Rechtliche Rahmenbedingungen und Herausforderungen beim Ethical Hacking in Österreich: Die Positionen der fünf Parlamentsparteien im Vergleich
PolitFacts dokumentiert unterschiedliche politische
Standpunkte anhand der Originalreden aus dem
österreichischen Parlament.
In der parlamentarischen Debatte wurde das Thema „Ethical Hacking“ aus verschiedenen Perspektiven beleuchtet. Dabei ging es vor allem um die rechtlichen Unsicherheiten und Herausforderungen, die mit dem verantwortungsvollen Aufdecken von IT-Sicherheitslücken verbunden sind. Die Rednerinnen und Redner diskutierten die Notwendigkeit klarer gesetzlicher Leitlinien, um sowohl die Cybersicherheit zu stärken als auch Missbrauch zu verhindern. Während alle Parteien die Bedeutung von Cybersecurity anerkennen, bestehen unterschiedliche Auffassungen über den Umgang mit proaktivem Sicherheits-Testing ohne ausdrücklichen Auftrag. Die Debatte zeigte den Bedarf an einer ausgewogenen Regulierung, die Innovation und Schutz gleichermaßen fördert.
Gegenstand der Debatte
Die Debatte drehte sich um den rechtlichen Umgang mit Ethical Hacking, also dem gezielten und verantwortungsvollen Testen von IT-Systemen zur Aufdeckung von Sicherheitslücken. Dabei wurde insbesondere die Problematik eines rechtlichen Graubereichs bei Tests ohne ausdrückliche Beauftragung thematisiert. Ziel ist es, durch klare Leitlinien und gegebenenfalls Anpassungen der Rechtslage die Cybersicherheit zu erhöhen, ohne dabei Missbrauch oder Datenschutzverletzungen zu fördern. Die Diskussion umfasste sowohl die Chancen als auch die Risiken von Ethical Hacking und die Rolle des Staates bei der Schaffung eines rechtssicheren Rahmens.
MMag. Dr. Michael Schilchegger
Foto: Parlamentsdirektion/Thomas TopfMichael Schilchegger erläuterte, dass Ethical Hacking grundsätzlich als positiv angesehen wird, wenn es in Abstimmung mit den betroffenen Unternehmen erfolgt. Er kritisierte jedoch den vorliegenden Antrag der Grünen, da dieser seiner Meinung nach zu einer Legalisierung weiterer Hackerangriffe führen könnte, die nicht ausreichend kontrolliert werden. Er warnte vor Missbrauch und der unkontrollierten Verbreitung personenbezogener Daten, auch an Behörden vorbei. Die FPÖ lehnt den Antrag daher ab, da sie eine detaillierte Experten-Diskussion im Ausschuss vermisst und die aktuelle Formulierung als zu riskant einschätzt.
Ing. Thomas Elian
Foto: Parlamentsdirektion/Thomas TopfThomas Elian hob die Bedeutung von Ethical Hacking als Teil der digitalen Transformation und als Standortfaktor für Österreich hervor. Er betonte die derzeitige Rechtsunsicherheit bei proaktivem Aufdecken von Sicherheitslücken ohne Auftrag und forderte klare, praxisorientierte Leitlinien. Dabei müsse Rechtssicherheit gewährleistet werden, ohne pauschale Straffreiheit zu schaffen. Für ihn stehen Sicherheit durch Klarheit, rechtsstaatliche Verlässlichkeit und die Stärkung des IT-Standorts im Vordergrund. Er plädierte für eine Weiterentwicklung der bestehenden Rechtslage, die verantwortungsvolles Handeln schützt und Missbrauch sanktioniert.
Sabine Schatz
Foto: Parlamentsdirektion/Thomas TopfSabine Schatz unterstrich die Bedeutung der Cybersicherheit als Teil der inneren Sicherheit und verwies auf die hohe Verwundbarkeit Österreichs gegenüber Cyberangriffen. Sie definierte Ethical Hacking als gezieltes Testen von IT-Systemen zur Vermeidung von Schäden. Die SPÖ unterstützt die Evaluierung der rechtlichen Grauzonen, insbesondere bei Tests ohne konkreten Auftrag, da diese aktuell strafrechtlich relevant sein können. Für sie ist digitale Sicherheit eine Voraussetzung für Staat, Wirtschaft und Arbeitsplätze, weshalb ein Leitfaden für Ethical Hacking notwendig sei.
Ines Holzegger
Foto: Parlamentsdirektion/Thomas TopfInes Holzegger stellte dem stereotypen Hackerbild das Konzept des Ethical Hackings als positiven Beitrag gegenüber. Sie betonte, dass Ethical Hacking aus ihrer Sicht bereits heute nicht strafbar sei, da die Absicht, Schaden zu verursachen, fehle. Dennoch gebe es Beweisschwierigkeiten und mögliche Ermittlungen. Sie kritisierte vergangene Fälle, in denen Sicherheitsforscher angezeigt wurden, und forderte mehr Rechtssicherheit durch einen Leitfaden für Responsible Disclosure. Für die NEOS sind Ethical Hacker „digitale Feuerwehr“ und wichtige Akteure für die IT-Sicherheit, die stärker unterstützt werden sollten.
Süleyman Zorba
Foto: Parlamentsdirektion/Thomas TopfSüleyman Zorba erläuterte die Rolle von Ethical Hackern als Menschen, die Sicherheitslücken entdecken und melden, um Schaden zu verhindern. Er verglich dies mit einer offenen Tür in der analogen Welt, die man schließt, um Einbruch zu verhindern. Er wies auf Beispiele hin, bei denen Sicherheitslücken durch verantwortungsvolle Meldungen behoben wurden. Zorba betonte den rechtlichen Graubereich, in dem sich diese Personen bewegen, und forderte Leitlinien sowie eine Überprüfung der gesetzlichen und datenschutzrechtlichen Bestimmungen. Er verwies auf positive Entwicklungen im Justizministerium und hofft auf breite Zustimmung für den Antrag.
Die Positionen im direkten Vergleich
Alle Parteien erkennen die Bedeutung von Ethical Hacking für die Cybersicherheit an und sehen die Notwendigkeit, Sicherheitslücken frühzeitig zu erkennen und zu schließen. Unterschiede zeigen sich vor allem in der Bewertung des vorliegenden Antrags und der rechtlichen Handhabung von proaktivem Testing ohne ausdrücklichen Auftrag. Die FPÖ lehnt den Antrag ab, da sie Missbrauchsgefahren und unkontrollierte Datenverbreitung befürchtet und eine detailliertere Expertenbefassung wünscht. Die anderen Parteien befürworten eine klare gesetzliche Regelung und Leitlinien, um Rechtssicherheit zu schaffen und Ethical Hacking zu fördern, ohne dabei Straffreiheit für potenziellen Missbrauch zu gewähren. Die Grünen und NEOS betonen zudem die gesellschaftliche Bedeutung der Ethical Hacker als Schutzakteure.
Der Protokollstatus der Reden ist in allen Fällen unklar oder nicht autorisiert, weshalb die Wiedergabe der Positionen als dokumentierte Redebeiträge zu verstehen ist und keine abschließende Bewertung der Inhalte darstellt.