Rechtliche Befugnisse und internationale Zusammenarbeit

Die Blockchain ist öffentlich, aber fast alles, was eine Adresse einer Person zuordnet, ist es nicht: Börsenunterlagen, IP-Protokolle, Geräte und Cloud-Konten. Um diese Daten zu erhalten, ist eine rechtliche Befugnis erforderlich, und in Kryptofällen befinden sich die Unterlagen meist in einem anderen Land. Prüfer verfassen zwar keine Gesetze, müssen aber wissen, welches Instrument welche Daten abdeckt, wie lange die einzelnen Wege dauern und was zuerst gesichert werden sollte, denn eine über den falschen Weg gesendete Anfrage kann den Fall gefährden.

Arten rechtlicher Befugnisse

Die Bezeichnungen und Schwellenwerte unterscheiden sich von System zu System, aber dieselben Arten von Befugnissen kommen fast überall vor. Das Übereinkommen des Europarats über Computerkriminalität und das Übereinkommen der Vereinten Nationen gegen Cyberkriminalität beschreiben sie nahezu gleichlautend und bieten damit eine gemeinsame Begriffssystematik.

Für Prüfer sind zwei Punkte wichtig. Erstens bestimmt die Befugnis den Umfang: Deckt ein Durchsuchungsbeschluss ein Telefon und ein Börsenkonto ab, berechtigt der Fund einer zweiten Wallet nicht dazu, diese zu untersuchen. Halten Sie an, dokumentieren Sie den Fund und beantragen Sie eine weitergehende Befugnis. Zweitens ist für das Lesen einer öffentlichen Blockchain normalerweise keine Befugnis erforderlich, während dies für Off-Chain-Daten fast immer der Fall ist.

Manche Anbieter legen grundlegende Unterlagen auf rechtmäßige Anfrage auch freiwillig offen, insbesondere in Notfällen. Eine freiwillige Offenlegung ist nützlich, aber uneinheitlich: Was ein Anbieter ohne Weiteres herausgibt, gibt ein anderer nur aufgrund einer gerichtlichen Anordnung heraus.

Im Ausland gespeicherte Daten

Börsen, Stablecoin-Emittenten, Hosting-Unternehmen und Nachrichtendienste haben ihren Sitz oft außerhalb des ermittelnden Landes oder speichern dort Daten. Eine Anordnung aus einem Land ist normalerweise für einen Anbieter in einem anderen Land nicht bindend. Die Möglichkeiten, ungefähr von der schnellsten bis zur langsamsten, sind:

1. den Anbieter gemäß dessen Richtlinien um freiwillige Sicherung und Offenlegung bitten;
2. über eine 24/7-Kontaktstelle eine beschleunigte Sicherung beantragen;
3. einen Vertragsmechanismus nutzen, der direkte Anordnungen an ausländische Anbieter ermöglicht, sofern beide Länder Vertragsparteien sind;
4. ein formelles Rechtshilfeersuchen stellen.

Das Übereinkommen des Europarats über Computerkriminalität (Artikel 32) erlaubt einer Vertragspartei nur in zwei Fällen, ohne Genehmigung dieser Partei auf gespeicherte Daten zuzugreifen, die sich in einer anderen Vertragspartei befinden: Die Daten sind öffentlich zugänglich oder eine Person, die zu ihrer Offenlegung rechtlich befugt ist, willigt freiwillig ein. In allen anderen Fällen ist einer der oben genannten Wege erforderlich.

Rechtshilfe

Rechtshilfe ist der formelle Weg zwischen Staaten, um im Ausland Beweise zu erlangen. Ein Ersuchen geht von der Zentralbehörde des ermittelnden Landes an die Zentralbehörde des ersuchten Landes, die es zur Vollstreckung nach lokalem Recht an ein Gericht, eine Staatsanwaltschaft oder eine Polizeieinheit weiterleitet. Ersuchen müssen üblicherweise die Straftat, den Sachverhalt, den Zusammenhang zwischen den beantragten Daten und dem Fall, die genauen Kennungen sowie die Form, in der die Beweise benötigt werden, beschreiben. Viele Länder verlangen bei Zwangsmaßnahmen beiderseitige Strafbarkeit. Die Erledigung dauert häufig Monate.

