Rolverdeling is de kern van de zaak
Medeplegen vereist een nauwe en bewuste samenwerking. Het enkele feit dat iemand een schakel in een keten is — een server huurde, code publiceerde of een wallet beheerde — maakt hem nog geen medepleger van de aanval zelf.
In veel dossiers is de bijdrage aantoonbaar beperkt, terwijl de tenlastelegging de volledige schade omvat. Dat verschil is bepalend voor zowel de bewezenverklaring als de straf en de schadevergoedingsmaatregel.
Internationale bewijsgaring
Bewijs komt binnen via rechtshulpverzoeken, Europol-operaties en overgenomen servers in het buitenland. De rechtmatigheid van die verkrijging wordt vaak summier verantwoord met een enkel proces-verbaal.
Het vertrouwensbeginsel is geen blanco cheque: bij concrete aanwijzingen dat een buitenlandse hack of interceptie niet aan de eisen voldeed, moet de rechter daar wél naar kijken.
Strafmaat en gevolgen
- Gegevens onbruikbaar maken of versleutelen: tot 4 jaar, bij ernstige schade tot 5 jaar
- Beschikbaar stellen van malware of toegangscodes: tot 4 jaar
- Vrijwel altijd gecombineerd met witwassen en een ontnemingsvordering
Strafmaxima zeggen weinig over de te verwachten straf. Rol, schade, recidive en persoonlijke omstandigheden wegen in de praktijk zwaarder.
Verweren die in dit type zaak worden gevoerd
- Geen nauwe en bewuste samenwerking; hooguit medeplichtigheid
- Attributie op basis van pseudoniemen zonder harde koppeling aan de verdachte
- Onrechtmatige buitenlandse interceptie of serverovername
- Schadeomvang onvoldoende onderbouwd voor benadeelde partij en ontneming
Veelgestelde vragen
Ik heb alleen een server verhuurd. Ben ik strafbaar?
Dat hangt af van wat u wist of moest weten. Zonder opzet of voorwaardelijk opzet op het gronddelict is er geen strafrechtelijke aansprakelijkheid als medepleger.