Staatlicher Umgang mit IT-Sicherheitslücken

Dr. Emil Buntrock

doi:10.5771/9783748965749

Summary

IT security vulnerabilities pose a threat to our increasingly digital society. However, they may occasionally be exploited by authorities to hack IT systems and thus ensure security. The author begins by explaining the political and IT-related background to this apparent paradox. He then analyzes the extent to which the conflict of interest surrounding IT security vulnerabilities is regulated in Germany and at the European level. In doing so, he differentiates between ‘backdoors’ and so-called zero-days and focuses on the fundamental right to IT security, particularly with regard to its duty-to-protect dimension. Finally, based on the findings of the analysis, a new provision for dealing with IT security vulnerabilities is drafted.

Keywords

Search publication

Bibliographic data

Publication year: 2025
Publication date: 14.12.2025
ISBN-Print: 978-3-7560-3510-6
ISBN-Online: 978-3-7489-6574-9
Publisher: Nomos, Baden-Baden
Series: Schriften zum Polizei- und Sicherheitsrecht
Volume: 6
Language: German
Pages: 350
Product type: Book Titles

1. Vorwort No access
2. Abkürzungsverzeichnis No access
1. A) Problemstellung No access
2. B) Ziel der Dissertation und Forschungsfragen No access
1. A) Begriffsbestimmung No access
2. 1. I. Spannungsfeld von öffentlicher Sicherheit und IT-Sicherheit No access
  2. II. Von Cryptowars zu „Hack-Backs“ No access
3. 1. I. IT-Sicherheitslücken und IT-Sicherheit No access
  2. II. IT-Sicherheitslücken und behördliche Aufgabenerfüllung No access
  3. 1. 1. Verpflichtung zur Implementierung von Hintertüren No access
    2. 2. Staatliches Hacken der IT-Systeme selbst No access
    3. 3. Sonstige Zugriffsmethoden No access
  4. IV. Zusammenfassung No access
1. 1. 1. 1. (a) Vorbemerkung: Name des Grundrechts No access
        (aa) Vertraulichkeit No access
        (α) Bedeutung: Schließen einer Schutzlücke No access
        (β) Konflikt mit dem europäischen Datenschutzkonzept? No access
        (γ) Apersonales Grundrecht? No access
        (δ) Integritätsschutz über die Eigentumsfreiheit? No access
        (ε) Zusammenfassung No access
        (cc) Informationstechnische Systeme No access
        (dd) Anwendbarkeit auf juristische Personen No access
        (c) Eingriff No access
        (α) Legitimes Ziel No access
        (β) Geeignetheit No access
        (γ) Erforderlichkeit No access
        (δ) Angemessenheit No access
        (bb) Wesensgehaltsgarantie No access
        (cc) Menschenwürdekern No access
        (2) Verhältnis zu explizit benannten Freiheitsrechten No access
        (3) Willkürverbot No access
        (a) Schutzbereich No access
        (b) Eingriff No access
        (c) Rechtfertigung No access
        (2) Sonstige Grundrechte No access
        (a) Schutzbereich No access
        (b) Eingriff No access
        (aa) Verhältnismäßigkeit No access
        (bb) Wesensgehaltsgarantie No access
        (2) Sonstige Grundrechte No access
      2. (1) Schutzbereich No access
        (2) Eingriff No access
        (3) Rechtfertigung No access
        bb) Vereinigungsfreiheit No access
        cc) Allgemeine Handlungsfreiheit No access
        dd) Willkürverbot No access
      3. c) Zusammenfassung No access
    2. 1. aa) Schutzbereich No access
        bb) Eingriff No access
      2. b) Sonstige Grundrechte No access
    3. 3. Suche nach Zero-Days No access
  2. 1. 1. a) Schutzpflicht oder Abwehrrecht? No access
      2. aa) Dogmatische Herleitung grundrechtlicher Schutzpflichten No access
        bb) Voraussetzungen für das Vorliegen von Schutzpflichten No access
        cc) Reichweite von Schutzpflichten No access
      3. aa) Herleitung der Schutzpflichtdimension No access
        (1) Entscheidung des BVerfG zu IT-Sicherheitslücken No access
        (a) Schutzpflichtdogmatik No access
        (b) Wesentlichkeitsgedanke No access
        cc) Verhältnis zu explizit benannten Freiheitsrechten No access
        dd) Zusammenfassung No access
    2. 2. Meldung von Zero-Days an Hersteller No access
    3. 1. aa) Schutzbereich No access
        bb) Eingriff No access
        cc) Rechtfertigung No access
      2. aa) Schutzbereich No access
        bb) Eingriff No access
        cc) Rechtfertigung No access
  3. III. Untätigkeit No access
2. 1. 1. 1. aa) Kompetenz zum Hacken No access
        bb) Kompetenz aus der Natur der Sache No access
        cc) Kompetenz für die Zusammenarbeit und für Zentralstellen im Sicherheitsbereich No access
        dd) Kompetenz für das Recht der Wirtschaft No access
        ee) Kompetenz für das Postwesen und die Telekommunikation No access
        ff) Kompetenz für die Zusammenarbeit bei der IT-Infrastruktur No access
        gg) Zusammenfassung No access
      2. b) Problem der Doppelzuständigkeit No access
      3. c) Zusammenfassung No access
    2. 2. Warnung vor Zero-Days No access
  2. II. Horizontale Kompetenzverteilung No access
  3. III. Zusammenfassung No access
3. 1. I. Funktionsvorbehalt für die Ausübung hoheitlicher Befugnisse No access
  2. II. Rechtsstaatsprinzip No access
1. 1. I. Regelungen in Gesetzen, die den Einsatz zur Quellen-TKÜ erlauben No access
  2. II. Gesetze, die Art. 27 JI-RL umsetzen No access
  3. III. Cybersicherheitsrechtliche Schutzvorschriften No access
  4. IV. Meldestandard des IT-Planungsrats No access
  5. V. Zusammenfassung No access
2. B) Warnung vor Zero-Days No access
1. 1. 1. 1. Anwendungsbereich der GRCh No access
    2. 1. (1) Schutzbereich: Pendant zum Grundrecht auf IT-Sicherheit? No access
        (2) Einschränkung No access
        (3) Rechtfertigung No access
        bb) Grundrechte als allgemeine Rechtsgrundsätze No access
      2. b) Zugriff auf gesperrte IT-Systeme No access
      3. c) Zugriff auf laufende Kommunikation No access
      4. d) Zusammenfassung No access
    3. 1. a) Unternehmerische Freiheit No access
      2. b) Recht auf Achtung des Privatlebens No access
    4. 4. Anwendbarkeit nationaler Grundrechte No access
  2. 1. 1. Schutzpflicht aus Recht auf Achtung des Privatlebens? No access
    2. 2. Bedeutung einer Schutzpflicht für den Umgang mit Zero-Days No access
2. 1. I. NIS-2-RL No access
  2. II. ePrivacy-RL No access
  3. III. DSGVO No access
  4. IV. JI-RL No access
  5. V. Rechtsakt zur Cybersicherheit No access
  6. VI. Ausblick: Die Cyberresilienz-Verordnung No access
1. 1. I. Verfassung No access
  2. 1. 1. Abwägungskriterien No access
    2. 2. Zuständigkeit und Abwägungs- und Entscheidungsprozess No access
    3. 3. Formulierungsvorschlag No access
2. B) Europäische Ebene No access
§ 7 Zusammenfassung und Ausblick No access Pages 315 - 318
Literaturverzeichnis No access Pages 319 - 350