1 StR 412/16 - 1. Strafsenat

ECLI:DE:BGH:2017:270717B1STR412.16.0 BUNDESGERICHTSHOF BESCHLUSS 1 StR 412/16 vom 27. Juli 2017 in der Strafsache gegen wegen Computerbetruges u.a. - 2 - Der 1 . Strafsenat des Bundesgerichtshofs hat nach Anhörung des Beschwerd e- führers und des Generalbundesanwalts am 27. Juli 2017 g emäß § 349 Abs. 2 und 4 sowie entsprechend § 354 Abs. 1 StPO beschlossen: 1. Auf die Revision des Angeklagten wird das Urteil des Landg e- richts Kempten (Allgäu) vom 13. April 2016 a) im Schuldspruch dahingehend geändert, dass der Ang e- klagte der Datenverän derung in 327.379 tateinheitlichen Fällen in Tateinheit mit 245.534 tateinheitlichen Fällen des Ausspähens von Daten sowie der Fälschung beweise r- heblicher Daten in 16 Fällen jeweils in Tateinheit mit Computerbetrug, schuldig ist; b) im Ausspruch über den Verfall weiterer 1.730 Bitcoins d a- hingehend geändert, dass dieser der Höhe nach auf einen Betrag von 432.500 Euro begrenzt ist; c) aufgehoben, soweit der Angeklagte in den Fällen 3 und 18 der in den Urteilsgründen enthaltenen Tabelle (IP - Adressen und ) verurteilt worden ist. Insoweit wird der Angeklagte freigesprochen. 2. Die weitergehende Revision des Angeklagten wird mit der Maßgabe als unbegründet verworfen, dass von der Gesam t- freiheitsstrafe ein Mona t als vollstreckt gilt. - 3 - 3. Im Umfang des Teilfreispruchs fallen die Kosten des Verfa h- rens und die notwendigen Auslagen des Angeklagten der Staatskasse zur Last. Die von dem Angeklagten zu tragende Gebühr für dieses Revisionsverfahren wird um ein Sechste l ermäßigt. Die Ko s- ten und die dem Angeklagten entstandenen notwendigen Auslagen für dieses Revisionsverfahren trägt die Staatska s- se zu einem Sechstel und der Angeklagte zu fünf Sechsteln. Gründe: Das Landgericht hatte den Angeklagten in einem ersten Ur teil wegen Ausspähens von Daten in Tateinheit mit Datenveränderung sowie wegen Co m- puterbetruges in 18 Fällen jeweils tateinheitlich mit Fälschung beweiserhebl i- cher Daten zu einer Gesamtfreiheitsstrafe von drei Jahren verurteilt. Es hatte zudem den Verfall der sichergestellten 86 Bitcoins und den Verfall von Werte r- satz (hinsichtlich weitere 1.730 Bitcoins) in Höhe von 432.500 Euro sowie die Einziehung von im Einzelnen näher bezeichneter Computerhardware nebst Z u- behör angeordnet. Auf die Sachrüge des Angeklag ten hatte der Senat das U r- teil mit den Feststellungen aufgehoben. Nunmehr hat das Landgericht den Angeklagten wegen Datenveränd e- rung in 327.379 tateinheitlichen Fällen in Tateinheit mit 245.534 tateinheitlichen Fällen des Ausspähens von Daten und wegen Computerbetruges in 18 Fällen, jeweils in Tateinheit mit Fälschung beweiserheblicher Daten, zu einer Gesam t- freiheitsstrafe von zwei Jahren und zehn Monaten verurteilt. Daneben hat es den Verfall von 86 sichergestellten Bitcoins sowie weiterer 1.730 Bitcoi ns a n- 1 2 - 4 - geordnet und in der Urteilsformel konkret bezeichnete Computerhardware ei n- gezogen. Hiergegen wendet sich der Angeklagte mit seiner Revision, mit der er die nicht näher ausgeführte Sachrüge erhebt. Sein Rechtsmittel führt zu einer Änderung des Schuldsp ruchs, einem Freispruch in zwei Fällen sowie einer B e- schränkung des Verfalls der Höhe nach; im Übrigen ist es gemäß § 349 Abs. 2 StPO unbegründet. A. Das Landgericht hat folgende Feststellungen und Wertungen getroffen: I. Der Angeklagte und der rec htskräftig Verurteilte R . schlossen sich zu einem nicht näher bekannten Zeitpunkt Anfang des Jahres 2012 z u- sammen, um ein sogenanntes Botnetz aufzubauen. Dabei handelt es sich um einen Zusammenschluss einer Vielzahl von Computern, auf dene n Programme zumeist vom Nutzer unbemerkt im Hi n- tergrund automatisiert sich wiederholende Rechenaufgaben abarbeiten. Die Programme verbinden sich selbständig mit einem durch den sogenannten Bot - Herder gesteuerten zentralen Command - and - Control - Server, so dass der Bot - Herder infolgedessen die angeschlossenen Rechner fernsteuern und für seine Zwecke nutzen kann. Die Bots werden von den Computernutzern häufig durch das Öffnen eines sogenannten trojanischen Pferdes, einer getarnten Scha d- software, unbewusst se lbst installiert oder es erfolgt eine Infektion des Rec h- 3 4 5 - 5 - ners über eine Sicherheitslücke des Betriebssystems, des Webbrowsers oder eines Programms. Da s vom Angeklagten und R. geplante Botnetz sol l- te einerseits der Erzeugung von Bitcoins, dem so - und andererseits der Datenspionage dienen. Bitcoin ist ein weltweit verfügbares dezentrales Zahlungssystem und der Name einer virtuellen Geldeinheit. Die Übertragung von Bitcoins geschieht über einen Zusammenschluss von Rechn ern über das Internet und wird mithilfe e i- ner speziellen Peer - to - Peer - Anwendung, also ohne Einbeziehung einer als Bank dienenden Zentrale, abgewickelt. Sämtliche Bitcoins werden im öffentl i- chen Transaktionsregister, der sogenannten Blockchain, gespeichert. Ihre Z u- ordnung zu einzelnen Teilnehmern erfolgt über persönliche digitale Brieft a- schen, sogenannte Wallets, über die das Guthaben verwaltet wird. Hierfür gibt es einen, jedem Teilnehmer des Peer - to - Peer Netzwerks erkennbaren öffentl i- chen und einen private n, nur dem Inhaber der Wallet bekannten Schlüssel. Der Marktwert von Bitcoins ergibt sich aufgrund von Angebot und Nachfrage. Mit jeder Transaktion, die von der Mehrheit der Teilnehmer des Net z- werks als gültig bestätigt werden muss, um als ausgeführt z u gelten, werden bis zum Erreichen der systembedingten Maximalmenge zugleich neue Bitcoins e r- zeugt. Die für die Bestätigung der Transaktionen erforderlichen Rechenoperat i- onen bestehen in der Lösung kryptographischer Aufgaben, wodurch das öffen t- liche Transa ktionsregister der Kryptowährung, die Blockchain, erweitert wird. Die hierfür zu lösenden Algorithmen werden mit zunehmender Anzahl von Bi t- coins immer komplexer und erfordern den Einsatz von zunehmend steigender Rechenzeit und - leistung. Derjenige Teilnehm er, der die Rechenoperation durchgeführt hat, erhält die mit der Erweiterung der Blockchain neu geschürften Bitcoins seiner Wallet gutgeschrieben. Je größer die eingesetzte Rechnerlei s- 6 7 - 6 - tung, desto größer ist die Wahrscheinlichkeit, das richtige Ergebnis zu finden. Gewöhnliche Prozessoren sind jedoch nicht rentabel, da die durch sie veru r- sachten Stromkosten