6B_219/2022 - 2024-05-15 - Infractions - Zugänglichmachen von harter Pornografie (tatsächliche sexuelle Handlungen mit Minderjährigen); Verwertbarkeit von Beweismitteln

Bundesgericht
Tribunal fédéral
Tribunale federale
Tribunal federal

6B 219/2022

Urteil vom 15. Mai 2024

I. strafrechtliche Abteilung

Besetzung
Bundesrichterin Jacquemoud-Rossari, Präsidentin,
Bundesrichter Denys,
Bundesrichter Muschietti,
Bundesrichterin van de Graaf,
Bundesrichter von Felten,
Gerichtsschreiber Boller.

Verfahrensbeteiligte
A.________,
vertreten durch Rechtsanwalt Camill Droll,
Beschwerdeführer,

gegen

Oberstaatsanwaltschaft des Kantons Aargau,
Frey-Herosé-Strasse 20, Wielandhaus, 5001 Aarau,
Beschwerdegegnerin.

Gegenstand
Zugänglichmachen von harter Pornografie (tatsächliche sexuelle Handlungen mit Minderjährigen); Verwertbarkeit von Beweismitteln,

Beschwerde gegen das Urteil des Obergerichts des Kantons Aargau, Strafgericht, 2. Kammer, vom 21. Dezember 2021 (SST.2021.77).

Sachverhalt:

A.
Das Obergericht des Kantons Aargau sprach A.________ am 21. Dezember 2021 grösstenteils in Bestätigung des Urteils des Bezirksgerichts Zofingen vom 1. Dezember 2020 des Zugänglichmachens von harter Pornografie (tatsächliche sexuelle Handlungen mit Minderjährigen) schuldig und bestrafte ihn mit einer bedingten Geldstrafe von 40 Tagessätzen zu Fr. 100.--. Es verwies ihn zudem für fünf Jahre des Landes, unter Verzicht auf Ausschreibung der Landesverweisung im Schengener Informationssystem, und entschied über die Herausgabe eines beschlagnahmten Mobiltelefons.
Das Obergericht hält für erstellt, dass A.________ am 13. Februar 2020 an seinem Wohnsitz in U.________ eine Videodatei, die tatsächliche sexuelle Handlungen einer Erwachsenen mit einem Minderjährigen zum Inhalt hat, in einem Chat von Instagram an zwei Personen versandt hat.

B.
A.________ führt Beschwerde in Strafsachen mit den Anträgen, das obergerichtliche Urteil aufzuheben und ihn freizusprechen, eventualiter das Verfahren zur neuen Beurteilung an das Obergericht zurückzuweisen. Sein in der Beschwerde gestelltes Gesuch um unentgeltliche Rechtspflege zog er im Nachgang an die Beschwerdeeinreichung mit separater Eingabe zurück.
Die Oberstaatsanwaltschaft des Kantons Aargau beantragt in ihrer Vernehmlassung die kostenfällige Abweisung der Beschwerde. Das Obergericht verzichtete auf eine Vernehmlassung.

Erwägungen:

1.

1.1. Der Beschwerdeführer rügt eine unzulässige Beweismittelerhebung durch Private. Zusammengefasst macht er geltend, die für seine Verurteilung massgeblichen Informationen zur inkriminierten Videodatei habe Instagram selbst unter Mithilfe des National Center for Missing and Exploited Children (nachfolgend NCMEC) im Rahmen einer geheimen Überwachungsmassnahme ohne konkreten Tatverdacht erfasst. Eine gültige Einwilligung von ihm in diese "allumfassende Überwachung" liege entgegen der Vorinstanz nicht vor, weil aus den allgemeinen Geschäfts- bzw. Nutzungsbedingungen und der Datenschutzrichtlinie nur mit unzumutbarem Aufwand hinreichende Kenntnis von den Überwachungstätigkeiten habe erlangt werden können. Die Vorinstanz beachte ausserdem nicht, dass die Übermittlung der Nutzerdaten über Irland in die USA unzulässig sei, weil die USA bzw. die dortige Empfängerin, die heutige Meta Platforms Inc., ehemals Facebook Inc., kein angemessenes Datenschutzniveau garantierten. Das habe ausdrücklich bereits der Gerichtshof der Europäischen Union in seinem Urteil C-311/18 vom 16. Juli 2020 festgestellt. Die Erhebung der die Videodatei betreffenden Informationen sei daher selbst bei gültiger Einwilligung rechtswidrig gewesen. Die Voraussetzungen
für eine Verwertung rechtswidrig erlangter privater Beweise lägen des Weiteren nicht vor. Mangels Verwertbarkeit der massgeblichen Beweise sei er freizusprechen.

1.2. Laut den vom Beschwerdeführer nicht kritisierten und für das Bundesgericht gemäss Art. 105 Abs. 1 BGG daher verbindlichen Sachverhaltsfeststellungen der Vorinstanz wurde die inkriminierte Videodatei beim Versand über einen Instagram-Gruppenchat von einem Algorithmus des Elektronischen Service Providers (Facebook) als potentiell illegal erfasst. Dies erfolgte, weil der durchgeführte automatische Abgleich der den versandten Dateien zugehörigen sogenannten Hashwerte (Buchstaben-Zahlenkombination, die den Inhalt einer jeden Datei im Sinne eines elektronischen Fingerabdrucks eindeutig repräsentiert) mit Hashwerten von Dateien mit bekannterweise illegalen Inhalten eine Übereinstimmung des Werts der Videodatei mit dem Wert einer illegalen Datei ergab. Instagram leitete daher einen sogenannten CyberTipline Report an das NCMEC weiter, das den ungefähren Standort des Nutzers eruierte und anschliessend die Informationen wegen Verdachts der Verbreitung von Kinderpornografie der Schweizer Bundeskriminalpolizei zukommen liess. Letztere stellte den Beschwerdeführer als Anschlussinhaber der erhobenen Telefonnummer fest und informierte die zuständigen kantonalen Strafverfolgungsbehörden, die im Rahmen einer Hausdurchsuchung das fragliche
Video auf dem Mobiltelefon des Beschwerdeführers sicherstellen konnten (vgl. angefochtenes Urteil E. 2.2 S. 5 f., E. 2.3.3 S. 8, E. 2.3.5 S. 10 f.).

