Computerkriminalität und Cyberkriminalität in den Niederlanden: Welche Gesetze gelten?

Das niederländische Strafrecht unterscheidet zwischen Straftaten, bei denen ein Computer das Ziel ist, und solchen, bei denen er lediglich als Mittel zum Zweck dient. Hacking, DDoS-Angriffe und Ransomware fallen unter spezielle Computerstraftaten im Strafgesetzbuch, während Online-Betrug, Identitätsdiebstahl und Phishing in der Regel nach den allgemeinen Straftatbeständen, mitunter in Verbindung mit einer Computerstraftat, verfolgt werden.

Diese Unterscheidung bestimmt, welche Bestimmung Anwendung findet, welche Höchststrafe gilt und was die Staatsanwaltschaft beweisen muss. Im Folgenden finden Sie die wichtigsten Straftatbestände, die häufigsten Formen von Cyberkriminalität, die Strafen, die Maßnahmen, die ein Unternehmen in den ersten Tagen nach einem Vorfall ergreifen muss, wie Sie Ihren Schaden wiedergutmachen und wie Sie einen Angriff verhindern können.

Wenn das System selbst das Ziel ist, enthält das niederländische Strafgesetzbuch ( Wetboek van Strafrecht , Sr.) spezifische Straftatbestände. Der unbefugte Zugriff auf ein Computersystem stellt gemäß Artikel 138ab Computerhausfriedensbruch ( computervredebreuk ) dar und ist auch dann strafbar, wenn keine Daten entwendet oder Schäden verursacht werden. Die vorsätzliche Unzugänglichkeit eines Systems durch das Senden von Daten, beispielsweise im Rahmen eines Denial-of-Service-Angriffs, ist gemäß Artikel 138b strafbar. Das Abfangen von Kommunikationen ist gemäß Artikel 139c strafbar, und Artikel 139d regelt das Anbringen von Aufzeichnungsgeräten und die Verbreitung von Werkzeugen für diese Straftaten. Das Verändern, Löschen oder Unbrauchbarmachen von Daten fällt unter die Artikel 350a und 350b, die auch Ransomware erfassen.

Wenn der Computer lediglich als Mittel zum Zweck dient, greifen die üblichen Straftatbestände. Online-Betrug ist Betrug ( Oplichting ) gemäß Artikel 326, Identitätsbetrug fällt unter Artikel 231b, und Phishing wird in der Regel als Kombination aus Betrug, Computerbetrug und Urkundenfälschung geahndet. Dies ist in der Praxis relevant, da für diese Straftatbestände eigene Verjährungsfristen und Beweisanforderungen gelten.

Für eine angegriffene Organisation ist die Meldung an die Polizei nur eine von mehreren Pflichten. Eine Verletzung des Schutzes personenbezogener Daten muss der niederländischen Datenschutzbehörde innerhalb von 72 Stunden gemeldet werden, wenn sie voraussichtlich ein Risiko für Einzelpersonen darstellt. Organisationen, die dem Cybersicherheitsgesetz (Cyberbeveiligingswet ) unterliegen (gültig seit dem 15. August 2026), haben eigene Meldefristen, beginnend mit einer Frühwarnung innerhalb von 24 Stunden.

Inhaltsverzeichnis

• Worin besteht der Unterschied zwischen Computerkriminalität und Cyberkriminalität?

  • Wann ist der Computer das Ziel?

  • Wann ist der Computer nur ein Mittel zum Zweck?

  • Warum ist die Unterscheidung wichtig?

• Welche Formen von Cyberkriminalität sind in den Niederlanden verbreitet?

  • Ransomware und digitale Erpressung

  • Datendiebstahl und gestohlene Zugangsdaten

  • Phishing und Social Engineering

• Welche niederländischen Gesetze finden Anwendung und welche Strafen drohen?

  • Welche Bestimmungen des Strafgesetzbuches finden Anwendung?

  • Welche Strafen gelten?

  • Was, wenn sich der Angreifer im Ausland befindet?

• Was sollten Sie nach einem Cyberangriff tun?