den durch die neu generierten Bitcoins erfolgten Wertz u- wachs minimieren. Die Stromkosten fallen jedoch bei der Lösung der Reche n- aufgaben durch ein Botnetz bei dem Nutzer der mit Schadsoftware infizierten Hardware und nicht bei dem sie über den Command - and - Control - Server ste u- ernden Bot - Herder an, was die Attraktivität der Botnetze für das Schürfen von Bitcoins erklärt. R . kam die Aufgabe zu , die als Musik - , Video - oder Program m- datei zum Herunterladen aus dem Internet getarnte Schadsoftware in Form e i- nes Trojaners nebst Möglichkeit zur Bitcoin - Generierung zu entwickeln. Als Grundlage hierfür diente ihm die als Software frei zugängliche sogena nnte Zeus - Komponente, die eine sogenannte Keyloggingfunktion zur Übermittlung von Tastenanschlägen des betroffenen Nutzers und ein Spionageprogramm zur Aufdeckung und Manipulation verschlüsselten Netzwerkverkehrs enthielt. Diese ergänzte er um die TOR - Komp onente, ein Netzwerk zur Anonymisierung von Verbindungsdaten, und die der Bitcoin - Generierung dienende Programmko m- ponente cgminer.exe, welche die Rechnerleistung der Grafikkarte nutzbar machte. Die Schadsoftware wurde sodann mit einer von R . und dem Angeklagten entwickelten Verschleierungsschicht und dem Kernschadpr o- gramm angereichert. Der Angeklagte war für das Hochladen in das Usenet z u- ständig. Das Usenet ist ein Teil des Internets, der vorwiegend der anonymen Verschaffung illegaler Raubkopien dient und einen besonderen kostenpflicht i- gen Zugang beim Nutzer voraussetzt. Kurz vor dem 13. März 2012 begann der Angeklagte, mit der Schadsof t- ware versehene Dateien auf verschiedene Server in das Usenet hochzuladen. 8 9 - 7 - Wegen des damit verbundenen hohen Zeitanfalls warb er ab etwa Mitte des Jahres 2012 drei weitere Mittäter, sogenannte Spreader an, die insgesamt mehrere Millionen infizierte Dateien hochluden. Der Trojaner war für die Betriebssysteme ab Windows XP bis Windows 7 bestimmt. Seit der Softw areaktualisierung Servicepack 2 (Herausgabedatum: 25. August 2004) verfügen diese Betriebssysteme standardmäßig (bei e- ren es sich um eine Zugriffssi cherung für Netzwe r- ke, um Angriffe aus dem Internet auf den Computer des Nutzers zu vereiteln. Hierzu werden insbesondere eingehende Verbindungsanfragen anhand der Konfiguration unter Windows geprüft und sofern keine Erlaubnis in Form einer speziellen, die sen Zugriff erlaubenden Konfiguration vorliegt, abgelehnt. Wäre die vom Nutzer selbst heruntergeladene Schadsoftware nicht als Musik - , Video - oder Programmdatei getarnt gewesen, wäre das Programm, das den Zugriff des Command - and - Control - Servers auf den Com puter ermöglichte, mittels der Firewall dieser Kontrolle unterzogen und der Zugriff verweigert worden. In dem Zeitraum vom 13. März 2012 bis zum 4. Oktober 2013 luden in s- gesamt 327.379 Computernutzer die Schadsoftware auf ihren Rechner heru n- ter. Da si e durch die Tarnung davon ausgingen, es handele sich um die g e- wünschte Musik - , Video - oder Programmdatei, bejahten sie die Frage, ob das Programm installiert werden solle. Sie installierten sodann unbewusst den Tr o- janer und setzten in mindestens 245.534 Fä llen infolgedessen ebenso unb e- wusst selbst die Firewall außer Kraft. In der zentralen Registrierungsdatenbank der jeweiligen Betriebssysteme, der so genannten Registry - Datei, wurde ein Schlüssel und darin ein Wert erzeugt, der als Konfigurationseintrag für die Zeus - Komponente diente. Zudem wurde ein zusätzlicher Eintrag hinzugefügt, 10 11 - 8 - wodurch die Schadsoftware, insbesondere die Programmkomponenten Zeus, TOR und cg.miner, beim Hochfahren de s Rechners automatisch startete , ohne dass der Comp uternutzer hiervon Ke nntnis erlangte . Diese Veränderung der Registry - Datei führte zu einer grundlegenden Änderung der Datenstruktur und zugleich der Datei ntuser.dat, unter der die Werte des Benutzerprofils hinterlegt sind. Nach Installation des Trojaners nahm der Rechner des betroffenen Nu t- zers über einen ansonsten verschlossenen Zugang, den Port 42349, Verbi n- dung mit dem Command - and - Control - Server auf. Da es sich um eine ausg e- hende Verbindungsanfrage handelte, wurde diese durch die Firewall nicht bl o- ckiert. Diese ausgehende V erbindung hätte ohne die Funktionen der Scha d- Anschließend wurden die individuell vergebenen Computernamen, die verwendeten Betriebssysteme sowie weite re Informationen und Tastatur - Eingaben der infizierten Rechner über die Ports 42349 und 9050 an ein e vom Angeklagten und R. angelegte Datenbank übertragen und dort g e- speichert. Darüber hinaus wurde ab einer Inaktivität des Computernutzers v on 120 Sekunden mittels der Programmkomponente cg.miner die Rechenleistung der Grafikkarte für die Lösung komplexer Rechenaufgaben genutzt, für deren Bewältigung Bitcoins gutgeschrieben wurden. Über die Keyloggingfunktion der Zeus - Komponente wurden die let zten 1.000 Tastenanschläge an den Date n- bankserver des Angeklagten übermittelt; zudem überschrieb Zeus die Pr o- grammcodes der für Ver - und Entschlüsselung zuständigen Netzwerkbiblioth e- ken, so dass die Eingabe von Kontodaten, Geheimnummern und Passwörtern in unverschlüsselter Form an den Angeklagten übertragen wur de. 12 - 9 - Die vom Angeklagten und R . betriebene Datenbank zeichnete bis zum Herunterfahren des Hauptservers zum 4. Oktober 2013 Einträge auf, wonach sich 327.379 Nutzer den Trojaner hinunte rgeladen hatten. Das Lan d- gericht konnte weder die Anzahl der verwendeten Versionen der Schadsof t- ware ermitteln, noch wie viele verschiedene Dateien in das Usenet hochgel a- den wurden. Infolgedessen ist es zugunsten des Angeklagten davon ausg e- gangen, dass säm tliche Computernutzer ihre Rechner mit derselben Datei der Schadsoftware aus dem Usenet infiziert haben. II. Zum Betrieb des Botnetzes wurden insgesamt sieben Server betrieben, wobei es sich um einen Command - and - Control - Server, einen Hauptserver, e i- n en Statistikserver und vier immer wieder wechselnde Server zur Bereitstellung der infizierten Dateien zum Download handelte. Zwischen dem 19. November 2012 und dem 17. März 2013 mieteten entweder der Angeklagte selbst oder die von ihm beauftragten Spr eader unter missbräuchlicher Verwendung zuvor durch die beschriebene Vorgehensweise ausgespähter Zugangsdaten in insgesamt 18 Fällen Server für den Betrieb des Botnetzes und die Verbreitung der Schadsoftware an. Die Server wurden au f- grund jeweils neuen Tat entschlusses und nicht aufgrund automatisierter Rout i- nen unter Verwendung der Logindaten der Geschädigten angemietet; deren Freischaltung erfolgte in einem automatisierten Verfahren nach elektronischer Übermittlung des Antrags und der Daten. Hierdurch vers prach sich der Ang e- klagte nicht zurückverfolgt werden zu können und sich die Anschluss - und Nu t- zungsgebühren zu ersparen. 