IP-Kolloquium: White-Hat-Hacking – zwischen Strafbarkeit und Aufwendungsersatz

Veranstaltungen anzeigen

White-Hat-Hacker leisten beim Aufspüren und verantwortungsvollen Offenlegen von IT-Schwachstellen einen wichtigen Beitrag zur Cybersicherheit. Gleichwohl bewegen sich ehrenamtliche „Sicherheitsforscher“ nach geltendem Recht weiterhin in einer Grauzone. Die Diskussion konzentrierte sich bislang vor allem auf die strafrechtliche Zulässigkeit nach dem „Hackerparagrafen“ § 202c StGB. 

Lukas Troitzsch und Lukas Mezger nehmen ergänzend die zivilrechtliche Stellung des White-Hat-Hackers in den Blick. Dabei untersuchen sie, auf welcher Grundlage Hackern selbst Ansprüche gegen Betreiber unsicherer Systeme zustehen können – anstatt selbst Unterlassungs- und Schadensersatzansprüchen ausgesetzt zu sein. Während so genannte Bug-Bounty-Programme strafrechtlich als Einwilligung und zivilrechtlich als Auslobung einzuordnen sind, stellt sich bei einer eigeninitiativ entdeckten und ordnungsgemäß gemeldeten Sicherheitslücke die Frage, ob aus einer „Responsible Disclosure“ ein Anspruch auf Aufwendungsersatz nach der Geschäftsführung ohne Auftrag folgen kann.

Auf diese Weise möchten die Vortragenden neue Anstöße für die zum Erliegen gekommene Diskussion um ehrenamtliche, auf die Verbesserung der Cyberinfrastruktur abzielende IT-Sicherheitsforschung in Deutschland geben.

Lukas Mezger ist Rechtsanwalt für IT-Recht und Partner der medienrechtlichen Kanzlei UNVERZAGT Rechtsanwälte in Hamburg. Er ist Alumnus der Bucerius Law School und wurde an der Christian-Albrechts-Universität zu Kiel mit einer urheberrechtlichen Arbeit promoviert. 

Lukas Troitzsch ist Wirtschaftsjurist und arbeitet im Bereich Datenschutz und Datensicherheit im öffentlichen Gesundheitssektor in Hamburg, nachdem er zuvor bei einem Beratungsunternehmen tätig war. Er beschäftigt sich wissenschaftlich mit IT-Recht und Data Science.

Im Rahmen des IP-Kolloquiums – einer von Prof. Dr. Dana Beldiman und Prof. Dr. Linda Kuschel ins Leben gerufenen Vortragsreihe – stellen Wissenschaftler:innen ihre Forschung vor.