Die Herstellung, Beschaffung und Verbreitung von Hacker-Tools ist nach § 202 c StGB strafbar. Der Geschäftsführer eines auf IT-Sicherheit spezialisierten Unternehmens und ein Hochschullehrer für Informatik stellten sich angesichts dieses Umstands die Frage, wie sie ihren Beruf überhaupt ausüben sollen, wenn bei der Nutzung von Hacker-Tools, die ihr Berufsbild nun einmal mit sich bringt, der Staatsanwalt sozusagen als Hintergrundprozess mitläuft. Als nächstes stellten sie diese Frage dem BVerfG. In salomonischer Weise hat das Bundesverfassungsgericht die Beschwerde gar nicht erst angenommen (BvergE, BeckRS 2009, 35013). Hiermit dürften beide Beschwerdeführer allerdings nur hälftig zufrieden sein. Das Bundesverfassungsgericht hat nämlich gesagt, dass die Vorschrift über Hacker-Tools nur solche Software umfasst, die mit der Absicht entwickelt wurde, sie zur Begehung von Straftaten einzusetzen. Dabei muss, so das BVerfG, sich diese Absicht auch objektiv manifestiert haben. Die bloße Eignung von Programmen für kriminelle Zwecke reicht nicht aus. Erfasst sind daher keine Dual-Use-Tools , die sowohl zur Begehung von Straftaten als auch für legitime Zwecke genutzt werden können. Dass dies der Beschwerde zu Grunde liege, hatten beide Personen aber nicht vorgetragen.
Die beiden Beschwerdeführer haben jetzt 1/2 volles oder 1/2 leeres Glas. Ob Software, die sie im Rahmen ihrer erlaubten beruflichen Tätigkeit erlaubter Weise nutzen, mit der Absicht entwickelt wurde, sie zur Begehung von Straftaten einzusetzen, wird sich kaum in jedem Fall ausschließen lassen. In der Regel dürfte gerade eine solche Software für den Betreiber eines Unternehmens für IT-Sicherheit besonders interessant sein. Häufig sind Hacker kreativer als die eigenen Mitarbeiter, häufig unterliegen diese Hacker aber auch keiner deutschen Strafgewalt. Da faktisch jedes Hacker-Software auch zu legitimen Zwecken, nämlich zur Förderung der IT-Sicherheit genutzt werden kann, dürfte bei konsequenter Anwendung der Entscheidung des Bundesverfassungsgerichts die Vorschrift des § 202 c StGB ganz wesentlich leerlaufen. Nach aller Erfahrung mit Staatsanwaltschaft und Strafgerichten tut sie das aber nicht. Es bleibt also den Gerichten und den Anwälten überlassen, in der Praxis zu klären, was ein Dual-Werkzeug ist, und wann und wieweit sich die Absicht zum Einsatz von Straftaten objektiv manifestiert hat. Es wäre schön gewesen, wenn das Bundesverfassungsgericht zumindest zur Frage des Dual-Use Werzeugs näher Stellung genommen hätte. Allein dies wäre im Sinne der deutschen IT-Spezialisten gewesen, die für ihre deutschen Unternehmen Rechtssicherheit und nicht Restriktionsängste benötigen.