• Wie können Privatpersonen und Unternehmen Cyberkriminalität verhindern?

  • Technische Maßnahmen

  • Der menschliche Faktor und die Ausbildung

  • Risikomanagement und ein Notfallplan

Worin besteht der Unterschied zwischen Computerkriminalität und Cyberkriminalität?

Bei Computerkriminalität ist das Computersystem oder die darauf gespeicherten Daten das Ziel der Straftat. Im weiteren Sinne der Cyberkriminalität dient der Computer oder das Internet als Werkzeug zur Begehung einer Straftat, die auch offline existiert, wie beispielsweise Betrug oder Erpressung.

Die beiden Begriffe werden oft synonym verwendet, und das niederländische Recht definiert sie nicht. Die Unterscheidung ist dennoch sinnvoll, da sie hilft zu erkennen, welche Bestimmungen Anwendung finden und was nachgewiesen werden muss.

Wann ist der Computer das Ziel?

Der Computer ist das Ziel einer Straftat, wenn sich die Tat gegen das System selbst richtet: unbefugter Zugriff, Störung des Systems oder Beschädigung der Daten. Hierfür gelten spezifische Bestimmungen des Strafgesetzbuches, wie etwa Computerhausfriedensbruch, Systemstörung und Datenbeschädigung.

Typische Beispiele sind das Eindringen in ein Firmennetzwerk, ein DDoS-Angriff, der eine Website unerreichbar macht, die Installation von Schadsoftware und die Verschlüsselung von Dateien mit Ransomware. Bei diesen Straftaten spielt es keine Rolle, ob der Täter auch Geld erlangt hat: Der Eingriff oder die Störung an sich ist strafbar.

Wann ist der Computer nur ein Mittel zum Zweck?

Der Computer ist nur dann das Mittel zum Zweck, wenn die Straftat auch ohne Computer begangen werden kann, das Internet aber zu ihrer Begehung genutzt wird. Beispiele hierfür sind Online-Kaufbetrug, gefälschte Rechnungen per E-Mail, Phishing-Nachrichten, Erpressung per E-Mail und Drohungen in sozialen Medien.

In diesen Fällen gelten die üblichen Straftatbestände wie Betrug (Artikel 326 Sr), Erpressung (Artikel 317 Sr), Urkundenfälschung (Artikel 225 Sr) und Identitätsbetrug (Artikel 231b Sr). Die digitale Methode ändert nichts an der Straftat an sich, kann aber Auswirkungen auf die Ermittlung und den Nachweis der Straftat haben.

Warum ist die Unterscheidung wichtig?

Diese Unterscheidung bestimmt, welcher Straftatbestand Anwendung findet, wie hoch die Höchststrafe ist und was die Staatsanwaltschaft beweisen muss. Sie hat auch Auswirkungen auf die Ermittlungen.

Bei Computerstraftaten muss die Staatsanwaltschaft beispielsweise nachweisen, dass der Eingriff vorsätzlich und rechtswidrig war. Bei Betrug muss sie beweisen, dass der Täter durch falsche Identität, falsche Berufsausübung, List oder ein Lügennetz getäuscht wurde und dass er dadurch zur Herausgabe von Geld oder Waren verleitet wurde. In der Praxis führt ein Vorfall oft zu mehreren Anklagen gleichzeitig, beispielsweise Computerbetrug in Verbindung mit Betrug.

Ermittlungen im Bereich Computerkriminalität erfordern digitale Forensik: die Analyse von Protokollen, Netzwerkverkehr und Geräten. In Betrugsfällen verfolgt die Polizei auch Zahlungen und Kommunikation. Da die Täter häufig aus dem Ausland agieren, ist regelmäßig internationale Zusammenarbeit notwendig.

Die folgende Tabelle vergleicht die beiden Kategorien hinsichtlich ihrer Zielgruppe, Methoden und Rechtsgrundlage.

Welche Formen von Cyberkriminalität sind in den Niederlanden verbreitet?

