Rechtliche Rahmenbedingungen und Herausforderungen beim Ethical Hacking in Österreich: Die Positionen der fünf Parlamentsparteien im Vergleich
PolitFacts dokumentiert unterschiedliche politische
Standpunkte anhand der Originalreden aus dem
österreichischen Parlament.
In der parlamentarischen Debatte am 21. Januar 2026 stand der Umgang mit Ethical Hacking im Fokus, also dem gezielten und verantwortungsvollen Aufdecken von IT-Sicherheitslücken. Dabei ging es insbesondere um die rechtlichen Unsicherheiten und Grauzonen, die entstehen, wenn Sicherheitslücken ohne ausdrücklichen Auftrag entdeckt und gemeldet werden. Die Rednerinnen und Redner verschiedener Parteien diskutierten die Notwendigkeit klarer gesetzlicher Leitlinien, um einerseits die Cybersicherheit zu stärken und andererseits Missbrauch zu verhindern. Während die meisten Fraktionen die Bedeutung von Ethical Hacking als wichtigen Beitrag zur digitalen Sicherheit hervorhoben, zeigte sich Uneinigkeit über die Ausgestaltung und mögliche Risiken einer rechtlichen Liberalisierung. Die Debatte verdeutlicht die komplexe Balance zwischen Innovationsförderung, Datenschutz und Rechtsstaatlichkeit im digitalen Raum.
Gegenstand der Debatte
Die Debatte drehte sich um einen Entschließungsantrag der Grünen, der eine Evaluierung und Entwicklung von Leitlinien für Ethical Hacking fordert. Ziel ist es, die rechtlichen Rahmenbedingungen für das proaktive Aufdecken von IT-Sicherheitslücken zu klären, insbesondere in Fällen, in denen dies ohne ausdrücklichen Auftrag erfolgt. Dabei sollen straf- und datenschutzrechtliche Bestimmungen überprüft und gegebenenfalls angepasst werden, um Sicherheitsexperten Rechtssicherheit zu bieten und gleichzeitig Missbrauch zu verhindern. Die Diskussion berührte Aspekte wie die Bedeutung von Ethical Hacking für die Cybersicherheit, die Risiken unkontrollierter Hackeraktivitäten sowie die Notwendigkeit eines ausgewogenen rechtlichen Rahmens.
MMag. Dr. Michael Schilchegger
Foto: Parlamentsdirektion/Thomas TopfMichael Schilchegger erläuterte, dass Ethical Hacking grundsätzlich das Aufdecken von Sicherheitslücken mit Zustimmung der betroffenen Unternehmen oder Behörden umfasst. Er betonte, dass dies der einzige zulässige Fall sein sollte. Der vorliegende Antrag gehe jedoch darüber hinaus und versuche, weitere Hackerangriffe zu legalisieren, was aus Sicht der FPÖ Missbrauchspotenzial und unkontrollierte Verbreitung personenbezogener Daten mit sich bringe. Schilchegger kritisierte, dass der Antrag nicht im Ausschuss mit Experten diskutiert wurde, und erklärte deshalb die Ablehnung der FPÖ. Die Freiheitlichen stehen einer grundsätzlichen Diskussion offen gegenüber, sehen aber die aktuelle Formulierung als problematisch an.
Originalrede FPÖ
Ing. Thomas Elian
Foto: Parlamentsdirektion/Thomas TopfThomas Elian hob die Bedeutung von Ethical Hacking als Bestandteil der digitalen Transformation und Standortfrage hervor. Er stellte fest, dass die Rechtslage in Österreich bei proaktivem Aufdecken von Sicherheitslücken ohne Auftrag unsicher sei, was dazu führe, dass vorhandenes Know-how nicht ausreichend genutzt werde. Elian forderte klare, praxisorientierte Leitlinien, die straf- und datenschutzrechtliche Bestimmungen überprüfen und weiterentwickeln sollen. Dabei müsse Rechtssicherheit gewährleistet sein, ohne pauschale Straffreiheit zu schaffen. Für ihn stehen Sicherheit durch Klarheit, rechtsstaatliche Verlässlichkeit und die Stärkung des IT-Standorts Österreich im Vordergrund. Er plädierte für eine ausgewogene Weiterentwicklung der bestehenden Grenzen, um legitimes Handeln zu schützen und Missbrauch zu sanktionieren.
