{"id":9333,"date":"2026-09-13T20:37:13","date_gmt":"2026-09-13T18:37:13","guid":{"rendered":"https:\/\/atb.law\/?post_type=blog-post&#038;p=9333"},"modified":"2026-09-13T20:40:50","modified_gmt":"2026-09-13T18:40:50","slug":"cyberkriminalitet-u-austriji","status":"publish","type":"blog-post","link":"https:\/\/atb.law\/bs\/blog-post\/cybercrime-oesterreich\/","title":{"rendered":"Kompjuterski kriminal u Austriji"},"content":{"rendered":"<h2 dir=\"ltr\" id=\"page-das-wichtigste-in-kurze\">Klju\u010dne ta\u010dke na prvi pogled<\/h2>\n<ul dir=\"ltr\">\n<li><strong>Kiberkriminalitet nije zasebno krivi\u010dno djelo<\/strong>, ve\u0107 kolektivni pojam za \u0161irok spektar krivi\u010dnih djela prema Njema\u010dkom krivi\u010dnom zakoniku (StGB) i pomo\u0107nom krivi\u010dnom pravu.<\/li>\n<li>The <strong>Savezni kriminalisti\u010dki policijski ured zabilje\u017eio je ukupno 63.459 prijava u 2025. godini.<\/strong> u oblasti internet kriminala; 21.988 od ovih pripisano je sajberkriminalu u u\u017eem smislu.<\/li>\n<li>The <strong>prevarantska zloupotreba obrade podataka (\u010clan 148a Krivi\u010dnog zakonika)<\/strong> Sa 17.799 prijava u 2025. godini, to je daleko naj\u010de\u0161\u0107i prekr\u0161aj u u\u017eem smislu.<\/li>\n<li>Po\u0161to <strong>1. januar 2025.<\/strong> Da li zapljena i pregled ure\u0111aja za pohranu podataka, kao \u0161to su mobilni telefoni, zahtijevaju <strong>prethodno sudsko odobrenje<\/strong> (\u010clanovi 115f i sl. Zakonika o krivi\u010dnom postupku).<\/li>\n<li>The <strong>NISG 2026 je stupio na snagu 1. oktobra 2026.<\/strong> i zna\u010dajno pro\u0161iruje obuhvat kompanija koje podle\u017eu propisima o kiberneti\u010dkoj sigurnosti.<\/li>\n<li>U slu\u010daju povrede podataka, sljede\u0107e se odvija paralelno: <strong>Vremenski rok od 72 sata utvr\u0111en u \u010dlanu 33. GDPR-a<\/strong> \u2013 bez obzira na to da li je podnesena krivi\u010dna prijava.<\/li>\n<li><strong>Uplata otkupnine nije op\u0107enito zabranjena u Austriji, ali ni op\u0107enito dozvoljena.<\/strong> Da li je to dozvoljeno i ekonomski opravdano mora se procijeniti i dokumentovati od slu\u010daja do slu\u010daja \u2013 bez obzira na to, pregovori s napada\u010dima su gotovo uvijek preporu\u010dljivi.<\/li>\n<li><strong>Brzina je klju\u010dna.<\/strong> U slu\u010daju pla\u0107anja i kripto transakcija, vremenski prozor prvih nekoliko sati odre\u0111uje da li sigurnosne mjere stupaju na snagu.<\/li>\n<\/ul>\n<h2 dir=\"ltr\" id=\"page-was-bedeutet-cybercrime-in-osterreich\">\u0160ta zna\u010di kiberneti\u010dki kriminal u Austriji?<\/h2>\n<blockquote>\n<p dir=\"ltr\"><strong>Kiberkriminal se odnosi na krivi\u010dna djela koja su usmjerena ili protiv samih ra\u010dunarskih sistema i podataka, ili u kojima se informaciono-komunikacijska tehnologija koristi kao sredstvo za po\u010dinjenje djela.<\/strong> U austrijskom pravu ne postoji poseban prekr\u0161aj &quot;kiberkriminala&quot;.<\/p>\n<\/blockquote>\n<p dir=\"ltr\">Savezni ured kriminalne policije razlikuje \u2013 u skladu s Budimpe\u0161tanskom konvencijom \u2013 dvije kategorije:<\/p>\n<p dir=\"ltr\"><strong>Kiberkriminal u u\u017eem smislu<\/strong> otkriva napade usmjerene protiv mre\u017ea, ure\u0111aja, usluga ili podataka. Tipi\u010dni primjeri uklju\u010duju hakovanje, o\u0161te\u0107enje podataka i DDoS napade.<\/p>\n<p dir=\"ltr\"><strong>Kiberkriminal u \u0161irem smislu<\/strong> obuhvata tradicionalna krivi\u010dna djela koja se planiraju, pripremaju ili izvr\u0161avaju uz pomo\u0107 informacionih i komunikacionih tehnologija (IKT) \u2013 prvenstveno online prevare, ali i ucjene, izricanje ozbiljnih prijetnji i trgovinu drogom na dark webu.<\/p>\n<h2 dir=\"ltr\" id=\"page-cybercrime-in-osterreich-die-zahlen-2025\">Kiberkriminal u Austriji: podaci za 2025.<\/h2>\n<blockquote>\n<p dir=\"ltr\"><strong>Prema Izvje\u0161taju o kiberneti\u010dkom kriminalu za 2025. Savezne kriminalisti\u010dke policijske uprave, u Austriji je 2025. godine prijavljeno 63.459 slu\u010dajeva kiberneti\u010dkog kriminala. To predstavlja pove\u0107anje od 1,8 posto u odnosu na 2024. godinu. Stopa rje\u0161avanja je pala za 0,9 procentnih poena na 30,8 posto.<\/strong><\/p>\n<\/blockquote>\n<h4 dir=\"ltr\" id=\"page-entwicklung-2021-2025\">Razvoj 2021\u20132025<\/h4>\n<div dir=\"ltr\">\n<table>\n<thead>\n<tr>\n<th scope=\"col\">Godina<\/th>\n<th scope=\"col\">Prijavljena krivi\u010dna djela<\/th>\n<th scope=\"col\">Rije\u0161eni zlo\u010dini<\/th>\n<th scope=\"col\">Stopa izlje\u010denja<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>2021<\/td>\n<td>46.179<\/td>\n<td>17.020<\/td>\n<td>36,9 %<\/td>\n<\/tr>\n<tr>\n<td>2022<\/td>\n<td>60.195<\/td>\n<td>20.378<\/td>\n<td>33,9 %<\/td>\n<\/tr>\n<tr>\n<td>2023<\/td>\n<td>65.864<\/td>\n<td>20.818<\/td>\n<td>31,6 %<\/td>\n<\/tr>\n<tr>\n<td>2024<\/td>\n<td>62.328<\/td>\n<td>19.785<\/td>\n<td>31,7 %<\/td>\n<\/tr>\n<tr>\n<td>2025<\/td>\n<td>63.459<\/td>\n<td>19.570<\/td>\n<td>30,8 %<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<p dir=\"ltr\"><em>Izvor: Savezni ured kriminalisti\u010dke policije, Izvje\u0161taj o cyberkriminalu 2025 (Statistika kriminala policije)<\/em><\/p>\n<h4 dir=\"ltr\" id=\"page-\">\u00a0<\/h4>\n<h4 dir=\"ltr\" id=\"page-cybercrime-im-engeren-sinn-delikte-im-jahresvergleich\">Kiberkriminal u u\u017eem smislu: krivi\u010dna djela u me\u0111ugodi\u0161njem pore\u0111enju<\/h4>\n<p dir=\"ltr\">U naju\u017eem smislu, broj izvje\u0161taja porastao je za 8,6 posto u 2025. godini na 21.988 slu\u010dajeva.<\/p>\n<div dir=\"ltr\">\n<table>\n<thead>\n<tr>\n<th scope=\"col\">Krivi\u010dno djelo<\/th>\n<th scope=\"col\">Oglasi 2024<\/th>\n<th scope=\"col\">Oglasi 2025<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>\u010clan 148a Njema\u010dkog krivi\u010dnog zakonika (StGB) \u2013 Prevarantska zloupotreba obrade podataka<\/td>\n<td>16.192<\/td>\n<td>17.799<\/td>\n<\/tr>\n<tr>\n<td>\u010clan 118a Njema\u010dkog krivi\u010dnog zakonika (StGB) \u2013 Neovla\u0161teni pristup ra\u010dunarskom sistemu<\/td>\n<td>1.991<\/td>\n<td>2.060<\/td>\n<\/tr>\n<tr>\n<td>\u010clan 225a Njema\u010dkog krivi\u010dnog zakonika (StGB) \u2013 Falsifikovanje podataka<\/td>\n<td>713<\/td>\n<td>887<\/td>\n<\/tr>\n<tr>\n<td>\u010clan 107c Njema\u010dkog krivi\u010dnog zakonika (StGB) \u2013 Uporno uznemiravanje putem ra\u010dunarskog sistema<\/td>\n<td>462<\/td>\n<td>521<\/td>\n<\/tr>\n<tr>\n<td>\u010clan 126a Njema\u010dkog krivi\u010dnog zakonika (StGB) \u2013 O\u0161te\u0107enje podataka<\/td>\n<td>241<\/td>\n<td>270<\/td>\n<\/tr>\n<tr>\n<td>\u010clan 126c Njema\u010dkog krivi\u010dnog zakonika (StGB) \u2013 Zloupotreba ra\u010dunarskih programa ili pristupnih podataka<\/td>\n<td>496<\/td>\n<td>258<\/td>\n<\/tr>\n<tr>\n<td>\u010clan 126b Njema\u010dkog krivi\u010dnog zakonika (StGB) \u2013 Ometanje funkcionisanja ra\u010dunarskog sistema<\/td>\n<td>76<\/td>\n<td>111<\/td>\n<\/tr>\n<tr>\n<td><strong>Ukupno (u u\u017eem smislu)<\/strong><\/td>\n<td><strong>20.246<\/strong><\/td>\n<td><strong>21.988<\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<p dir=\"ltr\"><em>Izvor: Savezni ured kriminalne policije, Izvje\u0161taj o cyberkriminalu 2025<\/em><\/p>\n<h4 dir=\"ltr\" id=\"page--2\">\u00a0<\/h4>\n<h4 dir=\"ltr\" id=\"page-weitere-kennzahlen-aus-dem-jahr-2025\">Dalje klju\u010dne brojke za 2025.<\/h4>\n<ul dir=\"ltr\">\n<li><strong>Internetska prevara (\u010dl. 146 do 148 Njema\u010dkog krivi\u010dnog zakonika (StGB)):<\/strong> 31.001 prijavljenih slu\u010dajeva, pad od 2,4 posto u odnosu na 2024.<\/li>\n<li><strong>Kiberneti\u010dka trgova\u010dka prevara:<\/strong> Prema podacima Saveznog kriminalisti\u010dkog policijskog ureda, ukupan iznos gubitaka iznosio je oko 120 miliona eura. Savezni kriminalisti\u010dki policijski ured je formirao poseban istra\u017eni tim da ispita ovaj slu\u010daj.<\/li>\n<li><strong>Ransomware:<\/strong> 111 slu\u010dajeva prijavljeno \u0161irom Njema\u010dke. U oko 40 posto prijava nije bilo mogu\u0107e jasno pripisati incident odre\u0111enoj grupi po\u010dinitelja. Me\u0111u identificiranima su INC, Akira, RansomHub, LockBit 4.0 i Qilin.<\/li>\n<li><strong>Iznu\u0111ivanje putem interneta (\u010dlanci 144 i 145 Njema\u010dkog krivi\u010dnog zakonika (StGB)):<\/strong> 2.380 prijava, pad od 18,8 posto, sa stopom rje\u0161avanja od 9,6 posto.<\/li>\n<\/ul>\n<p dir=\"ltr\">Savezni ured kriminalisti\u010dke policije izri\u010dito isti\u010de da je broj neprijavljenih slu\u010dajeva cyberkriminala posebno visok jer mnoge \u017ertve ne prijavljuju kaznena djela zbog srama, straha ili zato \u0161to je iznos nastale \u0161tete mali.<\/p>\n<h2 dir=\"ltr\" id=\"page-die-wichtigsten-cybercrime-tatbestande-im-osterreichischen-stgb\">Glavna krivi\u010dna djela cyberkriminala prema Austrijskom krivi\u010dnom zakoniku<\/h2>\n<blockquote>\n<p dir=\"ltr\"><strong>Klju\u010dna krivi\u010dna djela koja se odnose na kiberneti\u010dki kriminal u u\u017eem smislu navedena su u \u010dlancima 118a, 119, 119a, 126a, 126b, 126c, 148a i 225a Njema\u010dkog krivi\u010dnog zakonika (StGB).<\/strong> Osim toga, kiberneti\u010dki kriminal u \u0161irem smislu obuhvata, naro\u010dito, prevaru (\u010dlanovi 146 i nadalje Njema\u010dkog krivi\u010dnog zakonika), ucjenu (\u010dlanovi 144 i 145 Njema\u010dkog krivi\u010dnog zakonika), izricanje opasnih prijetnji (\u010dlan 107 Njema\u010dkog krivi\u010dnog zakonika) i prisilu (\u010dlan 105 Njema\u010dkog krivi\u010dnog zakonika).