Staatsanwalt fordert 60.000 Euro Geldstrafe für Thomas Bellartz

Das erste Mal nach Verlesung der Anklageschrift im Januar 2018 ergriff heute der Staatsanwalt Roland Hennicke im „Datenklau“-Prozess vor dem Berliner Landgericht für längere Zeit das Wort: Er hielt sein Plädoyer. Er zeigte sich überzeugt, dass sich der Sachverhalt nach der Beweisaufnahme so darstelle, wie schon in der Anklageschrift beschrieben.

Demnach haben sich der heutige Apotheke Adhoc-Herausgeber Thomas Bellartz und der Systemadministrator Christoph H. im März 2006 kennengelernt. Bellartz war seinerzeit ABDA-Sprecher und H. arbeitete als externer IT-Expterte für das Bundesgesundheitsministerium (BMG). In der Folge hätten sie verabredet, sich gemeinsam vertrauliche Daten aus den für Apotheken und Arzneimittel zuständigen Fachreferaten des BMG zu verschaffen, um durch deren Verbreitung finanziell zu profitieren. Bellartz soll es dabei um einen Informationsvorsprung bei Themen mit Apothekenbezug gegangen sein.

Konkret soll H. seine Stellung ausgenutzt haben, um sich Zugang zu kennwortgeschützte E-Mail-Postfächern von Staatssekretären und Abteilungsleitern zu verschaffen und E-Mails samt Anlagen zu kopieren und auf Datenträgern zu speichern. Dabei habe er gewusst, dass er die Test-Kennung, mit der nur die IT-Beschäftigten Zugriff auf die Konten haben durften, nicht dazu nutzen durfte, diese Postfächer auszuspähen und Inhalte zu kopieren. Die auf CDs kopierten Dateien übergab er dann Bellartz – im Gegenzug bekam er einige hundert Euro. In den beiden Fällen, über die nach einer teilweisen Einstellung weiterer Anklagepunkte noch zu entscheiden war, sollen einmal 700 und einmal 400 Euro geflossen sein.

Überwindung einer Zugangssicherung erfordert keinen erheblichen Aufwand

Der Staatsanwalt hat keine Probleme damit, die Tat unter § 202a Strafgesetzbuch zu fassen, der denjenigen mit Strafe bedroht, der „unbefugt sich oder einem anderen Zugang zu Daten, die nicht für ihn bestimmt und die gegen unberechtigten Zugang besonders gesichert sind, unter Überwindung der Zugangssicherung verschafft“. Eine Zugangssicherung zu überwinden, umfasse jede Handlung, die geeignet ist, diese Sicherung auszuschalten – das könne auch die Eingabe eines Passworts sein, wenn der Täter dieses dafür nicht nutzen durfte. Ein erheblicher technischer Aufwand sei nicht erforderlich, um das Tatbestandsmerkmal zu erfüllen, so der Staatsanwalt. Er räumte ein, dass das Niveau der IT-Sicherheit im BMG seinerzeit „nicht annähernd dem heutigen Standard“ entsprochen habe – doch das ändere nichts daran, dass hier Zugang zu gesicherten Daten verschafft wurde.