Piratenseiten in Frankreich bedroht: Der Gesetzentwurf zur Strafjustiz würde die Beschlagnahme von Domains und IP-Adressen ermöglichen!

Entwurf der britischen Regierung für ein Gesetz über die Strafjustiz

Der Gesetzentwurf der britischen Regierung zur Strafjustiz wurde am 14. November 2023 zum ersten Mal im Unterhaus eingebracht, gefolgt von der zweiten Lesung am 28. November.

Ein öffentlicher Ausschuss prüft nun den Gesetzentwurf "Zeile für Zeile", und wenn alles nach Plan verläuft, wird der Ausschuss dem Haus bis zum 30. Januar, vor der dritten Lesung des Gesetzentwurfs, Bericht erstatten.

Das Ziel des Gesetzentwurfs ist die Änderung des Strafrechts, und in vielerlei Hinsicht kündigt er eine positive Veränderung an. Neue Straftatbestände zum Verbot von Vorrichtungen, die bei schweren Verbrechen, Diebstahl und Betrug eingesetzt werden, wie 3D-gedruckte Schusswaffenmodelle, Tablettenpressen, Verkapselungen und Versteckfächer in Fahrzeugen, wurden recht positiv aufgenommen.

Maßnahmen gegen die weithin verpönten SMS-Spam- und Betrugs-Farmgeräte sind seit langem notwendig, aber einige sind der Ansicht, dass die Kriminalisierung von Obdachlosen wegen "Belästigungen" durch harte Schlafplätze nicht die Art von Veränderung ist, die Großbritannien im Moment braucht. Mit möglichen Gefängnisstrafen von bis zu einem Monat können solche Ärgernisse jedoch zumindest theoretisch für einen Monat vollständig beseitigt werden.

Prävention von Online-Kriminalität

In der Debatte am 28. November sprach der Staatssekretär im Innenministerium, James Cleverly, über die Notwendigkeit, Betrug in seinen verschiedenen Formen zu bekämpfen. Die im Juni 2023 veröffentlichte Betrugsbekämpfungsstrategie der Regierung ergab, dass Betrug mittlerweile mehr als 40 % aller gemeldeten Straftaten im Vereinigten Königreich ausmacht, wobei die Polizei nur 1 % ihrer Gesamtressourcen für die Bekämpfung dieses Problems einsetzt.

"Der Criminal Justice Bill enthält mehrere neue Maßnahmen zur Bekämpfung von Betrügern und anderen schweren Straftätern. Wir verbieten den Besitz und die Bereitstellung von SIM-Karten-Farmen, die keinem legitimen Zweck dienen", sagte Cleverly.

Als Reaktion auf die Diskrepanz zwischen den eingesetzten Polizeiressourcen und dem Ausmaß des Betrugsproblems sagte Cleverly, dass es "nicht so einfach ist, den Anteil der Kriminalität dem Anteil der Polizeibeamten anzupassen", da es notwendig sei, "die Fähigkeiten der Ermittler zu verbessern, damit sie sich auf diese Arten von Kriminalität konzentrieren können".

Der Staatssekretär für Inneres fügte hinzu, dass neue Instrumente zur Betrugsbekämpfung ebenfalls Teil des Gesetzentwurfs sind.

"Die Strafverfolgungsbehörden werden über mehr Befugnisse verfügen, um Domainnamen und IP-Adressen zu suspendieren, die für betrügerische Zwecke oder andere schwere Verbrechen verwendet werden", sagte Cleverly.

Sind Hacker-Websites unter den Zielen?

Der Gesetzentwurf sieht vor, dass die Aussetzung von Domainnamen und IP-Adressen ein Mechanismus zur Bekämpfung von Betrug und anderen Straftaten mit Online-Komponente sein soll. Piraterie-Websites werden nicht speziell erwähnt, aber dies gilt auch für viele andere aktuelle oder zukünftige illegale Geschäfte.

Dem Gesetzentwurf zufolge sollen Ermittlungsbehörden neue Befugnisse erhalten, um vor Gericht eine Aussetzungsanordnung zu beantragen. Diese würden dritte Stellen, die an der Bereitstellung von IP-Adressen oder Domainnamen beteiligt sind, dazu verpflichten, den Zugang zu diesen für einen Zeitraum von bis zu einem Jahr auszusetzen oder zu verweigern.

Den Erläuterungen zum Gesetzentwurf zufolge arbeiten die Strafverfolgungsbehörden und die für die Vergabe von Domainnamen oder IP-Adressen zuständigen Stellen derzeit im Rahmen freiwilliger Vereinbarungen. Diese beruhen darauf, dass mutmaßliche Betrüger die von ihren Anbietern festgelegten Dienstleistungsbedingungen nicht einhalten, woraufhin die Domains und/oder IP-Adressen für diese Verstöße gesperrt werden können.

Während dies in Großbritannien funktioniert, "erkennen" ausländische Anbieter informelle Anträge "nicht immer an" und verlangen vor jeder Suspendierung gerichtliche Anordnungen. Der Gesetzentwurf behebt diese Situation, indem er zwei neue Anordnungen einführt, eine für die Aussetzung von IP-Adressen und eine für die Aussetzung von Domainnamen, die gegen "regionale Internetregister, lokale Internetregister oder Internetdienstanbieter" verwendet werden sollen.

