Zahlreiche Ermittlungsverfahren wegen des Verdachts kinder- oder jugendpornographischer Inhalte beginnen mit einer Meldung des National Center for Missing and Exploited Children, kurz NCMEC. Das NCMEC ist keine amerikanische Strafverfolgungsbehörde, sondern eine private US-amerikanische Organisation. Amerikanische Internetdienste übermitteln ihr Verdachtsmeldungen, wenn deren Systeme möglicherweise strafbare Bild- oder Videodateien erkennen. Das NCMEC erstellt anschließend einen CyberTipline-Report und leitet diesen bei einem Deutschlandbezug an das Bundeskriminalamt weiter.

Der Report kann unter anderem folgende Informationen enthalten:

• Benutzername oder E-Mail-Adresse,
• IP-Adresse und Zeitstempel,
• Kontodaten,
• Hashwerte,
• einzelne Bild- oder Videodateien,
• Angaben des meldenden Internetdienstes.

Anschließend ermitteln deutsche Behörden den Anschlussinhaber. Daraufhin beantragt die Staatsanwaltschaft häufig einen Durchsuchungsbeschluss. Allerdings identifiziert eine IP-Adresse zunächst nur einen Internetanschluss. Sie beweist weder, wer ein bestimmtes Endgerät bedient hat, noch wer eine Datei bewusst hochgeladen oder versandt hat. Gerade deshalb streiten die Gerichte darüber, wann eine NCMEC-Meldung einen ausreichenden Anfangsverdacht gegen eine konkrete Person begründet.

Welche Voraussetzungen gelten für eine Hausdurchsuchung?

Die Durchsuchung beim Beschuldigten richtet sich nach §§ 102 und 105 StPO. Weil die Durchsuchung erheblich in das Grundrecht auf Unverletzlichkeit der Wohnung aus Art. 13 GG eingreift, benötigt das Gericht zureichende tatsächliche Anhaltspunkte für eine bereits begangene Straftat. Bloße Vermutungen genügen nicht. Der Anfangsverdacht muss außerdem gerade gegen die Person bestehen, deren Wohnung durchsucht werden soll. Die Ermittlungsbehörden dürfen deshalb nicht zunächst eine gesamte Familie durchsuchen, um erst auf diesem Weg festzustellen, wer möglicherweise eine Datei verwendet hat. Zusätzlich muss die Durchsuchung verhältnismäßig sein. Das Gericht muss daher insbesondere berücksichtigen:

• die Stärke des Tatverdachts,
• die Schwere des Vorwurfs,
• den zeitlichen Abstand zur gemeldeten Handlung,
• die Wahrscheinlichkeit, noch Beweismittel zu finden,
• mögliche weniger belastende Ermittlungsmaßnahmen,
• die Zahl möglicher Nutzer des Anschlusses.

Gerade diese Anforderungen standen im Mittelpunkt zweier kritischer Entscheidungen des Landgerichts Detmold und des Amtsgerichts Reutlingen.

LG Detmold: NCMEC-Meldung ließ keine sichere Täterzuordnung zu

Das Landgericht Detmold erklärte mit Beschluss vom 11. April 2022 – 23 Qs 27/22 – eine bereits vollzogene Durchsuchung für rechtswidrig. Ausgangspunkt war eine NCMEC-Meldung. Danach sollte ein unbekannter Nutzer über eine E-Mail-Adresse Dateien auf Dropbox hochgeladen haben, die das NCMEC als kinder- beziehungsweise jugendpornographisch bewertete.Die weiteren Ermittlungen führten zwar zu einer Telefonnummer und einer Wohnanschrift. Allerdings war die Telefonnummer nicht dem späteren Beschuldigten, sondern seiner Mutter zugeordnet. Außerdem lebten unter der Anschrift mehrere weitere Personen. Mindestens zwei von ihnen kamen nach Alter und Geschlecht ebenfalls als mögliche Nutzer in Betracht. Deshalb bestanden nach Auffassung des Landgerichts bereits erhebliche Zweifel, ob der Tatverdacht ausreichend auf den Beschuldigten zugeschnitten war. Hinzu kam der Zeitablauf. Zwischen dem gemeldeten Upload und dem Erlass des Durchsuchungsbeschlusses lag mehr als ein Jahr. Weitere verdächtige Handlungen waren während dieses Zeitraums nicht bekannt geworden. Ebenso fehlten konkrete Hinweise darauf, dass der Beschuldigte noch über die gemeldeten Dateien oder weiteres strafbares Material verfügte.

Das Gericht beanstandete deshalb insbesondere:

• die unklare Zuordnung der E-Mail-Adresse,
• die Zuordnung der Telefonnummer zu einer anderen Person,
• mehrere mögliche Nutzer in demselben Haushalt,
• den schwachen personenbezogenen Tatverdacht,
• den erheblichen Zeitablauf,
• die fehlende konkrete Auffindewahrscheinlichkeit.
• Das Landgericht hielt die Durchsuchung bei einer Gesamtwürdigung für unverhältnismäßig.

