Das IT-Strafrecht als Grenze der IT-Sicherheitsforschung

Abstract

Die Ausübung von IT-Sicherheitsforschung ist, jedenfalls bei wissenschaftstypischer Anwendung sogenannter offensiver Methoden, eine gefahrgeneigte Tätigkeit. Denn nicht nur der als „Hackerparagraph“ fehlbezeichnete § 202c StGB, sondern auch eine Mehrzahl weiterer Straftatbestände des Kern- und Nebenstrafrechts zeigen der IT-Sicherheitsforschung Grenzen auf. Dieser Beitrag liefert eine Tour d’Horizon dieser Straftatbestände, spürt Unklarheiten auf und belegt hierdurch die für die IT-Sicherheitsforschung bestehende Rechtsunsicherheit. Darauf aufbauend lassen sich Eckpunkte für die zukünftige Ausgestaltung und Anwendung des IT-Strafrechts entwickeln.