Rechtliche Rahmenbedingungen und Herausforderungen beim Ethical Hacking in Österreich: Die Positionen der fünf Parlamentsparteien im Vergleich
PolitFacts dokumentiert unterschiedliche politische
Standpunkte anhand der Originalreden aus dem
österreichischen Parlament.
Die Debatte im Nationalrat drehte sich um die rechtlichen und praktischen Aspekte des sogenannten Ethical Hacking, also dem gezielten Aufdecken von IT-Sicherheitslücken durch Expertinnen und Experten mit dem Ziel, Schäden durch Cyberangriffe zu verhindern. Dabei wurde insbesondere die bestehende Rechtsunsicherheit bei proaktiven Sicherheitstests ohne ausdrücklichen Auftrag thematisiert. Die Rednerinnen und Redner aus fünf Parteien diskutierten Chancen und Risiken, die Notwendigkeit klarer Leitlinien sowie den Schutz der IT-Sicherheit und personenbezogener Daten. Während Einigkeit über die Bedeutung von Cybersicherheit herrschte, gab es unterschiedliche Einschätzungen zur Ausgestaltung der rechtlichen Rahmenbedingungen und zum Umgang mit möglichen Missbrauchsgefahren.
Gegenstand der Debatte
Im Mittelpunkt stand die Frage, wie Ethical Hacking in Österreich rechtlich geregelt werden soll, um einerseits Sicherheitslücken effektiv aufzudecken und zu schließen, andererseits aber Missbrauch und Datenschutzverletzungen zu verhindern. Die Diskussion bezog sich auf einen Entschließungsantrag, der die Ausarbeitung von Leitlinien und die Überprüfung bestehender Gesetze fordert, um Rechtssicherheit für verantwortungsvolles Handeln im Cyberraum zu schaffen.
MMag. Dr. Michael Schilchegger
Foto: Parlamentsdirektion/Thomas TopfMichael Schilchegger erläuterte, dass Ethical Hacking grundsätzlich nur dann zulässig sei, wenn es mit Zustimmung der betroffenen Unternehmen oder Behörden erfolgt. Er kritisierte den Antrag der Grünen, da dieser seiner Ansicht nach über diese klaren Grenzen hinausgehe und eine Legalisierung weiterer Hackerangriffe ohne ausreichende Kontrolle ermögliche. Schilchegger warnte vor Missbrauch und der unkontrollierten Verbreitung personenbezogener Daten, die auch an Behörden vorbeigehen könnten. Er bedauerte, dass eine vertiefte Expertenanhörung im Ausschuss nicht zustande kam, und kündigte daher die Ablehnung des Antrags durch die FPÖ an.
- Position: Zustimmung nur bei klarer Einwilligung, Ablehnung des Antrags wegen Missbrauchsgefahr
- Argumentation: Schutz personenbezogener Daten, Verhinderung unkontrollierter Hackerangriffe
- Originalrede FPÖ
Ing. Thomas Elian
Foto: Parlamentsdirektion/Thomas TopfThomas Elian hob die Bedeutung von Ethical Hacking für die digitale Transformation und die Wettbewerbsfähigkeit Österreichs hervor. Er betonte die derzeitige Rechtsunsicherheit bei proaktiven Sicherheitstests ohne ausdrücklichen Auftrag und forderte klare, praxisorientierte Leitlinien, die sowohl Rechtssicherheit als auch den Schutz vor Missbrauch gewährleisten. Elian stellte drei zentrale Ziele heraus: Sicherheit durch Klarheit, rechtsstaatliche Verlässlichkeit und die Stärkung des IT-Standorts Österreich. Er sprach sich für eine Weiterentwicklung der bestehenden Grenzen aus, ohne pauschale Straffreiheit zu gewähren, und plädierte für einen sachlichen Beitrag zur Cybersicherheit.