<\/p>\n<\/blockquote>\n<div dir=\"ltr\">\n<table>\n<thead>\n<tr>\n<th scope=\"col\">Obezbje\u0111enje<\/th>\n<th scope=\"col\">Predmet regulative<\/th>\n<th scope=\"col\">Tipi\u010dno scenarij<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>\u010clan 118a Njem\u010dkog krivi\u010dnog zakonika (StGB)<\/td>\n<td>Neovla\u0161teni pristup ra\u010dunarskom sistemu<\/td>\n<td>Preuzimanje ra\u010duna, hakovanje e-mail ili cloud ra\u010duna<\/td>\n<\/tr>\n<tr>\n<td>\u010clan 119 Njema\u010dkog krivi\u010dnog zakonika (StGB)<\/td>\n<td>Povreda tajnosti telekomunikacija<\/td>\n<td>Prislu\u0161kivanje komunikacija<\/td>\n<\/tr>\n<tr>\n<td>\u010clan 119a Njema\u010dkog krivi\u010dnog zakonika (StGB)<\/td>\n<td>Neovla\u0161teno prislu\u0161kivanje podataka<\/td>\n<td>\u010citanje podatkovnih prijenosa<\/td>\n<\/tr>\n<tr>\n<td>\u010clan 126a Njema\u010dkog krivi\u010dnog zakonika (StGB)<\/td>\n<td>Kvar podataka<\/td>\n<td>\u0160ifriranje podataka kompanije ransomwareom<\/td>\n<\/tr>\n<tr>\n<td>\u010clan 126b Krivi\u010dnog zakonika<\/td>\n<td>Poreme\u0107aj u funkcionisanju ra\u010dunarskog sistema<\/td>\n<td>DDoS napad na internetsku trgovinu ili javnu vlast<\/td>\n<\/tr>\n<tr>\n<td>\u010clan 126c Njema\u010dkog krivi\u010dnog zakonika (StGB)<\/td>\n<td>Zloupotreba ra\u010dunarskih programa ili podataka za prijavu<\/td>\n<td>Trgovanje zlonamjernim softverom ili podacima za prijavu<\/td>\n<\/tr>\n<tr>\n<td>\u010clan 148a Njema\u010dkog krivi\u010dnog zakonika (StGB)<\/td>\n<td>Prevarantska zloupotreba obrade podataka<\/td>\n<td>Neovla\u0161teno tere\u0107enje nakon phishing napada; narud\u017eba izvr\u0161ena na tu\u0111e ime<\/td>\n<\/tr>\n<tr>\n<td>\u010clan 225a Njema\u010dkog krivi\u010dnog zakonika (StGB)<\/td>\n<td>Falsifikovanje podataka<\/td>\n<td>La\u017eni dokumenti kori\u0161teni za otvaranje online ra\u010duna<\/td>\n<\/tr>\n<tr>\n<td>\u010clanovi 144 i 145 Njema\u010dkog krivi\u010dnog zakonika (StGB)<\/td>\n<td>Ucjena, te\u0161ka ucjena<\/td>\n<td>Sekstor\u017eija, zahtjevi za otkupninu nakon ransomware napada<\/td>\n<\/tr>\n<tr>\n<td>\u010clan 107c Njema\u010dkog krivi\u010dnog zakonika (StGB)<\/td>\n<td>Uporno uznemiravanje putem ra\u010dunarskog sistema<\/td>\n<td>Cyberzlostavljanje<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<p dir=\"ltr\"><strong>Prakti\u010dna napomena:<\/strong> U stvarnosti gotovo nikada nije rije\u010d o jednom prekr\u0161aju. Napad ransomwarea obi\u010dno predstavlja istovremeno kr\u0161enje \u010dlana 118a Njema\u010dkog krivi\u010dnog zakonika (StGB) (neovla\u0161teni pristup), \u010dlana 126a StGB (\u0161ifriranje) i \u010dlanova 144 i sl. StGB (zahtjev za otkupninu). Ova vi\u0161estruka klasifikacija je relevantna za potrebe prijavljivanja krivi\u010dnog djela, jer utje\u010de na raspon kazni i, posljedi\u010dno, na dopu\u0161tene istra\u017ene mjere.<\/p>\n<h2 dir=\"ltr\" id=\"page-die-funf-grosen-fallgruppen-in-der-praxis\">Pet glavnih kategorija slu\u010dajeva u praksi<\/h2>\n<h3 dir=\"ltr\" id=\"page-1-krypto-und-anlagebetrug\">1. Kripto i investicijska prevara<\/h3>\n<blockquote>\n<p dir=\"ltr\"><strong>Kiberneti\u010dka prevara u trgovanju odnosi se na investicijsku prevaru koja se provodi putem la\u017enih platformi za trgovanje, na kojima se \u017ertvama prikazuju izmi\u0161ljeni dobici u cijeni, dok su sredstva koja su polo\u017eili zapravo preusmjerena.<\/strong> Prema podacima Saveznog ureda kriminalisti\u010dke policije, samo ovaj oblik prevare je u Austriji 2025. godine prouzro\u010dio gubitke od oko 120 miliona eura.<\/p>\n<\/blockquote>\n<p dir=\"ltr\">Tipi\u010dni oblici: la\u017ene trgova\u010dke platforme, &#x27;pig butchering&#x27; (izgradnja povjerenja tokom du\u017eeg vremenskog perioda prije tra\u017eenja ulaganja), romanti\u010dne prevare, &#x27;rug pulls&#x27; i takozvane &#x27;recovery scams&#x27;, u kojima su \u017ertve prevare oplja\u010dkane po drugi put.<\/p>\n<p dir=\"ltr\">Iz pravne perspektive, fokus je ovdje na \u010dlanovima 146 i sl. Krivi\u010dnog zakonika (StGB), zamrzavanju imovine prema Zakoniku o krivi\u010dnom postupku (StPO) i \u2013 kada se mo\u017ee identificirati pru\u017eatelj kriptoservisa \u2013 na gra\u0111anskopravnim i regulatornim pristupima. Uredba (EU) 2023\/1114 (MiCAR) u potpunosti je na snazi od 30. decembra 2024.; nadle\u017eno tijelo za pru\u017eatelje usluga kripto-imovine u Austriji je <strong>Finansijska agencija tr\u017ei\u0161ta (FMA)<\/strong> u skladu sa Zakonom o provedbi Uredbe MiCA (MiCA-VVG, Savezni slu\u017ebeni list I br. 111\/2024). Ovo zna\u010dajno pobolj\u0161ava odziv regulisanih pru\u017ealaca usluga.<\/p>\n<h3 dir=\"ltr\" id=\"page-2-ransomware-und-angriffe-auf-unternehmen\">2. Ransomware i napadi na preduze\u0107a<\/h3>\n<blockquote>\n<p dir=\"ltr\"><strong>Napad ransomwarea redovno pokre\u0107e tri paralelna skupa obaveza u Austriji: prema krivi\u010dnom pravu, pitanje prijave krivi\u010dnog djela; prema zakonu o za\u0161titi podataka, obavezu obavje\u0161tavanja prema \u010dlanu 33. GDPR-a; i prema trgova\u010dkom pravu, du\u017enost pa\u017enje koja obavezuje upravu.<\/strong><\/p>\n<\/blockquote>\n<p dir=\"ltr\">U Austriji ne postoji op\u0107a obaveza \u017ertve krivi\u010dnog djela da ga prijavi. Me\u0111utim, za direktore kompanija va\u017ei druga\u010diji standard: oni djeluju u ime kompanije i moraju \u0161tititi njene interese, a u suprotnom mogu biti odgovorni. Odluka o tome ho\u0107e li prijaviti kazneno djelo stoga je odluka koja zahtijeva pa\u017eljivo razmatranje i dokumentaciju \u2013 a ne stvar instinktivnog osje\u0107aja.<\/p>\n<p dir=\"ltr\">Pitanje isplate otkupnine postavlja razli\u010dita pitanja u okviru krivi\u010dnog i gra\u0111anskog prava \u2013 posebno u pogledu povrede povjerenja (\u010dlan 153. Njema\u010dkog krivi\u010dnog zakonika), u\u010de\u0161\u0107a u kriminalnoj organizaciji (\u010dlan 278. Njema\u010dkog krivi\u010dnog zakonika) te sankcija i provjera pranja novca. Na to se ne mo\u017ee odgovoriti bez procjene od slu\u010daja do slu\u010daja. Odjeljak &quot;Pregovaranje s napada\u010dima koji koriste ransomware i nadzor nad isplatom otkupnine&quot; u nastavku bavi se na\u010dinom vo\u0111enja pregovora s napada\u010dima i pravnim aspektima koje treba imati na umu prilikom obrade uplate.<\/p>\n<h3 dir=\"ltr\" id=\"page-3-phishing-und-kontobetrug\">3. Falsifikovanje i prevara s ra\u010dunima<\/h3>\n<blockquote>\n<p dir=\"ltr\"><strong>U slu\u010daju neovla\u0161tene platne transakcije, pru\u017eatelj platnih usluga platitelja mora bez odga\u0111anja, a u svakom slu\u010daju do kraja sljede\u0107eg radnog dana, u skladu s \u010dlankom 67. Zakona o digitalnim uslugama (ZaDiG) iz 2018. godine, vratiti iznos nakon \u0161to sazna za transakciju ili mu bude prijavljena.<\/strong><\/p>\n<\/blockquote>\n<p dir=\"ltr\">Odgovornost platitelja ure\u0111ena je \u010dlankom 68. Zakona o platnom prometu iz 2018. godine (ZaDiG 2018): u slu\u010daju povrede du\u017ene pa\u017enje prema \u010dlanku 63. Zakona o platnom prometu iz 2018. godine zbog lake nepa\u017enje, pru\u017eatelj platnih usluga mo\u017ee potra\u017eivati najvi\u0161e 50 eura. Me\u0111utim, u slu\u010daju namjerne radnje ili te\u0161ke nepa\u017enje, platilac je u potpunosti odgovoran. U praksi se spor gotovo uvijek svodi na pitanje je li do\u0161lo do te\u0161ke nepa\u017enje \u2013 i ko snosi teret dokaza.<\/p>\n<p dir=\"ltr\">Poja\u0161njenje je trenutno u toku na nivou EU: The <strong>Dana 5. marta 2026. godine, generalni advokat pri Sudu Evropske unije iznio je mi\u0161ljenje u predmetu C-70\/25.<\/strong> utvr\u0111eno je da banka ne mo\u017ee odbiti povrat neovla\u0161tenog platnog naloga odmah na osnovu grube nepa\u017enje s strane klijenta; svaki zahtjev za naplatom mora se podnijeti odvojeno. Nije mogu\u0107e utvrditi kona\u010dnu presudu Suda pravde u pogledu pravne situacije u vrijeme pisanja ovog \u010dlanka. Mi\u0161ljenja ne obavezuju Sud pravde.<\/p>\n<h3 dir=\"ltr\" id=\"page-4-strafverfahren-und-digitale-beweismittel\">4. Krivi\u010dni postupci i digitalni dokazi<\/h3>\n<blockquote>\n<p dir=\"ltr\"><strong>Od 1. januara 2025. pristup medijima za pohranu podataka i podacima u svrhu analize u Austriji posebno je reguliran \u010dlancima 115f do 115l Zakonika o krivi\u010dnom postupku i zahtijeva prethodno sudsko odobrenje.<\/strong><\/p>\n<\/blockquote>\n<p dir=\"ltr\">Pozadina ovoga je spoznaja da <strong>Presuda Ustavnog suda od 14. decembra 2023, G 352\/2021<\/strong>. Ustavni sud je ukinuo \u010dlan 110(1)(1) i (4) i \u010dlan 111(2) Zakonika o krivi\u010dnom postupku sa u\u010dinkom od 31. decembra 2024. godine, jer zapljena medija za pohranu podataka bez sudskog naloga i bez adekvatne pravne za\u0161tite predstavlja nerazmjerno naru\u0161avanje osnovnog prava na za\u0161titu podataka (\u010dlan 1 Zakona o za\u0161titi podataka) i prava na po\u0161tovanje privatnog \u017eivota (\u010dlan 8 ESLJP-a).<\/p>\n<p dir=\"ltr\">Zakon o izmjenama i dopunama Krivi\u010dnog postupka iz 2024. godine potom je uveo posebnu istra\u017enu mjeru. Ona razdvaja tehni\u010dku obradu podataka od analize njihovog sadr\u017eaja i ja\u010da prava optu\u017eenih lica na transparentnost i u\u010de\u0161\u0107e.<\/p>\n<p dir=\"ltr\"><strong>Za\u0161to je ovo relevantno za pogo\u0111ene:<\/strong> Ako se danas zaplijeni mobilni telefon ili laptop, postupak je druga\u010diji nego prije 2025. godine. Nalog mora precizirati kategorije podataka koje treba zaplijeniti, a optu\u017eeni mogu utjecati na definiciju parametara analize. Ovo je strategija odbrane koja se mora uspostaviti u ranoj fazi.<\/p>\n<h3 dir=\"ltr\" id=\"page-5-cyber-erpressung-und-personlichkeitsrechte\">5. Cyber-iznu\u0111ivanje i li\u010dna prava<\/h3>\n<p dir=\"ltr\">Sekstorcija, cyberbullying, kra\u0111a identiteta i deepfake snimci prete\u017eno poga\u0111aju privatne pojedince. U 2025. godini Savezni kriminalisti\u010dki policijski ured zabilje\u017eio je, izme\u0111u ostalog, slu\u010dajeve ucjene pomo\u0107u takozvanih &#x27;la\u017enih policijskih e-mailova&#x27;, u kojima se po\u0161iljalac predstavlja kao javna vlast i prijeti primatelju krivi\u010dnim postupkom.<\/p>\n<p dir=\"ltr\">Osim aspekata krivi\u010dnog prava (\u010dl. 107c, 144, 145 i 107 Njema\u010dkog krivi\u010dnog zakonika (StGB)), ovdje se moraju razmotriti i gra\u0111anskopravni zahtjevi za sudsku zabranu i uklanjanje, kao i zahtjevi za brisanje protiv platformi.<\/p>\n<h2 dir=\"ltr\" id=\"page-rechtsrahmen-uber-das-strafrecht-hinaus\">Pravni okvir koji nadilazi krivi\u010dno pravo<\/h2>\n<p dir=\"ltr\">Kiberneti\u010dki kriminal redovno izaziva obaveze u Austriji koje su izvan okvira krivi\u010dnog prava. Sljede\u0107i pregled sa\u017eima klju\u010dne rokove.<\/p>\n<div dir=\"ltr\">\n<table>\n<thead>\n<tr>\n<th scope=\"col\">Pravna osnova<\/th>\n<th scope=\"col\">Ko je pogo\u0111en?