Datenbank / Seite gehackt - straffrei?

[212x]

Hier die Ausgangslage:

Firma XY betreibt eine Internetseite. Ein Hobby - oder Profihacker möchte sein Können testen und probiert, sich in die Datenbank betreffender Seite zu hacken. Es gelingt ihm tatsächlich. Jedoch verändert er nichts, klaut nichts und macht sich wieder aus dem Staub. Ist dieser Eingriff dennoch strafbar? Gibt es sowas wie "Hausfriedensbruch" im Internet? Für Infos bin ich dankbar.

Gruss
x212

[Styx]

Ja ist es, es gibt den sog. "Hackerparagraphen" 202c StGB:

§ 202c Vorbereiten des Ausspähens und Abfangens von Daten

(1) Wer eine Straftat nach § 202a oder § 202b vorbereitet, indem er

1. Passwörter oder sonstige Sicherungscodes, die den Zugang zu Daten (§ 202a Abs. 2) ermöglichen, oder

2. Computerprogramme, deren Zweck die Begehung einer solchen Tat ist,

herstellt, sich oder einem anderen verschafft, verkauft, einem anderen überlässt, verbreitet oder sonst zugänglich macht, wird mit Freiheitsstrafe bis zu einem Jahr oder mit Geldstrafe bestraft.

(2) § 149 Abs. 2 und 3 gilt entsprechend.

ebenfalls:

§ 202a Ausspähen von Daten

(1) Wer unbefugt sich oder einem anderen Zugang zu Daten, die nicht für ihn bestimmt und die gegen unberechtigten Zugang besonders gesichert sind, unter Überwindung der Zugangssicherung verschafft, wird mit Freiheitsstrafe bis zu drei Jahren oder mit Geldstrafe bestraft.

(2) Daten im Sinne des Absatzes 1 sind nur solche, die elektronisch, magnetisch oder sonst nicht unmittelbar wahrnehmbar gespeichert sind oder übermittelt werden.

Jedoch müssen hier alle Kriterien erfüllt sein, ist eines nicht erüllt oder kann zutreffend begründet werden, ist der Tatbestand der Norm nicht erfüllt.

[212x]

Wenn ich das richtig interpretiere, kommt es auch auf die Absicht bzw. den Zweck eines solchen Eindringens an. Angenommen jemand hackt sich in meine Datenbank ein um mir die Sicherheitslücken meines Systems aufzuzeigen und ohne "böse Absichten" zu verfolgen (Datenklau, Manipulation etc.), macht sich somit nicht strafbar. Habe ich das richtig aufgefasst?

[Styx]

Für die Strafbarkeit kommt es aus meiner Sicht auf die Befugtheit der Person an. Handelt dieser z.B. im Auftrag der Firma, um nach Sicherheitslücken zu suchen, würde dies nicht unbefugt passieren, da er schließlich den Auftrag dazu hat. Tut er das von sich aus, selbst mit guten Absichten und hinterlässt eine freundliche Nachricht die Lücke doch zu schließen (war dann ein sog. White Hat Hacker), wäre dies meiner Meinung nach auch strafbar, die Erfüllung anderen Tatbestandsmerkmale des 202a vorausgesetzt. Er handelte ja schließlich unbefugt.

Das Problem des 202c ist dazu noch (1) Nr. 2, denn hier wird schon alleine das Verschaffen solcher Programme kann strafbar sein.

[aaky]

Ich sehe bei § 202a das sich "Zugang verschaffen" als einen wichtigen Punkt an. Wer also nur "aus Versehen" reinkommt und nichts mitnimmt ("sich verschafft") kann nicht bestraft werden.
Und in dem Zusammenhang ist glaube ich dann auch § 202c zu sehen, wenn es also jemand darauf anlegt, an die Daten zu kommen (egal ob er was mitnimmt).