Vorwurf nach §§ 184b, 184c StGB? Ruhe bewahren, schweigen, Verteidiger einschalten.
Ein Ermittlungsverfahren wegen Kinder- oder Jugendpornographie beginnt fast immer mit einer Hausdurchsuchung in den frühen Morgenstunden. Dieser Fachbeitrag zeigt, wie solche Verfahren ablaufen, welche technischen Grundlagen sie haben und wo meine spezialisierte Verteidigung ansetzt.
Durchsuchung läuft gerade?
Bitte JETZT lesen.
mich sofort als Verteidiger kontaktieren, keine PIN herausgeben, nichts unterschreiben, Durchsuchungsbeschluss und Sicherstellungsprotokoll aushändigen lassen – um alles andere kümmere ich mich für Sie!
Überblick
Kinderpornographie und Jugendpornographie
Durch meine Spezialisierung auf die bundesweite Verteidigung im Sexualstrafrecht umfasst eine Vielzahl meiner Verfahren (auch) die Verteidigung im Zusammenhang mit „KiPo" und „JuPo". Ermittlungsverfahren wegen des Verdachts des Besitzes oder der Verbreitung kinderpornographischer oder jugendpornographischer Inhalte gehören seit Jahren zu den häufigsten digital geprägten Sexualstrafverfahren in Deutschland.
Die Verfahren betreffen regelmäßig die §§ 184b und 184c StGB und reichen von einzelnen Chat-Dateien bis hin zu umfangreichen internationalen Ermittlungsverfahren mit Millionen ausgewerteten Datensätzen. Die meisten Beschuldigten kommen erstmals mit Strafverfolgungsbehörden in Kontakt, wenn frühmorgens eine Hausdurchsuchung durchgeführt wird. Zu diesem Zeitpunkt wissen viele Beschuldigte noch überhaupt nicht, worauf sich der konkrete Vorwurf stützt. Erst die spätere Akteneinsicht über den Verteidiger und insbesondere die digitale Datenauswertung zeigen, welche Dateien oder Kommunikationsvorgänge tatsächlich Gegenstand des Ermittlungsverfahrens sind.
Verfahrensbeginn
Ausgangspunkt der Ermittlungen: NCMEC
CyberTipline Reports
Ein erheblicher Teil heutiger Ermittlungsverfahren beginnt mit sogenannten CyberTipline-Meldungen des „National Center for Missing & Exploited Children" (NCMEC) in den USA. US-amerikanische Plattformbetreiber sind verpflichtet, erkannte Verdachtsfälle an dieses Meldesystem weiterzugeben. Dabei handelt es sich häufig um automatisierte Treffer bekannter Hashwerte, also digitaler Fingerabdrücke bereits identifizierter Missbrauchsdateien. Die Hinweise werden anschließend an deutsche Ermittlungsbehörden übermittelt.
Typische Quellen von CyberTipline-Meldungen
WhatsApp, Telegram, Signal, Discord, Snapchat, Instagram, Facebook Messenger, TikTok, X (Twitter), Reddit, Skype, Kik, Threema, Session, Wickr, iCloud, Google Drive, Dropbox, OneDrive, Mega, WeTransfer, Gaming-Chats, P2P-Netzwerke, Torrent-Systeme, Darknet-Foren. Cloud-Backups, E-Mail, Dating-Plattformen, Pornoplattformen, Messenger-Gruppen, Internetforen
Teilweise beruhen Verfahren auch auf Uploads einzelner Bilder oder Videos in Cloudspeichern oder auf automatisch synchronisierten Smartphone-Backups. Viele Betroffene gehen irrtümlich davon aus, dass private Messenger-Kommunikation nicht nachvollzogen werden könne. Tatsächlich werden jedoch insbesondere Upload-Vorgänge und bekannte Hashwerte von vielen Plattformbetreibern automatisiert erkannt.
Ermittlungsmaßnahme
Die Hausdurchsuchung
Wenn ein Anfangsverdacht bejaht wird, beantragt die Staatsanwaltschaft häufig einen Durchsuchungsbeschluss beim Amtsgericht. Die Vollstreckung erfolgt regelmäßig in den frühen Morgenstunden ab 6:00 Uhr. Aus Sicht der Ermittlungsbehörden dient dies dazu Überraschungseffekte zu nutzen, Datenlöschungen zu verhindern, Geräte im entsperrten Zustand vorzufinden und Kommunikationsvorgänge zu sichern. Durchsucht werden regelmäßig Wohnungen, Einfamilienhäuser, WG-Zimmer, Geschäftsräume, Fahrzeuge, Ferienwohnungen und Büros.