13 14 15 - 10 - Durch die Anmietung der Server entstand den Anbietern ein Gesam t- schaden in Höhe von 7.349,75 Euro, nachdem diese den betroffenen N utzern u- ternutzern eine Vermögensgefährdung hinsichtlich der Anmietkosten für vier a- ber noch der Zeitpunkt d es Vertragsabschlusses benannt werden. III. Während 86 unverschlüsselte Bitcoins beschlagnahmt wurden, konnten weitere 1.730 Bitcoins lediglich vorläufig gesichert werden, weil deren Zugriff passwortgeschützt war, der Angeklagte das Passwort nicht p reis gab und eine Entschlüsselung nicht möglich war. B. I. Der Schuldspruch wegen Datenveränderung in 327.379 tateinheitlichen Fällen in Tateinheit mit 245.534 tateinheitlichen Fällen des Ausspähens von Daten gemäß §§ 202a, 303a Abs. 1, § 25 Abs. 1 un d 2, § 52 StGB weist keinen Rechtsfehler auf. 16 17 18 - 11 - 1. Die Überzeugung des Landgerichts von dem insoweit festgestellten Sachverhalt beruht auf einer rechtsfehlerfreien Beweiswürdigung. a) Zwar hat der Angeklagte eine Beteiligung an dem Botnetz bestritten. Das Landgericht hat dies jedoch mit nicht zu beanstandenden Erwägungen als unwahre Schutzbehauptung gewertet und sich hierfür insbesondere auf die A n- gaben des R . und weiterer Zeugen für die zwischen R . und dem Angeklagten im Tat zeitraum geführte Handykommunikation sowie einen Chat gestützt, in dem der Angeklagte gegenüber einem weiteren Zeugen D e- tails zur Vorgehensweise einschließlich der Benennung des Vornamens des Mittäte rs R . offen gelegt hat. b) Auch die Festste llungen zur Anzahl der Computersysteme, deren Nu t- zer sich das vom Angeklagten und R . in das Usenet gestellte trojan i- sche Pferd mitsamt der Schadsoftware heruntergeladen und auf ihrem Comp u- ter installiert haben, fußen auf einer tragfähigen Grun dlage. Hierzu hat das Landgericht die Einträge in der Datenbank des Hauptservers des Botnetzes ausgewertet und anhand der dort aufgezeichneten 327.379 individuellen IP - Adressen, die neben anderen Merkmalen nach erfolgreicher Installation der Schadsoftware an den Hauptserver des Botnetzes übertragen worden waren, die Anzahl der betroffenen Nutzer bestimmt. Da die IP - Adressen nebst weiteren Angaben nicht ohne die Installation des Trojaners an den vom Angeklagten betriebenen Datenbankserver übertragen worden w ären, durfte das Landg e- richt aus der Aufzeichnung dieser Daten in der Datenbank des Angeklagten auf die erfolgreiche Installation der Schadsoftware schließen. 19 20 21 - 12 - c) Die Wirkungsweise der vom Computernutzer unbewusst installierten Schadsoftware hat das Lan dgericht auf der Grundlage der nachvollziehbar da r- gelegten Erläuterungen der Sachverständigen hinreichend genau festgestellt. Insbesondere ergibt sich daraus zum einen, dass das Programm auf die U m- gehung der Zugriffe aus dem Internet verhindernden Fire wall angelegt war, indem es den Computernutzer über den Inhalt der heruntergeladenen und i n- stallierten Software getäuscht hat. Zum anderen wird daraus aber auch deu t- lich, zu welchen Funktionsänderungen die zusätzlichen Einträge in der Registry und damit in der das Benutzerprofil speichernden Datei nt.user.dat führten, dass nämlich Funktionen ausführende Komponenten gestartet, dadurch eine zuvor durch die Konfiguration des Computers nicht erlaubte Verbindung zum Command - and - Control - Server hergestellt und Dat en an den Hauptserver des Botne tzes übertragen wurden. d) Soweit das Landgericht davon ausgeht, dass jedenfalls 75 % der b e- troffenen Nutzer, mithin 245.534 tatsächlich eine aktivierte Firewall auf ihrem Computersystem nutzten, ist auch dies tragfähig be gründet. Insoweit waren dem sachverständig beratenen Landgericht konkrete Feststellungen zu den einzelnen betroffenen Computersystemen unmöglich. Denn anhand der übertragenen Daten war weder eine Identifizierung der Nu t- zer derselben noch deren konkrete Konfiguration zu ermitteln. Zwar waren die IP - Adressen bekannt, anhand des Zeitablaufs konnte aber bei den Internetpr o- vidern keine Zuordnung der betroffenen Accounts mehr erfolgen. Deswegen war das Landgericht befugt, auf das Vorhandensein einer a k- tive n Firewall indiziell zu schließen (vgl. hierzu BGH, Urteil vom 22. November 2013 3 StR 162/ 13, NStZ 2014, 215, 216; Beschlü ss e vom 19. Februar 2014 5 StR 510 /13, NStZ 2014, 318; vom 4. September 2014 1 StR 314/14, NStZ 22 23 24 25 - 13 - 2015, 98 und vom 24. August 20 17 1 StR 625/1 6, ZInsO 2018, 324 ), zumal da individuelle Leistungsmotive insoweit keine Rolle spielten (vgl. hierzu BGH, Urteil vom 6. September 2017 5 StR 268/17 , NStZ - RR 2017, 375 ). Die tatsächlichen Umstände, aus denen es auf das Vorhandensein e iner aktiven Firewall bei 75 % der betroffenen Computersysteme geschlossen hat, hat es nachvollziehbar dargelegt. Insoweit hat es sich auf die sachverständigen Darlegungen gestützt, wonach die Wahrscheinlichkeit, dass Internetnutzer ke i- ne aktivierte Firewa ll benutzten, äußerst gering sei. Darauf aufbauend hat das Landgericht zudem berücksichtigt , dass es sich bei den betroffenen Nutzern um solche handelte, die immerhin mit dem Usenet vertraut gewesen seien und e i- nen eigenen kostenpflichtigen Zugang hierzu u nterhielten. Um der geringen Wahrscheinlichkeit zu begegnen, dass dennoch infizierte Computersysteme zumindest keine Windows - Firewall aktiviert hatten, hat es von der Anzahl der infizierten Computer einen Abschlag von 25 % vorgenommen und so die Zahl der C omputersysteme auf 75 % geschätzt, bei denen die Schadsoftware die Firewall umging. Auch vor dem Hintergrund, dass die Schadsoftware für B e- triebssysteme bestimmt war, bei denen die Firewall standardmäßig aktiviert war, lässt diese Vorgehensweise einen Rech tsfehler nicht erkennen. Hierdurch hat das Landgericht pflichtgemäß diejenigen Tatsachen ermittelt, von deren Richtigkeit es überzeugt ist und ist damit der Abbildung der tatsächlichen Ve r- hältnisse möglichst nahegekommen (vgl. zur Schätzung im Steuerstrafv erfa h- ren BGH, Beschluss vom 6. April 2016 1 StR 523/15 , wistra 2016, 363 ). 