Drei Formen betreffen Unternehmen und Privatpersonen in der Praxis am häufigsten: Ransomware, der Diebstahl von Daten und Zugangsdaten sowie Phishing in Kombination mit Social Engineering. Sie treten oft gemeinsam auf: Eine Phishing-E-Mail liefert Zugangsdaten, die dann zur Installation von Ransomware verwendet werden.

Ransomware und digitale Erpressung

Bei einem Ransomware-Angriff verschlüsselt der Angreifer die Daten einer Organisation und fordert die Zahlung des Lösegelds für den Schlüssel. Immer häufiger kopiert der Angreifer die Daten auch vorher und droht mit deren Veröffentlichung, falls das Opfer nicht zahlt.

Ransomware betrifft multinationale Konzerne, kleine und mittlere Unternehmen sowie öffentliche Einrichtungen gleichermaßen. Angreifer verschaffen sich häufig Zugang über Phishing-E-Mails, gestohlene Zugangsdaten oder eine Sicherheitslücke in veralteter Software.

Rechtlich gesehen umfasst Ransomware in der Regel mehrere Straftaten gleichzeitig: unbefugtes Eindringen in Computersysteme (Art. 138ab Sr), Beschädigung von Daten durch Verschlüsselung (Art. 350a Sr) und Erpressung (Art. 317 Sr). Wurden personenbezogene Daten kopiert oder unzugänglich gemacht, liegt zudem eine Datenschutzverletzung vor, deren Meldepflichten weiter unten erläutert werden.

Die Frage, ob Sie zahlen, ist eine unternehmerische Entscheidung mit rechtlichen Aspekten. Eine Zahlung garantiert weder die Rückgabe noch die Löschung der Daten, und die Zahlung an einen sanktionierten Dritten kann selbst untersagt sein. Besprechen Sie dies mit Ihrem Anwalt und der Polizei, bevor Sie eine Entscheidung treffen.

Datendiebstahl und gestohlene Zugangsdaten

Kriminelle haben es auf Datenbanken und Zugangsdaten abgesehen, weil sie diese weiterverkaufen oder für Betrug missbrauchen können. Gestohlene Zugangsdaten werden online gehandelt und zum Einloggen in E-Mail-Konten, Firmensysteme oder Bankkonten verwendet.

Sobald Kriminelle Zugangsdaten besitzen, können sie gefälschte Zahlungsanforderungen von einem echten E-Mail-Konto aus versenden, Bankverbindungen auf Rechnungen ändern oder Kundenkonten übernehmen. Für das betroffene Unternehmen stellt dies häufig sowohl einen Sicherheitsvorfall als auch eine Datenschutzverletzung dar.

Der Kauf oder Besitz gestohlener Daten in Kenntnis ihrer kriminellen Herkunft ist ebenfalls strafbar. Seit dem Computer Crime Act III ( Computerkriminalitätsgesetz III ) enthält das Strafgesetzbuch einen eigenen Straftatbestand für den Umgang mit gestohlenen Daten ( Hehlerei von Daten ).

Phishing und Social Engineering

Phishing ist der Versuch, Zugangsdaten, Zahlungsdaten oder Zugriffsrechte zu erlangen, indem man sich als vertrauenswürdige Person oder Institution ausgibt. Nachrichten erreichen die Angreifer zunehmend nicht nur per E-Mail, sondern auch per SMS, WhatsApp, Telefon und über soziale Medien.

Kriminelle geben sich als Banken, Paketdienste, Behörden und Plattformen wie LinkedIn aus. Beim sogenannten CEO-Betrug erhält ein Angestellter eine dringende Zahlungsaufforderung, scheinbar von einem Geschäftsführer. Beim Betrug mit Bank-Helpdesks gibt sich ein Anrufer als Bankmitarbeiter aus und überredet das Opfer, Geld auf ein vermeintlich sicheres Konto zu überweisen.

Social Engineering nutzt Vertrauen, Zeitdruck und Autorität aus. Deshalb sind Schulungen und klare interne Verfahren genauso wichtig wie technische Maßnahmen.

Die folgende Tabelle fasst die wichtigsten Bedrohungen, ihre typischen Ziele und Methoden zusammen.