- Position: Befürwortung klarer rechtlicher Rahmenbedingungen für Ethical Hacking
- Argumentation: Förderung von Innovation und Vertrauen, Vermeidung von Rechtsunsicherheit
- Originalrede ÖVP
Sabine Schatz
Foto: Parlamentsdirektion/Thomas TopfSabine Schatz unterstrich die Bedeutung von Cybersicherheit als Teil der inneren Sicherheit und warnte vor den Folgen von Sicherheitslücken, etwa Datenverlust oder Systemausfällen. Sie erklärte, dass Ethical Hacking das gezielte Testen von IT-Systemen auf Schwachstellen sei, um Schäden zu vermeiden. Die SPÖ unterstütze die Evaluierung der rechtlichen Grauzonen, insbesondere bei Tests ohne konkreten Auftrag, da diese derzeit strafrechtlich relevant seien. Schatz betonte, dass digitale Sicherheit eine Voraussetzung für Staat, Wirtschaft und Arbeitsplätze sei und daher Leitlinien für Ethical Hacking notwendig seien.
- Position: Unterstützung der Evaluierung rechtlicher Unsicherheiten und Leitlinienentwicklung
- Argumentation: Schutz kritischer Infrastruktur und Vermeidung von Cyberangriffen
- Originalrede SPÖ
Ines Holzegger
Foto: Parlamentsdirektion/Thomas TopfInes Holzegger stellte dem Klischeebild des Hackers das Konzept des Ethical Hacking gegenüber, das sie als wichtige und positive Tätigkeit beschrieb. Sie verwies darauf, dass Ethical Hacking bereits heute nicht strafbar sei, solange kein Schaden verursacht werde, jedoch oft zu Beweisschwierigkeiten und Ermittlungen führen könne. Holzegger kritisierte vergangene Anzeigen gegen Sicherheitsforscher und forderte mehr Rechtssicherheit sowie einen Leitfaden für Responsible Disclosure. Sie bezeichnete Ethical Hacker als „digitale Feuerwehr“ und plädierte für deren stärkere Anerkennung und Unterstützung.
- Position: Befürwortung von Rechtssicherheit und Leitlinien für Ethical Hacking
- Argumentation: Schutz der Helfer vor Strafverfolgung, Förderung von IT-Sicherheitsexpertinnen und -experten
- Originalrede NEOS
Süleyman Zorba
Foto: Parlamentsdirektion/Thomas TopfSüleyman Zorba erläuterte die Rolle von Menschen, die Sicherheitslücken entdecken und melden, um Schaden zu verhindern. Er verglich dies mit dem Hinweis auf eine offene Tür im analogen Bereich und hob Beispiele von gemeldeten Datenlecks hervor. Zorba betonte, dass diese Personen oft in einem rechtlichen Graubereich agieren und strafrechtlich belangt werden könnten. Er forderte die Ausarbeitung von Leitlinien durch das Innenministerium und die Überprüfung gesetzlicher Regelungen durch das Justizministerium. Zorba verwies auf bereits erreichte Verbesserungen und hofft auf breite Zustimmung für den Antrag.
- Position: Forderung nach Leitlinien und Gesetzesüberprüfung zur Aufhebung rechtlicher Grauzonen
- Argumentation: Schutz von Sicherheitsexpertinnen und -experten, Verhinderung von Schäden durch frühzeitige Meldung
- Originalrede Grüne
Die Positionen im direkten Vergleich
Alle Parteien erkennen die Bedeutung von Ethical Hacking für die Cybersicherheit an und sehen Handlungsbedarf bei der rechtlichen Einordnung. Während ÖVP, SPÖ, NEOS und Grüne eine klare Regelung und Leitlinien zur Schaffung von Rechtssicherheit und zum Schutz der IT-Sicherheit fordern, äußert die FPÖ Bedenken hinsichtlich möglicher Missbrauchsrisiken und fordert eine restriktivere Handhabung, die nur mit ausdrücklicher Zustimmung der Betroffenen Ethical Hacking erlaubt. Die FPÖ lehnt den Antrag in der vorliegenden Form ab, da sie eine zu weitgehende Legalisierung befürchtet. Die anderen Parteien plädieren für eine differenzierte Weiterentwicklung der Rechtslage, die verantwortungsvolles Handeln schützt, aber Missbrauch ausschließt.
Der Protokollstatus der Reden ist in allen Fällen noch nicht autorisiert, weshalb die Wiedergabe der Positionen auf den vorliegenden Transkripten basiert.



