Kim Dotcom (* 21. Januar 1974 in Kiel als Kim Schmitz) ist ein in Neuseeland ansässiger Internetunternehmer mit deutscher und finnischer Staatsbürgerschaft. Er ist Gründer der Sharehoster-Dienste Megaupload und Mega. Dotcom trat zuerst als Black-Hat-Hacker an die Öffentlichkeit, was ihm rechtskräftige Verurteilungen einbrachte. Seit 2012 ermittelt das FBI wegen mutmaßlicher Verletzungen des US-amerikanischen Copyright-Law im Zusammenhang mit Megaupload. Dort droht ihm eine lange Haftstrafe. Seine Auslieferung an die USA hat er bis heute erfolgreich juristisch verhindert, sie ist aber weiterhin geplant (Stand: 2026).
Kim Schmitz wurde in Kiel geboren. Sein Vater war Kapitän auf der MS Deutschland; seine Mutter arbeitete als Köchin und stammt aus der westfinnischen Stadt Turku. Schmitz wuchs in Kiel-Mettenhof auf und besuchte die Heinrich-Harms-Hauptschule in Plön. Nach eigenen Angaben war seine Kindheit durch die Alkoholkrankheit seines Vaters geprägt.
Schmitz trat Mitte der 1990er Jahre zum ersten Mal unter dem Pseudonym Kimble als Computer-Hacker an die Öffentlichkeit. Für großes Aufsehen sorgte seine Demonstration des Blue-Box-Verfahrens in der Fernsehsendung Plusminus. Er war Mitglied der damals florierenden Mailbox-Szene mit seinen Mailboxen Beverly Hills BBS und House of Coolness BBS, in denen unter anderem Warez gehandelt wurden. Er soll die Nachrichten der Nutzer seiner Box mitgeschnitten haben und auf diese Weise von Hackern Insiderinformationen über Schwachstellen im Telefonsystem und in der Software erfahren haben. Bezahlen ließ er sich unter anderem mit gestohlenen Calling-Card-Daten, die er weiterverkaufte. Später betrieb er eine Partyline, die sich zum Forum von Phreakern entwickelte und in der er wiederum durch Mithören aktuelle Informationen sammelte.Schmitz begann aufgrund dieser Informationen mit der Herstellung von Magnetkarten mit gefälschten Zahlungsinformationen. Bei einer Hausdurchsuchung wegen des Verdachts von Schwarzkopien in den Mailboxen wurden bei ihm „Hunderte von gefälschten Kredit- und Telefonkarten“ gefunden. Schmitz wechselte unter dem Druck der strafrechtlichen Ermittlungen die Seiten und gab Informationen über die Raubkopien- und Kreditkartenszene an Ermittler weiter. Er arbeitete in der Folge für den Rechtsanwalt Günter Freiherr von Gravenreuth und lieferte diesem als „Testbesteller“ Informationen über Raubkopien. Diese Tätigkeit wurde im Prozess zu seinen Gunsten anerkannt, sodass er 1994 wegen Betrugs, Computerbetrugs, gewerbsmäßiger Bandenhehlerei und Missbrauchs von Titeln zu einer Jugendstrafe von zwei Jahren auf Bewährung verurteilt wurde.
Nach Aussagen von Schmitz bekam er von einem Bekannten aus der Szene Hinweise auf eine Schwachstelle im GSM-System von Deutsche Telekom Mobil D-1 (heute Telekom Deutschland GmbH). Im Gegenzug für Stillschweigen erhielt er einen Beratervertrag bei DeTeMobil. Mit den Erlösen aus dem Beratervertrag gründete Schmitz in München die Firma Data Protect Consulting GmbH, die er schließlich zu 80 Prozent an den TÜV Rheinland verkaufte. Schmitz behielt 20 Prozent der Anteile. Die GmbH meldete 2001 Insolvenz an. In einem Interview 2001 behauptete er, Systeme der Citibank gehackt und 20 Millionen US-Dollar an Greenpeace überwiesen zu haben, was Greenpeace unter Verweis auf seine Rechnungsberichte bestritt.
Im Jahr 2001 erklärte Schmitz, dem kränkelnden Unternehmen letsbuyit.com mit 50 Millionen Euro wieder auf die Beine zu helfen. Diese Zahlung sollte über die frisch gegründete Risikokapitalgesellschaft Kimvestor AG erfolgen. Die Gesellschaft sorgte für Skandale durch mutmaßlich fehlende Rechtsfähigkeit, unvollständige Informationsprospekte für die Aktionäre, Aktien durchweg ohne Stimmrecht, einmal zu- und einmal absagende Aufsichtsräte sowie zweifelhafte Liquidität.
Die angekündigte Investition wurde nie getätigt. Da der Kurs bereits einen Tag vor Bekanntgabe der Zwischenfinanzierung hochgeschnellt war, nahm die Staatsanwaltschaft Ermittlungen wegen Insiderhandels auf.