<\/th>\n<th scope=\"col\">Rok \/ Datum<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td><strong>\u010clan 33 GDPR-a<\/strong><\/td>\n<td>Svaka odgovorna osoba u slu\u010daju povrede za\u0161tite li\u010dnih podataka<\/td>\n<td>Obavje\u0161tenje nadle\u017enom tijelu za za\u0161titu podataka mora se, kao op\u0107e pravilo, podnijeti u roku od 72 sata od saznanja za povredu, pod uvjetom da su ispunjeni zakonski uvjeti.<\/td>\n<\/tr>\n<tr>\n<td><strong>\u010clan 34. GDPR-a<\/strong><\/td>\n<td>Kontrolor podataka kada postoji vjerovatno\u0107a visokog rizika za subjekte podataka<\/td>\n<td>Obavijestite subjekte podataka bez odlaganja<\/td>\n<\/tr>\n<tr>\n<td><strong>NISG 2026<\/strong><\/td>\n<td>Klju\u010dne i va\u017ene organizacije u obuhva\u0107enim sektorima<\/td>\n<td>Stupanje na snagu: 1. oktobar 2026.; registracija u roku od tri mjeseca od stupanja na snagu; vi\u0161estupanjsko izvje\u0161tavanje o incidentima u skladu s okvirom Direktive NIS2 (rano upozorenje u roku od 24 sata, obavje\u0161tenje u roku od 72 sata)<\/td>\n<\/tr>\n<tr>\n<td><strong>ZaDiG 2018, Odjeljak 67<\/strong><\/td>\n<td>Pru\u017eatelji usluga pla\u0107anja u slu\u010daju neovla\u0161tene platne transakcije<\/td>\n<td>Povrat novca treba izvr\u0161iti bez odlaganja, najkasnije do kraja sljede\u0107eg radnog dana.<\/td>\n<\/tr>\n<tr>\n<td><strong>MiCAR \/ MiCA-VVG<\/strong><\/td>\n<td>Pru\u017eatelji usluga kripto-imovine<\/td>\n<td>MiCAR je u potpunosti na snazi od 30. decembra 2024.; nadzor FMA<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<h2 dir=\"ltr\" id=\"page-nisg-2026-was-sich-am-1-oktober-2026-anderte\">NISG 2026: \u0160ta se promijenilo 1. oktobra 2026.<\/h2>\n<blockquote>\n<p dir=\"ltr\"><strong>Zakon o sigurnosti mre\u017ea i informacionih sistema 2026 (NISG 2026) je objavljen u Saveznoj slu\u017ebenoj listi 23. decembra 2025. (BGBl. I br. 94\/2025) i stupio je na snagu 1. oktobra 2026. Istovremeno prestaje va\u017eiti NISG 2018.<\/strong><\/p>\n<\/blockquote>\n<p dir=\"ltr\">Nacionalno vije\u0107e je usvojilo zakon 12. decembra 2025. godine sa potrebnom dvotre\u0107inskom ve\u0107inom, nakon \u0161to je po\u010detni poku\u0161aj njegove primjene 2024. godine propao. A <strong>Savezni ured za cyber sigurnost<\/strong> kao centralna vlast za cyber sigurnost. Pogo\u0111ene organizacije moraju se registrovati u roku od tri mjeseca od stupanja Zakona na snagu \u2013 to jest, do 31. decembra 2026.<\/p>\n<p dir=\"ltr\">Obim primjene se zna\u010dajno \u0161iri: dok je NISG 2018 obuhvatao samo malu grupu odre\u0111enih operatera kriti\u010dne infrastrukture, sada se govori o oko 4.000 pogo\u0111enih organizacija u Austriji. Odlu\u010duju\u0107i faktori su sektor, veli\u010dina kompanije i teritorijalna nadle\u017enost. Direktiva NIS2 predvi\u0111a nov\u010dane kazne do 10 miliona eura ili 2 posto globalnog godi\u0161njeg prometa za kriti\u010dne objekte.<\/p>\n<p dir=\"ltr\"><strong>Prakti\u010dna implikacija:<\/strong> Organizacije koje ranije nisu bile podlo\u017ene NIS regulativi moraju procijeniti vlastiti status uskla\u0111enosti. Ne\u0107e biti automatski ozna\u010dene kao takve od strane nadle\u017enih tijela.<\/p>\n<h2 dir=\"ltr\" id=\"page-was-im-akuten-fall-zu-tun-ist\">\u0160ta raditi u hitnim slu\u010dajevima<\/h2>\n<p dir=\"ltr\"><strong>Za privatna lica<\/strong><\/p>\n<ol dir=\"ltr\">\n<li><strong>Odmah zaustavite transakciju pla\u0107anja.<\/strong> U slu\u010daju neovla\u0161tenih tere\u0107enja va\u0161eg ra\u010duna, odmah kontaktirajte svoju banku i dogovorite blokadu ra\u010duna. Obaveza nadoknade prema \u010dlanu 67. Zakona o digitalnoj ekonomiji iz 2018. godine (ZaDiG 2018) ovisi o prijavi tog slu\u010daja pru\u017eatelju usluga pla\u0107anja.<\/li>\n<li><strong>Osigurajte dokaze prije nego \u0161to budu izbrisani.<\/strong> Snimci ekrana koji prikazuju datum, potpune zaglavlja e-po\u0161te, historije chata, ID-ove transakcija, adrese nov\u010danika, bankovne izvatke.<\/li>\n<li><strong>Razmislite o pokretanju pravnog postupka \/ prijavite slu\u010daj policijskoj stanici.<\/strong> Kao op\u0107e pravilo, preporu\u010dljivo je potra\u017eiti (barem) po\u010detnu konsultaciju s advokatom. Krivi\u010dna djela se mogu prijaviti u bilo kojoj policijskoj stanici.\u00a0<\/li>\n<li><strong>Nemojte izvr\u0161iti drugu uplatu.<\/strong> Nemojte odgovarati na takozvane &quot;usluge povrata&quot; ili navodna slu\u017ebena tijela koja vas kontaktiraju i obe\u0107avaju da \u0107e vam vratiti novac ili tvrde da su ga prona\u0161li. Ovo je nastavak prevare.<\/li>\n<li><strong>Za kripto transakcije: dokumentujte detalje transakcije u potpunosti.<\/strong> Povratna sljedivost ovisi o tome jesu li adresi primatelja i hashovi transakcija sigurnosno kopirani.<\/li>\n<\/ol>\n<p dir=\"ltr\"><strong>Za preduze\u0107a<\/strong><\/p>\n<ol dir=\"ltr\">\n<li><strong>Aktivirajte tim za odgovor na incidente i definirajte procese dono\u0161enja odluka.<\/strong> Ko odlu\u010duje o isklju\u010denju, komunikaciji i pla\u0107anju?<\/li>\n<li><strong>O\u010duvanje dokaza prije restauracije.<\/strong> Savezni ured kriminalisti\u010dke policije isti\u010de da se sistemi \u010desto popravljaju ili ponovo instaliraju prije nego \u0161to se zlo\u010din prijavi \u2013 i upravo to onemogu\u0107ava njihovo povezivanje s grupom po\u010dinitelja.<\/li>\n<li><strong>Provjerite 72-satni rok utvr\u0111en u \u010dlanu 33. GDPR-a.<\/strong> Radi bez obzira na to da li je tehni\u010dki incident ve\u0107 u potpunosti rije\u0161en i radi danono\u0107no, uklju\u010duju\u0107i vikende.<\/li>\n<li><strong>Provjerite utjecaj NISG-a<\/strong> i ispunjavati obaveze izvje\u0161tavanja Agenciji za kiberneti\u010dku sigurnost.<\/li>\n<li><strong>Uklju\u010dite osiguravaju\u0107u kompaniju u ranoj fazi.<\/strong> Police cyber osiguranja redovno uklju\u010duju obaveze u pogledu hitnog obavje\u0161tavanja i koordinacije pru\u017ealaca usluga.<\/li>\n<li><strong>Pripremite svoju komunikaciju; ne improvizirajte.<\/strong> Kompanija koja efikasno komunicira mo\u017ee pomo\u0107i u oblikovanju okvira za objavljivanje; ona koja bude uhva\u0107ena nakon \u010dinjenice na\u0111e se u defanzivi na neodre\u0111eno vrijeme.<\/li>\n<li><strong>Procjena zakonite dopu\u0161tenosti i pregled sankcija <\/strong>prije nego \u0161to se razmotri bilo kakvo pla\u0107anje.<\/li>\n<\/ol>\n<h2 id=\"page-verhandlung-mit-ransomware-angreifern-und-begleitung-der-losegeldzahlung\">Pregovaranje s napada\u010dima koji koriste ransomware i nadgledanje uplate otkupnine<\/h2>\n<blockquote>\n<p><strong>Pregovaranje s napada\u010dima koji koriste ransomware i dalje mo\u017ee biti isplativo \u010dak i ako se pla\u0107anje ozbiljno ne razmatra.<\/strong> Oni kupuju vrijeme, pru\u017eaju uvide u vektor napada i podatke koji su zapravo kompromitirani, te postavljaju temelje da menad\u017ement donese odluku koja ih \u0161titi od odgovornosti.<\/p>\n<\/blockquote>\n<p><strong>U slu\u010dajevima ransomwarea, ATB.LAW vodi komunikaciju s napada\u010dima i podr\u017eava pogo\u0111ene kompanije tokom procesa dono\u0161enja odluka o mogu\u0107oj isplati otkupnine \u2013 od procjene pravne dopu\u0161tenosti takve isplate, preko vo\u0111enja pregovora, do tehni\u010dkog rje\u0161avanja slu\u010daja.<\/strong><\/p>\n<p><strong>Pregovaranje je disciplina samo po sebi, ili za\u0161to pregovore ne bi trebali voditi sami vi\u0161i menad\u017ement<\/strong><\/p>\n<blockquote>\n<p><strong>Pregovori u slu\u010daju cyber-iznude slijede svoja pravila i imaju malo zajedni\u010dkog s komercijalnim pregovorima.<\/strong> S druge strane, ne radi se o ugovornom partneru, ve\u0107 o kriminalnoj grupi organizovanoj na osnovu podjele rada, koja ima dobro uvje\u017eban modus operandi, iskustvo ste\u010deno u velikom broju paralelnih slu\u010dajeva i finansijski interes za nastavak svog poslovnog modela.<\/p>\n<\/blockquote>\n<p>Ova asimetrija oblikuje cijeli komunikacijski proces. Napada\u010di namjerno postavljaju kratke rokove i prijete objavljivanjem ili preprodajom podataka kako bi ote\u017eali dono\u0161enje informiranih odluka. Dobro poznaju tipi\u010dne obrasce reakcije pogo\u0111enih kompanija jer redovno dovode do ove situacije \u2013 za pogo\u0111enu kompaniju, me\u0111utim, obi\u010dno je to prvi put da se suo\u010dava s ovakvim slu\u010dajem.<\/p>\n<p>\u0160tavi\u0161e, svaki komentar ostavljen na platformi za grupni chat po\u010dinitelja potencijalno je relevantan kao dokaz \u2013 za vlasti, za osiguravaju\u0107u kompaniju i, gdje je primjenjivo, kasnije za dioni\u010dare. Pregovaranje u slu\u010dajevima cyber-iznude stoga je specijalizirana disciplina na sjeci\u0161tu krivi\u010dnog prava, uskla\u0111enosti poslovanja i IT forenzike, te bi se njome trebalo baviti ne rukovodstvo, ve\u0107 vanjsko tijelo s iskustvom u ovoj oblasti.<\/p>\n<h3 id=\"page-die-fuhrung-der-kommunikation-durch-einen-rechtsanwalt-hat-drei-praktische-effekte\"><strong>To \u0161to advokat upravlja komunikacijama ima tri prakti\u010dna u\u010dinka:<\/strong><\/h3>\n<p>\u2013 <strong>Odvajanje odluke od pritiska.<\/strong>\u00a0Pregovori se vode prije nego \u0161to se donese odluka. Osvajanje vremena je samostalni cilj pregovora.<br \/>\u2013 <strong>Iskustvo ste\u010deno tokom pregovora. <\/strong>ATB.LAW ve\u0107 nekoliko godina vodi redovne pregovore s grupama koje koriste ransomware. Ovo prakti\u010dno iskustvo pru\u017eilo je uvide koji nisu dostupni kompaniji koja se prvi put suo\u010dava s takvim incidentom: kako odre\u0111ena grupa reaguje na ka\u0161njenja, protuponude ili zahtjeve za dokazima; koji iznosi otkupnine su realno predmet pregovora; koji detalji koje su iznijeli po\u010dinitelji su, na osnovu iskustva, pouzdani; i koje se strategije mogu koristiti za pregovaranje o smanjenju iznosa otkupnine.\u00a0<br \/>\u2013 <strong>Dokumentacija.<\/strong> Cijeli tok pregovora je strukturirano zabilje\u017een i time \u010dini dio dokumentacije menad\u017ementa za dono\u0161enje odluka.<\/p>\n<p>Komunikacija izme\u0111u advokata tako\u0111er podlije\u017ee obavezi povjerljivosti. To zna\u010di da koordinacija izme\u0111u vi\u0161eg menad\u017ementa, IT forenzike i pravnih predstavnika mo\u017ee se odvijati otvorenije nego u isklju\u010divo internoj strukturi.