Aktualisiert am 7. November 2022

Eine Person wurde wegen Besitzes von Betäubungsmitteln festgenommen. Während der Haft hat sie weigerte sich, den Ermittlern Codes zu geben, um zwei Telefone zu entsperren, von denen angenommen wird, dass sie im Drogenhandel verwendet wurden.

Diese Person, die vor einem Strafgericht angeklagt wurde, wurde nicht dafür verurteilt, dass sie sich geweigert hatte, ihre Telefon-Entsperrcodes anzugeben; sie wurde entlassen.

Passwörter und Verschlüsselungskonventionen ermöglichen den Schutz von Daten, und ihre behördlich angeordnete Offenlegung kann die individuelle Freiheit und Demokratie gefährden, aber auch die Unterdrückung von Kriminalität ermöglichen.

Der Verfassungsrat, auf QPC, wo La Quadrature du Net interveniert, urteilt, dass die Beschuldigung der Weigerung, ein Passwort mitzuteilen, nicht gegen die Verfassung verstößt.

Artikel 434-15-2 des Strafgesetzbuches sieht in seinem Wortlaut aus dem Gesetz vom 3. Juni 2016 Folgendes vor:


„Mit drei Jahren Freiheitsstrafe und einer Geldstrafe von 270.000 Euro wird die Tatsache bestraft, wer Kenntnis von der geheimen Konvention zur Entschlüsselung eines kryptologischen Mittels hat, das voraussichtlich zur Vorbereitung, Erleichterung oder Begehung eines Verbrechens oder einer Straftat verwendet wurde, sich zu weigern diese Vereinbarung den Justizbehörden vorzulegen oder sie umzusetzen, auf Anordnungen dieser Behörden, die gemäß den Titeln II und III des Buches I der Strafprozessordnung ausgestellt wurden. 

„Wird der Weigerung widersprochen, während die Zustellung oder Durchführung der Konvention es ermöglicht hätte, die Begehung eines Verbrechens oder einer Straftat zu vermeiden oder ihre Folgen zu begrenzen, wird die Strafe auf fünf Jahre Freiheitsstrafe und 450.000 Euro Geldstrafe erhöht .
Artikel 29 Absatz 1 des Gesetzes von 2004 für das Vertrauen in die digitale Wirtschaft (deroi n° 2004-575 vom 21. Juni 2004 für das Vertrauen in die digitale Wirtschaft) bietet:

Mittel der Kryptologie bezeichnet jede Hardware oder Software, die entwickelt oder modifiziert wurde, um Daten unter Verwendung geheimer Konventionen umzuwandeln oder die gegenteilige Operation mit oder ohne geheime Konvention durchzuführen. Diese kryptologischen Mittel zielen hauptsächlich darauf ab, die Sicherheit der Speicherung oder Übertragung von Daten zu gewährleisten, indem sie es ermöglichen, ihre Vertraulichkeit, ihre Authentifizierung oder die Kontrolle ihrer Integrität zu gewährleisten.

 
Der Rat liest den Text klassisch, d. h. streng, in Anwendung des Grundsatzes der engen Auslegung des Strafrechts und leitet daraus die Verfassungsmäßigkeit der Vorschrift (hier Absatz 1 des Art , der einzige Betroffene).
 
Die Staatsanwaltschaft muss gegenüber der verdächtigten Person charakterisieren:
 
– Kenntnis des Passworts oder der Konvention (erforderlich ist die Person, die das Passwort tatsächlich kennt, und nicht nur die Person, die es wissen soll oder wissen könnte oder sollte … die technischen Vermittler als Unternehmen, auf die sie sich verlassen). ihre Maschinen zur Verwaltung und zum Zugriff auf Passwörter könnten ihre Weigerung rechtfertigen, indem sie sich dem Fehlen einer natürlichen Person (Mensch) widersetzen, die Zugang zu der geheimen Vereinbarung hat);
– die Wahrscheinlichkeit, dass das Mittel der Kryptologie für kriminelle oder unerlaubte Zwecke verwendet wurde.
 
