Der eBay-Skandal bezeichnet einen dokumentierten Cyberstalking- und Belästigungsfall, bei dem zwischen 2019 und 2020 sieben eBay-Mitarbeiter ein Blogger-Ehepaar aus Natick (Massachusetts) gezielt einschüchterten und dafür strafrechtlich verurteilt wurden. Der eBay-Skandal ist durch FBI-Ermittlungen, Anklageschriften und Urteile belegt und gilt als Lehrstück für Machtmissbrauch in Unternehmensstrukturen.
Wichtige Fakten auf einen Blick
- Zwischen 2019 und 2020 belästigten sieben eBay-Mitarbeiter, darunter ein Senior Director, ein Blogger-Ehepaar mit Insektenlieferungen, GPS-Trackern und Observation; belegt durch US-Justizakten.
- Alle Täter wurden strafrechtlich verurteilt; die Haftstrafen lagen je nach Rolle bei 12-57 Monaten, unter anderem für Stalking und Verschwörung zu Cyberstalking.
- eBay zahlte 3 Millionen US-Dollar im Rahmen eines Vergleichs mit den Opfern und akzeptierte dazu eine Deferred Prosecution Agreement mit der US-Staatsanwaltschaft in Massachusetts.
- Die Betroffenen waren David und Ina Steiner, Betreiber des seit 1999 erscheinenden Newsletters EcommerceBytes, der regelmäßig kritisch über eBay-Entscheidungen berichtete.
- Die Kampagne umfasste reale Sendungen an die Privatadresse (unter anderem lebende Kakerlaken, ein Trauerkranz, eine blutige Schweinemaske) und digitale Angriffe über Fake-Accounts.
- Die Aufdeckung begann über lokale Polizeimeldungen in Natick und mündete in FBI-Ermittlungen, die Lieferdaten, Zahlungsinformationen und Reiseabrechnungen als Beweiskette nutzten.
Der eBay-Skandal: Systematische Belästigung durch Konzernmitarbeiter
Im Kern des eBay Stalking Skandal steht eine koordinierte Kampagne, die von Mitarbeitern aus eBays Sicherheitsumfeld organisiert wurde und sich gegen zwei Privatpersonen richtete. Laut Anklage der US-Staatsanwaltschaft für den District of Massachusetts waren mindestens sieben damalige eBay-Beschäftigte beteiligt, darunter Führungskräfte bis zur Ebene Senior Director Global Security. Als Zeitraum nennen die Ermittlungsunterlagen vor allem die zweite Jahreshälfte 2019, die strafrechtliche Aufarbeitung lief 2020 an, als die Anklagen öffentlich wurden. Eine zentrale Quelle ist die Pressemitteilung des US-Justizministeriums zur Anklageerhebung im Juni 2020, die die Struktur der Verschwörung und die beteiligten Rollen beschreibt: US-Justizministerium zur Anklage gegen ehemalige eBay-Mitarbeiter.
Der Fall ist nicht als diffuses Gerücht zu bewerten, sondern als justiziable Tatsachenlage. Neben den Ermittlungen des FBI existieren Geständnisse, Urteile und detaillierte Beschreibungen einzelner Handlungen in Gerichtsakten. Das unterscheidet den eBay Unternehmensskandal von vielen Internetkontroversen, die nur auf Screenshots oder anonyme Aussagen gestützt sind.
Relevant ist auch der Ressourcenaspekt: Mehrere Handlungen wurden nach Darstellung der Anklage über dienstliche Kommunikationskanäle koordiniert, und einzelne Reisen zur Observation der Opfer wurden über Spesen und dienstlich beschaffte Mittel gestützt. In der juristischen Bewertung spielte mit, dass es sich um eine konspirative Gruppe handelte, die wiederholt handelte und dabei digitale sowie physische Methoden kombinierte, was die Einstufung als eBay Cyberstalking Fall prägte.
