Rechtliche Rahmenbedingungen und Herausforderungen beim Ethical Hacking in Österreich: Die Positionen der fünf Parlamentsparteien im Vergleich
PolitFacts dokumentiert unterschiedliche politische
Standpunkte anhand der Originalreden aus dem
österreichischen Parlament.
In der parlamentarischen Debatte wurde der Umgang mit Ethical Hacking, also dem gezielten und verantwortungsvollen Aufdecken von IT-Sicherheitslücken, thematisiert. Dabei ging es insbesondere um die rechtlichen Unsicherheiten und Grauzonen, die entstehen, wenn Sicherheitslücken ohne ausdrücklichen Auftrag aufgedeckt werden. Die Rednerinnen und Redner diskutierten die Notwendigkeit klarer Leitlinien und gesetzlicher Regelungen, um einerseits die Cybersicherheit zu stärken und andererseits Missbrauch und Datenschutzverletzungen zu verhindern. Während die meisten Parteien eine Evaluierung und Schaffung von Rechtsklarheit befürworten, äußerte die FPÖ Bedenken hinsichtlich möglicher Missbrauchsrisiken und forderte eine vertiefte Expertenberatung. Insgesamt stand die Balance zwischen Förderung von Innovation und Schutz vor rechtlichen Risiken im Mittelpunkt.
Gegenstand der Debatte
Die Debatte drehte sich um den Entschließungsantrag der Grünen, der eine Evaluierung und Entwicklung von Leitlinien für Ethical Hacking fordert. Ziel ist es, die rechtlichen Rahmenbedingungen für das proaktive Aufdecken von IT-Sicherheitslücken zu klären und damit die Cybersicherheit in Österreich zu erhöhen. Dabei wurde insbesondere die Problematik angesprochen, dass das eigenmächtige Testen von IT-Systemen ohne Auftrag derzeit rechtlich unsicher ist und potenziell strafrechtliche Folgen haben kann. Die Parteien diskutierten die Chancen und Risiken eines solchen Vorgehens sowie die Notwendigkeit, klare Regeln zu schaffen, die verantwortungsvolles Handeln schützen, ohne Missbrauch zu ermöglichen.
MMag. Dr. Michael Schilchegger
Foto: Parlamentsdirektion/Thomas TopfMichael Schilchegger erläuterte, dass Ethical Hacking grundsätzlich nur mit Zustimmung der betroffenen Unternehmen oder Behörden zulässig sein sollte. Er kritisierte den Antrag der Grünen, da dieser seiner Ansicht nach über das notwendige Maß hinausgehe und weitere Hackerangriffe legalisieren wolle, was zu Missbrauch und unkontrollierter Verbreitung personenbezogener Daten führen könne. Die FPÖ sprach sich für eine vertiefte Diskussion im Ausschuss mit Experten aus, da der Antrag in der vorliegenden Form zu ungenau sei. Aufgrund dieser Bedenken werde die FPÖ dem Antrag nicht zustimmen.
Ing. Thomas Elian
Foto: Parlamentsdirektion/Thomas TopfThomas Elian hob die Bedeutung von Ethical Hacking als Bestandteil der digitalen Transformation und Standortpolitik hervor. Er betonte, dass derzeit rechtliche Unsicherheiten bestehen, insbesondere beim proaktiven Aufdecken von Sicherheitslücken ohne ausdrücklichen Auftrag. Die ÖVP befürwortet klare, praxisorientierte Leitlinien, die Rechtssicherheit schaffen, ohne pauschale Straffreiheit zu gewähren. Ziel sei es, legitimes und verantwortungsvolles Handeln zu schützen und gleichzeitig Missbrauch zu verhindern. Elian sieht in der Schaffung klarer Regeln eine Chance, den IT-Standort Österreich zu stärken und Vertrauen in digitale Systeme zu erhöhen.
Sabine Schatz
Foto: Parlamentsdirektion/Thomas TopfSabine Schatz unterstrich die Bedeutung der Cybersicherheit als Teil der inneren Sicherheit und verwies auf die hohe Verwundbarkeit Österreichs gegenüber Cyberangriffen. Sie definierte Ethical Hacking als gezieltes Testen von IT-Systemen zur Vermeidung von Schäden und betonte, dass es sich dabei nicht um Cyberkriminalität handelt. Die SPÖ unterstützt die Evaluierung der rechtlichen Grauzonen, die entstehen, wenn Sicherheitslücken ohne konkreten Auftrag aufgedeckt werden. Schatz sieht in der digitalen Sicherheit eine Voraussetzung für einen funktionierenden Staat und eine stabile Wirtschaft und befürwortet daher die Schaffung von Leitlinien für Ethical Hacking.
Ines Holzegger
Foto: Parlamentsdirektion/Thomas TopfInes Holzegger stellte klar, dass Ethical Hacking kein strafbares Verhalten sei, da die Absicht, Schaden zu verursachen, fehle. Sie kritisierte die rechtliche Unsicherheit, die zu Ermittlungen gegen Sicherheitsexperten führen könne, und verwies auf Fälle, in denen Sicherheitslücken gemeldet wurden, die zu Anzeigen führten. Holzegger sprach sich für einen Leitfaden für Responsible Disclosure aus, um Rechtssicherheit zu schaffen und die digitale Feuerwehr – also die Ethical Hacker – zu stärken. Sie forderte mehr Anerkennung und Unterstützung für diese Fachkräfte und kritisierte die FPÖ für deren ablehnende Haltung gegenüber dem Antrag.
Süleyman Zorba
Foto: Parlamentsdirektion/Thomas TopfSüleyman Zorba erläuterte die Rolle von Ethical Hackern als Menschen, die Sicherheitslücken finden und melden, um Schaden zu verhindern. Er verglich dies mit dem Hinweis auf eine offene Tür im analogen Bereich und hob hervor, dass solche Handlungen im digitalen Raum oft rechtlich unsicher sind. Zorba betonte, dass der Antrag keine konkreten Gesetzesänderungen fordere, sondern die Ausarbeitung von Leitlinien und die Überprüfung bestehender Gesetze. Er verwies auf bereits geleistete positive Schritte und hofft auf breite Zustimmung, um den rechtlichen Graubereich aufzuheben und die Cybersicherheit zu stärken.
Die Positionen im direkten Vergleich
Die Debatte zeigt eine breite Übereinstimmung in der Anerkennung der Bedeutung von Ethical Hacking für die Cybersicherheit und die Notwendigkeit, rechtliche Unsicherheiten zu beseitigen. Während ÖVP, SPÖ, NEOS und Grüne den Antrag unterstützen und klare Leitlinien sowie eine Evaluierung der bestehenden Rechtslage fordern, äußert die FPÖ Bedenken hinsichtlich möglicher Missbrauchsrisiken und fordert eine vertiefte Expertenberatung vor einer Zustimmung. Die FPÖ sieht den Antrag in der vorliegenden Form als zu weitgehend und potenziell gefährlich für Datenschutz und Rechtssicherheit an. Die anderen Parteien betonen hingegen, dass verantwortungsvolles Ethical Hacking geschützt werden muss, ohne Straffreiheit für illegale Handlungen zu gewähren.
Der Protokollstatus der Reden ist in allen Fällen noch nicht autorisiert, was bedeutet, dass die Inhalte der Reden noch nicht abschließend geprüft und bestätigt wurden.