Das Erlangen von Zugang zu, die Nutzung oder Interaktion mit einem Computersystem — Hardware, Betriebssystemumgebung oder Anwendung — ohne Erlaubnis, das Überschreiten authorisierter Zugriffsrechte oder nach Widerruf von Privilegien, unabhängig davon, ob Daten geändert oder entwendet werden.

Prinzip

Schutz der Informationsintegrität und Privatsphäre: Die Vorschrift konzentriert sich auf Zustimmung und Autorisierungsgrenzen und erkennt unbefugtes Eindringen als eigenständige Schädigung an, nicht nur das Ergebnis desselben.

Demonstration

Eine Person erhält gültige Zugangsdaten für ein Arbeitssystem, nutzt diese nach Widerruf weiter, um Personalakten einzusehen, oder nutzt einen ungepatchten Dienst, um eine interaktive Sitzung auf einem Server ohne Konto zu etablieren.

Fehlanwendung

Legitime automatische Indizierung öffentlich zugänglicher Webseiten durch Suchmaschinen mit unbefugtem Zugriff auf ein geschütztes internes System gleichzusetzen; oder harmlosen Gebrauch öffentlicher Terminals zu kriminalisieren ohne Anzeichen für Eindringen in geschützte Bereiche.

Konsequenz

Richtig angewandt erlauben Bestimmungen zum unbefugten Zugriff Strafverfolgung und Organisationen, Eindringlinge abzuschrecken, zu untersuchen und zu sanktionieren, Sicherheitslücken zu beheben und Systeme wie Nutzerdaten zu schützen, selbst wenn kein Diebstahl vorliegt.

Umkehrung

Die Umkehr würde das Betreten und Nutzen von Systemen ohne Einwilligung erlauben, sofern kein Schaden entsteht; diese Umkehr würde den Zugang über Zustimmung stellen und Privatsphäre- sowie Sicherheitsnormen untergraben.

Abgrenzung

Erfasst Zugang ohne Einverständnis oder das Überschreiten gewährter Rechte zu einem Computersystem; schließt die Interaktion mit vollständig öffentlichen Informationen, autorisierte Drittverwendung mit ausdrücklicher Zustimmung und gesetzlich erlaubte Handlungen (z. B. richterlich angeordneter Zugriff) aus, vorbehaltlich gesetzlicher Definitionen von System und Autorisierung.

Semantische Spannung

Spannung besteht zwischen diesem Delikt und verwandten Rechtsgebieten wie unbefugtem Netzwerkzugang, Sachbeeinträchtigung oder Missbrauch von Zugangsdaten; Gerichte streiten, ob das Überschreiten autorisierter Zugriffe technischen Umgehungen bedarf oder bereits Verletzung von Nutzungsrichtlinien genügt.

Synthese

Unbefugter Zugriff auf ein Computersystem ist jede Ein- oder Nutzung von IT-Ressourcen jenseits rechtlicher Erlaubnis, bemessen an Autorisierungsstatus und Vorsatz, und strafbar selbst ohne Datenmanipulation oder -diebstahl.