PETER STEENBERG. Datahærværk. - er data en ting?

Transkript

1 PETER STEENBERG Datahærværk - er data en ting? Kandidatspeciale ved Aalborg Universitet 2015

2 Titelblad) Uddannelsessted: AalborgUniversitet,jura Vejleder: LarsBoLangsted Ekstern)vejleder: LeneLentzvedanklagemyndigheden Projekt: Kandidatspeciale Emne: ITHkriminalitet Titel: Datahærværk Titel)på)engelsk: Datavandalism Afleveringsdato: 12.Maj2015,kl Sidetal: 57normalsider( tegn) Forfatter:) ) ) PeterSteenberg) PeterSteenberg,2009H2982 ) ) 2)

3 Indholdsfortegnelse) ) 1.#DET#INDLEDENDE#AFSNIT# 5) 1.1#Indledning# 5) 1.2#Problemformulering# 7) 1.3#Afgrænsning# 7) 1.4#Metode# 7) 2.#DET#REDEGØRENDE#KAPITEL# 9) 2.1#Indledning# 9) 2.2#Det#strafferetlige#legalitetsprincip# 9) 2.2.1)Legalitetsprincippet) 9) 2.2.2)Fortolkning) 10) 2.2.3)Analogi) 12) 2.3#CybercrimeCkonventionen# 13) 2.3.1)Definitioner) 13) 2.3.2)Materielle)regler) 14) 2.4#Norsk#strafferet# 14) 2.5#Sammenfatning# 15) 4.#GÆLDENDE#RET#(de#lege#lata)# 17) 4.1#Indledning# 17) 4.2#Data# 17) 4.2.1)Data,)information)og)viden) 18) 4.2.3)Beskyttelsesbehovet) 19) 4.3#Datakriminalitet# 20) 4.3.1)Angreb)på)systemet) 21) 4.3.2)Adgang)til)informationer) 21) 4.3.3)Anvendelse)af)informationer) 21) 4.3.4)Videregivelse)af)informationer) 22) 4.3.5)Særligt)om)erhvervshemmeligheder) 22) 4.3.6)Andre)bestemmelser) 23) 4.4#Gældende#rets#beskyttelse#af#data# 23) 4.4.1) )291)om)Hærværk) 23) 4.4.2)En)afledt)beskyttelse)af)ting) 24) 4.5#Udfordringer#for#den#afledte#beskyttelse# 25) 4.5.1)Ny)teknik) 26) 4.5.2)CybercrimeQkonventionens)særskilte)beskyttelse) 29) 4.6#Fortolkning#af#ting#i#forhold#til#data# 29) 4.6.1)Ordlydsfortolkning) 30) 4.6.2)Formålsfortolkning) 33) 4.6.3)Straffortolkning) 34) 4.6.4)Limitationsfortolkning) 34) 4.6.5)Lighedsbetragtning) 34) 4.7#Tidligere#lovændring#af# #263# 35) 4.8#Sammenfatning# 36) 5.#SELVSTÆNDIG#BESKYTTELSE#(de#lege#ferenda)# 38) 5.1#Indledning# 38) 5.2#Norsk#lovændring#i#2004# 38) 5.3#Forslag#til#en#dansk#lovændring# 40) 5.3.1)En)ny)bestemmelse) 41) ) ) 3)

4 5.3.2)Strafferammen) 41) 5.3.3)Uberettiget) 41) 5.3.4)Ændrer,)tilføjer,)ødelægger,)sletter)eller)skjuler) 42) 5.3.5)Oplysninger)eller)programmer,)der)er)bestemt)til)at)bruges)i)et)informationssystem) 42) 5.3.6)ikkeQelektroniske)oplysninger,)der)lagres)på)et)fysisk)medie) 43) 5.4#Konsekvens#ved#en#selvstændig#beskyttelse# 43) 5.4.1)Klarhed)om)hærværk)af)data) 43) 5.4.2)Konkurens)og)accessoriske)forbrydelser) 44) 5.4.3)Anvendelsesområdet)for)hærværk) 44) 5.4.4)CybercrimeQkonventionen) 45) 5.5#Sammenfatning# 45) 6.#KONKLUSSION# 47) 7.#ENGLISH#SUMMARY# 51) 8.#LITTERATURLISTE# 52) 9.#LOVM#OG#DOMSREGISTER# 53) ) ) 4)

5 1.)DET)INDLEDENDE)AFSNIT) 1.1)Indledning) Desidstemangeårharværetprægetafenstærkudviklingindenforinformationsteknologi.InterH nettethavdesineførsteskridtistartenaf80 erne,ogsenereblevdenpersonligecomputerendel afhverdagentilblandtandettekstbehandlingogtilunderholdning.informationsteknologienhari ligesåhøjgradfundetsitindpasierhvervslivet,somihøjeregradbehandleroggemmersinedata digitalt, og i den virtuelle verden formidler og forhandler informationer og programmer, som er udvikletafdennedata.dendigitaleudviklingenprægersamfundet.efterspørgselpåinformation og viden stiger i takt med udviklingen, og løsninger som tidligere fungerede analogt, foregår nu digitalt.postmellemborgerogdetoffentligeforegårihøjeregraddigitalt,ogerbareéteksempel pådenteknologiskeudvikling. Medensådanudviklingogintegreringafinformationsteknologiivoressamfund,erderopståeten heltnyverdenafmuligheder.mulighederforatkommunikeremedhinanden,atlagreinformation digitalt,oggenereltbareatgørehverdagenlettere,bådeiprivathogerhvervslivet.dennyevirtuh elleverdenhardogiligesåhøjgradensvaghed,fordidekriminelleogsåserenverdenafmuligh heder.hvordettidligereharværetsværtogatbrydeindogfindedeneftertragtedeinformation, giver udviklingen en mulighed for den kriminelle, at udnytte en brugers tillid til informationssyh stemet,ogdermeduberettigetskaffesigadgangtil,ellerbeskadigedeværdifuldedata. ITHkriminalitetersomudgangspunktikkeanderledes,enddenkriminalitetsomvikenderiforveH jen.dererforeksempelingenforskelpå,omderskerhærværkpåencykelellerhærværkpået informationssystem,idetderibeggetilfældeertaleom,atderskerødelæggelseafenting.proh blemstillingenopstår,nårdeterdenimmaterielledata,somerlagretisystemet,somerangrebsh objektet. Deropstårløbendenyesituationer,hvorstraffelovenikkeudfradeeksisterendebestemmelser, tilstrækkeligtklartomfatterithkriminalitet,hvilketpågrundafdetstrafferetligelegalitetsprincip, medfører en risiko for frifindelse, hvor der ellers ville have sket domfældelse. Dette var netop hvad der skete i sagen om Proms kemiske fabrikker, som senere bliver behandlet i specialet. I dennesagkunnegerningsbeskrivelsenomskriftligeerklæringerikkeanvendesanalogttilatomh fatteerklæringerindleveretpåendiskette. Lovgiver har på grund af den hastige udvikling, flere gange skulle vurdere straffelovens bestemh melseriforholdtilithkriminalitet.idenforbindelseharlovgiverførstskulletagestillingtilomith kriminalitetskullebeskyttesigennemdeeksisterendebestemmelser,omdervarbehovforetsærh skiltkapitel,elleromderligefremvarbehovforensærskiltlov.idanmarkharmanvalgtatanvenh de de eksisterende bestemmelser så vidt det er muligt, og at tilpasse enkelte bestemmelser så gerningsindholdetogsåomfatterdennyeteknologi.hvordetharværetnødvendigt,erenkelteny bestemmelseropståetiforlængelseafdeeksisterende.lovgiverhardermedvurderetdatarelateh ) ) 5)

6 redegerningsindholdiforholdtilalleredekendte,nyopståedeogfremtidigerealistiskeforbrydelh ser. Med dette speciale vil hærværk af data blive analyseret, fordi data igennem en databehandling bliveromsattilbeskyttelsesværdiginformation.denneinformationkanlagreselektroniskietinh formationssystem,ellerikkehelektroniskpåetfysiskmedie.idennuværendelovgivningnyderdah takunendirektestrafferetligbeskyttelsemoduberettigetadgangoganvendelse,forsåvelfysisk og digitale data. Der er i straffeloven ikke en klar selvstændigt beskyttelse af denne data mod hærværk,menistedetfornyderdataenafledtbeskyttelseafdetbærendemedie.dennebeskyth telsefindesihærværksbestemmelsen 291,sombeskytterenandensting. Dettespecialevilundersøgegældenderetsbeskyttelseafdata,vedatanalyseretingsbegrebeti hærværksbestemmelseniforholdtildata.dataerinformation,somkanændres,slettesellerødeh lægges.spørgsmåletersåhvordandenuberettigetdatabehandlingerstrafbarefter 291.Tinger som udgangspunkt løsøre og fast ejendom, men som afsnittet om gældende ret vil vise, så skal tingforståsmegetbredt. Analysenvilflerestedersammenlignedanskognorskret,fordidegældendereglerogprincipper overordneterensforbeggelande.norgehardogvalgtattilføjedatasomselvstændigtbeskyttelh sesobjektihærværksbestemmelsen,ogdeterderforinteressantafundersøgedenneregulering, for dermed senere at vurdere om dansk ret skal afvente en videre fortolkning af tingsbegrebet, elleromdererbehovforenlignendetilføjelseidanskret,foratsikreentilstrækkeligbeskyttelse afdata. Problemstillingenerpågrundafinformationsteknologienblevetmererelevantendtidligere,anaH lysenmedskerderforsomudgangspunktudfraithkriminalitet.deterindenfordetteområde,den afledtebeskyttelsemøderdestørsteudfordringer.detskyldesikkekunsamfundsudviklingensom harmedførtenstørreinteresseforinformationssikkerhed,medogsåfordidetekniskelagringsløsh ningergårvidereenddefysiskelagringsmulighedergivermulighedfor. Dererikkemegetpraksispåområdetomdatahærværk,hvilketkanskyldesflereting.Entenerdet reelleproblemikkesåstort,fordidenafledtebeskyttelseertilstrækkelig,ellerogsåerbestemmelh serneominformationskriminalitetikketilstrækkeligklartformuleret,såanklagemyndighedenmed sikkerhedkanrejsetiltaleefteretdækkendegerningsindhold. Specialetvilianalysenfortolkedetstrafferetligetingsbegreb,foratundersøgeomdatanyderen tilstrækkeligbeskyttelsesåfremtdomstolenbliverstilletoverforenfortolkningsopgave. Dernæstviletforslagtilennydanskbestemmelseblivepræsenteret,sombeskytterelektronisk lagretogikkehelektronisklagretdatamodhærværk,foratvisemulighedenforentilstrækkeligklar lovhjemmel,someretafstraffelovensgrundlæggendeprincipper. Formåletmedanalysensfortolkningaftingogdetefterfølgendeforslagtilennybestemmelse,er at vurdere hvilken løsning der bedst sikrer en tilstrækkelig klar databeskyttelse mod hærværk, udenatgåpåkompromismeddetstrafferetligelegalitetsprincip. ) ) 6)

7 1.2)Problemformulering) Hvordan(er(data(beskyttet(mod(hærværk(og(er(denne(beskyttelse(tilstrækkelig?( 1.3)Afgrænsning) Dataerinformation,herunderprogrammersomfungererietedbHsystem.Informationkanblandt andet være ophavsretlige værker, forretningshemmeligheder, kundekartoteker og retningslinjer. Behovetforetstrafferetligtværnerforskellig,altefterhvilkenforbrydelsederertaleom.Dette speciale vil kun omhandle hærværk af data, og derfor afgrænse sig fra andre fredsh og formueh krænkelsesforbrydelser,herunderblandtandettyveri.tyveriafdataerligesåvigtigtatbeskytte sigmodsomhærværk,ogeftergældenderetbeskytteskunerhvervshemmelighederimarkedsføh ringsloven, med enkelte tilføjelser i straffeloven. Denne afgrænsning skyldes den begrænsede plads,ogdenbegrænsedetid,ogdetvilderforikkeværemuligtatgåtilstrækkeligtidybdenmed datahærværk,hvisalinformationskriminalitetskalbehandles. Nårspecialetsammenholdesmednorskret,skyldesdetatnorskret,påtrodsafsammenlignelig strafferetoganalyseafhærværksbestemmelsen,harvalgtattilføjedatasomselvstændigtbeskyth telsesobjektihærværksbestemmelsen.norgeerdetenestenordiskelandmeddenneløsning,idet bådesverigeogfinlandharvalgtsammeløsningsomidanmark,nemligenfortolkningafeksisteh rende bestemmelser. Der vil ikke indgå norsk retspraksis i specialet. Problemstillingen omkring datahærværkerdensammeibeggelande,ogdeterdennorskeløsningherpå,someranderledes enddendanske,dererinteressantforspecialet. 1.4)Metode) Specialet er opbygget således, at der først bliver redegjort for de grundlæggende principper og regleristrafferetten,somerrelevantfordettespeciale.hervilreglenomklarlovhjemmelistrafh felovens 1 blive beskrevet, herunder mulighederne for fortolkning og analogi. Dette afsnit er vigtigt,dadetbådeviservigtighedenmedenklarlovhjemmel,menogsåfordiafsnittetskalbruges idensenereanalyseafhærværksbestemmelsenogdenefterfølgendevurderingomentilstrækkeh ligdatabeskyttelsemodhærværk. I samme afsnit vil derbliveredegjort for de internationale forpligtelser, som på grund af cyberh crimehkonventionenserbindendendefordanmark.hervilkonventionensdefinitionerogmaterih elleregler,somerrelevantforspecialetomdatahærværkblivepræsenteret. Ligeledesvildennorskestrafferetblivepræsenteret,idetdennorskehærværksbestemmelse,løH bendevilbliveanalyseretiforholdtildendanske,forsenereatgiveinspirationtiletforslagomen lignendedansklovregulering. Jegvilførstanvendedenretsdogmatiskemetode,vedatanalyseregældenderet(delegelata).Jeg vilundersøgehvordandatabeskyttesmodhærværk,vedatanalysereforarbejdernetilhærværksh ) ) 7)

8 bestemmelsen.jegvilderudoveranalysereretspraksispåområdet,foratsehvordandomstolen anvenderhærværksbestemmelseniforholdtilbeskyttelsenafdata.jegvilanalyseretingsbegreh bet, først i hærværksbestemmelsen,ogsenere tingsbegrebet i de andre formueretlige bestemh melser,iforbindelsemedenfortolkningafhærværksbestemmelsen.formåletertilsidst,atvurh dereomdataertilstrækkeligtbeskyttetsomenting. Iforbindelsemednorskret,vilgenstandsbegrebetbliveanalyseretiforholdtildata,udfralovforH arbejdeogoffentligeudredninger. AnalysenudarbejdesmedudgangspunktiITHkriminalitet,fordidenteknologiskeudviklingharsat fokus på databeskyttelse. Analysen vil dog inddrage ikkehelektronisk data også, og resultatet af analysenvilværeetresultatatgældenderetforbådeelektronisklagretogikkehelektronisklagret data. Sidstikapitletomgældenderet,viljeganalyseretilblivelsenafhackerbestemmelseni 263,stk. 2.FormåleteratanvendedebagvedlæggendehensynidetefterfølgendekapitelomenselvstænH digbestemmelseombeskyttelseafdatamodhærværk. Jegvillaveetkapitel,somforeslårennyhærværksbestemmelsesomselvstændigtbeskytterbåde elektronisklagretogikkehelektronisklagretdata(delegeferenda).dennebestemmelseskalsuph pleredeneksisterendehærværksbestemmelse. Ikapitletvilførstdennorskelovændringbliveanalyseret,fordernæstatgiveetbudpåhvordan dansklovgivningenbørudformes.dennyebestemmelsebliveridenforbindelseanalyseret,forat sikreentilstrækkeligbeskyttelseafdata,medrespektforlegalitetsprincippet. Jegvilstartehvertafsnitmedenindledningmedafsnittetsformål.Sidstihvertafsnitviljeglave endelhkonklusion,somskalsamleoppåafsnittet.formåleteratdanneenrødtrådgennemspecih alet,ogpådenmådeatgivelæserenetgodtoverblik. De væsentligste kilder i specialet er betænkning nr fra 2006 og betænkning nr fra Disse betænkninger har begge analyseret og vurderet straffelovens eksisterende bestemh melser, herunder hærværksbestemmelsen, i forhold til ITHkriminalitet. I begge betænkninger er man kommet frem til, at data nyder en afledt beskyttelse af det bærende medie, som ikke har givet behov for en tidligere lovændring. Derudover anvendes både den danske og den norske straffelov,somholdesopmodhinandeniforholdtildatahærværk.iforbindelsemednorskret,vil ogsåudredningnr.2fra2007væreenvæsentligretskilde,dadendannergrundlagfortilføjelsen afdataidennorskehærværksbestemmelse. I samarbejde med anklagemyndigheden i Aalborg, vil jeg undersøge hvordan praktikere ser på problemstillingenomkringdatahærværk.pådenmådefårjegenfornemmelseafhvorvidtderreh elteretproblem,elleromdetendnukuneretteoretiskproblem.anklagemyndighedenvilfungeh resomsparingspartner,såfremtjegstøderpåteoretiskeproblemstillinger,somjegikkekanfinde prøvet i praksis. Derudover vil anklagemyndigheden bidrage med eventuelle sager, som relatere sigtilproblemformuleringen,fordermedatbidragemedpraktiskeproblemstillingertildenteoreh tiskeanalyse. ) ) 8)

