Computersabotage (§ 303b StGB): DDoS, Ransomware und Verteidigung

Kurz gefasst: Computersabotage nach § 303b StGB begeht, wer eine für einen anderen wesentliche Datenverarbeitung erheblich stört – etwa durch DDoS-Angriffe, Ransomware oder das Manipulieren von Systemen. Der Strafrahmen reicht von bis zu drei Jahren (Grundtatbestand) über bis zu fünf Jahre (Angriff auf ein fremdes Unternehmen oder eine Behörde) bis zu zehn Jahren in besonders schweren Fällen (kritische Infrastruktur, großes Ausmaß, Bande). Die Verteidigung setzt an der Täterschaft, der erheblichen Störung und dem Vorsatz an.

Von der Ransomware-Verschlüsselung über DDoS-Attacken bis zum Lahmlegen betrieblicher IT: Der Vorwurf der Computersabotage betrifft schwerwiegende Cyberangriffe. Dieser Beitrag erklärt Tatbestand, Strafrahmen, Risiken, Chancen und die konkreten Handlungsoptionen.

Was § 303b StGB unter Strafe stellt

Strafbar macht sich, wer eine Datenverarbeitung, die für einen anderen von wesentlicher Bedeutung ist, dadurch erheblich stört, dass er Daten rechtswidrig verändert, löscht oder unterdrückt (§ 303a), Daten in Nachteilsabsicht eingibt oder übermittelt (etwa Überlastungsangriffe/DDoS) oder eine Datenverarbeitungsanlage oder einen Datenträger zerstört, beschädigt, unbrauchbar macht oder verändert. Der Grundtatbestand sieht Freiheitsstrafe bis zu drei Jahren oder Geldstrafe vor.

Die Steigerungen des Strafrahmens

• § 303b Abs. 2 – Angriff auf ein fremdes Unternehmen oder eine Behörde: bis zu fünf Jahre.
• § 303b Abs. 4 – besonders schwere Fälle: sechs Monate bis zehn Jahre – etwa bei einem Vermögensverlust großen Ausmaßes, gewerbs- oder bandenmäßiger Begehung oder der Beeinträchtigung der Versorgung der Bevölkerung oder der kritischen Infrastruktur.

Der Versuch ist strafbar (§ 303b Abs. 3). In den Fällen des Grundtatbestands (Abs. 1) handelt es sich um ein Antragsdelikt (§ 303c), sofern kein besonderes öffentliches Interesse besteht.

Ransomware und DDoS

Die Ransomware (Verschlüsselung fremder Daten mit Lösegeldforderung) erfüllt regelmäßig zugleich die Datenveränderung (§ 303a) und die Computersabotage (§ 303b) – und häufig weitere Delikte wie Erpressung. Der DDoS-Angriff (gezielte Überlastung durch Anfragefluten) fällt als Dateneingabe in Nachteilsabsicht unter § 303b. Bei beiden ist die Zuordnung der Tat zu einer konkreten Person – etwa über Botnetz-Infrastruktur oder Kryptozahlungen – oft der entscheidende Streitpunkt.

Risiken und Chancen – realistisch eingeordnet

Die Risiken: Die Strafrahmen sind hoch, gerade bei Angriffen auf Unternehmen oder kritische Infrastruktur; parallel drohen erhebliche zivilrechtliche Schadensersatzansprüche, und die Ermittlungen sind technisch aufwendig und international.

Die Chancen: Der Tatbestand verlangt eine erhebliche Störung einer wesentlichen Datenverarbeitung – bloße Bagatellstörungen genügen nicht. Vor allem aber ist die Täterschaft bei Cyberangriffen technisch häufig nicht sicher zu belegen (IP-Verschleierung, gekaperte Systeme, geteilte Infrastruktur). Die kritische Prüfung der Forensik – Logs, Schadcode-Analyse, Zahlungsströme – ist der wichtigste Verteidigungsansatz. Als Antragsdelikt (Abs. 1) lässt sich das Verfahren teils über eine Verständigung beenden.

Strategie und Handlungsoptionen

1. Schweigen und Akteneinsicht

Keine Angaben zur Sache ohne Verteidiger (§ 136 StPO); Geräte und Wallets bei einer Durchsuchung nicht ohne anwaltlichen Rat offenlegen. Erst die Akteneinsicht (§ 147 StPO) zeigt die technische Beweislage.

2. Täterschaft und Forensik angreifen

IP-Zuordnung, Schadcode-Zuschreibung und Zahlungsspuren sind kritisch zu prüfen; häufig ist die Zurechnung zum Beschuldigten nicht belastbar.

3. Erhebliche Störung und Wesentlichkeit

War die betroffene Datenverarbeitung wirklich „wesentlich“ und die Störung „erheblich“? Fehlt eines, scheidet § 303b aus.

4. Qualifikationen abwehren

Ob ein Unternehmen/Behörde (Abs. 2) oder kritische Infrastruktur (Abs. 4) betroffen war, entscheidet über den Strafrahmen und ist genau zu prüfen.

5. Einstellung und Verständigung

Bei Ersttätern, geringem Schaden und Wiedergutmachung kommen eine Einstellung nach §§ 153, 153a StPO oder eine Verständigung (§ 257c StPO) in Betracht.

Folgen einer Verurteilung

Eine Verurteilung wird ins Bundeszentralregister und – je nach Höhe – ins Führungszeugnis eingetragen. In IT-nahen Berufen sind die Folgen erheblich; hinzu treten Schadensersatzansprüche. Eine Freiheitsstrafe bis zu zwei Jahren ist bewährungsfähig (§ 56 StGB).

Häufige Fragen

Ist ein DDoS-Angriff strafbar?

Ja, die gezielte Überlastung einer wesentlichen Datenverarbeitung in Nachteilsabsicht erfüllt § 303b. Auch der Versuch ist strafbar.

Wie wird Ransomware eingeordnet?

Die Verschlüsselung fremder Daten erfüllt regelmäßig § 303a und § 303b und häufig weitere Delikte wie Erpressung – mit entsprechend hohem Strafrahmen.

Was ist der wichtigste Verteidigungsansatz?

Die Zuordnung der Tat zu einer konkreten Person: Cyberangriffe sind technisch oft nicht sicher zuzurechnen, sodass die Forensik kritisch zu prüfen ist.

Fazit

Bei der Computersabotage entscheiden Täterschaft, Erheblichkeit und Qualifikation über den Ausgang. Wer früh schweigt und die Forensik fundiert prüfen lässt, kann viel erreichen. Wir verteidigen Sie in Bonn und im Rheinland; mehr auf der Seite Strafverteidiger Bonn.

Dieser Beitrag gibt einen allgemeinen Überblick und ersetzt keine Beratung im Einzelfall. Eine belastbare Einschätzung ist erst nach Akteneinsicht und Prüfung der digitalen Beweismittel möglich.

Verfasst von Rechtsanwalt Philip Bafteh, Strafverteidiger in Bonn. Philip Bafteh veröffentlicht regelmäßig zu strafrechtlichen und wirtschaftsrechtlichen Themen und verteidigt Beschuldigte in Ermittlungs- und Hauptverfahren.

Mehr zur Person →

Zuletzt aktualisiert: Juli 2026