Ethical Hacking vor Gericht – wenn Sicherheit zur Strafbarkeit wird

Was passiert, wenn ein Programmierer eine massive Sicherheitslücke entdeckt und am Ende selbst als Beschuldigter dasteht?

Der Fall Modern Solution zeigt, wie schmal der Grat zwischen verantwortungsbewusster Sicherheitsforschung und strafrechtlicher Verfolgung in Deutschland geworden ist. Und warum die Auslegung des § 202a StGB derzeit für erhebliches Unbehagen in der IT-Security-Szene sorgt. In dieser Folge des Criminal Compliance Podcast spricht Dr. Mathias Grzesiek über das aktuelle Rechtsprechungsupdate zum Thema Ethical Hacking – ein Fall, der den Umgang mit Sicherheitsforschung in Deutschland nachhaltig verändern könnte.

Worum geht es?

Ein freiberuflicher Programmierer stieß 2021 auf eine eklatante Schwachstelle bei Modern Solution: ein hardcodiertes Plaintext-Passwort in einer zentralen Programmdatei. Darüber ließ sich der Zugriff auf eine Datenbank mit rund 700.000 sensiblen Kundendaten herstellen. Das Unternehmen reagierte jedoch trotz Hinweis nicht und erstattete später selbst Strafanzeige wegen Ausspähens von Daten.

Diese Folge liefert den Überblick und die rechtliche Einordnung eines Falles, der weit über das Unternehmen Modern Solution hinausweist.

Hier geht´s zum Urteil des AG Jülich:

Hier geht´s zum Urteil des LG Aachen:

Hier geht’s zur Folge „EncroChat – Dürfen im Ausland gehackte Chats als Beweismittel dienen?“

https://www.rosinus-on-air.com

Licht ins Dunkel – warum Nichtwissen teuer werden kann

Was geschieht mit Straftaten, die nicht entdeckt werden? Sie verschwinden im sogenannten Dunkelfeld – jenem Teil krimineller Realität, der den Strafverfolgungsbehörden verborgen bleibt. Gerade im Wirtschaftsstrafrecht ist dieses Dunkelfeld besonders groß: Bei Korruption, Cyberkriminalität oder Geldwäsche agieren Täter im Verborgenen, während Unternehmen aus Angst vor Reputationsschäden oft auf Anzeigen verzichten.

Doch Unwissenheit schützt nicht vor Haftung: Nach § 130 OWiG können Leitungsorgane bereits wegen Organisationsverschuldens belangt werden. Daneben können dem Unternehmen nach § 30 OWiG Geldbußen von bis zu zehn Millionen Euro drohen und das unabhängig davon, ob der konkrete Täter identifiziert wurde. Dr. Arthur Leonhardt erläutert in dieser Folge der Podcastreihe „Wirtschaftsstrafrecht A-Z“, warum die Aufklärung des unternehmensinternen Dunkelfeldes eine essenzielle Compliance-Maßnahme ist und welche strategischen Instrumente – von Whistleblowing-Systemen bis zur Selbstanzeige – Unternehmen zur kontrollierten Entdunkelung nutzen können. Außerdem: aktuelle Gesetzesänderungen und ihre praktischen Auswirkungen. Ein Muss für alle, die Haftungsrisiken minimieren und ihr Unternehmen wirksam schützen wollen.

Hier geht´s zur Folge „Abschied vom Verbandssanktionengesetz“:

Hier geht´s zur Folge „Wirtschaftsstrafrecht A-Z: Aufsichtspflichtverletzungen“:

https://www.rosinus-on-air.com

Gute Organisation kostet – schlechte Organisation kostet mehr

Wer haftet eigentlich, wenn Mitarbeitende im Unternehmen Straftaten begehen? Diese Frage stellen sich viele Führungskräfte, aber oft leider erst dann, wenn es bereits zu spät ist. Aus diesem Grund erläutert Dr. Christian Rosinus in der dritten Folge der Podcastreihe „Wirtschaftsstrafrecht A-Z“ die Aufsichtspflichtverletzung nach § 130 OWiG, ein zentrales Risiko für jedes Unternehmen.

Ob fehlende Schulungen, unzureichende Kontrollen oder mangelnde Dokumentation – schon kleinere Versäumnisse in der Organisation können erhebliche Konsequenzen haben. Und zwar nicht nur für das Unternehmen selbst, das mit Bußgeldern von bis zu 10 Millionen Euro rechnen muss, sondern auch ganz persönlich für Geschäftsführer und Compliance-Verantwortliche. Dr. Rosinus erklärt, welche konkreten Pflichten die Unternehmensleitung treffen, wann ein Compliance Management System wirklich schützt und worauf es bei der praktischen Umsetzung ankommt. Denn eines ist klar: Organisationsverschulden wird heute konsequent verfolgt und kann sehr teuer werden.

