Rechtliche Regelungen

• Ausspähen von Daten

• unbefugt Zugang zu geschützten Daten

• unter Überwindung der Zugangssicherung

  -> Freiheitsstrafe bis 3 Jahre / Geldstrafe

• Abfangen von Daten

• unbefugtes Verschaffen von Daten aus nichtöffentlichen Datenübermittlung

  -> 2 Jahre / Geldstrafe

• Vorbereitung von §202a,b

• Passwörter oder ähnliches die Zugang ermöglichen bzw Computerprogramme, die zu der Tat dienen herstellen, verschaffen, verkaufen, überlassen,…

  -> 2 Jahre / Geldstrafe

• dual use tools

• gutartiges kann immer auch missbraucht werden

  -> gutwilliger umgang mit IT-Sicherheitstools wird nicht von §202c erfasst

• Datenhehlerei

• wer Daten wie aus §202a erlangt, verbreitet, zugänglich macht etc. zur eigenen Bereicherung

  -> bis 3 Jahre / Geldstrafe

• Datenveränderung

• rechtswidriges Löschen, Unterdrücken, unbrauchbar machen, verändern

  -> bis 2 Jahre / Geldstrafe

• Computersabotage

  Datenverarbeitung erheblich stören durch:

  1. Tat nach §303a

  2. Daten für Nachteil zufügen, eingeben, übermitteln

  3. Datenträger zerstören, unbrauchbar machen

  -> bis 3 Jahre / Geldstrafe

wenn:

1. großer Vermögensverlust

2. gewerbsmäßiges Handeln (oder in einer Bande)

3. lebenswichtige Güter/Dienstleistungen beeinträchtigen

   -> 6 monate bis 10 Jahre

• europäische Datenschutzgrundverordnung

• regelt Schutz personenbezogener Daten der EU Bürger

  
  

• Rechtmäßigkeit, Transparenz

• Zweckbindung

• Datenminimierung

• Richtigkeit

• Speicherbegrenzung

• Sicherheit, Integrität, Vertraulichkeit

• Rechenschaftspflicht

• Vulnerability scan: größtenteils automatisiert, testet auf bekannte Schwachstellen

• Pentest: kaum automatisiert, kreative Handarbeit individuell auf das System zugeschnitten

1. Legitime vs. illegitime Hauptfunktion: primär für legale Zwecke entwickelt? Dual-Use?

2. Welche Fähigkeiten / Missbrauchsfaktor: Gefährlichkeit konkreter Verwendungszweck

3. Intention der handelnden Person: Beauftragung (Pentests)?