Im Dezember 2008 wurden 25.499 HTML-Seiten (1) des Cyberfahnders aufgerufen. Das ist auch im Langzeitvergleich der höchste Monatswert, den die Webseite je erreicht hat. Ausschlaggebend dafür sind die Meldungen (Tabelle), die alleine mehr als 9.000 Mal aufgerufen wurden.
Seitenaufrufe

BKA-Gesetz. Onlinedurchsuchung

25 Jahre nach dem Volkszählungsurteil des BVerfG passierte das Gesetz zur Abwehr von Gefahren des internationalen Terrorismus die parlamentarischen Gremien und mit ihm wird das Bundeskriminalamt zur Onlinedurchsuchung ermächtigt. Nach dem Urteil des BVerfG vom 27.02.2008 ist damit erstmals wieder die zusätzliche Eingriffsmaßnahme in einem Gesetz verankert worden. Die mit ihr gewonnenen Erkenntnisse sind nicht als Beweise im Strafverfahren verwertbar.

Die Diskussion um die Onlinedurchsuchung trennt selten zwischen den verschiedenen Ausformungen. Mit dem Online-Zugriff an der Quelle wird sowohl die Quellen-TKÜ als auch die Online-Durchsicht (Suche nach Dateien) und die Überwachung der laufenden Aktivitäten umfasst. Ein weiterer Streitpunkt betrifft die Anordnung bei Gefahr im Verzug, die jetzt dem Richtervorbehalt unterworfen wurde.
Meldungen im Überblick
 

Rückschau und Prognosen

Die Prognosen des Cyberfahnders aus dem Vorjahr sind vielfach eingetreten.

Recht aufwändig ist die Rückschau auf das Jahr 2008 geraten. Sie ist zu einer Art Werkschau auf die rund 400 längeren Texte geworden, die neu in den Cyberfahnder aufgenommen wurden

Hervorzuheben ist die Entdeckung der Modularität, der sich die wichtigsten Aufsätze im Jahr 2008 gewidmet haben.

Den thematischen Schwerpunkt bildete 2008 die sich gewandelte Cybercrime, wovon auch andere Quellen berichten. Im übrigen berichten die Rückblicke über geheime Ermittlungen, Tendenzen im Strafverfahrensrecht und technische Fragen.

Die Prognosen für 2009 fallen dürftiger aus und bestehen im Wesentlichen darin, dass sich die Tendenzen aus 2008 fortsetzen werden. Das sagen aber auch andere Quellen.

In 2008 hat sich der Cyberfahnder mehr und mehr auf die Meldungen konzentriert. Das ist auch nicht falsch, weil die grundlegenden Themen, die einer zusammen fassenden Erörterung bedürfen, im Wesentlichen abgearbeitet sind.

Die weitere Entwicklung ist nicht vorherzusehen, weil sie sich an den aktuellen Ereignissen und an dem Machbaren ausrichten werden.

Spannend bleibt es allemal.
 

 
Im Dezember wurden sehr unterschiedliche Themen angesprochen. 

Im Zusammenhang mit der Cybercrime sind besonders McAfee's Jahresbericht über die virtuelle Kriminalität 2008, über die Strafbarkeit des Skimmings, über die Umleitungen zu manipulierten Webseiten und die dazu verwendete Malware hervorzuheben, die überraschende Überlebensfähigkeiten offenbart ( Srizbi lebt).

Tiefere praktische Erklärungen liefern die Beiträge über die Datenspionage mit Google, wobei es um Suchstrategien und Einstellungsmöglichkeiten geht, und über das Tunneln mit Small Sister.

Der illegale Datenhandel war ein beherrschendes Thema mit mitunter seltsamen Wendungen ( Daten statt Stollen). Weitere Fragen zum allgemeinen Strafrecht werden wegen der Trickbetrüger und der Wiederholung des Milgram-Experiments angesprochen ( Autorität und Folter). Daneben ist auch das Hackerstrafrecht zum Thema geworden ( Gefährdung des Standortes).
 

 
Würdigungen besonderer Art haben ein legendäres Auto ( Tin Lizzy wurde 100) und die Schriftsteller-Brüder Strugatzki erfahren, wobei besonders auf die beiden jüngsten Romane von Boris Strugatzki hinzuweisen ist.

