Source: https://www.frag-einen-anwalt.de/Ich-habe-bei-manchen-Firmen-uneingeschraenkten-Zugriff-auf-Firmendaten--f204534.html
Timestamp: 2018-02-24 14:02:42
Document Index: 61806086

Matched Legal Cases: ['§ 202', '§ 202', '§ 202', '§ 303', '§ 303', '§ 202']

www.frag-einen-anwalt.de Internetrecht, Computerrecht Ich habe bei manchen Firmen ...
| 24.11.2012 16:54 |
vor ein paar Tagen habe ich bemerkt, dass man über ein bestimmtes Protokoll bei manchen Firmen uneingeschränkten Zugriff auf sensible Firmendaten wie Bilanzen, Kundeninformationen, Rechnungen, Aufträge etc. hat, ohne dabei etwas "hacken" zu müssen.
Bewege ich mich mit bei dieser Sicherheitslücke in einem strafrechtlichen Gebiet, eben weil ich die Einsicht auf Daten habe, welche vielleicht nicht einmal für Firmenmitarbeiter bestimmt sind? Ich habe nicht vor diese Daten weiter zu verkaufen, etwas zu löschen, oder sonstigen Schaden anzurichten! Aber könnte ich Geld dafür verlangen, dass ich diese Firmen über die Sicherheitslücke informiere? Oder bin ich sogar in der Pflicht dies zu machen?
In der Tat kommen Sie mit solchen Zugriffen recht schnell in den strafrechtlichen Bereich.
Es gibt mehrere Normen die den Zugriff auf vertrauliche Daten unter strafrechtlichen Schutz stellen.
Ausspähen von Daten nach § 202a StGB setzt voraus, daß man sich unter Überwindung der Zugangssicherung unbefugt Zugang zu Daten verschafft:
„§ 202a Ausspähen von Daten
(2) Daten im Sinne des Absatzes 1 sind nur solche, die elektronisch, magnetisch oder sonst nicht unmittelbar wahrnehmbar gespeichert sind oder übermittelt werden."
Daß es sich bei den von Ihnen erwähnten Daten um Daten handelt die nicht für Ihren Zugang bestimmt sind ist wohl offensichtlich.
Natürlich wurde das Tatbestandsmerkmal „gegen unberechtigten Zugang besonders gesichert sind" und „unter Überwindung der Zugangssicherung verschafft" im Zuge der Entwicklung des Internets diskutiert.
Im Ergebnis muß man sagen: Es ist hier keine besonders ausgeklügelte Sicherung verlangt. Jede Sicherung wie Paßwort, Verschlüsselung etc. ist ausreichend.
Es muß also nur eine objektiv geeignete Zugangssicherung vorliegen.
Wenn der Nichtberechtigte sich über diese Schwelle hinwegsetzt, dann ist sein Verhalten grundsätzlich strafbar im Sinne des § 202a StGB.
Der Umstand, daß die Zugangssicherung Lücken hat, soll dagegen keine Rolle spielen, da dies z.B. bei Zugangskontrollen durch Software ein verbreitetes Phänomen ist.
Hierbei ist außerdem darauf zu verweisen, daß die Norm im gleichen Abschnitt wie das Briefgeheimnis enthalten ist.
Auch ein Brief ist regelmäßig nicht besonders geschützt, trotzdem ist die Verletzung des Briefgeheimnis strafbar.
Es geht also nicht um den Schwierigkeitsgrad die Sicherung zu überwinden, sondern lediglich darum, daß eine Sicherung überhaupt vorhanden ist.
Wenn Sie eine Webseite aufrufen und einfach eine Seite mit den Informationen aufrufen können, dann wäre eine Zugangssicherung natürlich nicht gegeben.
Wenn Sie die betreffenden Daten löschen oder verändern würden kommt außerdem Strafbarkeit nach § 303a StGB in Betracht:
„§ 303a Datenveränderung
(3) Für die Vorbereitung einer Straftat nach Absatz 1 gilt § 202c entsprechend."
Dies wird allerdings nur Antrag verfolgt.
Nach alledem kann ich Ihnen nur raten auf die erwähnten Daten nicht zuzugreifen, da es sich durchaus um strafrechtlich relevantes Verhalten handelt.
Auf der anderen Seite sind Sie nicht verpflichtet, die Firmen über diese Sicherheitslücke zu informieren, da grundsätzlich jede Person oder Firma für den Schutz Ihrer Daten selbst verantwortlich ist.
Wenn Sie dagegen eine Firma in Erwartung einer Geldleistung auf die Sicherheitslücke aufmerksam machen und dabei zugeben selbst auf die Daten zugegriffen zu haben riskieren Sie eine Strafanzeige.
Daher würde ich Ihnen im eigenen Interesse davon abraten einer Firma derartige Informationen zu übermitteln.
Bewertung des Fragestellers 24.11.2012 | 18:37
FRAGESTELLER 24.11.2012 5/5.0
Domainklau - Domain vor Zugriff schützen
Erschwindelter Zugriff zu emails,-- illegal?
Unbefugter Zugriff auf Internetkonto und Emailkonto
Impressum für eine Homepagefzweier Firmen
Firmen-Name als Domain
Ich habe bei manchen Firmen uneingeschränkten Zugriff auf Firmendaten © 2018 QNC GmbH