1.3.

1.3.1. Die Strafprozessordnung regelt nur die Erhebung von Beweisen durch die staatlichen Strafbehörden, äussert sich aber nicht ausdrücklich zum Umgang mit von Privatpersonen gesammelten Beweismitteln. Nach der Rechtsprechung sind von Privaten rechtmässig erlangte Beweismittel ohne Einschränkungen im Strafprozess verwertbar (BGE 147 IV 16 E. 1.2; Urteile 6B 68/2023 vom 9. Oktober 2023 E. 2.1.2; 6B 1133/2021 vom 1. Februar 2023 E. 2.3.2, nicht publ. in BGE 149 IV 153; 6B 902/2019 vom 8. Januar 2020 E. 2.1.2; je mit Hinweisen). Von Privaten rechtswidrig erlangte Beweise sind dagegen nur verwertbar, wenn sie von den Strafverfolgungsbehörden rechtmässig hätten erhältlich gemacht werden können und kumulativ dazu eine Interessenabwägung für deren Verwertung spricht. Bei der Interessenabwägung ist derselbe Massstab wie bei von den Strafbehörden rechtswidrig erhobenen Beweisen anzuwenden. Die Verwertung ist damit nur zulässig, wenn sie im Sinne von Art. 141 Abs. 2 StPO zur Aufklärung einer schweren Straftat unerlässlich ist (vgl. BGE 147 IV 16 E. 1.1, 9 E. 1.3.1; 146 IV 226 E. 2; Urteil 6B 68/2023 vom 9. Oktober 2023 E. 2.1.1; je mit Hinweisen).

1.3.2. Als rechtswidrig erlangt gelten namentlich Beweise, die unter Verletzung des Bundesgesetzes über den Datenschutz (DSG; SR 235.1) erhoben wurden. Am 1. September 2023 ist das totalrevidierte Datenschutzgesetz vom 25. September 2020 in Kraft getreten, welches das bis dahin - im Zeitpunkt der Tatbegehung und des Ergehens des vorinstanzlichen Urteils - geltende Datenschutzgesetz vom 19. Juni 1992 abgelöst hat. Diese Gesetzesänderung bleibt für den zu beurteilenden Fall indes ohne Auswirkung, da das Bundesgericht nicht prüft, ob das nach Ausfällung des angefochtenen kantonalen Entscheids in Kraft getretene Recht milder ist im Sinne von Art. 2 Abs. 2 StGB und daher ausnahmsweise als lex mitior rückwirkend Anwendung findet (vgl. BGE 145 IV 137 E. 2). Zwingende Gründe für eine sofortige Anwendbarkeit des neuen (Verwaltungs-) Rechts (vgl. BGE 135 II 384 E. 2.3 mit Hinweis) sind ausserdem nicht ersichtlich. Einschlägig ist damit weiterhin das bisherige, im Zeitpunkt der Tatbegehung und vorinstanzlichen Beurteilung in Kraft gewesene Datenschutzgesetz (nachfolgend aDSG).

1.3.3. Das Datenschutzrecht ergänzt und konkretisiert den bereits im Zivilgesetzbuch, insbesondere in Art. 28 ZGB, gewährleisteten Persönlichkeitsschutz (BGE 147 IV 16 E. 2.2). Gemäss Art. 4 aDSG hat die Bearbeitung von Personendaten nach Treu und Glauben zu erfolgen und muss verhältnismässig sein (Abs. 2). Personendaten dürfen nur zu dem Zweck bearbeitet werden, der bei der Beschaffung angegeben wurde, aus den Umständen ersichtlich oder gesetzlich vorgesehen ist (Abs. 3). Zudem müssen die Beschaffung von Personendaten und insbesondere der Zweck ihrer Bearbeitung für die betroffene Person erkennbar sein (Abs. 4). Die Missachtung (eines) dieser Grundsätze stellt eine Persönlichkeitsverletzung dar (Art. 12 Abs. 2 lit. a aDSG; BGE 147 IV 9 E. 1.3.2; 146 IV 226 E. 3.1; Urteil 6B 1133/2021 vom 1. Februar 2023 E. 2.3.2, nicht publ. in BGE 149 IV 153).
Von Privaten unter Verletzung von Art. 12 aDSG erlangte Beweismittel gelten als illegal erhoben, es sei denn, es liege ein Rechtfertigungsgrund im Sinne von Art. 13 aDSG vor (BGE 147 IV 16 E. 2; Urteil 6B 301/2022 vom 26. August 2022 E. 2.2.3). Wird die Rechtswidrigkeit durch einen entsprechenden Rechtfertigungsgrund - die Einwilligung des Verletzten, ein überwiegendes privates oder öffentliches Interesse oder das Gesetz (vgl. BGE 147 IV 16 E. 2.2) - aufgehoben, ist der Beweis uneingeschränkt verwertbar (vgl. BGE 147 IV 16 E. 2 und 5; Urteil 6B 1133/2021 vom 1. Februar 2023 E. 2.3.2, nicht publ. in BGE 149 IV 153). Eine Einwilligung ist gemäss Art. 4 Abs. 5 aDSG erst gültig, wenn sie nach angemessener Information freiwillig erfolgt. Bei der Bearbeitung von besonders schützenswerten Personendaten oder Persönlichkeitsprofilen muss die Einwilligung zudem ausdrücklich erteilt werden.

