6B_219/2022 - 2024-05-15 - Infrazione - Zugänglichmachen von harter Pornografie (tatsächliche sexuelle Handlungen mit Minderjährigen); Verwertbarkeit von Beweismitteln

Bundesgericht
Tribunal fédéral
Tribunale federale
Tribunal federal

6B 219/2022

Urteil vom 15. Mai 2024

I. strafrechtliche Abteilung

Besetzung
Bundesrichterin Jacquemoud-Rossari, Präsidentin,
Bundesrichter Denys,
Bundesrichter Muschietti,
Bundesrichterin van de Graaf,
Bundesrichter von Felten,
Gerichtsschreiber Boller.

Verfahrensbeteiligte
A.________,
vertreten durch Rechtsanwalt Camill Droll,
Beschwerdeführer,

gegen

Oberstaatsanwaltschaft des Kantons Aargau,
Frey-Herosé-Strasse 20, Wielandhaus, 5001 Aarau,
Beschwerdegegnerin.

Gegenstand
Zugänglichmachen von harter Pornografie (tatsächliche sexuelle Handlungen mit Minderjährigen); Verwertbarkeit von Beweismitteln,

Beschwerde gegen das Urteil des Obergerichts des Kantons Aargau, Strafgericht, 2. Kammer, vom 21. Dezember 2021 (SST.2021.77).

Sachverhalt:

A.
Das Obergericht des Kantons Aargau sprach A.________ am 21. Dezember 2021 grösstenteils in Bestätigung des Urteils des Bezirksgerichts Zofingen vom 1. Dezember 2020 des Zugänglichmachens von harter Pornografie (tatsächliche sexuelle Handlungen mit Minderjährigen) schuldig und bestrafte ihn mit einer bedingten Geldstrafe von 40 Tagessätzen zu Fr. 100.--. Es verwies ihn zudem für fünf Jahre des Landes, unter Verzicht auf Ausschreibung der Landesverweisung im Schengener Informationssystem, und entschied über die Herausgabe eines beschlagnahmten Mobiltelefons.
Das Obergericht hält für erstellt, dass A.________ am 13. Februar 2020 an seinem Wohnsitz in U.________ eine Videodatei, die tatsächliche sexuelle Handlungen einer Erwachsenen mit einem Minderjährigen zum Inhalt hat, in einem Chat von Instagram an zwei Personen versandt hat.

B.
A.________ führt Beschwerde in Strafsachen mit den Anträgen, das obergerichtliche Urteil aufzuheben und ihn freizusprechen, eventualiter das Verfahren zur neuen Beurteilung an das Obergericht zurückzuweisen. Sein in der Beschwerde gestelltes Gesuch um unentgeltliche Rechtspflege zog er im Nachgang an die Beschwerdeeinreichung mit separater Eingabe zurück.
Die Oberstaatsanwaltschaft des Kantons Aargau beantragt in ihrer Vernehmlassung die kostenfällige Abweisung der Beschwerde. Das Obergericht verzichtete auf eine Vernehmlassung.

Erwägungen:

1.

1.1. Der Beschwerdeführer rügt eine unzulässige Beweismittelerhebung durch Private. Zusammengefasst macht er geltend, die für seine Verurteilung massgeblichen Informationen zur inkriminierten Videodatei habe Instagram selbst unter Mithilfe des National Center for Missing and Exploited Children (nachfolgend NCMEC) im Rahmen einer geheimen Überwachungsmassnahme ohne konkreten Tatverdacht erfasst. Eine gültige Einwilligung von ihm in diese "allumfassende Überwachung" liege entgegen der Vorinstanz nicht vor, weil aus den allgemeinen Geschäfts- bzw. Nutzungsbedingungen und der Datenschutzrichtlinie nur mit unzumutbarem Aufwand hinreichende Kenntnis von den Überwachungstätigkeiten habe erlangt werden können. Die Vorinstanz beachte ausserdem nicht, dass die Übermittlung der Nutzerdaten über Irland in die USA unzulässig sei, weil die USA bzw. die dortige Empfängerin, die heutige Meta Platforms Inc., ehemals Facebook Inc., kein angemessenes Datenschutzniveau garantierten. Das habe ausdrücklich bereits der Gerichtshof der Europäischen Union in seinem Urteil C-311/18 vom 16. Juli 2020 festgestellt. Die Erhebung der die Videodatei betreffenden Informationen sei daher selbst bei gültiger Einwilligung rechtswidrig gewesen. Die Voraussetzungen
für eine Verwertung rechtswidrig erlangter privater Beweise lägen des Weiteren nicht vor. Mangels Verwertbarkeit der massgeblichen Beweise sei er freizusprechen.

1.2. Laut den vom Beschwerdeführer nicht kritisierten und für das Bundesgericht gemäss Art. 105 Abs. 1 BGG daher verbindlichen Sachverhaltsfeststellungen der Vorinstanz wurde die inkriminierte Videodatei beim Versand über einen Instagram-Gruppenchat von einem Algorithmus des Elektronischen Service Providers (Facebook) als potentiell illegal erfasst. Dies erfolgte, weil der durchgeführte automatische Abgleich der den versandten Dateien zugehörigen sogenannten Hashwerte (Buchstaben-Zahlenkombination, die den Inhalt einer jeden Datei im Sinne eines elektronischen Fingerabdrucks eindeutig repräsentiert) mit Hashwerten von Dateien mit bekannterweise illegalen Inhalten eine Übereinstimmung des Werts der Videodatei mit dem Wert einer illegalen Datei ergab. Instagram leitete daher einen sogenannten CyberTipline Report an das NCMEC weiter, das den ungefähren Standort des Nutzers eruierte und anschliessend die Informationen wegen Verdachts der Verbreitung von Kinderpornografie der Schweizer Bundeskriminalpolizei zukommen liess. Letztere stellte den Beschwerdeführer als Anschlussinhaber der erhobenen Telefonnummer fest und informierte die zuständigen kantonalen Strafverfolgungsbehörden, die im Rahmen einer Hausdurchsuchung das fragliche
Video auf dem Mobiltelefon des Beschwerdeführers sicherstellen konnten (vgl. angefochtenes Urteil E. 2.2 S. 5 f., E. 2.3.3 S. 8, E. 2.3.5 S. 10 f.).