Andere Beiträge befassen sich mit der teuersten Domäne im deutschen Namensraum ( kredit.de), mit den Zuwachszahlen in China und Seekabelausfällen im Mittelmeer.

Dem Strafverfahren widmen sich drei kleine Beiträge.

Seit dem Juli 2008 wurden die Zugriffe auf den Cyberfahnder intensiv erhoben und statistisch ausgewertet. Die wichtigsten Ergebnisse folgen jetzt.
 

 
Eine förmliche und genaue Unterscheidung zwischen "Aufsatz" einerseits und "Meldung" andererseits ist nicht immer möglich, weil einzelne Meldungen Umfang und Tiefe aufweisen, die einem Aufsatz gleich kommen. Die Meldung über die globalen Sicherheitsbedrohungen ist das beste Beispiel dafür. In der Rückschau habe ich mich damit beholfen, dass ich den einfachen, über einen oder zwei Absätze hinausgehenden Meldungen einen Pfeil () und den ausholenden Meldungen einen Doppelpfeil () zugewiesen habe. Die Aufsätze sind dort mit einem Dreifachpfeil gekennzeichnet () und die, von denen ich meine, dass sie einen besonderen Tiefgang haben, mit einem Vierfachpfeil ().

In der Tabelle links werden die 12 grundlegenden Aufsätze aus 2007 und die 8 in 2008 hinzu gekommenen gezeigt.
begehrte Aufsätze
 

 
Trotz zurückgehender Werte bei den Aufsätzen, der Navigation und der Startseite hat die Popularität der Meldungen dafür gesorgt, dass im Dezember 2008 die meisten Einzelseiten vom Cyberfahnder abgerufen wurden seit seinem Start im April 2007 ( Tabelle unten).

Mit mehr als 41.000 Downloads führen noch die Aufsätze die Halbjahresbilanz an, dicht gefolgt von den Meldungen mit 36.000 Downloads. Die Zeile mit den monatlich aufgerufenen Meldungen zeigt jedoch eine kontinuierliche Erhöhung der Abrufe, die vor den "alten" Meldungen nicht Halt macht. Im Dezember wurden mehr als 9.000 Meldungen aufgerufen.

In letzten Halbjahr entstanden in jedem Monat zwischen 27 (Juli) und 48 Meldungen (Oktober). Zusammen sind es 199 Meldungen mit insgesamt etwa 3 Megabyte Größe.

Auf der Startseite werden nur die Meldungen aus dem laufenden und dem zurückliegenden Monat angezeigt. Auf ältere Meldungen werden die Besucher nur aufmerksam, wenn sie entweder eine Suchmaschine, den Index, also die Stichwortsuche, oder die Navigationsangebote im Cyberfahnder nutzen.
 

 
Die Übersichts- und Navigationsseiten des Cyberfahnders werden hingegen nicht in dem Maße genutzt, dass sie die Abrufe der Meldungen erklären können. 

Im Dezember wurden die Monatsübersichten (Juli bis Dezember) 342 Mal und die Themenüberblicke (Oktober bis Dezember) 308 Mal aufgerufen. Auch die übrigen zusammenfassenden Dienste im Cyberfahnder bleiben weit hinter den Zugriffszahlen wegen der Meldungen zurück (siehe Tabellen links).

Die Erklärung dafür ist, dass die Meldungen in den meisten Fällen als einzelne Seiten per Suchmaschine angesteuert werden.

 
136.000 Seitenaufrufe im zweiten Halbjahr 2008, davon allein 25.500 im Dezember, sind ein schöner Erfolg.

Dabei ist zu berücksichtigen, dass sich der Cyberfahnder an ein spezielles Publikum richtet und dafür Themen behandelt, für die kein breites Interesse besteht. Seine Zielgruppe besteht aus den Leuten, die sich für die Strafverfolgung im Zusammenhang mit der Cybercrime interessieren. Diese besondere Kombination wird sonst nicht bedient, jedenfalls nicht in der angebotenen Ausführlichkeit.