Hier geht´s zur Folge „Das neue Verbandssanktionengesetz“:

Hier geht´s zur Folge „Die Zukunft der Unternehmensverteidigung nach dem Verbandssanktionengesetz“:

Hier geht´s zur Folge „Vom Saulus zum Paulus – Das Verbandssanktionengesetz in der Diskussion“:

Hier geht´s zur Folge „Abschied vom Verbandssanktionengesetz“

https://www.rosinus-on-air.com

Russland-Sanktionspakete der EU – neue Pflichten für Unternehmen

Seit dem russischen Angriff auf die Ukraine hat die EU mittlerweile 19 Sanktionspakete gegen Russland verabschiedet – mit weitreichenden Folgen für Unternehmen. In dieser Folge des Criminal Compliance Podcast spricht Dr. Arthur Leonhardt über die Entwicklung der Russland-Sanktionen und die neuen Compliance-Pflichten, die sich insbesondere aus der sogenannten Bemühensklausel nach Art. 8a der Verordnung (EU) Nr. 833/2014 ergeben.

Dr. Leonhardt erklärt, welche Maßnahmen Unternehmen nun ergreifen müssen, um Haftungsrisiken zu vermeiden, von Risikoanalysen und Compliance-Strukturen bis hin zur vertraglichen Absicherung durch die No-Russia-Klausel. Außerdem geht er darauf ein, wann Verstöße gegen die Bemühensklausel bußgeld- oder strafbewehrt sind und wie der deutsche Gesetzgeber aktuell auf europäische Entwicklungen reagiert.

Hier geht´s zum Gesetzesentwurf zur Anpassung des Außenwirtschaftsgesetzes (AWG):

Hier geht´s zur Folge „Die Russland-Sanktionen im Fokus – Was müssen Wirtschaftsteilnehmern beachten?“:

Hier geht`s zur Folge „Sanktionsrechtliche Hinweispflichten“:

https://www.rosinus-on-air.com

Auf Eis gelegt – Der Vermögensarrest im Wirtschaftsstrafrecht

Vermögensarrest – eine der schärfsten Waffen der Ermittlungsbehörden im Wirtschaftsstrafrecht. Denn auch ohne Urteil können Konten eingefroren und Vermögen arrestiert werden. Doch was bedeutet das konkret für Betroffene?

In der zweiten Folge unserer Podcastreihe „Wirtschaftsstrafrecht A-Z“ erklärt Dr. Christian Rosinus, wann ein Vermögensarrest zulässig ist und welche Voraussetzungen erfüllt sein müssen. Welche Indizien reichen aus, um ein Sicherungsbedürfnis zu begründen und welche nicht? Dazu erläutert Dr. Rosinus, wieso die Reform von 2017 für den Vermögensarrest so brisant ist und welche Bedeutung sie für die Dauer des Vermögensarrests hat.

Außerdem steht im Fokus, welche Rechtsmittel Betroffenen zur Verfügung stehen und was Geschädigte machen können, um ihre Ansprüche gegen Täter abzusichern. Ein praxisnaher Überblick über ein mächtiges Instrument im Spannungsfeld zwischen staatlicher Sicherung und Vermögensschutz.

Hier geht´s zur Folge „Rechtsprechungsupdate - Verhältnismäßigkeit des strafprozessualen Vermögensarrests“:

Hier geht´s zur Folge „Rechtsprechungsupdate: Arrest und Einziehung beim untauglichen Versuch“:

https://www.rosinus-on-air.com

A wie Akteneinsicht

Mit dieser Folge startet unsere neue Reihe „Wirtschaftsstrafrecht A–Z“ – ein kompaktes Format, in dem wir zentrale Begriffe des Wirtschaftsstrafrechts praxisnah erklären. Den Anfang macht ein Thema, das für jedes Strafverfahren elementar ist: die Akteneinsicht.

Doch was verbirgt sich genau dahinter und warum ist sie für eine wirksame Verteidigung so entscheidend? Dr. Christian Rosinus erklärt, wer wann und auf welcher rechtlichen Grundlage Anspruch auf Einsicht in die Ermittlungsakte hat. Dabei betrachtet er die wichtigen Unterschiede zwischen Beschuldigten, Geschädigten und Dritten und zeigt auf, in welchen Fällen die Einsicht verweigert werden darf.

Eine Folge, die zeigt: Ohne Akteneinsicht ist eine wirkungsvolle Strafverteidigung undenkbar.

Hier geht´s zur Folge „Das Recht auf Akteneinsicht“:

https://www.rosinus-on-air.com

Der digitale Fahnder – Wird KI zum neusten Werkzeug des Zolls?

