Ruhe bewahren und die Durchsuchung nicht behindern. Beschuldigte haben Anspruch darauf, den Durchsuchungsbeschluss zu sehen; sie müssen keine Angaben zur Sache machen und keine Passwörter oder Entsperrcodes herausgeben. Sie dürfen jederzeit einen Verteidiger anrufen, ein Verzeichnis der sichergestellten Gegenstände verlangen und ihren Widerspruch gegen die Mitnahme im Protokoll vermerken lassen.

Nein. Einer polizeilichen Vorladung müssen Beschuldigte nicht folgen, und sie müssen sich nicht zur Sache äußern. Anders bei einer Ladung durch die Staatsanwaltschaft oder das Gericht: Dort besteht eine Pflicht zu erscheinen, das Recht zu schweigen bleibt aber bestehen. Sinnvoll ist, vor jeder Äußerung einen Verteidiger Akteneinsicht nehmen zu lassen (§ 147 StPO).

Geräte werden zurückgegeben, sobald sie für das Verfahren nicht mehr benötigt werden; das kann Monate dauern, weil die Auswertung oft bei externen Stellen liegt. Gegen die Beschlagnahme kann jederzeit die richterliche Entscheidung beantragt werden (§ 98 Absatz 2 Satz 2 StPO). Werden Daten für den Geschäftsbetrieb gebraucht, lässt sich häufig eine Kopie oder die Rückgabe einzelner Datenträger erreichen; der Hebel dafür ist die Verhältnismäßigkeit.

Strafbar macht sich, wer sich unbefugt Zugang zu Daten verschafft, die gegen unberechtigten Zugang besonders gesichert sind, und dabei die Zugangssicherung überwindet. Ein Passwortschutz genügt als Sicherung, auch wenn er schwach ist. Die Strafe beträgt Freiheitsstrafe bis zu drei Jahren oder Geldstrafe; die Tat wird grundsätzlich nur auf Strafantrag verfolgt (§ 205 StGB).

Computerbetrug ist der Betrug ohne getäuschten Menschen: Wer durch unrichtige Programmgestaltung, unrichtige oder unvollständige Daten oder deren unbefugte Verwendung das Ergebnis eines Datenverarbeitungsvorgangs beeinflusst und dadurch einen Vermögensschaden verursacht, wird mit Freiheitsstrafe bis zu fünf Jahren oder Geldstrafe bestraft. Typischer Vorwurf ist der Einsatz fremder Zugangsdaten beim Online-Banking oder in Online-Shops. In besonders schweren Fällen, etwa gewerbsmäßig oder als Bande, reicht der Strafrahmen bis zu zehn Jahren; der Versuch ist strafbar.

§ 202c StGB stellt das Vorbereiten des Ausspähens unter Strafe, etwa das Herstellen oder Verschaffen von Programmen, deren Zweck die Begehung einer solchen Tat ist. Sicherheitswerkzeuge mit doppeltem Verwendungszweck sind nicht erfasst, wenn sie zur Absicherung eigener oder beauftragter Systeme eingesetzt werden; das hat das Bundesverfassungsgericht 2009 klargestellt. Entscheidend ist der dokumentierte Auftrag: Wer schriftlich festhält, wer was in welchem Umfang prüfen darf, steht im Ermittlungsverfahren deutlich besser da.

Eine Anzeige ist meist sinnvoll und gegenüber Versicherern oft Pflicht; Ansprechpartner sind die Zentralen Ansprechstellen Cybercrime der Landeskriminalämter. Vorher sollten Beweise gesichert und die Meldepflichten geprüft werden: die Meldung an die Datenschutzaufsicht binnen 72 Stunden (Artikel 33 DSGVO) und gegebenenfalls Meldepflichten nach dem BSI-Gesetz. Zu bedenken ist, dass im Verfahren auch das eigene Unternehmen in den Blick geraten kann, etwa bei unzureichender Absicherung oder wenn Beschäftigte zu Beschuldigten werden; Forensik, Meldung und Anzeige gehören deshalb in eine Hand.

Beim Werkvertrag ist der Besteller zur Abnahme verpflichtet, wenn das Werk im Wesentlichen vertragsgemäß ist; wegen unwesentlicher Mängel darf er sie nicht verweigern (§ 640 Absatz 1 BGB). Setzt der Unternehmer eine angemessene Frist zur Abnahme und nennt der Besteller keinen Mangel, gilt das Werk als abgenommen (§ 640 Absatz 2 BGB). Mit der Abnahme wird die Vergütung fällig, und die Beweislast für Mängel geht auf den Besteller über; Abnahmen und Mängelrügen sollten deshalb von Anfang an schriftlich festgehalten werden.

Der Besteller kann einen Werkvertrag jederzeit kündigen, schuldet dann aber die vereinbarte Vergütung abzüglich ersparter Aufwendungen (§ 648 BGB). Beide Seiten können aus wichtigem Grund kündigen (§ 648a BGB); dann ist nur die bis dahin erbrachte Leistung zu vergüten. Bei Mängeln kommen nach erfolgloser Fristsetzung Rücktritt und Schadensersatz in Betracht. In jedem Fall gilt: den Zustand des Projekts vor weiteren Schritten sichern, notfalls durch ein selbständiges Beweisverfahren (§§ 485 ff. ZPO).

Auch ohne Pflichtenheft gibt es Belege: Product Backlog, Sprint-Ziele, Review-Protokolle, Abnahmen je Inkrement und die Kommunikation zwischen den Teams. Rechtlich ist zuerst zu klären, ob ein Werk mit geschuldetem Erfolg oder eine Dienstleistung nach Aufwand vereinbart war; davon hängt ab, wer was beweisen muss. Wer diese Unterlagen von Beginn an sichert und versioniert, entscheidet den Streit häufig vor dem ersten Schriftsatz.

Nein. Ich verteidige und vertrete bundesweit; der Kanzleisitz liegt in Kordel bei Trier. Besprechungen finden vor Ort oder per Video statt, der Schriftverkehr mit Gerichten und Behörden läuft über das besondere elektronische Anwaltspostfach (beA).

Schildern Sie in wenigen Sätzen per E-Mail oder Telefon, worum es geht; Unterlagen müssen Sie zunächst nicht schicken. Sie erhalten zeitnah eine Rückmeldung, ob und wie ich helfen kann, und wir vereinbaren das weitere Vorgehen. Im Eilfall – Festnahme, Durchsuchung, Vorladung – gilt bis dahin: keine Angaben zur Sache.