26 - 14 - II. Auf der Grundlage dieser Feststellungen erweist sich die Verurteilung des Angeklagten wegen Datenveränderung in 327.379 tateinheitlichen Fällen in Tateinheit mit 245.534 tateinheitlichen Fällen des Ausspähens von Daten g e- mäß §§ 202a, 303a Abs. 1, § 25 Abs. 1 und 2, § 52 StGB als rechtsfehlerfrei. Dabei ist das Landgericht zutreffend von mittelbarer Täterschaft gemäß § 25 Abs. 1 Alt. 2 StGB im Hinblick auf die Installation des Trojaners durch den g e- schädigten Computerinhaber selbst ausgegangen (vgl. Frank in Hilgendorf, I n- formationsstrafrecht und Rechtsinformatik, 2004, S. 23 [30] mwN; zur Funkt i- onsweise eines Trojaners siehe MünchKom mStGB/Graf, 3. Aufl. , § 202a Rn. 84). 1. Der Angeklagte hat danach Datenveränderung gemäß § 303a Abs. 1 StGB in 327.379 tateinheitlichen Fällen begangen. Gemäß § 303a Abs. 1 StGB macht sich strafbar, wer rechtswidrig Daten löscht, unterdrückt, unbrauchbar macht oder verändert. Die Vorschrif t schützt das Interesse des Verfügungsberechtigten an der unversehrten Verwendbarkeit der gespeicherten oder übermittelten Daten (Bär in Wabnitz/Janowsky, Han d- buch des Wirtschafts - und Steuerstrafrechts, 4. Aufl. , 14. Kapitel Rn. 108; Fischer, StGB, 64. A ufl. , § 303 a Rn. 2; LK - StGB/Wolff, 12. Aufl., § 303a Rn. 4 mwN; vgl. auch BT - Drucks. 10/5058, S. 34). Der Angeklagte und seine Mittäter haben vorliegend durch den Eingriff in die Registry - Dateien und der Datei nt.user.dat der geschädigten Computersy s- tem e Daten im Sinne des § 303a Abs. 1 StGB verändert. 27 28 29 30 - 15 - a) Diese Dateien sind taugliche Tatobjekte im Sinne der Legaldefinition des § 202a Abs. 2 StGB, nämlich solche, die elektronisch, magnetisch oder sonst nicht unmittelbar wahrnehmbar gespeichert sind od er übermittelt werden (Bär aaO Rn. 110; Fischer aaO Rn. 3; MünchKommStGB/Wieck - Noodt, 2. Aufl., § 303a Rn. 8; zur nicht unmittelbaren Wahrnehmbarkeit Goeckenjan wistra 2009, 47, 49 mwN). Eine Beschränkung auf Computerdaten, wie in der Richtlinie auf 2013/4 0/EU vom 12. August 2013, Art. 2 lit.b, lässt sich dem G e- setz nicht entnehmen (Fischer aaO Rn. 3, § 202a Rn. 4 unter Hinweis auf BT - Drucks. 16/3656 S. 10; vgl. demgegenüber aber Heine , NStZ 2016, 441, 443), wobei dies im vorliegenden Fall zu keinen abweich enden Ergebnissen führen würde. Unter den so bestimmten Datenbegriff fallen nach ganz einhelliger Me i- nung auch Programmdaten, da sie aus einer Vielzahl von Daten zusammeng e- fügt sind und nicht unmittelbar wahrnehmbare Informationen enthalten (vgl. nur Münch KommStGB/Graf, 3. Aufl., § 202a Rn. 12 f. mwN; hierzu auch BGH, B e- schluss vom 21. Juli 2015 1 StR 16/15, NStZ 2016, 339; aA nur v. Grave n- reuth , NStZ 1989, 201, 204). b) Da die Daten sich auf einem für den Angeklagten fremden Speiche r- medium befanden un d ihm kein Nutzungs - oder Zugriffsrecht für bzw. auf diese zustand, braucht der Senat nicht zu entscheiden, welcher einschränkender Kr i- terien es bedürfte, um eine Verfolgbarkeit allein inhaltlicher Unrichtigkeit von Daten zu verhindern und den Zusammenhang mit § 303 StGB zu wahren (vgl. Bär aaO Rn. 111 f.; Fischer aa O Rn. 4 f.; MünchKommStGB/Wieck - Noodt aaO Rn. 9 f.). c) Ein Verändern liegt vor bei einem Herbeiführen von Funktionsbeei n- trächtigungen der Daten, die eine Änderung ihres Informationsgehalts oder des Aussagewerts zur Folge haben (BT - Drucks. 10/5058, S. 35; Bär aaO Rn. 118; 31 32 33 - 16 - Bär in Graf/Jäger/Wittig, Wirtschafts - und Steuerstrafrecht, 2. Aufl. , § 303a StGB Rn. 20; Heine NStZ 2016, 441, 443; LK - St GB/Wolff, 12. Aufl., § 303a Rn. 27; MünchKommStGB/ Wieck - Noodt, aaO Rn. 15). Hierunter fällt entspr e- chend der Definition in § 3 Abs. 4 Satz 2 Nr. 2 BDSG (in der bis zum 24. Mai 2018 geltenden Fassung) also jede Form der inhaltlichen Umgestaltung von gespeicherten Daten (LK - StGB/Wolff, 12. Aufl., § 303a Rn. 27; Altenhain in Matt/Renzikowski/Altenhain, § 303a Rn. 10 ; MünchKommStGB/Wieck - Noodt, 2. Aufl., § 303a Rn. 15) , wobei es nicht darauf ankommt, ob diese eine objekt i- ve Verbesserung darstellt (Fischer aaO Rn. 12; Hilgendorf/Valerius, Computer - und Inte rnetstrafrecht, 2. Aufl., Rn. 589; MünchKommStGB/Wieck - Noodt, aaO Rn. 15; aA Altenhain in Matt/Renzikowski/Altenhain, StGB, § 303a Rn. 10 ). Entscheidend ist vielmehr, dass ein vom bisherigen abweichender Zustand herbeigeführt wird (BT - Drucks. 10/5058 S. 36 zu § 303b, aber unter Bezug auf § 303a; LK - StGB/Wolff aaO Rn. 27 ). Durch das Hinzufügen der Einträge in der Registry - Datei und die damit verbundene Veränderung des in der Datei nt.user.dat hinterlegten Benutzerpr o- fils, ist eine solche Funktionsbeeintr ächtigung der Daten eingetreten. Denn die Schadsoftware startete beim Hochfahren des Rechners automatisch, ohne dass der Computernutzer hie rvon Kenntnis bekam. I nfolgedessen wurde ein ansonsten verschlossener Zugang zum Internet geöffnet, worüber das Comp u- tersystem Verbindung mit dem vom Angeklagten betriebenen Command - and - Control - Server aufnahm und Informationen auf die Datenbank des Angeklagten übertrug. Vor der Hinzufügung dieser Einträge enthielt weder die zentrale D a- tenbank der betroffenen Computersyst eme noch das in der Datei nt.user.dat hinterlegte Benutzerprofil die Information, dass die Programmkomponenten Zeus, TOR und cg.miner beim Hochfahren des Rechners automatisch gestartet werden . Z udem war der für die Verbindung zum Command - and - Control - Server 34 - 17 - genutzte Port für Verbindungen zum Internet durch die bisherige Konfiguration nicht freigegeben. Nach der Installation der Schadsoftware enthielten sie dag e- gen einen hiervon abweichenden Inhalt, dass nämlich diese Funktionen das automatische Starten die ser Komponenten und damit auch die Verbindung s- aufnahme zum Internet über einen ansonsten verschlossenen Zugang (vgl. zur Datenveränderung durch Öffnen eines ansonsten verschlossenen Ports Buggisch/Kerling, Kriminalistik 2006, 531, 536; Goeckenjan , wistra 2009 , 47, 51; Heine aaO 444; vgl. auch Ernst , NJW 2003, 3233, 3238) ausgeführt we r- den. Dadurch ist der Informationsgehalt dieser Dateien umgestaltet und mithin verändert worden. Eine