Originalrede ÖVP
Sabine Schatz
Foto: Parlamentsdirektion/Thomas TopfSabine Schatz betonte, dass Cybersicherheit ein wesentlicher Bestandteil der inneren Sicherheit sei und der Schutz von Bürgerinnen und Bürgern sowie kritischer Infrastruktur auch im digitalen Raum gewährleistet werden müsse. Sie verwies auf die hohe Verwundbarkeit Österreichs gegenüber Cyberangriffen und unterstrich die Bedeutung von Ethical Hacking als präventive Maßnahme, um Sicherheitslücken vor krimineller Ausnutzung zu erkennen. Die SPÖ unterstützt die Evaluierung rechtlicher Grauzonen, insbesondere wenn IT-Expertinnen und -Experten ohne konkreten Auftrag Systeme überprüfen. Schatz sieht digitale Sicherheit als Voraussetzung für Staat, Wirtschaft und Arbeitsplätze und hält die Entwicklung von Leitlinien für Ethical Hacking für notwendig.
Originalrede SPÖ
Ines Holzegger
Foto: Parlamentsdirektion/Thomas TopfInes Holzegger stellte dem stereotypen Bild von Hackern das Konzept des Ethical Hacking gegenüber, das Sicherheitslücken aufdeckt, um Schäden zu verhindern. Sie argumentierte, dass Ethical Hacking bereits heute kein strafbares Verhalten sei, da die Absicht, Schaden zu verursachen, fehle. Dennoch könne es zu Ermittlungen kommen, was Unsicherheit schaffe. Holzegger kritisierte frühere Anzeigen gegen Sicherheitsforscher und sprach sich für einen Leitfaden für Responsible Disclosure aus, um Rechtssicherheit zu schaffen. Sie bezeichnete Ethical Hacker als „digitale Feuerwehr“ und forderte mehr Anerkennung und Unterstützung für diese Fachkräfte. Die NEOS stimmen dem Antrag zu und appellieren an die FPÖ, ihre ablehnende Haltung zu überdenken.
Originalrede NEOS
Süleyman Zorba
Foto: Parlamentsdirektion/Thomas TopfSüleyman Zorba erläuterte, dass Menschen, die Sicherheitslücken finden und melden, einen Dienst an der Allgemeinheit leisten und Schaden verhindern. Er verglich dies mit dem Hinweis auf eine offene Tür im analogen Raum, was dort unproblematisch sei, im digitalen Raum jedoch rechtliche Grauzonen aufweise. Zorba nannte Beispiele von gemeldeten Datenlecks durch den Chaos Computer Club und anderen Experten. Er betonte, dass der Antrag keine konkreten Gesetzesänderungen fordere, sondern die Ausarbeitung von Leitlinien und die Überprüfung gesetzlicher Bestimmungen. Er lobte die bisherigen positiven Schritte des Justizministeriums und hofft auf breite Zustimmung, um den rechtlichen Graubereich aufzuheben und Cybersicherheit zu stärken.
Originalrede Grüne
Die Positionen im direkten Vergleich
- Die FPÖ zeigt sich skeptisch gegenüber einer Ausweitung der Legalität von Hackeraktivitäten und befürchtet Missbrauch und Datenschutzrisiken, während alle anderen Parteien die Notwendigkeit klarer rechtlicher Leitlinien betonen.
- ÖVP, SPÖ, NEOS und Grüne sehen Ethical Hacking als wichtigen Beitrag zur Cybersicherheit und fordern eine rechtliche Klarstellung, um Sicherheitsexperten Rechtssicherheit zu bieten.
- NEOS und Grüne legen besonderen Wert auf die Anerkennung und Unterstützung von Ethical Hackern als „digitale Feuerwehr“ und plädieren für einen Leitfaden zur Responsible Disclosure.
- ÖVP betont die Balance zwischen Rechtssicherheit und der Verhinderung von Straffreiheit, während SPÖ und Grüne vor allem die Prävention von Schäden und die Beseitigung rechtlicher Grauzonen hervorheben.
- Die FPÖ kritisiert das Fehlen einer vertieften Expertenberatung im Ausschuss und lehnt den Antrag in der vorliegenden Form ab, während die anderen Fraktionen eine breite Unterstützung signalisieren.
Der Protokollstatus der Reden ist in allen Fällen als „nicht autorisiert oder unklar“ vermerkt.


