{
    "slug": "hackerparagraf-202a-stgb",
    "titre": "Hackerparagraf § 202a StGB – Ausspähen von Daten",
    "domaine": "datenschutz",
    "statut_juridique": "in_force",
    "niveau_autorite": "A",
    "description": "§ 202a StGB stellt das unbefugte Verschaffen des Zugangs zu besonders gesicherten Daten unter Strafe (Freiheitsstrafe bis 3 Jahre oder Geldstrafe).",
    "resume_court": "**§ 202a StGB** stellt das **unbefugte Verschaffen** des Zugangs zu **besonders gesicherten Daten** unter Strafe (**Freiheitsstrafe bis 3 Jahre oder Geldstrafe**). Erfasst sind nur Daten, die **gegen unberechtigten Zugang besonders gesichert** sind (z. B. durch Passwort, Verschlüsselung) – reine Sichtbarkeit ohne Schutz reicht nicht. Daneben gelten **§ 202b StGB (Abfangen)**, **§ 202c StGB (Hackertools – Vorbereitung)** und **§ 303a/b StGB (Datenveränderung, Computersabotage)**. Eine **Reform des Hackerparagrafen** zur ausdrücklichen Privilegierung von **IT-Sicherheitsforschung** wurde vom BMJ 2024 als Referentenentwurf vorgelegt, ist aber **nicht Gesetz geworden**: Der Entwurf verfiel mit dem Ende der Ampelkoalition der Diskontinuität; ein neues Gesetzgebungsverfahren ist bis heute nicht eingeleitet (Stand 09/2026 – zuletzt forderten BSI-Präsidentin Plattner (11/2025) und die Gesellschaft für Informatik (Whitepaper 08/2026) die Entkriminalisierung gutgläubiger Sicherheitsforschung).",
    "faits": [
        {
            "point": "Rechtsgrundlage",
            "valeur": "§ 202a StGB [gesetze-im-internet.de, § 202a StGB]",
            "autorite": "A"
        },
        {
            "point": "Strafrahmen Grundtatbestand",
            "valeur": "Freiheitsstrafe bis 3 Jahre oder Geldstrafe [§ 202a Abs. 1 StGB]",
            "autorite": "A"
        },
        {
            "point": "Tatbestand",
            "valeur": "unbefugter Zugang zu Daten + Überwindung Sicherung [§ 202a Abs. 1 StGB]",
            "autorite": "A"
        },
        {
            "point": "Datenbegriff",
            "valeur": "nicht unmittelbar wahrnehmbar gespeicherte/übermittelte Daten [§ 202a Abs. 2 StGB]",
            "autorite": "A"
        },
        {
            "point": "§ 202b StGB – Abfangen",
            "valeur": "unbefugtes Abfangen Datenübermittlung; Strafrahmen bis 2 Jahre",
            "autorite": "A"
        },
        {
            "point": "§ 202c StGB – Vorbereitung",
            "valeur": "Verkauf/Verbreitung von Hackertools (Passwörter, Schadprogramme) zu Tatzwecken",
            "autorite": "A"
        },
        {
            "point": "§ 202d StGB – Datenhehlerei",
            "valeur": "Erlangen/Weitergabe gestohlener Daten; Strafrahmen bis 3 Jahre",
            "autorite": "A"
        },
        {
            "point": "§ 303a StGB – Datenveränderung",
            "valeur": "Löschung/Veränderung/Sperrung von Daten",
            "autorite": "A"
        },
        {
            "point": "§ 303b StGB – Computersabotage",
            "valeur": "Störung wesentlicher IT-Anlagen, Strafrahmen bis 5 Jahre, schwerer Fall bis 10 Jahre",
            "autorite": "A"
        },
        {
            "point": "Antragsdelikt",
            "valeur": "§§ 202a, 202b, 202d: relatives Antragsdelikt (Verfolgung von Amts wegen nur bei besonderem öffentlichen Interesse); § 202c ist kein Antragsdelikt [§ 205 Abs. 1 StGB]",
            "autorite": "A"
        },
        {
            "point": "Versuch strafbar",
            "valeur": "nein bei § 202a/b/c (nur Vollendung)",
            "autorite": "A"
        },
        {
            "point": "Antragsfrist",
            "valeur": "3 Monate ab Kenntnis [§ 77b Abs. 1 StGB]",
            "autorite": "A"
        },
        {
            "point": "Privilegierung IT-Sicherheitsforschung — Reformentwurf 2024",
            "valeur": "Forschende sollten straffrei bleiben („in gutem Glauben\u0022, „verantwortungsvolle Offenlegung\u0022); RefE des BMJ mit Ende der Ampelkoalition verfallen, nicht Gesetz geworden; kein neues Verfahren anhängig [Stand 09/2026]",
            "autorite": "A"
        },
        {
            "point": "Verbindung zu BSIG / NIS-2",
