Internetkriminalität anzeigen: Phishing, Hass und Datendiebstahl

Thema · Stand: 2026-10-03 · Redaktion · keine Rechtsberatung

Phishing-Mails, gehackte Accounts, Erpressungstrojaner, Beleidigungen im Netz oder Bilder, die ohne Zustimmung verbreitet werden: Internetkriminalität betrifft Privatleute wie Unternehmen. Viele Taten bleiben unentdeckt, weil Betroffene nicht wissen, wohin sie sich wenden. Die Polizei nimmt solche Anzeigen auf, und in vielen Ländern gibt es spezialisierte Dienststellen. Wichtig ist, dass du die Beweise sicherst, bevor Inhalte gelöscht werden. Hier erfährst du, welche Straftaten es gibt, wie du dich verhältst, wann sich die Meldung an Plattformen lohnt und welche Hilfsangebote bestehen. Die Hinweise sind allgemein gehalten und ersetzen keine individuelle Beratung. Außerdem erfährst du, wie du dich im Vorfeld schützt und welche Warnzeichen du ernst nehmen solltest, damit es gar nicht erst zu einem Schaden kommt.

Rechtslage

Die wichtigsten Straftatbestände stehen im Strafgesetzbuch. Das Ausspähen von Daten regelt § 202a StGB, der Computerbetrug § 263a StGB, die Bedrohung § 241 StGB. Beleidigung, üble Nachrede und Verleumdung finden sich in den §§ 185 bis 187 StGB, die Beleidigung ist ein Antragsdelikt (§ 194 StGB). Betroffene können Anzeige nach § 158 StPO erstatten, bei Antragsdelikten gilt zusätzlich die Dreimonatsfrist des § 77b StGB. Die Polizei ermittelt nach § 163 StPO, die Staatsanwaltschaft leitet das Verfahren. Plattformen sind nach europäischem Recht verpflichtet, Meldewege für rechtswidrige Inhalte anzubieten, Details regelt der Digital Services Act. Für Datenschutzverletzungen kommen zusätzlich die Datenschutzbehörden in Betracht. In Österreich sind der Zugriff auf Computersysteme und der Datenmissbrauch eigene Straftatbestände im StGB, in der Schweiz regeln die Artikel 143bis und 144bis StGB unbefugtes Eindringen und Datenbeschädigung. Cyberstraftaten lassen sich bei den Polizeien beider Länder anzeigen. Die Verbreitung von Schadsoftware kann nach § 202c StGB strafbar sein, das Vorbereiten solcher Taten ebenfalls. Auch die Verletzung des höchstpersönlichen Lebensbereichs durch Bildaufnahmen (§ 201a StGB) und das Verbreiten kinderpornografischer Inhalte sind Straftaten, die Ermittler mit Nachdruck verfolgen. Bei Cybermobbing kommen je nach Fall zusätzlich Nachstellung und Bedrohung in Betracht. Cybergrooming gegenüber Kindern ist nach § 176b StGB strafbar. Die Beweissicherung bleibt dabei in allen Fällen der wichtigste erste Schritt.

Schritt für Schritt

1. Nichts löschen, Beweise sichern. Mache Screenshots der Webseite, des Profils oder der Nachricht mit Adresse, Datum und Uhrzeit. Speichere E-Mails mit Kopfzeilen und Protokolle. Verändere betroffene Geräte erst nach der Sicherung.
2. Konten schützen. Ändere Passwörter von einem sauberen Gerät aus, aktiviere die Zwei-Faktor-Anmeldung und prüfe Weiterleitungen in E-Mail-Konten. Informiere die Bank bei Zahlungsdaten. Trenne bei Schadsoftware das Gerät vom Netz.
3. Plattform melden. Melde rechtswidrige Inhalte direkt auf der Plattform, solange der Beweis gesichert ist. Viele Anbieter löschen nach Prüfung. Eine Meldung ersetzt nicht die Anzeige, sondern ergänzt sie.
4. Anzeige erstatten. Erstatte Anzeige bei der Polizei oder über die Onlinewache und lege die Beweise vor. Bei Unternehmen oder schweren Fällen wendest du dich an die zentrale Ansprechstelle Cybercrime deines Landes.
5. Nachsorge planen. Prüfe, ob Daten abgeflossen sind, und informiere betroffene Dienste. Beobachte Konten und Kreditauskünfte. Bei Identitätsdiebstahl lohnt eine Rückmeldung an die Stellen, bei denen Missbrauch möglich wäre.

Fristen

Für die Anzeige gilt keine feste Frist, nur die Verjährung nach § 78 StGB. Praktisch wird es dringend, wenn Inhalte jederzeit gelöscht werden können: Je länger du wartest, desto eher sind Spuren weg. Bei Antragsdelikten wie Beleidigung läuft die Dreimonatsfrist des § 77b StGB ab dem Zeitpunkt, an dem du von Tat und Täter erfährst. Wenn Daten abgeflossen sind, gelten für Unternehmen Meldefristen nach der Datenschutz-Grundverordnung, die in der Regel 72 Stunden betragen. Privatpersonen haben keine derartige Frist, sollten aber zügig handeln, um Folgeschäden zu begrenzen.