1.3.

1.3.1. Die Strafprozessordnung regelt nur die Erhebung von Beweisen durch die staatlichen Strafbehörden, äussert sich aber nicht ausdrücklich zum Umgang mit von Privatpersonen gesammelten Beweismitteln. Nach der Rechtsprechung sind von Privaten rechtmässig erlangte Beweismittel ohne Einschränkungen im Strafprozess verwertbar (BGE 147 IV 16 E. 1.2; Urteile 6B 68/2023 vom 9. Oktober 2023 E. 2.1.2; 6B 1133/2021 vom 1. Februar 2023 E. 2.3.2, nicht publ. in BGE 149 IV 153; 6B 902/2019 vom 8. Januar 2020 E. 2.1.2; je mit Hinweisen). Von Privaten rechtswidrig erlangte Beweise sind dagegen nur verwertbar, wenn sie von den Strafverfolgungsbehörden rechtmässig hätten erhältlich gemacht werden können und kumulativ dazu eine Interessenabwägung für deren Verwertung spricht. Bei der Interessenabwägung ist derselbe Massstab wie bei von den Strafbehörden rechtswidrig erhobenen Beweisen anzuwenden. Die Verwertung ist damit nur zulässig, wenn sie im Sinne von Art. 141 Abs. 2 StPO zur Aufklärung einer schweren Straftat unerlässlich ist (vgl. BGE 147 IV 16 E. 1.1, 9 E. 1.3.1; 146 IV 226 E. 2; Urteil 6B 68/2023 vom 9. Oktober 2023 E. 2.1.1; je mit Hinweisen).

1.3.2. Als rechtswidrig erlangt gelten namentlich Beweise, die unter Verletzung des Bundesgesetzes über den Datenschutz (DSG; SR 235.1) erhoben wurden. Am 1. September 2023 ist das totalrevidierte Datenschutzgesetz vom 25. September 2020 in Kraft getreten, welches das bis dahin - im Zeitpunkt der Tatbegehung und des Ergehens des vorinstanzlichen Urteils - geltende Datenschutzgesetz vom 19. Juni 1992 abgelöst hat. Diese Gesetzesänderung bleibt für den zu beurteilenden Fall indes ohne Auswirkung, da das Bundesgericht nicht prüft, ob das nach Ausfällung des angefochtenen kantonalen Entscheids in Kraft getretene Recht milder ist im Sinne von Art. 2 Abs. 2 StGB und daher ausnahmsweise als lex mitior rückwirkend Anwendung findet (vgl. BGE 145 IV 137 E. 2). Zwingende Gründe für eine sofortige Anwendbarkeit des neuen (Verwaltungs-) Rechts (vgl. BGE 135 II 384 E. 2.3 mit Hinweis) sind ausserdem nicht ersichtlich. Einschlägig ist damit weiterhin das bisherige, im Zeitpunkt der Tatbegehung und vorinstanzlichen Beurteilung in Kraft gewesene Datenschutzgesetz (nachfolgend aDSG).

1.3.3. Das Datenschutzrecht ergänzt und konkretisiert den bereits im Zivilgesetzbuch, insbesondere in Art. 28 ZGB, gewährleisteten Persönlichkeitsschutz (BGE 147 IV 16 E. 2.2). Gemäss Art. 4 aDSG hat die Bearbeitung von Personendaten nach Treu und Glauben zu erfolgen und muss verhältnismässig sein (Abs. 2). Personendaten dürfen nur zu dem Zweck bearbeitet werden, der bei der Beschaffung angegeben wurde, aus den Umständen ersichtlich oder gesetzlich vorgesehen ist (Abs. 3). Zudem müssen die Beschaffung von Personendaten und insbesondere der Zweck ihrer Bearbeitung für die betroffene Person erkennbar sein (Abs. 4). Die Missachtung (eines) dieser Grundsätze stellt eine Persönlichkeitsverletzung dar (Art. 12 Abs. 2 lit. a aDSG; BGE 147 IV 9 E. 1.3.2; 146 IV 226 E. 3.1; Urteil 6B 1133/2021 vom 1. Februar 2023 E. 2.3.2, nicht publ. in BGE 149 IV 153).
Von Privaten unter Verletzung von Art. 12 aDSG erlangte Beweismittel gelten als illegal erhoben, es sei denn, es liege ein Rechtfertigungsgrund im Sinne von Art. 13 aDSG vor (BGE 147 IV 16 E. 2; Urteil 6B 301/2022 vom 26. August 2022 E. 2.2.3). Wird die Rechtswidrigkeit durch einen entsprechenden Rechtfertigungsgrund - die Einwilligung des Verletzten, ein überwiegendes privates oder öffentliches Interesse oder das Gesetz (vgl. BGE 147 IV 16 E. 2.2) - aufgehoben, ist der Beweis uneingeschränkt verwertbar (vgl. BGE 147 IV 16 E. 2 und 5; Urteil 6B 1133/2021 vom 1. Februar 2023 E. 2.3.2, nicht publ. in BGE 149 IV 153). Eine Einwilligung ist gemäss Art. 4 Abs. 5 aDSG erst gültig, wenn sie nach angemessener Information freiwillig erfolgt. Bei der Bearbeitung von besonders schützenswerten Personendaten oder Persönlichkeitsprofilen muss die Einwilligung zudem ausdrücklich erteilt werden.

