Rechtliche Rahmenbedingungen und Herausforderungen beim verantwortungsvollen Umgang mit IT-Sicherheitslücken: Die Positionen der fünf Parlamentsparteien im Vergleich

In der parlamentarischen Debatte stand die Frage im Mittelpunkt, wie mit dem sogenannten Ethical Hacking, also dem gezielten Aufspüren und Melden von IT-Sicherheitslücken, rechtlich umgegangen werden soll. Dabei ging es insbesondere um die Abwägung zwischen der Förderung von Cybersicherheit durch verantwortungsbewusste IT-Expertinnen und -Experten einerseits und dem Schutz vor Missbrauch und Datenschutzverletzungen andererseits. Die Diskussion zeigte, dass es derzeit rechtliche Grauzonen gibt, die Unsicherheiten für jene schaffen, die Sicherheitslücken ohne ausdrücklichen Auftrag aufdecken wollen. Die Parteien erörterten die Notwendigkeit klarer Leitlinien und gesetzlicher Rahmenbedingungen, um sowohl Innovation als auch Rechtssicherheit zu gewährleisten und gleichzeitig Missbrauch zu verhindern.

Gegenstand der Debatte

Die Debatte drehte sich um den Umgang mit Ethical Hacking in Österreich. Dabei wurde erörtert, wie Sicherheitslücken in IT-Systemen proaktiv und verantwortungsvoll aufgedeckt werden können, ohne dass die handelnden Personen rechtliche Nachteile befürchten müssen. Diskutiert wurde insbesondere, wie bestehende straf- und datenschutzrechtliche Bestimmungen angepasst oder präzisiert werden sollten, um einerseits die Cybersicherheit zu stärken und andererseits Missbrauch und unkontrollierte Datenverbreitung zu verhindern. Die Parteien nahmen dabei unterschiedliche Schwerpunkte ein, von der Forderung nach klaren rechtlichen Leitlinien bis hin zur Warnung vor möglichen Risiken und Missbrauch.

FPÖ

MMag. Dr. Michael Schilchegger

Foto: Parlamentsdirektion/Thomas Topf

Michael Schilchegger erläuterte, dass die FPÖ grundsätzlich anerkennt, dass Hacker auch positive Zwecke erfüllen können, etwa durch das Aufdecken von Sicherheitslücken in Abstimmung mit den betroffenen Unternehmen. Er betonte jedoch, dass nur solche Fälle zulässig seien, in denen die Unternehmen zustimmen. Der vorliegende Antrag der Grünen gehe aus Sicht der FPÖ zu weit, da er weitere Hackerangriffe legalisieren wolle, was zu Missbrauch und unkontrollierter Verbreitung personenbezogener Daten führen könne, auch an Behörden vorbei. Schilchegger kritisierte, dass eine vertiefte Diskussion im Ausschuss mit Experten nicht stattgefunden habe, und deshalb könne die FPÖ dem Antrag nicht zustimmen.

• Zentrale Aussage: Zustimmung nur zu Ethical Hacking mit ausdrücklicher Zustimmung der Betroffenen.
• Argumentation: Sorge vor Missbrauch und Datenschutzverletzungen durch unkontrollierte Hackerangriffe.
• Forderung: Vertiefte Experten-Diskussion im Ausschuss vor weiteren Schritten.
• Originalrede FPÖ

ÖVP

Ing. Thomas Elian

Foto: Parlamentsdirektion/Thomas Topf

Thomas Elian hob hervor, dass Ethical Hacking ein zentrales Thema der digitalen Transformation und Standortfrage für Österreich sei. Er betonte die Notwendigkeit klarer, praxisorientierter Leitlinien, um Rechtssicherheit für verantwortungsvolles Testen von IT-Systemen zu schaffen. Dabei müsse die Rechtslage so weiterentwickelt werden, dass legitimes Handeln geschützt und rechtswidriges Verhalten sanktioniert wird. Elian nannte drei Schwerpunkte: Sicherheit durch Klarheit, rechtsstaatliche Verlässlichkeit und Stärkung des IT-Standorts Österreich. Er warnte vor Missbrauchsgefahren, die ernst genommen werden müssten, und plädierte für klare Regeln, die Innovation und Vertrauen fördern.

