Verletzung der Pflicht zur Datenvernichtung

Gesetzliche Definition des Delikts

Das Verbrechen der Nichtvernichtung von Daten ist in Artikel 138 des Türkischen Strafgesetzbuches (TCK) unter der Überschrift „Straftaten gegen das Privatleben und den vertraulichen Lebensbereich“ geregelt. Der entsprechende Gesetzesartikel lautet:

TCK Art. 138
(1) Wer verpflichtet ist, Daten im System zu vernichten, obwohl die gesetzlich festgelegten Fristen abgelaufen sind, und diese Pflicht nicht erfüllt, wird mit Freiheitsstrafe von einem bis zu zwei Jahren bestraft.

(2) (Ergänzung: 21.02.2014 – Gesetz Nr. 6526, Art. 5) Wird das Objekt des Verbrechens gemäß den Bestimmungen der Strafprozessordnung beseitigt oder vernichtet, so wird die zu verhängende Strafe verdoppelt.

Bei Betrachtung des Gesetzestextes wird deutlich, dass personenbezogene Daten nach Ablauf der gesetzlich vorgeschriebenen Fristen im System vernichtet werden müssen und Personen, die dieser Verpflichtung nicht nachkommen, gemäß Artikel 138 TCK für das Verbrechen der Nichtvernichtung von Daten verantwortlich gemacht werden können. In diesem Artikel werden die Elemente des Verbrechens der Nichtvernichtung von Daten, welche Daten als personenbezogene Daten gelten, die für die Entstehung des Verbrechens erforderlichen Bedingungen und die strafrechtlichen Aspekte erörtert.

Was sind personenbezogene Daten?

Der Begriff der personenbezogenen Daten wird im Gesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK) behandelt und definiert (KVKK Art. 3/d). Nach der entsprechenden gesetzlichen Bestimmung sind alle Informationen über eine identifizierte oder identifizierbare natürliche Person personenbezogene Daten.

Es ist zu beachten, dass personenbezogene Daten solche Informationen sind, die eine Person nicht unbefugten Dritten zugänglich macht, die sie auf Wunsch anderen Personen offenlegt und nur innerhalb eines begrenzten Kreises teilt. Informationen, die allgemein bekannt oder leicht zugänglich sind, gelten nicht als personenbezogene Daten. Beispiele für personenbezogene Daten sind Bankinformationen, Wohnadresse, Fingerabdruckaufzeichnungen, Gesundheitsinformationen, religiöse Ansichten usw.

„…Unter dem Begriff ‚personenbezogene Daten‘ sind alle Informationen einer Person zu verstehen, die nicht unbefugten Dritten zugänglich gemacht werden, die sie auf Wunsch anderen Personen offenlegt und nur innerhalb eines begrenzten Kreises teilt, einschließlich, aber nicht beschränkt auf: Bevölkerungsdaten (wie türkische Identifikationsnummer, Vorname, Nachname, Geburtsort und -datum, Name von Mutter und Vater), Strafregister, Wohnort, Bildungsstand, Beruf, Bankkontoinformationen, Telefonnummer, E-Mail-Adresse, Blutgruppe, Familienstand, Fingerabdrücke, DNA, biologische Proben wie Haare, Speichel, Nägel, sexuelle und moralische Orientierung, Gesundheitsinformationen, ethnische Herkunft, politische, philosophische und religiöse Ansichten, gewerkschaftliche Zugehörigkeiten – kurz, alle Informationen, die die Identität einer Person bestimmen oder sie identifizierbar machen, sie von anderen Mitgliedern der Gesellschaft unterscheiden und ihre Merkmale offenlegen.“ (Oberstes Berufungsgericht 12. Strafabteilung, 2018/8295 E., 2019/6858 K., 29.05.2019)

Tatbestandsmerkmale des Delikts

Wenn das Verbrechen der Nichtvernichtung von Daten unter Berücksichtigung seiner objektiven und subjektiven Elemente bewertet wird, hat es die folgenden grundlegenden Bestandteile:

1-Täter: Das Verbrechen der Nichtvernichtung von Daten ist ein spezifisches Delikt, und der Täter ist die Person, die trotz der Verpflichtung, die Daten zu vernichten, ihre Pflicht nicht erfüllt hat.

2-Opfer: Im Zusammenhang mit diesem Verbrechen ist das Opfer die Person oder die Personen, deren Daten nicht vernichtet wurden.

