogen werden; für den Fall, dass die Beteiligung auf diesen Beitrag beschränkt bleibt, ist eine Strafmilderung vorgesehen (TCK Art. 158/4). Die Ratifizierung des Übereinkommens über Computerkriminalität wurde durch das Gesetz Nr. 6533 gebilligt.

Häufig verwechselte Begriffe

Cyberkriminalität darf nicht mit einem Cybervorfall oder einem Cyberangriff verwechselt werden. Das Gesetz Nr. 7545 definiert den Cybervorfall als Verletzung der Vertraulichkeit, Integrität oder Verfügbarkeit von Informationssystemen oder Daten und den Cyberangriff als vorsätzlich vorgenommene Handlungen mit dem Ziel, diese Eigenschaften aufzuheben (Art. 3); nicht jeder Cybervorfall stellt eine Straftat dar, und für eine Straftat muss die Tat im Gesetz als Straftat bestimmt sein. Das rechtswidrige Speichern oder Erlangen personenbezogener Daten ist dagegen getrennt von den Straftaten im Bereich der Informationstechnologie in Art. 135–136 des türkischen Strafgesetzbuchs geregelt; derselbe Vorfall kann Straftaten aus beiden Gruppen zugleich betreffen.