TY - THES A1 - Hagen, Veselko T1 - Cybercrime als hybrides Gesamtphänomen : Einzelphänomene zwischen digital geprägten Deliktsformen, analoger Strafverfolgung und normativer Einordnung T1 - Cybercrime as a hybrid overall phenomenon : individual phenomena between digitally influenced forms of crime, analogue prosecution, and normative classification N2 - Diese Dissertation untersucht das Phänomen Cybercrime in seiner hybriden Ausprägung zwischen analog geprägten Tatstrukturen und dem Einsatz digitaler Tatmittel. Ziel ist es dabei, ein strukturorientiertes Verständnis zu entwickeln, das die wachsende Komplexität digital geformter Kriminalität im institutionellen Rahmen der Strafverfolgung abbildet. Im Zentrum steht die Frage, wie staatsanwaltschaftliche Ermittlungs- und Organisationsprozesse am Beispiel der Schwerpunktstaatsanwaltschaft Cottbus strukturell, epistemisch und operativ auf diese Herausforderungen reagieren können. Die Methodik kombiniert qualitative Interviews mit Vertreter:innen einer Strafverfolgungsbehörde sowie internationaler Organisationen mit einer strukturierten Dokumentenanalyse und einer Sekundärdatenauswertung der Staatsanwaltschaftsstatistik des Landes Brandenburg. Daraus wurde das OET-Cybercrime-Modell entwickelt, das digitale Delikte entlang ontologischer, epistemologischer und institutioneller Dimensionen systematisiert. Die Analyse zeigt deutliche Spannungen zwischen normativer Anspruchslage und tatsächlicher Verfahrenspraxis. Fehlende Klassifizierungen digitaler Fallstrukturen, informelle Wissensspeicherung sowie nicht abgestimmte Ressourcenzuweisungen erschweren eine zielgerichtete und rechtsstaatlich belastbare Verfolgung hybrider Delikte. Übergabeverluste sowie unklare Zuständigkeiten gefährden die Beweissicherung und führen zu Effizienzverlusten im Ermittlungsprozess. Zur Behebung dieser Defizite schlägt die Arbeit vier zentrale Maßnahmen vor: (1) ein gestuftes Hybriditätsscreening zur ersten Fallbewertung, (2) ein KI-gestütztes Feedbacksystem zur Qualitätssicherung, (3) eine virtuelle Trainingsumgebung in Form eines digitalen Zwillings sowie (4) die Integration internationaler Fortbildungsformate, wie etwa des EEBC-Kurses unter Leitung von Interpol. Letzterer sollte in enger Kooperation mit der BTU in eine strukturierte Fortbildungsarchitektur eingebunden werden. Die Dissertation versteht Cybercrime nicht nur als technisches Deliktfeld, sondern als Ausdruck eines tiefergreifenden Wandels staatlicher Ordnung im Cyberraum. Sie entwickelt ein Modell institutionellen Lernens, das juristische, technische und organisatorische Perspektiven zu einer widerstandsfähigen Struktur digitaler Strafverfolgung verbindet. N2 - This dissertation examines the phenomenon of cybercrime in its hybrid manifestation, situated between traditionally analogue crime structures and the use of digital tools in criminal acts. The aim is to develop a structure-oriented understanding that captures the growing complexity of digitally shaped criminality within the institutional framework of law enforcement. The central research question explores how prosecutorial investigation and organizational processes – exemplified by the Specialised Public Prosecutor’s Office in Cottbus – can respond structurally, epistemically, and operationally to these evolving challenges. The methodology combines qualitative interviews with representatives of a law enforcement authority and international organizations, a structured document analysis, and secondary data analysis of the prosecution statistics from the federal state of Brandenburg. Based on these, the OET-Cybercrime Model was developed, which systematizes digital offences along ontological, epistemological, and institutional dimensions. The analysis reveals significant tensions between normative expectations and actual procedural practices. The absence of classification systems for digital case structures, informal knowledge retention, and uncoordinated resource allocation hinder effective and constitutionally sound prosecution of hybrid offences. Breakdowns in case transitions and unclear responsibilities jeopardize the preservation of evidence and lead to efficiency losses in the investigative process. To address these shortcomings, the dissertation proposes four key measures: (1) a tiered hybrid screening mechanism for initial case assessment, (2) an AI-supported feedback system for quality assurance, (3) a virtual training environment in the form of a digital twin, and (4) the integration of international training formats such as the EEBC course under the direction of Interpol. The latter should be embedded into a structured training framework in close cooperation with BTU. This dissertation understands cybercrime not merely as a technical category of crime, but as a reflection of a deeper transformation of state order in the cyberspace. It pro-poses a model of institutional learning that integrates legal, technical, and organizational perspectives into a resilient framework for digital criminal prosecution. KW - Cybercrime KW - Strafverfolgung KW - Spezialisierung KW - Prosecution KW - Specialization KW - Computerkriminalität KW - Strafverfolgung Y1 - 2025 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:co1-opus4-71893 ER - TY - THES A1 - Bodach, Ronny T1 - Die kriminalistische Fallbearbeitung als ganzheitlicher Ansatz zur Beschreibung und Bewältigung von Cybercrime-Delikten im behördlichen und unternehmerischen Umfeld durch Anwendung kriminalistischer Methoden der Fallanalyse, Versionsbildung und Untersuchungsplanung T1 - Criminal case processing as a holistic approach for describing and addressing cybercrime in both law enforcement and corporate environments through the application of forensic methods such as case analysis, hypothesis generation