3-Tatbestandliches (Handlungs-)Element: Nach Art. 138 TCK besteht das Handlungs-Element in dem unterlassenen Verhalten, die Daten zu vernichten. Der Gesetzgeber verlangt für die Entstehung des Delikts kein konkretes Ergebnis. Daher ist das Verbrechen erfüllt, sobald das im gesetzlichen Tatbestand vorgesehene Unterlassen begangen wird.

4-Rechtsgut: Das Verbrechen der Nichtvernichtung von Daten ist im Kapitel „Straftaten gegen das Privatleben und den vertraulichen Lebensbereich“ des Türkischen Strafgesetzbuches geregelt. Das durch dieses Delikt geschützte Rechtsgut ist das Privatleben der betroffenen Person.

5-Vorsatz: Das Verbrechen kann nur vorsätzlich begangen werden; eine fahrlässige Begehung ist gesetzlich nicht möglich.

Strafverschärfende Umstände

Das im Art. 138 TCK geregelte Verbrechen der Nichtvernichtung von Daten ist zusammen mit bestimmten qualifizierten Umständen geregelt, die in einigen Fällen eine höhere Strafe erfordern. Nach der entsprechenden gesetzlichen Bestimmung wird die Strafe verdoppelt, wenn das Objekt des Verbrechens Daten sind, die gemäß den Bestimmungen der Strafprozessordnung beseitigt oder vernichtet werden müssen.

Beschwerdefrist, Verjährung und zuständiges Gericht

Das nach Art. 138 TCK geregelte Verbrechen unterliegt keiner Strafanzeige, und die Ermittlungen werden von der Staatsanwaltschaft von Amts wegen durchgeführt. Obwohl es keine Frist für die Einreichung einer Strafanzeige gibt, unterliegt die Klage der Verjährung von acht Jahren. Das zuständige Gericht ist das Strafgericht erster Instanz (Asliye Ceza Mahkemesi).

Justizgeldstrafe, Strafaufschub und Aussetzung der Verkündung des Urteils

Nach Art. 138 TCK wird für Personen, die trotz Ablauf der gesetzlich vorgeschriebenen Fristen verpflichtet sind, Daten im System zu vernichten, und ihre Pflicht nicht erfüllen, eine Freiheitsstrafe von einem bis zu zwei Jahren verhängt. Unter Berücksichtigung der Mindest- und Höchstgrenzen der Strafe ist es möglich, die Freiheitsstrafe in eine Geldstrafe umzuwandeln, eine Aussetzung der Verkündung des Urteils (HAGB) anzuordnen oder die Strafe zu verschieben.

Entscheidungen des Obersten Gerichtshofs

„…Das Verbrechen der Nichtvernichtung von Daten nach Art. 138 TCK lautete ursprünglich:

„(1) Wer verpflichtet ist, Daten im System zu vernichten, obwohl die gesetzlich festgelegten Fristen abgelaufen sind, und diese Pflicht nicht erfüllt, wird mit Freiheitsstrafe von sechs Monaten bis zu einem Jahr bestraft.“

Mit dem Gesetz Nr. 6526, das am 06.03.2014 im Amtsblatt Nr. 28933 veröffentlicht wurde und in Kraft trat, wurde die Bestimmung wie folgt geändert:

„(1) Wer verpflichtet ist, Daten im System zu vernichten, obwohl die gesetzlich festgelegten Fristen abgelaufen sind, und diese Pflicht nicht erfüllt, wird mit Freiheitsstrafe von einem bis zu zwei Jahren bestraft.

(2) Handelt es sich bei dem Gegenstand des Verbrechens um Daten, die gemäß den Bestimmungen der Strafprozessordnung beseitigt oder vernichtet werden müssen, so wird die zu verhängende Strafe verdoppelt.“

Im Begründungsteil von Artikel 138 des Türkischen Strafgesetzbuches (TCK) heißt es: „Mit dieser Vorschrift wird das Unterlassen der Vernichtung rechtmäßig gespeicherter Daten, obwohl die gesetzlich festgelegten Fristen abgelaufen sind, als eigenständiges Verbrechen definiert.“

Mit dieser Bestimmung wird klargestellt, dass Personen, die trotz abgelaufener gesetzlicher Fristen verpflichtet sind, Daten im System zu vernichten, ein Verbrechen begehen, wenn sie ihrer Pflicht nicht nachkommen. „Vernichtung“ bedeutet die irreversible Beseitigung physischer Dokumente und die Löschung von Informationen in einem Informationssystem, sodass keine Kopien verbleiben.