9 2.)DET)REDEGØRENDE)KAPITEL) 2.1)Indledning) Dette kapitel omhandler de grundlæggende principper og regler, som er relevante for specialet. Førstvilstraffelovenslegalitetsprincipblivepræsenteret.Legalitetsprincippetskaberfundamentet forspecialet,idetfortolkningaftingsbegrebetihærværksbestemmelsenerafgørendeforomdata ertilstrækkeligtbeskyttetmodhærværk. Dernæstvildeinternationaleforpligtelsersomerrelevantforspecialetbliveredegjortfor.Deteri denne forbindelse CybercrimeHkonventionen, som indeholder definitioner og materielle regler, somskalrespekteresafdanskret.nårdersenerevurderesomdanskrettilstrækkeligtbeskytter datamodhærværk,skalvurderingenogsåtagehøjdefordeninternationaleforpligtigelse. Efterfølgenderedegøresderfordennorskestraffelov.DennorskehærværksbestemmelseerseneH reianalysenogsårelevantatsepå,danorskret,påtrodsaflignendestraffelovogprincipper,har valgt en anden løsning på datahærværk, end den danske. Den norske løsning inspirerer til den dansklovændring,somsenereispecieltbliverpræsenteret. Formåletmeddettekapiteleratdanneetfundamentfordenefterfølgendeanalyseogvurdering. 2.2)Det)strafferetlige)legalitetsprincip) Denationalereglerforstraffindeshovedsageligtistraffeloven.Straffelovensuppleresafsærlove somforeksempelselskabslovenellerophavsretsloven,derogsåindeholderstraffebestemmelser. Straffeloven er delt i en almindelig del og en speciel del. Den almindelige del indeholder grundh læggenderegler,somgælderforhelestraffeloven,mensdenspecielledelindeholderdebestemh melser,sombeskriverdestrafbarehandlinger. Idetteafsnitvillegalitetsprincippetblivepræsenteret,sammenmedfortolkningsHoganalogiregH lerneforprincippet )Legalitetsprincippet) ITHkriminalitetersomnævntikkeanderledesenddenalmindeligekriminalitet.DetsærligevedITH kriminaliteterikkefremgangsmådenmenredskabet,idetdervedberigelseskriminalitetanvendes etandetredskabendtidligere.dererforeksempelikkeforskelpå,omderskerbedragerimellem en køber og en sælger på gaden, eller om det sker via mail. Sker der en uberettiget formueforh skydning,somskyldesdendisposition,somgerningsmandenforetog,daergerningsindholdetfor bedrageriopfyldt. 1 DererdogsammenmeddenteknologiskeudviklingopståetnyetyperafforH brydelser,ogderforerderløbendetilføjetnyebestemmelseristrafferettenogændretordlydeni andre. Nårderopstårensituation,somønskeskriminaliseret,eropgavenatbeskriveetgerningsindhold. Gerningsindholdet skal være så bredt at flere næsten ens situationer passer ind. Det sker blandt 1 )Kommenteret)straffelov) )specielle)del,)side)536q539) ) ) 9)

10 andetvedatgivebestemmelserneetåbentordvalg.gerningsindholdetskaldogomvendtværeså konkret,atlegalitetsprincippeteropfyldt,jf.straffelovens 1ogEMRKart.7,stk.1. Detstrengelovhjemmelskravistraffelovens 1skyldesblandtandetatdetskalværeforudsigeligt hvaddererlovligtoghvaddererstrafbart.lovhjemmelskravetbetyder,atderskalværehjemmel tilstafentendirekteistraffeloven,iensærlov,ellerienbekendtgørelse,somerudfærdigetmed hjemmelilov. Hvisenstraffebestemmelsetidligereharværetgældende,menbliverophævet,daerdersketen afkriminalisering.isådanettilfældekanderikkeseneredømmes,uansetårsagentilafkriminaliseh ringen.detgælderogså,hvislovgivervedenfejlharafkriminaliseret,udenathavdetagethøjde forensenerekonkretproblemstilling.detenestedererundskyldeligtertypografiskefejl,hvilket komtiludtrykiu v.idennesaghavdeentyskerfangetrejerindenfordendanskebasish linje.dettevarulovligtefterdenoprindeligelovgivning,menpågrundafentypografiskfejl,var detlovligtefterdennyelovgivning.tyskerenblevdømt,blandtandetfordihanvarklaroveratder vartaleomenfejlogderforikkekunnehavdemisforståetreglen. Hvisenhandlingeruønsketietsamfund,menikkegjortstrafbarvedlov,daskalderskefrifindelH se.lovgivermåsåefterfølgendetilpasseloven,såledesdenuønskedehandlingblivergjortstrafh bar.dererefterdanskret,somudgangspunktikkenogetivejenforatlavestraffebestemmelser medtilbagevirkendekraft,menidetviharinkorporeretemrk,vildetværeistridmeddennesarh tikel7atgøredet,samtbetænkeligtietretssamfundhvorborgerenskalvidesigsikkerpåsinret. LigesomandredanskeloveskalrespektereinternationalekonventionersomDanmarkhartiltrådt, skalstraffelovenogsårespektereemrk. DerudoverskaldanskelovreglerfortolkestilfordelfordenalmindeligeEUret.DennefortolkningsH regel gælder dog for Danmarks vedkommende kun for de EUHregler, som er bindende for DanH mark,pågrundafdanmarksretligeforbehold.danskelovreglermåaltsåikkehindredenfriebeh vægelighed,hvilketblandtandetsketeidommenu h.idommenblevdetiltaltefrifundet foratsejlepåvandscootereidanskefarvande.detvarikkelovligtatsejlepåvandscootereidanh mark,mendasådanenbestemmelsebegrænserdetfriemarked,betødeuhreglerneatdetiltalte ikkekunnestraffes )Fortolkning) Nårderienbestemmelseerbeskrevetetgerningsindhold,somønskeskriminaliseret,erspørgsH målethvordanbestemmelsenskalfortolkes,nårdenikkeertilstrækkeligklar.detkanentenvære pågrundafforkerteogfordårligeordvalgfralovgiversside,ellerpågrundafenuforudsetudvikh lingisamfundet.enuforudsetudviklingkanværedenteknologiskeudvikling,dernetoperinteresh santfordettespeciale. 2 )Kommenteretstraffelov almindeligedel,side)117q122) ) ) 10)

11 Fortolkningistrafferettenskersomudgangspunktligesomalandenlovfortolkning.Dererikkeet principomatanvendedenfortiltaltemestgunstigefortolkning,somdetergældendeibevisreth ten,hvortvivlenomtilstrækkeligbevisskalkommedentiltaletilgode(indubioprereo). Straffebestemmelserskalsomudgangspunktfortolkesudfralovtekstenssprogligeudtryk,oghvis der er tvivl om hvor langt ordene kan strækkes, har domstolen vist sig at være tilbageholdende medatlæggemereiordene,enddetmedsikkerhedkanforudsættes,erordenesbetydning. Hvislovtekstenkanhaveflereforståelser,mådomstolenvendesigmodbestemmelsensformålog motiver,foratfindefremtilordlydensforståelse.dereringenregelomhvornårderskalskeen indskrænkendeellerudvidendefortolkning,mendenindskrænkendefortolkningharhaftenstor plads i strafferetten. Det kan blandt andet ses, når den tiltalte frifindes, på trods af en naturlig sprogligforståelseafordlyden,burdeføretildomfældelse.iu vbleven16hårigfrifunh det for brugstyveri, da han i spirituspåvirket tilstand, brugte sin fars bil til at køre en kammerat hjem. Retten mente ikke, at det kunne antages, at dette forhold havde været tilsigtet at gøre strafbartsombrugstyveri,ogderforelåderformaterielatypicitet. Nogen gange sker der en udvidet fortolkning. Det ses blandt andet når en undladelse dømmes ligesomenhandlingsforbrydelse.idommenu vtabtedentiltalteencigaretpåettæppe underetindbrud.dahanundlodathandle,vedforeksempelatslukkecigaretten,blevhandømt foratforvoldeildebrand,jf.straffelovens 181. Nåretforholdfremtræderpåenandenmådeendbeskrevetistraffebestemmelsen,mendogalliH geveldækkeroverbeskrivelsen,kanderbrugesenudvidetfortolkningellerenanalogislutning.det betænkeligemeddenudvidetfortolkningelleranalogislutning,eratenoverfortolkningkanmedh føre,atentiltaltbliverdømtforetforhold,derikkeertilstrækkeligtklarthjemlet.fortolkningog analogislutningmåaldriggåudoverhjemmelskravet. Imodsætningtilcivilretten,hvordererenpartpåbeggesider,derharpersonliginteresseiforH tolkningen,ogdermedidommensudfald,erkonsekvensenafenbegrænsetstrafferetligfortolkh ningkunenfrifindelse.frifindelsenkansåmedføreenlovændring,foratsikreatenfremtidigligh nendesituationerførertilstraf. 3 DettevartilfældetisagenomPromsKemiskefabriker,somvil blivegennemgåetinæsteafsnitomanalogi. Praktisk sker fortolkningen i flere faser. Først ser domstolen på ordlyden, som er det klare udh gangspunkt ved enhver lovfortolkning. Såfremt ordlyden ikke er tilstrækkelig klar i den enkelte bestemmelse,mådomstolensepåhvordandensammeordlydfortolkesiandrebestemmelseri sammelov.imangetilfældeerderikkeenordforklaringiloven,ogderforerhovedreglenatorh dendehardenbetydning,someralmenkendt.ordeneharderforsomudgangspunktsammebeh tydningistraffelovensomiandrelove.ienfortolkningsproces,somgårudoverenordlydsfortolkh ning, skal resultatet hele tiden tage bestemmelsens ordlyd i betragtning, således fortolkningen i sidsteheledrejersigomordlyden. 3 )Kommenteretstraffelov almindeligedel,side)123q128) ) ) 11)

12 Hvis ordlyden stadig ikke er tilstrækkelig klar, må domstolen som nævnt, se på bestemmelsens formål. Er der tale om en særlov som for eksempel arbejdsmiljøloven, kan lovens overordnede formål,etsikkertogsundtarbejdsmiljø,hjælpetilbestemmelsensbetydning.straffelovenharikke et overordnet formål, men er derimod inddelt i kapitler, som så kan hjælpe til en fortolkning af bestemmelsen. Detnæsteskridttilenkorrektfortolkningkanværestrafferammen.Hvisderertaleomenmild strafferamme,kandettaleforenbredfortolkningafbestemmelsen,hvorimodenstrengstraffeh rammekantaleforenindskrænkendefortolkning.dennefortolkningsfaseerdogbegrænset,fordi blandtandetsærloveofteharenstrafferammesomrummerbøde,ligesåvelsomjuridiskepersoh ner kun kan idømmes bøde. Sidste fase er en limitationsfortolkning. Det betyder, at en bestemh melseformodeskunatkunnestrækkessålangt,atnabobestemmelserneikkeoverlappes.påden mådeafgrænsesbestemmelsernetiletselvstændigtområde.dennefortolkningsmetodeblevanh vendtiaidshdommen,u /2h.idennedomhavdedentiltalehaftubeskyttetsamlejemed 23kvinder,udenførstatoplysedemomathanhavdeaids.Mandenblevtiltaltfor 252,stk.1, omathavdeforvoldtnærliggendefarefornogensliv. 252,stk.1blevfortolketiforholdtilen tidligere 256,omsmittespredningafkønssygdomme.Fordi 256varblevetophævet,ogderi denforbindelseikkevarsketændringeraf 252,sketederenlimitationsfortolkning,dergjordeat forholdetikkekunnedømmesefter skullealtsårespektereområdet,somvardækket af )Analogi) Dererennæstenusynliggrænsemellemenvidfortolkningogenanalogislutning.Da 1indeholH der ordende ganske må ligestilles med er der hjemmel til en vis analogislutning, men denne hjemmelmådogværenogetbegrænset,idetemrkart.7ikkehardenneformulering. Enanalogislutningtilskadeforentiltalterdogikkeheltafvisende,nårbarenogleenkeltebetinH gelsereropfyldt.fordetførstekrævesdet,atderfindesenstraffebestemmelseattageudgangsh punkti.dernæstskaldetaktuelleforholdkunneligestillesmeddeneksisterendestraffebestemh melsesååbenbart,atenfrifindelsevilvirkesomrenformalisme. 5 DomstolenaccepteredeenudvidetfortolkningiU Øsomhandledeomkædebreve.TilH talte havde været med i et system hvor disketter fungerede på samme måde som kædebreve. Man kunne mod betaling på 50 kr. modtage en kode, som aktiverede et program. Programmet kopierededereftersigselv,ogdennekopiblevsendtvideretilnæsteledikæden.denneskulleså ogsåbetale50kr.foratfåenkode,ogsåledesfortsattekæden.formåletvar,atdemangebetah lingerskullegenerereetprofit.landsrettenfandtatsystemetvarbyggetopligesometkædebrevh system, med samme formål, nemlig en økonomisk gevinst, og derfor var det aktuelle forhold strafbart. 4 )Det)strafferetlige)legalitetsprincip,)side)283)Q)294) 5 )Kommenteret)straffelov)Q)almindelige)del,)side)129Q130) ) ) 12)

13 Derimod accepterede domstolen ikke en udvidet fortolkning i øster landsretsdommen af 13/2 1995omPromskemiskefabrikker.Herhavdevirksomhedengiveturigtigeoplysningerpådiskette, somikkevarikkeomfattetafdendaværende 163,ellerdennesanalogiomurigtigeskriftligeerH klæringer.detteskyldtes,atpåtrodsafformåletmedbestemmelsen,såhavdedetaktuelleforh holdværetdrøftetiforarbejdernetil1985hændringen.enanalogislutningkræver,somnetopanh ført,atdetskalkunneansessomentilfældighedellerikkestemmendeoverensmedlovgiversvilh je,atforholdetikkeeromfattetafstraffebestemmelsen. 6 I udarbejdelsen af betænkning nr fra 1985, var man klar over at denne risiko forelå, men menteikkeatderpådetpågældendetidspunktvarbehovforenlovændring. 2.3)CybercrimeRkonventionen) DeninternationaleCybercrimeHkonventionerdenførstekonventionombekæmpelseafinternetH og netværksbaseret kriminalitet. Formålet med konventionen er at sikre ensartet lovgivning til bekæmpelseafithkriminalitet,ogpådenmådestyrkedeninternationalesamarbejde.konventioh nenblevvedtageti2001ogtrådteikraftden1.juli2004.danmarktiltrådtekonventionenden1. oktober2005,efterathavetilpassetdendanskelovgivningtilkonventionenvedbetænkningnr. 1417fra2002omITHkriminalitet. 7 Konventionen er opdelt i fire kapitler, med overskrifterne, anvendelse af definitioner, foranh staltningerpånationaltplan, internationaltsamarbejde,og afsluttendebestemmelser. Detførstekapiteldefinerer edbhsystemer, elektroniskedata, serviceudbyder og trafikdata, kapitel2handleromdenmateriellestrafferet,processuellebestemmelserogregleromjurisdiktih on.kapitel3handleromdetinternationalesamarbejdeoggensidigretshjælp )Definitioner) CybercrimeHkonventionens definitioner er vigtige, fordi den nationale lovgivning skal respektere cybercrimehkonventionen. Som netop skrevet i afsnittet om fortolkning, er udgangspunktet en ordlydsfortolkning, og såfremt domstolen skal fortolke sinebestemmelser i forbindelse med ITH kriminalitet, kan domstolen se på cybercrimehkonventionens definitioner iforbindelsemedde nationalebestemmelsersformålogbagvedliggendehensyn.nårkonventionensikrerensartetforh tolkningblandtallededeltagendelande,sikresdetatgrænseoverskridendekriminalitetbehandh lesens.deterisærvigtigtindenforcybercrimemeddenneensartethed,idetgrænserneermere flydendeicyberspace. DevigtigstedefinitionerfordettespecialeerdefinitionenafetedbHsystemogafdata. EtedbHsystemdefineresikonventionensartikel1,litraa; enhveranordningellergruppeafindbyrdesforbundneellersammenhængendeanordninger, hvorafenellerflereudførerautomatiskdatabehandlingihenholdtiletprogram 6 )ITQretten)side)724Q725) 7 )TfK ,)pkt.)3.1.2) ) ) 13)

14 Datadefineresikonventionensartikel1,litrab; enhvergengivelseaffakta,informationerellerbegreberienform,dereregnettilbehand" lingietedb"system,herunderetprogram,dereregnettilatfåetedb"systemtilatudføreen funktion Formålet med at have definitionerne med her, er at specialet vil analysere gældende ret, samt diskutereomgældenderetertilstrækkelig.nårdataskalvurderesiforholdtiltingihærværksbeh stemmelsen,erdetmedudgangspunkticybercrimehkonventionensdefinition )Materielle)regler) Demateriellereglerkommertiludtrykikonventionensartikel2H13,hvorartikel4og5ersærligt relevantefordettespeciale.somskrevetovenfor,erdedanskeregleromithkriminalitettilpasset af konventionens materielle regler, og konventionens ordlyd må derfor hjælpe i en eventuel uklarhedomdenationalebestemmelsersanvendelsesområde. Indgrebidatabeskrivesikonventionensartikel4; 1. Enhver part skal vedtage sådanne lovgivningsmæssige og andre foranstaltninger, der måtteværenødvendigeforatfastsætte,atdeterenstrafbarhandlingihenholdtilnational retforsætligtoguberettigetatbeskadige,slette,forringe,ændreellerundertrykkeelektroni" skedata. 2.Enpartkanforbeholdesigrettilatkræve,atdenistk.1angivnehandlingharforvoldtbe" tydeligskade. Indgrebisystemerbeskrivesikonventionensartikel5; Enhverpartskalvedtagesådannelovgivningsmæssigeogandreforanstaltninger,dermåtte værenødvendigeforatfastsætte,atdeterenstrafbarhandlingihenholdtilnationalretfor" sætligt og uberettiget at forhindre et edb"systems funktion i alvorlig grad ved at indlæse, overføre,beskadige,slette,forringe,ændreellerundertrykkeelektroniskedata. Somdetkommertiludtryk,erderensærskiltbeskyttelseafdataogensærskiltbeskyttelseafedbH systemerikonventionensartikel4og5.detobestemmelserskalsenereispecialethjælpetil,at vurdereomdatanyderentilstrækkeligbeskyttelse,elleromdererbehovforyderligereregulering afnationalret,foratleveoptildenationaleforpligtelseroverforcybercrimehkonventionen. 2.4)Norsk)strafferet) Deterinteressantatsepådennorskehærkværksbestemmelseiforholdtildendanske.Deterdet fordistraffelovenidanmarkoginorge,påmangemåderersammenlignelige.dererogsåindenh for økonomisk kriminalitet en sammenlignelighed både i bestemmelsernes ordlyd, men også i hensynene bag bestemmelserne. Dette vil komme til udtryk her, når den norske hærværksbeh stemmelseanalyseressammenmeddendanske. ) ) 14)

