Automatisierung offensiver Cybersicherheitsmaßnahmen

Die zunehmende Automatisierung und Anonymisierung technischer Systeme stellt das bestehende System der Verantwortungszuschreibung im Datenschutz-und Strafrecht vor erhebliche Herausforderungen. Da Maschinen selbst keine Verantwortung tragen können, bleibt menschliches Handeln und Entscheidenetwa von Anwender:innen und Entwickler:innenfür die Verantwortungszuschreibung zentral. Sowohl im Datenschutzrecht als auch im Strafrecht geraten etablierte Konzepte jedoch unter Druck: In beiden Bereichen wird es zunehmend schwieriger, konkrete Verantwortliche auszumachen, da technische Vorgänge oft das Ergebnis komplexer Mensch-Maschine-Interaktionen und kollektiver Entscheidungen sind. Besonders im Bereich offensiver Cybersicherheitsmaßnahmen zeigt sich die Problematik deutlich: Verantwortungsdiffusion führt zu Rechtsunsicherheit für offensiv Agierende, weil die strafrechtliche Relevanz des Verhaltens sowie der:die Adressat:in datenschutzrechtlicher Pflichten nicht klar erkennbar sind.