Rechtliche Rahmenbedingungen und Herausforderungen beim Ethical Hacking in Österreich: Die Positionen der fünf Parlamentsparteien im Vergleich
PolitFacts dokumentiert unterschiedliche politische
Standpunkte anhand der Originalreden aus dem
österreichischen Parlament.
In der parlamentarischen Debatte am 21. Januar 2026 stand der Umgang mit Ethical Hacking im Mittelpunkt. Dabei ging es um die Frage, wie das gezielte Aufdecken von IT-Sicherheitslücken durch Expertinnen und Experten rechtlich geregelt werden sollte, um Cybersicherheit zu erhöhen und gleichzeitig Missbrauch zu verhindern. Die Diskussion zeigte, dass es derzeit rechtliche Grauzonen gibt, insbesondere wenn Sicherheitslücken ohne ausdrücklichen Auftrag entdeckt und gemeldet werden. Die Parteien waren sich einig, dass Ethical Hacking ein wichtiger Beitrag zur digitalen Sicherheit ist, jedoch bestehen unterschiedliche Auffassungen darüber, wie klare Leitlinien und gesetzliche Rahmenbedingungen gestaltet sein sollten, um sowohl Innovation als auch Rechtssicherheit zu gewährleisten.
Gegenstand der Debatte
Die Debatte drehte sich um einen Antrag der Grünen, der die Ausarbeitung von Leitlinien und die Überprüfung bestehender straf- und datenschutzrechtlicher Bestimmungen im Bereich Ethical Hacking fordert. Ziel ist es, das verantwortungsvolle Aufdecken von Sicherheitslücken zu fördern und rechtliche Unsicherheiten zu beseitigen, die derzeit Fachkräfte und Unternehmen hemmen könnten. Dabei wurde auch die Gefahr von Missbrauch und Datenschutzverletzungen thematisiert. Die Parteien diskutierten die Balance zwischen Förderung von Cybersicherheit und dem Schutz vor unkontrollierten Hackerangriffen.
MMag. Dr. Michael Schilchegger
Foto: Parlamentsdirektion/Thomas TopfMichael Schilchegger erläuterte, dass Ethical Hacking grundsätzlich nur mit Zustimmung der betroffenen Unternehmen zulässig sein sollte. Er äußerte Bedenken, dass der Antrag über das proaktive Aufdecken von Sicherheitslücken hinaus weitere Hackerangriffe legalisieren könnte, was Missbrauch und unkontrollierte Verbreitung personenbezogener Daten begünstige. Die FPÖ steht einer Diskussion über Ethical Hacking offen gegenüber, lehnt den Antrag jedoch in der vorliegenden Form ab, da er aus ihrer Sicht zu ungenau und risikobehaftet sei. Schilchegger bedauerte, dass eine vertiefte Expertenanhörung im Ausschuss nicht zustande kam.
Ing. Thomas Elian
Foto: Parlamentsdirektion/Thomas TopfThomas Elian betonte die Bedeutung von Ethical Hacking für die digitale Transformation und die Wettbewerbsfähigkeit Österreichs. Er hob hervor, dass die aktuelle Rechtslage in Bezug auf proaktives Aufdecken von Sicherheitslücken ohne Auftrag unklar sei, was Fachkräfte und Innovationen hemme. Die ÖVP fordert klare, praxisorientierte Leitlinien, die Rechtssicherheit schaffen, ohne pauschale Straffreiheit zu gewähren. Dabei sollen legitimes Handeln geschützt und Missbrauch weiterhin sanktioniert werden. Elian sieht in der Schaffung klarer Regeln einen Beitrag zur Stärkung des Standorts Österreich und zur Erhöhung des Vertrauens in digitale Systeme.
Sabine Schatz
Foto: Parlamentsdirektion/Thomas TopfSabine Schatz unterstrich die Bedeutung von Cybersicherheit als Teil der inneren Sicherheit und den Schutz kritischer Infrastruktur. Sie erklärte, dass Ethical Hacking das gezielte Testen von IT-Systemen auf Schwachstellen sei, um Schäden zu vermeiden. Die SPÖ unterstützt die Evaluierung rechtlicher Grauzonen, insbesondere wenn Sicherheitslücken ohne konkreten Auftrag aufgedeckt werden. Schatz sieht die digitale Sicherheit als Voraussetzung für einen funktionierenden Staat und eine sichere Wirtschaft und befürwortet die Entwicklung eines Leitfadens für Ethical Hacking, um Rechtssicherheit zu schaffen.
Ines Holzegger
Foto: Parlamentsdirektion/Thomas TopfInes Holzegger stellte klar, dass Ethical Hacking kein strafbares Verhalten sei, da die Absicht, Schaden zu verursachen, fehle. Sie kritisierte die Angst vor strafrechtlichen Ermittlungen, die Sicherheitsforscherinnen und -forscher trotz positiver Absicht erleben. Holzegger sprach sich für einen Leitfaden für Responsible Disclosure aus, der Rechtssicherheit schaffen soll. Sie bezeichnete Ethical Hacker als „digitale Feuerwehr“ und forderte mehr Anerkennung und Unterstützung für diese Fachkräfte. Zudem kritisierte sie die FPÖ für deren ablehnende Haltung gegenüber dem Antrag.
Süleyman Zorba
Foto: Parlamentsdirektion/Thomas TopfSüleyman Zorba erläuterte, dass Menschen, die Sicherheitslücken finden und melden, einen wichtigen Dienst an der Allgemeinheit leisten. Er verglich das Aufzeigen von offenen Türen im digitalen Raum mit einem harmlosen Hinweis im analogen Leben. Zorba betonte, dass solche Aktivitäten oft in einem rechtlichen Graubereich stattfinden und strafrechtliche Konsequenzen drohen können. Der Antrag der Grünen zielt darauf ab, Leitlinien zu schaffen und bestehende Gesetze zu überprüfen, um diesen Graubereich zu beseitigen. Er verwies auf positive Entwicklungen im Justizministerium und hofft auf breite Zustimmung im Parlament.
Die Positionen im direkten Vergleich
- Die FPÖ zeigt sich skeptisch gegenüber dem Antrag und befürchtet Missbrauch und unkontrollierte Datenverbreitung, fordert eine restriktivere Handhabung und eine vertiefte Expertenbefragung.
- ÖVP, SPÖ, NEOS und Grüne sind sich einig, dass Ethical Hacking ein wichtiges Instrument zur Erhöhung der Cybersicherheit ist und rechtliche Grauzonen beseitigt werden müssen.
- Während ÖVP und SPÖ vor allem auf Rechtssicherheit und klare gesetzliche Rahmenbedingungen setzen, betonen NEOS und Grüne stärker die Anerkennung und Unterstützung der Ethical Hacker als wichtige Akteure im digitalen Schutz.
- NEOS kritisiert die strafrechtlichen Unsicherheiten und fordert eine Entkriminalisierung von verantwortungsvollem Ethical Hacking.
- Grüne legen den Fokus auf die Ausarbeitung von Leitlinien und die Überprüfung der bestehenden Gesetze, ohne konkrete Gesetzesänderungen zu fordern.
Die Reden sind noch nicht nach § 52 Abs. 2 GOG-NR autorisiert.