Welche niederländischen Gesetze finden Anwendung und welche Strafen drohen?

Das Strafgesetzbuch enthält spezifische Computerdelikte sowie die allgemeinen Straftatbestände, die auch online gelten. Die Höchststrafe richtet sich nach der jeweiligen Straftat und nach erschwerenden Umständen, wie beispielsweise dem Kopieren von Daten oder der Verursachung erheblichen Schadens.

Welche Bestimmungen des Strafgesetzbuches finden Anwendung?

Die wichtigsten Bestimmungen sind die spezifischen Computerstraftaten in den Artikeln 138ab bis 139d und 350a bis 350b sr sowie die allgemeinen Straftatbestände wie Betrug, Erpressung, Urkundenfälschung und Identitätsdiebstahl. Der Gesetzgeber hat diese Regelungen mehrfach geändert, zuletzt durch das Computerstrafgesetz III.

Ein Überblick über die wichtigsten Bestimmungen:

• Artikel 138ab Sr: Computer-Hausfriedensbruch, das vorsätzliche und widerrechtliche Erlangen von Zugang zu einem Computersystem oder einem Teil davon.
• Artikel 138b Sr: vorsätzliche und rechtswidrige Behinderung des Zugangs zu oder der Nutzung eines Computersystems durch das Senden von Daten, wie bei einem DDoS-Angriff.
• Artikel 139c und 139d Sr: Abfangen oder Aufzeichnen von Daten und Kommunikationen sowie Aufstellen von Geräten oder Verteilen von Werkzeugen zu diesem Zweck.
• Artikel 350a und 350b Sr: vorsätzlich (350a) oder schuldhaft (350b) das Verändern, Löschen, Unbrauchbarmachen oder Unzugänglichmachen von Daten sowie das Verbreiten von Schadsoftware.
• Artikel 231b Sr: Identitätsbetrug, die vorsätzliche und unrechtmäßige Verwendung der personenbezogenen Daten einer anderen Person, sofern dadurch Schaden entstehen kann.
• Artikel 326 Sr: Betrug, Veranlassung einer Person zur Herausgabe von Geld oder Gütern durch Täuschung.
• Artikel 317 Sr: Erpressung, zum Beispiel die Lösegeldforderung bei einem Ransomware-Angriff.

Für Computerbetrug ist es nicht erforderlich, dass der Täter eine Sicherheitsmaßnahme umgangen hat. Es genügt, sich ohne Berechtigung Zugang zu verschaffen, beispielsweise durch die Verwendung des Passworts einer anderen Person.

Welche Strafen gelten?

Die Höchststrafen variieren je nach Vergehen. Einfaches unbefugtes Eindringen in Computersysteme wird mit einer Freiheitsstrafe von bis zu zwei Jahren oder einer Geldstrafe der vierten Kategorie geahndet; kopiert oder speichert der Täter anschließend Daten, beträgt die Höchststrafe vier Jahre.

Weitere Höchststrafen sind in der Bestimmung selbst aufgeführt. Einige Beispiele:

• DDoS-Angriffe und die Beschädigung von Daten (Artikel 138b und 350a Sr) werden in der Grundform mit einer Höchststrafe von zwei Jahren geahndet, wobei höhere Höchststrafen gelten, wenn ein erheblicher Schaden verursacht oder eine kritische Infrastruktur getroffen wird.
• Die Verbreitung von Schadsoftware zieht ein höheres Höchstmaß an Strafe nach sich als der einfache Datenverstoß.
• Betrug (Artikel 326 Sr) wird mit einer Höchststrafe von vier Jahren Gefängnis geahndet.
• Identitätsbetrug (Artikel 231b Sr) wird mit einer Freiheitsstrafe von bis zu fünf Jahren geahndet.

Das tatsächlich verhängte Strafmaß liegt in der Regel deutlich unter dem Höchstmaß. Das Gericht berücksichtigt das Ausmaß des Angriffs, den entstandenen Schaden, die angewandte Methode, ob wichtige Infrastruktur getroffen wurde, die Rolle des Täters und seine persönlichen Umstände. Bei jungen Ersttätern werden mitunter alternative Sanktionen verhängt.