engere, diese Umgestaltung der auf den betroffenen Computersy s- temen enthaltenen, durch Daten verkörperten Informationen, nicht als Veränd e- rung im Sinne des § 303a Abs. 1 StGB erfassende Auslegung würde dem Schutzzweck der Vorschrift nicht gerecht werden. Denn der Computernutzer betrieb ein Computersystem, welchem er nicht die Informationen gegeben ha t- te, die die durch die Schadsoftware bewirkten Funktionen, u.a. zum Betrieb e i- nes Botnetzes (vgl. Bär in Graf/Jäger/Wittig aaO: Infektion des Rechners mit Schadsoftware zum Betrieb eines Botnetzes ist Verändern), zugelassen hät te. Sein Interesse an der unversehrten Nutzung des bisherigen Datenbestandes mit den von ihm bestimmten Be schränkungen, insbesondere dem geschloss e- ne n Zugang zum Internet, ist durch die Hinzufügung der Funktionen beeinträc h- tigt. Auf die Frage, ob ein V erändern von Daten im Sinne des § 303a Abs. 1 StGB auch vorliegt, wenn dem System durch die Installation eines Trojaners lediglich Daten hinzugefügt werden, ohne die vorhandenen (Bestands - )Daten zu verändern (dies verneinend: Hilgendorf/Valerius, Computer - und Interne t- 35 36 - 18 - strafrecht, 2. Aufl., Rn. 597; Hilgendorf, JuS 1997, 323 [324 f.] und Altenhain aaO Rn. 10; vgl. auch Heine aaO S. 443), kommt es in Anbetracht der getroff e- nen Feststellungen nicht mehr entscheidungserheblich an. 2. Der Angeklagte hat sich tateinheitlich zu der Datenveränderung auch wegen Ausspähens von Daten nach § 202a StGB in 245.534 tateinheitlichen Fällen strafbar gemacht. Gemäß § 202a Abs. 1 StGB macht sich strafbar, wer unbefugt sich oder einem anderen Zugang zu Daten, die nicht für ihn bestimmt und die gegen u n- berechtigten Zugang besonders gesichert sind, unter Überwindung der Z u- gangssicherung verschafft. Die Vorschrift schützt das formelle Geheimhaltung s- interesse des Verfügungsberechtigten (BT - D rucks. 16/3656 S. 9; 10/5058 S. 29 ; MünchKommStGB/Graf aaO Rn. 2 mwN; Schönke/Schröder/Lenckner/ Eisele, StGB, 29. Aufl. , § 202a Rn. 1; im Ergebnis auch Bär in Wabnitz/ Janowsky, Handbuch des Wirtschafts - und Steuerstrafrechts, 4. Aufl. , 14. Kap i- tel Rn. 72; Fischer, StGB, 64. Aufl. , § 202a Rn. 2; LK - StGB/Hilgendorf , 12. Aufl., § 202a Rn. 6; aA Haft NStZ 1987, 6, 9; Lackner /Kühl/Heger, StGB, 28. Aufl., § 202a Rn. 1). Geschützt sind Daten durch die Vorschrift aber nur dann, wenn der Verfügungsberechtigte das Interesse an ihrer Geheimhaltung d urch besondere Sicherungsvorkehrunge n dokumentiert hat (BGH, Beschlü ss e vom 21. Juli 201 5 1 StR 16/15, NStZ 2016, 339 und vom 6. Juli 2010 4 StR 555/09, NStZ 2011, 154; Valerius in Graf/Jäger/Wittig, Wirtschafts - und Steue r- strafrecht, 2. Aufl., § 202a Rn. 19; BeckOKStGB/Weidermann, § 202a Rn. 13; kritisch zur Dokumentation des Geheimhaltungsinteresses durch Sicherung, Dietrich NStZ 2011, 247). 37 38 - 19 - a) Die Daten waren infolge der jeweils aktivierten Firewall im Sinne des § 202a Abs. 1 StGB gegen unberechti gten Zugang besonders gesichert. Um von einer Dokumentation an der Geheimhaltung der Daten ausg e- hen zu können, bedarf es einer zum Tatzeitpunkt bestehenden Zugangssich e- rung, die darauf angelegt sein muss, den Zugriff Dritter auf die Daten ausz u- schließe n oder wenigstens nicht unerheblich zu erschweren. Darunter fallen insbesondere Schutzprogramme, die geeignet sind, unberechtigten Zugriff auf die auf einem Computer abgelegten Daten zu verhindern, und die nicht ohne fachspezifische Kenntnisse überwunden w erden können und den Täter zu e i- ner Zugangsart zwingen, die der Verfügungsberechtigte erkennbar verhindern wollte (vgl. dazu BGH, Beschlüsse vom 6. Juli 2010 4 StR 555/09 , NStZ 2011, 154 Rn. 6 und vom 21. Juli 2015 1 StR 16/15, NStZ 2016, 339 Rn. 8 f. , jeweils mwN; BT - Drucks. 16/3656 S. 10; Mü nchKommStGB/Graf, 3. Aufl., § 202a Rn. 35 ff. mwN). Auf der Grundlage der rechtsfehlerfrei getroffenen Feststellungen (vgl. oben 1. d) verfügten 245.534 der betroffenen Computersysteme zum Tatzei t- punkt über eine aktivierte Firewall. Diese stellt eine solche besondere Sich e- rung gegen unberechtigten Zugang dar. Denn sie dient gerade der Verhind e- rung eines unberechtigten Eindringens in das Netzwerk von außen und des Zugriffs auf (Rechner - )Daten innerhalb des Netzes (vgl. dazu auch Schönke/ Schröder /Lenckner/Eisele , StGB, 29. Aufl., § 202a Rn. 14; Heghmanns in Achenbach/Ransiek/Rönnau, Handbuch Wirtschaftsstrafrecht, 4. Aufl., 6. Teil Rn. 100; vgl. auch allgemein zu software - integrierten Sicherungen Bär aaO Rn. 79; Fi scher aaO Rn. 9; MünchKommStGB/Graf aaO Rn. 45). Einen unko n- trollierten Zugriff aus dem Internet auf den eigenen Rechner und mithin einen 39 40 41 - 20 - die jeweilige Firewall überwindenden Zugang wollten die Verfügungsberechti g- ten durch Verwendung einer solchen Sicherun g erkennbar verhindern. b) Der Angeklagte hat sich den Zugang zu den Daten auch durch die Überwindung gerade dieser Zugangssicherung verschafft, indem er die jeweils aktivierte Firewall mithilfe eines Trojaners umgangen hat. Denn erst durch den gezielt en Einsatz eines Trojaners, der die Schadsoftware verbarg und den Computernutzer als Tatmittler glauben machte, er lade sich eine harmlose M u- sik - , Video oder Programmdatei herunter, tatsächlich aber unbewusst die Au s- spähprogrammkomponenten installierte, ko nnten der Angeklagte und seine Mittäter die jeweilige Firewall überwinden und Zugang zu den Daten innerhalb des Netzes erlangen (dazu auch Bär aaO Rn. 83). Ohne diese Täuschungen der Computernutzer mittels des Trojaners wäre der Zugriff auf die Daten durch die Firewall verhindert worden, da durch diese eine eingehende Verbindung s- anfrage des vom Angeklagten betriebenen Netzwerks abgelehnt worden wäre. Dieses Ergebnis korrespondiert auch mit einer Auslegung des Willens des G e- setzgebers, demzufolge Hacking - Ang riffe mithilfe von Trojanern unter Strafe gestellt werden sollten (vgl. BT - Drucks. 16/3656 S. 9). Durch die beschriebene Vorgehensweise hat der Angeklagte nicht nur das schon tatbestandsmäßige Verschaffen des bloßen Zugangs verwirklicht (vgl. BT - Drucks. 16/3656 S. 9), sondern zusätzlich sich die Daten selbst ve r- schafft, was durch die Einträge in s einer Datenbank belegt wird. c) Weder der Angeklagte noch seine Mittäter waren befugt im Sinne des § 202a StGB, da die ausgespähten Daten nicht zu ihrer Kenn tnisnahme b e- stimmt waren (vgl. hierzu Fischer aaO Rn. 12 mwN; Valerius aaO Rn. 34; Gercke/Brunst, Praxishandbuch Internetstrafrecht, 20 09 , Rn. 100). 