Die Opfer: David und Ina Steiner von EcommerceBytes

Die Opfer des Falls waren David und Ina Steiner aus Natick, Massachusetts, die seit 1999 den Newsletter und Blog EcommerceBytes betreiben. EcommerceBytes berichtet seit Jahren über Online-Handelsplattformen, unter anderem über eBay, und gilt in der US-Branche als unabhängige Publikation, die regelmäßig interne Entscheidungen und Personalien kommentiert. Die Eigenschaft als kleine Redaktion ohne Konzernrechtsteam ist im Fall zentral, weil sie aus Sicht der Täter ein kalkulierbares Gegenüber darstellte.
Auslöser war laut Anklage und späteren Einlassungen der Täter nicht ein einzelner Satz, sondern wiederholte kritische Berichterstattung, die im eBay-Umfeld als reputationsschädigend wahrgenommen wurde. In den Ermittlungsunterlagen ist beschrieben, dass interne Kreise Artikel und Kommentare der Steiners beobachteten und in Chats diskutierten, bevor die Kampagne anlief. Die US-Staatsanwaltschaft stellt den Zusammenhang zwischen Berichterstattung und Motiv in der Anklageschrift zusammengefasst dar: Darstellung des Motivs in der US-Anklage.
Wichtig für die Einordnung des eBay Mitarbeiter Belästigung Komplexes ist die Auswahl des Ziels: Es handelte sich nicht um einen Wettbewerber, keine Aktivistengruppe und keine Person des öffentlichen Lebens mit Security-Team, sondern um ein Ehepaar, das aus dem eigenen Wohnhaus publizierte. In der späteren Beweisführung spielte genau das eine Rolle, weil Lieferadressen, Bewegungsdaten und Observationen auf den privaten Alltag zielten und damit eine klare Stalking-Komponente erfüllten.
Die Taten: Was die eBay-Mitarbeiter konkret unternahmen
Die dokumentierten Handlungen gingen weit über beleidigende Nachrichten hinaus. Zu den physischen Belästigungen gehörten Lieferungen an die Privatadresse der Steiners, darunter lebende Kakerlaken und lebende Spinnen, außerdem ein Trauerkranz sowie eine blutige Schweinemaske. In den Akten werden auch pornografische Zusendungen beschrieben. Diese Details sind in den Anklageunterlagen und in späteren Verlautbarungen der US-Justiz als konkrete Tatmittel aufgeführt: Auflistung der Belästigungen in der US-Mitteilung.
Parallel lief die digitale Schiene des eBay Cyberstalking Falls: Ermittler beschrieben Fake-Profile in sozialen Netzwerken, die gezielt Diffamierungen streuten und die Opfer verunsichern sollten. Der Vorwurf umfasste zudem den Einsatz von GPS-Trackern am Fahrzeug der Betroffenen. GPS-Tracking ist im US-Strafrecht in Stalking-Konstellationen besonders relevant, weil es die Schwelle von Online-Anfeindung zu physischer Nachstellung überschreitet.
Ein weiterer Baustein war direkte Einschüchterung durch Präsenz vor Ort. Mehrere Beteiligte reisten nach Massachusetts, um das Ehepaar zu beobachten. In der strafrechtlichen Aufarbeitung war dabei nicht nur die Fahrt an sich relevant, sondern die Kombination aus Reisebewegungen, Beschaffung von Ausrüstung und Kommunikation, die auf eine abgestimmte Aktion hinauslief.
Die Kampagne war nicht punktuell, sondern wiederholt und in verschiedenen Kanälen angelegt. Genau dieses Muster, also Abfolge aus Lieferung, Überwachung und erneuter Kontaktaufnahme, ist in Stalking-Verfahren ein Indikator für Vorsatz und Beharrlichkeit, was sich später in den Strafzumessungen niederschlug.
Die Täter: Wer steckte hinter der Kampagne?

Im Zentrum der Ermittlungen stand James Baugh, damals Senior Director of Safety & Security bei eBay. Nach Darstellung der Staatsanwaltschaft war er der Hauptverantwortliche, der die Belästigung nicht nur befürwortete, sondern sie aktiv koordinierte. Entscheidend war dabei seine Rolle als Organisator: Baugh soll die Eskalation vorangetrieben, Aufgaben verteilt und weitere Mitarbeiter für einzelne Bausteine der Aktion rekrutiert haben, von der Beschaffung der Sendungen bis zur Planung der Vor-Ort-Reisen nach Massachusetts.
