Cybercrime-Meldeweg (C4-Meldestelle)
Der Cybercrime-Meldeweg beschreibt, wie Unternehmen in Österreich einen IT-Angriff den Behörden melden: über die Meldestelle des Cyber Crime Competence Center (C4) im Bundeskriminalamt beziehungsweise als Anzeige bei jeder Polizeidienststelle. Die aus Deutschland bekannten Zentralen Ansprechstellen Cybercrime (ZAC) gibt es in Österreich nicht.
Ausführliche Erklärung
In Österreich gibt es keine Zentralen Ansprechstellen Cybercrime (ZAC). Das ist eine deutsche Struktur: Dort sind die ZAC bei den Landeskriminalämtern der Bundesländer eingerichtet und dienen Unternehmen und Behörden als erste Anlaufstelle bei Cybercrime-Vorfällen. Wer sich für den Ernstfall auf deutsche Leitfäden, Musternotfallpläne oder Versicherungsunterlagen verlässt, meldet in Österreich an eine Stelle, die hier nicht existiert.
Zuständig ist hierzulande das Cybercrime Competence Center, kurz C4. Es wurde 2011 im Bundeskriminalamt eingerichtet, ist in der Abteilung Kriminalpolizeiliche Assistenzdienste angesiedelt und gliedert sich in die Referate Zentrale Aufgaben, IT-Beweissicherung, Ermittlungen sowie Entwicklung und Innovation. Die zugehörige Meldestelle besteht seit 2013, ist unter [email protected] rund um die Uhr erreichbar und nimmt Verdachtsmeldungen und Anfragen zu Internetkriminalität entgegen, prüft sie und beantwortet sie beziehungsweise leitet sie an die zuständigen Dienststellen weiter.
Wichtig ist die Grenze dieses Meldewegs: Über die Meldestelle kann derzeit keine Anzeige erstattet werden. Wer durch eine Straftat geschädigt wurde oder konkrete Hinweise auf Täter hat, bringt die Straftat bei einer beliebigen Polizeidienststelle zur Anzeige – die Meldestelle dient der Meldung, der Beratung und dem Lagebild. Anders als in Deutschland ist der Zugang damit bundesweit einheitlich: eine zentrale Bundesstelle statt mehrerer Landesstellen.
Neben dem C4 gibt es weitere Anlaufstellen mit jeweils eigenem Auftrag. Die Cybercrime Helpline der Stadt Wien berät werktags von 7:30 bis 17 Uhr unter +43 1 4000-4006 zu Online-Betrug, Online-Erpressung, Phishing, Cybermobbing und Datenmissbrauch. Betrügerische Online-Shops nimmt die Watchlist Internet auf, für die technische Vorfallsbehandlung sind CERT.at und GovCERT Austria zuständig (Stand: Oktober 2026).
Die Meldung an das C4 ist freiwillig und ersetzt keine gesetzliche Meldepflicht. Sind personenbezogene Daten betroffen, ist zusätzlich die Datenschutzbehörde binnen 72 Stunden nach Art. 33 DSGVO zu verständigen; Einrichtungen im Anwendungsbereich von NIS2 melden parallel an die zuständige Behörde (siehe Incident-Reporting). Vor jeder Wiederherstellung sollten Protokolle und Datenträger gesichert werden, damit Ermittlungen überhaupt ansetzen können (siehe Beweissicherung und Incident Response). Welche Stelle wann kontaktiert wird und wer die Meldung abschickt, gehört vorab in den Notfallplan – nach einem Ransomware-Angriff ist dafür keine Zeit.
Praxisbeispiel
Ein Grazer Onlineshop mit 35 Mitarbeitenden stellt an einem Montagmorgen fest, dass die Kundendatenbank durch Ransomware verschlüsselt ist. Die Geschäftsführung trennt die betroffenen Systeme vom Netz, lässt Firewall- und Serverprotokolle sichern und schreibt die Meldestelle des C4 unter [email protected] an. Parallel erstattet sie bei der örtlichen Polizeiinspektion Anzeige, weil die Meldestelle selbst keine Anzeigen aufnimmt, und meldet den Vorfall binnen 72 Stunden der Datenschutzbehörde, da Kundendaten abgeflossen sein könnten. Hätte sich das Unternehmen an einer deutschen Vorlage orientiert, hätte es vergeblich eine ZAC gesucht.
Quellen
Diese Definition verlinken
Sie dürfen diese Definition gern zitieren oder verlinken — mit Quellenangabe.
„Cybercrime-Meldeweg (C4-Meldestelle)“ — Definition im Strukturaflow IT Glossar: https://begriffe.strukturaflow.com/begriff/cybercrime-meldeweg-c4-meldestelle <a href="https://begriffe.strukturaflow.com/begriff/cybercrime-meldeweg-c4-meldestelle">Cybercrime-Meldeweg (C4-Meldestelle)</a> — Definition im Strukturaflow IT Glossar