Gerechtshof Den Haag 26 augustus 2021, ECLI:NL:GHDHA:2021:1872

Verdachte heeft zich gedurende ruim anderhalf jaar schuldig gemaakt aan computervredebreuk en manipulatie van computergegevens t.a.v. de accounts van adverteerders op een advertentieplatform. Dat deed hij door met gephishte gegevens in te loggen op Marktplaats-accounts en via die accounts advertenties op marktplaats.nl te plaatsen.

Voorts heeft hij zich schuldig gemaakt aan grootschalige oplichting van consumenten d.m.v. daartoe opgezette webwinkels, waarbij door die consumenten bestelde en betaalde goederen niet werden geleverd. Daarnaast heeft hij zich schuldig gemaakt aan het verwerven en voorhanden hebben van toegangscodes tot die accounts en aan witwassen. Een deel van deze feiten is gepleegd in vereniging met een of meer andere verdachten. Verdachte is daarbij planmatig, professioneel en geraffineerd te werk gegaan: de door verdachte gebruikte malafide webwinkels waren niet of nauwelijks te onderscheiden van echte webwinkels van gerenommeerde bedrijven als BCC en Dixons. Consumenten hadden, nadat zij via een betrouwbaar ogende advertentie op marktplaats.nl werden doorgelinkt, dan ook niet door dat zij op een frauduleuze website waren beland. In goed vertrouwen kochten zij artikelen, betaalden op een door verdachte opgegeven bankrekening waarna levering van de bestelde producten uitbleef. Dat resulteerde in financiële schade tot in een enkel geval wel duizenden euro’s per slachtoffer. In enkele gevallen schroomde verdachte niet om slachtoffers, nadat die hadden betaald voor hun bestelling, per e-mail te laten weten dat er bij de betaling iets was misgegaan en hen d.m.v. een zgn. retourlink nogmaals te laten betalen.

Onderzoek aan digitale gegevensdragers

Het hof is van oordeel dat, indien het onderzoek van de gegevens op een digitale gegevensdrager zo verstrekkend is dat op voorhand is te voorzien dat een min of meer compleet beeld kan worden verkregen van bepaalde aspecten van het persoonlijk leven van de gebruiker van die gegevensdrager, door de rechter-commissaris die de inbeslaggenomen gegevensdragers voor onderzoek overdraagt aan een opsporingsdienst, moet worden bepaald of wel of niet beperkingen aan dat onderzoek worden verbonden.

Bij die beslissing en bij het bepalen van aard en omvang van die eventuele beperkingen zullen factoren als

de ingrijpendheid van de inbreuk op de persoonlijke levenssfeer van de gebruiker van de betreffende gegevensdragers door het onderzoek en
de proportionaliteit en
subsidiariteit van de te verrichten onderzoekshandelingen in relatie tot de aard en omvang van de verdenking waarop het onderzoek betrekking heeft,

een rol kunnen spelen.

Daarbij kan onder meer worden gedacht aan beperkingen

betreffende het aantal te onderzoeken gegevensdragers,
beperkingen betreffende de te onderzoeken gegevens (zoals afbeeldingen, communicatie, internetgedrag etcetera) en
beperkingen betreffende de periode waarbinnen de te onderzoeken gegevens zijn gegenereerd of op de betreffende digitale-gegevensdrager terecht zijn gekomen.
Ook kan worden gekozen voor fasering van toegestane onderzoekshandelingen doordat de rechter-commissaris eventueel tussentijds beslist tot uitbreiding of (verdere) beperking van het toegestane onderzoek.

Het hof is van oordeel dat in het onderhavige geval het uitgevoerde onderzoek aan de gegevensdragers van verdachte niet onrechtmatig is geschied.