1.3.4. Art. 6 Abs. 1 aDSG sieht im Weiteren vor, dass Personendaten nicht ins Ausland bekannt gegeben werden dürfen, wenn dadurch die Persönlichkeit der betroffenen Personen schwerwiegend gefährdet würde, namentlich weil eine Gesetzgebung fehlt, die einen angemessenen Schutz gewährleistet. Das Fehlen einer Gesetzgebung, welche einen angemessenen (datenrechtlichen) Schutz gewährt, genügt somit als solches und macht die Datenherausgabe ebenfalls rechtswidrig - es sei denn, es liege einer der besonderen Rechtfertigungsgründe gemäss Art. 6 Abs. 2 lit. a-g aDSG vor (vgl. Urteile 4A 144/2018 vom 21. Januar 2019 E. 2; 4A 250/2018 vom 1. Oktober 2018 E. 4 mit Hinweisen).
Die Verantwortung für die Bekanntgabe von Personendaten ins Ausland und für die Risikobeurteilung liegt beim Dateninhaber. Dieser muss sich vergewissern, dass beim Empfänger der Daten ein angemessenes Schutzniveau gewährleistet ist. Die Angemessenheit des Schutzes ist unter Berücksichtigung der gesamten Umstände der Bekanntgabe im Einzelfall zu prüfen (MAURER-LAMBROU/STEINER, in: Basler Kommentar, Datenschutzgesetz, Öffentlichkeitsgesetz, 3. Aufl. 2014, N. 13 und 18b zu Art. 6 aDSG).

1.4.

1.4.1. Die Vorinstanz legt einlässlich dar, weshalb sie die Erfassung der die inkriminierte Videodatei betreffenden Informationen und Zuordnung derselben zum Beschwerdeführer durch Instagram unter Mitwirkung des NCMEC als eine autonome private Beweiserhebung qualifiziert (vgl. angefochtenes Urteil E. 2.3.5 S. 10 f.). Von dieser Beurteilung, die weder der Beschwerdeführer kritisiert noch als offensichtlich unrichtig erscheint, ist ohne Weiteres auszugehen (vgl. Art. 97 Abs. 1 i.V.m. Art. 105 Abs. 1 BGG, Art. 42 Abs. 2 i.V.m. Art. 106 Abs. 2 BGG).

1.4.2. Gleiches gilt für die von der Vorinstanz vorausgesetzte Anwendbarkeit des Schweizer Datenschutzgesetzes, zu welcher sie sich allerdings nicht äussert. Diesbezüglich bleibt einerseits festzuhalten, dass aufgrund der den Beschwerdeführer in der Schweiz treffenden Wirkung der Informationserhebung ein hinreichender Bezug zur Schweiz besteht und der räumliche Anwendungsbereich des Datenschutzgesetzes deshalb eröffnet ist (vgl. dazu BGE 138 II 346 E. 3.3). Mit Bezug auf den sachlichen Anwendungsbereich gemäss Art. 2 Abs. 1 aDSG steht andererseits ausser Frage, dass die Erhebung und Weitergabe der Informationen betreffend die inkriminierte Videodatei ein Bearbeiten im Sinne der genannten Bestimmung darstellt (vgl. Art. 3 lit. e aDSG). Auch die Natur der sichergestellten Informationen als Personendaten (vgl. Art. 2 Abs. 1 i.V.m. Art. 3 lit. a aDSG) ist zu bejahen: Die Angaben beziehen sich auf das Nutzerprofil des Beschwerdeführers auf Instagram und sein auf dieser Plattform gezeigtes Verhalten und weisen insofern einen Personenbezug auf. Die betroffene Person, d.h. der Beschwerdeführer als natürliche Person, ist dabei hinreichend bestimmt, geht seine Identität doch aus dem Instagram-Nutzerprofil "B.________" unmittelbar hervor.
Darüberhinaus wäre (und war) seine Person mit zumutbarem Aufwand auch mittels technischer Hilfsmittel, d.h. mittels Abfragen anhand der erhobenen IP-Adresse und Telefonnummer, bestimmbar (vgl. angefochtenes Urteil E. 2.2 S. 6; E. 2.3.4 S. 9; zum Begriff "Personendaten" im Einzelnen vgl. BGE 138 II 346 E. 6.1; 136 II 508 E. 3.2; BLECHTA, in: Basler Kommentar, Datenschutzgesetz/Öffentlichkeitsgesetz, 3. Aufl. 2014, N. 3 ff., insbesondere 7 f. und 9 ff. zu Art. 3 aDSG; betreffend das aktuelle Recht: BLECHTA /DAL MOLIN /WESIAK-SCHMIDT, in: Basler Kommentar, Datenschutzgesetz/Öffentlichkeitsgesetz, 4. Aufl. 2024, N. 6 ff., insbesondere 17 ff. und 24 ff. zu Art. 5 DSG). Aus diesem letztgenannten Grund qualifizieren überdies die IP-Adresse und Telefonnummer ihrerseits, nebst dem dokumentierten Nutzerverhalten (dem Versenden der Videodatei), als Personendaten im Gesetzessinne (vgl. betreffend IP-Adressen eingehend BGE 136 II 508 E. 3.3-3.6). Die Vorinstanz geht bei der beanstandeten Informationserfassung mithin zu Recht von einem nach dem Schweizer Datenschutzrecht relevanten Vorgang aus.

