DitolWenn ich die Sachlage richtig verstehe, ist der "Hackerparagraph" eine wirklich im besten Sinne analoge Norm. Folgende Analogie (hehe) zum besseren Verständnis:
Jemand schließt ein Lagerhaus mit einem Vorhängeschloss ab und legt den Schlüssel unter einen Stein neben die Tür. Wenn ich beim Vorbeigehen, den Stein zufällig umstoße und den Schlüssel finde, kann ich 1 und 1 zusammenzählen und erkennen, dass der Schlüssel zum Lagerhaus gehört. Wenn ich nun das Schloss öffne und ins Lagerhaus reingehe, begehe ich Einbruch. Dabei ist es egal, wie dumm sich der Besitzer angestellt hat und wie unvernünftig es ist, Schlüssel neben den Schlössern aufzubewahren. Wichtig ist: da hängt ein Schloss dran und du weißt, dass du da nicht rein darfst. Und das ist für uns alle offensichtlich: Der Lagerbesitzer ist zwar selten dämlich, aber ich bin in dem Fall kriminell.
Im Fall von Modern Solution ist genau das passiert: Ein Sicherheitsforscher hat zufällig ein Passwort gefunden, bei dem es offensichtlich war, wozu es gehört. Er hat es ausprobiert und festgestellt, dass er auf die Datenbank zugreifen kann, auf die er kein Recht hatte zuzugreifen. Er hat den Zugriff dokumentiert und dem Betreiber die Schwachstelle geschildert.
Und hier sehen wir, wie sehr sich die Logik der analogen Welt von der digitalen unterscheidet. In der realen Welt laufen nicht Millionen synthetische Menschen aus aller Herren Länder rund um die Uhr mit Millionen Schlüsselkopien durch die Gegend und probieren alle Schlüssel an allen Schlössern, die ihnen begegnen, aus. In der Computerwelt passiert aber genau das. Und das führt dazu, dass die Konzepte, die in der realen Welt funktionieren, in der digitalen nicht anwendbar sind. Und andersherum auch! Deswegen muss man digitale Datenbanken mit personenbezogenen Daten viel besser schützen und Daten so bald wie möglich wieder löschen, damit nichts schief geht, während man in der realen Welt irgendwelche Leitzordner jahrelang einfach in einem Aktenschrank einschließen kann, solange der Raum und das Gebäude auch abgeschlossen sind.
Ja, es ist erschreckend, dass für die digitale Welt eine analoge Strafrechtsnorm gilt. Irre. Und mMn ist die Norm nicht verhältnismäßig und damit verfassungswidrig. Aber ich weiß nicht, wie man diese Verfassungswidrigkeit begründen soll, wo doch das Grundgesetz eben durch und durch analog ist. Bin gern für Vorschläge offen.