Neben einer Freiheitsstrafe, einer Geldstrafe oder gemeinnütziger Arbeit kann das Gericht die Einziehung von Erträgen aus Straftaten anordnen, beispielsweise von durch Erpressung erlangten Kryptowährungen. Opfer können sich dem Strafverfahren als Geschädigte anschließen, um Schadensersatz zu fordern.

Was, wenn sich der Angreifer im Ausland befindet?

Niederländisches Strafrecht findet auf Angriffe auf Systeme in den Niederlanden Anwendung, selbst wenn sich der Angreifer im Ausland befindet. Eine Strafverfolgung ist dann möglich, erfordert jedoch internationale Zusammenarbeit, was Zeit in Anspruch nehmen kann.

Die Niederlande sind Vertragsstaat des Übereinkommens des Europarats über Computerkriminalität (Budapester Übereinkommen), das die Zusammenarbeit bei Ermittlungen und den Austausch von Beweismitteln regelt. Innerhalb der EU kooperiert die Polizei über Europol und die Staatsanwaltschaft über Eurojust. Die niederländische Polizei verfügt über spezialisierte Teams zur Bekämpfung von Computerkriminalität für komplexe Ermittlungen.

In der Praxis ist die Wahrscheinlichkeit, einen Angreifer im Ausland aufzuspüren und strafrechtlich zu verfolgen, sehr unterschiedlich. Für Opfer ist es daher wichtig, sich nicht allein auf das Strafverfahren zu verlassen, sondern auch selbst Maßnahmen zu ergreifen, um den Schaden zu begrenzen und wiedergutzumachen.

Was sollten Sie nach einem Cyberangriff tun?

Begrenzen Sie zunächst den Schaden, sichern Sie Beweise und prüfen Sie Ihre Meldepflichten. Erstatten Sie anschließend Anzeige bei der Polizei und überlegen Sie, wie Sie Ihren Schaden ersetzt bekommen können.

Bei der Polizei melden

Sie können Computerkriminalität und Online-Betrug bei der Polizei melden. Manche Formen des Online-Betrugs, wie beispielsweise Betrug beim Online-Kauf oder -Verkauf, können Sie online melden; bei schwerwiegenderen Vorfällen ist es ratsam, einen Termin zu vereinbaren.

Bringen Sie so viele Informationen wie möglich mit: Datum und Uhrzeit, Screenshots, E-Mail-Header, Protokolldateien, Transaktionsdetails und die Schadenshöhe. Löschen Sie nichts und setzen Sie Systeme nicht zurück, bevor die Beweise gesichert sind, idealerweise mit Unterstützung eines IT-Forensikers.

Prüfen Sie Ihre Meldepflichten.

Wenn personenbezogene Daten betroffen sind, müssen Sie die niederländische Datenschutzbehörde ( Autoriteit Persoonsgegevens ) gemäß Artikel 33 der Datenschutz-Grundverordnung (DSGVO) innerhalb von 72 Stunden nach Kenntnisnahme der Datenschutzverletzung benachrichtigen. Falls die Datenschutzverletzung voraussichtlich ein hohes Risiko für die betroffenen Personen darstellt, müssen Sie diese ebenfalls unverzüglich informieren.

Organisationen, die dem Cybersicherheitsgesetz unterliegen, müssen schwerwiegende Vorfälle stufenweise über die Meldestelle des Nationalen Zentrums für Cybersicherheit melden: eine Frühwarnung innerhalb von 24 Stunden, eine Vorfallsmeldung innerhalb von 72 Stunden und einen Abschlussbericht innerhalb eines Monats. Dieser Bericht erreicht sowohl das zuständige CSIRT als auch die Aufsichtsbehörde. Andere Sektoren, wie beispielsweise Finanzinstitute, können eigene Regelungen haben.

