Eine Krypto-Straftat hat keine Adresse. Welches Gericht urteilt dann?

Ein Hacker in einem Land leert die Wallet eines Opfers in einem zweiten, über eine Börse in einem dritten, und bewegt die Coins über ein Dutzend Server. Ein Diebstahl ist geschehen — aber wo, rechtlich gesehen, ist er geschehen? Diese Frage entscheidet, welche Polizei ermitteln darf, welches Gericht entscheiden kann und ob das Opfer je Wiedergutmachung sieht. Das überlieferte Recht war für Taten mit einem physischen Ort gebaut. Krypto hat keinen.

So beantworten vier Rechtsordnungen die Frage.

Die zwei Werkzeuge, nach denen jedes System greift

Nahezu jedes System stützt sich auf zwei Prinzipien. Territorialität: Ein Staat darf eine Tat auf seinem Boden aburteilen — dort, wo die Handlung begann, oder dort, wo der Erfolg eintrat („Auswirkungsprinzip"). Personalität: Ein Staat darf eine Tat beanspruchen, die von seinem Staatsangehörigen oder gegen ihn begangen wurde. Krypto bricht beides — Handlung, Erfolg und Beteiligte liegen zugleich an verschiedenen Orten. Ergebnis: überlappende Zuständigkeit.

Vereinigte Staaten — die lange Reichweite

Formal gehen die USA davon aus, dass ihre Gesetze an der Grenze enden; praktisch ist ihre Reichweite groß: Ist eine in den USA gegründete Börse, ein dortiger Server oder ein dortiges Opfer beteiligt, können amerikanische Gerichte ihre Zuständigkeit nach dem Auswirkungsprinzip annehmen. Weil so viel Krypto-Infrastruktur die USA berührt, liegen wenige ernsthafte Fälle wirklich außerhalb.

Deutschland — territorial, mit Erfolgsort

Das deutsche Strafrecht ist vorrangig territorial (§§ 3–7 StGB): Eine Tat gilt als in Deutschland begangen, wenn Handlung oder Erfolg dort eingetreten sind. Erleidet ein deutsches Opfer den Schaden, kann dieser „Erfolg auf deutschem Boden" die Zuständigkeit begründen — auch wenn der Täter das Land nie betreten hat. Die Personalität erweitert das in bestimmten Fällen weiter.

VAE — territorial und schützend

Die VAE beanspruchen Zuständigkeit für Taten auf ihrem Gebiet, und ihr Cybercrime-Recht erfasst Verhalten, das sich gegen emiratische Systeme, Institutionen oder Opfer richtet — eine Schutzlogik. Da Dubai inzwischen ein bedeutender Krypto-Standort ist, weisen mehr Fälle einen echten VAE-Bezug auf, als man annehmen würde.

Iran — territorial und personal

Iranisches Recht gilt für Taten auf iranischem Gebiet und erstreckt sich über das Personalitätsprinzip auf bestimmte Handlungen iranischer Staatsangehöriger. Eine weitere Schicht erschwert jedoch jeden Iran-bezogenen Fall: Sanktionen und eingeschränkte Kooperationswege können die grenzüberschreitende Beweiserhebung weit schwieriger machen, als die Regel vermuten lässt.

Warum die Überlappung das eigentliche Problem ist

Bei einem einzigen Diebstahl könnten die USA, Deutschland, die VAE und Iran jeweils einen berechtigten Anspruch erheben — das Opfer hier, die Börse dort, die Coins überall. Die Frage lautet selten „hat ein Gericht Zuständigkeit?". Sie lautet „welches von mehreren — und werden sie zusammenarbeiten?" Diese Zusammenarbeit läuft über langsame Rechtshilfewege, und wo Sanktionen dazwischentreten, kann sie ganz zum Erliegen kommen.

Die Lehre spiegelt das gesamte grenzüberschreitende Recht: Der Vermögenswert bewegt sich in Sekunden, die Gerechtigkeit im Tempo des langsamsten Abkommens. Vorher zu wissen, welche Systeme Ihr Krypto berührt, ist keine Paranoia — es ist der Unterschied zwischen einem Anspruch, den Sie verfolgen können, und einem Verlust, den Sie tragen.