Medeplegen

Hoewel enkele specifieke aanknopingspunten een sterk vermoeden oproepen dat in de kring van de verdachte en de medeverdachten is samengewerkt vanuit verschillende rollen met het oog op een gemeenschappelijk doel, vergt het bewijs van medeplegen, mede gelet op de omstandigheid dat het contact in die kring volledig online verliep, méér dan bekendheid met en/of beschikkingsmacht over dergelijke informatie bij de medeverdachten en de gebruikmaking daarvan door hen. Dat geldt temeer, omdat niet gebleken is van een systeem van verdeling van opbrengsten die zijn gegenereerd met gedeelde inspanningen. Voor de duiding van de manier waarop te werk is gegaan biedt de inhoud van de (summiere) chat-communicatie te weinig houvast. Het komt derhalve vooral aan op de verklaring van een medeverdachte, die als enige uit voornoemde kring over de werkwijze heeft verklaard. Juist op dat cruciale punt laat die verklaring echter ruimte voor de conclusie dat sprake was van een werkwijze die werd gekenmerkt door een ‘ieder voor zich’-karakter, waarbij met een welbegrepen eigenbelang en in vrijblijvendheid ten opzichte van elkaar weliswaar eenzelfde, maar geen gemeenschappelijk doel werd nagestreefd. Illustratief is in zoverre de volgende passage uit de appelmemorie van het openbaar ministerie: ‘Uit het gehele dossier blijkt dat het min of meer toevallig is welke verdachte welke website voor zijn rekening neemt’. Aldus laat het dossier en het verhandelde ter zitting naar het oordeel van het hof gerede twijfel bestaan dat de werkwijze van de verdachte en de medeverdachten in zijn algemeenheid medeplegen oplevert. Daarom zal per feit worden beoordeeld of in die gevallen desalniettemin toch sprake is van medeplegen.

Vorderingen benadeelde partijen

Voorts heeft zich een uitzonderlijk groot aantal personen (ongeveer 375 personen) als BP gevoegd en een vordering tot schadevergoeding ingediend. Nu uit het procesdossier blijkt dat in sommige gevallen niet uitsluitend verdachte, maar ook anderen, oplichtingen hebben gepleegd via dezelfde malafide webwinkels, dient het hof voor alle vorderingen vast te stellen of een causaal verband bestaat tussen de door die BP geleden schade en de door verdachte gepleegde oplichtingen. Enkel het feit dat een BP schade heeft geleden ten gevolge van een oplichting gepleegd via een malafide webwinkel die is opgenomen in de bewezenverklaring ten aanzien van verdachte, acht het hof onvoldoende. Het hof heeft daarom een aantal cumulatieve eisen gehanteerd om tot toewijzing van gevorderde materiële schade te kunnen komen. Hoewel het hof onderkent dat de oplichtingen bij de benadeelde partijen woede, frustratie en verdriet teweeg hebben gebracht, leveren de oplichtingen geen grond voor toewijzing van immateriële schade op.

Beslag

Het hof wijst het algemeen geformuleerde verzoek van de verdediging tot teruggave van de laptops en overige gegevensdragers af, nu door en namens de verdachte de persoonlijke belangen van verdachte bij verkrijging van zijn gegevensdragers onvoldoende gemotiveerd zijn. Dat had wel in de rede gelegen. Evenmin is door of namens verdachte enige informatie verstrekt over het aantal gegevensbestanden waarop zijn verzoek ziet alsmede over de daarop betrekking hebbende bestandsnamen en bestandslocaties. Door of namens verdachte is zelfs niet nader gespecificeerd welke bestanden op welke gegevensdrager zouden staan. Bovendien heeft verdachte toegelaten dat foto’s en persoonlijke berichten werden vermengd met strafbare bestanden, doordat hij de laptops en andere gegevensdragers heeft gebruikt bij de bewezenverklaarde feiten.

Bewezenverklaring

Computervredebreuk
Manipulatie van computergegevens
Grootschalige oplichting van consumenten
Verwerven en voorhanden hebben van toegangscodes tot accounts van adverteerders op Marktplaats
Witwassen