1.3.4. Art. 6 Abs. 1 aDSG sieht im Weiteren vor, dass Personendaten nicht ins Ausland bekannt gegeben werden dürfen, wenn dadurch die Persönlichkeit der betroffenen Personen schwerwiegend gefährdet würde, namentlich weil eine Gesetzgebung fehlt, die einen angemessenen Schutz gewährleistet. Das Fehlen einer Gesetzgebung, welche einen angemessenen (datenrechtlichen) Schutz gewährt, genügt somit als solches und macht die Datenherausgabe ebenfalls rechtswidrig - es sei denn, es liege einer der besonderen Rechtfertigungsgründe gemäss Art. 6 Abs. 2 lit. a-g aDSG vor (vgl. Urteile 4A 144/2018 vom 21. Januar 2019 E. 2; 4A 250/2018 vom 1. Oktober 2018 E. 4 mit Hinweisen).
Die Verantwortung für die Bekanntgabe von Personendaten ins Ausland und für die Risikobeurteilung liegt beim Dateninhaber. Dieser muss sich vergewissern, dass beim Empfänger der Daten ein angemessenes Schutzniveau gewährleistet ist. Die Angemessenheit des Schutzes ist unter Berücksichtigung der gesamten Umstände der Bekanntgabe im Einzelfall zu prüfen (MAURER-LAMBROU/STEINER, in: Basler Kommentar, Datenschutzgesetz, Öffentlichkeitsgesetz, 3. Aufl. 2014, N. 13 und 18b zu Art. 6 aDSG).

1.4.

1.4.1. Die Vorinstanz legt einlässlich dar, weshalb sie die Erfassung der die inkriminierte Videodatei betreffenden Informationen und Zuordnung derselben zum Beschwerdeführer durch Instagram unter Mitwirkung des NCMEC als eine autonome private Beweiserhebung qualifiziert (vgl. angefochtenes Urteil E. 2.3.5 S. 10 f.). Von dieser Beurteilung, die weder der Beschwerdeführer kritisiert noch als offensichtlich unrichtig erscheint, ist ohne Weiteres auszugehen (vgl. Art. 97 Abs. 1 i.V.m. Art. 105 Abs. 1 BGG, Art. 42 Abs. 2 i.V.m. Art. 106 Abs. 2 BGG).

1.4.2. Gleiches gilt für die von der Vorinstanz vorausgesetzte Anwendbarkeit des Schweizer Datenschutzgesetzes, zu welcher sie sich allerdings nicht äussert. Diesbezüglich bleibt einerseits festzuhalten, dass aufgrund der den Beschwerdeführer in der Schweiz treffenden Wirkung der Informationserhebung ein hinreichender Bezug zur Schweiz besteht und der räumliche Anwendungsbereich des Datenschutzgesetzes deshalb eröffnet ist (vgl. dazu BGE 138 II 346 E. 3.3). Mit Bezug auf den sachlichen Anwendungsbereich gemäss Art. 2 Abs. 1 aDSG steht andererseits ausser Frage, dass die Erhebung und Weitergabe der Informationen betreffend die inkriminierte Videodatei ein Bearbeiten im Sinne der genannten Bestimmung darstellt (vgl. Art. 3 lit. e aDSG). Auch die Natur der sichergestellten Informationen als Personendaten (vgl. Art. 2 Abs. 1 i.V.m. Art. 3 lit. a aDSG) ist zu bejahen: Die Angaben beziehen sich auf das Nutzerprofil des Beschwerdeführers auf Instagram und sein auf dieser Plattform gezeigtes Verhalten und weisen insofern einen Personenbezug auf. Die betroffene Person, d.h. der Beschwerdeführer als natürliche Person, ist dabei hinreichend bestimmt, geht seine Identität doch aus dem Instagram-Nutzerprofil "B.________" unmittelbar hervor.
Darüberhinaus wäre (und war) seine Person mit zumutbarem Aufwand auch mittels technischer Hilfsmittel, d.h. mittels Abfragen anhand der erhobenen IP-Adresse und Telefonnummer, bestimmbar (vgl. angefochtenes Urteil E. 2.2 S. 6; E. 2.3.4 S. 9; zum Begriff "Personendaten" im Einzelnen vgl. BGE 138 II 346 E. 6.1; 136 II 508 E. 3.2; BLECHTA, in: Basler Kommentar, Datenschutzgesetz/Öffentlichkeitsgesetz, 3. Aufl. 2014, N. 3 ff., insbesondere 7 f. und 9 ff. zu Art. 3 aDSG; betreffend das aktuelle Recht: BLECHTA /DAL MOLIN /WESIAK-SCHMIDT, in: Basler Kommentar, Datenschutzgesetz/Öffentlichkeitsgesetz, 4. Aufl. 2024, N. 6 ff., insbesondere 17 ff. und 24 ff. zu Art. 5 DSG). Aus diesem letztgenannten Grund qualifizieren überdies die IP-Adresse und Telefonnummer ihrerseits, nebst dem dokumentierten Nutzerverhalten (dem Versenden der Videodatei), als Personendaten im Gesetzessinne (vgl. betreffend IP-Adressen eingehend BGE 136 II 508 E. 3.3-3.6). Die Vorinstanz geht bei der beanstandeten Informationserfassung mithin zu Recht von einem nach dem Schweizer Datenschutzrecht relevanten Vorgang aus.