15 Dennorskestraffeloverfra1902,ogdenerinddeltitredele.Denførstedelsvarertildendanske straffelovsalmindeligedel,ogindeholderblandtandetdefinitionerogstrafferetligvirkning.anden ogtredjedelminderomdendanskespecielledel.andendelindeholderforskelligeforbrydelser, menstredjedelindeholderforskelligeforbrydelser,somermindrealvorlige. Straffelovenforventesatbliveerstattetmedennystraffelovfra2005,somervedtaget,mener ikkeendeligttrådtikraftendnu.flereafbestemmelsernesomervedtaget,erinkorporereti1902h straffeloven,indtildenendelige2005hstraffelovtræderikræft.detvidesendnuikkehvornården nye straffelov endeligt træder i kræft, men det var tidlist bestemt til 2014, idet politidirektøren mente at straffeloven skulle lægges ind i politiets edbhsystem før ikrafttrædelsen. Den endelige 2005Hstraffeloverendnuikketrådtikræft. 8 IforholdtilITHkriminalitettilpassedeNorgeiførsteomgang,ligesomiDanmark,deeksisterende bestemmelser med ITHkriminalitet. Det skete i forbindelse med revision af straffeloven i NorgekomidenforbindelsefremtilsammeresultatsomDanmark,nemligatdatahavdeenafledt beskyttelseafdetbærendemedie. 9 LigesomderiDanmark,harværetnedsatudvalgtilatvurderededanskebestemmelseiforholdtil ITHkriminalitetogiforholdtilcybercrimeHkonventionen,harNorgeogsånedsatudvalg.Norgehar ogsåtilsluttetsigcybercrimehkonventionen,ogharderforhaftsammebehovforatgåsinestraffeh bestemmelserefteriforholdtilithkriminalitet,heriblandtogsåhærværksbestemmelsen,somindh til2004,havdesammeindholdsomdendanske.dennelovændringblivergennemgåetidetseneh rekapitelomenselvstændigbeskyttelse. 2.5)Sammenfatning) Idettekapitelerderredegjortfordetstrafferetligelegalitetsprincip,somhartilformålatsikreen klar retsstilling i retssamfundet. Legalitetsprincippet stiller krav om at straffebestemmelser skal udformessåbredt,atflerelignendesituationeromfattetafdensammebeskrivelse,mendogikke bredereendatdetklartfremgårafbestemmelsen,hvaddererstrafbart.gerningsbeskrivelsenkan væreudformetafvageordvalg,ellerderkanhavesketudviklingisamfundet,somgørdetuklart hvordan eller hvorvidt en handling er omfattet af gerningsbeskrivelsen. I sådan en situation må straffebestemmelsenfortolkes,udfraenordlydsh,formåls,strafhoglimitationsfortolkning.inogle tilfældekanhandlingenmindeomeneksisterendebestemmelsesomdogikkeerdækketklartaf ordlyden.hvisdetvilværerenformalismeatfrikende,kandennehandlingstraffesudfraenanah logifortolkning.dennefortolkningerdogbetænkelig,idetdeneuropæiskemenneskeretskonvenh tionikkegiverudtrykfordennefortolkningsmulighed. 8 ) 9 )NOU)nr.)31)fra)1985,)pkt.)4.3.4) ) ) 15)

16 Ikapitleter,denforspecialetrelevantedelafcybercrimeHkonventionenogsåblevetgennemgået. DennekonventionhartilformålatsikreenensartetlovgivningtilbekæmpelseafITHkriminalitet, ogdadanmarkhartiltrådtdenne,skalnationaledefinitionerogmateriellereglerrespekterekonh ventionen. Endeligterdennorskestrafferetblevetpræsenteret,danorskretsomdenenesteafdenordiske lande,hartilføjetenselvstændigbeskyttelseafdataisinhærværksbestemmelse.norskreterher blevetpræsenteret,fordidenfølgendeanalyseløbendevilinddragedetnorskelovforarbejdevedh rørendedatahærværk. ) ) 16)

17 4.)GÆLDENDE)RET)(de)lege)lata)) 4.1)Indledning) Dettekapitelhandleromdengældenderetstillingforhærværkafdata. Først vil der komme et afsnit, som redegør for, hvad data egentlig er. I den forbindelse vil også informationogvidenblivebeskrevet,idetinformationogvidenopstårafdata,dererbehandlet.i detteafsnitbliverdetogsågjortgældende,hvorforderoverhovedeteretbehovfordatabeskyth telse,forsåledesatdanneetindtrykafvigtighedenmedanalysen. Indenanalysengåridybdenmedhærværkafdata,kommerderetafsnit,sombeskriverdenoverH ordnededatakriminalitet,foratgiveetoverblikovergældenderetsbeskyttelseafdataoginformah tion.idetteafsnitkommerdetogsåtiludtryk,atdetsærligterdatasystemetogikkedatadernyh derbeskyttelsemodangreb,mensdatanyderenbrederebeskyttelsemoduberettigetadgangom uberettigetanvendelse. I afsnittet om gældende ret analyseret hærværksbestemmelsen, der som udgangspunkt er det strafferetligeværnmoddatahærværk.hærværksbestemmelsenbeskytterenandensting,ogderh forvilanalysengåidybdenmedatfindeudaf,hvadtingsbegrebetdækkerover.igennemforarh bejder,betænkningerogretspraksisvildetkommetiludtrykatdataharenafledtbeskyttelseaf detbærendemedie. Denafledtebeskyttelseforelektronisklagretdata,ersidensidstebetænkningkommetudfornye udfordringer på baggrund af den teknologiske udvikling. Disse udfordringer bliver undersøgt for senere at kunne vurdere om databeskyttelsen er tilstrækkelig. Derudover er der i cybercrimeh konventionenetkravomatdatanyderenselvstændigbeskyttelsemodhærværk,ogdenneproh blemstillingbliverogsåbelyst. Påbaggrundafgældenderetsuklarebeskyttelse,somogsåmødernyeudfordringer,undersøges dernæstmulighedenforatfortolketingsbegrebetudvidende,tilatomfattedatasometselvstænh digt beskyttelsesobjekt. Denne fortolkning sker på baggrund af de principper, der blev redegjort forisidstekapitel,ogidenforbindelseanalyserestingsbegrebetgenereltforhelestraffeloven. Sometsidsteafsnit,venderanalysensigmodentidligerelovændringpåbaggrundafenuklarbeH stemmelse,somdogogsåhavderumforfortolkning.deterhackerbestemmelseni 263,stk.2, somharhaftsammeproblemstilling,somdatahariforholdtilhærværk.formåletmedafsnitteter at stille spørgsmålstegn ved om en udvidet fortolkning er den rette vej at gå, for at sikre en klar retsstilling,somerioverensstemmelsemeddetstrafferetligelegalitetsprincip. 4.2)Data) Idetteafsnitvildatablivebeskrevet,ogidenforbindelsehvordaninformationogvidenennaturH ligfølgeheraf. Udoverenredegørelseafdata,vilbeskyttelsesbehovetfordataogsåblivegennemgået,forsåleH desatgiveudtrykfor,hvorfordatabeskyttelsemodhærværkervigtigt. ) ) 17)

18 4.2.1)Data,)information)og)viden) Dataeroplysninger,somskalbehandlesforatblivetilinformation.Informationerkantilegnesog dermedgiveviden. Dataoptræderitredatatypersomentenerheltal,flydendetalellertegn.DissedatakanbehandH lesenkeltvisellerikombinationmedhinanden,hvilketkaldesdatastruktur,menerkunanvendelih ge, hvis brugeren kender meningen med talkombinationen. Det er præsentationen af data, som bestemmerbetydningenafdataen. Eteksempelpådatakanværeentalkombinationsom Hvismanved,dissetalerenfødH selsdato,altsåden13.august1925,daerdataenomsattilbrugbarinformation.talkombination kanogsåbetydeandetendenfødselsdato,detkanværeresultatetafenoptælling.informationen vilsåledesvære stk. Nårdataenlagres,skerdetietsystem,somgiverdataenmening.DetkanforeksempelværeteleH fonnumreentelefonbogellerkundeoplysningerietkundekartotek.påbaggrundafdenudvikling der er indenfor informationsteknologi, kan data også lagres digitalt, men det grundlæggende er stadig,atdatakunertalellertegn. Ietinformationssystemkaldespræsentationenogsåfordataformatet,somerdetformat,systeH metarbejderudfra.deterdataformatet,derbestemmerhvordandataenskalgivebetydning,og deterdermedforskellenpåtodataformater,dererskyldiatdensammedata,kanresultereito forskelligereinformationer.nårdataoverføresfraetsystemtiletandet,daskalbeggesystemer havesammedataformat,foratgengivesammeinformation.harmodtagerenikkesammeformat somafsender,vilmodtagerikkekunneforstådenmodtagetinformation. 10 Påbaggrundafenbehandlingenafdataopstårinformation,somliggermellemdataogviden.ViH denerdenvidenskabeligeerkendelsesomopstår,nårinformationentilegnes.videnadskillersig såledesfraattropåbaggrundafmeninger,fordividenerensandhedsomeropståetpåbaggrund afdenindsigtmanfårigennemsandfærdigeinformationer. 11 Nårdatabehandleselektronisk,kandenoptrædeitrefaser,nemliginddata,lagretdataoguddaH ta.derudoverkandatatransmitteresmellemfleresystemer. Nårdataeriførstefasesominddata,kandataforeksempelværeetspørgeskema.Spørgeskemaet kanværebesvaretmedjaellernej,hvilketsåerdata. Nårdataenerlagret,optræderdataenisinandenfase,oghvordandataenlagreserudenbetydH ning.detkanskeietregister,etdatasystemellerpåetandetdatabærendemedie. Densidstefaseeruddata,somerenbetegnelsefordeinformationer,somdataengiverefteren behandlingidatasystemet ammering,_internet_og_webkommunikation/data) 11 g_fagudtryk/viden) ) ) 18)

19 Nårelektroniskdatatransmitteres,kandetskepåfleremåder.Datakansendessomalmindelig post,lagretpåetbærendemedie.pådennemådeoptræderdataendogstadigsomidenanden fasesomlagretdata.datakanogsåtransmitteresviainternettet. Datahariallefasernebehovforstrafferetligbeskyttelse,fordidataeniallefaserkanbliveudsat forhærværk.detstrafferetligeværnmoddettevilblivebehandletløbendeidenæsteafsnit )Beskyttelsesbehovet) Somnetopskrevet,giverdataiformafinformation,envidentilden,dertilegnersigden.Denne videnforudsætteratinformationenikkeerusand,somkanskyldesatdataenerforkert,ellerat dataenharværetudsatforhærværk. Informationspillerenvigtigrolleisamfundet,blandtandetfordibeslutningersompåvirkervores hverdag,træffespåbaggrundafinformationerne,iformafvidenogerfaringer.debeslutningervi træfferkanisigselvværeviden,iformafdettaltesprog,ogsåledesopstårinformationpåbagh grundaftidligereinformation. Indenfor den digitale verden af information, har den teknologiske udvikling givet mulighed for endnubredereinformationsspredning.denneudviklingharpåvirketsamfundetfraetalmindeligt industrisamfundtiletsamfundafinformationsindustri.dermederdetikkeinformationenisigselv derernogetnyt,menderimodanvendelsesmulighederneforinformation.denyeanvendelsesmuh lighederkanværemegetomkostningsfulde.derforbliverinformationenetformuegode,somder forhandles og investeres i. Problemet med denne udvikling er at informationer ikke er en fysisk ting, som andre formuegoder, men er derimod et immaterielt formuegode, som kun delvis kan behandlesefterdealmindeligeformueretligehogstrafferetligeregler. 13 Erhvervshemmelighederellerdatafraenlegaldataindsamlingomforbrugereellerkonkurrerende virksomheder,erblottoeksemplerpåinformationersomkræveretstrafferetligtværn.muligheh derne er mange, og jo flere måder data kan behandles og dermed give brugbar information, jo størreerbehovetforenbeskyttelseheraf. Beskyttelsesinteressenfordataerstor,fordiisærvirksomhederermegetafhængigafdennedata. Nårvirksomhedenlagrerdata,hardeentillidtilatdennedataerkorrektogbeskyttetmodangreb oguberettigetanvendelse.erhvervshemmeligheder,erinformationersomerbaggrundenforvirkh somhedernes eksistens. Hvis disse hemmeligheder stjæles eller ødelægges, kan virksomheden risikereatskulletvingestilatlukke. 14 Behovetforatbeskytteinformationermodangreberikkekunmodudefrakommende.InoglesiH tuationer kan det være en person med en berettiget adgang, der ændrer eller på anden måde ødelæggerdissedata.detkanforeksempelværesalgschefenderbliverfyret,ogderforfrygtesat slettekundekartoteket,ellerdetkanværeforretningshemmeligheder,dererlagretdigitalt,som pågrundafenmedarbejderbliverskadetellergårtabt.detkanogsåværeenperson,somtilføjer 12 )EDBQstrafferet,)side)44Q60) 13 )ITQretten,)side)71Q74) 14 )Erhvervsspionage,)side)82Q84) ) ) 19)

20 enlogiskbombe,meddetenesteformål,atslettelageretforinformationefterenperiode.disse ødelæggelserharikkekunenfiktivværdi,menogsåenøkonomiskværdi.denneværdikommertil udtryknårinformationerneudsættesforangreb,sommedføreretbehovforreetableringaftabte data,ognårinformationernehandles. Idommen Øsomomhandledeelektronisklagretdata,blevtabetopgjorttil kr.til eksternbistandoginternemandetimertilreetableringafdentabtedataogefterfølgendevedligeh holdelse.ienandendomomelektronisklagretdata,sh2003.ph0012h00havdeenmedarbejderi forbindelsemedsinfyring,ændretkodeordettilvirksomhedensbogføringsfilogslettetnogetdah ta.idennesagblevderrejstetkravpå ,53kr.tildækningafdeneksternebistandtilreh etablering. Kravet blev nedsat på grund at de forbedringer der fulgte med reetableringen, men tabetblevsamletopgjorttil kr. Ud over den omkostning der er i reetablering af tabte data, har den egentlige information som nævntogsåenøkonomiskværdi.erderforeksempeltaleometophavsretligtværk,erdertaleom eninformation,someromfattetafformueretten.detbetyderatværketkanomsættesoganvenh desmedrespektfordenderhardenideellerettighed.denderhardenideellerettighedoveret værk,nyderenbeskyttelsemodatandregørværkettilgængeligforalmenhedenogmodatværh ketspredes. Nårrettighedshaverenoveretprogram,etregistermedbehandletdataelleretandetophavsretH ligtværk,sælgerværkettilforeksempelenvirksomhed,erdersketkonsumption.konsumption betyderatejendomsrettenerovergåettilenanden,somsåkangørevideresælgeværketpådet friemarked.dermederbehandledeinformationeretformuegode,somharenøkonomiskværdi. Detteimmaterielleformuegodeharsammebehovforenstrafferetligbeskyttelsesommaterielle formuegoderharimodblandtandethærværk 15 Megetaktueltervirksomheder,dertjenerpengepåatindsamleoplysningeromvoresfærdenpå internettet. Denne dataindsamling sker helt lovligt ved hjælp af cookies, som accepteres af bruh gernepåinternettet.dissedatasamlesogsælgessominformationtilandrevirksomheder,derkan brugedenneinformationiforbindelsemedsinmarkedsføring )Datakriminalitet) Idetteafsnitsesderpåinformationskrænkelsernegenerelt,idetfleresituationerstraffesallerede veddenuberettigedeadgangellerveddenefterfølgendeanvendelseafinformationerne. Overordnetseterderfirekategorierforinformationskrænkelser,nemligangreb,adgang,anvenH delseogvideregivelse.dissefirekategorierkanopdelesielektronisklagretinformationogikkeh elektronisklagretinformation. 15 )ITQretten,)side)564Q566) 16 ) ) ) 20)

21 4.3.1)Angreb)på)systemet) Angrebkanbeskrivessomdenyderstebeskyttelsemodenudefrakommende.Defysiskeangreb kan være ødelæggelse, beskadigelse eller bortskaffelse af systemet, mens angrebene mod edbh systemetihøjgraddrejersigomatbelastebrugenheraf. ErdertaleometedbHsystemkansystemetudoverdefysiskeangrebbliveudsatforMalwareog DenialHofHServise,somerdemestkendteformerforITHangreb. Malware er et begreb, som dækker over virus, orme, trojanske heste og andre ondsindede proh grammer.detsomdeallehartilfældes,eratdelaverskadepåsystemetogprogrammerne.nogle sletterindholdetafharddisken,mensandregørbrugafcomputerenshukommelsetilatfremvise reklamer. De uønskede programmer kan have alverdens funktioner, men samlet set fungere de uden brugerens ønske eller opmærksomhed. For at aktivere et malwarehprogram, kan brugeren havdetrykketpåetlinkienmail,setenvideopåfacebookelleråbnetetukendtprogram. DoSerenformforhærværk,somhindrerenbrugerialmindeligtbrugafsitsystem.Detskerved atsystemetbliveroverbelastet,vedeksempelvisatmodtagestoreinternetprotokolhpakker,såleh desinternettetikkekansendeogmodtageandet. Detafgørendeforangreber,atsystemetikkefungererefterhensigten. Detrebestemmelseristraffelovensombeskyttersystemetmodangreber 193omomfattende forstyrrelseridriften, 293ombrugstyveriog 291omhærværk )Adgang)til)informationer) Adgangbeskriverdensituationhvornogenkommerindietsystem,somdenneikkeharenberetH tigetadgangtil.detkanværeenuberettigetindtrængenideprivategemmer,ellerdetkanvære en,derskaffersigadgangtiletsystem,somtilkommerenandenathaveadgangtil. Den beskyttelse der ydes mod uberettiget adgang til informationer, findes for ikkehelektronisk lagretinformationi 263,stk.1,ogforelektronisklagretinformationidenalmindeligehackerbeH stemmelse, 263,stk.2.Derudoverbeskytteslukkedesystemerogkommerciellesystemerefter henholdsvis 263aog 301a )Anvendelse)af)informationer) Anvendelsenernokdenmestkrænkendekategoriafdetremulige.Herergerningsmandkommet indisystemet,hargjortsigbekendtmedindholdet,oganvendersådenneinformation. Detkanforeksempelværeidentitetstyveri,hvorgerningsmandenudgiversigforatværeenanH den,forsåatkøbenoget,dergivergerningsmandenenberigelseogofferetetlignendetab. Identitetstyveriersomsådanikkestrafbartefterdanskret,mendeterdetefternorskret. Derkanogsåværetaleomatanvendeelleroffentligøreforretningshemmeligheder.VedatoffentH liggøreetselskabsforretningshemmelighed,liderselskabetettab. PhissingHmailserenandentypeforanvendelse,hvorofferetmodtagerenmail,somserudtilat væreafenandenafsender.eksempelviskanmailenfremståsomomdenerfraskat,medønske 17 )Internetretten,)side)688Q700) ) ) 21)