Die FATF-Empfehlungen verpflichten Länder zu wirksamer Zusammenarbeit: Rechtshilfe, Unterstützung bei Sicherstellung und Einziehung, Auslieferung sowie weitere Formen der Zusammenarbeit zwischen Aufsichtsbehörden, Financial Intelligence Units und Polizei (Empfehlungen 37 bis 40), angewandt auf virtuelle Vermögenswerte durch die Auslegungsnote zu Empfehlung 15. Sicherstellung und Einziehung werden in der Lektion Möglichkeiten der Sperrung und Beschlagnahme behandelt.

Das Übereinkommen des Europarats über Computerkriminalität und sein Zweites Zusatzprotokoll

Das Übereinkommen des Europarats über Computerkriminalität (ETS Nr. 185, 2001 in Budapest zur Unterzeichnung aufgelegt) hat zahlreiche Vertragsparteien außerhalb Europas. Neben den oben genannten innerstaatlichen Befugnissen bietet es Ermittlern vier internationale Instrumente:

• beschleunigte Sicherung gespeicherter Daten in einer anderen Vertragspartei, mindestens 60 Tage lang, während ein Rechtshilfeersuchen vorbereitet wird;
• beschleunigte Offenlegung gesicherter Verkehrsdaten: Zeigt die Sicherung, dass ein Anbieter in einem Drittland beteiligt war, werden genügend Verkehrsdaten offengelegt, um diesen Anbieter und den Kommunikationsweg zu identifizieren;
• Rechtshilfe beim Zugriff auf gespeicherte Daten;
• ein 24/7-Netzwerk von Kontaktstellen, das dringende Ersuchen bearbeitet.

Das Zweite Zusatzprotokoll über verstärkte Zusammenarbeit und die Offenlegung elektronischer Beweismittel (CETS Nr. 224, im Mai 2022 zur Unterzeichnung aufgelegt) schafft schnellere Wege zwischen den Ländern, die Vertragsparteien sind:

Antwortet ein Anbieter nicht auf eine direkte Anordnung, greift die ersuchende Vertragspartei auf das Vollstreckungsverfahren oder die gewöhnliche Rechtshilfe zurück. Das Protokoll tritt nach fünf Ratifikationen in Kraft und gilt nur zwischen seinen Vertragsparteien. Prüfen Sie daher seinen Status, bevor Sie ein Ersuchen darauf stützen.

Das Übereinkommen der Vereinten Nationen gegen Cyberkriminalität

Das Übereinkommen der Vereinten Nationen gegen Cyberkriminalität wurde am 24. Dezember 2024 von der Generalversammlung angenommen (Resolution 79/243) und am 25. Oktober 2025 bei einer Zeremonie in Hanoi zur Unterzeichnung aufgelegt. Es tritt 90 Tage nach der 40. Ratifikation in Kraft.

Seine Kapitel zu Verfahren und Zusammenarbeit folgen dem Modell des Übereinkommens des Europarats: beschleunigte Sicherung, Herausgabeanordnungen sowie Durchsuchung und Beschlagnahme; Sperrung und Einziehung von Erträgen; Rechtshilfe; ein 24/7-Netzwerk; internationale beschleunigte Sicherung und Offenlegung; Zusammenarbeit der Strafverfolgungsbehörden; sowie Zusammenarbeit bei der Einziehung. Die Zusammenarbeit erstreckt sich auf die Erhebung elektronischer Beweise zu jeder schweren Straftat. Als schwere Straftat gilt eine Straftat, die mit einem Höchstmaß an Freiheitsentzug von mindestens vier Jahren oder einer schwereren Strafe geahndet wird. Das ist für Krypto-Beweise in Betrugs- und Drogendelikten relevant.