1.5. Soweit der Beschwerdeführer diese Informationserfassung verschiedentlich als den Strafverfolgungsbehörden vorbehaltene Zwangsmassnahme im Sinne von Art. 196 ff . StPO qualifiziert und deshalb als unzulässig erachtet, zielt seine Kritik an der Sache vorbei. Er übersieht insofern, dass es vorliegend - wie soeben erwähnt und er selbst nicht in Abrede stellt - nicht um staatlich angeordnete Beweismassnahmen geht, sondern um eine private Datenerhebung, die grundsätzlich zulässig ist und deren Beweise strafprozessual verwertbar sind, wenn sie rechtmässig erhoben wurden oder, sofern dies nicht der Fall ist, die Strafverfolgungsbehörden sie rechtmässig hätten erlangen können und eine Interessenabwägung für deren Verwertung spricht (vgl. E. 1.3.1 oben). Das gilt namentlich auch für die vom Beschwerdeführer hervorgehobene Eruierung seiner IP-Adresse, die gemäss den vorinstanzlichen Feststellungen ebenfalls Instagram und nicht, wie er irrtümlich ableitet, das NCMEC vorgenommen hat (vgl. angefochtenes Urteil E. 2.3.4 S. 9 und den dort erwähnten 18 U.S. Code § 2258A (b) (3)). Auf die diesbezüglichen Ausführungen in der Beschwerde ist nicht weiter einzugehen.

1.6. Zu beurteilen ist die Kritik des Beschwerdeführers bezüglich der Einwilligung.

1.6.1. Die Vorinstanz erachtet die private Erhebung der die Videodatei betreffenden Informationen aufgrund einer Einwilligung des Beschwerdeführers als rechtmässig im Sinne des aDSG sowie ZGB und deshalb sowohl die erhobenen Informationen wie auch die sich darauf stützenden Folgebeweise, d.h. die Verdachtsmeldung und die letztlich auf dem Mobiltelefon sichergestellte Videoaufnahme, als strafprozessual zu seinem Nachteil verwertbar (angefochtenes Urteil E. 2.3.6.2 ff. S. 13 f.).

1.6.2. Dass der Beschwerdeführer bei Erstellung seines Instagram-Benutzerkontos die einschlägigen Nutzungsbedingungen und Datenschutzrichtlinien angenommen und damit in die dort beschriebene Datenbearbeitung eingewilligt hat, wie die Vorinstanz feststellt, kritisiert der Beschwerdeführer als solches nicht. Er bemängelt auch die vorinstanzlichen Folgerungen im Einzelnen nicht, seine entsprechende Einwilligung sei freiwillig erfolgt, es habe jederzeit die Möglichkeit eines Widerrufs der Einwilligung bestanden und die Klauseln in den Nutzungsbedingungen und Datenschutzrichtlinien seien nicht derart aussergewöhnlich bzw. geschäftsfremd, dass mit ihnen nicht zu rechnen sei (vgl. angefochtenes Urteil E. 2.3.6.2 S. 13 f.). Mangels dagegen erhobener Rügen braucht hierauf ebenfalls nicht näher eingegangen zu werden (vgl. Art. 97 Abs. 1 i.V.m. Art. 105 Abs. 1 BGG, Art. 42 Abs. 2 i.V.m. Art. 106 Abs. 2 BGG).