22 om at man indtaster kontooplysninger til udbetaling af overskydende skat. Når offeret indtaster oplysningerne,dakangerningsmandenanvendedisseoplysningertilenuberettigetformueforskh ydelsevedatgivesigselvellerenandenenvinding,mensofferetliderettilsvarendetab. atberigesigselvvedforeksempelatlaveindkøbpåinternettet. Beskyttelsenmodanvendelseerdelvisomfattetafdeovenfornævntebestemmelser,ogafbedraH geri,jf )Videregivelse)af)informationer) Somderkommertiludtrykiafsnittetomdataoginformation,giverinformationviden.DenneviH dendannergrundlagforeneventuelsenereøkonomiskfordel,hvisdenbliveranvendterhvervsh mæssigt.dererderforstorefterregningeftervisseformerforinformation.informationkansom netopskrevet,opnåsgennemenuberettigetadgang,menistedetforselvatanvendeinformatioh nen,kandetfornogenværemerefordelagtigtatvideregiveellersælgedenneinformationtilen anden. De informationer som særligt nyder strafferetlig beskyttelse, er informationer som er fremkommetuberettiget,ogkanforeksempelværeerhvervshemmelighederellerikkehoffentlige tilgængeliginformation,somkommerihændernepåenjournalist. Detstrafferetligeværnmodvideregivelseafinformationener 264c,medmindreinformationen harentilknytningtiletfysiskmedie,davil 290isåfaldkunnefinderanvendelse. 264comfatter dogkuninformationsomerfremkommetefterenhandlingsomeromfattetafgerningsindholdeti 263H264a )Særligt)om)erhvervshemmeligheder) Erhvervshemmelighederkanværekendskabtilkunder,leverandørerogmarkedsanalyserogandre kommercielleforhold.detkanendviderehandleomtekniskeforanstaltningervedrørendeprodukh tion, en ikke patenteret opfindelse eller knowhhow. Det kan også være produktionsmetoder, der somsådanikkeerukendtforenfagmand,mensomforvirksomhedenalligevelerværdatholde hemmelig.sammenfattendeerenerhvervshemmelighed,enhverforhold,somharenreelinteresh seiatbliveholdthemmeligt,mendetformodesatoplysningenkrævesathaveenformueværdi, idetsystemetomerhvervshemmelighederskerpåbaggrundafsystemetommarkedsøkonomi. Udenfor beskyttelsen som erhvervshemmelighed, er viden som er almindeligt kendt i branchen, ogalmindeligekundskabersomopnåsiforbindelsemedatdrivevirksomheden.derudoverudvih des beskyttelsen også til at omfatte tekniske tegninger, beskrivelser, opskrifter, modeller og ligh nende, som ikke i sig selv er forretningshemmeligheder. Erhvervshemmeligheder omfatter ikke mundtligeinstruktioner,oghellerikkealskriftligmateriale,såsomregnskab,påtrodsafatdette måtte indeholde informationer. En sidste begrænsning forelægger i forhold til de immaterielle 18 )Internetretten,)side)719Q722) 19 )Kommenteret)straffelov)Q)specielle)del,)side)453Q455) ) ) 22)

23 rettigheder, hvor den person der for eksempel en ophavsretlig beskyttelse i form af et edbh program,ikkeafenvirksomhedkanhindresiatladeandrebenytteprogrammetogså. 20 Dissenyderensærligbeskyttelseudoverdenderkommertiludtrykistraffeloven,igennemmarH kedsføringslovens 19,ogbegrebetskalogsåforståsioverensstemmelsemeddennelov. Markedsføringslovens 19forbyderansatteiatskaffesigadgangtilerhvervshemmeligheder,jf. stk.1,samtubeføjetatanvendeellertilegnesigerhvervshemmelighederpåbaggrundafenbereth tigetadgang,jf.stk.2. Erhvervshemmelighedernyderdermedenbeskyttelseicivilretten,moddenderharenberettiget adgang.straffelovens 299asupplerermfl. 19medenhøjerestrafferamme,nårovertrædelsen er sket under særligt skærpende omstændigheder, herunder betydelig skade eller nærliggende fareherfor. Derudoversuppleresdenuberettigedeadgangmedstraffelovens 263,stk.3,somtagersærligt sigtepåatbeskytteerhvervshemmeligheder,modden,deruberettigetskaffersigadganghertil )Andre)bestemmelser) Ud over den ovenstående inddeling i fire kategorier, er også andre bestemmelser i straffeloven tilføjetellertilpassettildenteknologiskeudvikling. Deterblandtandet 279aomdatabedrageri, 169aomelektroniskepenge,ordlydsændringtil skriftligellerelektronisk i 171,stk.2ogsåstrafskærpelsetilimmateriellerettighederi 299b. 4.4)Gældende)rets)beskyttelse)af)data) IdetteafsnitvildetmedudgangspunktiITHkriminalitet,bliveanalyserethvordandatabeskyttes modhærværkudfragældenderet ) )291)om)Hærværk) Ihærværksbestemmelsenbeskyttesenandensting.DeterbegrænsethvadderståriforarbejderH neomting,menistraffelovsbetænkningenfra1923udtrykkesdet,attingomfatterløsøreogfast ejendom. I den kommenterede straffelov står der, at ting må forstås som enhver art af fysiske genstande. Tingkanfortolkesudfraordlyden,såledestingerenfysiskgenstand,ellertingkanfortolkesmeH getbredt,såledestingeretdynamiskbegrebudenfysiskegrænser. Det er op til domstolen at fortolke tingsbegrebet, og det har ført til en bred anvendelse af beh stemmelsen.iu hblevdyromfattetafting.sagenhandleromnedskydningafenandens hund,hvilketblevansetforhærværk.iu vblevgrøftegravningpåenandensgrundanset forhærværk.bestemmelsenerdermedtidligereblevetfortolketmegetbredtudfraformåletmed bestemmelsen,nemligatbeskytteenandensformuegode. 20 )Skatteret)Erhvervsret,)Erhvervsspionage,)side)96Q98) 21 )Kommenteret)straffelov)Q)specielle)del,)side)443Q444)og)616) ) ) 23)

24 IforholdtiledbHprogrammerogdata,somersærligtrelevantfordettespeciale,erderendelusikH kerhed om hvor langt bestemmelsen kan strækkes, idet data ikke selvstændigt er en fysisk ting, mendogihøjgradharensærligtilknytningtilfysisketing.denneproblemstillingharsærligtværet diskuteretiforbindelsemedstraffelovensrevideringpåbaggrundafdennyeteknologi )En)afledt)beskyttelse)af)ting) I1984anmodedejustitsministerietstraffelovrådetomattagestillingtilomdegældendestraffeH bestemmelservartilstrækkeligtilogsåatomfattedatakriminalitet.strafferådetlavedederforen udtalelsesherom. Udvalgetdiskuteredeiforholdtilhærværksbestemmelsen,hvaddervaromfattetaftingiformueH forbrydelserne. I forhold til tyveri, hvor der omtales en fremmed rørlig ting, som skal borttages, varderikketvivlom,attingenskullehaveværefysiskgenstand,derkanflyttes.dernæstdiskuteh rede man tingsbegrebet i hærværksbestemmelsen, som ikke ud fra ordlyden skulle være rørlig. Rådetkomdogalligevelfremtildenkonklusion,attingenskalværeengenstandmankantageog følepå.rådetudtaleratdataanlægogdeleheraf,såsomlagringsmidler,dataprogrammerifysisk formoglignendeklartvaromfattetaftingsbegrebet. Dernæst diskuterede straffelovrådet om beskadigelse eller ødelæggelse af lagrede programmer varting.handlingenbetyder,atderskerindgrebisystemetsmindsteenhed,hvordatalagressom magnetiskeimpulser,hvorafdekankaldesfremvedaktivering.rådetmenteatsåfremtdomstoh lenskulletræffeafgørelseienprincipielsag,villedomstolenladelagredeprogrammerværeomh fattetafting.argumentetherforvardog,atdetisidsteendestadigvilværedenfysisketingiform aflagringsenhedenderændresellerslettesogdermedbeskadigessomenfysiskting.lagringsmeh diet ville herefter ikke længere indeholde den forventede data, og ville derfor være beskadiget. Dettepåtrodsaf,atlagringsmedietderefterharpladstilnyedataogpåtrodsafeneventuelsikH kerhedskopi.straffelovrådetmenerderertaleomhærværkefter 291ogikke 293,stk.2,uanH setomindholdeterheltellerdelvisslettet,oguansetomdataenergjortmidlertidigutilgængelig. Iforholdtilfuldbyrdelsestidspunktet,skerdetbeskadigelsenalleredevedændringenafmediet,og ikkeveddenreelleødelæggelse.detkanillustreresmedenlogiskbombe,somerentilføjelseaf data,derpåetseneretidspunktsletterheleellerdeleafindholdet. Straffelovrådetovervejedeogsådataundertransmission,ogudelukkedeikkeatisådanettilfælH de,villedomstolenudvidefortolkningenoganvende 291,menellerskunne 263omlukkede meddelelseranvendes. 23 I1987komdenførstesagfordomstolenomdatahærværk.IsagenvartopersonertiltaltforhærH værk,fordidehavdefortagetændringeriprogrammerienfagforeningsdataanlæg.ændringerne bevirkedeatdataanlæggetførstikkekunneudskrivedagpengechecksogefteretstykketid,kunne dataanlægget ikke benyttes. Derudover skete der ødelæggelse på baggrund af kørsel af et proh gramsomvarudlåntafdenenetiltalte.derblevdømtforhærværk,idetdervarsketødelæggelse 22 )Kommateret)straffelov)Q)specielle)del,)side)592) 23 )Betænkning)nr.)1032)fra)1985,)side)5,)30,)36Q39) ) ) 24)

25 af en ting, nemlig fagforeningens edbhanlæg. Domstolen tolkede tingsbegrebet, som det var udh tryktibetænkningenfra1985,nemligatødelæggelseafprogrammer,varødelæggelseafdetbæh rendemedie.edbhanlæggenekunneikkeanvendesefterderesformål,udensærligeforanstaltninh gerogderforvardertaleomhærværkafbetydeligtomfangefter 291,stk Dommenbekræftedekonklusionenomatdatakunharenafledtbeskyttelse,oghardermedforH tolket tingindskrænkende.domstolensfortolkningafordlydensketepå baggrund af betænkninh gensovervejelser,hvilketifølgedettidligereafsnitomfortolkningoganalogierforventeligt. I 1997 blev justitsministeriets udvalg om økonomisk kriminalitet og datakriminalitet nedsat. ForH måletmedudvalgetvarigenatvurdereudviklingenatdeændredeøkonomiskekriminalitetsmønh streogdenmoderneteknologi. Udvalget diskuterede i den forbindelse også hærværksbestemmelsens anvendelse. Udvalget så tilbagepåstraffelovrådetsudtalelseogvurderedederforogsådenafledtebeskyttelse,somdata nyder. Udvalgetkomfremtil,atdetihvertfaldovervejendemåtteantagesatdatanødbeskyttelsemod hærværkefter 291,mendennebeskyttelsekunnedogikkesigesatværeutvivlsomialletilfælde. Udvalget ender med at konkludere at 291 er tilstrækkelig dækkende, men at der er områder hvordataikkeerklartdækket.derfandtesdogikkeetbehovforennydatahærværksbestemmelh seogejhellerbehovforatændreideneksisterendehærværksbestemmelse. 25 Det er bemærkelsesværdigt at udvalget i 2002 ikke finder hærværksbestemmelsen tilstrækkeligt klartdækkende,menalligevelikketilføjerellerændreristraffeloven. Nårudvalgetfra1985og2002ertilfredsmeddenafledtebeskyttelse,ogderindtilnustadigikke har være nogen principiel dom om datahærværk, skyldes det enten at denne fortolkning om en afledtbeskyttelseertilstrækkelig,atderendnuikkeharværetetreeltangrebpådataudenfordet området som er klart dækket, eller at anklagemyndigheden ikke tilstrækkeligt klart kan finde hjemmelienbestemmelsetilatløftebevisbyrden. 4.5)Udfordringer)for)den)afledte)beskyttelse) Nårdatanyderbeskyttelsemodhærværk,forudsættergældenderetatdataerlagretpåetfysisk medie.dermednyderdataenenafledtbeskyttelseafdenne ting somerbeskyttelsesobjektetfor 291og 293.Spørgsmåletersåomdenneafledtebeskyttelseertilstrækkelig. Iforholdtilelektronisklagretdataerdernogletekniskeudfordringer,samtetkravomensærskilt beskyttelseafelektroniskdataicybercrimehkonventionen. IkkeHelektronisklagretdatanyderligeledesenafledtbeskyttelse,somdetkomtiludtrykietforriH geafsnit,mendenneerdogikkeudfordretyderligereafdenteknologiskeudvikling. 24 )U Ø) 25 )Betænkning)nr.)1417)fra)2002,)pkt.)1.1,)6.1,)6.6) ) ) 25)

26 4.5.1)Ny)teknik) Somdetteafsnitvilvise,såerderpågrundafinternettetsmangemuligheder,enusikkerhedom hvorvidtdatanyderdentilsigtedebeskyttelse,nårdataenikkelængereerknyttettiletfysiskmeh die (Cloud(computing( Cloudcomputingerennyogpopulærmetodeatlagresinedatapå.Cloudcomputingbetyderat virksomhederogprivat,kansparepengeogpladspåcomputerressourceriformafblandtandet lagringspladsogvedligeholdelse.disseressourcerbliveristedetforstillettilrådighedhosenudh byder af lagringsplads. Nogle kendte eksempler på en sådan udbyder er dropbox eller onedrive, sombeggeerudbyderederstillerbegrænsesgratislagringspladstilrådighed,medmulighedforat købemereplads.nårdatalagresvedenudbyder,harbrugerenstadigenletadgangtilsinedata, idetethvertdatasystemmedinternetadgangogsomerkompatibelmedudbyderenssystem,kan opretteforbindelsetildeneksternelagringspladsvedbrugafbrugernavnogadgangskode.denne mulighed for lagring af data på en online servere, betyder også at brugeren har adgang til sine data,uansethvoriverdenhaner.dererderforfleregrundetil,atderskerenhurtigudviklinginh denforcloudcomputing. Lagringafinformationerkansomtidligereskrevetskedirektepåpapirellerdigitaltpåenharddisk. Beggemulighederrummessåvidtmuligtafdesammebestemmelsermedenkeltetilpasninger.På grund af cloud computing, udfordres lovgivningen dog endnu engang af den digitale udvikling, fordi cloud computing ikke har tilknytning til et bestemt fysisk medie, som er brugeren bekendt. Dataenkanafudbyderenbliveflyttetmellemflereservere,udenbrugerenbemærkerdet.BrugeH rensoplevelseeratdataenopbevaresiensky,deraf cloudcomputing. Når cloud computing anvendes, er det ikke den samme person, der har ejendomsretten til den lagrede data som den der har ejendomsretten til det bærende medie. Dette kan eventuelt give problemeriforholdtilpåtalekompetenceniforbindelsemedødelæggelseafdataen. Påtalekompetence Somdetfremgårafstraffelovens 305,skerderkunpåtalehvisdenforurettedebegærerdeteller almenehensynkræverpåtale.denforurettedeerdenderejertingen,fordibeskyttelsesobjekteti hærværksbestemmelsenerting. 26 Enafledtbeskyttelsebetyderdermed,atnårdataudsættesfor hærværk,erdetsomudgangspunktden,derharejendomsrettentildetbærendemedie,somer denforurettede. Detvirkerisådanettilfældeutilstrækkeligtatgivedataenafledtbeskyttelse,blandtandetfordi detofteerdataen,dererangrebsobjektetogikkedetbærendemedie. Mankunneforestillesig,atdenderlejerlagerplads,harensådaninteresseidetfysiskemedie,at denne også bliver forurettede. Problemet har ikke tidligere være så relevant, idet det oftest var den samme, som havde ejendomsretten til den lagrede data, som havde ejendomsretten til det bærendemedie. 26 )Private)straffesager,)side191) ) ) 26)

27 Opstårderensituation,hvordeterden,derharejendomsrettentildetbærendemedie,dersom forurettede har påtalekompetencen, opstår der et problem for den, der har ejendomsretten til data,såfremtdenmedpåtalekompetencenikkehartilhensigtatanmeldeforhærværk.detkan derværefleregrundetil,blandtandetønsketomikkeatfåsinvirksomhedshærværksangrebofh fentliggjort. 27 Norgesovervejelser IngerMarieSundeskriverisinafhandlingomdetnorskefunktionellegenstandsbegreb,atderikke er tilstrækkelig beskyttelse, når den der har ejendomsretten til dataen, ikke er den samme som denderharejendomsrettentildetbærendemedie.detbegrunderhunblandtandetmedatderi dennorskebestænkningfra1985,ståratændringogsletningførertilatlagringsmedietforejeren ikkeerdetsammesomførændringenellersletningen.nårenandenlagrersinedatapåejerens medie,rammesejerenikkeafhærværk,damedietforejeren,erisammestandførangrebet,som efter.ejerenafnetværksserverenrammesaltsåikke,nårejerenafdatarammes.derkanderimod væretaleomenforbrydelsemodlejeren,derrammesalleredeaf 263,stk.2omuberettigetadH gang,idetdennebestemmelsebeskytterinformationerne. IngerMarieSundemenerhellerikkeatejerenafdataudsættesfordatahærværk,såfremtejeren afdetbærendemediesletterdataen,idetdetsomnævnikkeskerenændringforejerenafdet bærendemedie. 28 Idendanskebetænkningenfra1985,harstraffelovrådetovervejetdensituation,hvorejerenafen server uberettiget skaffer sig adgang til lejerens data. I sådan en situation sker der en strafbar krænkelseaflejerensinteresseogderkanstraffesforuberettigetadgangefter 263,stk DisH seovervejelsererdeenesteomenandensdatapåegneservere,ogproblemstillingenomhærh værkafandresdatapåegnelagrereraltsåikkeovervejet. Forurettede Hvemdererforurettede,erikkedefineretistraffeloven.Spørgsmåleterså,omdenforurettede ogsåkanværedenderlagrerdata,idetdennehareninteresseiatbeskyttedisse. Denneproblemstillingereretprocessueltspørgsmål,ogderformåsvaretiførsteomgangsøgesi retsplejeloven.retsplejelovens 725,sigeratrettentilprivatpåtale,samtrettentilatfremsætte begæringomoffentligpåtale,tilkommerdenforurettede,mendetfremgårejhellerafdennelov, hvemdenforurettedeer.ibetænkningnr.1485fra2006omforurettedesprocessuelleretsstilling istraffesager,stårderhellerikkeklarthvemforurettedeer.betænkningenhenvisertillitteratuh ren,hvorafdetfremgåratdetmåfortolkesforholdsvissnævert,hvemdererdenforurettede.ide flestetilfældeerdetikkeproblematiskatfindefremtil,hvemdererdenforurettede,idetdertyh 27 )TfK ,)pkt.)1,)2,) ) 28 )Automatisert)inndragning,)side)148Q149) 29 )Betænkning)nr.)1032)fra)1985,)side)26) ) ) 27)