42 43 44 - 21 - d) Ob der Tatbestand des § 202a StGB darüber hinaus auch durch Ei n- satz der Keyloggingfunktion erfüllt w urde, wie vom Landgericht angenommen, brauchte der Senat hier nicht zu entscheiden. Zweifel daran bestehen, zumal dem Landgericht aufgrund der enormen Datenmenge eine konkrete Zuordnung von gewonnenen, zuvor verschlüsselten Datensätzen nicht möglich war. Die vom Landgericht angenommene zusätzliche Tatbestandsverwirkl i- chung durch die Keyloggingfunktion hat sich bei der Strafzumessung auch nicht dies von den Feststellungen getragen, ohne dass es auf die weitere Tat bestandsmäßigkeit ankommt. e) Die Annahme von Tateinheit zwischen der Datenveränderung und dem Ausspähen von Daten durch das Landgericht ist nicht zu beanstanden. III. Die Festst ellungen des Landgerichts tragen die Verurteilung des Ang e- klagten wegen Computerbetruges in Tateinheit mit Fälschung beweiserhebl i- cher Daten gemäß § 263a Abs. 1 und 2, § 263 Abs. 3 Satz 2 Nr. 1, § 269 Abs. 1 StGB durch Anmietung der Server unter unbefugter Verwendung von Nutzerdaten der Geschädigten allerdings nur in 16 statt wie vom Landgericht ausgeurteilt in 18 Fällen. Da insoweit im Hinblick auf den Zeitablauf ausz u- schließen ist, dass ergänzende, eine Strafbarkeit des Angeklagten tragende Feststellu ngen getroffen werden können, spricht der Senat den Angeklagten in diesen beiden Fällen a us tatsächlichen Gründen frei. 45 46 47 48 - 22 - 1. Das Landgericht hat sich in neun Fällen mit sachverständiger Hilfe d a- von überzeugt, dass die Zugangsdaten, nämlich Kundennummern b zw. Pas s- wörter für die Internetprovider oder E - Mail - Adressen der Anschlussnutzer für diese Anmietungen aus der vom Angeklagten im Rahmen des Botnetzes b e- triebenen Datenbank stammen. Zu diese r Datenbank waren die übertragenen Daten vom infizierten Rechner ü bermittelt worden. In neun weiteren Fällen konnten die für die Anmietung verwendeten D a- ten zwar nicht in dem Bestand aus 1,9 Milliarden Daten festgestellt werden. Dennoch hat sich die Strafkammer davon überzeugt, dass der Angeklagte die Server unter Ve rwendung der durch die Keylogging - Funktion erlangten Daten anmietete. Das hat sie darauf gestützt, dass die angemieteten Server als Infe k- tionsserver genutzt worden seien und der Angeklagte über die Schadsoftware die Möglichkeit gehabt habe, an die verwende ten Zugangsdaten zu gelangen. Nur in sieben dieser Fälle sind der Name des Geschädigten und der Zeitpunkt des Vertragsschlusses bekannt. 2. Dieser Schluss auf die Anmietung der Server unter Verwendung der vom Angeklagten mittels der Schadsoftware erlang ten Daten ist allerdings nur insoweit tragfähig, als belegt wird, dass eine Anmietung unter Nutzung fremder Zugangsdaten überhaupt erfolgt ist. Soweit nämlich die Namen der Geschädi g- ten bekannt sind, ist in der Zusammenschau ausreichend dargelegt, dass d e- r en Zugangsdaten unbefugt zur Anmietung der Server verwendet worden sind. In zwei Fällen nämlich in den Fällen 3 und 18 der in den Urteilsgründen enthaltenen Tabelle (IP - Adressen und ) ist dies allerd ings nicht der Fall. Insoweit sind weder Feststellungen zu den G e- schädigten, noch zu den Tatzeiten und entstandenen Schäden getroffen wo r- den. Festgestellt ist neben der verwendeten IP - Adresse lediglich, dass in di e- 49 50 51 52 - 23 - sen Fällen den nicht namhaft gemachten Com puterinhabern eine Vermögen s- gefährdung bezüglich der Anmietkosten für vier Wochen entstanden sei. Die Strafkammer legt hingegen nicht dar, woraus sie in diesen beiden Fällen den Schluss zieht, dass die Anmietung unter Nutzung fremder Zugang s- daten stattg efunden hat. Aus den Feststellungen für diese Fälle folgt zwar, dass der angemietete Server als Infektionsserver genutzt worden ist. Nachdem weder derjenige benannt werden konnte, dessen Daten verwendet worden sein sollen, noch festgestellt worden ist, das s den Providern ein tatsächlicher Sch a- den entstanden ist, kommt ebenso in Betracht, dass der Angeklagte diese Se r- ver unter Verwendung seiner Zugangsdaten angemietet und als Infektionsse r- ver genutzt hat. Diese Möglichkeit wird von der Strafkammer nicht in d en Blick genommen und infolgedess en auch nicht ausgeschlossen. 3. Eine Anmietung unter diesen Umständen stellt sich alle rdings nicht als strafbar dar. a) Danach hat der Angeklagte schon keine Daten im Sinne des § 263a Abs. 1 StGB unbefugt verwendet. Deswegen kommt es nicht mehr darauf an, dass die Höhe des eingetretenen Gefährdungsschadens in diesen beiden Fä l- len weder konkret festgestellt noch beziffert wird und damit die verfassung s- rechtlichen Vorgaben nicht gewahrt sind ( vgl. dazu BVerfG, Beschluss vom 23. Juni 2010 2 BvR 2559/08 Rn. 135 ff., insbesondere Rn. 150 [zu § 266 StGB], BVerfGE 126, 170 sowie BGH, Urteil vom 15. April 2015 1 StR 337/14, NStZ 2015, 514 [515] und Beschluss vom 4. Februar 2014 3 StR 347/13, NStZ 2014, 457, jeweils mwN). b) Aber auch eine Fälschung beweiserheblicher Daten kann auf dieser Grundlage nicht angenommen werden. Denn die Speicherung oder Veränd e- 53 54 55 56 - 24 - rung beweiserheblicher Daten zur Täuschung im Rechtsverkehr ist danach nur strafbar, wenn bei Wahrnehmung der manipu lierten Daten eine unechte oder verfälschte Urkunde vorliegen würde. Gleiches gilt für den täuschenden G e- brauch derartiger Daten (vgl. nur BGH, Beschl ü ss e vom 13. Mai 2003 3 StR 128/ 03; NStZ - RR 2003, 265 und vom 16. April 2015 1 StR 490/14 , NStZ 2016, 42 ). Diese Voraussetzungen sind für die zwei fraglichen Fälle hier nicht belegt. c) Auch eine Strafbarkeit nach anderen Vorschriften kommt für die A n- mietung der Server unter diesen Umständen nicht in Betracht. 