Auf diesem Hintergrund scheint es der richtige Weg gewesen zu sein, den Meldungen ein besonderes Gewicht - auch wegen des Seitenlayouts - zu geben. Sie machen es möglich, mit wenigen und manchmal auch mehr Worten auf aktuelle Ereignisse einzugehen und Verweise auf andere Seiten des Cyberfahnders zu bieten. Das könnte ein Grund dafür sein, dass sich die durchschnittliche Anzahl der von jedem Besucher aufgerufenen Seiten auf inzwischen 4,88 erhöht hat. Insoweit ist der Zahlenwert im Dezember 2008 ebenfalls der höchste, den die Webseite bislang erreicht hat.
 

 
In der Tabelle links werden die am häufigsten im Monat Dezember 2008 aufgerufenen Aufsätze angegeben. Die beiden Beiträge über das Skimming sind die erfolgreichsten im Cyberfahnder, obgleich man darüber streiten kann, ob es sich bei dieser Erscheinungsform der Kriminalität um Cybercrime handelt. Meine anfänglichen Zweifel haben sich aufgelöst, nachdem ich zu der Überzeugung gelangt bin, dass sie den gleichen Organisationsstrukturen unterliegen.

Von den 10 bestplatzierten Aufsätzen erscheinen 8 bereits in der Aufstellung mit den Aufsätzen mit einer besonderen inhaltlichen Tiefe. Nur 2 "normale" Aufsätze mit Erklärungen zur Suche im Internet sind ebenfalls aufgeführt. Auffällig ist auch, dass 7 der Aufsätze bereits 2007 erschienen sind und in 2008 nur 3 der Platzierten hinzu gekommen sind.
 

 
Die Liste der Halbjahresauswertung wird von typischen Internet-Reiz-Themen angeführt. Die beiden Aufsätze über das Skimming und der über die Botnetze sind mehr als 1.000 Mal aufgerufen worden. Selbst der dritte Beitrag über das Skimming, in dem die Grafiken vergrößert dargestellt und erklärt werden, hat es auf Platz 7 geschafft.

Auf Platz 4 befindet sich der Aufsatz über die Schurkenprovider, in dem häufig der Reizbegriff "Russian Business Network" auftaucht. Das mag seine Popularität erklären.

Mit der Seite 5 aus dem mehrteiligen Beitrag über das IT-Strafrecht haben es die Ausführungen über den Schutz des Rechtsverkehrs in die Liste und dort auf den Platz 6 gebracht. Auf Platz 14 folgt die Seite 3 über den Bargeldtransfer ins Ausland aus dem mehrteiligen Aufsatz über den grenzüberschreitender Transfer von Vermögenswerten.

Die Liste zeigt, dass alle Hauptthemen aus dem Cyberfahnder vertreten sind und dass es zum Beispiel mit der Einführung in das Ermittlungsrecht (Platz 9) auch ein stark juristisch geprägtes Thema in die Bestenliste geschafft hat. Die noch bessere Platzierung der "geheimen Ermittlungen" (Platz 5) erklärt sich damit, dass sie ein Reizthema sind.
 

 
Im Dezember wurde am häufigsten eine Meldung aus dem Oktober aufgerufen (siehe Tabelle links, Platz 1), die nicht mehr auf der Startseite sichtbar war. Der Titel enthält ein Reizwort, das den Erfolg (per Suchmaschine) erklärt.

In der Liste der Bestplatzierten sind insgesamt 14 Meldungen aufgeführt, weil einige Plätze doppelt besetzt sind. Nur 6 Meldungen stammen vom Anfang Dezember und 5 aus dem November. Die 4 Meldungen vom Ende des Monats November waren auch im Dezember noch lange auf der Startseite verzeichnet.

Das Konzept, auf der Startseite alle Meldungen aufzuführen, die noch nicht älter als ein Monat sind, scheint richtig zu sein. 10 der 14 bestplatzierten Meldungen wurden im Dezember 2008 auf der Startseite präsentiert und nur 4 sind ausschließlich über andere Navigationshilfen erreichbar gewesen.
 

 
Die 35 Meldungen aus dem Dezember 2008 sind 1.377 Mal aufgerufen worden, im Durchschnitt damit jede Seite 39 Mal.

Im laufenden Auswertungsmonat sind die zuerst erschienenen Meldungen erheblich länger sichtbar als die vom Monatsende. Die späteren Meldungen erreichen deshalb zwangsläufig weniger Besucher als die vom Monatsanfang.