Schwarzarbeit – ein Thema, das den Staat jedes Jahr Millionen an Steuereinnahmen kostet. Doch das soll sich ändern: Mit dem neuen Gesetzesentwurf zur Modernisierung und Digitalisierung der Schwarzarbeitsbekämpfung will die Bundesregierung entschlossener gegen illegale Beschäftigung vorgehen. Dieses Vorhaben der Bundesregierung nahm Dr. Christian Rosinus zum Anlass, sich die geplanten Änderungen genauer anzusehen. Er beleuchtet, welche Befugniserweiterungen für die Finanzkontrolle Schwarzarbeit (FKS) vorgesehen sind, wie der Datenaustausch zwischen Behörden intensiviert werden soll und welche Rolle künstliche Intelligenz künftig bei Ermittlungen spielt.

Während Ermittlungsbehörden den Entwurf als wichtigen Schritt begrüßen, warnen Arbeitgeberverbände vor zusätzlicher Bürokratie und neuen Belastungen. Zwischen Effizienzgewinn und Datenschutzrisiken stellt sich die Frage, ob die Reform den richtigen Ansatz wählt. Dr. Rosinus ordnet die Entwicklungen ein und zeigt, was Unternehmen jetzt besonders im Blick behalten sollten.

Hier geht´s zur Folge „Richtiges Verhalten bei Zollkontrollen zur Bekämpfung von Schwarzarbeit“:

https://www.rosinus-on-air.com

Anwaltliche Beratung oder strafbare Beihilfe – Wo ist die Grenze bei Rechtsgutachten?

In der dieswöchigen Folge des Criminal Compliance Podcast spricht Dr. Christian Rosinus über den Beschluss des Bundesgerichtshofs vom 7. Juli 2025 (Az. 1 StR 484/24) und dessen Konsequenzen für die anwaltliche Praxis. Der BGH hat entschieden, dass Rechtsanwälte und Steuerberater sich wegen Beihilfe zur Steuerhinterziehung strafbar machen können, wenn sie bewusst unrichtige Rechtsgutachten zu Cum/Ex-Modellen erstellen. Doch wo verläuft die Grenze zwischen zulässiger Rechtsberatung und strafbarer Beihilfe? Wann wird aus einer berufstypischen Handlung eine strafbare Unterstützungshandlung?

Hier geht‘s zum Beschluss des Bundesgerichtshofs vom 7. Juli 2025 - Az. 1 StR 484/24:

Hier geht´s zur Folge „Rechtsprechungsupdate – Verfassungsbeschwerde gegen die Einziehung von Taterträgen aus Cum Ex Geschäften erfolglos“:

Hier geht´s zur Folge „Rechtsprechungsupdate - Verfassungsbeschwerde wegen Befangenheit des Richters bei Vorbefassung in CumEx Fällen erfolglos“:

Hier geht´s zur Folge „Gutachten und Legal Opinions in Steuerstrafverfahren“:

Hier geht‘s zur Folge „Cum-Cum Geschäfte - Interview mit Prof. Dr. Christian Jehke“:

https://www.rosinus-on-air.com

Das Bundesverfassungsgericht hat sich in einem vielbeachteten Nichtannahmebeschluss vom 23. September 2025 erstmals mit der Verwertung der ANOM-Daten befasst und dabei eine klare, aber umstrittene Linie gezogen: Trotz erheblicher Informationslücken zur Beweiserhebung sieht Karlsruhe kein Verwertungsverbot.

Hier geht´s zur Folge „EncroChat – Dürfen im Ausland gehackte Chats als Beweismittel dienen?“:

Hier geht´s zur Entscheidung des BVerfG vom 23. September 2025 – 2 BvR 625/25:

Hier geht‘s zum FAZ-Artikel – „Wie Ermittler Tausende Kriminelle täuschten – und eine Richterin“ von David Klaubert, der kostenpflichtig abgerufen werden kann:

Hier geht’s zur Entscheidung des EuGH vom 30. April 2024 – C 670/22:

https://www.rosinus-on-air.com

Tiefer Grundrechtseingriff, hohe Hürden – neue Leitlinien für Durchsuchungen in Steuerstrafsachen

Durchsuchungen in Steuerstrafsachen bewegen sich oft in einem heiklen Spannungsfeld: Wie weit reicht das Steuergeheimnis und was muss trotzdem im Durchsuchungsbeschluss nach § 103 StPO stehen?

Hier geht‘s zum Beschluss des LG Nürnberg-Fürth vom 8. Januar 2025 – 18 Qs 27, 18 Qs 28/24:

Hier geht´s zur Folge „Richtiges Verhalten bei behördlichen Durchsuchungen“:

Hier geht´s zur Folge „Anforderungen an einen Durchsuchungsbeschluss“:

Hier geht‘s zur Folge „Rechtssprechungsupdate: Schutz von Verteidigerunterlagen“:

Hier geht’s zur Folge „BVerfG zur Verhältnismäßigkeit von Kanzleidurchsuchungen“:

https://www.rosinus-on-air.com