Kein allgemeines Beweisverwertungsverbot durch das LG Detmold

Die Verteidigung hatte zusätzlich argumentiert, die vom NCMEC und vom BKA übermittelten Erkenntnisse unterlägen einem Beweisverwertungsverbot. Sie machte geltend, deutsche Behörden lagerten unzulässige Ermittlungsmaßnahmen auf eine private ausländische Organisation aus. Das Landgericht musste diese weitreichende Frage jedoch nicht abschließend entscheiden. Es erklärte die Durchsuchung bereits wegen des schwachen Tatverdachts und der fehlenden Verhältnismäßigkeit für rechtswidrig. Aus dem Beschluss folgt deshalb kein allgemeines Verbot, NCMEC-Daten in deutschen Strafverfahren zu verwenden. Die Entscheidung zeigt dennoch: Eine NCMEC-Meldung darf nicht schematisch übernommen werden. Vielmehr müssen Staatsanwaltschaft und Gericht prüfen, ob die Angaben tatsächlich eine konkrete Person belasten und ob nach dem Zeitablauf noch mit dem Auffinden von Beweismitteln zu rechnen ist.

AG Reutlingen: CyberTipline-Report nicht forensisch überprüfbar

Noch grundsätzlicher äußerte sich das Amtsgericht Reutlingen mit Beschluss vom 18. August 2022 – 5 Ds 52 Js 9104/22 jug. Das Gericht lehnte die Eröffnung des Hauptverfahrens ab. Für die Eröffnung wäre nach § 203 StPO ein hinreichender Tatverdacht erforderlich gewesen. Eine spätere Verurteilung hätte daher wahrscheinlicher sein müssen als ein Freispruch. Das Amtsgericht kritisierte insbesondere die mangelnde Transparenz des NCMEC-Verfahrens. Aus den vorliegenden Unterlagen ließ sich nicht zuverlässig nachvollziehen:

• welches technische System die Datei erkannt hatte,
• ob ein Mensch die Datei überprüft hatte,
• welche Algorithmen eingesetzt wurden,
• wie die Datenzuordnung erfolgte,
• wie die Beweismittelkette dokumentiert war,
• welches konkrete Endgerät den Versand ausgelöst hatte,
• welche Person das Endgerät tatsächlich bedient hatte.

Die deutschen Behörden und Gerichte hatten keinen unmittelbaren Zugriff auf die technische Infrastruktur des meldenden Unternehmens und des NCMEC. Deshalb konnten sie die Entstehung des Reports nicht anhand anerkannter forensischer Maßstäbe selbst nachvollziehen. Außerdem führte die dynamische IP-Adresse lediglich in einen Haushalt. Sie belegte jedoch nicht, dass gerade der Angeschuldigte den Instagram-Account bedient oder die gemeldete Datei versandt hatte. Das Amtsgericht verlangte deshalb zusätzliche Ermittlungen. Dazu hätten beispielsweise weitere Kontodaten, Geräteinformationen, Standortdaten, Login-Daten oder sonstige Anhaltspunkte für einen konkreten Nutzer gehören können. Die bloße Annahme, eine Person passe aufgrund ihres Alters oder Geschlechts eher zum Inhalt einer Datei, genügt nicht. Denn aus dem Inhalt einer strafbaren Datei lässt sich nicht zuverlässig auf ihren konkreten Nutzer schließen.

Anfangsverdacht und hinreichender Tatverdacht unterscheiden

Die beiden Entscheidungen betreffen unterschiedliche Verfahrensstufen. Für eine Durchsuchung genügt ein Anfangsverdacht. Die Schwelle liegt deshalb vergleichsweise niedrig. Dennoch muss der Verdacht auf konkreten Tatsachen beruhen und sich auf den Betroffenen beziehen. Für die Eröffnung des Hauptverfahrens benötigt das Gericht dagegen einen hinreichenden Tatverdacht. Nach Abschluss der Ermittlungen muss eine Verurteilung wahrscheinlicher sein als ein Freispruch. Deshalb kann eine NCMEC-Meldung möglicherweise erste Ermittlungen rechtfertigen, obwohl sie für eine Anklage oder Verurteilung nicht ausreicht. Allerdings darf die niedrige Schwelle des Anfangsverdachts nicht dazu führen, dass eine Hausdurchsuchung lediglich dazu dient, den bisher fehlenden personenbezogenen Tatverdacht erst zu erzeugen. Eine Durchsuchung setzt einen Verdacht voraus. Sie darf nicht an die Stelle des Verdachts treten.

Andere Gerichte lassen NCMEC-Meldungen genügen.

Die Rechtsprechung ist nicht einheitlich.

Das Landgericht Bamberg hielt mit Beschluss vom 18. Dezember 2023 – 15 Qs 86/23 – eine Durchsuchung für zulässig, nachdem die

Der Beitrag NCMEC-Meldung und IP-Adresse – Reicht das für eine Hausdurchsuchung? erschien zuerst auf Rechtsanwalt für Strafrecht.