and investigation planning N2 - Die Statistik zu Cybercrime-Straftaten zeigt auch nach der Covid-19-Pandemie keine Abnahme. Die fortwährende Präsenz von IT-bezogenen Delikten im Bundeslagebild Cybercrime des Bundeskriminalamtes unterstreicht die anhaltende Bedeutung der Verfolgung von Cyber-Straftaten für die allgemeine Kriminalitätsbekämpfung. Die Verfolgung von Cybercrime ist entscheidend für die Sicherheit von Bürgern, Unternehmen und Institutionen in Deutschland. Die steigende Anzahl von Cybercrime-Delikten steht im Kontrast zu einer stagnierenden Aufklärungsquote. Dies erfordert neue Herangehensweisen bei der Bearbeitung dieser Delikte. Daher wurde in dieser Arbeit eine grundlegende Methode entwickelt, die den spezifischen Anforderungen von Cybercrime-Delikten gerecht wird. Um eine geeignete Methode für die Bearbeitung von Cybercrime-Delikten zu entwickeln, wurden nicht-behördliche Methoden zur Bewältigung von Sicherheitsvorfällen analysiert. Dazu gehören computerforensische Ablaufmodelle, Bedrohungsmodelle und Frameworks für IT-Ermittlungen. Gleichzeitig wurden kriminalistische Prozesse betrachtet, die in der Bewältigung kriminalpolizeilicher Lagen Anwendung finden. Dies umfasst Methoden der kriminalistischen Fallanalyse, Versions- und Hypothesenerstellung sowie Untersuchungsplanung, unterstützt durch Kriterienkataloge. Das Ziel dieser Arbeit stellt die Entwicklung einer geeigneten Methode für die kriminalpolizeiliche Untersuchung von Cybercrime-Delikten durch die Verschmelzung von Methoden der Sicherheitsvorfallbehandlung und der kriminalpolizeilichen Lagebewältigung dar. Das entstandene KFA-Prozessmodell ermöglicht die Bewertung und Analyse von Sachverhaltsinformationen anhand eines eigenen Kriterienkatalogs, bildet die Grundlage für Synthese und Untersuchungsplanung und wurde an realen Fallakten evaluiert. Zusätzlich wurde eine eigene Beschreibungssprache in Form der KFA-Taxonomie entwickelt, die die Einordnung, Beschreibung und Vergleichbarkeit von Cybercrime-Delikten ermöglicht. Abschließend befasst sich diese Arbeit mit der Umsetzung der theoretischen Grundlagen in Form von Lehrinhalten für die breite Nutzung in Ausbildungen im Bereich Cybercrime. Dazu wurden verschiedene Szenarien entwickelt, die die Anwendung des KFA-Prozessmodells, seines Kriterienkatalogs sowie die Umsetzung der KFA-Taxonomie anhand verschiedener Cybercrime-Delikte in praktischen Übungen demonstrieren. Das KFA-Prozessmodell richtet sich an Ermittler der Cybercrime-Kommissariate und -Dezernate der Kriminalpolizei. Es bietet eine strukturierte Methode für die kriminalpolizeiliche Arbeit, erläutert den kriminalistischen Hintergrund von Delikten und ist auch ohne Vorkenntnisse im Bereich der Kriminalistik anwendbar. Diese Arbeit ermöglicht zudem Unternehmensermittlern die Integration kriminalistischer Methoden in die Sicherheitsvorfallbehandlung und verbessert die Untersuchung von Cybercrime in Unternehmensbereichen. N2 - The statistical trend in cybercrime offenses remains persistent post-Covid-19, as evidenced by the Federal Criminal Police Office's Cybercrime situation report. Addressing these offenses is crucial for overall crime prevention. The prosecution of cybercrime is crucial for the safety of citizens, businesses, and institutions in Germany. The increasing number of cybercrime offenses contrasts with a stagnant clearance rate, necessitating new approaches to handling these crimes. Therefore, this work has developed a fundamental method that addresses the specific requirements of cybercrime offenses. To develop a suitable method for handling cybercrime offenses, non-governmental methods for managing security incidents were analyzed. This includes computer forensic process models, threat models, and frameworks for IT investigations. Concurrently, forensic processes used in handling criminal police situations were examined, encompassing methods of forensic case analysis, hypothesis formulation, and investigation planning, supported by criteria catalogs. The objective of this work is to develop a suitable method for the criminal police investigation of cybercrime offenses by merging methods of security incident handling and criminal police situation management. The resulting KFA process model allows the assessment and analysis of factual information based on its criteria catalog, forms the basis for synthesis and investigation planning, and was evaluated using real case files. Additionally, a proprietary description language in the form of the KFA taxonomy was developed, allowing the classification, description, and comparability of cybercrime offenses. Finally, this work addresses the implementation of the theoretical foundations in the form of training content for broad use in cybercrime education. Various scenarios were developed to demonstrate the application of the KFA process model, its criteria catalog, and the implementation of the KFA taxonomy through practical exercises involving different cybercrime offenses. The KFA process model is designed for investigators in cybercrime units and departments of criminal police. It provides a structured method for criminal police work, explains the forensic background of offenses, and is applicable even without prior knowledge in the field of criminology. Moreover, this work enables corporate investigators to integrate criminal investigation methods into security incident handling and enhances the investigation of cybercrime in corporate settings. KW - Cybercrime KW - Kriminalistik KW - Fallanalyse KW - Sicherheitsvorfallbehandlung KW - Fallarbeit KW - Case analysis KW - Criminology KW - Deutschland KW - Computerkriminalität KW - Kriminalistik KW - Kriminalfall KW - Ermittlung Y1 - 2023 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:co1-opus4-65694 ER -