1.5. Soweit der Beschwerdeführer diese Informationserfassung verschiedentlich als den Strafverfolgungsbehörden vorbehaltene Zwangsmassnahme im Sinne von Art. 196 ff . StPO qualifiziert und deshalb als unzulässig erachtet, zielt seine Kritik an der Sache vorbei. Er übersieht insofern, dass es vorliegend - wie soeben erwähnt und er selbst nicht in Abrede stellt - nicht um staatlich angeordnete Beweismassnahmen geht, sondern um eine private Datenerhebung, die grundsätzlich zulässig ist und deren Beweise strafprozessual verwertbar sind, wenn sie rechtmässig erhoben wurden oder, sofern dies nicht der Fall ist, die Strafverfolgungsbehörden sie rechtmässig hätten erlangen können und eine Interessenabwägung für deren Verwertung spricht (vgl. E. 1.3.1 oben). Das gilt namentlich auch für die vom Beschwerdeführer hervorgehobene Eruierung seiner IP-Adresse, die gemäss den vorinstanzlichen Feststellungen ebenfalls Instagram und nicht, wie er irrtümlich ableitet, das NCMEC vorgenommen hat (vgl. angefochtenes Urteil E. 2.3.4 S. 9 und den dort erwähnten 18 U.S. Code § 2258A (b) (3)). Auf die diesbezüglichen Ausführungen in der Beschwerde ist nicht weiter einzugehen.

1.6. Zu beurteilen ist die Kritik des Beschwerdeführers bezüglich der Einwilligung.

1.6.1. Die Vorinstanz erachtet die private Erhebung der die Videodatei betreffenden Informationen aufgrund einer Einwilligung des Beschwerdeführers als rechtmässig im Sinne des aDSG sowie ZGB und deshalb sowohl die erhobenen Informationen wie auch die sich darauf stützenden Folgebeweise, d.h. die Verdachtsmeldung und die letztlich auf dem Mobiltelefon sichergestellte Videoaufnahme, als strafprozessual zu seinem Nachteil verwertbar (angefochtenes Urteil E. 2.3.6.2 ff. S. 13 f.).

1.6.2. Dass der Beschwerdeführer bei Erstellung seines Instagram-Benutzerkontos die einschlägigen Nutzungsbedingungen und Datenschutzrichtlinien angenommen und damit in die dort beschriebene Datenbearbeitung eingewilligt hat, wie die Vorinstanz feststellt, kritisiert der Beschwerdeführer als solches nicht. Er bemängelt auch die vorinstanzlichen Folgerungen im Einzelnen nicht, seine entsprechende Einwilligung sei freiwillig erfolgt, es habe jederzeit die Möglichkeit eines Widerrufs der Einwilligung bestanden und die Klauseln in den Nutzungsbedingungen und Datenschutzrichtlinien seien nicht derart aussergewöhnlich bzw. geschäftsfremd, dass mit ihnen nicht zu rechnen sei (vgl. angefochtenes Urteil E. 2.3.6.2 S. 13 f.). Mangels dagegen erhobener Rügen braucht hierauf ebenfalls nicht näher eingegangen zu werden (vgl. Art. 97 Abs. 1 i.V.m. Art. 105 Abs. 1 BGG, Art. 42 Abs. 2 i.V.m. Art. 106 Abs. 2 BGG).