Zu den weiteren namentlich bekannten Beteiligten gehörten David Harville (Director of Global Resiliency), Stephanie Popp (Senior Manager Global Intelligence) und Brian Gilbert (Senior Manager Special Operations). Darüber hinaus wurden drei weitere Personen aus dem Sicherheits- und Nachrichtenumfeld des Unternehmens als Teil der Gruppe angeklagt. Die Zusammensetzung ist für das Verständnis des Falls wichtig, weil hier keine losen Einzeltäter agierten, sondern Mitarbeiter aus Bereichen, die eigentlich für Schutz, Risikoabwehr und Informationslage zuständig sind.
Besonders brisant wurde der Fall durch die Frage nach der Rolle der Führungsebene. Im Raum stand, ob CEO Devin Wenig und andere Executives von der Kampagne wussten oder sie zumindest stillschweigend billigten. Spätere Ermittlungen sowie interne Nachrichten, die im Zuge der Verfahren bekannt wurden, zeichneten ein Bild, in dem der Druck, Kritiker zum Schweigen zu bringen, nach oben kommuniziert wurde. Zwar richteten sich die strafrechtlichen Anklagen gegen die operativ handelnden Personen, doch die Diskussion um Wissen, Klima und implizite Zustimmung im Management blieb ein zentraler Teil der öffentlichen Aufarbeitung.
Aufdeckung und Ermittlungen: Wie der Skandal ans Licht kam
Die Aufdeckung begann nicht durch interne Kontrolle, sondern durch die Reaktion der Betroffenen. Als die Lieferungen, Drohungen und das Gefühl der Überwachung im Sommer 2019 eskalierten, wandten sich Ina und David Steiner an die lokale Polizei in Natick (Massachusetts). Dort wurden die Vorfälle als ernsthafte Stalking-Lage behandelt, und aufgrund der grenzüberschreitenden Komponenten, der möglichen Cyberstalking-Delikte sowie der Verbindung zu einem großen Unternehmen wurde zügig das FBI einbezogen.
Ermittler rekonstruierten die Kampagne vor allem über Spuren, die bei der praktischen Umsetzung anfielen. Lieferspuren und Versanddaten führten zu Bestellketten, Kreditkartendaten verbanden Käufe mit konkreten Personen, und Reiseabrechnungen sowie Spesenunterlagen belegten, wer wann nach Massachusetts flog, Hotels buchte oder Mietwagen nutzte. Parallel wurden digitale Belege ausgewertet, darunter interne eBay-Kommunikation, Chats und E-Mails, die die Abstimmung im Team und die Motive hinter den Maßnahmen sichtbar machten.
In der Zeitlinie liegt der Startpunkt bei den ersten dokumentierten Vorfällen im August 2019. In den folgenden Wochen verdichteten sich Muster und Intensität, was die Ermittlungen erleichterte, weil wiederkehrende Abläufe mehr Datenpunkte lieferten. Der entscheidende öffentliche Wendepunkt kam im Juni 2020, als die Anklagen bekanntgegeben wurden. Damit wurde aus einem zunächst lokal gemeldeten Stalking-Komplex ein national beachteter Unternehmensskandal, der Fragen zu Compliance, Kontrollmechanismen und Sicherheitskultur aufwarf.
Juristische Konsequenzen: Urteile und Strafen

Strafrechtlich endete der Fall mit einer Reihe von Schuldeingeständnissen und Verurteilungen. Alle sieben Angeklagten bekannten sich schuldig oder wurden verurteilt, unter anderem wegen Stalking, Verschwörung zur Begehung von Cyberstalking sowie Zeugenbeeinflussung. Die Bandbreite der Vorwürfe spiegelte wider, dass es nicht nur um einzelne Bedrohungen ging, sondern um eine koordinierte Kampagne, die auf Einschüchterung und Kontrolle der Opfer abzielte und zugleich darauf, mögliche Zeugen oder Berichterstattung zu beeinflussen.
