Frage: Probe Requests sind nach meinem Verständnis Signale von einem Smartphone welches nach einem bekannten Wifi Netzwerk sucht. Es fragt also s.z. ist 'Home Wifi 42' hier? und falls ein angesprochener Router diesen Namen hat, antwortet er und eine Verbindung kann hergestellt werden.  Ist es aber auch legal um diese 'Probe Requests' mit einem s.g. 'Wifi Sniffer' abzufangen und samt Mac Adresse etc. zu speichern und die Daten dann zu verkaufen. Wenn man so einen Sniffer z.B. am Bahnhof aufstellt dann weiss man z.B. das eine Person die da war mit einem Handy mit der Mac Adresse 2x823x23 zu den folgenden drei Wifi Namen Kontakt aufbauen wollte (z.B: Home Wifi 42, Starbucks Wifi & KPMG Mitarbeiter Netz).   Als Anwendung wäre es nun möglich um Rückschlüsse auf den Nutzer (Mac Adresse 2x823x23) zu erlangen, z.B. Wohnt bei Home Wifi 42, arbeitet bei KPMG, trinkt gerne Kaffee. Wenn man einen Sniffer also an einem kritischen Ort (Flughafen, Krankenhaus) aufstellt könnte man die Daten auswerten und an den Betreiber verkaufen. Aber darf man das auch? Die Daten fliegen ja quasi durch die Luft und sind für jeden (mit entsprechender Hardware) einsehbar, aber die Smartphone Träger haben der verwertung nicht zugestimmt. Natürlich wären sie zu diesem Zeitpunkt auch für das system noch 100% unbekannt und s.z. anonym. Würde ich so einen service nun verkaufen wollen, worauf muss man dann achten? Wenn man das in einem Geschäft macht, wem gehören die Daten (fliegen ja durch den nun Privaten Raum) und was für einen Vertrag müsste man mit dem Betreiber des Geschäftes schliessen, muss er seine Kunden informieren das Smarphone aktivität registriert wird?  Wäre es dann aber in einem zweiten Schritt vertretbar um ein so generiertes Interessen Profil mit einer Identität zu verbinden? Also z.B. indem man jemanden via Facebook in sein Wifi einloggen lässt. Der Nutzer würde in dem Fall natürlich EULA etc. einsehen und bestätigen in denen die Benutzung der Daten auf diese Weise geschildert wurde und einsehbar und nach Anfrage zu löschen ist.   Freue mich über jede Hilfe und bin gespannt auf ihre Meinung.   Einsatz editiert am 17.04.2014 17:46:31

Antwort: Sehr geehrter Fragesteller,  Ihre Anfrage möchte ich Ihnen auf Grundlage der angegebenen Informationen verbindlich wie folgt beantworten:  Grundsätzlich sind zunächst einmal die strafrechtlichen auf der einen Seite und die zivilrechtlichen Aspekte auf der anderen Seite zu unterscheiden.  Strafrechtliche kommen insbesondere die Straftatbestände nach a href="https://dejure.org/gesetze/StGB/202a.html" target="_blank" class="djo_link" title="§ 202a StGB: Ausspähen von Daten">§§ 202a/a> , a href="https://dejure.org/gesetze/StGB/202b.html" target="_blank" class="djo_link" title="§ 202b StGB: Abfangen von Daten">202b/a>  sowie 202c StGB in Betracht.  Gemäß a href="https://dejure.org/gesetze/StGB/202a.html" target="_blank" class="djo_link" title="§ 202a StGB: Ausspähen von Daten">§ 202a StGB/a>  wird bestraft, wer unbefugt sich oder einem anderen Zugang zu Daten, die nicht für ihn bestimmt und die gegen unberechtigten Zugang besonders gesichert sind, unter Überwindung der Zugangssicherung verschafft. Gemäß a href="https://dejure.org/gesetze/BGB/202b.html" target="_blank" class="djo_link">§ 202b BGB/a>  wird bestraft, wer unbefugt sich oder einem anderen unter Anwendung von technischen Mitteln nicht für ihn bestimmte Daten (§ 202a Abs. 2) aus einer nichtöffentlichen Datenübermittlung oder aus der elektromagnetischen Abstrahlung einer Datenverarbeitungsanlage verschafft, wird mit Freiheitsstrafe bis zu zwei Jahren oder mit Geldstrafe bestraft, wenn die Tat nicht in anderen Vorschriften mit schwererer Strafe bedroht ist. Gemäß a href="https://dejure.org/gesetze/StGB/202c.html" target="_blank" class="djo_link" title="§ 202c StGB: Vorbereiten des Ausspähens und Abfangens von Daten">§ 202c StGB/a>  ist sogar das Vorbereiten der oben genannten Handlungen strafbar.  Ohne eine Einwilligung des Betroffenen dürfte es sich um ein unbefugtes Verschaffen von Daten, die nicht für Sie bestimmt sind, handeln, wenn diese gegen unberechtigten Zugang besonders gesichert sind. Dies hängt also von der konkreten Ausgestaltung der Situation ab.   Außerdem dürfte auch der Tatbestand des a href="https://dejure.org/gesetze/StGB/202b.html" target="_blank" class="djo_link" title="§ 202b StGB: Abfangen von Daten">§ 202b StGB/a>  erfüllt sein, da durch technische Mittel, den Sniffer, für Sie nicht bestimmte Daten während der nicht öffentlichen Übermittlung abgefangen werden.   Nach dem BDSG gilt der Grundsatz, dass darüber hinaus alles verboten ist, was nicht ausdrücklich nach dem BDSG erlaubt ist.  Zivilrechtlich könnten Sie sich schadenersatzpflichtig machen, weil Sie in die Privat- und Intimsphären der Betroffenen eindringen, ohne eine Einwilligung zu diesen Handlungen zu haben. Dies würde sogar das Erstellen von persönlichen Profilen ermöglichen, wie Sie selbst bereits erkannt haben. Verletzt wäre nämlich das allgemeine Persönlichkeitsrecht im Sinne des a href="https://dejure.org/gesetze/BGB/823.html" target="_blank" class="djo_link" title="§ 823 BGB: Schadensersatzpflicht">§§ 823 Abs. 1 BGB/a>  i. Abs. 5. m. a href="https://dejure.org/gesetze/GG/1.html" target="_blank" class="djo_link" title="Art. 1 GG">Art. 1 Abs. 1/a>  und a href="https://dejure.org/gesetze/GG/2.html" target="_blank" class="djo_link" title="Art. 2 GG">Art. 2 Abs. 1 GG/a> .   Ich hoffe, ich konnte Ihnen bei der Entscheidung hinsichtlich Ihres weiteren Vorgehens behilflich sein. Nutzen Sie die einmalige kostenlose Nachfragefunktion, falls Unklarheiten bestehen, damit ich diese ausräumen kann.   Ich hoffe, Ihre Frage verständlich beantwortet zu haben und bedanke mich für das entgegengebrachte Vertrauen. Bei Unklarheiten können Sie die kostenlose Nachfragefunktion benutzen.  Mit freundlichen Grüßen !--dejureok-->

Relevante Paragraphen: § 202b, § 823