Das Verbrechen der Nichtvernichtung von Daten kann vorsätzlich begangen werden. Vorsatz ist der Wille, eine vom Gesetz als Straftat anerkannte Handlung bewusst und gewollt auszuführen und deren Folgen in Kauf zu nehmen. Eine fahrlässige Begehung dieses Verbrechens ist rechtlich nicht möglich.

Für die Vollendung des Delikts gemäß Artikel 138 TCK reicht es aus, dass personenbezogene Daten entgegen der Verpflichtung nicht vernichtet werden; ein daraus resultierender Schaden ist nicht erforderlich. Daher handelt es sich um ein Gefährdungsdelikt. Da keine Untersuchung der Kausalität zwischen Handlung und Ergebnis erforderlich ist, stellt die Nichtvernichtung von Daten ein abstraktes Gefährdungsdelikt dar. Es wird nicht gesondert geprüft, ob das unterlassene Verhalten eine konkrete Gefahr für die personenbezogenen Daten darstellt.

Die Nichtvernichtung von Daten ist ein spezifisches Delikt, dessen Gegenstand personenbezogene Daten sind. Das durch Artikel 138 TCK geschützte Rechtsgut ist das Privatleben der betroffenen Person. Zudem wird die Zuverlässigkeit der öffentlichen Verwaltung beeinträchtigt, wenn personenbezogene Daten in staatlichen Institutionen nicht innerhalb der vorgeschriebenen Frist vernichtet werden. Daher gehören auch die Vertrauenswürdigkeit und Funktionsfähigkeit der öffentlichen Verwaltung zu den durch das Verbrechen geschützten Rechtsgütern.

Die Bedingungen und Fristen für die Vernichtung von Informationen und Beweismitteln, die durch Überwachung von Telekommunikationskommunikation (Art. 137/3 CMK), Aufzeichnung der Kommunikation zwischen dem Beschuldigten und Personen mit Zeugnisverweigerungsrecht (Art. 135/3 CMK), den Einsatz geheimer Ermittler (Art. 139/6 CMK) und technische Überwachungsmaßnahmen (Art. 140/4 CMK) erlangt wurden, sind in der CMK geregelt. Diese Maßnahmen haben den Charakter von Schutzmaßnahmen und sind im vierten Teil der CMK unter der Überschrift „Schutzmaßnahmen“ enthalten.

Artikel 135/3 CMK lautet: „Die Kommunikation zwischen dem Verdächtigen oder Beschuldigten und Personen mit Zeugnisverweigerungsrecht darf nicht aufgezeichnet werden. Wird die Aufzeichnung dennoch durchgeführt und dies festgestellt, sind die Aufzeichnungen unverzüglich zu vernichten.“

Grundsätzlich ist die Zeugenaussage obligatorisch; die Ausnahme bildet das Zeugnisverweigerungsrecht. Dieses Recht, gestützt auf Art. 38/5 der Verfassung, beruht auf dem Grundsatz, dass niemand gezwungen werden kann, sich selbst oder nahe Angehörige belastend zu äußern.

Neben dem Recht des Beschuldigten, zu schweigen, hat er auch das Recht, mit den Ermittlungs- und Strafverfolgungsbehörden zusammenzuarbeiten, um sich von strafbarer Verantwortung zu befreien. Artikel 45 CMK regelt Personen mit uneingeschränktem Zeugnisverweigerungsrecht, während Artikel 46 CMK das Zeugnisverweigerungsrecht unter bestimmten Bedingungen behandelt.

Die Aufzeichnung der Kommunikation zwischen dem Beschuldigten und Personen mit Zeugnisverweigerungsrecht ist verboten, um zu verhindern, dass Beweise gegen den Beschuldigten verwendet werden. In der Literatur wird ausgeführt, dass der Inhalt dieser Kommunikation nicht von dem Beamten, der die Kommunikation aufzeichnet, sondern vom Staatsanwalt vernichtet werden muss…” (Allgemeine Strafkammer, 2025/94 E., 2025/227 K., 21.05.2025).

Anwalt. Gökhan AKGÜL & Anwalt. Yasemin ERAK