Zugriff auf, Nutzung oder Verbleib in einem Computersystem, einem Netzwerk oder einer elektronischen Datenressource ohne Erlaubnis bzw. das Überschreiten autorisierter Zugriffsrechte mit der Absicht, Informationen oder Systemfunktionen zu erlangen, zu verändern, zu beschädigen oder missbräuchlich zu verwenden.

Prinzip

Das Delikt baut auf (1) fehlender Erlaubnis oder dem Überschreiten erteilter Berechtigungen, (2) dem Zugriff auf einen geschützten Computer oder ein System und (3) einem schuldhaften Geisteszustand hinsichtlich nicht autorisierter Nutzung oder schädlicher Zwecke auf; Haftung kann bereits mit dem nachgewiesenen unbefugten Zugriff entstehen, auch ohne weitergehenden Schaden.

Demonstration

Eine Person nutzt eine Schwachstelle, um sich ohne Zugangsdaten in den internen Server eines Unternehmens einzuloggen und Kundendaten herunterzuladen; diese Person wird wegen unbefugten Zugriffs auf Computer und wegen nachfolgender Datenentwendung strafrechtlich verfolgt.

Fehlanwendung

Die Kriminalisierung der routinemäßigen Nutzung eines gemeinsam genutzten Arbeitsplatzes, wenn Zugriffsbeschränkungen unklar sind, oder die Behandlung eines bloßen Verstoßes gegen Nutzungsbedingungen einer Webseite als unbefugten Zugriff ohne Vorliegen der gesetzlichen Tatbestandsmerkmale; die Verfolgung gutachterlicher Sicherheitsforschung oder irrtümlicher Zugriffe, wenn Erlaubnis vernünftigerweise zu vermuten war.

Konsequenz

Eine Verurteilung kann strafrechtliche Sanktionen, Einziehung von Geräten, zivilrechtliche Haftung für Datenpannen, Unterlassungsansprüche und Reputationsschäden nach sich ziehen; unbefugter Zugriff begünstigt Identitätsdiebstahl, finanzielle Verluste und untergräbt Systemintegrität und Datenschutz.

Umkehrung

Zugriff mit ausdrücklicher Zustimmung, auf Grundlage eines gültigen Vertrags oder als autorisierter Sicherheitstest (mit Erlaubnis) hebt den unbefugten Charakter auf; schnelle Offenlegung und Kooperation mit Systeminhabern kann Folgen mildern und unter bestimmten gesetzlichen Rahmenbedingungen Strafverfolgung verhindern.

Abgrenzung

Erfasst den Zugriff auf geschützte Systeme oder das Überschreiten von Zugriffsrechten und schließt die Einsichtnahme in öffentlich verfügbare Informationen, die Nutzung offen zugänglicher Webseiten sowie manche vertragliche oder zivilrechtliche Verstöße (wie ToS-Verletzungen) aus, die nicht die strafrechtlichen Elemente erfüllen.

Semantische Spannung

Spannung besteht zwischen unbefugtem Zugriff und missbräuchlicher Nutzung durch autorisierte Insider: unbefugter Zugriff fokussiert auf das Eindringen ohne Erlaubnis, Insidermissbrauch auf zulässige Zugriffe, die für rechtswidrige Zwecke genutzt werden; ferner besteht eine Abgrenzung zwischen legitimer Sicherheitsforschung und schädlichem Hacking.

Synthese

Unbefugter Zugriff auf Computer bedeutet das wissentliche Eindringen in oder die Nutzung geschützter IT-Ressourcen ohne Erlaubnis oder über die eingeräumten Rechte hinaus, verbunden mit rechtswidriger oder schädlicher Absicht; der Begriff trennt unautorisierte Infiltration von erlaubtem Sicherheitsverhalten und dient dem Schutz von Datenvertraulichkeit, Integrität und Verfügbarkeit.