Polizeiliche Kooperationswege

Die polizeiliche Zusammenarbeit ist schneller als Rechtshilfe, liefert aber nachrichtendienstliche Erkenntnisse, keine Beweise. Auf diesem Weg erhaltene Informationen müssen normalerweise vor ihrer Verwendung vor Gericht erneut über ein formelles Ersuchen eingeholt werden. Planen Sie dies von Anfang an ein.

• INTERPOL verbindet die Polizei fast aller Länder über sein I-24/7-Netzwerk, Ausschreibungen und Diffusionen. Im Januar 2025 veröffentlichte die Organisation ihre erste Silver Notice, ein Pilotprojekt für Ersuchen um Informationen zu Vermögenswerten, die mit der kriminellen Tätigkeit einer Person in Verbindung stehen.
• Europol unterstützt EU-Mitgliedstaaten und Partnerländer, unter anderem über das Europäische Zentrum zur Bekämpfung der Cyberkriminalität (EC3), und hilft bei der Koordinierung gemeinsamer Einsätze.
• 24/7-Netzwerke im Rahmen der Übereinkommen bearbeiten dringende Sicherungsersuchen.
• Financial Intelligence Units tauschen über die Egmont-Gruppe Informationen aus. Dabei handelt es sich um nachrichtendienstliche Erkenntnisse; für eine Weiterverwendung ist die Zustimmung der übermittelnden Stelle erforderlich.

Vergleich der Wege:

Die Zeitangaben sind Richtwerte und variieren je nach Land und Anbieter.

Fristen und Dringlichkeit

Die Grundregel lautet: zuerst sichern, später herausgeben lassen. Ein Sicherungsersuchen ist mit geringem Aufwand verbunden und kann innerhalb weniger Stunden versendet werden; die Herausgabe folgt, sobald das formelle Ersuchen eingegangen ist.

Ein beispielhafter Ablauf: An Tag 0 stellt ein Prüfer fest, dass Betrugserlöse an eine Einzahlungsadresse bei einer Börse in einem anderen Land gelangt sind. Noch am selben Tag sendet der Ermittler über den Kanal der Börse für Strafverfolgungsbehörden ein Sicherungs- und freiwilliges Sperrersuchen und bittet die nationale 24/7-Kontaktstelle, über ihre Gegenstelle ebenfalls eine Sicherung zu beantragen. In den folgenden Tagen gehen über polizeiliche Kanäle nachrichtendienstliche Erkenntnisse zum Kontoinhaber ein, die die Planung beeinflussen. Das formelle Herausgabeersuchen wird anschließend, sofern ein Vertrag dies zulässt, als direkte Anordnung übermittelt, andernfalls über die Rechtshilfe. Jeder Schritt mit Datum und Aktenzeichen wird in der Fallakte dokumentiert, denn Verzögerungen und ihre Ursachen werden häufig später geprüft.

Prüfungsschwerpunkt: die Arten rechtlicher Befugnisse und was jede davon erlaubt; die Befugnis bestimmt den Umfang, daher ist für neue Geräte oder Konten eine weitergehende Befugnis erforderlich; die Wege für im Ausland gespeicherte Daten, von freiwilligen Anfragen bis zur Rechtshilfe, und welche Ergebnisse die einzelnen Wege liefern; zuerst sichern, später herausgeben lassen: Anbieter und das 24/7-Netzwerk für beschleunigte Sicherung nutzen, während das formelle Ersuchen vorbereitet wird; beschleunigte Offenlegung von Verkehrsdaten, mit denen der nächste Anbieter identifiziert wird; direkte Zusammenarbeit mit ausländischen Anbietern und Registrierungsstellen, sofern das Zweite Zusatzprotokoll in Kraft ist; Zugriff auf im Ausland gespeicherte Daten ohne Genehmigung des anderen Staates nur, wenn die Daten öffentlich sind oder eine rechtlich zur Offenlegung befugte Person einwilligt; Polizei- und FIU-Kanäle liefern nachrichtendienstliche Erkenntnisse, keine Beweise.