<\/p>\n<h2 id=\"page-die-rechtliche-zulassigkeitsprufung-vor-einer-losegeldzahlung\">Pravocna procjena prihvatljivosti prije isplate otkupnine<\/h2>\n<p><strong>Uplata otkupnine nije izri\u010dito zabranjena u Austriji. Me\u0111utim, ovisno o okolnostima, to mo\u017ee predstavljati krivi\u010dno djelo, posebno prema \u010dlanu 153. Krivi\u010dnog zakonika (kr\u0161enje povjerenja), \u010clan 278 Krivi\u010dnog zakonika (kriminalna organizacija), \u010dlan 278b Krivi\u010dnog zakonika (teroristi\u010dka organizacija) i \u010dlan 278d Krivi\u010dnog zakonika (finansiranje terorizma).<\/strong><\/p>\n<p>Pregled klju\u010dnih ta\u010daka za provjeru:<\/p>\n<p><strong>Povreda povjerenja (\u010dlan 153. Njema\u010dkog krivi\u010dnog zakonika).<\/strong> Odlu\u010duju\u0107i faktor je da li je, nakon pa\u017eljivog razmatranja prednosti i nedostataka, isplata u najboljem interesu kompanije. Ako prevladavaju izbjegnute \u0161tete nad koristima, nema financijskog gubitka. Gdje je to mogu\u0107e, tako\u0111er je preporu\u010dljivo uklju\u010diti dioni\u010dare. Korporativna odgovornost prema VbVG-u je isklju\u010dena jer bi sama kompanija bila \u017ertva povrede povjerenja.<\/p>\n<p><strong>Pranje novca (\u010dlan 165. Njema\u010dkog krivi\u010dnog zakonika).<\/strong> Suprotno uvrije\u017eenoj pretpostavci, kompanija koja posluje u dobroj vjeri ne vr\u0161i pranje novca isplatom otkupnine: sredstva koja se koriste ne poti\u010du iz prethodnog krivi\u010dnog djela, ve\u0107 su vlastita sredstva \u017ertve.<\/p>\n<p><strong>Kaznena i teroristi\u010dka organizacije (\u010dlanci 278 i 278b Njema\u010dkog kaznenog zakonika (StGB)).<\/strong> Ovdje le\u017ei stvarni rizik. U pravnoj literaturi se redovno poziva na osnove opravdanja i izgovora u slu\u010dajevima ucjenjiva\u010dkog softvera (ransomware) koji uklju\u010duju takve scenarije, posebno na izgovor nu\u017enosti prema \u010dlanu 10. Njema\u010dkog krivi\u010dnog zakonika (StGB). Procjena se mora vr\u0161iti od slu\u010daja do slu\u010daja i mora biti dokumentovana.<\/p>\n<p><strong>Zakon o sankcijama.<\/strong> Prije izvr\u0161enja bilo koje uplate potrebno je provjeriti je li ona podlo\u017ena sankcijama. Nekoliko grupa ransomwarea i pojedinci povezani s njima nalaze se na me\u0111unarodnim listama sankcija. Ako postoji veza sa SAD-om \u2013 na primjer putem pru\u017eatelja usluga ili trgova\u010dkih platformi \u2013 mogu se primjenjivati i dodatni zahtjevi prema ameri\u010dkom zakonu. Provjera se mora provesti i za grupu po\u010dinitelja i za konkretnu adresu primatelja.<\/p>\n<h2 id=\"page-losegeldzahlung-abwicklung-was-bei-der-zahlung-zu-beachten-ist\">Isplate otkupnine \u2013 proces: \u0160ta imati na umu prilikom pla\u0107anja<\/h2>\n<p>Ako se, nakon du\u017enog razmatranja, donese odluka o pla\u0107anju, sam sporazum o nagodbi predstavlja zaseban korak:<\/p>\n<p>1. <strong>Provjera nov\u010danika prije transakcije.<\/strong> Adresa primaoca koju je dostavio napada\u010d provjerava se radi eventualnih veza sa listama sankcija i povezanosti sa poznatim klasterima.<br \/>2. <strong>Stezanje kriptovaluta putem reguliranog pru\u017eatelja usluga.<\/strong> MiCAR je na snazi od 30. decembra 2024. godine. U Austriji pru\u017eatelji usluga kripto-imovine podlije\u017eu nadzoru FMA. Op\u0107enito nije izvodljivo prikupiti velike svote novca u kratkom roku bez prethodne pripreme \u2013 zbog \u010dega se solventnost treba obuhvatiti kao dio plana za hitne slu\u010dajeve.<br \/>3. <strong>Sigurna obrada.<\/strong> Uredno i sigurno obra\u0111ivanje isplata otkupnina i kripto transakcija zahtijeva iskustvo i stru\u010dnost. Potpuni lanac dokumentacije je preduvjet za bilo kakvo nadoknadu prema polici sajber osiguranja.<br \/>4. <strong>Opse\u017ena dokumentacija.<\/strong> Hesovi transakcija, vremenski pe\u010dati, historija pregovora, rezultati provjera i osnova za dono\u0161enje odluka \u2013 potrebni za potrebe osiguranja, regulatornih tijela, zakonskih revizija i osloba\u0111anja direktora.<\/p>\n<p><strong>Pla\u0107anje otkupnine vas ne osloba\u0111a obaveze da prijavite incident.<\/strong> Vremenski rok utvr\u0111en u \u010dlanu 33. GDPR-a primjenjuje se bez obzira na to da li se vode pregovori ili je izvr\u0161eno pla\u0107anje. \u010cak i ako se napada\u010di slo\u017ee izbrisati ukradene podatke, to ne mijenja \u010dinjenicu da je do\u0161lo do povrede li\u010dnih podataka.<\/p>\n<h2 dir=\"ltr\" id=\"page-beweissicherung-rechtliche-und-technische-ebene\">O\u010duvanje dokaza: pravni i tehni\u010dki aspekti<\/h2>\n<blockquote>\n<p dir=\"ltr\"><strong>Slu\u010dajevi cyberkriminala redovno zahtijevaju kombinaciju pravne stru\u010dnosti i tehni\u010dke analize.<\/strong> U praksi, pravna provedba \u010desto ovisi o tome jesu li tehni\u010dki dokazi dokumentirani pravovremeno, potpuno i transparentno.<\/p>\n<\/blockquote>\n<p dir=\"ltr\">Relevantni izvori podataka uklju\u010duju, izme\u0111u ostalog: IP adrese i vremenske oznake (uzimaju\u0107i u obzir carrier-grade NAT), podatke o ure\u0111ajima i zapisima, zaglavlja e-po\u0161te, KYC podatke od pru\u017eatelja usluga pla\u0107anja i kriptovaluta, detalje ra\u010duna i transakcije na blockchainu.<\/p>\n<blockquote>\n<p dir=\"ltr\"><strong>Transakcije na javnim blockchainima kao \u0161to je Bitcoin trajno se pohranjuju i stoga se, u principu, mogu analizirati i godinama kasnije.<\/strong> Klju\u010dni faktor u procesu oporavka nije sama sljedivost, nego da li su sredstva stigla do regulisanog pru\u017eaoca usluga podlo\u017enog zahtjevima identifikacije \u2013 i da li su tamo na vrijeme uvedene mjere za\u0161tite.<\/p>\n<\/blockquote>\n<p dir=\"ltr\">Podjela rada je jasna: <a href=\"http:\/\/www.trcn.at\"><strong>TRCN d.o.o.<\/strong><\/a> priprema tehni\u010dku analizu transakcija i forenzi\u010dku dokumentaciju. <strong>ATB.LAW<\/strong> pru\u017ea pravne savjete i zastupanje \u2013 u poslovima s javnim tu\u017eila\u0161tvom, sudovima, bankama, mjenja\u010dnicama kriptovaluta ili osiguravaju\u0107im dru\u0161tvima.<\/p>\n<h2 dir=\"ltr\" id=\"page-zustandige-stellen-in-osterreich\">Nadle\u017ena tijela u Austriji<\/h2>\n<p>&nbsp;<\/p>\n<div dir=\"ltr\">\n<table>\n<thead>\n<tr>\n<th scope=\"col\">Pozicija<\/th>\n<th scope=\"col\">Odgovornost<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td><strong>Svaka policijska stanica<\/strong><\/td>\n<td>Prijem krivi\u010dnih prijava<\/td>\n<\/tr>\n<tr>\n<td><strong>Savezni ured kriminalisti\u010dke policije \u2013 Centar za kompetencije u oblasti cyberkriminala (C4)<\/strong><\/td>\n<td>Nacionalni koordinacijski centar; upravlja centrom za prijavu cyberkriminala (<a href=\"mailto:against-cybercrime@bmi.gv.at\">against-cybercrime@bmi.gv.at<\/a>). <strong>Nije mogu\u0107e podnijeti \u017ealbu putem centra za prijave.<\/strong><\/td>\n<\/tr>\n<tr>\n<td><strong>Kancelarija javnog tu\u017eioca<\/strong><\/td>\n<td>Provedba preliminarne istrage<\/td>\n<\/tr>\n<tr>\n<td><strong>WKStA<\/strong><\/td>\n<td>Odre\u0111eni slu\u010dajevi bjela\u010dkih krivi\u010dnih djela (\u010clan 20a Zakonika o krivi\u010dnom postupku)<\/td>\n<\/tr>\n<tr>\n<td><strong>Agencija za za\u0161titu podataka<\/strong><\/td>\n<td>Obavje\u0161tenja u skladu sa \u010dlankom 33. GDPR-a, nadle\u017eni organ<\/td>\n<\/tr>\n<tr>\n<td><strong>Savezni ured za cyber sigurnost<\/strong><\/td>\n<td>Centralna agencija za kiberneti\u010dku sigurnost u okviru NISG-a 2026 (od 1. oktobra 2026.)<\/td>\n<\/tr>\n<tr>\n<td><strong>FMA<\/strong><\/td>\n<td>Nadzor pru\u017ealaca usluga kripto-imovine prema MiCAR\/MiCA-VVG; upozorenja za investitore<\/td>\n<\/tr>\n<tr>\n<td><strong>CERT.at \/ GovCERT Austrija<\/strong><\/td>\n<td>Koordinacija tehni\u010dkih incidenata<\/td>\n<\/tr>\n<tr>\n<td><strong>Watchlist Internet, Ured internetskog pu\u010dkog pravobranitelja<\/strong><\/td>\n<td>Informacije za potro\u0161a\u010de i po\u010detni savjet<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<h2 dir=\"ltr\" id=\"page-haufige-fehler\">Uobi\u010dajene gre\u0161ke<\/h2>\n<p>&nbsp;<\/p>\n<ul dir=\"ltr\">\n<li><strong>Rok za GDPR se zanemaruje<\/strong>, jer je fokus na IT obradi. \u010clan 33 GDPR-a odnosi se na sticanje znanja, a ne na potpuno otkrivanje.<\/li>\n<li><strong>Menad\u017ement pregovara s samim napada\u010dima.<\/strong> Nepa\u017eljive izjave o prometu, osiguravaju\u0107em pokri\u0107u ili osjetljivosti podataka rezultirat \u0107e neposrednim pove\u0107anjem od\u0161tetnog zahtjeva.<\/li>\n<li><strong>Pla\u0107anje bez prethodnih sankcija i provjere nov\u010danika.<\/strong> Rizik ne le\u017ei samo kod grupe po\u010dinitelja, ve\u0107 i u adresi konkretnog primatelja.<\/li>\n<li><strong>Nijedan izvje\u0161taj se ne podnosi jer se ionako ni\u0161ta ne de\u0161ava.<\/strong> Ovo tako\u0111er zna\u010di da vi\u0161e nema mogu\u0107nosti za osiguranje dokaza ili pristup spisu predmeta.<\/li>\n<li><strong>Nema veze s privatnom zabavom.<\/strong> Svako ko se ne priklju\u010di krivi\u010dnom postupku kao privatna strana (\u010dlan 67 Zakonika o krivi\u010dnom postupku) gubi pravo na uvid u spis, pravo na podno\u0161enje prijedloga i mogu\u0107nost da mu bude dodijeljena naknada.<\/li>\n<li><strong>Informacije o njema\u010dkom pravu prenose se bez provjere.<\/strong> Odjeljci 675u i sl. Njema\u010dkog gra\u0111anskog zakonika (BGB) ne primjenjuju se u Austriji; primjenjuju se \u010dlanci 63, 67 i 68 Zakona o platnim uslugama iz 2018. (ZaDiG 2018).<\/li>\n<li><strong>Sistemi se ponovo instaliraju prije nego \u0161to je napravljena sigurnosna kopija.<\/strong> Ovo ote\u017eava i krivi\u010dno gonjenje i dostavljanje dokaza o osiguranju.<\/li>\n<li><strong>Sekundarne isplate za navodne usluge repatrijacije.<\/strong> Prevarantske sheme za oporavak su poslovni model za sebe.<\/li>\n<\/ul>\n<h3 dir=\"ltr\" id=\"page-wann-anwaltliche-vertretung-sinnvoll-ist\">Kada je preporu\u010dljivo potra\u017eiti pravnog zastupnika<\/h3>\n<p dir=\"ltr\">ATB.LAW redovno savjetuje i zastupa \u017ertve cyberkriminala, kao i kompanije suo\u010dene sa situacijama odgovora na incidente i optu\u017eene u krivi\u010dnim postupcima vezanim za cyberkriminal.<\/p>\n<p dir=\"ltr\">Pravna pomo\u0107 je obi\u010dno preporu\u010dljiva kada se pojavi bilo koji od sljede\u0107ih problema:<\/p>\n<ul dir=\"ltr\">\n<li>Je li jo\u0161 uvijek mogu\u0107e nadoknaditi gubitak putem pru\u017eatelja usluga pla\u0107anja ili mjenja\u010dnice kriptovaluta?