Eine kriminalisierte Anwendung von Techniken, die Netzwerkdienste, Systeme oder Ressourcen überlasten, verschlechtern oder den Zugriff verhindern — etwa durch Fluten der Bandbreite, Erschöpfen von Ressourcen oder Ausnutzen von Protokollschwächen — mit dem Vorsatz, die Verfügbarkeit zu stören oder Schaden zu verursachen.

Prinzip

Leitprinzip ist die Beeinträchtigung der Verfügbarkeit: absichtliches Herbeiführen einer Störung, sodass berechtigte Nutzer erwartete Funktionen nicht nutzen können.

Demonstration

Ein Täter steuert ein Botnetz, das volumetrischen Traffic auf die Server eines Onlineshops während eines Sales schickt, Ausfälle und finanzielle Verluste verursacht und sich zur Einschüchterung zu der Aktion bekennt.

Fehlanwendung

Jeden Ausfall automatisch als strafbaren DoS zu werten, ohne zwischen versehentlichen Lastspitzen, Fehlkonfigurationen oder legitimer Nachfrage zu unterscheiden; oder eine autorisierte Stresstest‑Durchführung als Straftat zu verfolgen.

Konsequenz

Bei richtiger Anwendung kann das Strafrecht zur Verfolgung der Täter, zivilrechtlichen Schadenersatzansprüchen, einstweiligen Verfügungen zum Blockieren des Traffics und Anordnungen zur Abschaltung angreifender Infrastruktur führen.

Umkehrung

Wird der Traffic im Rahmen eines autorisierten Kapazitätstests, einer geplanten Wartung oder einer gesetzlich sanktionierten Maßnahme erzeugt, stellen die gleichen Techniken keine Straftat dar.

Abgrenzung

Erfasst vorsätzliche Handlungen zur Verweigerung oder Beeinträchtigung der Verfügbarkeit; ausgenommen sind unbeabsichtigte Ausfälle, legitime Netzbetreiber‑Maßnahmen, durch legitime Nutzer verursachte Überlast und je nach Rechtsschutz Protestformen, die keine technische Störung bewirken.

Semantische Spannung

Spannungen bestehen zwischen der Einordnung als Cybercrime und Formen digitalen Protests bzw. zivilem Ungehorsam sowie zwischen strafbarem DoS und legitimer Traffic‑ oder Kapazitätsplanung.

Synthese

Ein strafrechtlicher Denial‑of‑Service‑Angriff ist die gezielte und unrechtmäßige Nutzung technischer Mittel zur Beeinträchtigung der Verfügbarkeit von Diensten oder Systemen, gemessen an Vorsatz und fehlender Legitimation.