1.6.3. Die Kritik des Beschwerdeführers beschlägt einzig den Schluss der Vorinstanz, die Nutzungsbedingungen und die Datenschutzrichtlinien enthielten detaillierte Angaben zum Umfang der Erhebung von Daten und zur Weitergabe derselben an Dritte, weshalb für den Beschwerdeführer die Beschaffung von Personendaten und insbesondere der Zweck ihrer Bearbeitung ohne Weiteres, und somit hinreichend, erkennbar gewesen sei (vgl. angefochtenes Urteil E. 2.3.6.2 S. 13). Zu diesem Schluss gelangt die Vorinstanz unter Verweis auf verschiedene, in den Nutzungsbedingungen und der Datenschutzrichtlinie von Instagram und der Datenrichtlinie von Facebook offengelegte Angaben, die sie wiedergibt. Im Wesentlichen hebt sie dabei hervor, dass Instagram eine Vielzahl von Informationen über den Nutzer und von ihm verwendete elektronische Geräte sammle, z.B. von ihm bereitgestellte Inhalte, genutzte Funktionen, durchgeführte Handlungen sowie eindeutige Identifikatoren, Geräte-ID etc., dass Instagram über Teams und Systeme zur Bekämpfung von Missbrauch und Verstössen gegen die Nutzungsbedingungen und Richtlinien sowie schädlichem und betrügerischem Verhalten verfüge, dass das Unternehmen zur Gewährleistung der Sicherheit auf der Plattform auf Informationen
des Nutzers zugreife, sie aufbewahre und gegebenenfalls mit Dritten teile, dass Strafverfolgungsbehörden explizit als solche Dritte genannt würden, dass Verdachtsfälle von sexueller Ausbeutung von Kindern gemäss geltendem Recht dem NCMEC gemeldet würden und dieses die Angelegenheiten an Strafverfolgungsbehörden in der ganzen Welt weiterleite, und dass Instagram die ihm zur Verfügung stehenden Daten erhebe, verwende und teile, wie es zur Einhaltung der Facebook- sowie Instagram-Nutzungsbedingungen und seiner rechtlichen Pflichten erforderlich sei, die Datenbearbeitung gemäss der Einwilligung des Nutzers erfolge und diese jederzeit widerrufen werden könne (vgl. angefochtenes Urteil E. 2.3.6.2 S. 11 f.).
In Anbetracht dieser Feststellungen zu den von Instagram bereitgestellten Angaben, die der Beschwerdeführer für sich genommen nicht in Abrede stellt und das Bundesgericht daher binden (vgl. Art. 105 Abs. 1 BGG), ist die vorinstanzliche Annahme, die Einwilligung des Beschwerdeführers in die Datenbearbeitung sei auf der Grundlage von hinreichendem Wissen erfolgt, nicht zu beanstanden. Was der Beschwerdeführer dagegen vorbringt, vermag nicht zu verfangen. Sein einerseits geltend gemachter Einwand, in der Datenschutzrichtlinie werde suggeriert, Instagram teile nur Daten mit Dritten, wenn eine konkrete Anfrage seitens der Strafbehörde eingehe und eine rechtliche Verpflichtung zur Herausgabe der Information bestehe, ist unzutreffend. Aus der Datenschutzrichtlinie geht unzweideutig hervor, dass Instagram Informationen mit Strafverfolgungsbehörden nicht bloss auf konkrete Anfrage hin teilt, sondern nach eigener, freier Beurteilung, nämlich "wenn es der Ansicht ist, dass dies erforderlich sei, um Verstösse gegen die Nutzungsbedingungen und Richtlinien sowie sonstige schädliche oder illegale Aktivitäten aufzudecken, zu verhindern und zu verfolgen" (vgl. angefochtenes Urteil E. 2.3.6.2 S. 12) bzw. - wie es der Beschwerdeführer selbst zitiert
- wenn Instagram "in gutem Glauben der Ansicht ist, dass hierzu eine rechtliche Verpflichtung besteht" (Beschwerde Ziff. II.7.1 S. 5 Mitte). Gleichermassen als unbehelflich erweist sich der andererseits angeführte Hinweis, dem Nutzer eröffne sich erst mittels eigenmächtigen Aufrufs der bei Kontoeröffnung nicht vorgelegenen Datenrichtlinie von Facebook, dass ein Widerruf der Einwilligung die Weitergabe jener Informationen nicht umfasse, hinsichtlich welcher eine gesetzliche Pflicht zur Weitergabe an Strafverfolgungsbehörden bestehe. Laut den verbindlichen Feststellungen der Vorinstanz wies Instagram potentielle Nutzer ausdrücklich darauf hin, dass Verdachtsfälle von sexueller Ausbeutung von Kindern gemäss geltendem Recht dem NCMEC gemeldet würden. Es erscheint wenig lebensnah und ist auszuschliessen, dass Nutzer einer Internetplattform annehmen würden, sie könnten mit einer Willensäusserung, etwa dem Widerruf ihrer Einwilligung zur Datenbearbeitung, gesetzliche Pflichten des Plattformbetreibers übersteuern und diesen so veranlassen, Informationen entgegen einer ihm obliegenden Pflicht nicht weiterzuleiten, damit Gesetz zu brechen und sich allenfalls gar dem Risiko einer rechtlichen Verantwortlichkeit auszusetzen. Dass der
Beschwerdeführer eine ungenügende bzw. irrige Vorstellung über die bei strafrechtlich relevantem Verhalten allenfalls beschränkte Tragweite des Widerrufs seiner Einwilligung gehabt hätte, vermag bereits vor diesem Hintergrund - und unabhängig von der Frage der Möglichkeit der Kenntnisnahme gewisser Angaben in der Facebook-Datenrichtlinie - nicht zu überzeugen.
Weitere konkrete Gründe, weshalb eine hinreichende Kenntnisnahme des Umfangs der Datenbearbeitung durch Instagram nicht zumutbar gewesen sein soll, bringt der Beschwerdeführer nicht vor und sind nicht offensichtlich. Dass er sich nur mittels unzumutbaren "Durchwühlens" eines "Dschungels an Richtlinien" ein hinreichendes Bild hätte verschaffen können, wie er der Meinung ist, vermag er somit nicht darzutun. Aufgrund des Hinweises, dass zur Verhinderung schädlicher bzw. illegaler Verhaltensweisen auf die Informationen des Nutzers zugegriffen werde und diese mit Strafverfolgungsbehörden geteilt würden, in Verbindung insbesondere mit der Angabe betreffend die Weiterleitung von Verdachtsfällen der sexuellen Ausbeutung von Kindern an das NCMEC, musste dem Beschwerdeführer hinreichend klar sein, dass eine Kontrolle der via Instagram-Dienst geteilten Inhalte, beispielsweise bezüglich Kinderpornografie, stattfindet und seine Nutzerdaten bei Verdacht auf strafrechtlich relevante Verhaltensweisen an die Strafverfolgungsbehörden weitergegeben werden würden. Der Umstand, dass er die konkreten (technischen) Kontrollmassnahmen aus den Angaben von Instagram nicht ersehen konnte, namentlich das Abgleichen von Hashwerten, das entgegen seiner Ansicht
keine "Real Time"-Durchforstung des gesamten Datenverkehrs darstellt, sondern sich auf die Abfrage abstrakter Kennwerte ohne Möglichkeit des Rückschlusses auf den Dateiinhalt beschränkt (vgl. E. 1.2 oben sowie angefochtenes Urteil E. 2.3.3 S. 8 f.), ändert hieran nichts. In Übereinstimmung mit der Vorinstanz ist die Einwilligung des Beschwerdeführers in die zur Diskussion stehende Datenbearbeitung als auf hinreichend zur Kenntnis gebrachten und für ihn genügend erkennbaren Angaben beruhend zu qualifizieren. Seine Kritik ist unbegründet.