<\/li>\n<li>Da li bi u krivi\u010dnim postupcima trebalo tra\u017eiti mjere opreza?<\/li>\n<li>Postoje li ikakvi gra\u0111anskopravni tu\u017ebeni zahtjevi protiv banke, platforme ili pru\u017eatelja usluga?<\/li>\n<li>Da li je trenutno na snazi rok za obavje\u0161tenje ili objavljivanje?<\/li>\n<li>Da li su zaplijenjeni ure\u0111aji za pohranu podataka i treba li suziti obim analize?<\/li>\n<li>Da li je donesena odluka o tome da li treba platiti otkupninu i da li je utvr\u0111eno da li je takvo pla\u0107anje dozvoljeno?<\/li>\n<li>Da li komunikacija s napada\u010dima treba biti vo\u0111ena na profesionalan na\u010din i dokumentovana?<\/li>\n<li>Da li pla\u0107anje treba provjeriti u skladu sa propisima o sankcijama i tehni\u010dki obraditi?<\/li>\n<\/ul>\n<blockquote>\n<p><strong>U slu\u010dajevima ransomwarea, ATB.LAW tako\u0111er preuzima vodstvo u pregovorima s po\u010diniteljima i podr\u017eava kompanije tokom cijelog procesa isplate otkupnine \u2013 u saradnji s TRCN GmbH, koja provodi forenzi\u010dku analizu blockchaina adrese za isplatu.<\/strong><\/p>\n<\/blockquote>\n<h3 dir=\"ltr\" id=\"page-fazit\"><strong>Zaklju\u010dak<\/strong><\/h3>\n<p dir=\"ltr\">Kiberneti\u010dki kriminal nije marginalni fenomen u Austriji, ve\u0107 ra\u0161iren prekr\u0161aj sa sve ni\u017eom stopom rje\u0161avanja. Za one koji su pogo\u0111eni, ovo ima prakti\u010dnu implikaciju: statisti\u010dki je mala vjerovatno\u0107a da \u0107e slu\u010daj biti rije\u0161en samim prijavljivanjem. Ono \u0161to je va\u017eno su konkretni koraci koji se zapravo poduzmu u prvim satima i danima kako bi se osigurali dokazi, prijavio incident i prikupili dokazi.<\/p>\n<p dir=\"ltr\">Za preduze\u0107a je 2026. godine stupio na snagu dodatni faktor: S stupanjem na snagu NISG-a 2026 1. oktobra 2026. godine, kiberneti\u010dka sigurnost postala je pravno obavezna obaveza za znatno \u0161iri krug organizacija \u2013 uz zahtjeve za registraciju, izvje\u0161tavanje i dokumentaciju, te sistem kazni u iznosima od desetina miliona.<\/p>\n<p dir=\"ltr\">Ako ste pogo\u0111eni incidentom cyberkriminala, razmotrit \u0107emo dostupne pravne i tehni\u010dke opcije \u2013 od o\u010duvanja dokaza, preko podno\u0161enja krivi\u010dne prijave i uklju\u010divanja u postupak kao privatna strana, do ostvarivanja gra\u0111anskih potra\u017eivanja. U slu\u010dajevima cyber-iznude ili ransomwarea, pored standardnih pravnih usluga, tako\u0111er vodimo pregovore o otkupnini i, po potrebi, organizujemo pla\u0107anje otkupnine.<\/p>\n<h3 dir=\"ltr\" id=\"page-haufige-fragen\">\u010cesto postavljana pitanja:<\/h3>\n<p>&nbsp;<\/p>\n\n\n<div class=\"schema-faq wp-block-yoast-faq-block\"><div class=\"schema-faq-section\" id=\"faq-question-1789293140184\"><strong class=\"schema-faq-question\">Da li je sajberkriminal u Austriji krivi\u010dno djelo?<\/strong> <p class=\"schema-faq-answer\">Da. Kiberneti\u010dki kriminal je krovni pojam. Krivi\u010dna odgovornost proizlazi iz odre\u0111enih krivi\u010dnih djela iz Njema\u010dkog krivi\u010dnog zakonika (StGB), posebno \u010dlanova 118a, 119, 119a, 126a, 126b, 126c, 148a i 225a StGB-a, kao i \u2013 kada se IKT koristi kao sredstvo za po\u010dinjenje djela \u2013 iz op\u0107ih djela poput prevare (\u010dl. 146 i sl. StGB-a) ili ucjene (\u010dl. 144 i sl. StGB-a). U mnogim slu\u010dajevima istovremeno su ispunjeni vi\u0161e elemenata djela.<\/p> <\/div> <div class=\"schema-faq-section\" id=\"faq-question-1789293204717\"><strong class=\"schema-faq-question\"><br>Gdje mogu prijaviti kiberneti\u010dki zlo\u010din?<\/strong> <p class=\"schema-faq-answer\">U bilo kojoj policijskoj stanici u Austriji. Centar za kompetencije za cyberkriminal Federalne kriminalisti\u010dke policijske uprave tako\u0111er upravlja centrom za prijavu (<a href=\"mailto:against-cybercrime@bmi.gv.at\">against-cybercrime@bmi.gv.at<\/a>) za prijave sumnjivih prekr\u0161aja i informacije; trenutno nije mogu\u0107e podnijeti formalnu \u017ealbu putem ovog centra za prijave. Op\u0107enito se preporu\u010duje da prethodno potra\u017eite pravni savjet.<\/p> <\/div> <div class=\"schema-faq-section\" id=\"faq-question-1789293294629\"><strong class=\"schema-faq-question\"><br>Ho\u0107u li dobiti svoj novac nazad nakon phishing napada?<\/strong> <p class=\"schema-faq-answer\">U slu\u010daju neovla\u0161tene platne transakcije, pru\u017eatelj platnih usluga mora bez odga\u0111anja, a najkasnije do kraja sljede\u0107eg radnog dana, vratiti iznos, u skladu s \u010dlankom 67. Zakona o digitalnoj tehnologiji i digitalnom imovini iz 2018. (ZaDiG 2018). Obaveza povrata mo\u017ee biti isklju\u010dena ili smanjena ako je platilac prekr\u0161io svoju du\u017enost pa\u017enje prema \u010dlanu 63. Zakona o platnim uslugama iz 2018. godine: u slu\u010dajevima lake nepa\u017enje platilac je odgovoran za najvi\u0161e 50 eura; u slu\u010dajevima grube nepa\u017enje ili namjerne nepravilnosti platilac je u potpunosti odgovoran. Stoga je obi\u010dno klju\u010dno procijeniti vlastito postupanje u svakom pojedina\u010dnom slu\u010daju.<\/p> <\/div> <div class=\"schema-faq-section\" id=\"faq-question-1789293316419\"><strong class=\"schema-faq-question\"><br>Mo\u017ee li se povratiti ukradena kriptovaluta?<\/strong> <p class=\"schema-faq-answer\">Oporavak je mogu\u0107 pod odre\u0111enim uslovima, ali nije zagarantovan. Klju\u010dni faktori su tragabilnost transakcija na blockchainu, identifikacija regulisanog pru\u017eaoca kripto usluga kao primaoca i brzina uspostavljanja za\u0161titnih mjera. Savezni ured kriminalisti\u010dke policije izri\u010dito isti\u010de da oporavak izgubljene imovine nije uvijek uspje\u0161an.<\/p> <\/div> <div class=\"schema-faq-section\" id=\"faq-question-1789293333101\"><strong class=\"schema-faq-question\"><br>Mo\u017ee li policija jednostavno uzeti moj mobilni telefon?<\/strong> <p class=\"schema-faq-answer\">Od 1. januara 2025. godine, pristup medijima za pohranu podataka i podacima u svrhu analize posebno je regulisan u \u010dlanovima od 115f do 115l Zakonika o krivi\u010dnom postupku i zahtijeva prethodnu sudsku autorizaciju. Ovo se zasniva na odluci Ustavnog suda od 14. decembra 2023. godine, G 352\/2021. Nalog mora precizirati kategorije podataka koji \u0107e biti zaplijenjeni; osumnji\u010deni imaju pravo da u\u010destvuju i pregledaju podatke.<\/p> <\/div> <div class=\"schema-faq-section\" id=\"faq-question-1789293353406\"><strong class=\"schema-faq-question\"><br>Moram li prijaviti sajber napad?<\/strong> <p class=\"schema-faq-answer\">To zavisi od uloge. Prema krivi\u010dnom zakonodavstvu u Austriji, \u017ertve nemaju op\u0107u obavezu da prijave krivi\u010dna djela. Prema zakonu o za\u0161titi podataka, povreda za\u0161tite li\u010dnih podataka op\u0107enito pokre\u0107e obavezu da se incident prijavi nadle\u017enom tijelu za za\u0161titu podataka u roku od 72 sata (\u010dlan 33. GDPR-a). Za kriti\u010dne i va\u017ene organizacije, obaveze izvje\u0161tavanja prema NISG 2026 tako\u0111er \u0107e se primjenjivati od 1. oktobra 2026.<\/p> <\/div> <div class=\"schema-faq-section\" id=\"faq-question-1789293397538\"><strong class=\"schema-faq-question\"><br>Kada NISG 2026 stupa na snagu?<\/strong> <p class=\"schema-faq-answer\">NISG 2026 je objavljen 23. decembra 2025. (Savezni zakon I br. 94\/2025) i stupi\u0107e na snagu 1. oktobra 2026. Organizacije na koje se primjenjuje moraju se registrovati u roku od tri mjeseca od stupanja Zakona na snagu, tj. do 31. decembra 2026. NISG 2018 prestaje va\u017eiti 1. oktobra 2026.<\/p> <\/div> <div class=\"schema-faq-section\" id=\"faq-question-1789293409872\"><strong class=\"schema-faq-question\"><br>Koliko ko\u0161ta po\u010detna pravna procjena?<\/strong> <p class=\"schema-faq-answer\">To zavisi od obima slu\u010daja. Ima smisla provesti jasno definisanu po\u010detnu procjenu kako bi se utvrdilo da li su za\u0161titne mjere jo\u0161 uvijek mogu\u0107e, koja pravna sredstva su primjenjiva i koje se zahtjeve realno mo\u017ee ostvariti. Uslovi i odredbe se unaprijed dogovaraju.<\/p> <\/div> <div class=\"schema-faq-section\" id=\"faq-question-1789295439710\"><strong class=\"schema-faq-question\"><br>Da li je pla\u0107anje otkupnine krivi\u010dno djelo?<\/strong> <p class=\"schema-faq-answer\">U Austriji ne postoji izri\u010dita zabrana pla\u0107anja otkupnina. Me\u0111utim, ovisno o okolnostima, mogu biti uklju\u010dena kaznena djela, osobito povreda povjerenja (\u010dlanak 153. Kaznenog zakona) i sudjelovanje u kriminalnoj ili teroristi\u010dkoj organizaciji (\u010dlanci 278, 278b Austrijskog krivi\u010dnog zakonika (StGB)), ako je kompanija svjesna da iza napada stoji relevantna organizacija. Pranje novca prema \u010dlanu 165 Austrijskog krivi\u010dnog zakonika (StGB) isklju\u010deno je u slu\u010daju kompanije koja posluje u dobroj vjeri, jer sredstva koja se koriste ne poti\u010du od osnovnog krivi\u010dnog djela. Pored toga, uvijek se mora procijeniti postoje li zabrane u vezi s sankcijama za pru\u017eanje sredstava koje bi mogle sprije\u010diti takvu uplatu. Ova procjena ovisi o pojedina\u010dnom slu\u010daju i treba je provesti prije uplate te adekvatno dokumentovati.<\/p> <\/div> <div class=\"schema-faq-section\" id=\"faq-question-1789295463598\"><strong class=\"schema-faq-question\"><br>Treba li uop\u0107e pregovarati s napada\u010dima koji koriste ransomware?<\/strong> <p class=\"schema-faq-answer\">U praksi postoji mnogo dobrih razloga za ulazak u pregovore \u2013 bez obzira na to da li se razmatra uplata. Pregovori kupuju vrijeme za forenzi\u010dku analizu, rezervne provjere i izvje\u0161tavanje; omogu\u0107avaju dokaz koncepta za de\u0161ifriranje; i pru\u017eaju tragove o vektoru napada i stvarnim podacima koji su kompromitirani. Ima smisla da komunikaciju ne vode sami vi\u0161i menad\u017ement, ve\u0107 iskusno vanjsko tijelo.<\/p> <\/div> <div class=\"schema-faq-section\" id=\"faq-question-1789295494201\"><strong class=\"schema-faq-question\"><br>Moram li i dalje prijaviti povredu podataka \u010dak i ako platim otkupninu?