28 pisk fremgår af straffebestemmelserne, hvem beskyttelsesobjektet er. Der henvises især til forh brydelsermodkønssædeligheden,samtforbrydelsermodlivoglegeme. Detkommerderudovertiludtrykibetænkningen,atafgrænsningenafhvemdererforurettede, kanværeforskellig,altefterhvordanudtrykketanvendes.drejerdenkonkrettesagsigometborh gerligtkrav,kanbegrebetudvidestilatværeforsikringsselskaberellertredjemand,somskalhave dækketetkravfordenoprindeligeforurettede. 30 Beskyttelsesobjektet i straffelovens 291 er som nævnt en andens ting. Forurettede må derfor somudgangspunktværeejerenaftingen.hvistingen,derudsættesforhærværkerenbil,damå detværebilensejerdererpåtaleberettigetefter 305ogikkeallebilensbrugere. FraretspraksiskandognævnesTfK /2,hvortiltaltesmadredeforrudenientaxa.ChaufH føren anmeldte forholdet og begærede tiltalte straffet, samt krævede chaufføren erstatning for ruden.tiltaltepåstodfrifindelse,idetchaufførenikkevarpåtaleberettiget. Byretten fandt at der var fornøden grundlag for påtalen, da det af politirapporten fremgik at chaufførenpåvognmandensvegneønskedetiltaltestraffetsamterstattetruden.landsrettenkom fremtilsammeresultat,idetderikkesombetingelsekanstillesafejerenaftaxaenpersonligttilh træderpåtalebegæringenelleratpolitietsikreratchaufførenhavdehaftdenfornødnefuldmagt. 31 IdommenU Øhavdetiltaltesparketendøristykkerienbutiksamtudøvetvoldmod enansatibutikken.ibyrettenblevtiltaltefrifundetforhærværkafdøren,idetderikkevarpåtaleh kompetence.ilandsrettenkommanfremtilatbutikschefenipolitirapportenhavdebegærettiltalh te straffet og erstatningsansvarlig. Butikschefen havde ligeledes fremsendt en opgørelse på erh statningskravet. 32 Somdetfremgårafdommene,erdetikketilstrækkeligtklart,hvemdersomudgangspunkterden forurettede. De ovenstående domme, som dog ikke omhandler ITHkriminalitet, illustrerer at ikke enhverinteresseertilstrækkeligforatrejsetiltale,menatdetikkeerudelukketatandreendejeh renkanrejsepåtale. Nårderigældenderetargumenteresfor,atændringafdataerenomstruktureringafmagnetiske impulserpåenfysiskting,somderforerhærværkafdetbærendemedie,pegerdetnetoppå,at denforurettedeerejerenafdetbærendemedie.detskyldesatdataisigselv,endnuikkedirekte har haft en beskyttelse mod hærværk, og har dermedikke været beskyttelsesobjektet i 291. Omvendtharejerenafdataeneninteresse,somimangetilfældeerstøreenddeninteressesom ejerenafserverenhar,hvilkettalerforatdenneharenpåtalekompetence. Somdetfremgårheraf,erderetbehovforentydeliggørelseafdenselvstændigebeskyttelseaf data.detkanentenværeiformafenklarfortolkningafting,dersåledesogsåomfatterdataselvh stændigt,ellerdetkanværeenlovændring,somtilføjerdatasomselvstændigtbeskyttelsesobjekt 30 )Betænkning)nr.)1485)fra)2006,)side)16Q17) 31 )TfK /2) 32 )U Ø) ) ) 28)

29 i hærværksbestemmelsen. På den måde vil der ikke være tvivl om hvorvidt data er tilstrækkeligt beskyttetogdermed,omdererpåtalekompetencenårdataenlagrespåenandensserver (Data(under(transmission( Dataeristigendegradundertransmission,bådesomeHmailsogsomoverførslerfraonlineservere iforbindelsemedeksternlagringellerkøbafinformationogprogrammer. Nårgældenderetgiverdataenafledtbeskyttelseafdetbærendemedie,erspørgsmåletomdata nyderbeskyttelse,nårdataerundertransmission. I det fleste tilfælde, hvor dataen ændres undervejs, vil dataen være beskyttet allerede fordi, en adgangtildennedatavilværeuberettiget.dataerderforbeskyttetafdeneksisterendehackerbeh stemmelseistraffelovens 263,stk Såfremtmanforestillersigensituation,hvorgerningsmandenharenberettigetadgangtildataen, opstårderdogensituationlignendeden,somergældendeforcloudcomputing,nemligatdata muligvis ikke er tilstrækkeligt beskyttet. Det er svært at forestille sig et konkret eksempel, men såfremtmailhklientensletterbrugernesmails,ersituationenlignendeden,somingermariesunde ovenforgjordegældendeomdatapåenandensserver )CybercrimeRkonventionens)særskilte)beskyttelse) CybercrimeHkonventionen har særskilte artikler om beskyttelse af henholdsvis data i artikel 4 og edbhsystemeriartikel5.detvirkerderforutilstrækkeligtatdanskretikkeogsågiverenklarselvh stændigbeskyttelsetildata,menderimodenafledtbeskyttelseafsystemetogdetbærendemeh die. Somdererredegjortforiettidligereafsnitomdatakriminalitet,ersystemetbeskyttetalleredeaf 193,291og293,mensdatakunharenafledtbeskyttelse.Denafledtebeskyttelsebegrundesi, atsystemetikkelængerefungereefterhensigten,ogspørgsmåleterså,omdetisidsteendeikke stadigersystemetderbeskyttes. Inæsteafsnitvilmulighedenforenudvidetfortolkningaftingbliveanalyseret,ogsåfremtdata selvstændigtkanfortolkessomting,opfylderhærværksbestemmelsenudentvivlkravetomatgive datadenbeskyttelsesomkonventionenkræver.hvisdetvisersigatfortolkningenkommerikonh fliktmeddetstrafferetligelegalitetsprincip,måennybestemmelseellerenreguleringafdeeksih sterende bestemmelser overvejes, således national ret er i overensstemmelse med CybercrimeH konventionen )Fortolkning)af)ting)i)forhold)til)data) Deterikketilatsigeomderskerenudvidetellerindskrænkendefortolkningafting,såfremtdomH stolenbliverspurgtomdataerdirekteomfattetting. Idetteafsnitblivertingsbegrebeti 291fortolketudfradeprincipper,derblevgjortgældendei dettidligereafsnitomfortolkningafstraffelovenslegalitetsprincip. 33 )Betænkning)nr.)1032)fra)1985,)side)38Q39) 34 )TfK ,)pkt.)3.1.2) ) ) 29)

30 Formåletmeddetteafsnit,erathjælpetilatvurdere,omdataertilstrækkeligtbeskyttetefterde nugældendebestemmelser,elleromenlovændringeratforetrække. Fortolkningenidetteafsnitskerpåbaggrundafdetidligerenævnteprincipper,omordlydsHforH målsh,strafhoglimitationsfortolkning,foratseomderermulighedforenudvidetfortolkning. Ibetænkningnr.1485fra2002stårder,atdetikkeerudelukket,atdatafortolkessomtingien eventuelprincipielsag,menidetteafsnitundersøgesalligevelmulighedenfordenneudvidetforh tolkning, idet en udvidet fortolkning skal respektere legalitetsprincippet. Derudover undersøges mulighedenforatændredentidligerefortolkningomenafledtbeskyttelsetilendirektebeskyth telse )Ordlydsfortolkning) Ordlydenskalfortolkesudfrahvadderereralmenanerkendtforståelseafordet.Deterikkeklart hvadderforståsmedting,ogforarbejdernesigersomnævntkun,attingerløsøreogfastejenh dom. Tingskaliførsteomgangfortolkesudfra,hvadstraffelovensøvrigebestemmelserforstårvedting. Nårbegrebetgårigenflerestederiloven,måmangåudfraatdetogsåskalforståsens.Hvisdette ikkeertilstrækkeligt,mådenøvrigelovgivninginddrages. 35 Tingerbeskyttelsesobjektetityveribestemmelserne 276H278,i 291omhærværkog 293om brugstyveri.derudoveranvendesbegrebet udbytte i 290omhæleri,somomfatterpengeog genstande.formåletmedatanalyserealledissebestemmelser,eratfindefremtilhvordanstrafh ferettenoverordnetsetbehandlerting,fordernæstatkunnevurdereomdataoginformationer tilstrækkeligtklartomfattetaftingsbegrebeti 291omhærværk ( (276( (278(om(tyveri,(hittegods(og(underslæb(af( fremmed(rørlig(ting ( Bestemmelserneomtyveri,ulovligomgangmedhittegodsogunderslæb,beskytteren fremmed rørlig ting Der er derfor en lighed mellem disse bestemmelser og hærværksbestemmelsen, som beskytteren andensting.somdetkommertiludtrykdirekteiordlyden,skaltingenværerørlig, dermedudelukkesvaremærker,navneoglignende.tilegnelseaferhvervshemmelighedererligeh ledesudelukketfratyveri,nårdetskersomafskriftellerkopiering.i 276,stk.2sidestillesenerH gimængdermedting,somerfremstillet,opbevaretellertagetibrugiøkonomiskøjemed. Bestemmelserneeralletagetmedunderet,fordidetenestederadskillerbestemmelserfrahinH anden,ervaretægtsforholdet.i 276skaltingenværeienandensvaretægt,i 277ertingenikke inogensvaretægtogi 278ertingeniegenvaretægt.DetteillustrererdermedogsåhvordanreH spektenfordetstrafferetligelegalitetsprinciperkommetsærligttiludtrykibestemmelseromat tilegnesigenandensting. Bestemmelsenerhertagetmed,foratillustrereatandrebestemmelseromting,somutvivlsomt skal være fysisk, har denne betingelse med i ordlyden, og ikke ladet spørgsmålet være åben for fortolkningsomi )Justitsministeriets)vejledning)nr.)224)af)15.)Oktober)1969,)pkt.)1) ) ) 30)

31 ( (290(om(hæleri(af( udbytte ( Hæleristrafferefter 290,densomuberettigetmodtagerellerskaffersigdeliudbytte,ellerubeH rettiget skjuler, opbevarer, transporterer, hjælper til at afhænde eller på anden måde sikrer en anden et udbyttet. Der er ingen krav om hvilken forbrydelse, som lægger forud for hæleriet, og kanderforsomudgangspunktanvendesmodalleførhforbrydelser. Ikommentarentil 290stårderatetudbyttekanværeengenstand.Bestemmelsenerderforher tagetmed,idetgenstandogtingmåforståsensudfraenalmindeligfortolkningafordet. 37 IkomH mentarenstårderdogogså,atinformationerikkeeromfattetafgenstandsbegrebet,såfremtde ikkeerknyttettiletfysiskmedie,menistedetforkanmaninoglesituationeranvende 264c. 264ckaldesogsåforinformationshæleri.Bestemmelsenstrafferden,derudenathavemedvirH ketselv,skaffersigelleruberettigetudnytteroplysningersomerfremkommetafenforbrydelse efter 263,264eller264a. Bestemmelsenerenformforefterfølgendemedvirken,somsikrerateksempelvisenpersonikke anvenderoplysninger,somenandengerningsmandharskaffetsiguberettigetadgangtil. 38 VedretteniHjørringden15.januar2013blevdentaltaltefrifundetforhæleriafpinkodeoplysninH ger og personlige kundeoplysninger. Dommen handler om en tiltalt, som under afsoning af frih hedsstrafforentidligereforbrydelse,varkommetibesiddelseaf9873sætpersonligeoplysninger, somstammedefraenstrafbarhandling,samtoplysninger,somidentificeredeetbetalingsmiddel. Byrettenhenvistetilforarbejdernetilhæleribestemmelsen,somudtrykkeratudbytteikkeomfatH terinformationer.rettenfrifandtderforfordissetoforhold.rettensbegrundelsevaratdetmåtte antages,atinformationernevarkommetfrainternettet,ogderforikkevarknyttettiletfysiskmeh die.dermedkunnederikkestraffesforhæleriefter Nåranklagemyndighedentiltalteforhæleriefter 290istedetfor 264c,vardetfordidetikke kunnebevisesatinformationernevarfremkommetvedenafdenævnteførhforbrydelser. Dommen viser hvordan domstolen i 2013 stadig benytter den indskrænkende fortolkning om at dataerinformationer,somharenafledtbeskyttelse,ogaltsåikkeeromfattetaftingshellergenh standsbegrebet. Havde domstolen i stedet for fortolket hæleribestemmelsen ud fra bestemmelh sensformålet,erdetikkeusandsynligtatdomstolenvarkommetfremtiletandetresultat,idet formåleteratstraffedenderuberettigetmodtagerellerskaffersigdeliudbytte. DommenviserogsåhvordanelektroniskdatainoglesituationerikkenyderentilstrækkeligbeskytH telse,fordidataderbefindersigpåinternettet,ikkeertilknytningtiletfysiskmedie ( (293(om(brugstyveri(af( ting ( Brugstyveristrafferden,deruberettigetbrugerenting,dertilhørerenanden.Efterstk.2straffes ogsådenderuberettigetheltellerdelvishindrerenandeniatrådeoverting. )))))))))))))))) 36 )Kommenteret)straffelov) )specielle)del,)side)513q522) 37 ) 38 )Kommenteret)straffelov) )specielle)del,)side)585q587) 39 )Dom)afsagt)ved)Retten)i)Hjørring,)den)15.)januar)2013) ) ) 31)

32 Bestemmelsenfikenordlydsændringi2004,dadentidligereformuleringstraffededen,derlægH ger ting i vejen. Formålet med ændringen var at fremhæve at ikke kun fysiske hindringer, men ogsåelektroniskehindringereromfattet. IforholdtilITHkriminalitetkanstk.1anvendes,nårenpersonbrugerenandenssystemtilatforeH tageegneopgaver,ellerhvisgerningsmandenskaffersigadgangtiletandetsystemforatkopiere informationer og programmer. Bestemmelsen kan også bruges hvis gerningsmanden anvender denandenscomputertilatudførerdoshangrebogandreangrebmodettredjesystem. Atbrugenskalværeuberettigetkaniarbejdsforholdgiveproblemstillinger,somkonkretmåafgøH resudfraomderertaleombrugstyveri.inogletilfældeerdetaftaltatarbejdsgiverenscomputer måanvendesprivat,mensderiandretilfældeerderingenaftaleherom. 40 Bestemmelsensstk.2anvendesinogletilfældeistedetforhærværksbestemmelsen,blandtandet idensituationhvorgerningsmandenvedatanvendeenvirus,hindrerdenretmæssigebrugeriat anvende sine elektronisk lagrede data, såfremt dette medfører at systemet for gerningsmanden ikkelængerefungereefterhensigten. 41 Beskyttelsesobjekteterligesomihærværksbestemmelsenenting,ogimodsætningentil 276H 278kommerderikkedirektetiludtrykiordlyden,attingenskalværerørlig.BrugafedbHsystem ellerdeleheraferbrugafenandensting.idommenu øblevpolitietsserveranvendttil lagringafpornografiskebilleder,ogdettevarbrugstyveriefter 293,stk.1,fordiserveren,somen fysisktingblevbrugt.detkommertiludtrykikommentarentilbestemmelsen,atuberettigetbrug afelektronisklagretinformationikkeerbrugstyveri,medmindredeterenfysiskting,somforekh sempelendiskette,sombrugesuberettiget.tingbliverdermedbegrænsettilkunatomfattefysih skegenstandeefterstk.1. Bestemmelsensstk.2blevændretiforbindelsemedbetænkningenfra2002,fra tilbageholdeen ting til uberettigethindrer.formåletmedændringenvaratrammedenelektroniskehindring, sombevirkeratsystemetikkefungerer.somdetkomtiludtrykidettidligereafsnitominformatih onskriminalitet,erdettypiskdoshangreb,sombevirkeratedbhsystemetikkefungere,ogdermed ertingistk.2ogsåafgrænsettilenfysiskgenstand (Købelovens(løsørebegreb( Straffelovensandrebestemmelser,somindeholderordetting,omfatteraltsåsomudgangspunkt ikkedata,ogtalerderforimodatdatakanværeomfattetaftingi 291. Udoverstraffelovensbestemmelser,kandersespåandrelove,somogsåindeholderordeneting, dataellerløsøre.købelovenersærligtrelevant,fordilovengælderforallekøb,bortsetfrakøbaf fastejendom,jf. 1.Køberikkedefineretiloven,mennormalopfattelseer,atkøbdækkerover enhveraftaleomoverdragelseafetformuegodeiformafløsøre,modetvederlagiformafpenge. Købelovenenderaltsåligesomstraffelovenmedatskullevurderedataiforholdtilløsøre. 40 )Kommenteret)straffelov)Q)specielle)del,)side)597) 41 )Internetretten,)side)699Q700) 42 )Kommenteret)straffelov) )specielle)del,)side)596)q)601) ) ) 32)

33 Løsøreerifølgedenstoredanske flytbareformuegenstande.detbetyderat ting erenrørlig genstandmedenøkonomiskværdi.købelovenerdogikkebegrænsettilkunatomhandlefysisk rørligeting,dadetkommertiludtrykilovens 19og 20,atogsåaktierogskriftligerentebærenH defordringereromfattet. Den opfattelse, at både fysiske og digitale informationer er omfattet af købeloven, illustreres blandtandetvedkøbafenbog.denfysiskebogerudentvivlomfattet,dadenneopfylderbetinh gelsenforatværeetløsøre.densammebogkanoftestogsåkøbesdigitalt,ogdettekøbvilogså væreomfattetafkøbeloven.spørgsmåletersåomalleformerforinformationeromfattetafkøh beloven.hvisdenomtaltebogindeholdervittigheder,sombådeeromfattetafkøbelovenibogh formogsomdigitaldownload,opstårspørgsmåletombogenogsåeromfattet,hvisvittighederne bliveroverdragetmundtligt.dereringentvivlom,atenmundtligoverdragelseafinformationer, liggerlangtfrakøbelovenshovedområde,menomvendterderingenreellegrundetil,atdettekøb ikkeogsåskulleværeomfattet. Datasomelektronisklagretinformation,eraltsåderforomfattetafkøbeloven,somefterdenalH mindeligeopfattelseomhandlerkøbafløsøre. 43 Selvstændigt siger dette ikke, om data er omfattet af tingsbegrebet i hærværksbestemmelsen, men idet reglerne om fortolkning af straffelovens ordlyd, som udgangspunkt ikke er anderledes endandrefortolkningsregler,talerdetforatdatakanværeomfattetafting )Formålsfortolkning) Udoverenfortolkningafordlyden,kanfortolkningenogsåskeudfrabeskyttelsesinteressen. Udfrahærværksbestemmelsensplaceringistraffelovenskapitel28,erbeskyttelsesinteressenet formuegode.nårhærværkbeskytterting,måtingsomudgangspunktkunnefortolkessomethvert formuegode. Data kan have en betydelig værdi, for blandt andet virksomheder, i form af erh hvervshemmeligheder,derkanværelagretdigitaltellerfysisk. Påtrodsafbestemmelsensplaceringistraffelovenskapitel28omformueforbrydelser,erderdog udfralitteraturen,ikkeetkravomattingenskalhaveenværdi. 44 IngerMarieSundemener,atdetnorskegenstandsbegrebet,somersammenligneligtmedting,er dynamiskogdermedskalforståsudvidende.bestemmelserneskalforståsudvidendeudfraformål ogikkeindskrænkendeudfrabegrebet,somikkekunneforudsedenteknologiskeudvikling.data skalderforsomudgangspunktaltidværeomfattetafgenstandsbegrebet,menidebestemmelser hvor data ud fra bestemmelsens formål ikke kan være omfattet, såsom ved tyveri, da må disse bestemmelsenfortolkesindskrænkende.hunmenerogsåatdetvilværeutilstrækkeligt,såfremt dataikkeerting,blandtandetisituationerhvordataikkeharenfasttilknytningtiletfysiskmeh 43 )ITQretten,)side)444Q446) 44 )Kommenteret)straffelov) )specielle)del,)side)592) ) ) 33)