Erholen Sie sich Ihren Verlust zurück

Es gibt mehrere zivilrechtliche Wege. Sie können vom Schädiger Schadensersatz auf Grundlage einer unerlaubten Handlung (Artikel 6:162 des niederländischen Zivilgesetzbuches) verlangen, entweder im Strafverfahren als Geschädigter oder in einem separaten Zivilverfahren.

Wurde Geld ohne Ihre Zustimmung von Ihrem Konto abgebucht, muss die Bank gemäß Artikel 7:528 des niederländischen Bürgerlichen Gesetzbuches grundsätzlich eine unautorisierte Zahlung erstatten, es sei denn, Sie handelten betrügerisch, vorsätzlich oder grob fahrlässig. Haben Sie das Geld selbst überwiesen, beispielsweise im Rahmen eines Betrugsversuchs mit dem Bank-Helpdesk, gelten andere Regeln, und der Ausgang hängt von den Umständen ab. Beschwerden über eine Bank können beim Institut für Finanzdienstleistungsbeschwerden ( Kifid ) eingereicht werden.

Prüfen Sie auch Ihre Versicherung. Manche Unternehmen haben eine Cyberversicherung, die die Kosten für Datenwiederherstellung und forensische Untersuchungen sowie unter Umständen auch Verdienstausfälle abdeckt. Versicherer setzen in der Regel strenge Meldefristen.

Wenn ein Lieferant, beispielsweise ein IT-Dienstleister, die im Vertrag festgelegten Sicherheitsvereinbarungen nicht einhält, können Sie ihn unter Umständen wegen Vertragsbruchs haftbar machen. Vieles hängt vom Vertrag und etwaigen Haftungsbeschränkungen ab.

Wie können Privatpersonen und Unternehmen Cyberkriminalität verhindern?

Kombinieren Sie technische Maßnahmen mit Schulungen und einem klaren Notfallplan. Die meisten erfolgreichen Angriffe nutzen eine bekannte Schwachstelle oder einen menschlichen Fehler aus.

Prävention ist nicht nur sinnvoll, sondern für manche Organisationen auch eine gesetzliche Verpflichtung. Gemäß der DSGVO muss jede Organisation, die personenbezogene Daten verarbeitet, geeignete technische und organisatorische Sicherheitsmaßnahmen ergreifen. Organisationen, die dem Cybersicherheitsgesetz unterliegen, haben eine Sorgfaltspflicht für das Management ihrer Cyberrisiken, und ihre Geschäftsführer tragen hierfür die Verantwortung.

Technische Maßnahmen

Errichten Sie mehrere Verteidigungsebenen. Die grundlegenden Maßnahmen sind:

• Software-Updates und Sicherheitspatches schnell installieren;
• Multi-Faktor-Authentifizierung für E-Mail, Fernzugriff und Finanzsysteme verwenden;
• Verwenden Sie auf Laptops, Telefonen und Servern stets aktuelle Sicherheitssoftware und eine korrekt konfigurierte Firewall;
• Erstellen Sie regelmäßig Backups und bewahren Sie mindestens eine Kopie offline auf, damit Ransomware nicht darauf zugreifen kann;
• Zugriffsrechte auf das beschränken, was Mitarbeiter tatsächlich benötigen;
• Überwachen Sie Ihr Netzwerk auf ungewöhnliche Aktivitäten.

Größere Organisationen sollten auch ein System in Betracht ziehen, das verdächtige Aktivitäten automatisch erkennt und isoliert, sowie regelmäßige Sicherheitsüberprüfungen durch einen externen Dienstleister.

Der menschliche Faktor und die Ausbildung

Viele Angriffe beginnen mit einer menschlichen Handlung: dem Klicken auf einen Link, dem Öffnen eines Anhangs oder der Durchführung einer Zahlung aufgrund einer gefälschten Anweisung. Schulungen helfen Mitarbeitern, diese Situationen zu erkennen.

Gute Schulungen sind praxisorientiert. Denken Sie an simulierte Phishing-E-Mails, kurze Schulungen zu aktuellen Betrugsmethoden und anschauliche Beispiele aus Ihrer Branche. Ermöglichen Sie es Mitarbeitern, Fehler einfach und sicher schnell zu melden, denn die ersten Minuten nach einem Klick entscheiden oft über das Ausmaß des Schadens.