Die Ermittlungsbehörden sichern in der Praxis regelmäßig nahezu sämtliche potentiell datenfähigen Geräte, also insbesondere iPhones, Android-Smartphones, Tablets, iPads, Laptops, Desktop-PCs, externe Festplatten, USB-Sticks, SD-Karten, NAS-Systeme, Router, Smartwatches, Kameras, Spielkonsolen, Smart-TVs, Backup-Festplatten, Cloud-Zugangsdaten, SIM-Karten, CDs, DVDs, Speicherchips, Passwortlisten sowie Notebooks mit Zugangsdaten. Nicht selten führt dies dazu, dass Betroffene über Monate oder Jahre keinen Zugriff mehr auf ihre privaten oder beruflichen Geräte haben. In einzelnen Fällen gelingt es, über den Verteidiger einige der Geräte bereits frühzeitig wiederzuerhalten, um so auf beruflich notwendige Inhalte zugreifen zu können oder beispielsweise private Urlaubsbilder zurückzuerhalten.
Erste Schritte
Verhalten nach der Durchsuchung
Aus Sicht eines Strafverteidigers ist die wichtigste Regel nach einer Durchsuchung regelmäßig: keine vorschnellen Angaben zur Sache machen. Viele Verfahren werden bereits am Durchsuchungstag durch spontane Erklärungen erheblich belastet. Häufig kennen Beschuldigte den konkreten Tatvorwurf zu diesem Zeitpunkt noch gar nicht.
Als Verteidiger in Verfahren im Zusammenhang mit Kinderpornographie und Jugendpornographie werde ich regelmäßig zunächst Akteneinsicht beantragen, die Rechtmäßigkeit der Durchsuchung prüfen, Beschlagnahmen überprüfen, Herausgabeanträge vorbereiten, den technischen Vorwurf analysieren und Kontakt zur Staatsanwaltschaft aufnehmen. Entscheidend ist dabei, möglichst früh Klarheit darüber zu erhalten, welche Dateien konkret gefunden wurden, auf welchem Gerät sie lagen, wann sie gespeichert wurden, ob Uploads erfolgt sein sollen und ob aktive Suchhandlungen vorliegen.
In vielen Verfahren kann eine frühzeitige therapeutische Aufarbeitung erhebliche Bedeutung haben. Teilweise nehmen Beschuldigte bereits im Ermittlungsverfahren Kontakt zu Sexualtherapeuten oder vergleichbaren psychologischen Beratungsstellen auf. Aus Verteidigersicht kann dies insbesondere relevant sein für die Strafzumessung, Prognoseentscheidungen, Bewährungsfragen oder sogar eine mögliche Einstellung des Verfahrens gegen Auflagen nach § 153a StPO. Gerichte berücksichtigen ernsthafte therapeutische Bemühungen häufig positiv.
Zeitfaktor
Dauer der Datenauswertung
Die Auswertung digitaler Datenträger dauert in der Praxis häufig außerordentlich lange. Ursachen hierfür sind insbesondere enorme Datenmengen, Personalmangel bei IT-Forensikstellen, komplexe Entschlüsselungen und Cloud-Auswertungen. Nicht selten dauert die Auswertung zwei Jahre oder länger. In umfangreichen Verfahren befinden sich auf den Geräten oft mehrere Millionen Dateien, die automatisiert und manuell geprüft werden müssen.
Ein zentrales Problem der Ermittlungsbehörden ist die Entschlüsselung moderner Smartphones. Insbesondere aktuelle iPhones bereiten erhebliche Schwierigkeiten aufgrund der Geräteverschlüsselung, Secure-Enclave-Technologie, biometrischen Sperren, komplexen Passcodes und automatischen Sicherheitsmechanismen. Nicht jedes Gerät kann vollständig entschlüsselt werden. Teilweise gelingt lediglich eine Teilentsperrung oder eine Auswertung einzelner Backups. Gerade verschlüsselte Messenger oder Cloudbereiche bleiben teilweise dauerhaft unzugänglich.
Aus Verteidigersicht spielen überlange Ermittlungsverfahren zunehmend eine erhebliche Rolle. Die Rechtsprechung verlangt eine Durchführung innerhalb angemessener Zeit. Kommt es zu erheblichen Verzögerungen, kann dies später strafmildernd berücksichtigt werden. In der Praxis kann dies eine ausdrückliche Strafmilderung, eine Kompensation rechtsstaatswidriger Verzögerungen oder günstigere Bewährungsentscheidungen bedeuten. Gerade lange Wartezeiten auf IT-forensische Gutachten sind hierfür häufig ursächlich.