Bei den konkreten Strafmaßen wurde nach Rolle und Intensität der Beteiligung differenziert. James Baugh erhielt 57 Monate Haft, was seine zentrale Funktion als Koordinator und Antreiber der Maßnahmen unterstreichen sollte. David Harville wurde zu 24 Monaten verurteilt, Stephanie Popp zu 12 Monaten. Diese Abstufung wurde in der öffentlichen Wahrnehmung als Signal verstanden, dass Organisation und Steuerung härter sanktioniert werden als unterstützende, wenn auch strafbare Teilakte. Weitere Beteiligte erhielten ebenfalls Freiheitsstrafen und Auflagen, die sich an ihrem individuellen Tatbeitrag orientierten.
Neben den strafrechtlichen Folgen gab es eine zivilrechtliche Dimension. eBay einigte sich mit den Steiners außergerichtlich und zahlte 3 Millionen US-Dollar Schadensersatz. Diese Zahlung ersetzte nicht die strafrechtliche Verantwortlichkeit der Einzelpersonen, machte aber deutlich, dass das Unternehmen für das Handeln von Mitarbeitern in diesem Kontext auch finanziell geradestehen musste, zumindest im Rahmen der zivilrechtlichen Streitbeilegung.
Folgen für eBay: Reputation, Führung und interne Reformen
Für eBay blieb der Fall nicht bei Einzelurteilen stehen, sondern hatte spürbare Konsequenzen auf Führungsebene und in der Organisation. Besonders aufmerksam verfolgt wurde der Rücktritt von CEO Devin Wenig im September 2019. Offiziell wurden für seinen Abgang andere Gründe genannt, etwa strategische und persönliche Erwägungen. In der öffentlichen Wahrnehmung und in der zeitlichen Abfolge stand der Schritt jedoch im Zusammenhang mit den laufenden internen Untersuchungen und dem wachsenden Druck, Verantwortung für Kontrollversagen zu übernehmen.
Unternehmensintern zog eBay personelle Linien. Alle Mitarbeiter, die an der Stalking-Kampagne beteiligt waren, wurden entlassen. Parallel begann eine strukturelle Aufarbeitung: Sicherheits- und Compliance-Prozesse wurden überprüft und neu ausgerichtet, um klarere Zuständigkeiten, strengere Genehmigungswege und eine stärkere Trennung zwischen Sicherheitsaufgaben und operativen Interessen zu schaffen. Zudem beauftragte eBay eine externe Untersuchung durch eine Anwaltskanzlei, um den Ablauf unabhängig zu rekonstruieren, Schwachstellen zu identifizieren und gegenüber Aufsichtsbehörden sowie Aktionären nachvollziehbar darzulegen, welche Regeln versagt hatten.
Langfristig war der Reputationsschaden schwer zu beziffern, aber deutlich spürbar. Der Skandal traf einen Marktplatz, dessen Geschäftsmodell auf Vertrauen basiert, sowohl bei Verkäufern, die Schutz vor Missbrauch erwarten, als auch bei der breiten Öffentlichkeit. Beobachter zogen Parallelen zu anderen Unternehmensskandalen, bei denen nicht nur das Fehlverhalten Einzelner, sondern die Frage nach Kultur, Ton aus dem Management und wirksamer interner Kontrolle im Mittelpunkt steht. Für eBay bedeutete das, Glaubwürdigkeit nicht nur durch PR, sondern durch nachweisbare Reformen zurückzugewinnen.
Einordnung: Unternehmensskandal oder Einzelfall?
Ob der Fall als Unternehmensskandal oder als Einzelfall zu bewerten ist, hängt an der Abwägung zwischen individueller und struktureller Verantwortung. Einerseits handelten konkrete Personen rechtswidrig und hochgradig übergriffig, was eine klare individuelle Schuld begründet. Andererseits stellt sich die Frage, ob die Unternehmenskultur, insbesondere in Sicherheits- und Krisenfunktionen, eine Eskalationslogik begünstigte: Druck, Loyalität, ein Freund-Feind-Denken gegenüber Kritikern sowie mangelnde Kontrolle darüber, wie weit Mitarbeiter im Namen des Unternehmens zu gehen glaubten.
