(2005 - 2009) des ZAR - Zentrum für Angewandte ...

Terroranschlägen auf Informationssysteme“ Ausdruck verliehen. Um
dem Ziel des Aufbaus einer sichereren Informationsgesellschaft und
eines Raumes der Freiheit, der Sicherheit und des Rechts
nachzukommen, fügte der Deutsche Gesetzgeber im August 2007
unter anderem die §§ 202a ff. StGB in das Strafgesetzbuch ein, mit
denen das Ausspähen von Daten unter Strafe gestellt wurde. Mit
seiner Entscheidung über die Zulässigkeit von Online-
Durchsuchungen hatte das Bundesverfassungsgericht einen solchen
Schutz als besondere Ausprägung des allgemeinen Persönlichkeitsrechts
das Grundrecht auf Gewährleistung der Vertraulichkeit und
Integrität informationstechnischer Systeme auch verfassungsrechtlich
verankert. Bereits im Gesetzgebungsverfahren hatten Kritiker
eingewandt, der sog. „Hacker“-Paragraf (§ 202c StGB) erschwere die
Arbeit von IT-Sicherheitsexperten und mache sie über weite Strecken
sogar unmöglich. Tests, bei denen Sicherheitsexperten, in IT-
Systeme ihrer Kunden einzudringen und so die Schwächen und
Stärken dieser Systeme im Hinblick auf deren Sicherheit zu
überprüfen suchen (sog. Penetrationstests) sind jedoch für die
Erprobung der Sicherheit und für deren Verbesserung unabdinglich.
Unter Moderation von Rechtsanwalt Prof. Bartsch (ZAR) befasste sich
ein Podium unter dem Untertitel „Stirbt der Markt für IT-Sicherheit
oder schafft Regulierung Innovationen?“ mit folgenden Fragen: Ist die
Überprüfung der Sicherheit von IT-Systemen nach der
Gesetzesänderung überhaupt noch legal möglich? Wo werden in der
Zukunft die Herausforderungen für den Gesetzgeber liegen, wenn die
IT-Sicherheit erhöht aber nicht zugleich die Arbeit von IT-
Sicherheitsexperten kriminalisiert werden soll? Besteht gegenwärtig
die Möglichkeit, durch entsprechende Gestaltung des
Vertragsverhältnisses zwischen Sicherheits-Experten und Kunden
den Penetrationstest auf rechtlich tragfähigen Grund zu stellen?
Beleuchtet wurde dies aus der Perspektive von IT-Sicherheitsexperten
(Prof. Freiling, Universität Mannheim; Prof. Pohl, Universität
Bonn), Juristen (RA Dr. habil. Irini Vassilaki, Athen) und weiteren
Praktikern.
Durchgeführt wurde die Veranstaltung vom ZAR in Kooperation mit
der DFG-Graduiertenschule „Information Management and Market
Engineering (IME)“) und dem Junge Juristen Karlsruhe e.V. im
Schwurgerichtssaal des Landgerichts Karlsruhe.
51