Die strafrechtliche Qualifikation von Websites, die PinkGeek-Leaks verbreiten, beschränkt sich nicht nur auf die Verletzung der Privatsphäre oder des Rechts am eigenen Bild. Mehrere eigenständige Straftaten, die in der breiten Öffentlichkeit selten erwähnt werden, setzen sowohl die Betreiber als auch die einfachen Besucher einer kumulierten Strafverfolgung aus. Hier erläutern wir die rechtlichen Grauzonen, die die meisten Online-Inhalte ignorieren.
Fehlende rechtliche Hinweise auf Leak-Websites: ein eigenständiges Straftatbestand
Jeder Betreiber einer Website, einschließlich einer Website, die Leaks verbreitet, muss rechtlich konforme Hinweise veröffentlichen: Identität, Kontaktdaten, Hosting-Anbieter. Das Fehlen von rechtlichen Hinweisen, deren Ungenauigkeit oder Unvollständigkeit stellt ein eigenständiges strafrechtliches Delikt dar, das von jeder inhaltlichen Straftat unabhängig ist.
Die vorgesehenen Strafen betragen ein Jahr Gefängnis und 75.000 Euro Geldstrafe für eine natürliche Person und 375.000 Euro Geldstrafe für eine juristische Person. Websites, die behaupten, sich zu schützen, indem sie die Identität des Betreibers verschleiern oder sich im Ausland ansiedeln, gehen ein zusätzliches Risiko ein, ohne die anderen Straftaten zu neutralisieren.
Wir stellen fest, dass nahezu alle Plattformen, die PinkGeek-Leaks weiterverbreiten, dieser Verpflichtung nicht nachkommen. Es ist möglich, Details zu den PinkGeek-Leaks und den damit verbundenen rechtlichen Qualifikationen in umfassenderen Analysen zu finden. Dieses Versäumnis der rechtlichen Hinweise eröffnet einen schnellen Verfolgungsweg für die Opfer, unabhängig vom Verfahren in der Sache.
Besitz von gestohlenen Daten und betrügerische Datensammlung: strafrechtliche Risiken für die Nutzer
Die Leak-Plattformen und ihre aktiven Mitglieder sind nicht nur wegen der Verbreitung intimer Bilder strafrechtlich verfolgt. Der Besitz von gestohlenen Daten stellt eine eigenständige Straftat im französischen Strafgesetzbuch dar.
Das Herunterladen, Speichern oder Weiterverbreiten von Inhalten, die durch Hacking erlangt wurden, selbst ohne an dem ursprünglichen Eindringen beteiligt zu sein, charakterisiert den Besitz. Die betrügerische Sammlung personenbezogener Daten, beispielsweise durch das Absaugen privater Inhalte von einer Plattform für Creator, fügt eine zusätzliche Ebene der Strafbarkeit im Rahmen des Datenschutzrechts hinzu.
Regelmäßige Besucher dieser Websites unterschätzen ihre Exposition. Der bewusste Zugriff auf Inhalte, deren illegale Herkunft offensichtlich ist, reicht aus, um die strafrechtliche Verantwortung des Nutzers, selbst wenn er passiv ist, zu begründen. Der Unterschied zwischen “einfacher Konsultation” und “aktiver Teilnahme” schützt nicht so sehr, wie man glaubt.
Deepfakes und PinkGeek-Leaks: ein verschärftes strafrechtliches Feld
Eine Website, die authentische Leaks mit Inhalten mischt, die durch künstliche Intelligenz manipuliert wurden, befindet sich in einem verschärften strafrechtlichen Feld, das über die bloße Verletzung der Privatsphäre hinausgeht. Die Überlagerung von pornografischen Deepfakes und echten geleakten Inhalten vervielfacht die möglichen Qualifikationen.
Der Fall eines Informatikers, der wegen der Verwaltung einer Website, die Tausende von sexuellen Deepfakes beherbergte, verurteilt wurde, veranschaulicht diesen Trend: Drei Jahre Gefängnis wurden gegen den Administrator gefordert. Die digitale Identitätsdiebstahl, die Herstellung von Fälschungen und die Verbreitung nicht einvernehmlicher pornografischer Inhalte kumulieren sich dann im gleichen Verfahren.