Im Vergleich zu klassischen Wirtschaftsskandalen fällt der eBay-Fall aus dem üblichen Raster. Es ging nicht um Bilanzmanipulation, Insiderhandel oder großflächigen Finanzbetrug. Auch unterscheidet er sich von Produktskandalen wie dem Diesel-Skandal, bei denen technische Entscheidungen systematisch auf regulatorische Umgehung ausgelegt waren. Dennoch gehört der Vorfall in die Kategorie Corporate Misconduct, weil Unternehmensressourcen, Hierarchien und Funktionen genutzt wurden, um rechtswidrige Handlungen zu organisieren, einschließlich Beeinflussung und Einschüchterung.
Der Fall sagt zudem viel über Macht und Kontrolle in Tech-Unternehmen aus. Schon der Zugang zu Überwachungs- und Recherchewerkzeugen, zu Daten, zu Logistik und externen Dienstleistern kann missbraucht werden, wenn interne Kontrollmechanismen schwach sind. Wo Sicherheitsabteilungen ohne klare Grenzen agieren, Risiken kleinreden oder sich gegenseitig decken, entsteht eine gefährliche Zone, in der Machtmissbrauch möglich wird. Die zentrale Lehre ist daher weniger technischer Natur als organisatorisch: Transparenz, unabhängige Aufsicht und belastbare Compliance sind nötig, damit Sicherheitsstrukturen nicht selbst zur Bedrohung werden.
Häufig gestellte Fragen
Wer sind David und Ina Steiner und warum waren sie Ziel der Belästigung?
David und Ina Steiner betreiben den Newsletter EcommerceBytes seit 1999. Sie hatten eBay regelmäßig kritisch kommentiert, worauf die Angriffe laut Ermittlungen ab 2019 zielten. Die Kampagne richtete sich gegen ihre Privatadresse in Natick, Massachusetts.
Welche konkreten Methoden verwendeten die Täter gegen die Steiners?
Die Täter schickten reale Sendungen wie lebende Kakerlaken, einen Trauerkranz und eine blutige Schweinemaske. Zusätzlich nutzten sie GPS-Tracker, Observationen und gefälschte Online-Accounts für digitale Angriffe. Diese Kombination wurde in Justizakten dokumentiert.
Wer genau aus eBay war an der Kampagne beteiligt?
Mindestens sieben damalige eBay-Mitarbeiter waren beteiligt, darunter Mitarbeiter aus dem Sicherheitsumfeld und eine Führungskraft auf Senior-Director-Ebene. Die Rolle einzelner Personen wurde in den Anklageschriften und späteren Geständnissen beschrieben. Die Ermittlungen nennen dienstliche Kommunikationskanäle als Koordinationsmittel.
Wie kamen FBI und Staatsanwaltschaft den Tätern auf die Spur?
Lokale Polizeimeldungen in Natick führten zu einer Spurensicherung, die das FBI übernahm. Ermittler nutzten Lieferdaten, Zahlungsinformationen und Reiseabrechnungen als Beweiskette. Diese Dokumente bildeten die Grundlage für Anklagen und spätere Verurteilungen.
Welche juristischen Konsequenzen gab es für die Täter und für eBay?
Die Täter wurden strafrechtlich verurteilt, mit Haftstrafen von 12-57 Monaten je nach Rolle. eBay zahlte 3 Millionen US-Dollar im Rahmen eines Vergleichs und akzeptierte eine Deferred Prosecution Agreement mit der Staatsanwaltschaft in Massachusetts. Die Urteile sind in den US-Justizakten hinterlegt.
Welche Lehren wurden für Unternehmenssicherheit und Compliance gezogen?
Die zentrale Lehre betrifft organisatorische Kontrollen: Transparenz, unabhängige Aufsicht und belastbare Compliance sind nötig. Der Fall zeigt, wie Zugang zu Daten, Logistik und Recherchewerkzeugen missbraucht werden kann, wenn Kontrollmechanismen fehlen. Sicherheitsabteilungen brauchen klare Grenzen und Rechenschaft.
Gab es Hinweise auf die Nutzung dienstlicher Mittel für die Aktionen?
Ja, Ermittlungen legen nahe, dass Reisen zur Observation und bestimmte Beschaffungen über Spesen und dienstlich bereitgestellte Mittel liefen. Dienstliche Kommunikationskanäle wurden laut Anklage zur Koordination genutzt. Diese Befunde trugen zur Einstufung als Corporate Misconduct bei.