Die Leaks privater Inhalte, die der Schöpferin Pinkgeek zugeschrieben werden, kursieren auf Dutzenden von Plattformen, Foren und privaten Gruppen. Hinter jeder Seite, die diese Dateien indexiert oder weiterverbreitet, entsteht eine Kette von rechtlichen Verantwortlichkeiten. Das französische Recht zielt nicht nur auf denjenigen ab, der den ursprünglichen Inhalt online stellt: Es richtet sich auch gegen die Seiten, die den Zugang zu diesen Dateien organisieren, selbst wenn sie diese nicht direkt hosten.
Strafen für Leak-Seiten ohne direkte Dateihosting
Eine Seite kann sich geschützt fühlen, weil sie keine Dateien auf ihren eigenen Servern speichert. Sie beschränkt sich darauf, Links aufzulisten, Screenshots zu indexieren oder auf Drittplattformen weiterzuleiten. Diese Konstruktion schützt vor nichts.
Das LCEN (Gesetz für Vertrauen in die digitale Wirtschaft) verpflichtet die Hosting-Anbieter zu einem schnellen Rückzug nach Benachrichtigung. Eine Seite, die eine Meldung erhält und nicht reagiert, macht sich zivil- und strafrechtlich verantwortlich. Untätigkeit verwandelt einen passiven Vermittler in einen aktiven Komplizen der Verbreitung.
Der Mechanismus geht weiter. Die Organisation der Indexierung oder der indirekten Monetarisierung eines Leaks reicht aus, um eine Straftat zu charakterisieren. Eine Seite, die Inhalte nach Kategorien sortiert, eine interne Suchmaschine anbietet, die auf geleakte Dateien ausgerichtet ist, oder die Werbeeinnahmen durch den Verkehr erzielt, der durch diese Inhalte angezogen wird, erfüllt die Kriterien der Komplizenschaft im Sinne von Artikel 121-7 des Strafgesetzbuches. Hilfe oder Unterstützung bei der Verbreitung erfordert nicht, die Dateien physisch zu manipulieren.
Um die rechtlichen Implikationen der Pinkgeek-Leaks besser zu verstehen, muss man drei Rollen unterscheiden: den Urheber des Leaks, den Vermittler (Indexseite) und den Besucher. Jeder ist unterschiedlichen rechtlichen Verfolgungen ausgesetzt, aber der Vermittler trägt oft das größte Risiko, weil er kontinuierlich und dokumentierbar handelt.
Rechtliche Grundlagen für die Pinkgeek-Leaks: Vergleichstabelle
Ein Leak privater Inhalte kann mehrere rechtliche Qualifikationen gleichzeitig auslösen. Die folgende Tabelle fasst die wichtigsten rechtlichen Grundlagen zusammen, die im französischen Recht herangezogen werden können.
| Rechtliche Grundlage | Hauptziel | Reichweite für eine Vermittlungsseite |
|---|---|---|
| Verletzung der Privatsphäre (Art. 226-1 Strafgesetzbuch) | Urheber der Erfassung oder Verbreitung | Anwendbar, wenn die Seite den Zugang zu intimen Inhalten erleichtert |
| Verbreitung intimer Inhalte ohne Zustimmung (Art. 226-2-1 Strafgesetzbuch) | Jede Person, die verbreitet oder weiterverbreitet | Das Republizieren eines Links oder eines Screenshots reicht aus, um die Weiterverbreitung zu charakterisieren |
| Urheberrechtsverletzung (Gesetz über das geistige Eigentum) | Unzulässige Vervielfältigung eines geschützten Werkes | Die Inhalte von Online-Schöpfern genießen Urheberrechtsschutz |
| Verstoß gegen die DSGVO | Verantwortlicher für die Verarbeitung oder Auftragsverarbeiter | Erhebung und Offenlegung personenbezogener Daten ohne rechtliche Grundlage |
| Besitz von gestohlenen Daten (Art. 321-1 Strafgesetzbuch) | Jede Person, die besitzt oder überträgt | Speichern oder Weiterleiten von Dateien, die durch Eindringen erlangt wurden |
Diese Grundlagen können sich in einem Verfahren kumulieren. Eine Vermittlungsseite ist mehreren strafrechtlichen Qualifikationen für einen einzigen verbreiteten Inhalt ausgesetzt.
