Laut Strafgesetzbuch § 202a kann eine Freiheitsstrafe von bis zu drei Jahren verhängt werden oder alternativ eine Geldstrafe. Das betrifft aber nur den Tatbestand des Hackens. Unternehmen sind dazu verpflichtet, Kundendaten besonders gut zu schützen. Gelingt Ihnen das nicht, dann wird das als Verstoß gegen die europäische Datenschutz-Grundverordnung (DSGVO) gewertet, der empfindliche Strafen nach sich zieht.