1.7. Hinsichtlich des Einwands der unzulässigen grenzüberschreitenden Datenbekanntgabe in die USA ergibt sich alsdann was folgt:

1.7.1. Die Vorinstanz stellt eine Weiterleitung bzw. Bearbeitung der Informationen in die bzw. den USA nicht explizit fest und äussert sich nicht zur Zulässigkeit einer Datenübermittlung in die USA unter dem Gesichtspunkt von Art. 6 aDSG. Dass eine solche stattfand, steht angesichts der Benachrichtigung der Schweizer Behörden durch die in den USA domizilierte, private, gemeinnützige Gesellschaft NCMEC indes ausser Frage (vgl. E. 1.2 oben und angefochtenes Urteil E. 2.3.4 S. 9). Daraus kann der Beschwerdeführer jedoch ebenfalls nichts für sich ableiten.

1.7.2. Bei der damaligen Facebook Inc. bzw. heutigen Meta Platforms Inc., welche das soziale Netzwerk Instagram bereitstellt, handelt es sich um einen weltbekannten US-amerikanischen Internetkonzern. Es darf als notorisch und daher auch dem Beschwerdeführer bekannt vorausgesetzt werden, dass Facebook Inc. bzw. Meta Platforms Inc. in den USA beheimatet ist und von dort aus ihrer Unternehmenstätigkeit nachgeht. Vor diesem Hintergrund darf ebenso angenommen werden, dass einem Nutzer des erkennbar von diesem Konzern betriebenen sozialen Netzwerks Instagram, wie es der Beschwerdeführer war, klar sein musste, Informationen betreffend seine via dieses Netzwerk geteilten Inhalte könnten in die USA gelangen, gerade etwa im Rahmen der in den Nutzungsbedingungen und Datenschutzrichtlinien offengelegten und erläuterten Sicherheitsmassnahmen, in welchen nicht zuletzt das in den USA domizilierte NCMEC explizit genannt ist (vgl. E. 1.6.3 oben). Der vom Beschwerdeführer erwähnte Umstand, dass in den bei Kontoeröffnung vorgelegenen Dokumenten eine Tochtergesellschaft des Facebook- bzw. Meta-Konzerns mit Sitz in Irland, die damalige Facebook Ireland Ltd. und heutige Meta Platforms Ireland Ltd., als Vertragspartnerin und Datenverantwortliche
angegeben sei, ändert an diesem Wissen um die enge Verbindung des Mutterkonzerns zu den USA nichts. Wenn der Beschwerdeführer mit dem entsprechenden Wissen den Instagram-Dienst verwendet und Inhalte mittels desselben verschickt, hat er eine Bekanntgabe von damit einhergehenden Informationen in die USA sich selbst zuzuschreiben, und nicht einem Drittakteur, dem er Inhalte anheimgegeben hätte im berechtigten Vertrauen darauf, diese würden in der Schweiz/in Europa bleiben und jedenfalls nicht in die USA gelangen. Auf die von ihm angeführte Vorschrift von Art. 6 aDSG kann er sich unter diesen Umständen nicht berufen. Die Norm richtet sich an Akteure, die mit der Bearbeitung von Informationen anderer Personen befasst sind, und schützt nicht Personen vor ihrem eigenen, allenfalls risikobehafteten Umgang mit sie selbst betreffenden Daten (vgl. dazu ROSENTHAL, in: Handkommentar zum Datenschutzgesetz, Rosenthal/Jöhri [Hrsg.], 2008, N. 19 f. zu Art. 6 aDSG; ebenso zum insofern gleichgelagerten neuen Recht: DAL MOLIN, in: Basler Kommentar, Datenschutzgesetz/Öffentlichkeitsgesetz, 4. Aufl. 2024, N. 54 zu Art. 16 DSG). Dass die Vorinstanz eine Prüfung nach Art. 6 aDSG unterlässt, ist ihr bei dieser Sachlage nicht vorzuwerfen. Eine weitere
Beurteilung unter dem Gesichtspunkt von Art. 6 aDSG und Behandlung der diesbezüglichen Vorbringen des Beschwerdeführers erübrigen sich. Die Beschwerde ist auch in diesem Punkt unbegründet.

2.
Die Beschwerde ist abzuweisen. Ausgangsgemäss trägt der Beschwerdeführer die Gerichtskosten (Art. 66 Abs. 1 BGG).

Demnach erkennt das Bundesgericht:

1.
Die Beschwerde wird abgewiesen.

2.
Die Gerichtskosten von Fr. 3'000.-- werden dem Beschwerdeführer auferlegt.

3.
Dieses Urteil wird den Parteien und dem Obergericht des Kantons Aargau, Strafgericht, 2. Kammer, schriftlich mitgeteilt.

Lausanne, 15. Mai 2024

Im Namen der I. strafrechtlichen Abteilung
des Schweizerischen Bundesgerichts

Die Präsidentin: Jacquemoud-Rossari

Der Gerichtsschreiber: Boller

SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria LTF Art. 105 Fatti determinanti - 1 Il Tribunale federale fonda la sua sentenza sui fatti accertati dall'autorità inferiore.
¹	Il Tribunale federale fonda la sua sentenza sui fatti accertati dall'autorità inferiore.
²	Può rettificare o completare d'ufficio l'accertamento dei fatti dell'autorità inferiore se è stato svolto in modo manifestamente inesatto o in violazione del diritto ai sensi dell'articolo 95.
³	Se il ricorso è diretto contro una decisione d'assegnazione o rifiuto di prestazioni pecuniarie dell'assicurazione militare o dell'assicurazione contro gli infortuni, il Tribunale federale non è vincolato dall'accertamento dei fatti operato dall'autorità inferiore.97