Indirekte Weiterverbreitung und strafrechtliche Qualifikation: Was das Teilen eines Links abdeckt
Die Weiterverbreitung beschränkt sich nicht auf das Hochladen einer vollständigen Datei. Das Republizieren eines Links zu einem geleakten Inhalt, das Teilen eines Screenshots in einer privaten Gruppe oder das Einfügen eines Miniaturbildes, das auf eine Drittplattform verweist: Jede dieser Handlungen kann als strafrechtliche Weiterverbreitung qualifiziert werden.
Die Rechtsprechung zu nicht einvernehmlichen intimen Inhalten macht keinen Unterschied zwischen öffentlicher und eingeschränkter Verbreitung. Eine geschlossene Telegram-Gruppe oder ein Forum auf Einladung bietet keinen rechtlichen Schutz. Der private Charakter des Verbreitungskanals neutralisiert nicht die Straftat.
Für Seiten, die solche Inhalte aggregieren, ergeben sich die konkreten Risiken wie folgt:
- Das Hochladen eines einfachen Hyperlinks zu einer geleakten Datei stellt eine Erleichterung der Verbreitung dar, die als Komplizenschaft qualifiziert werden kann
- Die Werbeeinnahmen, die aus dem Verkehr generiert werden, der durch Leak-Seiten erzeugt wird, können als Gewinne aus einer illegalen Tätigkeit beschlagnahmt werden
- Das Fehlen von rechtlichen Hinweisen auf einer Seite, die diese Inhalte verbreitet, stellt ein eigenständiges strafrechtliches Delikt dar, das die Situation im Falle von Verfolgungen verschärft
Die bloße Tatsache, dass die Datei nicht gehostet wird, stellt keinen rechtlichen Schutz dar. Die Strukturierung des Zugangs, die Organisation der Indexierung oder die Monetarisierung des Verkehrs sind ausreichend.
Pinkgeek-Leaks und collateral Risiken für die Besucher
Die Gefahren sind nicht nur rechtlicher Natur. Die Seiten, die Leaks verbreiten, dienen häufig als Vektor für andere Bedrohungen. Die Besucher setzen sich konkreten Risiken aus, die über die bloße Konsultation eines Inhalts hinausgehen.
- Mechanismen des Phishings, die sich als Altersüberprüfungen tarnen, sammeln Bankdaten oder Anmeldedaten
- Getarnte Downloads installieren Malware unter dem Vorwand von Inhaltsdateien
- Erfassungsformulare saugen persönliche Daten ab, die anschließend auf Parallelmärkten verkauft werden
Diese Satellitenbetrügereien nutzen die Neugier der Besucher und deren Eile aus. Der rechtliche Rahmen schützt nicht denjenigen, der freiwillig seine Daten auf einer illegalen Seite bereitstellt: Die CNIL interveniert nur, wenn ein identifizierbarer Verantwortlicher für die Verarbeitung gegen die DSGVO verstößt, was voraussetzt, dass der Betreiber der Seite lokalisiert und verklagt wird.
Deepfakes und Identitätsdiebstahl im Zusammenhang mit Leaks
Die geleakten Inhalte speisen auch die Produktion von Deepfakes. Gesichter, die aus echten Videos extrahiert wurden, werden wiederverwendet, um gefälschte Inhalte zu erzeugen, die dann als authentisch verbreitet werden. Ein Betreiber aus Nizza einer Seite mit Deepfakes wurde zu einem Jahr Gefängnis verurteilt, was die zunehmende Strenge der französischen Gerichte gegenüber solchen Praktiken verdeutlicht.
Die Kumulation zwischen dem ursprünglichen Leak und dem abgeleiteten Deepfake vervielfacht die möglichen Qualifikationen: Verletzung des Rechts am eigenen Bild, Identitätsdiebstahl, Urheberrechtsverletzung. Für das Opfer eröffnet jede neue Auswertung des Inhalts eine neue Grundlage für rechtliche Schritte.
Die Verbreitung von Pinkgeek-Leaks löst eine rechtliche Mechanik aus, die die ursprüngliche Veröffentlichung weit übersteigt. Indexseiten, Vermittlungsforen und aktive Besucher befinden sich alle im Bereich der Verfolgungen. Das französische Recht verfügt über genügend Texte, um jedes Glied der Kette ins Visier zu nehmen, und die Gerichte wenden sie an.