Die Staatsanwaltschaft Köln erwirkt in Berufung nun doch einen Strafprozess gegen den Programmierer, der die Daten von über 700.000 Endkunden schützen wollte.
Mich persönlich regt der ganze Fall so richtig auf. Jemand entdeckt ein Hardcoded Passwort in einer Software, zeigt auf, dass damit Nutzerdaten gelesen werden können, meldet die Schwachstelle und erntet dann die volle Härte des Gesetzes mit Anklage und Hausdurchsuchung.
Aber anscheinend ist da das deutsche Gesetz ... "unvorteilhaft".
Jepp, die Fahrlässigkeit von modern Solutions müsste als DSGVO Verstoß geahndet werden.
Die ursprüngliche Abweisung der Anklage war eine super kompetente Entscheidung die Hoffnung macht.
Diese nun doch zuzulassen ist sinnbildlich wie eine Anklage wegen Körperverletzung bei 1. Hilfe-Maßnahmen.
Was die Staatsanwaltschaft da verzapft ist wirklich bitter. Und die Fa. treibt sich mit dem betreiben der Strafanzeige hoffentlich PR-technisch wohlverdient in den Ruin.
Der Beschluss folgt außerdem der Argumentation der Staatsanwaltschaft Köln, die in ihrer Beschwerde argumentiert hatte, dass die Dekompilierung einer Binärdatei "ein tiefes Verständnis über Programmiersprachen und Softwareentwicklung" voraussetzt, "um mit dem Ergebnis der Dekompilierung umgehen zu können".
Wenn IT Spezialisten welche eine Sicherheitslücke finden diese nicht mehr melden weil sie verklagt werden würden, wird diese Lücke irgendwann von nicht so moralischen Leuten entdeckt und zum Schaden der Firma ausgenutzt.