• Zentrale Aussage: Notwendigkeit klarer rechtlicher Leitlinien für Ethical Hacking.
• Argumentation: Rechtssicherheit fördert Innovation, Vertrauen und Standortattraktivität.
• Forderung: Entwicklung praxisorientierter Leitlinien und Überprüfung straf- und datenschutzrechtlicher Bestimmungen.
• Originalrede ÖVP

SPÖ

Sabine Schatz

Foto: Parlamentsdirektion/Thomas Topf

Sabine Schatz stellte Cybersicherheit als wesentlichen Bestandteil der inneren Sicherheit dar und betonte die Gefahren durch Sicherheitslücken, die zu Datenverlust und wirtschaftlichen sowie sicherheitspolitischen Schäden führen können. Sie definierte Ethical Hacking als gezieltes Testen von IT-Systemen, um Schwachstellen vor kriminellem Missbrauch zu erkennen. Die SPÖ sieht im Antrag eine wichtige Initiative, um rechtliche Grauzonen zu evaluieren, die derzeit bestehen, wenn Sicherheitslücken ohne konkreten Auftrag aufgedeckt werden. Schatz unterstrich die Bedeutung digitaler Sicherheit für Staat, Wirtschaft und Arbeitsplätze und unterstützte die Einführung eines Leitfadens für Ethical Hacking.

• Zentrale Aussage: Ethical Hacking als präventives Mittel zur Erhöhung der Cybersicherheit.
• Argumentation: Rechtliche Grauzonen erschweren verantwortungsvolles Handeln ohne Auftrag.
• Forderung: Evaluierung und Entwicklung eines Leitfadens für Ethical Hacking.
• Originalrede SPÖ

NEOS

Ines Holzegger

Foto: Parlamentsdirektion/Thomas Topf

Ines Holzegger wandte sich gegen das stereotype Bild von Hackern und hob die Rolle von Ethical Hackern als digitale Feuerwehr hervor, die Sicherheitslücken aufdecken, um Schäden zu verhindern. Sie betonte, dass Ethical Hacking grundsätzlich kein strafbares Verhalten sei, da die Absicht, Schaden zu verursachen, fehle. Dennoch gebe es Beweisschwierigkeiten und mögliche Ermittlungsverfahren. Holzegger kritisierte frühere Anzeigen gegen Sicherheitsforscher und forderte, dass das Aufzeigen von Sicherheitslücken nicht strafbar sein dürfe. Sie unterstützte den Antrag als wichtigen Schritt für mehr Rechtssicherheit und appellierte an die FPÖ, ihre ablehnende Haltung zu überdenken.

• Zentrale Aussage: Ethical Hacking als unverzichtbarer Beitrag zur IT-Sicherheit.
• Argumentation: Fehlende strafrechtliche Relevanz bei verantwortungsvollem Handeln, aber rechtliche Unsicherheiten bestehen.
• Forderung: Leitfaden für Responsible Disclosure und mehr Anerkennung für Ethical Hacker.
• Originalrede NEOS

GRÜNE

Süleyman Zorba

Foto: Parlamentsdirektion/Thomas Topf

Süleyman Zorba stellte die Perspektive derjenigen dar, die Sicherheitslücken entdecken und melden, um Schaden zu verhindern. Er verglich dies mit dem Hinweis auf eine offene Tür im analogen Bereich und hob Beispiele von gemeldeten Datenlecks hervor. Zorba wies darauf hin, dass solche Handlungen oft in einem rechtlichen Graubereich stattfinden und strafrechtliche Konsequenzen drohen können. Er betonte, dass der Antrag keine konkreten Gesetzesänderungen fordere, sondern die Ausarbeitung von Leitlinien und die Überprüfung bestehender Gesetze. Zorba verwies auf positive Entwicklungen im Justizministerium und plädierte für eine gesetzliche Klarstellung, um den Graubereich aufzuheben und Cybersicherheit zu stärken.

• Zentrale Aussage: Notwendigkeit von Leitlinien und Gesetzesüberprüfung zur Absicherung von Ethical Hackern.
• Argumentation: Rechtlicher Graubereich gefährdet Sicherheitsforscher trotz guter Absicht.
• Forderung: Ausarbeitung von Leitlinien durch Innenministerium und Überprüfung gesetzlicher Regelungen durch Justizministerium.
• Originalrede Grüne

Die Positionen im direkten Vergleich

Die Debatte zeigte eine breite Übereinstimmung darüber, dass Ethical Hacking ein wichtiges Instrument zur Erhöhung der Cybersicherheit ist und dass derzeit rechtliche Unsicherheiten bestehen, die es zu klären gilt. Die ÖVP, SPÖ, NEOS und Grüne befürworten die Schaffung klarer Leitlinien und die Überprüfung bestehender Gesetze, um verantwortungsvolles Handeln zu schützen und gleichzeitig Missbrauch zu verhindern. Die FPÖ hingegen äußerte Bedenken hinsichtlich möglicher Missbrauchsrisiken und einer unkontrollierten Verbreitung personenbezogener Daten und lehnte den Antrag in seiner vorliegenden Form ab, da sie eine vertiefte Experten-Diskussion vermisste.

Der Antrag zielt nicht auf unmittelbare Gesetzesänderungen ab, sondern auf die Entwicklung von Leitlinien und die Prüfung gesetzlicher Rahmenbedingungen, um Rechtssicherheit für Ethical Hacker zu schaffen. Der Protokollstatus der Reden ist autorisiert.