Forumsdatenbank offen im Netz

[Bigfoot]

Hallo,

ich freue mich, dass ich dieses informative Forum gefunden habe. Vielen Dank für diese Plattform. Als Domaininhaber lernt man erst mit der Zeit die vielen Fallstricke kennen, die so ausgelegt sind


Ich habe in den letzten Tagen eine Situation "erlebt", die mich beschäftigt, zumal ich sie rechtlich nicht einschätzen kann.

Angenommen A , ein schweizer Eidgenosse, baut 2003 ein Forum (Thema: Musikinstrumente, Keyboards) auf. Mit heutigem Stand hätte das Forum bereits ca. 1.600 User und gute 200.000 Beiträge. Die meisten der User würden aus Deutschland stammen.

Vor ein paar Wochen wäre A nun auf einen neuen Server umgezogen und hat dort eine Anwendung installiert, mit dem man die Datenbank sichern, zurücksichern und verwalten kann.

Nun gab es gestern ca. 10 Stunden lang auf youtube ein Video zu sehen, in dem jemand die Anwendung im Internet aufgerufen und darauf hingewiesen hat, dass alle Informationen des Forums und seiner Nutzer offen und im Klartext zu sehen sind. Beispielsweise wurde eine PN angezeigt oder auch ein Posting aus einer eigentlich nicht öffentlichen Rubrik.
Auch wurde dort dokumentiert, wie leicht es sei, die eMail-Daten aller 1.600 User herunterzuladen. An keiner Stelle wird in der Anwendung darauf hingewiesen, dass man sich unbefugt auf der Seite aufhält.
Im Film war immer wieder der Hinweis zu sehen, dass die Änderung der Daten strafbar sei.

B betreibt ebenfalls ein Internetforum und nutzt die gleiche Anwendung (MySQLDumper). Auf der ersten Seite der Anwendung steht in fett und rot geschrieben, dass die Anwendung über einen Verzeichnisschutz geschützt werden soll.

Für viele User in diesem Forum ist nun nicht der Domaininhaber der Dumme, sondern der "Videoproduzent". Von Strafanzeige wegen 202 StGb - Bruch des Briefgeheimnisses ist die Rede, usw.

Wie seht Ihr die rechtliche Situation? Ich bin der Meinung, dass der Domaininhaber sich selbst durch die Unterlassung eines wirksamen Schutzes der persönlichen Daten seiner User strafbar gemacht hat.

Vielen Dank im Voraus für Eure Meinungen

Klaus

[AHT]

Für viele User in diesem Forum ist nun nicht der Domaininhaber der Dumme, sondern der "Videoproduzent". Von Strafanzeige wegen 202 StGb - Bruch des Briefgeheimnisses ist die Rede, usw.

Meine persönliche Meinung:
Für mich kommt da eher [URL="http://www.gesetze-im-internet.de/stgb/__202a.html"]StGB §202a[/URL] und [URL="http://www.gesetze-im-internet.de/stgb/__202b.html"]StGB §202b[/URL] in Betracht. Könnte mir auch vorstellen, dass der Videoersteller da zumindestens "der dümmste" ist.

Wie seht Ihr die rechtliche Situation? Ich bin der Meinung, dass der Domaininhaber sich selbst durch die Unterlassung eines wirksamen Schutzes der persönlichen Daten seiner User strafbar gemacht hat.

Ich könnte mir vorstellen, dass zumindestens in Fällen bei denen Fahrlässigkeit vorliegt, der Fahrlässige als Mitstörer haften könnte. Wenn ich in so einer Situation wäre, würde ich mir nicht lange Gedanken machen, ob ich irgendjemandem vielleicht Geld über den Tisch schieben müsste oder nicht, sondern ganz schnell handeln und dem Missstand beseitigen- und das bevor mich jemand dazu auffordert.

[Bigfoot]

Vielen Dank, AHT,

ja, an §202 habe ich auch schon gedacht. Aber dort heisst es ja "[...] und die gegen unberechtigten Zugang besonders gesichert sind, unter Überwindung der Zugangssicherung verschafft, [...]"

Genau das war es ja nicht. Kein Passwordabfrage, kein gesonderter Zugang. Einfach Aufruf im Internetbrowser.

Und die "Datenübermittlung" aus 202b war ja gerade nicht "nicht öffentlich"

Viele Grüße
Klaus

[AHT]

[URL="http://www.gesetze-im-internet.de/stgb/__202.html"]StGB §202[/URL] dürfte hier meiner Meinung nach eigentlich nicht greifen, da es hier in dem Fall ja um Daten geht und nicht um Schriftstücke und in StGB §202 ein Verweis auf [URL="http://www.gesetze-im-internet.de/stgb/__11.html"]StGB §11[/URL] Absatz 3 fehlt.
§202 ist also für Daten meiner Ansicht nach wohl nicht anwendbar.

[AHT]

Aber dort heisst es ja "[...] und die gegen unberechtigten Zugang besonders gesichert sind, unter Überwindung der Zugangssicherung verschafft, [...]"

Genau das war es ja nicht. Kein Passwordabfrage, kein gesonderter Zugang. Einfach Aufruf im Internetbrowser.

Was "im Internetbrowser einfach aufgerufen und angesehen werden kann" ist wohl kaum "besonders gesichert", das würde ich auch so sehen.
Inwieweit etwas "besonders gesichert" ist, das nur zusätzlich mittels eines speziellen Tools zum Editieren einer (fremden) Datenbank angesehen werden kann, das fragt sich dann noch.