<\/strong> <p class=\"schema-faq-answer\">Da. Obaveza prijave prema \u010dlanu 33. GDPR-a vezana je za povredu za\u0161tite li\u010dnih podataka i otkrivanje te povrede, a ne za ishod pregovora. \u010cak ni obe\u0107anje napada\u010da da \u0107e izbrisati ukradene podatke ne otklanja povredu koja se dogodila i prakti\u010dno se ne mo\u017ee provjeriti.<\/p> <\/div> <\/div>","protected":false},"template":"","categories":[28],"class_list":["post-9333","blog-post","type-blog-post","status-publish","has-post-thumbnail","hentry","category-cybercrime"],"acf":[],"post-kategorie":"28","_post-kategorie":"field_66d947537140a","post-kurzbeschreibung":"Rechtslage, Zahlen und Handlungsschritte","_post-kurzbeschreibung":"field_66d949fe1efe2","post-beitragsbild":"9337","_post-beitragsbild":"field_66d94a4a1efe3","post-author_post-author-name":"Roman Taudes","_post-author_post-author-name":"field_66d94a801efe5","post-author_post-author-foto":"5984","_post-author_post-author-foto":"field_66d94aa11efe6","post-author":"","_post-author":"field_66d94ee2827ca","yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.4 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Cybercrime \u00d6sterreich: Rechtslage, Zahlen &amp; Hilfe<\/title>\n<meta name=\"description\" content=\"Cybercrime in \u00d6sterreich: Zahlen 2025, relevante StGB-Delikte, Fristen nach DSGVO und NISG 2026 sowie Verhandlung bei Ransomware. \u00dcberblick von ATB.LAW.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/atb.law\/bs\/objava-na-blogu\/cyberkriminalitet-u-austriji\/\" \/>\n<meta property=\"og:locale\" content=\"bs_BA\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Cybercrime \u00d6sterreich: Rechtslage, Zahlen &amp; Hilfe\" \/>\n<meta property=\"og:description\" content=\"Cybercrime in \u00d6sterreich: Zahlen 2025, relevante StGB-Delikte, Fristen nach DSGVO und NISG 2026 sowie Verhandlung bei Ransomware. \u00dcberblick von ATB.LAW.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/atb.law\/bs\/objava-na-blogu\/cyberkriminalitet-u-austriji\/\" \/>\n<meta property=\"og:site_name\" content=\"ATB.LAW\" \/>\n<meta property=\"article:modified_time\" content=\"2026-09-13T18:40:50+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/atb.law\/wp-content\/uploads\/2026\/09\/atblaw-cybercrime-og-petrol-1200x630-1.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"630\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"21 minuta\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":[\"WebPage\",\"FAQPage\"],\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/cybercrime-oesterreich\\\/\",\"url\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/cybercrime-oesterreich\\\/\",\"name\":\"Cybercrime \u00d6sterreich: Rechtslage, Zahlen & Hilfe\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/atb.law\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/cybercrime-oesterreich\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/cybercrime-oesterreich\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/atb.law\\\/wp-content\\\/uploads\\\/2026\\\/09\\\/atblaw-cybercrime-og-petrol-1200x630-1.png\",\"datePublished\":\"2026-09-13T18:37:13+00:00\",\"dateModified\":\"2026-09-13T18:40:50+00:00\",\"description\":\"Cybercrime in \u00d6sterreich: Zahlen 2025, relevante StGB-Delikte, Fristen nach DSGVO und NISG 2026 sowie Verhandlung bei Ransomware. \u00dcberblick von ATB.LAW.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/cybercrime-oesterreich\\\/#breadcrumb\"},\"mainEntity\":[{\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/cybercrime-oesterreich\\\/#faq-question-1789293140184\"},{\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/cybercrime-oesterreich\\\/#faq-question-1789293204717\"},{\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/cybercrime-oesterreich\\\/#faq-question-1789293294629\"},{\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/cybercrime-oesterreich\\\/#faq-question-1789293316419\"},{\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/cybercrime-oesterreich\\\/#faq-question-1789293333101\"},{\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/cybercrime-oesterreich\\\/#faq-question-1789293353406\"},{\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/cybercrime-oesterreich\\\/#faq-question-1789293397538\"},{\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/cybercrime-oesterreich\\\/#faq-question-1789293409872\"},{\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/cybercrime-oesterreich\\\/#faq-question-1789295439710\"},{\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/cybercrime-oesterreich\\\/#faq-question-1789295463598\"},{\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/cybercrime-oesterreich\\\/#faq-question-1789295494201\"}],\"inLanguage\":\"bs-BA\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/atb.law\\\/blog-post\\\/cybercrime-oesterreich\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"bs-BA\",\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/cybercrime-oesterreich\\\/#primaryimage\",\"url\":\"https:\\\/\\\/atb.law\\\/wp-content\\\/uploads\\\/2026\\\/09\\\/atblaw-cybercrime-og-petrol-1200x630-1.png\",\"contentUrl\":\"https:\\\/\\\/atb.law\\\/wp-content\\\/uploads\\\/2026\\\/09\\\/atblaw-cybercrime-og-petrol-1200x630-1.png\",\"width\":1200,\"height\":630,\"caption\":\"ATB.LAW Cybercrime Anwalt\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/cybercrime-oesterreich\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/atb.law\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Cybercrime in \u00d6sterreich\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/atb.law\\\/#website\",\"url\":\"https:\\\/\\\/atb.law\\\/\",\"name\":\"atb Rechtsanw\u00e4lte\",\"description\":\"Rechtsanwaltskanzlei in Wien\",\"publisher\":{\"@id\":\"https:\\\/\\\/atb.law\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/atb.law\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"bs-BA\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/atb.law\\\/#organization\",\"name\":\"atb Rechtsanw\u00e4lte\",\"url\":\"https:\\\/\\\/atb.law\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"bs-BA\",\"@id\":\"https:\\\/\\\/atb.law\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/atb.law\\\/wp-content\\\/uploads\\\/2024\\\/05\\\/ATB_Rechtsanwaelte_site-logo-beige.png\",\"contentUrl\":\"https:\\\/\\\/atb.law\\\/wp-content\\\/uploads\\\/2024\\\/05\\\/ATB_Rechtsanwaelte_site-logo-beige.png\",\"width\":1572,\"height\":1110,\"caption\":\"atb Rechtsanw\u00e4lte\"},\"image\":{\"@id\":\"https:\\\/\\\/atb.law\\\/#\\\/schema\\\/logo\\\/image\\\/\"}},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/cybercrime-oesterreich\\\/#faq-question-1789293140184\",\"position\":1,\"url\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/cybercrime-oesterreich\\\/#faq-question-1789293140184\",\"name\":\"Ist Cybercrime in \u00d6sterreich strafbar?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Ja. Cybercrime ist ein Sammelbegriff. Die Strafbarkeit ergibt sich aus einzelnen Tatbest\u00e4nden des StGB, insbesondere den \u00a7\u00a7 118a, 119, 119a, 126a, 126b, 126c, 148a und 225a StGB sowie \u2013 bei Einsatz von IKT als Tatmittel \u2013 aus den allgemeinen Delikten wie Betrug (\u00a7\u00a7 146 ff StGB) oder Erpressung (\u00a7\u00a7 144 f StGB). In einem Fall sind h\u00e4ufig mehrere Tatbest\u00e4nde gleichzeitig erf\u00fcllt.\",\"inLanguage\":\"bs-BA\"},\"inLanguage\":\"bs-BA\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/cybercrime-oesterreich\\\/#faq-question-1789293204717\",\"position\":2,\"url\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/cybercrime-oesterreich\\\/#faq-question-1789293204717\",\"name\":\"Wo erstatte ich Anzeige wegen Cybercrime?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Bei jeder Polizeidienststelle in \u00d6sterreich. Das Cybercrime Competence Center des Bundeskriminalamts betreibt zus\u00e4tzlich eine Meldestelle (<a href=\\\"mailto:against-cybercrime@bmi.gv.at\\\">against-cybercrime@bmi.gv.at<\\\/a>) f\u00fcr Verdachtsmeldungen und Informationen; eine Anzeigeerstattung \u00fcber diese Meldestelle ist derzeit nicht m\u00f6glich. In der Regel empfielt sich eine vorherige anwaltliche Beratung.\",\"inLanguage\":\"bs-BA\"},\"inLanguage\":\"bs-BA\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/cybercrime-oesterreich\\\/#faq-question-1789293294629\",\"position\":3,\"url\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/cybercrime-oesterreich\\\/#faq-question-1789293294629\",\"name\":\"Bekomme ich mein Geld nach einem Phishing-Angriff zur\u00fcck?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Bei einem nicht autorisierten Zahlungsvorgang hat der Zahlungsdienstleister den Betrag nach \u00a7 67 ZaDiG 2018 unverz\u00fcglich, sp\u00e4testens bis zum Ende des folgenden Gesch\u00e4ftstags zu erstatten. Die Erstattungspflicht kann entfallen oder sich verringern, wenn der Zahler seine Sorgfaltspflichten nach \u00a7 63 ZaDiG 2018 verletzt hat: Bei leichter Fahrl\u00e4ssigkeit sind h\u00f6chstens 50 Euro zu tragen, bei grober Fahrl\u00e4ssigkeit oder Vorsatz haftet der Zahler voll. Entscheidend ist daher regelm\u00e4\u00dfig die Bewertung des eigenen Verhaltens im Einzelfall.\",\"inLanguage\":\"bs-BA\"},\"inLanguage\":\"bs-BA\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/cybercrime-oesterreich\\\/#faq-question-1789293316419\",\"position\":4,\"url\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/cybercrime-oesterreich\\\/#faq-question-1789293316419\",\"name\":\"Kann gestohlene Kryptow\u00e4hrung zur\u00fcckgeholt werden?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Eine R\u00fcckholung ist unter bestimmten Voraussetzungen m\u00f6glich, aber nicht garantiert. Ma\u00dfgeblich sind die Nachverfolgbarkeit der Transaktionen auf der Blockchain, die Identifizierung eines regulierten Kryptodienstleisters als Empf\u00e4nger und die Geschwindigkeit der eingeleiteten Sicherungsma\u00dfnahmen. Das Bundeskriminalamt weist ausdr\u00fccklich darauf hin, dass die Wiedererlangung abhandengekommener Verm\u00f6genswerte nicht immer gelingt.\",\"inLanguage\":\"bs-BA\"},\"inLanguage\":\"bs-BA\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/cybercrime-oesterreich\\\/#faq-question-1789293333101\",\"position\":5,\"url\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/cybercrime-oesterreich\\\/#faq-question-1789293333101\",\"name\":\"Darf die Polizei mein Handy ohne Weiteres mitnehmen?