Betroffen sind die Justizbehörden, die im Rahmen des Ermittlungsverfahrens oder der Flagrance oder der Belehrung tätig werden (Titel II und III des I. Buches der Strafprozessordnung). Der Antrag muss auf einen Formalismus (Amtsbescheid über die Folgen einer Ablehnung) reagieren.
 
Beschluss 2018-696 des Verfassungsrates vom 30. März 2018.
Eine einfache Aufforderung zur Übermittlung eines Passworts durch einen polizeilichen Ermittler scheint daher keine Qualifizierung des Sachverhalts zu ermöglichen. Und die Weigerung, den Sperrcode, eine „PIN“ (für Personal Identification Number), zu übermitteln, ist keine Weigerung, eine Verschlüsselungskonvention zu übermitteln. In diesem Sinne im Übrigen Paris, 16. April 2019, Nr. 19/09267.
 
Konventionalität. Der Kassationsgerichtshof entschied, dass der Straftatbestand der Weigerung, eine geheime kryptologische Entschlüsselungsvereinbarung auszuhändigen, an sich nicht gegen das Recht zu schweigen und sich nicht selbst zu belasten, das sich aus Artikel 6 der Europäischen Menschenrechtskonvention ergibt (Kas. Verbrechen, 10. Dezember 2019, Nr. 18-86.878)
 
Der Kassationsgerichtshof weist darauf hin, dass die Weigerung, die PIN zu liefern, einer Verweigerung der Lieferung der Entschlüsselungsvereinbarung gleichkommen kann (Crim.13. Okt. 2020, Nr. 20-80150).
 
Dabei wird zwischen dem Code, der den Zugang zu einem Endgerät (Computer, Telefon, Server, SIM-Karte etc.) ermöglicht, und dem Schlüssel zur Entschlüsselung der gespeicherten oder zirkulierenden Daten oder Metadaten unterschieden.
 
In einigen Fällen verhindern die PIN oder andere Geheimcodes und Passwörter den Zugriff auf Daten nicht, in anderen ja, die Rechtsprechung ist daher zögerlich (CA Paris 16. April 2019, 18-09.267;  Kas. Krim., 13.10.2020, Nr. 20-80.150; Kas. crim., 13. Okt. 2020, Nr. 19-85.984).
 

In seinem Urteil vom 7. November 2022 gibt der Kassationsgerichtshof, Vollversammlung, Beschwerde Nr. K 2183.146, in seiner Pressemitteilung an:

A " Mittel der Kryptologie soll Informationen unverständlich machen, um deren Speicherung oder Übermittlung zu sichern. A " geheime Entschlüsselungskonvention ermöglicht das Löschen verschlüsselter Informationen. Wenn ein Mobiltelefon mit einem " Mittel der Kryptologie », Ihr Startbildschirm-Freischaltcode kann ein " Entschlüsselungsschlüssel » wenn die Aktivierung dieses Codes zur Klärung der verschlüsselten Daten führt, die das Gerät enthält oder auf die es Zugriff gewährt. Wenn also ein Mobiltelefon mit diesen technischen Merkmalen - wie es heute bei den meisten Mobiltelefonen der Fall ist - aller Wahrscheinlichkeit nach zur Vorbereitung oder Begehung einer Straftat oder Straftat benutzt worden ist, sein Inhaber, der über die strafrechtlichen Folgen einer Verweigerung informiert worden sein wird, ist verpflichtet, den Ermittlern den Freischaltcode für den Startbildschirm mitzuteilen. Wenn er sich weigert, diesen Code mitzuteilen, begeht er eine Straftat „Weigerung, eine geheime Entschlüsselungsvereinbarung zu liefern ". Daher wird in diesem Fall die Entscheidung des Berufungsgerichts aufgehoben und ein anderes Berufungsgericht ernannt, um den Fall erneut zu verhandeln.

 
de_DE_formalGerman