Legt man die Dauer in Tagen zugrunde, während der die aktuellen Meldungen im Auswertungsmonat überhaupt sichtbar waren, so ergibt sich, dass die Dezember-Meldungen täglich 2,54 Mal aufgerufen wurden - bei einer Spannbreite von 1,43 bis 4,23 Mal. Den Popularitätsverlauf zeigt die Grafik links oben. Bis zur Monatsmitte sinkt die Kurve langsam bis sie plötzlich steil nach oben ausschlägt. Dieser Ausschlag wurde von der Meldung über die Keylogger-Studie vom 19.12.2008 verursacht. Zum Monatsende hin verringert sich die statistische Genauigkeit und zufällige Einflüsse nehmen zu. Den Spitzenwert am Monatsende hat eine Seite verursacht, auf der zwei kleine Meldungen zusammen präsentiert werden.

Die Meldungen aus dem November 2008 wurden auch noch im Dezember auf der Startseite präsentiert. Sie wurden im Dezember im Tagesdurchschnitt 1,94 Mal angezeigt - bei einer Spannbreite von 0,97 bis 3,61 Mal. Ihre Popularität wird von der Grafik links unten gezeigt. Den Spitzenwert in der Mitte hat die Meldung über den Missbrauch fremder Identitäten verursacht.
 

 
Die Zahlen können nur zurückhaltend bewertet werden:

	Die auf der Startseite angezeigten Meldungen werden genutzt.
	Der Index wird genutzt. Es liegt sehr nahe, dass darüber auch die Seiten des Cyberfahnders aufgerufen werden.
	Die Monats- und Meldungsübersichten werden nur sehr zurückhaltend genutzt. Der Schluss ist gerechtfertigt, dass über sie nur äußerst wenige Seiten aufgerufen werden. Ihre Pflege kann vernachlässigt werden.
	Die Navigationsseiten für die Hauptthemen werden sehr stark genutzt. Die Tatsache, dass die Einführung. Cybercrime in der Liste der Top-Aufsätze erscheint, spricht dafür, dass sie auch tatsächlich zur Navigation verwendet werden.
	Die ständige Popularität einzelner Meldungen und der Aufsätze aus dem Jahr 2007 zeigt, dass die meisten Besucher die Seiten des Cyberfahnders per Suchmaschine erreichen. Das zeigt sich besonders daran, dass zwei Seiten aus mehrseitigen Aufsätzen unter den Top-Aufsätzen erscheinen, ohne dass auch die Startseite des Aufsatzes populär geworden ist.
	136.000 Seitenaufrufe im zurückliegenden Halbjahr ist die gute Seite der Medaille, 2 tägliche Aufrufe je Meldung im Monat ihres Erscheinens ist hingegen sehr wenig. Allerdings: Die Masse hat es gemacht.

Betrachten wir also die Meldungen in der Halbjahresbilanz:
 

 
Die 199 Meldungen, die im zweiten Halbjahr 2008 erschienen sind, wurden im Auswertungszeitraum 25.463 Mal aufgerufen, also im Durchschnitt 128 Mal.

Die Tabelle links zeigt die Summen im Monatsvergleich. Danach führt der Juli mit knapp 6.000 Downloads der in ihm veröffentlichten Meldungen (Spalte "Sum.").

Die Spalte rechts außen ("1. Mo.") gibt die Anzahl der Aufrufe im Monat ihres erste Erscheinens wieder, wobei der Monat Oktober die Liste anführt. Dabei scheint sich die Menge der erschienenen Meldungen auch auf die Anzahl der Aufrufe ausgewirkt zu haben. Auch wegen der Aufrufe im Mehrmonatsdurchschnitt (Spalte "m.Ø") führt der Oktober eindeutig und der November fällt hinter ihm deutlich zurück. Setzt man den Mehrmonatsdurchschnitt ins Verhältnis zur Anzahl der in dem jeweiligen Monat erschienenen Meldungen, so ergibt sich ein anderes Bild: Die 27 November-Meldungen wurden im Durchschnitt 46,1 Mal aufgerufen und die 47 Oktober-Meldungen 40,7 Mal.
 

Die Grafik links unten zeigt das Interesse an Meldungen im Mehrmonatsvergleich. Die braune Kurve zeigt die Meldungen aus dem Juli, die grüne die aus dem August und gelbe die Meldungen aus dem September an. Sie haben einen fast gleichen Verlauf. Nach verhaltendem Interesse im Monat des Erscheinens steigt es im zweiten Monat stark an und verläuft sich dann mit abnehmenden Monatswerten. Diese Tendenz zeigt sich auch bei den November-Meldungen (blauer Strich) und bei den Oktober-Meldungen (orange Linie), dort allerdings auf höherem Einstiegsniveau.