Laut der Regierung können diese Anordnungen "international bedient werden, um sicherzustellen, dass jede Bedrohung, die von außerhalb des Vereinigten Königreichs kommt, wirksam bekämpft werden kann".

Aussetzungsanordnungen zielen auf "schwere Verbrechen" ab

Der Gesetzentwurf legt fest, dass ein "zuständiger Beamter" eine Anordnung zur Sperrung einer IP-Adresse beantragen kann. Die Definition umfasst Polizeibeamte, Beamte der Nationalen Agentur für Verbrechensbekämpfung, Zoll- und Steuerbeamte, Mitarbeiter der Financial Conduct Authority und Vollstreckungsbeamte der Glücksspielkommission.

Bevor ein Gericht eine Anordnung zur Aussetzung einer IP-Adresse erlässt, müssen bestimmte Bedingungen erfüllt sein. So kann eine IP-Adresse beispielsweise nur dann gesperrt werden, wenn sie für schwere Straftaten verwendet wird.

Kriminalität wird definiert als ein Verhalten, das eine oder mehrere Straftaten darstellt oder einem Verhalten entspricht, das, wenn es vollständig im Vereinigten Königreich stattfinden würde, eine oder mehrere Straftaten darstellen würde. Die Schwelle zur schweren Kriminalität ist erreicht, wenn die Straftaten, die von einer Person über 18 Jahren (bzw. über 21 Jahren in Schottland und Nordirland) ohne Vorstrafen begangen werden, nach vernünftigem Ermessen eine Haftstrafe von drei Jahren oder mehr nach sich ziehen könnten.

Die Mehrheit der Angeklagten in der jüngsten Klage von Flawless IPTV hatte keine Vorstrafen. Im Jahr 2023 wurden fünf Angeklagte wegen Straftaten, die Verschwörung zum Betrug und Geldwäsche umfassten, zu mehr als 30 Jahren Haft verurteilt. In den letzten zehn Jahren hat die Polizei der City of London Briefe an die Betreiber von Hackerseiten geschickt, in denen sie sie aufforderte, ihre Seiten zu schließen oder sich einer potenziellen Strafverfolgung nach dem Betrugsgesetz und dem Gesetz über schwere Kriminalität zu stellen.

Beziehung zwischen IP-Adresse und Großbritannien

Um eine Verbindung zwischen dem mutmaßlichen schweren Verbrechen, einer IP-Adresse und dem Vereinigten Königreich herzustellen, müssen mehrere Bedingungen erfüllt sein. Die meisten davon beziehen sich auf die Definition einer "Person aus dem Vereinigten Königreich", die in der Regel eine Person mit britischer Staatsbürgerschaft, eine Person mit Wohnsitz im Vereinigten Königreich, eine nach britischem Recht gegründete juristische Person oder eine nach britischem Recht gegründete Vereinigung, die nicht als juristische Person gegründet wurde, umfasst.

Eine Beziehung zum Vereinigten Königreich wird hergestellt, wenn eine Person aus dem Vereinigten Königreich eine IP-Adresse verwendet, um ein schweres Verbrechen zu begehen, oder Opfer eines schweren Verbrechens wird, für das die IP-Adresse verwendet wurde. Eine Beziehung kann auch hergestellt werden, wenn eine IP-Adresse für Verbrechen im Zusammenhang mit unerlaubtem Glücksspiel verwendet wird oder wenn eine IP-Adresse einem Gerät zugewiesen wird, das sich im Vereinigten Königreich befindet.

Wenn man den Fall Flawless als Beispiel nimmt, haben mehrere Personen eine IP-Adresse benutzt, um ein schweres Verbrechen zu begehen, während eine Person aus dem Vereinigten Königreich (Premier League) das Opfer war. Selbst wenn sich die Angeklagten im Ausland befunden hätten, hätte aufgrund des Status des Opfers als Person aus dem Vereinigten Königreich eine Beziehung hergestellt werden können.

Reaktive und proaktive Suspendierungen

Bei Domainnamen sind die Maßnahmen ähnlich, beinhalten aber auch ein wichtiges proaktives Element.

"Die Bedingungen für Domainnamen decken auch Fälle ab, in denen Domainnamen in Zukunft für kriminelle Zwecke verwendet werden könnten", heißt es in den Erläuterungen zum Gesetzentwurf.

"Dies ist auf die kriminelle Nutzung von Algorithmen zur Generierung von Domainnamen (DGA) zurückzuführen, die ihre Operationen erleichtern. Sobald die Strafverfolgungsbehörden die DGA verstehen, können sie Domains identifizieren, die in Zukunft mit kriminellen Aktivitäten in Verbindung gebracht werden könnten, und sie suspendieren, bevor sie genutzt werden können."

Wie bereits berichtet, kämpft der britische Fernsehsender Sky gegen DGAs, die von IPTV-Anbietern verwendet werden, die versuchen, eine vom High Court erlassene Sperrverfügung zu umgehen. Obwohl dies unter das Zivilrecht fällt, stellt die Rechtsprechung fest, dass Sky ein Betrugsopfer und eine Person des Vereinigten Königreichs im Sinne des Criminal Justice Bill ist.

Es ist nicht bekannt, ob Unternehmen wie Sky und die Premier League die Bestimmungen des Gesetzentwurfs nutzen werden, sobald er in Kraft tritt. Was jedoch zweifellos feststeht, ist ihre Entschlossenheit, jedes Instrument zu nutzen, das potenziell in der Lage ist, das Problem der Piraterie zu verringern.