4. Angesichts des Zeitablaufs seit der A nmietung der Server ist ausz u- schließen, dass weitergehende, den Angeklagten belastende Feststellungen getroffen werden können. Dies ergibt sich schon daraus, dass das Landgericht festgestellt hat, dass über die bekannten IP - Adressen keine Rückschlüsse mehr auf die Nutzer gezogen werden können. Andere Anhaltspunkte zur Erla n- gung von Informationen über die verwendeten Zugangsdaten bestehen nicht. Der Angeklagte war daher für diese beiden Fälle fre izusprechen, § 354 Abs. 1 StPO. IV. 1. Die Strafzumessungse rwägungen des Landgerichts sind revision s- rechtlich nicht zu beanstanden. Der Gesamtstrafausspruch konnte trotz der Aufhebung der für diese zwei Fälle verhängten Einzelstrafen von zweimal zehn Monaten infolge des Freispruchs bestehen bleiben. Angesichts der maßvollen Erhöhung der Ei n- 57 58 59 60 - 25 - satzstrafe von zwei Jahren und den für die 16 verbliebenen Fälle des Comp u- terbetrug e s in Tateinheit mit Fälschung beweiserheblicher Daten verhängten Einzelstrafen von jeweils zehn Monaten, konnte der Senat ausschließen, dass die Änderung des Schuldspruchs und der Wegfall von zwei Einzelstrafen in Höhe von jeweils zehn Monaten Einfluss auf die verhängte Gesamtfreiheitsstr a- fe gehabt hätte. 2. Im Hinblick auf die überlange Dauer des Revisionsverfahrens, die der Angeklagte nich t zu vertreten hat, war anzuordnen, dass hinsichtlich der G e- samtfreiheitsstrafe ein Monat als vollstreckt gilt. V. Die Anordnung des Verfalls der 86 Bitcoins sowie weiterer 1.730 Bitcoins erweist sich bezüglich letztgenannten dem Grunde nach als rec htsfehlerfrei. Sie hat allein insoweit keinen Bestand als der Verfall der weiteren 1.730 Bi t- coins der Höhe nach nicht auf einen Betrag von 432.500 Euro begrenzt ist. Diesen begrenzenden Ausspruch hat der Senat in entsprechender Anwendung des § 354 Abs. 1 S tPO nachgeholt. 1. Hinsichtlich der Verfallsanordnung des Landgerichts kommt das vor dem 1. Juli 2017 geltende Recht zur Anwendung. Zwar finden ausweislich der einschlägigen Übergangsvorschrift zum Gesetz zur Reform der strafrechtlichen Vermögensabschöp fung (Art. 316h EGStGB) mit Inkrafttreten des Gesetzes auch für bereits laufende Verfahren grundsätzlich ausschließlich die neuen R e- gelungen Anwendung (vgl. dazu BT - Drucks. 18/11640, S. 84). Allerdings sind gemäß Art. 316h Satz 2 EGStGB die Vorschriften de s Gesetzes zur Reform der strafrechtlichen Vermögensabschöpfung vom 13. April 2017 nicht in Verfahren anzuwenden, in denen bis zum 1. Juli 2017 bereits eine Entscheidung über die 61 62 63 - 26 - Anordnung des Verfalls oder des Verfalls von Wertersatz ergangen ist. Dies is t hier der Fall, sodass die seit dem 1. Juli 2017 geltenden Vorschriften keine A n- wendung finden. 2. Das Landgericht ist rechtlich zutreffend davon ausgegangen, dass die Bitcoins aus der Tat, nämlich der Datenveränderung gemäß § 303a StGB e r- langt wurden und gemäß § 73 Abs. 1 Satz 1 aF StGB dem Verfall unterliegen. a) Die mittels des Botnetzes generierten Bitcoins sind im Sinne des § 73 Abs. 1 Satz 1 aF StGB aus der Tat erlangt. Aus der Tat sind danach alle Ve r- mögenswerte erlangt, die dem Täter unmitte lbar aus der Verwirklichung des Tatbestandes selbst in irgendeiner Phase des Tatablaufs zufließen (BGH, U r- te i l e vom 2. Dezember 2005 5 StR 119/05, BGHSt 50, 299 [309]; vom 30. Mai 2008 1 StR 166/07, BGHSt 52, 227 [246] und vom 28. Oktober 2010 4 StR 215/10, BGHSt 56, 39 [45 f.]; Beschl ü ss e vom 13. Februar 2014 1 StR 336/13, wistra 2014, 354 [358] und vom 17. März 2016 1 StR 628/1 5 , BGHR StGB § 73 Erlangtes 19). Durch die Datenveränderung wurde auf dem betroffenen Computersy s- tem eine Verbindung zum Command - and - Control - Server über das Internet he r- gestellt, die vor dem Eingriff durch die Schadsoftware nicht stattgefunden hätte und auch nicht möglich gewesen wäre. Diese Internetverbindung wurde g e- nutzt, um nach 120 Sekunden Inaktivität durch den Co mputersystemnutzer die Rechnerleistung von dessen Grafikkarte für die Rechenoperationen zu nutzen, die dem Schürfen der Bitcoins dienten. Durch die Nutzung der Rechenleistung erwarb der Angeklagte auch nicht lediglich eine Chance zum Schürfen von Bi t- coins, die er erst später realisierte (vgl. hierzu BGH, Urteil vom 21. März 2002 5 StR 138/01, BGHSt 47, 260 [269 f.]). Vielmehr flossen ihm die 1.816 Bi t- coins ohne jeden weiteren Zwischenschritt, mithin unmittelbar durch die wä h- 64 65 66 - 27 - rend der Nutzung der fremden Rechnerkapazitäten andauernde Verwirkl i- chung des Tatbestandes der Datenveränderung gemäß § 303a Abs. 1 StGB zu. Erlangtes Etwas im Sinne der vorgenannten Vorschrift ist die Gesamtheit des materiell aus der Tat tatsächlich Erlangten (dazu BT - Drucks. 1 2/989, S. 23; vgl. auch Fischer, StGB, 64. Aufl. , § 73 aF Rn. 8 ). Hiervon werden ungeachtet ihrer Rechtsnatur (vgl. hierzu Goger , MMR 2016, 431 [432 f.]; Heine , NStZ 2016, 441, 444; Rückert , MMR 2016, 295 [296]; Spindler/Bille , WM 2014, 1357 [1363] jewei ls mwN) auch Bitcoins erfasst. Sie stellen angesichts ihres Marktwertes einen realisierbaren Vermögenswert dar, für den der Angeklagte sowohl materiell Berechtigter ist als auch die faktische Verfügungs gewalt (vgl. hierzu BGH, Beschlü ss e vom 12. Mai 2009 4 StR 102/09, NStZ - RR 2009, 320 und vom 17. März 2016 1 StR 628/15, BGHR StGB § 73 Erlangtes 19) hat. Sie sind angesichts der Speicherung in der Blockchain und der Kombinat i- on aus öffentlichen und dem Angeklagten bekannten privaten Schlüssel der Walle t hinreichend abgrenzbar (vgl. hierzu Rückert aaO) und damit tauglicher, wenn auch nicht körperlicher Gegenstand einer Verfallsanordnung (Goger aaO; Heine aaO). Soweit dagegen geltend gemacht wird, Bitcoins könnten allein deswegen kein Verfallsgegenstand s ein, da sie weder Sache noch Recht seien und deswegen der Wortlaut des § 73e aF StGB auf sie nicht anwendbar sei (Rückert aaO), kann dem nicht gefolgt werden. Die Vorschrift des § 73 Abs. 1 Satz 1 aF StGB enthält gerade keine solche Begrenzung auf Sachen o der Rechte (Fischer, StGB, 64. Aufl. , § 73 aF Rn. 9 ; Heine aaO; Spindler/Bille aaO; vgl. auch BT - Drucks. 