IT-Sicherheitsforschung in rechtlicher Grauzone

Zusammenfassung

Immer mehr Alltagsgegenstände werden mit IT-Komponenten ausgestattet. So werden aus bisher analogen Produkten ,,Embedded Systems‘‘, Einheiten aus Soft- und Hardware. Dabei werden sie meist zugleich zu einem Teil des ,,Internet of Things‘‘ und zur Konfiguration und Steuerung über das Internet erreichbar. Die Untersuchung von IT-Produkten auf IT-Sicherheitslücken gewinnt daher zunehmend an Relevanz. Dabei sehen sich Forschende jedoch der Gefahr ausgesetzt, in rechtlichen Graubereichen zu agieren. Der Beitrag gibt einen Überblick über die aktuelle Rechtslage und zeigt Handlungsoptionen auf.