1.6.3. Die Kritik des Beschwerdeführers beschlägt einzig den Schluss der Vorinstanz, die Nutzungsbedingungen und die Datenschutzrichtlinien enthielten detaillierte Angaben zum Umfang der Erhebung von Daten und zur Weitergabe derselben an Dritte, weshalb für den Beschwerdeführer die Beschaffung von Personendaten und insbesondere der Zweck ihrer Bearbeitung ohne Weiteres, und somit hinreichend, erkennbar gewesen sei (vgl. angefochtenes Urteil E. 2.3.6.2 S. 13). Zu diesem Schluss gelangt die Vorinstanz unter Verweis auf verschiedene, in den Nutzungsbedingungen und der Datenschutzrichtlinie von Instagram und der Datenrichtlinie von Facebook offengelegte Angaben, die sie wiedergibt. Im Wesentlichen hebt sie dabei hervor, dass Instagram eine Vielzahl von Informationen über den Nutzer und von ihm verwendete elektronische Geräte sammle, z.B. von ihm bereitgestellte Inhalte, genutzte Funktionen, durchgeführte Handlungen sowie eindeutige Identifikatoren, Geräte-ID etc., dass Instagram über Teams und Systeme zur Bekämpfung von Missbrauch und Verstössen gegen die Nutzungsbedingungen und Richtlinien sowie schädlichem und betrügerischem Verhalten verfüge, dass das Unternehmen zur Gewährleistung der Sicherheit auf der Plattform auf Informationen
des Nutzers zugreife, sie aufbewahre und gegebenenfalls mit Dritten teile, dass Strafverfolgungsbehörden explizit als solche Dritte genannt würden, dass Verdachtsfälle von sexueller Ausbeutung von Kindern gemäss geltendem Recht dem NCMEC gemeldet würden und dieses die Angelegenheiten an Strafverfolgungsbehörden in der ganzen Welt weiterleite, und dass Instagram die ihm zur Verfügung stehenden Daten erhebe, verwende und teile, wie es zur Einhaltung der Facebook- sowie Instagram-Nutzungsbedingungen und seiner rechtlichen Pflichten erforderlich sei, die Datenbearbeitung gemäss der Einwilligung des Nutzers erfolge und diese jederzeit widerrufen werden könne (vgl. angefochtenes Urteil E. 2.3.6.2 S. 11 f.).
In Anbetracht dieser Feststellungen zu den von Instagram bereitgestellten Angaben, die der Beschwerdeführer für sich genommen nicht in Abrede stellt und das Bundesgericht daher binden (vgl. Art. 105 Abs. 1 BGG), ist die vorinstanzliche Annahme, die Einwilligung des Beschwerdeführers in die Datenbearbeitung sei auf der Grundlage von hinreichendem Wissen erfolgt, nicht zu beanstanden. Was der Beschwerdeführer dagegen vorbringt, vermag nicht zu verfangen. Sein einerseits geltend gemachter Einwand, in der Datenschutzrichtlinie werde suggeriert, Instagram teile nur Daten mit Dritten, wenn eine konkrete Anfrage seitens der Strafbehörde eingehe und eine rechtliche Verpflichtung zur Herausgabe der Information bestehe, ist unzutreffend. Aus der Datenschutzrichtlinie geht unzweideutig hervor, dass Instagram Informationen mit Strafverfolgungsbehörden nicht bloss auf konkrete Anfrage hin teilt, sondern nach eigener, freier Beurteilung, nämlich "wenn es der Ansicht ist, dass dies erforderlich sei, um Verstösse gegen die Nutzungsbedingungen und Richtlinien sowie sonstige schädliche oder illegale Aktivitäten aufzudecken, zu verhindern und zu verfolgen" (vgl. angefochtenes Urteil E. 2.3.6.2 S. 12) bzw. - wie es der Beschwerdeführer selbst zitiert
- wenn Instagram "in gutem Glauben der Ansicht ist, dass hierzu eine rechtliche Verpflichtung besteht" (Beschwerde Ziff. II.7.1 S. 5 Mitte). Gleichermassen als unbehelflich erweist sich der andererseits angeführte Hinweis, dem Nutzer eröffne sich erst mittels eigenmächtigen Aufrufs der bei Kontoeröffnung nicht vorgelegenen Datenrichtlinie von Facebook, dass ein Widerruf der Einwilligung die Weitergabe jener Informationen nicht umfasse, hinsichtlich welcher eine gesetzliche Pflicht zur Weitergabe an Strafverfolgungsbehörden bestehe. Laut den verbindlichen Feststellungen der Vorinstanz wies Instagram potentielle Nutzer ausdrücklich darauf hin, dass Verdachtsfälle von sexueller Ausbeutung von Kindern gemäss geltendem Recht dem NCMEC gemeldet würden. Es erscheint wenig lebensnah und ist auszuschliessen, dass Nutzer einer Internetplattform annehmen würden, sie könnten mit einer Willensäusserung, etwa dem Widerruf ihrer Einwilligung zur Datenbearbeitung, gesetzliche Pflichten des Plattformbetreibers übersteuern und diesen so veranlassen, Informationen entgegen einer ihm obliegenden Pflicht nicht weiterzuleiten, damit Gesetz zu brechen und sich allenfalls gar dem Risiko einer rechtlichen Verantwortlichkeit auszusetzen. Dass der
Beschwerdeführer eine ungenügende bzw. irrige Vorstellung über die bei strafrechtlich relevantem Verhalten allenfalls beschränkte Tragweite des Widerrufs seiner Einwilligung gehabt hätte, vermag bereits vor diesem Hintergrund - und unabhängig von der Frage der Möglichkeit der Kenntnisnahme gewisser Angaben in der Facebook-Datenrichtlinie - nicht zu überzeugen.
Weitere konkrete Gründe, weshalb eine hinreichende Kenntnisnahme des Umfangs der Datenbearbeitung durch Instagram nicht zumutbar gewesen sein soll, bringt der Beschwerdeführer nicht vor und sind nicht offensichtlich. Dass er sich nur mittels unzumutbaren "Durchwühlens" eines "Dschungels an Richtlinien" ein hinreichendes Bild hätte verschaffen können, wie er der Meinung ist, vermag er somit nicht darzutun. Aufgrund des Hinweises, dass zur Verhinderung schädlicher bzw. illegaler Verhaltensweisen auf die Informationen des Nutzers zugegriffen werde und diese mit Strafverfolgungsbehörden geteilt würden, in Verbindung insbesondere mit der Angabe betreffend die Weiterleitung von Verdachtsfällen der sexuellen Ausbeutung von Kindern an das NCMEC, musste dem Beschwerdeführer hinreichend klar sein, dass eine Kontrolle der via Instagram-Dienst geteilten Inhalte, beispielsweise bezüglich Kinderpornografie, stattfindet und seine Nutzerdaten bei Verdacht auf strafrechtlich relevante Verhaltensweisen an die Strafverfolgungsbehörden weitergegeben werden würden. Der Umstand, dass er die konkreten (technischen) Kontrollmassnahmen aus den Angaben von Instagram nicht ersehen konnte, namentlich das Abgleichen von Hashwerten, das entgegen seiner Ansicht
keine "Real Time"-Durchforstung des gesamten Datenverkehrs darstellt, sondern sich auf die Abfrage abstrakter Kennwerte ohne Möglichkeit des Rückschlusses auf den Dateiinhalt beschränkt (vgl. E. 1.2 oben sowie angefochtenes Urteil E. 2.3.3 S. 8 f.), ändert hieran nichts. In Übereinstimmung mit der Vorinstanz ist die Einwilligung des Beschwerdeführers in die zur Diskussion stehende Datenbearbeitung als auf hinreichend zur Kenntnis gebrachten und für ihn genügend erkennbaren Angaben beruhend zu qualifizieren. Seine Kritik ist unbegründet.