12/989, S. 23). § 73e aF StGB kommt demgegenüber keine einschrän kende Wirkung zu. 67 68 - 28 - b) Ob der private Schlüssel für die Wallet den Ermittlungsbehörden b e- kannt ist, hat auf die Möglichkeit der Anordnung des Verfalls keine Auswirkung. Die Kenntnis dieses Schlüssels ist zwar Voraussetzung, um die faktische Ve r- fügungsgewalt über die Bitcoins zu übernehmen. Dies betrifft aber allein die Vollstreckung der Ver fallsentscheidung, lässt hingegen die Anordnung des Ve r- falls unberührt (Heine aaO 445). Soweit der private Schlüssel zum Zeitpunkt der Entscheidung über den Verfall nicht bekannt ist, ist für die Vollstreckung der Anordnung des Verfalls die Mitwirkung des Angeklagten erforderlich. Ob diese erfolgt, kann bei der Entscheidung nicht beurteilt werden, weswegen es für die Anordnungsvoraussetzungen darauf nicht ankommen kann. Es handelt sich vielmehr um eine reine Vollstreckungsfrage. c) Ansprüche von Verletz ten stehen der Verfallsanordnung nicht entg e- gen. Nachdem sich die Ansprüche auf Beseitigung der Datenveränderung nicht auf die Rückerstattung des durch die Tat Erlangten richten (vgl. Fischer, StGB , 64 . Aufl., § 73 aF Rn. 17 ), kommen insoweit nur Ansprüche von Verletzten in Betracht, die auf die Nutzung ihrer Grafikkarte für das Botnetz, also auf den hierdurch verbrauchten Strom bezogen sind. Da den betroffenen Computernu t- zern aufgrund der Besonderheiten des vorliegenden Falls die Möglichkeit fehlt, einen s olchen zivilrechtlichen Anspruch schlüssig behaupten zu können, ihnen mithin kein durchsetzbarer Anspruch erwachsen ist, steht § 73 Abs. 1 Satz 2 aF StGB der Verfallsanordnung nicht entgegen (vgl. hierzu Heine aaO mwN). Regelungsziel dieser Vorschrift ist es, den Angeklagten vor einer doppe l- ten Inanspruchnahme zu schützen und ihm die Mittel zu belassen, die er zur Erfüllung der Ansprüche des Verletzten benötigt (vgl. hierzu nur BGH, Urteil vom 11. Mai 2006 3 StR 41/06, NStZ 2006, 680; Beschl ü ss e vom 1 0. N o- vem ber 2009 4 StR 443/09, NStZ 2010, 693 f. und vom 12. März 2015 69 70 - 29 - 2 StR 322/14 , NStZ - RR 2015, 171 ). Sie steht also der Anordnung des Ve r- falls entgegen, wenn zumindest eine abstrakte Gefahr einer doppelten Ina n- spruchnahme besteht (vgl. hierzu BGH, Beschluss vom 12. März 2015 2 StR 322/14 , NStZ - RR 2015, 171 ). Eine solche abstrakte Gefahr besteht zwar auch, wenn die durch die Taten des Angeklagten Geschädigten nicht ermittelt werden konnten und deren Feststellung auch künftig nicht zu erwarten, mit hin mit der Geltendmachung und Durchsetzung von Schadensersatzansprüchen gegen den Angeklagten nicht zu rechnen ist (BGH, Beschluss vom 25. Juli 2006 4 StR 223/06) oder die Geschädigten bisher tatsächlich untätig geblieben sind (BGH, Urteil vom 11. Mai 2006 3 StR 41/06, NStZ 2006, 680; vgl. auch Beschluss vom 9. Dezember 2014 3 StR 438/14). Die Gefahr der doppelten Inanspruchnahme entfällt aber, wenn eine erfolgreiche Durchsetzung der Fo r- derung aus Rechtsgründen ausgeschlossen werden kann (vgl. hierz u nur BGH, Urteil vom 11. Mai 2006 3 StR 41/06, NStZ 2006, 6 21 zum Verzicht und zur Verjährung). So liegt es hier. Den Geschädigten ist es nicht möglich, den ihnen en t- standenen Schaden zu beziffern. Hierzu müssten sie den gerade durch die Nutzung ihre r Grafikkarte für das Botnetz verbrauchten Strom plausibel machen können. Dies scheitert bereits daran, dass sie wegen der Besonderheit der Tat nicht bestimmen können, wann dies der Fall war. Danach ist es nicht lediglich aus tatsächlichen Gründen nicht (m ehr) zu erwarten, dass die Geschädigten keine Ansprüche mehr geltend machen. Vielmehr scheidet es nach der Recht s- lage aus, dass es noch zu einer Erfüllung der Ersatzforderung der betroffenen Computernutzer kommen könnte. Da das Risiko einer zumindest theor etischen Doppelbeanspruchung danach nicht besteht, wäre es mit dem Zweck der a n- zuwendenden Verfallsvorschriften Abschöpfung des Taterlöses unverei n- bar, in diesem Fall über die Anwendung des § 73 Abs. 1 Satz 2 aF StGB dem 71 - 30 - Angeklagten die Möglichkeit zu eröffnen, sich die aus der Tat verschafften Vo r- teile zu sichern (Heine aaO). 3. Allerdings ist infolge der Anordnung des Verfalls von Wertersatz in Höhe von 432.500 Euro bezüglich der weiteren 1.730 Bitcoins im ersten Rechtsgang nunmehr gemäß § 358 Abs. 2 Satz 1 StPO die Anordnung des Verfalls der Höhe nach auf diesen Betrag zu beschränken. Durch das aus der Vorschrift resultierende und von Amts wegen zu pr ü- fende (BGH, Urteil vom 14. Oktober 1959 2 StR 291/59, BGHSt 14, 5 [7]; B e- schluss vom 3. Apri l 2013 3 StR 60/13 , StV 2014, 466 ; Meyer - Goßner in Meyer - Goßner /Schmitt , StPO, 60. Aufl., § 358 Rn. 13) Verbot der Schlechte r- stellung darf das angefochtene Urteil in Art und Höhe der Rechtsfolgen der Tat nicht zum Nachteil des Angeklagten geändert werden , wenn lediglich der Ang e- klagte, zu seinen Gunsten die Staatsanwaltschaft oder sein gesetzlicher Vertr e- ter Revision eingelegt hat. Denn der Angeklagte soll bei seiner Entscheidung darüber, ob er von einem ihm zustehenden Rechtsmittel Gebrauch machen will, nicht durch die Besorgnis beeinträchtigt werden, es könne ihm durch die Einl e- gung eines Rechtsmittels ei n Nachteil entstehen (st. Rspr.; vgl. nur BGH, Urteil vom 10. November 1999 3 StR 361/99, BGHSt 45, 308 [310] mwN). Das Verschlechterungsverbot gi lt auch für die Verfallsvor schriften (vgl. nur BGH, Beschlü ss e vom 9. November 2010 4 StR 447/10, NStZ 2011, 229 und vom 6. Februar 2014 1 StR 5 7 7/13, wistra 2015, 29) und bewirkt, dass die Maßnahme im Falle einer Anordnung nicht über den ursprüngliche n G e- genstand hinaus erweiter t werden darf (vgl. BGH, Beschlü ss e vom 17. Se p- tember 201 3 5 StR 258/13, NStZ 2014, 32 und vom 13. Januar 2010 2 StR 519/09, StraFo 2010, 207 ; Meyer - Goßner in Meyer - Goß ner/Schmitt, StPO, 60. Aufl., § 331 Rn. 21; BeckOK StPO/ Wiedner, 2 9 . Ed., § 358 Rn. 24). Zwar bleibt 72 73 74 - 31 - die Vermögensabschöpfung auf die Bitcoins beschränkt und erfasst unmittelbar keinen darüber hinausgehenden Gegenstand. Das Entfallen der Wertgrenze für die Vermögensabschöpfung, die dem Angeklagten im ersten Rec htsgang als Begünstigung gewährt worden war, stellt aber nach der gebotenen faktischen Betrachtungsweise (vgl. hierzu BGH, Beschluss vom 28. August 2007 4 StR 212/07, StraFo 2007, 510) eine den Angeklagten je nach volatiler Entwicklung der Bitcoins m öglicherweise ungleich stärker belastende und damit schwerere Rechtsfol ge dar (vgl. hierzu BGH, Beschlü ss e vom 13. Januar 2010 2 StR 519/09, StraFo 2010, 207 und vom 3. April 2013 3 StR 60/13 , StV 2014, 466 ). Der Angeklagte durfte darauf vertrauen, das s die neuerliche Vermögensa b- schöpfung nicht über einen Betrag von 432.500 Euro hinausgeht. - 32 - VI. Die Kostenfolge für den freisprechenden Teil ergibt sich aus § 467 Abs. 1 StPO. Die Kostenentscheidung im Übrigen beruht infolge des teilweisen Erfolgs des Rechtsmittels im Hinblick auf die Verfallsentscheidung auf § 473 Abs. 4 StPO. Raum Graf Cirener Radtke Bär 75

Full & Egal Universal Law Academy