Für die Nutzer ist das Teilen eines Deepfakes in dem Glauben, es handele sich um einen echten Leak, keine Entschuldigung. Die Absicht zu schädigen ist nicht erforderlich, um bestimmte dieser Straftaten zu charakterisieren. Die bloße Verbreitung des Inhalts reicht aus.
Kumulierte strafrechtliche Qualifikationen für denselben Inhalt
- Verletzung der Privatsphäre (Aufnahme und Verbreitung intimer Bilder ohne Zustimmung), bestraft durch das Strafgesetzbuch
- Besitz von Gütern aus einem Delikt, anwendbar ab dem bewussten Besitz einer Datei, die durch Hacking erlangt wurde
- Digitale Identitätsdiebstahl, verschärft, wenn der Inhalt durch künstliche Intelligenz generiert oder verändert wurde
- Nichtbeachtung der Verpflichtungen zu rechtlichen Hinweisen, die unabhängig vom gehosteten Inhalt verfolgt werden
Zivilrechtliche Ansprüche und dringende Entfernung: unbekannte Handlungsfenster
Die Opfer von Leaks haben schnelle zivilrechtliche Wege, parallel zu den strafrechtlichen Verfahren. Die einstweilige Verfügung ermöglicht es, innerhalb weniger Tage die Entfernung eines Inhalts bei einem identifizierten Hosting-Anbieter zu erreichen. Die LCEN verpflichtet die Hosting-Anbieter, einen offensichtlich illegalen Inhalt umgehend nach Benachrichtigung zu entfernen.
Die Verjährung beginnt erst mit der letzten Veröffentlichung des Inhalts, nicht mit seiner ersten Veröffentlichung. Jede neue Verbreitung, jeder Repost in einem Forum oder sozialen Netzwerk verlängert die Frist. Diese Regel erweitert das Handlungsfenster für die Opfer von PinkGeek-Leaks erheblich.
Wir empfehlen den betroffenen Creatorinnen, vor jeder Benachrichtigung zur Entfernung eine notarielle Feststellung online durchzuführen, um den Beweis zu sichern. Ausländische Plattformen sind nicht unerreichbar: Französische Gerichtsurteile können über die Registrar und Zahlungsdienstleister vollstreckt werden, was das Geschäftsmodell dieser Websites gefährdet.
Nachverfolgbarkeit der Besucher von Leak-Websites und verbleibende Risiken
Die Nutzung eines VPN oder eines anonymisierten Browsers garantiert keine Straffreiheit. Die Internetanbieter speichern verwertbare Verbindungsdaten im Rahmen einer strafrechtlichen Untersuchung mit systematischem Zugriff auf die Daten der Betreiber. Die Methoden zur Online-Nachverfolgung entwickeln sich weiter, und die CNIL dokumentiert regelmäßig neue Techniken zur Informationsverknüpfung, die es ermöglichen, einen Nutzer anhand verstreuter Fragmente zu identifizieren.
Phishing-Kampagnen, die mit Leak-Websites verbunden sind, stellen ein zusätzliches Risiko dar. Das Klicken auf einen infizierten Link im Kontext eines Leaks kann zu einer fristlosen Kündigung führen, wie ein kürzlich bekannt gewordener Fall zeigt, in dem ein Mitarbeiter entlassen wurde, weil er absichtlich auf verdächtige Links während einer Sensibilisierungskampagne zu Cyberangriffen geklickt hatte.
Das rechtliche Risiko rund um die PinkGeek-Leaks beschränkt sich nicht auf eine einzige Straftat oder einen einzigen Akteur. Jedes Glied in der Verbreitungskette ist exponiert, vom ursprünglichen Hacker bis zum einfachen wiederkehrenden Besucher. Websites, die diese Realität verschweigen, tragen de facto zur Banalisierung eines strafrechtlich sanktionierten Verhaltens bei.