1.7. Hinsichtlich des Einwands der unzulässigen grenzüberschreitenden Datenbekanntgabe in die USA ergibt sich alsdann was folgt:

1.7.1. Die Vorinstanz stellt eine Weiterleitung bzw. Bearbeitung der Informationen in die bzw. den USA nicht explizit fest und äussert sich nicht zur Zulässigkeit einer Datenübermittlung in die USA unter dem Gesichtspunkt von Art. 6 aDSG. Dass eine solche stattfand, steht angesichts der Benachrichtigung der Schweizer Behörden durch die in den USA domizilierte, private, gemeinnützige Gesellschaft NCMEC indes ausser Frage (vgl. E. 1.2 oben und angefochtenes Urteil E. 2.3.4 S. 9). Daraus kann der Beschwerdeführer jedoch ebenfalls nichts für sich ableiten.

1.7.2. Bei der damaligen Facebook Inc. bzw. heutigen Meta Platforms Inc., welche das soziale Netzwerk Instagram bereitstellt, handelt es sich um einen weltbekannten US-amerikanischen Internetkonzern. Es darf als notorisch und daher auch dem Beschwerdeführer bekannt vorausgesetzt werden, dass Facebook Inc. bzw. Meta Platforms Inc. in den USA beheimatet ist und von dort aus ihrer Unternehmenstätigkeit nachgeht. Vor diesem Hintergrund darf ebenso angenommen werden, dass einem Nutzer des erkennbar von diesem Konzern betriebenen sozialen Netzwerks Instagram, wie es der Beschwerdeführer war, klar sein musste, Informationen betreffend seine via dieses Netzwerk geteilten Inhalte könnten in die USA gelangen, gerade etwa im Rahmen der in den Nutzungsbedingungen und Datenschutzrichtlinien offengelegten und erläuterten Sicherheitsmassnahmen, in welchen nicht zuletzt das in den USA domizilierte NCMEC explizit genannt ist (vgl. E. 1.6.3 oben). Der vom Beschwerdeführer erwähnte Umstand, dass in den bei Kontoeröffnung vorgelegenen Dokumenten eine Tochtergesellschaft des Facebook- bzw. Meta-Konzerns mit Sitz in Irland, die damalige Facebook Ireland Ltd. und heutige Meta Platforms Ireland Ltd., als Vertragspartnerin und Datenverantwortliche
angegeben sei, ändert an diesem Wissen um die enge Verbindung des Mutterkonzerns zu den USA nichts. Wenn der Beschwerdeführer mit dem entsprechenden Wissen den Instagram-Dienst verwendet und Inhalte mittels desselben verschickt, hat er eine Bekanntgabe von damit einhergehenden Informationen in die USA sich selbst zuzuschreiben, und nicht einem Drittakteur, dem er Inhalte anheimgegeben hätte im berechtigten Vertrauen darauf, diese würden in der Schweiz/in Europa bleiben und jedenfalls nicht in die USA gelangen. Auf die von ihm angeführte Vorschrift von Art. 6 aDSG kann er sich unter diesen Umständen nicht berufen. Die Norm richtet sich an Akteure, die mit der Bearbeitung von Informationen anderer Personen befasst sind, und schützt nicht Personen vor ihrem eigenen, allenfalls risikobehafteten Umgang mit sie selbst betreffenden Daten (vgl. dazu ROSENTHAL, in: Handkommentar zum Datenschutzgesetz, Rosenthal/Jöhri [Hrsg.], 2008, N. 19 f. zu Art. 6 aDSG; ebenso zum insofern gleichgelagerten neuen Recht: DAL MOLIN, in: Basler Kommentar, Datenschutzgesetz/Öffentlichkeitsgesetz, 4. Aufl. 2024, N. 54 zu Art. 16 DSG). Dass die Vorinstanz eine Prüfung nach Art. 6 aDSG unterlässt, ist ihr bei dieser Sachlage nicht vorzuwerfen. Eine weitere
Beurteilung unter dem Gesichtspunkt von Art. 6 aDSG und Behandlung der diesbezüglichen Vorbringen des Beschwerdeführers erübrigen sich. Die Beschwerde ist auch in diesem Punkt unbegründet.

2.
Die Beschwerde ist abzuweisen. Ausgangsgemäss trägt der Beschwerdeführer die Gerichtskosten (Art. 66 Abs. 1 BGG).

Demnach erkennt das Bundesgericht:

1.
Die Beschwerde wird abgewiesen.

2.
Die Gerichtskosten von Fr. 3'000.-- werden dem Beschwerdeführer auferlegt.

3.
Dieses Urteil wird den Parteien und dem Obergericht des Kantons Aargau, Strafgericht, 2. Kammer, schriftlich mitgeteilt.