            "valeur": "Pflichten unabhängig; bei Sicherheitsvorfällen Meldung an BSI; seit 06.12.2025 ist das BSI nationaler Koordinator für Coordinated Vulnerability Disclosure [§ 5 BSIG 2025]",
            "autorite": "A"
        },
        {
            "point": "Datenschutz-Kollision",
            "valeur": "DSGVO-Verstöße parallel möglich (Art. 32, 33 DSGVO)",
            "autorite": "A"
        },
        {
            "point": "Verfolgbarkeit Ausland",
            "valeur": "bei Auslandstat ggf. Anwendung deutsches Strafrecht über § 7 StGB",
            "autorite": "A"
        },
        {
            "point": "Cybercrime-Konvention",
            "valeur": "DE Mitglied der Budapest-Konvention (2001)",
            "autorite": "A"
        },
        {
            "point": "Begriff „besonders gesichert\u0022",
            "valeur": "reicht aus: Passwortschutz, Verschlüsselung, IP-Beschränkung",
            "autorite": "A"
        },
        {
            "point": "Reines Browsing offen zugängliche Seite",
            "valeur": "KEIN § 202a (z.B. öffentlich verlinktes PDF)",
            "autorite": "A"
        },
        {
            "point": "URL-Manipulation („Permission-Bypass\u0022)",
            "valeur": "meist KEIN „Überwinden Sicherung\u0022 — uneinheitliche Rspr. (LG Bonn 8 Ns 36/12)",
            "autorite": "A"
        },
        {
            "point": "Cyber-Versicherung",
            "valeur": "abgedeckt zunehmend gemäß DDoS, Ransomware, Datenklau",
            "autorite": "A"
        }
    ],
    "sources": [
        {
            "titre": "§ 202a StGB – Ausspähen von Daten",
            "url": "https://www.gesetze-im-internet.de/stgb/__202a.html",
            "autorite": "A"
        },
        {
            "titre": "§ 202b StGB – Abfangen von Daten",
            "url": "https://www.gesetze-im-internet.de/stgb/__202b.html",
            "autorite": "A"
        },
        {
            "titre": "§ 202c StGB – Vorbereiten Ausspähen/Abfangen",
            "url": "https://www.gesetze-im-internet.de/stgb/__202c.html",
            "autorite": "A"
        },
        {
            "titre": "§ 303a/b StGB – Datenveränderung/Computersabotage",
            "url": "https://www.gesetze-im-internet.de/stgb/__303a.html",
            "autorite": "A"
        },
        {
            "titre": "BMJ – RefE zur Reform Hackerparagraf (2024)",
            "url": "https://www.bmjv.de/SharedDocs/Gesetzgebungsarchiv/2024_ComputerStrafR.html",
            "autorite": "A"
        },
        {
            "titre": "§ 5 BSIG – Aufgaben des Bundesamtes (BSIG 2025, CVD-Koordination)",
            "url": "https://www.gesetze-im-internet.de/bsig_2025/__5.html",
            "autorite": "A"
        },
        {
            "titre": "Gesellschaft für Informatik – Whitepaper „Reform des Computerstrafrechts\u0022 (24.08.2026)",
            "url": "https://gi.de/fileadmin/GI/Hauptseite/Aktuelles/Meldungen_und_Blogbeitraege/2026/2026-08-24_Whitepaper.pdf",
            "autorite": "A"
        }
    ],
    "faq": [
        {
            "question": "Was regelt Hackerparagraf § 202a StGB – Ausspähen von Daten?",
            "reponse": "§ 202a StGB stellt das unbefugte Verschaffen des Zugangs zu besonders gesicherten Daten unter Strafe (Freiheitsstrafe bis 3 Jahre oder Geldstrafe). Erfasst sind nur Daten, die gegen unberechtigten Zugang besonders gesichert sind (z. B. durch Passwort, Verschlüsselung) – reine Sichtbarkeit ohne Schutz reicht nicht."
        },
        {
            "question": "Welche häufigen Fehler gibt es bei Hackerparagraf § 202a StGB?",
            "reponse": "„Wenn ich keinen Schaden anrichte, ist § 202a nicht erfüllt.\u0022 Falsch – allein das unbefugte Verschaffen unter Überwindung Sicherung genügt. „URL-Manipulation ist Hacking.\u0022 Nur bei nachweislicher Überwindung einer Sicherung. Reines Erraten der URL ist nicht zwingend strafbar (LG Bonn 8 Ns 36/12)."
        }
    ],
    "wikidata": [
        "Q1572195",
        "Q1004078"
    ],
    "valid_from": "2007-08-11",
    "valid_to": null,
    "derniere_revision": "2026-09-05",
    "derniere_verification": "2026-09-05",
    "statut_factcheck": "ok",
    "url": "https://nexvyra.de/fakten/hackerparagraf-202a-stgb"
}