In dieser Zeit fiel er auch durch verschiedene öffentlichkeitswirksame Aktionen auf. So setzte er beispielsweise ein Kopfgeld auf Osama bin Laden aus und behauptete, mit dem FBI zusammenzuarbeiten. Die von ihm gegründete Organisation Young Intelligent Hackers Against Terrorism (Yihat), die in terroristisch genutzte Netze und Rechner eindringen sollte, konnte keine Erfolge vermelden. Stattdessen wurde die Website der Gruppe selbst von anderen Hackern mehrfach manipuliert.
Im Januar 2002 floh er in die thailändische Hauptstadt Bangkok und errichtete eine neue Webseite, die als Suizid-Ankündigung verstanden werden konnte. Stattdessen präsentierte er sich am angegebenen Datum als King Kimble the First, Ruler of the Kimpire („König Kimble der Erste, Herrscher des Kimperiums“). Am 18. Januar 2002 wurde er in Thailand festgenommen und mit seiner Zustimmung an Deutschland ausgeliefert. Er wurde am 27. Mai 2002 vom Amtsgericht München wegen Insiderhandels zu einem Jahr und acht Monaten Freiheitsstrafe zur Bewährung und 100.000 Euro Geldstrafe verurteilt.
Das Gericht befand Schmitz für schuldig, über Insidergeschäfte mit Aktien der Firma letsbuyit.com N.V. etwa eine Million Euro Gewinn erzielt zu haben.
Nach seiner Verurteilung zog Schmitz nach Hongkong und kündigte verschiedene neue Geschäfte an, darunter die Firma Trendax Inc., die mit Hilfe von künstlicher Intelligenz garantierte Börsengewinne erwirtschaften sollte. Weiterhin erweckte sein Lebensstil die Aufmerksamkeit der Medien. Ende 2004 plante Schmitz eine siebentägige Straßenrallye namens Ultimate Rally für 2006, die aber nie stattfand.
Anfang 2007 wurden die Web-Auftritte von Schmitz’ bisherigen Projekten, wie z. B. Kimpire und Trendax, sowie seine Website kimble.org aus dem Web entfernt. Ende 2007 erschienen Berichte, die ihn mit dem Sharehoster Megaupload in Verbindung brachten. Schmitz bot dem Szeneportal gulli.com Geld in Form einer Werbebuchung an, damit diese Verbindung nicht veröffentlicht werde.
Im Februar 2010 schloss Schmitz einen Mietvertrag für das Chrisco Mansion in Coatesville mit der Option ab, dieses als teuerste Privatimmobilie Neuseelands geltende Anwesen im Wert von 15 Millionen Euro später zu erwerben. Seitdem tritt Kim Schmitz als Kim Dotcom auf. Laut einem Artikel des Magazins Investigate vom April 2010 ist Dotcom in den Firmenarchiven von Hongkong unter dem Namen Kim Tim Jim Vestor verzeichnet. Angeblich fungiere er als Geschäftsführer von unter anderem Megaupload Ltd. und Megarotic Ltd. Als Mitbegründer von Megaupload wurde Dotcom 2011 wegen mutmaßlicher Urheberrechtsverletzungen von dem Unternehmen Perfect 10, das im Bereich urheberrechtlich geschützter erotischer Werke und Medien tätig ist, auf 5 Millionen US-Dollar Schadenersatz verklagt. Das Verfahren endete mit einem Vergleich in unbekannter Höhe.
Im Juni 2010 beantragte Kim Dotcom eine Aufenthaltsgenehmigung für Neuseeland. In einem Online-Interview mit dem New Zealand Herald erklärte er, die neuseeländische Einwanderungsbehörde habe sich unter Abwägung seiner diversen Straftaten und geplanten Geschäftsinvestitionen für die Erteilung einer Aufenthaltsgenehmigung entschieden. Der Erwerb mehrerer Immobilien wurde ihm allerdings durch das neuseeländische Overseas Investment Office versagt. Einen Monat nach Erteilung der Aufenthaltsgenehmigung gaben Dotcoms Anwälte bekannt, dass er in Hongkong wegen Verstößen beim Börsenhandel angeklagt sei. Da dies bei dem Antrag nicht angegeben worden war, prüfte die neuseeländische Einwanderungsbehörde eine Abschiebung Dotcoms, entschied sich schließlich jedoch dagegen. Im Oktober 2014 wurde bekannt, dass Dotcom beim Stellen des Aufenthaltsantrags auch eine Verurteilung in Neuseeland aus dem Jahr 2009 wegen gefährlichen Fahrens (Überschreiten des Tempolimits um 99 km/h) verschwiegen hatte. Die Behörden prüften erneut eine mögliche Ausweisung.
Die Nationale Sicherheitsbehörde (NSA) überwachte Kim Schmitz vom 16. Dezember 2011 bis zum 22. März 2012. Der frühere neuseeländische Premierminister John Key hatte allerdings vorher nur rund einen Monat Überwachungszeit eingestanden. Damit überwachte die NSA Schmitz rund zwei Monate illegal. Die Aktion wurde in Akten des neuseeländischen Geheimdienstes Büro für Staatskommunikationssicherheit dokumentiert, die dem New Zealand Herald vorlagen.