Lausanne, 15. Mai 2024

Im Namen der I. strafrechtlichen Abteilung
des Schweizerischen Bundesgerichts

Die Präsidentin: Jacquemoud-Rossari

Der Gerichtsschreiber: Boller

SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire LTF Art. 105 Faits déterminants - 1 Le Tribunal fédéral statue sur la base des faits établis par l'autorité précédente.
¹	Le Tribunal fédéral statue sur la base des faits établis par l'autorité précédente.
²	Il peut rectifier ou compléter d'office les constatations de l'autorité précédente si les faits ont été établis de façon manifestement inexacte ou en violation du droit au sens de l'art. 95.
³	Lorsque la décision qui fait l'objet d'un recours concerne l'octroi ou le refus de prestations en espèces de l'assurance-accidents ou de l'assurance militaire, le Tribunal fédéral n'est pas lié par les faits établis par l'autorité précédente.99

SR 312.0 Code de procédure pénale suisse du 5 octobre 2007 (Code de procédure pénale, CPP) - Code de procédure pénale CPP Art. 141 Exploitation des moyens de preuves obtenus illégalement - 1 Les preuves administrées en violation de l'art. 140 ne sont en aucun cas exploitables. Il en va de même lorsque le présent code dispose qu'une preuve n'est pas exploitable.
¹	Les preuves administrées en violation de l'art. 140 ne sont en aucun cas exploitables. Il en va de même lorsque le présent code dispose qu'une preuve n'est pas exploitable.
²	Les preuves qui ont été administrées d'une manière illicite ou en violation de règles de validité par les autorités pénales ne sont pas exploitables, à moins que leur exploitation soit indispensable pour élucider des infractions graves.
³	Les preuves qui ont été administrées en violation de prescriptions d'ordre sont exploitables.
⁴	Si un moyen de preuve est recueilli grâce à une preuve non exploitable au sens de l'al. 1 ou 2, il n'est exploitable que s'il aurait pu être recueilli même sans l'administration de la première preuve.77
⁵	Les pièces relatives aux moyens de preuves non exploitables doivent être retirées du dossier pénal, conservées à part jusqu'à la clôture définitive de la procédure, puis détruites.

SR 311.0 Code pénal suisse du 21 décembre 1937 CP Art. 2 - 1 Est jugé d'après le présent code quiconque commet un crime ou un délit après l'entrée en vigueur de ce code.
¹	Est jugé d'après le présent code quiconque commet un crime ou un délit après l'entrée en vigueur de ce code.
²	Le présent code est aussi applicable aux crimes et aux délits commis avant la date de son entrée en vigueur si l'auteur n'est mis en jugement qu'après cette date et si le présent code lui est plus favorable que la loi en vigueur au moment de l'infraction.

SR 210 Code civil suisse du 10 décembre 1907 CC Art. 28 - 1 Celui qui subit une atteinte illicite à sa personnalité peut agir en justice pour sa protection contre toute personne qui y participe.
¹	Celui qui subit une atteinte illicite à sa personnalité peut agir en justice pour sa protection contre toute personne qui y participe.
²	Une atteinte est illicite, à moins qu'elle ne soit justifiée par le consentement de la victime, par un intérêt prépondérant privé ou public, ou par la loi.

SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire LTF Art. 97 Établissement inexact des faits - 1 Le recours ne peut critiquer les constatations de fait que si les faits ont été établis de façon manifestement inexacte ou en violation du droit au sens de l'art. 95, et si la correction du vice est susceptible d'influer sur le sort de la cause.
¹	Le recours ne peut critiquer les constatations de fait que si les faits ont été établis de façon manifestement inexacte ou en violation du droit au sens de l'art. 95, et si la correction du vice est susceptible d'influer sur le sort de la cause.
²	Si la décision qui fait l'objet d'un recours concerne l'octroi ou le refus de prestations en espèces de l'assurance-accidents ou de l'assurance militaire, le recours peut porter sur toute constatation incomplète ou erronée des faits.89

SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire LTF Art. 42 Mémoires - 1 Les mémoires doivent être rédigés dans une langue officielle, indiquer les conclusions, les motifs et les moyens de preuve, et être signés.
¹	Les mémoires doivent être rédigés dans une langue officielle, indiquer les conclusions, les motifs et les moyens de preuve, et être signés.
²	Les motifs doivent exposer succinctement en quoi l'acte attaqué viole le droit. Si le recours n'est recevable que lorsqu'il soulève une question juridique de principe ou qu'il porte sur un cas particulièrement important pour d'autres motifs, il faut exposer en quoi l'affaire remplit la condition exigée.15 16
³	Les pièces invoquées comme moyens de preuve doivent être jointes au mémoire, pour autant qu'elles soient en mains de la partie; il en va de même de la décision attaquée si le mémoire est dirigé contre une décision.
⁴	En cas de transmission électronique, le mémoire doit être muni de la signature électronique qualifiée de la partie ou de son mandataire au sens de la loi du 18 mars 2016 sur la signature électronique17. Le Tribunal fédéral détermine dans un règlement:
^a	le format du mémoire et des pièces jointes;
^b	les modalités de la transmission;
^c	les conditions auxquelles il peut exiger, en cas de problème technique, que des documents lui soient adressés ultérieurement sur papier.18
⁵	Si la signature de la partie ou de son mandataire, la procuration ou les annexes prescrites font défaut, ou si le mandataire n'est pas autorisé, le Tribunal fédéral impartit un délai approprié à la partie pour remédier à l'irrégularité et l'avertit qu'à défaut le mémoire ne sera pas pris en considération.
⁶	Si le mémoire est illisible, inconvenant, incompréhensible ou prolixe ou qu'il n'est pas rédigé dans une langue officielle, le Tribunal fédéral peut le renvoyer à son auteur; il impartit à celui-ci un délai approprié pour remédier à l'irrégularité et l'avertit qu'à défaut le mémoire ne sera pas pris en considération.
⁷	Le mémoire de recours introduit de manière procédurière ou à tout autre égard abusif est irrecevable.

SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire LTF Art. 106 Application du droit - 1 Le Tribunal fédéral applique le droit d'office.
¹	Le Tribunal fédéral applique le droit d'office.
²	Il n'examine la violation de droits fondamentaux ainsi que celle de dispositions de droit cantonal et intercantonal que si ce grief a été invoqué et motivé par le recourant.

SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 5 Définitions - On entend par:
^a	données personnelles: toutes les informations concernant une personne physique identifiée ou identifiable;
^b	personne concernée: la personne physique dont les données personnelles font l'objet d'un traitement;
^c	données personnelles sensibles (données sensibles):
^c1	les données sur les opinions ou les activités religieuses, philosophiques, politiques ou syndicales,
^c2	les données sur la santé, la sphère intime ou l'origine raciale ou ethnique,
^c3	les données génétiques,
^c4	les données biométriques identifiant une personne physique de manière univoque,
^c5	les données sur des poursuites ou sanctions pénales et administratives,
^c6	les données sur des mesures d'aide sociale;
^d	traitement: toute opération relative à des données personnelles, quels que soient les moyens et procédés utilisés, notamment la collecte, l'enregistrement, la conservation, l'utilisation, la modification, la communication, l'archivage, l'effacement ou la destruction de données;
^e	communication: le fait de transmettre des données personnelles ou de les rendre accessibles;
^f	profilage: toute forme de traitement automatisé de données personnelles consistant à utiliser ces données pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des éléments concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou les déplacements de cette personne physique;
^g	profilage à risque élevé: tout profilage entraînant un risque élevé pour la personnalité ou les droits fondamentaux de la personne concernée, parce qu'il conduit à un appariement de données qui permet d'apprécier les caractéristiques essentielles de la personnalité d'une personne physique;
^h	violation de la sécurité des données: toute violation de la sécurité entraînant de manière accidentelle ou illicite la perte de données personnelles, leur modification, leur effacement ou leur destruction, leur divulgation ou un accès non autorisés à ces données;
ⁱ	organe fédéral: l'autorité fédérale, le service fédéral ou la personne chargée d'une tâche publique de la Confédération;
^j	responsable du traitement: la personne privée ou l'organe fédéral qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement de données personnelles;
^k	sous-traitant: la personne privée ou l'organe fédéral qui traite des données personnelles pour le compte du responsable du traitement.

SR 312.0 Code de procédure pénale suisse du 5 octobre 2007 (Code de procédure pénale, CPP) - Code de procédure pénale CPP Art. 196 Définition - Les mesures de contrainte sont des actes de procédure des autorités pénales qui portent atteinte aux droits fondamentaux des personnes intéressées; elles servent à:
^a	mettre les preuves en sûreté;
^b	assurer la présence de certaines personnes durant la procédure;
^c	garantir l'exécution de la décision finale.

SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 16 Principes - 1 Des données personnelles peuvent être communiquées à l'étranger si le Conseil fédéral a constaté que l'État concerné dispose d'une législation assurant un niveau de protection adéquat ou qu'un organisme international garantit un niveau de protection adéquat.
¹	Des données personnelles peuvent être communiquées à l'étranger si le Conseil fédéral a constaté que l'État concerné dispose d'une législation assurant un niveau de protection adéquat ou qu'un organisme international garantit un niveau de protection adéquat.
²	En l'absence d'une décision du Conseil fédéral au sens de l'al. 1, des données personnelles peuvent être communiquées à l'étranger si un niveau de protection approprié est garanti par:
^a	un traité international;
^b	les clauses de protection des données d'un contrat entre le responsable du traitement ou le sous-traitant et son cocontractant, préalablement communiquées au PFPDT;
^c	des garanties spécifiques élaborées par l'organe fédéral compétent et préalablement communiquées au PFPDT;
^d	des clauses type de protection des données préalablement approuvées, établies ou reconnues par le PFPDT;
^e	des règles d'entreprise contraignantes préalablement approuvées par le PFPDT ou par une autorité chargée de la protection des données relevant d'un État qui assure un niveau de protection adéquat.
³	Le Conseil fédéral peut prévoir d'autres garanties appropriées au sens de l'al. 2.

SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire LTF Art. 66 Recouvrement des frais judiciaires - 1 En règle générale, les frais judiciaires sont mis à la charge de la partie qui succombe. Si les circonstances le justifient, le Tribunal fédéral peut les répartir autrement ou renoncer à les mettre à la charge des parties.
¹	En règle générale, les frais judiciaires sont mis à la charge de la partie qui succombe. Si les circonstances le justifient, le Tribunal fédéral peut les répartir autrement ou renoncer à les mettre à la charge des parties.
²	Si une affaire est liquidée par un désistement ou une transaction, les frais judiciaires peuvent être réduits ou remis.
³	Les frais causés inutilement sont supportés par celui qui les a engendrés.
⁴	En règle générale, la Confédération, les cantons, les communes et les organisations chargées de tâches de droit public ne peuvent se voir imposer de frais judiciaires s'ils s'adressent au Tribunal fédéral dans l'exercice de leurs attributions officielles sans que leur intérêt patrimonial soit en cause ou si leurs décisions font l'objet d'un recours.
⁵	Sauf disposition contraire, les frais judiciaires mis conjointement à la charge de plusieurs personnes sont supportés par elles à parts égales et solidairement.