34 die. 45 IforholdtilcybercrimeHkonventionensselvstændigeartikelsombeskytterdata,vildetligeH ledesvirkeutilstrækkeligt,såfremtdataikkeerting )Straffortolkning) Strafferammenforhærværkstrækkersigfrabødetilhalvandetårsfængselmedskærpelsetil6års fængselisærligetilfælde.detbetyder,atdererenmegetbredstrafferamme,meniforbindelse medalmindeligthærværk,erstrafferammenforholdsvismild.selvomdennefortolkningsmetode erbegrænsetanvendelig,støtterdenneopom,atdatakanværeomfattetafting )Limitationsfortolkning) Hærværksbestemmelsenerkunafgrænsetaffåbestemmelseromblandtandetildspåsættelseog sprængning.derudovererdersærbestemmelseromhærværkafophavsretligeværker,meniforh hold til data, er der ingen særbestemmelser. Databedrageri er særligt anvendelig, når data ødeh lægges, men denne bestemmelse forudsætter at der er en økonomisk vinding for gerningsmanh den. Derersamletsetstorsandsynlighedfor,atdataertingudfraenudvidetfortolkningafbestemH melsen.sålængedetikkestårklartilitteraturen,kommentarenelleribetænkningerne,erdetdog optildomstolenatudvidedennefortolkning.detforudsætterdogatdomstolenikkeerbundetaf denalleredeindskrænkedefortolkningfra1987,dersomdenenestehartagetdirektestillingherh til.spørgsmåleteraltsåomdennedomharpræjudikatsværdi )Lighedsbetragtning) Lighedsbetragtningen betyder, at domstolen så vidt muligt dømme ens, således borgeren i retsh samfundetharenforudsigelighedihvaddererstrafbart. Dadomstoleni1987togstillingtilomdatavarting,varderogsåmulighedfordenovenstående udvidetfortolkning,mendomstolenfandtdenafledtebeskyttelsetilstrækkelig. Domstolen er dog ikke bundet af en tidligere fortolkning, fordi domstolen ikke skal dømmeforh kert,såfremtdentidligerefortolkningikkelængerevisersigatværekorrekt. Domstolenersomkendtitreinstanser,ogenhøjereinstanseraldrigbundetafentidligere,eller ensideståendeinstans.detbetyderatbyretterikkebehøveratdømmeens,nårderertvivlom fortolkning,ogatlandsrettenikkenødvendigvisskaldømmesombyretten,ellerdenandenlandsh ret. Hvorvidtdomstolenerbundetafdenhøjereinstansienfortolkningssituationer,eretspørgsmål om præjudikatsværdi. Oftest respekterer underinstansen den højere instans fortolkning, og ofte respekteres sidestilledes instansers afgørelser også. Især en højesteretsdom har en høj præjudih katsværdi. Dommenomdatahærværkerenlandsretsdomfra1987.Deterderfortypiskatbyretternefølger dennefortolkning,sålængedetermuligt.skalbyrettentagestillingtil,omdataientilsvarende 45 )Lov)og)rett)i)cyberspace,)side)100Q112) 46 )TfK ,)pkt.)3.1.2) ) ) 34)

35 situationeromfattetafting,erderstormulighedforatdennevilkommefremtilsammeresultat. Hvissituationenerandeledes,vedatdatakunharenbegrænsetelleringentilknytningtildetfysiH skemedie,ermulighedenstorforatdomstolenvælgerdenandenfortolkning. Hvisdomstoleni2.Instansskullefortolkedatasomværendeomfattetafting,vildennedommed storsandsynlighedblivegældendepraksis,fordidommenisåfaldernyere.dererdogendnuen tredjeinstans,somkantageendeligstillingtilspørgsmåletomhvorvidtdataerting. 47 Overordet set er der intet til hinder for, at ting kan blive fortolket, således data nyder en selvh stændig beskyttelse. Det er dog ikke gældende ret, så længe en domstol ikke har taget endelig stilling,såindtildaerderkunenformodningfor,atdataertilstrækkeligtbeskyttetmodhærværk. 4.7)Tidligere)lovændring)af) )263) Ibetænkningenfra1985blev 263behandletiforholdtilITHkriminalitet.Ibetænkningenhenvises dertillovnr.89af29.marts1972,hvorbestemmelsenpåbaggrundafbetænkningomprivatlivets fredblevændret.ændringeni1972sketeforatsikretidenstekniskemidlertilaflytning,lydoptah gelse, iagttagelse og fotografering tilstrækkeligt klart skulle være omfattet af bestemmelsen. I 1972 var databehandling stadig meget nyt, men ikke meget udbredt, og man vurderede at det endnuvarfortidligtatregulerelovgivningeniforholdtildennyeteknologi. I1985havdeteknologienudvikletsigtilstrækkeligttil,at 263måttevurderesiforholdtiluberetH tigetindtrængenietedbhsystem,ogidenforbindelseblevstk.1nr.1h3fortolket. Bestemmelsens nr. 1 beskytter en lukket meddelelse, og man vurderede at et dataanlæg kunne afsendeogmodtagelukkedemeddelelser,idetderiforarbejderneikkevarkravomenfysiskforh seglet meddelelse. I forhold til edbhmeddelelser, vurderede man, at ud fra en fortolkning kunne bestemmelsen finde anvendelse, mod den, der uberettiget skaffer sig adgang til en elektronisk meddelelse. Udvalget fandt dog at hvilende meddelelser i edbhsystemet som udgangspunk ikke varomfattetafnr.1.udvalgetsammenlignededendanskebestemmelsemeddenlignendenorske bestemmelse,sompågrundafordlydenblevvurderetafværemeredækkende.manudtalte,at detvarsandsynligt,atdendanskedomstolkunnekommefremtilsammeresultatsomdennorske, menisåfaldudfraenvidfortolkningafbestemmelsen. Bestemmelsensnr.2strafferden,deruberettigetskaffersigadgangtilandresgemmer.Udvalget vurderedeatdennebestemmelseomfattedeskuffer,skabeogandrefysiskegemmer,menatdet udfraensproglignaturligforståelseafordlyden,ikkekunneomfatteuberettigetadgangtiloplysh ningerietedbhsystem. Bestemmelsensnr.3erikkeformuleretsåledes,detkanværeaktueltatbrugebestemmelsentil uberettigetadgangtiletedbhsystem,idetbestemmelsenstrafferhemmeligaflytningoglignende. 264 om husfredskrænkelse blev også fortolket i forhold til edbhsystemer, men da denne beh stemmelsebeskytterbygninger,erdetsåledesadgangentiledbhsystemetibygningen,derbeskyth 47 )Det)strafferetlige)legalitetsprincip,)side)315Q317) ) ) 35)

36 tes. Dermed kunne denne bestemmelse heller ikke anvendes imod uberettiget adgang til oplysh ningerneiedbhsystemet. Ovenståendefortolkningaf 263og264førtetilforslagetom 263,stk.2.DennyebestemmelH sestrafferden,deruberettigetskaffersigadgangtilenandensoplysningerellerprogrammer,der erbestemttilatbrugesietanlægtilelektroniskdatabehandling. 48 Bestemmelsenudtryk anlægtilelektroniskdatabehandling blevsenerevedlovnr.352af19.maj 2004ændrettil informationssystem. Baggrundenforindsættelsenaf 263,stk.2,bevirkeratdermåovervejesendansktilføjelsetil beskyttelse af data mod angrebh Det skyldes at situationen om en uklar retsstilling eller vid forh tolkningendnuengangerproblemstillingen. 4.8)Sammenfatning) I dette kapitel om gældende ret, er det blevet undersøgt hvordan data nyder beskyttelse mod hærværk.førstblevdata,informationerogvidenbeskrevetsammenmedenforklaringpåhvorfor dataerbeskyttelsesværdig,ogdernæstblevdatakriminalitetbeskrevetgenerelt,foratdanneet indtrykafhvorbredtområdeter. Idenvidereanalyseafgældenderet,erhærværksbestemmelsenblevetanalyseret,hvordetkom tiludtryk,atdatanyderenafledtbeskyttelseafdetbærendemedie. DenafledtebeskyttelseharværetanvendttilikkeHelektronisklagretdata,ogdamanharønsketat behandle ITHkriminalitet ligesom almindelig kriminalitet, er den afledte beskyttelse fundet tilh strækkeligttilelektronisklagretdataogså. Nårdatalagresdigitalt,opstårderpågrundafdenteknologiskeudvikling,noglesituationer,som bevirkeratdenafledtebeskyttelseikkeertilstrækkelig.detskernårdataenlagrespåenandens server,somblandtandetskeriformafcloudcomputing.cloudcomputingbetyderafdenderhar ejendomsrettentildataenikkeerdensammesomharejendomsrettentildetbærendemedie,og dapåtalekompetenceidenalmindeligehærværksbestemmelseervedforurettede,opstårdertvivl omhvemdererforurettedeiforbindelsemedetdataangrebpåenandensserver. Derudover er en afledt beskyttelse ikke tilstrækkelig i forhold til cybercrimehkonventionen, som harensærskiltbestemmelsetilhenholdsvisdataogedbhsystem.cybercrimehkonventionenkræver derfor,attingfortolkesudvidendetilatbeskyttedataselvstændigt,istedetforenafledtbeskyth telseafdetbærendemedie. PåbaggrundafdenuklareretsstillingudfraordlydenogdeudfordringersomdenafledtebeskytH telse giver, er tingsbegrebet i hærværksbestemmelsen, og de bestemmelser som derudover beh skytterting,blevetfortolketudfradeprincipper,somblevbeskrevetidetredegørendekapitel. Udfraenordlydsfortolkningertingsbegrebetistraffelovengenereltafgrænsetfraatomfatteting. Detteudelukkerdogikkeenendeligfortolkningafhærværksbestemmelsen,ogiforholdtilkøbeH lovensanvendelsesområdesomomfatterløsøre,erdetikkeudelukketatdatakanværeomfattet 48 )Betænkning)nr.)1032)fra)1985,)side)21Q29) ) ) 36)

37 af tingsbegrebet. Ud fra formålsh, strafh og limitationsfortolkning er det heller ikke udelukket at datakanværeomfattetaftingsbegrebet.fordienfortolkningaftingsbegrebetikkeudelukkerat datakanværeomfattetaftingsbegrebet,erdetundersøgtomdomstolenkanændreentidligere fortolkning. Her kom det til udtryk at domstolen respekterer sidestillede og højere retter, medh mindredetpåbaggrundafennyfortolkning,visersigatværemererigtigtmedenandenfortolkh ning.oftestharhøjesteretdogensåhøjpræjudikatværdi,atdennesafgørelserfølges.dermeder derintettilhinderforatdomstolen,bådebyhoglandsretternekommerfremtil,attingskalfortolh kesudvidendetilogsåatomfattedata. Endeligtharkapitletanalyserettilblivelsenafhackerbestemmelseni 263,stk.2.DennebestemH melseblevføjettilstraffelovenpåbaggrundafbetænkningenfra1985.tilføjelsenskyldtes,atpå trodsafenmulighedforudvidetfortolkningafdeneksisterendebestemmelse,såfremgikdetikke tilstrækkeligtklartafordlyden,omenuberettigetadgangtilenedbhsystemkunneværeomfattet. ) ) ) 37)

38 5.)SELVSTÆNDIG)BESKYTTELSE)(de)lege)ferenda)) 5.1)Indledning) Somdetkomtiludtrykidetforrigekapitel,fremgårdetikkeklartafordlydenogejhellerafforH tolkning,omdataertilstrækkeligtbeskyttetmodhærværk. Idetteafsnitvildennorskelovændringi2004bliveanalyseret.NorgetilføjededatasometselvH stændigt beskyttelsesobjekt i sin hærværksbestemmelse, og da Danmark ofte ser på de andre nordiskelandeisitarbejdemedlovgivningen,ernorgesærligtrelevantfordettespeciale. Påbagrundafanalysenidetforrigekapitelogdennorskelovændring,foreslåsendansklovænH dringtilselvstændigbeskyttelseafdata.forslagettildendanskelovændringersketmedinspiratih onfradennorske,ogipersondataloven.persondatalovenomhandlerdatabehandlingafpersonlih geoplysninger,mensomdetkommertiludtrykilovens 1,gælderdennelovbådeforelektronisk ogikkehelektroniskbehandlingafpersonoplysninger.iforholdtildatahærværk,erdetidetidligere kapitlergjortgældende,atdatakriminalitetogalmindeligkriminalitetskalbehandlessåvidtmuligt ens, og ligeledes er det kommet til udtryk, at behovet for databeskyttelse ikke afgrænser sig til elektronisklagretdata. Iforlængelsemedforslagettilendansklovændring,følgeretafsnitsomanalysererkonsekvenserH neafenlovændring.ennybestemmelsemedførerudoverenklarhedianvendelsesområdet,også nogleandrespørgsmålsommanmåtagestillingtil. Formåletmedkapitleteratgiveetalternativtilgældenderet,såledesenuklarretsstillingkanænH drestilentydeligopfyldelseafdetstrafferetligelegalitetsprincippet. 5.2)Norsk)lovændring)i)2004) Norgehargennemlængeretidarbejdetpåennystraffelov,somdelvisertrådtikraft.IdetforbeH redendearbejdetildennyestraffelov,varderforeslåetetseparatkapitelmodithkriminalitet.ith kriminalitet blev vurderet i forbindelse med den nye straffelov, fordi Norge også tilsluttede sig CybercrimeHkonventionen. Begrundelsen for at udvalget foreslog et særskilt kapitel mod ITH kriminalitet,varatkrænkelsermoddataogdatasystemerrejsersåmangespørgsmål,atensærreh gulering blev vurderet som den bedste løsning. Derudover har reglerne om datakriminalitet så meget tilfældes, blandt andet fælles begreber, at det af pædagogiske hensyn og af hensyn til overblikket,villegivebedstmeningatsamlebestemmelserneietselvstændigtkapitel.vedattilh passe de eksisterende bestemmelser, opstår der særlige situationer og problemstillinger, som førstmåløsesførbestemmelsernekanbenyttespåithkriminalitet.vedforeksempelatkriminalih seredatatyverisomuberettigetkopieringelleroverføringafdatatildatasystemersomgerningsh mandenkontrollerer,skalmanikketagestillingtilbegreberne borttager og ting,somerafgøh rendefordenalmindeligetyveribestemmelse.definitionersomanvendesindenfordatakriminalih tet,erikkenødvendigvisligesågodtdækkendeforalmindeligkriminalitet.endeligmentudvalget, ) ) 38)

39 atenselvstændigreguleringfårdelovgivningsmæssigehensynbedrefrem,somgørsiggældende veddatakriminalitet,udoverdehensyn,somgenereltgælderforformueforbrydelserne. Noglegerningsindholdvilifremtidenkunneværeomfattetafbådealmindeligebestemmelserog særligedatabestemmelser,ogisådanettilfældekanbeggebestemmelserbrugesikonkurens.et eksempelerødelæggelseafdata,somkanskevedsletningellerødelæggelseafdetbærendemeh die eller ved et elektronisk indgreb. Begge tilfælde omfatter ødelæggelse af data og kan derfor være omfattet af den almindelige hærværksbestemmelse og den særlige datahærværksbestemh melse. Vedenfremtidigreguleringafbestemmelsernemoddatakriminalitet,erdetlettereoverskueligt atsamlebestemmelserneetsted.dateknologienudviklersighurtigt,erdetdogpraktiskatlave bestemmelsernesåbredeogomfattendesommuligt,dogmedrespektforlegalitetsprincippet. Detforeslåetkapitelomfatterkundesærligehandlingermoddatakriminalitet,mensandenkrimiH nalitet,hvordatasystemerbloteretredskab,omfattesafdealmindeligebestemmelser,somfor eksempelkrænkelseafprivatlivvedoffentligeytringer. 49 Detendeligeresultat,somseneretræderikræft,erikkeheltsomforeslåeti2007.Departementet erenigmedudvalgeti,atdataihøjeregradharbehovforselvstændigbeskyttelse,menmener ikkeatithkriminalitetskalbehandlesanderledesendalmindeligkriminalitet. Departementetmente,atdenforeslåetordlydomdatahærværk,istedetforindsættesideneksiH sterendehærværksbestemmelse. Ideneksisterendestraffelovfra1902,erhærværksbestemmelsenindsatikapitel28omhærværk. Idennyestraffelovfra2005oprettesetnytkapitel28omhærværkogfemkaldelseaffareforofH fentligheden. Dette kapitel indeholder udover hærværksbestemmelsen også bestemmelser om forsagelseafbrand,oversvømmelseoglignende,somskaderoffentlighedensamtdenderfjerner redskaberellerpåandenmådehindrerandreiatforebyggeellerafværgeulykker. 50 I 2004 blev hærværk mod data tilføjet til den almindelige hærværksbestemmelse i 1902H straffelovens 291,ogharnudenordlyd,som2005Hstraffelovens 351omhærværkvilfå,når denendelige2005hstraffelovtræderikraft. Moderniseringafstraffelovenskerigennem3dele,hvorafdensidstedelafdennemodernisering laderventepåsig.deterblandtandetbestemmelsernemoddatakriminalitetderikkeerheltoph dateret.dengældendestraffelovomtalessom1902hstraffeloven,selvomdenalmindeligedelog halvdelenafdenspecielledelerresultatetaf2005hstraffeloven. DaNorgeblevudsatforterrorden22.juli2011,fandtmanbehovforflereændringeriterrorlovH givningen. Dette skete med ændringslov nr. 85 af 21. juni. Loven styrkede kriminaliseringen og straffenforterror,menindeholdtogsåændringertil1902hstraffeloven,somalleredevarvedtaget. Disseændringerskullegældefra,når2005Hstraffeloventræderikraft,menændringerermed,for 49 )NOU)nr.)2)fra)2007,)pkt.)4.1.2) 50 )Ot.)prp.)nr.)22)(2008Q2009),)pkt.) ) ) ) 39)