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Seit 1. J\u00e4nner 2025 ist der Zugriff auf Datentr\u00e4ger und Daten zum Zweck der Auswertung in den \u00a7\u00a7 115f bis 115l StPO eigenst\u00e4ndig geregelt und setzt eine vorherige gerichtliche Bewilligung voraus. Grundlage ist das Erkenntnis des Verfassungsgerichtshofs vom 14. Dezember 2023, G 352\\\/2021. Die Anordnung hat die zu beschlagnahmenden Datenkategorien einzugrenzen; Beschuldigte haben Mitwirkungs- und Einsichtsrechte.\",\"inLanguage\":\"bs-BA\"},\"inLanguage\":\"bs-BA\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/cybercrime-oesterreich\\\/#faq-question-1789293353406\",\"position\":6,\"url\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/cybercrime-oesterreich\\\/#faq-question-1789293353406\",\"name\":\"Muss ich einen Cyberangriff melden?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Das h\u00e4ngt von der Rolle ab. Eine allgemeine strafrechtliche Anzeigepflicht f\u00fcr Opfer besteht in \u00d6sterreich nicht. Datenschutzrechtlich besteht bei einer Verletzung des Schutzes personenbezogener Daten grunds\u00e4tzlich eine Meldepflicht an die Datenschutzbeh\u00f6rde binnen 72 Stunden (Art. 33 DSGVO). F\u00fcr wesentliche und wichtige Einrichtungen kommen seit 1. Oktober 2026 die Meldepflichten des NISG 2026 hinzu.\",\"inLanguage\":\"bs-BA\"},\"inLanguage\":\"bs-BA\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/cybercrime-oesterreich\\\/#faq-question-1789293397538\",\"position\":7,\"url\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/cybercrime-oesterreich\\\/#faq-question-1789293397538\",\"name\":\"Ab wann gilt das NISG 2026?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Das NISG 2026 wurde am 23. Dezember 2025 kundgemacht (BGBl. I Nr. 94\\\/2025) und tritt am 1. Oktober 2026 in Kraft. Betroffene Einrichtungen m\u00fcssen sich innerhalb von drei Monaten ab Inkrafttreten registrieren, also bis 31. Dezember 2026. Das NISG 2018 tritt mit 1. Oktober 2026 au\u00dfer Kraft.\",\"inLanguage\":\"bs-BA\"},\"inLanguage\":\"bs-BA\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/cybercrime-oesterreich\\\/#faq-question-1789293409872\",\"position\":8,\"url\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/cybercrime-oesterreich\\\/#faq-question-1789293409872\",\"name\":\"Was kostet eine anwaltliche Ersteinsch\u00e4tzung?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Das h\u00e4ngt vom Umfang ab. Sinnvoll ist eine klar abgegrenzte Ersteinsch\u00e4tzung, in der gepr\u00fcft wird, ob Sicherungsma\u00dfnahmen noch m\u00f6glich sind, welche Fristen laufen und welche Anspr\u00fcche realistisch durchsetzbar sind. Die Konditionen werden vorab vereinbart.\",\"inLanguage\":\"bs-BA\"},\"inLanguage\":\"bs-BA\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/cybercrime-oesterreich\\\/#faq-question-1789295439710\",\"position\":9,\"url\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/cybercrime-oesterreich\\\/#faq-question-1789295439710\",\"name\":\"Ist es strafbar, L\u00f6segeld zu zahlen?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Ein ausdr\u00fcckliches Verbot der L\u00f6segeldzahlung besteht in \u00d6sterreich nicht. Je nach Konstellation k\u00f6nnen jedoch Straftatbest\u00e4nde ber\u00fchrt sein, insbesondere Untreue (\u00a7 153 StGB) sowie die Beteiligung an einer kriminellen oder terroristischen Vereinigung (\u00a7\u00a7 278, 278b StGB), wenn dem Unternehmen bekannt ist, dass hinter dem Angriff ein entsprechender Zusammenschluss steht. Geldw\u00e4scherei nach \u00a7 165 StGB scheidet bei einem redlich wirtschaftenden Unternehmen aus, weil das eingesetzte Verm\u00f6gen nicht aus einer Vortat stammt. Zus\u00e4tzlich ist stets zu pr\u00fcfen, ob sanktionsrechtliche Bereitstellungsverbote entgegenstehen. Die Beurteilung ist einzelfallabh\u00e4ngig und sollte vor der Zahlung erfolgen und dokumentiert werden.\",\"inLanguage\":\"bs-BA\"},\"inLanguage\":\"bs-BA\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/cybercrime-oesterreich\\\/#faq-question-1789295463598\",\"position\":10,\"url\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/cybercrime-oesterreich\\\/#faq-question-1789295463598\",\"name\":\"Sollte man \u00fcberhaupt mit Ransomware-Angreifern verhandeln?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"In der Praxis sprechen gute Gr\u00fcnde daf\u00fcr, Verhandlungen aufzunehmen \u2013 unabh\u00e4ngig davon, ob eine Zahlung erwogen wird. Verhandlungen verschaffen Zeit f\u00fcr Forensik, Backup-Pr\u00fcfung und Meldungen, erm\u00f6glichen einen Funktionsnachweis der Entschl\u00fcsselung und liefern Hinweise auf den Angriffsvektor und den tats\u00e4chlich abgeflossenen Datenbestand. Sinnvoll ist, die Kommunikation nicht durch die Gesch\u00e4ftsf\u00fchrung selbst, sondern durch eine erfahrene externe Stelle f\u00fchren zu lassen.\",\"inLanguage\":\"bs-BA\"},\"inLanguage\":\"bs-BA\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/cybercrime-oesterreich\\\/#faq-question-1789295494201\",\"position\":11,\"url\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/cybercrime-oesterreich\\\/#faq-question-1789295494201\",\"name\":\"Muss ich eine Datenschutzverletzung auch dann melden, wenn ich das L\u00f6segeld zahle?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Ja. Die Meldepflicht nach Art. 33 DSGVO kn\u00fcpft an die Verletzung des Schutzes personenbezogener Daten und die Kenntniserlangung an, nicht an den Ausgang der Verhandlungen. Auch eine Zusage der Angreifer, erbeutete Daten zu l\u00f6schen, beseitigt die eingetretene Verletzung nicht und ist faktisch nicht \u00fcberpr\u00fcfbar.\",\"inLanguage\":\"bs-BA\"},\"inLanguage\":\"bs-BA\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Kiberkriminal u Austriji: pravna situacija, statistika i podr\u0161ka","description":"Kiberkriminal u Austriji: podaci za 2025. godinu, relevantna krivi\u010dna djela prema Austrijskom krivi\u010dnom zakoniku (StGB), rokovi prema GDPR-u i NISG 2026, te pravni postupci u vezi s ransomwareom. Pregled ATB.LAW.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/atb.law\/bs\/objava-na-blogu\/cyberkriminalitet-u-austriji\/","og_locale":"bs_BA","og_type":"article","og_title":"Cybercrime \u00d6sterreich: Rechtslage, Zahlen & Hilfe","og_description":"Cybercrime in \u00d6sterreich: Zahlen 2025, relevante StGB-Delikte, Fristen nach DSGVO und NISG 2026 sowie Verhandlung bei Ransomware. \u00dcberblick von ATB.LAW.","og_url":"https:\/\/atb.law\/bs\/objava-na-blogu\/cyberkriminalitet-u-austriji\/","og_site_name":"ATB.LAW","article_modified_time":"2026-09-13T18:40:50+00:00","og_image":[{"width":1200,"height":630,"url":"https:\/\/atb.law\/wp-content\/uploads\/2026\/09\/atblaw-cybercrime-og-petrol-1200x630-1.png","type":"image\/png"}],"twitter_card":"summary_large_image","twitter_misc":{"Est. reading time":"21 minuta"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":["WebPage","FAQPage"],"@id":"https:\/\/atb.law\/blog-post\/cybercrime-oesterreich\/","url":"https:\/\/atb.law\/blog-post\/cybercrime-oesterreich\/","name":"Kiberkriminal u Austriji: pravna situacija, statistika i podr\u0161ka","isPartOf":{"@id":"https:\/\/atb.law\/#website"},"primaryImageOfPage":{"@id":"https:\/\/atb.law\/blog-post\/cybercrime-oesterreich\/#primaryimage"},"image":{"@id":"https:\/\/atb.law\/blog-post\/cybercrime-oesterreich\/#primaryimage"},"thumbnailUrl":"https:\/\/atb.law\/wp-content\/uploads\/2026\/09\/atblaw-cybercrime-og-petrol-1200x630-1.png","datePublished":"2026-09-13T18:37:13+00:00","dateModified":"2026-09-13T18:40:50+00:00","description":"Kiberkriminal u Austriji: podaci za 2025. godinu, relevantna krivi\u010dna djela prema Austrijskom krivi\u010dnom zakoniku (StGB), rokovi prema GDPR-u i NISG 2026, te pravni postupci u vezi s ransomwareom. Pregled ATB.LAW.","breadcrumb":{"@id":"https:\/\/atb.law\/blog-post\/cybercrime-oesterreich\/#breadcrumb"},"mainEntity":[{"@id":"https:\/\/atb.law\/blog-post\/cybercrime-oesterreich\/#faq-question-1789293140184"},{"@id":"https:\/\/atb.law\/blog-post\/cybercrime-oesterreich\/#faq-question-1789293204717"},{"@id":"https:\/\/atb.law\/blog-post\/cybercrime-oesterreich\/#faq-question-1789293294629"},{"@id":"https:\/\/atb.law\/blog-post\/cybercrime-oesterreich\/#faq-question-1789293316419"},{"@id":"https:\/\/atb.law\/blog-post\/cybercrime-oesterreich\/#faq-question-1789293333101"},{"@id":"https:\/\/atb.law\/blog-post\/cybercrime-oesterreich\/#faq-question-1789293353406"},{"@id":"https:\/\/atb.law\/blog-post\/cybercrime-oesterreich\/#faq-question-1789293397538"},{"@id":"https:\/\/atb.law\/blog-post\/cybercrime-oesterreich\/#faq-question-1789293409872"},{"@id":"https:\/\/atb.law\/blog-post\/cybercrime-oesterreich\/#faq-question-1789295439710"},{"@id":"https:\/\/atb.law\/blog-post\/cybercrime-oesterreich\/#faq-question-1789295463598"},{"@id":"https:\/\/atb.law\/blog-post\/cybercrime-oesterreich\/#faq-question-1789295494201"}],"inLanguage":"bs-BA","potentialAction":[{"@type":"ReadAction","target":["https:\/\/atb.law\/blog-post\/cybercrime-oesterreich\/"]}]},{"@type":"ImageObject","inLanguage":"bs-BA","@id":"https:\/\/atb.law\/blog-post\/cybercrime-oesterreich\/#primaryimage","url":"https:\/\/atb.law\/wp-content\/uploads\/2026\/09\/atblaw-cybercrime-og-petrol-1200x630-1.png","contentUrl":"https:\/\/atb.law\/wp-content\/uploads\/2026\/09\/atblaw-cybercrime-og-petrol-1200x630-1.png","width":1200,"height":630,"caption":"ATB.LAW Cybercrime Anwalt"},{"@type":"BreadcrumbList","@id":"https:\/\/atb.law\/blog-post\/cybercrime-oesterreich\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/atb.law\/"},{"@type":"ListItem","position":2,"name":"Cybercrime in \u00d6sterreich"}]},{"@type":"WebSite","@id":"https:\/\/atb.law\/#website","url":"https:\/\/atb.law\/","name":"atb Advokati","description":"Advokatska kancelarija u Be\u010du","publisher":{"@id":"https:\/\/atb.law\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/atb.law\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"bs-BA"},{"@type":"Organization","@id":"https:\/\/atb.law\/#organization","name":"atb Advokati","url":"https:\/\/atb.law\/","logo":{"@type":"ImageObject","inLanguage":"bs-BA","@id":"https:\/\/atb.law\/#\/schema\/logo\/image\/","url":"https:\/\/atb.law\/wp-content\/uploads\/2024\/05\/ATB_Rechtsanwaelte_site-logo-beige.png","contentUrl":"https:\/\/atb.law\/wp-content\/uploads\/2024\/05\/ATB_Rechtsanwaelte_site-logo-beige.png","width":1572,"height":1110,"caption":"atb Rechtsanw\u00e4lte"},"image":{"@id":"https:\/\/atb.law\/#\/schema\/logo\/image\/"}},{"@type":"Question","@id":"https:\/\/atb.law\/blog-post\/cybercrime-oesterreich\/#faq-question-1789293140184","position":1,"url":"https:\/\/atb.law\/blog-post\/cybercrime-oesterreich\/#faq-question-1789293140184","name":"Da li je sajberkriminal u Austriji krivi\u010dno djelo?