IT-Forensik
Der Auswertebericht
Sobald die digitale Analyse abgeschlossen ist, erstellt die IT-Forensik einen Auswertebericht. Dieser enthält typischerweise Dateilisten, Bildvorschauen, Chatverläufe, Zeitstempel, Ordnerstrukturen, Browserdaten, Suchbegriffe, Downloadhistorien, Uploadvorgänge und Löschprotokolle. Erst jetzt lässt sich häufig überhaupt beurteilen, welche konkreten Vorwürfe im Raum stehen.
Ein zentraler Verteidigungspunkt betrifft häufig automatisch gespeicherte Dateien. Dazu zählen insbesondere Browser-Cache-Dateien, temporäre Internetdateien, Messenger-Vorschaubilder, Thumbnail-Dateien, automatisch synchronisierte Inhalte sowie App-Zwischenspeicher. Nicht jede technisch vorhandene Datei begründet automatisch strafbaren Besitz. Entscheidend ist vielmehr häufig, ob Kenntnis bestand, ob eine bewusste Speicherung erfolgte, ob tatsächliche Zugriffsmöglichkeiten bestanden und ob Besitzwille vorlag. Gerade automatische Hintergrundspeicherungen führen regelmäßig zu komplexen juristischen Diskussionen, denen ich mich als Verteidiger gerne stelle.
IT-forensische Programme erfassen identische Dateien häufig mehrfach, wenn diese an unterschiedlichen Speicherorten vorhanden sind. So entstehen teilweise scheinbar sehr hohe Dateizahlen, obwohl tatsächlich nur wenige Ursprungsdateien existieren. Als Verteidiger überprüfe ich deshalb regelmäßig Dubletten, Hashwerte, Synchronisationsordner, automatische Backups und Cloud-Spiegelungen. Die tatsächliche Anzahl relevanter Dateien kann dadurch erheblich reduziert werden.
Zeitfaktor
Dauer der Datenauswertung
Die Auswertung digitaler Datenträger dauert in der Praxis häufig außerordentlich lange. Ursachen hierfür sind insbesondere enorme Datenmengen, Personalmangel bei IT-Forensikstellen, komplexe Entschlüsselungen und Cloud-Auswertungen. Nicht selten dauert die Auswertung zwei Jahre oder länger. In umfangreichen Verfahren befinden sich auf den Geräten oft mehrere Millionen Dateien, die automatisiert und manuell geprüft werden müssen.
Ein zentrales Problem der Ermittlungsbehörden ist die Entschlüsselung moderner Smartphones. Insbesondere aktuelle iPhones bereiten erhebliche Schwierigkeiten aufgrund der Geräteverschlüsselung, Secure-Enclave-Technologie, biometrischen Sperren, komplexen Passcodes und automatischen Sicherheitsmechanismen. Nicht jedes Gerät kann vollständig entschlüsselt werden. Teilweise gelingt lediglich eine Teilentsperrung oder eine Auswertung einzelner Backups. Gerade verschlüsselte Messenger oder Cloudbereiche bleiben teilweise dauerhaft unzugänglich.
Aus Verteidigersicht spielen überlange Ermittlungsverfahren zunehmend eine erhebliche Rolle. Die Rechtsprechung verlangt eine Durchführung innerhalb angemessener Zeit. Kommt es zu erheblichen Verzögerungen, kann dies später strafmildernd berücksichtigt werden. In der Praxis kann dies eine ausdrückliche Strafmilderung, eine Kompensation rechtsstaatswidriger Verzögerungen oder günstigere Bewährungsentscheidungen bedeuten. Gerade lange Wartezeiten auf IT-forensische Gutachten sind hierfür häufig ursächlich.
Materielles Recht
Gelöschte Dateien und strafbefreiende Besitzaufgabe
Gelöschte Dateien sind häufig technisch wiederherstellbar. Daraus folgt jedoch nicht automatisch fortbestehender strafbarer Besitz.
Die Rechtsprechung beschäftigt sich seit Jahren mit der Frage der sogenannten strafbefreienden Besitzaufgabe. Entscheidend kann sein, ob die Datei bewusst gelöscht wurde, ob der Besitz endgültig aufgegeben werden sollte, ob weiterhin Zugriffsmöglichkeiten bestanden und ob nur Fragmente vorhanden waren. Besonders relevant sind hierbei Papierkorb-Löschungen, Formatierungen, Zurücksetzen auf Werkseinstellungen, Cloud-Löschungen, Überschreibungen und beschädigte Datenträger.
Grenzfälle
Posing-Bilder
Nicht jede Darstellung unbekleideter Minderjähriger erfüllt automatisch den Straftatbestand. Sogenannte Posing-Bilder zeigen Kinder oder Jugendliche häufig in sexualisierten Posen oder Körperhaltungen, ohne dass explizite sexuelle Handlungen dargestellt werden.