40 at sikre en tilstrækkelig dækkende straffelov, indtil den nye 2005Hstraffelov kan træde endeligt i kræft. Ændringsloventilføjerandetledtilstraffelovens 291omhærværk,såledesdetklartfremgåraf bestemmelsens 2.pkt., at den der ændrer, tilføjer, ødelægger, sletter eller skjuler andres data, straffesforhærværk. 51 Denførstehandling,derkriminalisereserændring.Detteomfatterændringafenenkeltfil,såsom ensystemfilelleretwordhdokument,mendetkanogsåværeenændringiendatabasesomfor eksempeletkundekartotek.dennæstehandlingerødelæggelse.dennehandlingomfatterblandt andetdensituationhvorgerningsmandenkrypterefiler,sådeikkekanbrugesafdenberettigede. Sletterbetyderafdatafjernes.Handlingenomfatterenhverformforsletning,ogsåselvomdata kan genskabes. Skjule data, kan også betyde at kryptere data. Derudover kan gerningsmanden skjuleenellerflerefiler,vedatflyttedemtiletandetstedpåsammeedbhsystem. Detersamletsetikkeetkrav,atskadeneruoprettelig.Selvomslettetdatakangenskabeseller der forelægger en sikkerhedskopi af systemet, er gerningen stadig omfattet af bestemmelsen. Såfremtderersketkrænkelseafdata,kanskadensomfang,blandtandetilysetafensikkerhedsH kopiellermulighedenforgenskabelse,dogpåvirkestraffentilformidlendeellerskærpende )Forslag)til)en)dansk)lovændring) Såfremt den uklare beskyttelse af data mod hærværk skal løses med en lovændring i Danmark, ligesom,norgevalgteatgøre,foreslåsdetatstraffelovensuppleresmedennybestemmelse,som idetfølgendevilbliveomtaltsom 291a.Bestemmelsenforeslåsatsesåledesud: Med bøde eller fængsel indtil 1 år og 6 måneder straffes den, som uberettiget æn" drer,tilføjer,ødelægger,sletterellerskjulerenandens 1) oplysninger eller programmer, der er bestemt til at bruges i et informationssy" stem, 2) ikke"elektroniskeoplysninger,derlagrespåetfysiskmedie. Stk.2.Øvesderhærværkafbetydeligtomfang,ellerafmeresystematiskellerorgani" seretkarakter,kanstraffenstigetilfængseli6år Ligeledes tilføjes 291a i 305, stk. 1 om påtalekompetencen, således den nye bestemh melseerunderlagtsammepåtalereglersom ) 52 )NOU)nr.)2)fra)2007,)pkt.)9.7) ) ) 40)

41 5.3.1)En)ny)bestemmelse) Som tidligere nævnt, overvejede udvalget i 2002 hvordan ITHkriminalitet skulle behandles. I den forbindelsekommanfremtil,athvorderskønnesetbehovforspecialbestemmelser,skulledisse indsættes i sammenhæng med den øvrige straffelov, da man ønskede at ITHkriminalitet så hvidt muligtskullebehandlessomdenøvrigekriminalitet a,stk.1,nr.1erlavetsometdanskeksempelsvarendetildennorsketilføjelse,mensstk.1, nr.2gårvidereenddet,ogbeskytterikkehelektronisklagretdataogså.såledesskerderikkeen viderekriminaliseringafelektronisklagretdataiforholdttilikkehelektronisklagretdata )Strafferammen) Dennormalestrafferammeeristk.1,ogligesomdenalmindeligehærværksbestemmelseerstrafH ferammenbødeellerfængselindtil1årog6måneder.denforhøjetstrafferammeistk.2erligeh ledestilføjet på baggrund af den almindelige hærværksbestemmelse, som øger strafferammen indtil6årsfængsel.denforøgedestrafferammei 291blevændretvedlovnr.352,fra19.maj 2004iforbindelsemedITHkriminalitet,ogerderforvidereførttildennebestemmelse. Deterenkonkretvurderinghvornårstk.2finderanvendelse.IU Øhvordatafikenafledt beskyttelse,blevskadenansetsombetydeligpågrundafdenindgribendekarakterogbehovetfor eksternbistand.skadenblevopgjorttil kr.forreetableringafdataogforefterfølgende vedligeholdelse. Når der nævnes systematisk eller organiseret karakter, er det endnu en konkret vurdering, men såfremtderertaleomkriminelleorganisationer,talerdetblandtandetforenskærpelseafstrafh fenefterstk.2. Pågrundafudviklingenindenforinformationsteknologi,kosterlagringsmedierneikkeretmegeti forhold til tidligere. I mange situationer kan de lagrede data for eksempel være en forretningsh hemmelighed,ettestresultatellerlignende,ogdahardataenofteenstørreværdiforvirksomheh denenddetbærendemedie,someftergældendereterbeskyttelsesobjektet. Som det kommer til udtryk i dommen fra 1987, udmåles straffen ikke alene på baggrund af det bærendemediesværdi,menpådetsfunktionogudgiftertilgenoprettelseafdata. Endeliglæggerdomstolenogsåvægtpåsikkerhedogkontrol.Hvisderermangelpåsikkerhedog kontrol,sommedføreropdagelsenafeteventueltangrebkunnehavdeværetmindsket,vilstrafh udmålingenblivemildere )Uberettiget) Handlingenskalværeuberettiget,ogsomdetkommertiludtrykikommentarentil 293,kandet følgeafandrelovbestemmelserellerafenaftale,hvornårenhandlingerberettiget.deterisidste endeoverladttildomstolenatafgøreomenhandlingerstraffri,menfraandreområder,såsom brugstyveri,viserretspraksisatstrafansvarkanværeudelukketsomfølgeafnærefamiliemæssige 53 )Betænkning)nr.)1417)fra)2002,)pkt.)2.4) 54 )Betænkning)nr.)1417)fra)2002,)pkt.)2.3) ) ) 41)

42 relationer.hvorvidthandlingeneruberettiget,kanogsåværevanskeligtatvurdere,nårenmedh arbejderforeksempelændrerellersletteroplysningeromkunderietkundekartoteket.isådanet tilfælde må det være op til domstolen, at vurdere om der har været en tilstrækkelig klar aftale mellemarbejdsgiverogarbejdstager,tilatkunnestraffemedarbejderen )Ændrer,)tilføjer,)ødelægger,)sletter)eller)skjuler) Denkriminellehandlingmindermegetomden,derergældendefordatabedrageriefter 279a. Ligesomhandlingenefter 279akanværeheltellerdelvis,gælderdetogsåfor 291a. 56 YderligeH restraffer 291adogogsåforatødelæggeogforatskjuledata,hvilketerinspireretafdennorske bestemmelse. Ødelæggelse kan virke overflødig, idet en tilføjelse, ændring eller sletning allerede omfatter de flestehandlinger,menvedattilføjeødelæggelse,eralletænkeligehandlingeromfattet.ødelægh gelsekansåledesogsåbrugesistedetfortingsødelæggelsei 291,hvoreksempelvisenmagnet sletterdatafraenharddisk.detteeralleredebeskyttet,menidetdatainoglesituationerermere beskyttelsesværdigeenddetbærendemedie,vilgerningsindholdethermedfaldeindunder 291a istedetfor 291.Dettevilblivenærmerebehandletinæsteafsnit. Skjuleomfatterdesituationer,hvordataikkeerpåvirket,menhvorgerningsmandeneksempelvis harflyttetdatapådetbærendemedie,sådenberettigedeikkekanfindedet.detkanforeksemh pelværeetdokument,somvarlagretimappendokumenter,somuberettigeterflyttettilenskjult mappe,såledesdokumentetikkekanhentesfremogdermedtjenesitformål. 57 Situationenhvordataskjulesforden,derharenberettigetadgang,minderomgerningsindholdeti 293,stk.2omathindreenandeniheltellerdelvisatrådeoverting,mendennebestemmelse omfattersomtidligerenævntikkedata,dabeskyttelsesobjektetogsåidenbestemmelseerting )Oplysninger)eller)programmer,)der)er)bestemt)til)at)bruges)i)et)informationssystem)) Ordlydensvarerikketildennorskebestemmelse,hvormanharvalgtordetdata.Iandredanske bestemmelser, såsom databedrageri og hackerbestemmelsen anvendes oplysninger eller proh grammer,dererbestemttilatbrugesietinformationssystem,ogderforersammeordlydvalgttil 291a. Definitionenafdenneordlydkommertiludtrykikommentarentil 263,stk.2,hvoroplysninger er defineret som det samme som data. Data defineres som enhver form for repræsentation af kendsgerningerellerideer,derkankommunikeresellerbehandlesgennemenellerandenproces. Programmerersammesteddefineretsom etsætafspecificeredekommandoer,derdirekteeller indirektestyrerogsikrergennemførelsenafenelektroniskdatabehandling )Kommenteret)straffelov) )specielle)del,)side)598) 56 )Kommenteret)straffelov) )specielle)del,)side)546) 57 )NOU)nr.)2)fra)2007,)pkt.)9.7) 58 )Kommenteret)straffelov) )specielle)del,)side)597) 59 )Kommenteret)straffelov) )specielle)del,)side)442) ) ) 42)

43 Somdetkomtiludtrykiafsnittetomfortolkning,skalordlydensåhvidtmuligtfortolkesensindenH fordensammelov.skerderennyfortolkningafordlydeni 263,stk.2,vildennefortolkningderH forogsåværegældendefor 291a,såvelsomfor 279aomdatabedrageri )ikkeRelektroniske)oplysninger,)der)lagres)på)et)fysisk)medie) Denne tilføjelse er lavet med inspiration fra persondatalovens 1, stk. 2. Ved at tilføje ikkeh elektroniskoplysninger,derlagrespåetfysiskmedie,sikresderenligeretsstillingmellemalminh deligkriminalitetogithkriminalitet.deførnævnteovervejelseromatithkriminalitetskalbehandles ligesomalmindeligkriminalitet,måforudsættesatskullegåbeggevej. NåroplysningerskalværeenkombinationafikkeHelektroniskoglagretpåetfysiskmedie,omfatH tesalledenedskrevendataoginformation,somtilhørerenanden,isammeomfangsomelektrisk lageretoplysningerogprogrammer. 5.4)Konsekvens)ved)en)selvstændig)beskyttelse) Nårlovenændres,hardetinoglesituationerbådepositiveognegativekonsekvenser.IdetteafH snitvilnogleafdissekonsekvenserderforblivebelyst )Klarhed)om)hærværk)af)data) Somtidligereskrevet,erderikkeetklartsvarpå,omdataselvstændigteromfattetafhærværksH bestemmelsen.denforeslåettilføjelsetilstraffelovens 291agiverenklarhedafreglerne,således praktikereafstraffelovenogborgerneiretssamfundetvedhvadderertilladtoghvaddererstrafh bart.detteernetophensigtenmeddetstrafferetligelegalitetsprincip. Somdetkomtiludtrykidettidligereafsnitomfortolkningaftingsbegrebet,komdettiludtrykat Inger Marie Sunde mener, at data bør være omfattet af hærværksbestemmelsen ud fra en forh målsfortolkning. Hun gør ligeledes gældende, at det er et problem, såfremt ejeren af data ikke nydersammebeskyttelse,uansetomdennedataerlagretpåegneellerandresservere. Iforarbejdernei1986konkluderedemanatdatakunharenafledtbeskyttelse.I2002komman fremtilsammeresultat,dogmedforbeholdforatdomstolenieneventuelprincipielsagomdata, påbaggrundafenfortolkningkankommefremtilatdataalligevelerselvstændigbeskyttetmod hærværk. BådeiDanmarkogiNorgeharmanimereend30årdiskuteretomdataerdirekteellerindirekte omfattetafting,ogdenneuvishedbliverkunblevetstørreikraftafdenteknologiskeudvikling. Norgevalgtenetopmedbegrundelseiuklareregler,attilføjedatasomselvstændigtbeskyttelsesH objektideneksisterendehærværksbestemmelse. 60 ResultatetafdenneløsningeratentilstrækH keligklarbeskyttelseafdataerblevetsikret. Problemstillingenminderden,dervargældendevedtilføjelsenaf 263,stk.2,somogsåsketefor atlaveklareregler.strafferetsrådetmenteatdetatdetvarmuligtat 263,stk.1,eventueltkunH nefortolkesudvidendetilogsåatomfatteinformationerietdataanlæg.denneusikkerhedønskeh 60 )Ot.)prp.)nr.)22)(2008Q2009))pkt.) ) ) ) 43)

44 demanikkeogtilføjedederfor 263,stk.2.Tilføjelsenpræcisereratdeterstrafbartatskaffesig uberettigetadgangtilenandensoplysningerellerprogrammer,dererbestemttilatbrugesiet informationssystem )Konkurens)og)accessoriske)forbrydelser) Nårdatanyderenselvstændigbeskyttelse,skerderinoglesituationeratangrebpådataeromfatH tetafflerestraffebestemmelserpåsammetid. Detskerblandtandetnårgerningsmandensletterdatafraenharddiskmedenmagnet,somderH medødelæggersystematikkenidemagnetiskeimpulser,ellersætterildtiletikkehelektroniskreh gister. Med den eksisterende lovgivning, er denne ødelæggelse af data omfattet af den eksisteh rendehærværksbestemmelse,hvordataharenafledtbeskyttelse.lovændringenbetyderathandh lingen også kan være omfattet af 291a. Det vil som udgangspunkt være uden betydning om 291 eller 291a anvendes, idet strafferammen er den samme, men det mest rigtige vil være at anvende 291a,dadettegerningsindholdspecieltbeskytterdata.Såfremtensenerelovændring skærper strafferammen for data eller flytter databeskyttelsen til en særlov, er det også særbeh stemmelsenderfinderanvendelse. Dettekommerblandtandettiludtrykveddeophavsretligeregler.Etophavsretligtbeskyttetværk erikkeomfattetaf 291nårdetgengivesienødelagtudgave.Deterikketingenderbeskyttes men derimod det ideelle værk. Værket er omfattet af de ophavsretlige regler i særlovgivningen, samtdenoverbyggendestraffebestemmelseistraffelovens 299b. Enandensituationernårødelæggelseneraccessoriskforbundetmedenalvorligereforbrydelse. Detkanforeksempelværenårgerningsmandenskaffersiguberettigetadgangefter 263,stk.2, forderefteratslettedataen.dennesituationkansammenlignesmeddengerningsmandderbegår tyveriefter 276ogsamtidigbeskadigertingefter 291.Isådanensituationstraffesdernormalt kunefter 276,medmindreskadenersåstor,atdetvilværemestrigtigtogsåatstraffefor291. Hvisderertaleomhusfredskrænkelseefter 264,stk.1efterfulgtafhærværk,straffesderbåde forhusfredskrænkelseoghærværkforødelæggelseafforeksempelfordøren. 62 Det vil altså som udgangspunkt være 291 a, der skal anvendes når data er angrebsobjektet. I tilfældeatuberettigetadgangefter263,stk.1ellerstk.2ogødelæggelseafdataefter 291a,vil derideflestetilfældeblivestraffetefter 263,altefterødelæggelsensomfang )Anvendelsesområdet)for)hærværk) Nårdatabeskytteseftersinegenbestemmelse,kanmanovervejeomdenalmindeligehærværksH bestemmelsebegrænsesimulighedenforensenereudvidetfortolkningenafting.konsekvensen herafer,atuforudsete ting ikkenyderbeskyttelsemodhærværk,ogdermedstigerrisikoenfor frifindelse, på trods af en uønsket adfærd. Denne problemstilling er lig den, der netop bliver beh handletidettespecialeomdata. 61 )Betænkning)nr.)1032)fra)1985,)side)23+78) 62 )Kommenteret)straffelov) )specielle)del,)side)592) ) ) 44)

45 Nårdataikkeeromfattetaftingi 291,kandetsammenlignesmeddeideellerettighederoveret ophavsretligtværk,somhellerikkeeromfattetafhærværksbestemmelsen.ophavsretligeværker beskyttesderimodigennemophavsrettenskapitel7,somstrafferforsætligeoggroftuagtsomme overtrædelserafflereopremsedebestemmeleriophavsretsloven.strafkanblandtandetpålægh gesden,dergørenandensværktilgængeligtforoffentlighedenudensamtykke,jf.ophavsretsloh ven 76, stk. 1, nr. 1. Derudover er der i straffeloven 299b, en overbyggende bestemmelse til ophavsretslovensstraffebestemmelse,somskærperstraffen,nårderforelæggersærligskærpenh deomstændighederellerenuberettigetvinding.dennestraffebestemmelsegælderikkekunfor ophavsretligeværker,menforalledeimmateriellerettigheder. Etmalerikanudsættesforhærværk,idetmallerietsomenfysisktingbliverødelagt.Værketnyder altsåenafledtbeskyttelseafenfysiskting,ligesomdetertilfældetfordataeftergældenderet. Beskyttelsesobjekterreeltrammenmedlærredet.Værket,somkommertiludtrykpålærredeti rammennyderenselvstændigbeskyttelseigennemophavsretsloven,ogeraltsåikkeomfattetaf ting.detkanforeksempelværehvisværketgengivesienødelagtudgaveudensamtykkefraoph havsretsmanden. 63 Påsammemådevildatahaveenselvstændigbeskyttelse,vedsidenafdenfysiskebeskyttelsesom dataharnu.densærskilteimmateriellebeskyttelseillustrerer,atderergrænserforanvendelsen af begrebet ting, og denne afgrænsning har betydning for hvad der fremadrettet beskyttes, og hvadderkankrævesærskiltbeskyttelse.såfremtderopstårnyeuforudsetesituationer,somkræh ver beskyttelse af en ikkehhåndgribelig ting, vil den særskilte beskyttelse af både ophavsretlige værkerogimmaterielledatataleimodenudvidetfortolkningaftingsbegrebet )CybercrimeRkonventionen) CybercrimeHkonventionen stiller krav om en særskilt beskyttelse af data uafhængig af systemet. Detkommertiludtrykikonventionenskapitel2,hvordererensærskiltartikeltilhenholdsvisdata ogedbhsystem.straffelovrådetfra2002togkonventionenibetragtning,dadegennemgikdeeksih sterendebestemmelser,ogeftersomderikkesketeendirektebeskyttelseafdata,talerdetforat fortolketingsomdata.dadetikkeklartkomtiludtryktibetænkningen,atdatanyderdirektebeh skyttelse,vilensærskiltbeskyttelseafdataiennybestemmelse,giveenutvivlsomtilstrækkelig beskyttelse af henholdsvis data og edbhsystem. På den måde er resultatet ikke kun en klar lovh hjemmel,menogsåenklarimplementeringenafcybercrimehkonventionenmaterielleregler )Sammenfatning) Idettekapitelerspecialetgåetvidereendatanalyseregældenderet,tilatforeslåennybestemH melsetilstraffeloven.kapitletstartermedatundersøge,hvadderlåbagændringenafdennorske bestemmelse. På baggrund af den norske lovændring, og det foregående kapitel om analyse af 63 )Kommenteret)straffelov) )specielle)del,)side)592) 64 )TfK ,)pkt.)3.1.2) ) ) 45)

