Das Bundeskriminalamt (BKA) und die europäische Polizeibehörde Europol untersuchen derzeit eine Zunahme von juristischen Verteidigungsstrategien, die unter dem Schlagwort The Devil Made Me Do It bekannt wurden. In mehreren Verfahren wegen schwerer Internetkriminalität beriefen sich Beschuldigte darauf, dass sie durch automatisierte Algorithmen oder erpresserische Softwarekomponenten zu ihren Handlungen gezwungen worden seien. Diese Entwicklung stellt Strafverfolgungsbehörden vor neue Herausforderungen bei der Zuweisung individueller Schuld in hochgradig technisierten Deliktsbereichen.
Die Ermittler stellten fest, dass die technische Komplexität moderner Schadsoftware es erschwert, den freien Willen eines Täters eindeutig nachzuweisen. Laut einem Sprecher der Generalstaatsanwaltschaft Frankfurt am Main nutzen Verteidiger vermehrt das Argument der technologischen Fremdsteuerung, um Strafmaßminderungen zu erwirken. Die Behörden prüfen nun, inwieweit diese Argumentationsmuster die bisherige Rechtsprechung im Bereich der Computerkriminalität beeinflussen könnten.
Rechtliche Einordnung von The Devil Made Me Do It im deutschen Strafrecht
Die Einordnung solcher Verteidigungsstrategien erfolgt im deutschen Recht primär über die Paragrafen zur Schuldunfähigkeit oder zum entschuldigenden Notstand. Juristen der Universität zu Köln erklärten in einer Stellungnahme, dass ein rein technischer Zwang nur in extremen Ausnahmefällen als Entschuldigungsgrund anerkannt wird. Der Täter muss nachweisen, dass er zum Zeitpunkt der Tat keine andere Handlungsoption besaß und unter unmittelbarem Druck stand.
Bisherige Urteile des Bundesgerichtshofs zeigen eine restriktive Linie bei der Anerkennung von psychologischem Druck durch digitale Medien. Die Richter verlangen meist den Nachweis einer gegenwärtigen Gefahr für Leib oder Leben, um eine Tatbeteiligung zu entschuldigen. Ein bloßer Hinweis auf die manipulative Wirkung von Software reicht nach aktueller Rechtslage nicht aus, um die strafrechtliche Verantwortlichkeit vollständig aufzuheben.
Psychologische Gutachten zur Beeinflussung durch Algorithmen
Forensische Psychologen untersuchen in diesem Kontext die Wirkung von sogenannten Dark Patterns und manipulativen Nutzerschnittstellen. Diese Elemente sollen Nutzer dazu bringen, Handlungen auszuführen, die sie ursprünglich nicht beabsichtigt hatten. In einem aktuellen Gutachten für das Bundesministerium der Justiz wurde dargelegt, dass die Grenze zwischen Verführung und Zwang im digitalen Raum zunehmend verschwimmt.
Experten warnen jedoch davor, die menschliche Handlungsfähigkeit gänzlich in Abrede zu stellen. Die psychologische Forschung betont, dass die Letztentscheidung über eine kriminelle Handlung fast immer beim Individuum verbleibt. Trotzdem fordern einige Rechtswissenschaftler eine Anpassung des Strafgesetzbuches an die Realitäten der algorithmischen Verhaltenssteuerung.
Technischer Hintergrund der manipulativen Softwarearchitektur
Die technische Basis für die Argumentation The Devil Made Me Do It liegt oft in der Architektur von Ransomware-as-a-Service-Modellen. Hierbei werden Unterauftragnehmer durch technische Sperren und automatisierte Drohungen innerhalb der Software zur Durchführung von Angriffen gezwungen. IT-Sicherheitsexperten des Bundesamtes für Sicherheit in der Informationstechnik beobachteten Systeme, die den Zugang zu eigenen Daten nur freigeben, wenn der Nutzer zuvor andere Systeme infiziert.
Diese Form der digitalen Nötigung erzeugt eine Kette von Tätern, die sich gleichzeitig als Opfer betrachten. Die Analyse des Quellcodes solcher Programme zeigt oft komplexe Logiken, die den Anwender systematisch in die Illegalität führen. Ermittler müssen in diesen Fällen mühsam rekonstruieren, ab welchem Punkt ein Nutzer die bewusste Entscheidung zur Kooperation mit den Hintermännern traf.
Kritik an der Ausweitung der Schuldunfähigkeit
Kritiker dieser Verteidigungsstrategie sehen darin eine Gefahr für die allgemeine Rechtssicherheit und die Abschreckungswirkung des Strafrechts. Vertreter der Opferschutzorganisationen betonen, dass der Fokus auf die psychische Verfassung der Täter die Schäden bei den Betroffenen in den Hintergrund rückt. Sie fordern, dass technologische Einflüsse nicht als pauschaler Entschuldigungsgrund für Datenraub oder Erpressung dienen dürfen.
Polizeigewerkschaften weisen zudem darauf hin, dass die Überprüfung solcher Behauptungen enorme Ressourcen bindet. Digitale Forensiker müssen tausende Zeilen Code prüfen, um festzustellen, ob eine tatsächliche technische Nötigung vorlag. Dies verzögert die Verfahren und führt in vielen Fällen zu einer Überlastung der spezialisierten Staatsanwaltschaften.
Internationale Perspektiven und Harmonisierung der Gesetzgebung
Auf internationaler Ebene bemüht sich das Büro der Vereinten Nationen für Drogen- und Verbrechensbekämpfung (UNODC) um eine Vereinheitlichung der Standards. Unterschiedliche Definitionen von digitalem Zwang führen dazu, dass Täter in manchen Jurisdiktionen straffrei ausgehen, während sie in anderen hart bestraft werden. Diese rechtliche Inkohärenz nutzen kriminelle Netzwerke gezielt aus, indem sie ihre Infrastruktur in Länder mit schwacher Gesetzgebung verlegen.
Die Europäische Union arbeitet im Rahmen des Cyber Resilience Act an strengeren Vorgaben für Softwarehersteller. Ziel ist es, manipulative Designs von vornherein zu unterbinden und so die Grundlage für entsprechende Verteidigungsreden zu entziehen. Eine stärkere Regulierung der Softwarearchitektur wird als notwendiger Schritt angesehen, um die individuelle Verantwortung im Netz zu stärken.
In den kommenden Monaten werden mehrere Grundsatzentscheidungen an deutschen Oberlandesgerichten erwartet, die den Rahmen für die Anerkennung digitaler Nötigung enger fassen könnten. Die Justiz muss klären, wie viel Autonomie einem Menschen in einer Umgebung zugestanden wird, die von künstlicher Intelligenz und automatisierten Prozessen geprägt ist. Beobachter gehen davon aus, dass die Anforderungen an den Entschuldigungsnachweis deutlich steigen werden, um Missbrauch vorzubeugen.