 
Die Meldungen werden erst populär, wenn sie nicht mehr auf der Startseite des Cyberfahnders sichtbar sind.

Die Tabelle links zeigt die Spitzenreiter der im zweiten Halbjahr 2008 veröffentlichten Meldungen in saldierten Zahlen (2). Unter den ersten Zehn befinden sich 8 Meldungen aus dem Juli, 2 aus dem August und 1 aus dem Oktober, diese zu dem Thema Kryptologie.

Bei den Rängen 11 bis 20 ergibt sich kein anderes Bild. 10 Meldungen entstammen aus dem Juli und je 1 aus den Monaten August und September.

Trotz des nachlassenden Interesses an älteren Meldungen ( Grafik) bleiben sie beharrlich präsent, allein aufgrund der Tatsache, dass sie zur Verfügung stehen. Das zeigt auch ein Blick auf die älteren Meldungen: Sie sind über 28 Seiten verteilt, die im zweiten Halbjahr insgesamt 10.461 Mal aufgerufen wurden, also im Monatsdurchschnitt 1.744 Mal.

Diese Zahlen belegen einmal mehr, dass jedenfalls die älteren Meldungen über Suchmaschinen gefunden und aufgerufen werden.
 

 
400 neue Texte im Jahr 2008, davon allein 199 Meldungen im zweiten Halbjahr 2008, haben Mühe und Zeit gekostet, die von den Besuchern des Cyberfahnders im vergangenen Halbjahr mit mehr als 136.000 Seitenaufrufen belohnt wurden.

Das thematische Konzept des Cyberfahnders scheint sich darin zu bestätigen, auch wenn er nur ein besonderes Interesse bedient. Unter den 3 Hautthemen hebt sich das Interesse an den Texten zur Cybercrime ab, die Ermittlungen reizen die Besucher zur Nutzung der Themenseite und das Thema Telekommunikation und Internet belegt mit 3 Aufsätzen Spitzenplätze.

Die Meldungen im Überblick sind nicht angenommen worden. Ihre Pflege kann ich künftig vernachlässigen.

Die hier vorgestellte Halbjahresauswertung werde ich nicht fortsetzen. Sie war zu aufwändig und hat nur deshalb Sinn gemacht, um zu überprüfen, ob die Ausrichtung de Cyberfahnders stimmt. Wegen der Meldungen (Faustformel: Jede Meldung wird zweimal täglich aufgerufen) kann man Zweifel haben, aber die saldierten Zahlen stimmen hoffnungsvoll.
 

 
Bei den Prognosen für 2009 halte ich mich zurück und erwarte mit Spannung die Entscheidung des BVerfG zur Vorratsdatenspeicherung, wobei ich mit einer Entscheidung erst am Ende des 2. oder zu Beginn des 3. Quartals rechne. Auch gegen die Änderungen im BKA-Gesetz wird das BVerfG angerufen. Ungeachtet meiner grundsätzlichen Kritik dürfte das BVerfG wenig an der rechtlichen Ausgestaltung auszusetzen haben, weil seine einschlägige Rechtsprechung beachtet worden sein dürfte.

Ebenfalls mit Spannung erwarte ich die nächsten Länderberichte von McAfee. Das Unternehmen hatte sich zuletzt mit seinem Jahresbericht zur virtuellen Kriminalität 2008 gemeldet und leider seinen Bericht über das Social Engineering nur auf Englisch veröffentlicht.

Mein Wunsch nach einer stärkeren Bekämpfung der Cybercrime ist nicht neu. Sie erfordert Ausbildung, Personal und technische Ausstattung, so dass es zunächst eines politischen Willens dazu bedarf, die nötigen Kosten einzusetzen. Nur aus Neigung und Engagement heraus wird man jedenfalls in der Justiz nicht die nötigen Leute finden und aufbringen können.
 

(1) ausschließlich Textseiten nach strenger Zählung (einschließlich Startseite).

(2) Die Positionen 7, 11 und 20 sind doppelt belegt.