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"Ja. Cybercrime ist ein Sammelbegriff. Die Strafbarkeit ergibt sich aus einzelnen Tatbest\u00e4nden des StGB, insbesondere den \u00a7\u00a7 118a, 119, 119a, 126a, 126b, 126c, 148a und 225a StGB sowie \u2013 bei Einsatz von IKT als Tatmittel \u2013 aus den allgemeinen Delikten wie Betrug (\u00a7\u00a7 146 ff StGB) oder Erpressung (\u00a7\u00a7 144 f StGB). In einem Fall sind h\u00e4ufig mehrere Tatbest\u00e4nde gleichzeitig erf\u00fcllt.","inLanguage":"bs-BA"},"inLanguage":"bs-BA"},{"@type":"Question","@id":"https:\/\/atb.law\/blog-post\/cybercrime-oesterreich\/#faq-question-1789293204717","position":2,"url":"https:\/\/atb.law\/blog-post\/cybercrime-oesterreich\/#faq-question-1789293204717","name":"Gdje mogu prijaviti kiberneti\u010dki zlo\u010din?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"Bei jeder Polizeidienststelle in \u00d6sterreich. Das Cybercrime Competence Center des Bundeskriminalamts betreibt zus\u00e4tzlich eine Meldestelle (<a href=\"mailto:against-cybercrime@bmi.gv.at\">against-cybercrime@bmi.gv.at<\/a>) f\u00fcr Verdachtsmeldungen und Informationen; eine Anzeigeerstattung \u00fcber diese Meldestelle ist derzeit nicht m\u00f6glich. In der Regel empfielt sich eine vorherige anwaltliche Beratung.","inLanguage":"bs-BA"},"inLanguage":"bs-BA"},{"@type":"Question","@id":"https:\/\/atb.law\/blog-post\/cybercrime-oesterreich\/#faq-question-1789293294629","position":3,"url":"https:\/\/atb.law\/blog-post\/cybercrime-oesterreich\/#faq-question-1789293294629","name":"Ho\u0107u li dobiti svoj novac nazad nakon phishing napada?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"Bei einem nicht autorisierten Zahlungsvorgang hat der Zahlungsdienstleister den Betrag nach \u00a7 67 ZaDiG 2018 unverz\u00fcglich, sp\u00e4testens bis zum Ende des folgenden Gesch\u00e4ftstags zu erstatten. Die Erstattungspflicht kann entfallen oder sich verringern, wenn der Zahler seine Sorgfaltspflichten nach \u00a7 63 ZaDiG 2018 verletzt hat: Bei leichter Fahrl\u00e4ssigkeit sind h\u00f6chstens 50 Euro zu tragen, bei grober Fahrl\u00e4ssigkeit oder Vorsatz haftet der Zahler voll. Entscheidend ist daher regelm\u00e4\u00dfig die Bewertung des eigenen Verhaltens im Einzelfall.","inLanguage":"bs-BA"},"inLanguage":"bs-BA"},{"@type":"Question","@id":"https:\/\/atb.law\/blog-post\/cybercrime-oesterreich\/#faq-question-1789293316419","position":4,"url":"https:\/\/atb.law\/blog-post\/cybercrime-oesterreich\/#faq-question-1789293316419","name":"Mo\u017ee li se povratiti ukradena kriptovaluta?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"Eine R\u00fcckholung ist unter bestimmten Voraussetzungen m\u00f6glich, aber nicht garantiert. Ma\u00dfgeblich sind die Nachverfolgbarkeit der Transaktionen auf der Blockchain, die Identifizierung eines regulierten Kryptodienstleisters als Empf\u00e4nger und die Geschwindigkeit der eingeleiteten Sicherungsma\u00dfnahmen. Das Bundeskriminalamt weist ausdr\u00fccklich darauf hin, dass die Wiedererlangung abhandengekommener Verm\u00f6genswerte nicht immer gelingt.","inLanguage":"bs-BA"},"inLanguage":"bs-BA"},{"@type":"Question","@id":"https:\/\/atb.law\/blog-post\/cybercrime-oesterreich\/#faq-question-1789293333101","position":5,"url":"https:\/\/atb.law\/blog-post\/cybercrime-oesterreich\/#faq-question-1789293333101","name":"Mo\u017ee li policija jednostavno uzeti moj mobilni telefon?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"Seit 1. J\u00e4nner 2025 ist der Zugriff auf Datentr\u00e4ger und Daten zum Zweck der Auswertung in den \u00a7\u00a7 115f bis 115l StPO eigenst\u00e4ndig geregelt und setzt eine vorherige gerichtliche Bewilligung voraus. Grundlage ist das Erkenntnis des Verfassungsgerichtshofs vom 14. Dezember 2023, G 352\/2021. Die Anordnung hat die zu beschlagnahmenden Datenkategorien einzugrenzen; Beschuldigte haben Mitwirkungs- und Einsichtsrechte.","inLanguage":"bs-BA"},"inLanguage":"bs-BA"},{"@type":"Question","@id":"https:\/\/atb.law\/blog-post\/cybercrime-oesterreich\/#faq-question-1789293353406","position":6,"url":"https:\/\/atb.law\/blog-post\/cybercrime-oesterreich\/#faq-question-1789293353406","name":"Moram li prijaviti sajber napad?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"Das h\u00e4ngt von der Rolle ab. Eine allgemeine strafrechtliche Anzeigepflicht f\u00fcr Opfer besteht in \u00d6sterreich nicht. Datenschutzrechtlich besteht bei einer Verletzung des Schutzes personenbezogener Daten grunds\u00e4tzlich eine Meldepflicht an die Datenschutzbeh\u00f6rde binnen 72 Stunden (Art. 33 DSGVO). F\u00fcr wesentliche und wichtige Einrichtungen kommen seit 1. Oktober 2026 die Meldepflichten des NISG 2026 hinzu.","inLanguage":"bs-BA"},"inLanguage":"bs-BA"},{"@type":"Question","@id":"https:\/\/atb.law\/blog-post\/cybercrime-oesterreich\/#faq-question-1789293397538","position":7,"url":"https:\/\/atb.law\/blog-post\/cybercrime-oesterreich\/#faq-question-1789293397538","name":"Kada NISG 2026 stupa na snagu?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"Das NISG 2026 wurde am 23. Dezember 2025 kundgemacht (BGBl. I Nr. 94\/2025) und tritt am 1. Oktober 2026 in Kraft. Betroffene Einrichtungen m\u00fcssen sich innerhalb von drei Monaten ab Inkrafttreten registrieren, also bis 31. Dezember 2026. Das NISG 2018 tritt mit 1. Oktober 2026 au\u00dfer Kraft.","inLanguage":"bs-BA"},"inLanguage":"bs-BA"},{"@type":"Question","@id":"https:\/\/atb.law\/blog-post\/cybercrime-oesterreich\/#faq-question-1789293409872","position":8,"url":"https:\/\/atb.law\/blog-post\/cybercrime-oesterreich\/#faq-question-1789293409872","name":"Koliko ko\u0161ta po\u010detna pravna procjena?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"Das h\u00e4ngt vom Umfang ab. Sinnvoll ist eine klar abgegrenzte Ersteinsch\u00e4tzung, in der gepr\u00fcft wird, ob Sicherungsma\u00dfnahmen noch m\u00f6glich sind, welche Fristen laufen und welche Anspr\u00fcche realistisch durchsetzbar sind. Die Konditionen werden vorab vereinbart.","inLanguage":"bs-BA"},"inLanguage":"bs-BA"},{"@type":"Question","@id":"https:\/\/atb.law\/blog-post\/cybercrime-oesterreich\/#faq-question-1789295439710","position":9,"url":"https:\/\/atb.law\/blog-post\/cybercrime-oesterreich\/#faq-question-1789295439710","name":"Da li je pla\u0107anje otkupnine krivi\u010dno djelo?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"Ein ausdr\u00fcckliches Verbot der L\u00f6segeldzahlung besteht in \u00d6sterreich nicht. Je nach Konstellation k\u00f6nnen jedoch Straftatbest\u00e4nde ber\u00fchrt sein, insbesondere Untreue (\u00a7 153 StGB) sowie die Beteiligung an einer kriminellen oder terroristischen Vereinigung (\u00a7\u00a7 278, 278b StGB), wenn dem Unternehmen bekannt ist, dass hinter dem Angriff ein entsprechender Zusammenschluss steht. Geldw\u00e4scherei nach \u00a7 165 StGB scheidet bei einem redlich wirtschaftenden Unternehmen aus, weil das eingesetzte Verm\u00f6gen nicht aus einer Vortat stammt. Zus\u00e4tzlich ist stets zu pr\u00fcfen, ob sanktionsrechtliche Bereitstellungsverbote entgegenstehen. Die Beurteilung ist einzelfallabh\u00e4ngig und sollte vor der Zahlung erfolgen und dokumentiert werden.","inLanguage":"bs-BA"},"inLanguage":"bs-BA"},{"@type":"Question","@id":"https:\/\/atb.law\/blog-post\/cybercrime-oesterreich\/#faq-question-1789295463598","position":10,"url":"https:\/\/atb.law\/blog-post\/cybercrime-oesterreich\/#faq-question-1789295463598","name":"Treba li uop\u0107e pregovarati s napada\u010dima koji koriste ransomware?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"In der Praxis sprechen gute Gr\u00fcnde daf\u00fcr, Verhandlungen aufzunehmen \u2013 unabh\u00e4ngig davon, ob eine Zahlung erwogen wird. Verhandlungen verschaffen Zeit f\u00fcr Forensik, Backup-Pr\u00fcfung und Meldungen, erm\u00f6glichen einen Funktionsnachweis der Entschl\u00fcsselung und liefern Hinweise auf den Angriffsvektor und den tats\u00e4chlich abgeflossenen Datenbestand. Sinnvoll ist, die Kommunikation nicht durch die Gesch\u00e4ftsf\u00fchrung selbst, sondern durch eine erfahrene externe Stelle f\u00fchren zu lassen.","inLanguage":"bs-BA"},"inLanguage":"bs-BA"},{"@type":"Question","@id":"https:\/\/atb.law\/blog-post\/cybercrime-oesterreich\/#faq-question-1789295494201","position":11,"url":"https:\/\/atb.law\/blog-post\/cybercrime-oesterreich\/#faq-question-1789295494201","name":"Moram li i dalje prijaviti povredu podataka \u010dak i ako platim otkupninu?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"Ja. Die Meldepflicht nach Art. 33 DSGVO kn\u00fcpft an die Verletzung des Schutzes personenbezogener Daten und die Kenntniserlangung an, nicht an den Ausgang der Verhandlungen. Auch eine Zusage der Angreifer, erbeutete Daten zu l\u00f6schen, beseitigt die eingetretene Verletzung nicht und ist faktisch nicht \u00fcberpr\u00fcfbar.","inLanguage":"bs-BA"},"inLanguage":"bs-BA"}]}},"_links":{"self":[{"href":"https:\/\/atb.law\/bs\/wp-json\/wp\/v2\/blog-post\/9333","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/atb.law\/bs\/wp-json\/wp\/v2\/blog-post"}],"about":[{"href":"https:\/\/atb.law\/bs\/wp-json\/wp\/v2\/types\/blog-post"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/atb.law\/bs\/wp-json\/wp\/v2\/media\/9337"}],"wp:attachment":[{"href":"https:\/\/atb.law\/bs\/wp-json\/wp\/v2\/media?parent=9333"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/atb.law\/bs\/wp-json\/wp\/v2\/categories?post=9333"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}