46 gældenderet,foreslåsderidettekapitelenselvstændigdatahærværksbestemmelsetilstraffeloh venskapitel28omformueforbrydelser. Den nye bestemmelse beskytter både elektronisk og ikkehelektronisk lagret data, således ITH kriminalitetogalmindeligkriminalitetnydersammestrafferetligbeskyttelse.strafferammeniden almindeligehærværksbestemmelseogdennyerdensamme,bådedenalmindeligeistk.1ogden skærpedeistk.2.ligeledeserpåtalekompetencendensammesomidenalmindeligehærværksh bestemmelse,vedtilføjelsenaf 291aiforlængelseaf 290,stk.1og3i 305.Detskyldesatden nyebestemmelseikkeskalændregældenderet,blotgivemereklarhedoverdatahærværk. Iforlængelsemeddennyebestemmelse,erkonsekvensenafattilføjeennyestraffebestemmelse blevetgennemgået.hererdetblandtandetkommettiludtryk,hvordanreglerneblivemereklare, menogsåhvordantingsbestemmelsenafgrænsesiforbindelsemedensenereusikkerfortolkning. EndeligopfylderdennyebestemmelsekravetiCybercrimeHkonventionenomatbeskyttedataog edbhsystemetsærskilt,ogdererderformeddennyebestemmelsesketenklarimplementeringaf konventionen. ) ) ) 46)

47 6.)KONKLUSSION) Dettespecialeharhafttilformålatundersøgehvordandataerbeskyttetmodhærværk,ogiden forbindelseomdataertilstrækkeligtbeskyttet. Interessen for dette speciale kommer sig af, at udviklingen indenfor informationsteknologi, har givetnyemulighederforprivathogerhvervslivettilatformidleinformation.informationsbehandh lingerisigselvikkenogetnyt,menteknologienharmedførtennyverdenafmuligheder,ogderh forerbeskyttelsesbehovetvokset.informationererihøjeregradblevetetformuegode,ligesom andre fysiske genstande, og har derfor behov for et tilstrækkeligt klart strafferetligt værn. Det strafferetligeværnskalbeskytteinformationogdebagvedlæggendedatamodtyveri,ødelæggelse ogandrekrænkelser,mendettespecialeharafgrænsetsigfordendel,dergårudoverhærværk. Det strafferetlige legalitetsprincip har til formål at sikre, at borgerne i retssamfundet kender sin ret.borgerenskalhavemulighedforatvidehvadderertilladtoghvaddererstrafbart.medudh gangspunktiithkriminalitet,hardettespecialeundersøgthvorvidtdataertilstrækkeligtbeskyttet afdegældendestraffebestemmelserpåbaggrundafdettelegalitetsprincip.detfremgårikkeklart af ordlyden i den almindelige hærværksbestemmelse om data er beskyttet, idet hærværksbeh stemmelsenbeskytter enandensting.opgavenharderforkonkretværet,atundersøgeomdata erenting? Dataeretimmaterieltformuegode,daendatabehandlinggiverinformation,somkangiveviden. Denne viden efterspørges i samfundet, og derfor er der opstået et stort marked for data. Dette markedbevirkeratderligesomforandrefysiskeformuegoder,opståretbehovforenformuereth ligreguleringogenstrafferetligbeskyttelse. Hærværksbestemmelsenstingsbegreberifølgeforarbejderneløsøreogfastejendom.DeterderH medløsørebegrebet,derskalhjælpetilatvurdereomdataerting.derblevi1985ogi2002skreh vet en betænkning, som undersøgte tingsbegrebet i forhold til data, men her blev data fortolket således,atdataikkeisigselverenting,menderimodnyderenafledtbeskyttelseafdebærende medie,somopfylderkravetomatværeenting.iendomfra1987,sketederhærværkpåinformah tionogprogrammer,ogherfortolkededomstolentingsbegrebetligesomfortolkningenibetænkh ningerne. Samletsetergældenderetderfor,atdataikkeisigselverbeskyttetmodhærværk,menderimod nyderenafledtbeskyttelseafsystemetellermedietsomlagrerdataen. Pågrundafdenteknologiskeudvikling,somskabernyemulighederforlagringogtransmissionaf data,opstårdersituationerhvordenafledtebeskyttelseikkeudfraordlydenerklarttilstrækkelig. Cloudcomputingerisæretvoksendeområde,somhartilhensigtatovertagederessourcersom bådeprivateogvirksomhederbrugerpålagringsplads.udbydernestillersåledeslagerpladstilråh dighedidetvirtuellerum,såledesdataenkantilgåsoveralt,afden,derharenberettigetadgang. Denneløsninggiverenmassefrihedfordenenkeltebruger,meniforholdtilangrebpådataen, opstår der en tvivl om hvem der nyder den strafferetlige beskyttelse. Da hærværk beskytter en ) ) 47)

48 andensting,erdetsomudgangspunktejerenaftingen,altsåserveren,derbeskyttes.dapåtaleh kompetencen for hærværk er ved den forurettede, betyder det, at det således er udbyderen af lagerpladsdererpåtaleberettigetogikkeejerenafdenlagretdata.deteretproblem,hvisudbyh deren af lagerpladsikkeønsker at anmelde angrebet, som for eksempel kan skyldes en uønsket offentliginteresseiudbyderensdatasikkerhed. Derudovererfortolkningenomdenafledtebeskyttelsepågrænsenafenkorrektimplementering af CybercrimeHkonventionen. Konventionen har en særskilt artikel mod henholdsvis datah og syh stemangreb.vedenafledtbeskyttelse,erdetisidsteendestadigsystemetdererangrebsobjekh tet. Når der i betænkningen ikke er udelukket en udvidet fortolkning af ting, til også at omfatte datadirekteienprincipielsag,ernationalretikkemangelfuldiforholdtilkonventionensmaterielh leregler,menretsstillingenerdoguklar,sålængedomstolenanvenderdentidligerefortolkning. Iafsnittetomdetstrafferetligelegalitetsprincip,komdettiludtryk,atdererrumforfortolkning ogibegrænsetomfangogsåanalogislutninger.dissemulighederbegrænsesdogaf,atfortolkninh genikkemågåvidere,enddetstrafferetligelegalitetsprincippetstadigrespekteres. Udfraenordlydsfortolkningafdetstrafferetligetingsbegreb,erdetkommettiludtrykattingsbeH grebetgenereltikkeomfatterinformationogdermeddata.fortolkermandataudoverstraffereth ten,kommerdettiludtrykatdataeromfattetafkøbeloven,somomfatterkøbafløsøre.udfraen formålsfortolkningerderintetivejenforatdatakanværeomfattetafting,daformåleteratbeh skytteetformuegode.strafferammengiverogsårumtilenbredfortolkningafting,idetstraffener mild, da den strækker sig fra bøde til fængsel i 1 år og 6 måneder. En limitationsfortolkning afh grænser en bestemmelse i forhold til en anden. Hærværksbestemmelsen begrænses kun af oph havsretslovensbeskyttelseafdetideelleværk,somogsåeretimmaterieltformuegode.engenerel selvstændigdatabeskyttelseafgrænsesderforikkeafdeimmaterielleregler. Hvorvidtordlydenkanstrækkestilogsåatomfattedataerusikkert,menenvidfortolkningerikke udelukket.deneventuelsenerevidefortolkningskaldogrespekterelegalitetsprincippet.domstoh lenerikkebundetafdentidligerefortolkningfra1987,påtrodsafderstadighenviseshertil.det betyder, som også kom til udtryk i betænkningen fra 2002, at domstolen i en principiel sag kan fortolketingsbegrebetudvidendetilogsåatomfattedata,ogdermedskabeenklarretsstilling. Lovgiverertidligerestødtpåsituationer,hvoreksisterendebestemmelserskullefortolkes,forat vurdere om den bedste løsning på en klar retsstilling er at lade domstolen fortolke udvidende, ellerændreogtilføjebestemmelseristraffeloven.daithkriminalitetenblevvurdereti1985,kom dettiludtrykibetænkningen,atmanovervejedehvorvidtfredshogærekrænkelsesbestemmelserh ne 263 og 264, kunne finde anvendelse på en uberettiget adgang til et informationssystem. Mankomfremtil,at 263kunneanvendesudfraenvidfortolkning,mendenbedsteløsningvar at tilføje hackerbestemmelsen i 263, stk. 2. Således skirede man en tilstrækkelig klar hjemmel moddennyeithkriminalitet,somvarpåhøjdemeddeeksisterendebestemmelseromuberettiget adgang.ligeledessikredemanatdetstrafferetligelegalitetsprincipvaropfyldt. ) ) 48)

49 Ofteserdenordiskelandepåhinandenslovgivning,nårnyebestemmelserskaludformesogeksiH sterendebestemmelserskalfortolkes.detsker,fordidenordiskelande,indenforflereretsområh der,haretsammenligneligtlovforarbejdeogdomstolspraksis.idettespecialeerdennorskelovh givninginddraget,fordinorgesomdetenestenordiskeland,hartilføjetdatasometselvstændigt beskyttelsesobjektisineksisterendehærværksbestemmelse.detnorskeforarbejdetildennetilføh jelseerderforblevetundersøgt,foratfindebaggrundenfor,atnorgekomfremtilenandenløsh ning end Danmark. I det norske forarbejde om tilføjelsen af data, fremgår det at overvejelserne omkring det norske genstandsbegreb er lig de danske overvejelser, og fortolkningen medførte sammeresultat,somgavmulighedforenudvidetfortolkning. Norgehararbejdetpåenheltnystraffelov,ogderforovervejedemanetselvstændigtkapitelfor alithkriminalitet.baggrundenfordetteforslagvar,atithkriminalitetrejsersåmangespørgsmåltil deenkeltegerningsindholdideeksisterendebestemmelser,ogderudoverharmangebegreberen selvstændig betydning indenfor ITHkriminalitet. Det medførte et forslag om en række nye beh stemmelser.detvarikkekunendatahærværksbestemmelsederblevforeslåetsomensærligbeh stemmelse,menalleformueforbrydelserneblevforeslåetienyderligeredatarelateretudgave.da departementet skulle tage endelig stilling til dette forslag, besluttede man dog at ITHkriminalitet fortsatskullebehandlessomalmindeligkriminalitet,såvidtderermulighedherfor.departemenh tetvardogenigi,athærværksbestemmelsenikketilstrækkeligtklartomfattededata,ogdabehoh vet for at beskytte data ofte er større end behovet for at beskytte det bærende medie, tilføjede mandenforeslåetordlydtildeneksisterendehærværksbestemmelse. Påbaggrundafdeovervejelserdervaromkringhackerbestemmelsenogmedinspirationfranorsk ret,hardetværetnaturligtafovervejeenlignendeløsning,somsikrerdataentilstrækkeligtklar beskyttelse.ispecialeterderderforforeslåetendanskbestemmelse,iforlængelseafdeneksisteh rendehærværksbestemmelse,sombeskytterelektroniskogikkehelektronisklagretdata.formålet meddennebestemmelseerligesommed 263,stk.2ogdennorsketilføjelse,atgiveenklarbeH skyttelseafdatamodhærværk.meddennyebestemmelsevilderikkeværeusikkerhedom,hvem dererforurettet,omdenationaleforpligtelsereropfyldt,ogomdenafledtebeskyttelseafdataer tilstrækkelig,dadataselvstændigtbeskyttesmodangrebidennyebestemmelse. Nårbestemmelsengårvidereenddennorske,erdetfordimanfralovgiverssideharønsketatITH kriminalitetogalmindeligkriminalitetskalbehandlesens.detmåderforgældebeggeveje,nårder foretageslovændringeriforbindelsemedithkriminalitet. Iforlængelseafforslagettilennybestemmelse,erbetydningenfordenfremadrettetretsstilling blevetundersøgt.dadennyebestemmelseikkeændrergældenderet,erdetherkommettiludh tryk,atkonsekvensenbloterentydeliggørelseafdetstrafferetligeværnmoddatahærværk.data fårenselvstændigbeskyttelse,såledeskonventionenogsåtydeligterimplementeret.foratsikre en ens behandling af elektronisk lagret og ikkehelektronisk lagret data, omfatter bestemmelsen beggetyper.påtalekompetencenogstrafferammenerdensamme,uansetomangrebetskermod entingefter 291ellermoddataefter 291a. ) ) 49)

50 Problemformuleringenstillerspørgsmålstegnved,hvordandataerbeskyttetmodhærværk,ogom dennebeskyttelseertilstrækkelig. Svaret på hvordan data er beskyttet er, ud fra en fortolkning af hærværksbestemmelsens, at tingsbegreb,nyderdataenafledtbeskyttelseafdetbærendemedie. Den afledte beskyttelse af data udfordres af den teknologiske udvikling og samfundsudviklingen generelt.hvorvidtdenafledtebeskyttelseertilstrækkeligskalfordetførstebesvaresudfra,om dengældendefortolkningenertilstrækkelig.fortolkningenbegrænserdatabeskyttelsen,idetder erpåvisteksemplerpåsituationer,hvordataikkenydeentilstrækkeligklartilknytningtiletbæh rendemedie.dadomstolenharmulighedforatlaveennyfortolkning,somgiverdataensærskilt beskyttelse,talerdetfor,atdatanyderentilstrækkeligbeskyttelse. Hvorvidtdataertilstrækkeligtbeskyttet,mådogogsåbesvaretudfradetgrundlæggendestraffeH retligelegalitetsprincip,atstrafkræverklarlovhjemmel.dalovgivertidligereharændretogtilføjet istraffeloven,foratsikreentilstrækkeligklarlovhjemmel,erdenendeligekonklusion,atforslaget om en ny bestemmelse med en klar ordlyd om databeskyttelse er at foretrække, så også data utvivlsomtnyderenselvstændigbeskyttemodangreb. ) ) 50)

51 7.)ENGLISH)SUMMARY) Data#vandalism# Thisthesisisaboutthecriminalprotectionofdataagainstvandalism.Dataitselfisjustnumbers andcharacters,oracombinationthereof,butafteradataprocessingthedataconvertsintovaluh ableinformation.basedontheinformation,knowledgeiscreated. There is no difference in the value of the data when it is processed electronically or nonh electronically, but in information technology development, a new world of opportunities has emerged.opportunitiesfordatacollecting,dataprocessingandcommunication.thepossibilities are endless and the growing data industry, results in an increasing need for data protection againstvandalism. Under Danish law, it has been decided that IT crime should be treated under existing criminal laws,andinthiscontext,dataprotectionagainstvandalismhasalsobeenanalyzed.thethesisis thereforebasedonelectronicallystoreddata,becausethenonhelectronicallystoreddatawillbe subject to the same penal treatment as long as possible of natural causes. Electronic data may afteradataprocessinginasystem,appearasbothinformation,andapplicationsthatareintendh edtobeusedinaninformationsystem. Theregulationforvandalismisinthecriminallaw 291anditpunishestheonewhodestroysanH otherperson sthing. Sincetheunderstandingoftheterm thing,fromawellhknownunderstandingmeanssomething physicalandtangible,thisthesisaimstoanalyze thing in 291inproportiontodata.Thetaskis tofindouthowdataisprotectedbyvandalismandsubsequentevaluateifthisprotectionissuffih cient. Theanalyzeoftheterm thing seemstoexpressthatdatahasadeflectedprotectionofthephysh ical media which stores the data. This protection comes from an interpretation of the term things,andistoacertainextentsufficient.whenthestoreddataitselfhasagreatervaluethan thecarryingmediaandthetechnologicaldevelopmentbringsnetworkingsolutionsthatchallenge secondaryprotection,hastheterm things beeninterpretedtofindoutif things alsoprotects thedatadirectly.basedonaninterpretationofthingsintheregulationforvandalism,itmustbe concludedthatdatagenerallyaregivenasufficientprotectionagainstdatavandalism.becauseof theprincipleoflegality,itwasnecessarytoexaminewhetheranewregulationfordatavandalism willbeabetteroption.basedontheprincipleoflegality,whichisafundamentalprincipleofthe ruleoflaw,theconclusionisthatanindependentregulationfordatavandalismispreferable. Thereforetherehasbeenproposedanewregulationfordatavandalism,whichwillcomplement theexistingregulationforvandalism,sobothelectronically,storedandnonhelectronicallystored dataisprotectedagainstdatavandalism. Theconsequenceofanewregulationisaclearauthorityinlawfortheprotectionofdataagainst vandalism,andthenewregulationdoesnotfurtheralterexistinglaw. ) ) 51)

52 8.)LITTERATURLISTE) 8.1#Bøger# Baumbach,Trine,2008,Detstrafferetligelegalitetsprincip,1.Udgave,DJØFforlag Greve,Vagnm.fl.,2013,Kommenteretstraffelov almindeligedel,10.udgave,djøfforlag Greve,Vagnm.fl.,2012,Kommenteretstraffelov specielledel,10.udgave,djøfforlag Greve,Vagn,edbHstrafferet,2.Udgave,DJØFforlag Langsted,LarsBom.fl.,2012,Internetretten,2.Udgave,ExTutoPuplishingA/S Michelsen, Aage, 1991, Skatteret Erhvervsret Greve, Vagn, Erhvervsspionage i straffeh retligbelysning,1.udgave,fsrsforlag1991 Nørgaard,Peter,2013,Privatestraffesager,1.Udgave,Karnovgroup Sunde,IngerMarie,2006,Lovogretticyberspace,1.Udgave,FagbokforlagetVigmostad& BjørkeAS Sunde,IngerMarie,2010,Automatisertinndragning,AvhandlingvedOsloUniversitet Udsen,Henrik,2013,ITHretten,1.Udgave,ExTutoPublishingA/S 8.2#Artikler# Mathiasen,PeterDueholm,2013,CloudcomputingogdenstrafferetligebeskyttelseafdaH ta,tfk #Betænkninger#o.l.# Betænkningnr.1485fra2006Homforurettedesprocessuelleretsstillingistraffesager Betænkningnr.1032fra1985 Straffelovrådetsbetænkningomdatakriminalitet Betænkningnr.1417fra2002 DelbetænkningVIIIafgivetafJustitsministerietsudvalgom økonomiskkriminalitetogdatakriminalitet Justitsministerietsvejledningnr.224af15.Oktober1969 Norgesoffentligeutredningernr.2fra2007 Norgesoffentligeutredningernr.31fra1985 Odelstingsproposisjon22(2008H2009) 8.4#Internetsider# DenStoreDanske,opslagpå data,12.april2015,kl ommunikation/data DenStoreDanske,opslagpå viden,9.maj2015,kl DR.dk Dinecookiespånettetermangepengeværd ) ) ) 52)

53 9.)LOVR)OG)DOMSREGISTER) 9.1#Love# Lovbekendtgørelsenr.871fra4.Juli2014,Straffeloven Lovbekendtgørelsenr.140fra17.Februar2014,Købeloven Lovbekendtgørelsenr.1216fra25.September2013,Markedsføringsloven Ændringslovnr.55fra2004(omblandtandetmarkedsføringsloven 10ogstraffeloven 301a) LovH1902H05H22H10,AlmindeligeborgerligStraffelov(1902HStraffeloveniNorge) LovH2005H05H20H28,AlmindeligeborgerligStraffelov(2005HStraffeloveniNorge) CybercrimeHkonventionen 9.2#Domme# RetteniHjørringaf14.Januar2013 Hæleri U V U H SH.2003.PH0012H00 U Ø U Ø TfK /2 U /2H U Ø Østerlandsretsdomaf13.februar1995 Promskemiskefabrikker U Ø U H U V U V U V U /2 ) ) 53)