Die strafrechtliche Bewertung erfolgt stets im Einzelfall. Geprüft werden insbesondere die sexuelle Gesamtwirkung, der Fokus der Darstellung, die Körperhaltung, der Kontext der Aufnahme sowie die objektive Sexualisierung. Gerade Grenzfälle führen regelmäßig zu intensiven juristischen Auseinandersetzungen. Als Verteidiger habe ich hier viele Anknüpfungspunkte, um das Verfahren mit einem für die Mandanten bestmöglichen Ergebnis abzuschließen.
Neue Fragen
KI-generierte Bilder
Die Entwicklung künstlicher Intelligenz wirft zunehmend neue Fragen auf. Teilweise werden heute vollständig künstlich erzeugte Bilder erstellt, die realen Missbrauchsdarstellungen täuschend ähnlich sehen.
Die strafrechtliche Bewertung hängt derzeit maßgeblich davon ab, ob reale Kinder dargestellt werden, wie realitätsnah die Inhalte sind und ob gesetzliche Erweiterungen eingreifen. Die Rechtslage entwickelt sich dynamisch weiter und ist Gegenstand intensiver Diskussionen.
Verfahrensausgang
Möglichkeiten einer Einstellung nach § 153a StPO
Die Gesetzesänderungen der vergangenen Jahre hatten erhebliche Auswirkungen auf meine Verteidigungspraxis. Zwischenzeitlich waren Einstellungen nach § 153a StPO wegen der Hochstufung bestimmter Delikte zum Verbrechen aus rechtlichen Gründen nicht möglich. Nach den jüngsten Reformen bestehen inzwischen wieder realistische Möglichkeiten, in geeigneten Fällen auf eine Einstellung gegen Auflagen hinzuwirken.
Eine Einstellung nach § 153a StPO bedeutet insbesondere, dass keine öffentliche Hauptverhandlung stattfindet, dass keine Vorstrafe besteht und unter Umständen kein Eintrag im Führungszeugnis erfolgt. Stattdessen kommt es regelmäßig zu Geldauflagen und therapeutischen Weisungen. Ob eine solche Lösung möglich ist, hängt stets vom konkreten Einzelfall ab. Kontaktieren Sie mich gerne, wenn Sie Beschuldigter in einem solchen Verfahren sind, damit ich Sie umfassend beraten kann und unter den gegebenen Voraussetzungen auf eine derartige Verfahrenseinstellung für Sie hinwirken kann.
Sanktion
Strafrahmen
Die Strafrahmen unterscheiden sich erheblich je nach Tatvariante. Der Besitz kinderpornographischer Inhalte wird deutlich milder bestraft als Verbreitungs- oder Herstellungsdelikte. Deutlich höhere Strafandrohungen gelten für die Verbreitung, für den gewerbsmäßigen Handel, für Uploads, Tauschbörsen, Gruppenweiterleitungen und öffentliche Zugänglichmachung. Bereits automatische Uploads können im Einzelfall erhebliche rechtliche Probleme verursachen.
Da die gesetzlichen Regelungen mehrfach geändert wurden, spielt häufig die Frage eine Rolle, welche Gesetzesfassung anwendbar ist. Nach dem Grundsatz des milderen Gesetzes kann teilweise noch deutlich günstigeres älteres Recht gelten. Gerade bei älteren Tatzeiträumen prüfe ich als Verteidiger regelmäßig die Tatzeitpunkte. Dies kann erhebliche Auswirkungen auf die Straferwartung haben.
Hauptverhandlung
Öffentlichkeit der Gerichtsverhandlung
Strafverfahren sind grundsätzlich öffentlich. In Verfahren wegen kinder- oder jugendpornographischer Inhalte befinden sich in der Praxis jedoch häufig überhaupt keine Zuschauer im Sitzungssaal. Selbst größere Verfahren finden oft ohne öffentliches Interesse statt.
Teilweise wird die Öffentlichkeit für einzelne Verfahrensabschnitte ausgeschlossen, insbesondere bei intimen Bildinhalten, persönlichen Lebensumständen und therapeutischen Fragen. Kommt es in seltenen Fällen zu Presseberichterstattung, erfolgt diese anonymisiert. Typische Formulierungen lauten etwa „ein Mann aus Nordrhein-Westfalen", „ein 39-jähriger Angeklagter", oder „ein Beschuldigter aus dem Ruhrgebiet". Eine öffentliche Identifizierung findet in der Praxis quasi gar nicht statt. Gerichte und Medien beachten regelmäßig Persönlichkeitsrechte, Resozialisierungsinteressen sowie die Unschuldsvermutung. Ein „Outing" von Beschuldigten ist in der Praxis bei durchschnittlichen Verfahren also regelmäßig nicht zu erwarten.