Vereinbaren Sie außerdem feste Verfahrensweisen. Beispielsweise wird eine Änderung der Bankverbindung oder eine dringende Zahlungsanforderung immer telefonisch unter einer bekannten Nummer bestätigt, niemals unter Verwendung der in der E-Mail angegebenen Nummer.

Risikomanagement und ein Notfallplan

Bereiten Sie sich auf einen Vorfall vor, bevor er eintritt. Ein Notfallplan legt fest, wer welche Aufgaben übernimmt, wen Sie kontaktieren und welche Fristen gelten.

Ein guter Plan umfasst mindestens Folgendes:

• wie Vorfälle erkannt, eingedämmt und behoben werden;
• wer die Entscheidungen trifft, unter anderem über die Kommunikation mit Kunden und den Medien;
• Kontaktdaten Ihres IT-Lieferanten, IT-Forensikers, Versicherers und Anwalts;
• die Meldepflichten gemäß DSGVO und, soweit anwendbar, gemäß dem Cybersicherheitsgesetz;
• wie Beweismittel für einen Polizeibericht und etwaige Ansprüche gesichert werden.

Führen Sie regelmäßig Risikobewertungen durch und behalten Sie Ihre Systeme und Daten stets im Blick. Testen Sie den Plan mindestens einmal jährlich mit einer kurzen Übung.

Auch Privatpersonen können sich schützen: Halten Sie Ihre Software aktuell, verwenden Sie sichere und einzigartige Passwörter mit einem Passwort-Manager, aktivieren Sie die Zwei-Faktor-Authentifizierung und seien Sie vorsichtig beim Teilen persönlicher Daten im Internet. Überprüfen Sie regelmäßig Ihre Kontoauszüge und -konten, um unberechtigte Aktivitäten frühzeitig zu erkennen.

Zusammenfassend

• Das niederländische Recht unterscheidet zwischen Computerdelikten, bei denen das System das Ziel ist, und gewöhnlichen Online-Delikten wie Betrug und Identitätsbetrug.
• Einfaches unbefugtes Eindringen in Computersysteme wird mit einer Freiheitsstrafe von bis zu zwei Jahren geahndet, die sich auf vier Jahre erhöht, wenn Daten kopiert werden; Betrug wird mit vier Jahren und Identitätsbetrug mit fünf Jahren bestraft.
• Nach einem Vorfall: Beweismittel sichern, Anzeige bei der Polizei erstatten und die 72-Stunden-Meldepflicht gemäß DSGVO sowie gegebenenfalls die Fristen des Cybersicherheitsgesetzes prüfen.
• Der Schaden kann vom Verursacher, in manchen Fällen von der Bank, über eine Versicherung oder von einem Lieferanten, der seinen Verpflichtungen nicht nachgekommen ist, zurückgefordert werden.
• Prävention kombiniert technische Maßnahmen, Schulungen und einen erprobten Notfallplan.

Häufig gestellte Fragen

Law & More Wir unterstützen Unternehmen und Privatpersonen in den Niederlanden in allen strafrechtlichen Belangen von Cybervorfällen, von der Anzeigenerstattung bei der Polizei über Meldepflichten bis hin zur Geltendmachung von Schadensersatzansprüchen – in Englisch und Niederländisch. Möchten Sie mehr über unsere Kanzlei erfahren? Besuchen Sie uns. Law & MoreWenn Sie im Rahmen einer Cyberkriminalitätsermittlung verdächtigt werden, Law & More Wir können Sie auch bei Ihrer Verteidigung unterstützen. Sind Sie sich unsicher, wie Ihre Rechtslage aussieht? Schildern Sie uns Ihre Situation. Wir informieren Sie innerhalb eines Werktages über Ihre Möglichkeiten.

Wie Law & More Wie wir Ihnen dabei helfen können, wird auf unserer Website erklärt. Anwalt für Strafrecht