SR 312.0 Codice di diritto processuale penale svizzero del 5 ottobre 2007 (Codice di procedura penale, CPP) - Codice di procedura penale CPP Art. 141 Utilizzabilità delle prove acquisite illegittimamente - 1 Le prove raccolte in violazione dell'articolo 140 non possono essere utilizzate in alcun caso. Ciò vale anche per le prove non utilizzabili a tenore del presente Codice.
¹	Le prove raccolte in violazione dell'articolo 140 non possono essere utilizzate in alcun caso. Ciò vale anche per le prove non utilizzabili a tenore del presente Codice.
²	Le prove raccolte dalle autorità penali in modo penalmente illecito o in violazione di norme che ne condizionano la validità non possono essere utilizzate, eccetto che la loro utilizzazione sia indispensabile per far luce su gravi reati.
³	Le prove raccolte in violazione di prescrizioni d'ordine possono essere utilizzate.
⁴	Le prove raccolte grazie a prove non utilizzabili secondo il capoverso 1 o 2 possono essere utilizzate soltanto se sarebbe stato possibile raccoglierle anche senza l'assunzione delle prime prove.75
⁵	I documenti e registrazioni concernenti prove non utilizzabili sono tolti dal fascicolo, conservati sotto chiave in sede separata fino a quando il procedimento è chiuso con decisione passata in giudicato e quindi eliminati.

SR 311.0 Codice penale svizzero del 21 dicembre 1937 CP Art. 2 - 1 È giudicato secondo il presente Codice chiunque commette un crimine o un delitto dopo che il Codice è entrato in vigore.
¹	È giudicato secondo il presente Codice chiunque commette un crimine o un delitto dopo che il Codice è entrato in vigore.
²	Il presente Codice si applica anche in caso di crimini o delitti commessi prima della sua entrata in vigore ma giudicati dopo, se più favorevole all'autore.

SR 210 Codice civile svizzero del 10 dicembre 1907 CC Art. 28 - 1 Chi è illecitamente leso nella sua personalità può, a sua tutela, chiedere l'intervento del giudice contro chiunque partecipi all'offesa.
¹	Chi è illecitamente leso nella sua personalità può, a sua tutela, chiedere l'intervento del giudice contro chiunque partecipi all'offesa.
²	La lesione è illecita quando non è giustificata dal consenso della persona lesa, da un interesse preponderante pubblico o privato, oppure dalla legge.

SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria LTF Art. 97 Accertamento inesatto dei fatti - 1 Il ricorrente può censurare l'accertamento dei fatti soltanto se è stato svolto in modo manifestamente inesatto o in violazione del diritto ai sensi dell'articolo 95 e l'eliminazione del vizio può essere determinante per l'esito del procedimento.
¹	Il ricorrente può censurare l'accertamento dei fatti soltanto se è stato svolto in modo manifestamente inesatto o in violazione del diritto ai sensi dell'articolo 95 e l'eliminazione del vizio può essere determinante per l'esito del procedimento.
²	Se il ricorso è diretto contro una decisione d'assegnazione o rifiuto di prestazioni pecuniarie dell'assicurazione militare o dell'assicurazione contro gli infortuni, può essere censurato qualsiasi accertamento inesatto o incompleto dei fatti giuridicamente rilevanti.88

SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria LTF Art. 42 Atti scritti - 1 Gli atti scritti devono essere redatti in una lingua ufficiale, contenere le conclusioni, i motivi e l'indicazione dei mezzi di prova ed essere firmati.
¹	Gli atti scritti devono essere redatti in una lingua ufficiale, contenere le conclusioni, i motivi e l'indicazione dei mezzi di prova ed essere firmati.
^1bis	Se un procedimento in materia civile si è svolto in inglese dinanzi all'autorità inferiore, gli atti scritti possono essere redatti in tale lingua.14
²	Nei motivi occorre spiegare in modo conciso perché l'atto impugnato viola il diritto. Qualora il ricorso sia ammissibile soltanto se concerne una questione di diritto di importanza fondamentale o un caso particolarmente importante per altri motivi, occorre spiegare perché la causa adempie siffatta condizione.15 16
³	Se sono in possesso della parte, i documenti indicati come mezzi di prova devono essere allegati; se l'atto scritto è diretto contro una decisione, anche questa deve essere allegata.
⁴	In caso di trasmissione per via elettronica, la parte o il suo patrocinatore deve munire l'atto scritto di una firma elettronica qualificata secondo la legge del 18 marzo 201617 sulla firma elettronica. Il Tribunale federale determina mediante regolamento:
^a	il formato dell'atto scritto e dei relativi allegati;
^b	le modalità di trasmissione;
^c	le condizioni alle quali può essere richiesta la trasmissione successiva di documenti cartacei in caso di problemi tecnici.18
⁵	Se mancano la firma della parte o del suo patrocinatore, la procura dello stesso o gli allegati prescritti, o se il patrocinatore non è autorizzato in quanto tale, è fissato un congruo termine per sanare il vizio, con la comminatoria che altrimenti l'atto scritto non sarà preso in considerazione.
⁶	Gli atti illeggibili, sconvenienti, incomprensibili, prolissi o non redatti in una lingua ufficiale possono essere del pari rinviati al loro autore affinché li modifichi.
⁷	Gli atti scritti dovuti a condotta processuale da querulomane o altrimenti abusiva sono inammissibili.

SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria LTF Art. 106 Applicazione del diritto - 1 Il Tribunale federale applica d'ufficio il diritto.
¹	Il Tribunale federale applica d'ufficio il diritto.
²	Esamina la violazione di diritti fondamentali e di disposizioni di diritto cantonale e intercantonale soltanto se il ricorrente ha sollevato e motivato tale censura.

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 5 Definizioni - Nella presente legge s'intende per:
^a	dati personali: tutte le informazioni concernenti una persona fisica identificata o identificabile;
^b	persona interessata: la persona fisica i cui dati personali sono oggetto di trattamento;
^c	dati personali degni di particolare protezione:
^c1	i dati concernenti le opinioni o attività religiose, filosofiche, politiche o sindacali,
^c2	i dati concernenti la salute, la sfera intima o l'appartenenza a una razza o a un'etnia,
^c3	i dati genetici,
^c4	i dati biometrici che identificano in modo univoco una persona fisica,
^c5	i dati concernenti perseguimenti e sanzioni amministrativi e penali,
^c6	i dati concernenti le misure d'assistenza sociale;
^d	trattamento: qualsiasi operazione relativa a dati personali, indipendentemente dai mezzi e dalle procedure impiegati, segnatamente la raccolta, la registrazione, la conservazione, l'utilizzazione, la modificazione, la comunicazione, l'archiviazione, la cancellazione o la distruzione di dati;
^e	comunicazione: la trasmissione di dati personali o il fatto di renderli accessibili;
^f	profilazione: trattamento automatizzato di dati personali consistente nell'utilizzazione degli stessi per valutare determinati aspetti personali di una persona fisica, in particolare per analizzare o prevedere aspetti concernenti il rendimento professionale, la situazione economica, la salute, le preferenze, gli interessi, l'affidabilità, il comportamento, i luoghi di permanenza e gli spostamenti di tale persona;
^g	profilazione a rischio elevato: profilazione che comporta un rischio elevato per la personalità o i diritti fondamentali della persona interessata poiché comporta un collegamento tra dati che permette di valutare aspetti essenziali della personalità di una persona fisica;
^h	violazione della sicurezza dei dati: violazione della sicurezza in seguito alla quale, in modo accidentale o illecito, dati personali vengono persi, cancellati, distrutti, modificati oppure divulgati o resi accessibili a persone non autorizzate;
ⁱ	organo federale: autorità o servizio della Confederazione, oppure persona cui sono affidati compiti federali;
^j	titolare del trattamento: il privato o l'organo federale che, singolarmente o insieme ad altri, determina lo scopo e i mezzi del trattamento;
^k	responsabile del trattamento: il privato o l'organo federale che tratta dati personali per conto del titolare del trattamento.

SR 312.0 Codice di diritto processuale penale svizzero del 5 ottobre 2007 (Codice di procedura penale, CPP) - Codice di procedura penale CPP Art. 196 Definizione - I provvedimenti coercitivi sono atti procedurali delle autorità penali che incidono sui diritti fondamentali degli interessati e sono intesi a:
^a	assicurare le prove;
^b	garantire la presenza di persone durante il procedimento;
^c	garantire l'esecuzione della decisione finale.

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 16 Principi - 1 Dati personali possono essere comunicati all'estero soltanto se il Consiglio federale ha constatato che la legislazione dello Stato destinatario o l'organismo internazionale garantisce una protezione adeguata dei dati.
¹	Dati personali possono essere comunicati all'estero soltanto se il Consiglio federale ha constatato che la legislazione dello Stato destinatario o l'organismo internazionale garantisce una protezione adeguata dei dati.
²	In assenza di una decisione del Consiglio federale ai sensi del capoverso 1, dati personali possono essere comunicati all'estero soltanto se una protezione dei dati appropriata è garantita da:
^a	un trattato internazionale;
^b	clausole contrattuali di protezione dei dati tra il titolare o il responsabile del trattamento e l'altro contraente, previamente comunicate all'IFPDT;
^c	garanzie specifiche stabilite dall'organo federale competente, previamente comunicate all'IFPDT;
^d	clausole tipo di protezione dei dati previamente approvate, stabilite o riconosciute dall'IFPDT; o
^e	norme interne dell'impresa vincolanti sulla protezione dei dati, previamente approvate dall'IFPDT o da un'autorità incaricata della protezione dei dati appartenente a uno Stato che garantisce una protezione adeguata.
³	Il Consiglio federale può prevedere altre garanzie appropriate ai sensi del capoverso 2.

SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria LTF Art. 66 Onere e ripartizione delle spese giudiziarie - 1 Di regola, le spese giudiziarie sono addossate alla parte soccombente. Se le circostanze lo giustificano, il Tribunale federale può ripartirle in modo diverso o rinunciare ad addossarle alle parti.
¹	Di regola, le spese giudiziarie sono addossate alla parte soccombente. Se le circostanze lo giustificano, il Tribunale federale può ripartirle in modo diverso o rinunciare ad addossarle alle parti.
²	In caso di desistenza o di transazione, il Tribunale federale può rinunciare in tutto o in parte a riscuotere le spese giudiziarie.
³	Le spese inutili sono pagate da chi le causa.
⁴	Alla Confederazione, ai Cantoni, ai Comuni e alle organizzazioni incaricate di compiti di diritto pubblico non possono di regola essere addossate spese giudiziarie se, senza avere alcun interesse pecuniario, si rivolgono al Tribunale federale nell'esercizio delle loro attribuzioni ufficiali o se le loro decisioni in siffatte controversie sono impugnate mediante ricorso.
⁵	Salvo diversa disposizione, le spese giudiziarie addossate congiuntamente a più persone sono da queste sostenute in parti eguali e con responsabilità solidale.