§11 · 10 Tipps

Rote Linien für Programmierer und Techniker

Welcher Code oder welche Aufträge können zu einer Verurteilung führen?

Tipps aus diesem Abschnitt, die in Deutschland gelten. Dieser Abschnitt beschreibt Rechtsregeln, vor allem in Festlandchina. Das sind allgemeine Informationen, keine Rechtsberatung.

Vorher fragen, ob Hersteller, Plattform oder Firma Anzeige erstatten; nach einer Verfolgung sofort einen Strafverteidiger suchen

Fragen Sie sich vor dem Handeln: Melden der Hersteller, die Plattform oder die Firma das an? Die Ermittlungsbehörden dürfen Serverprotokolle, Zahlungsnachweise und Gruppenchats alle abrufen. Werden Sie tatsächlich strafrechtlich festgenommen (刑事拘留), wird innerhalb von höchstens 37 Tagen entschieden, ob Sie in Haft bleiben. Einen Anwalt dürfen Sie schon ab der ersten Vernehmung hinzuziehen; er kann der Staatsanwaltschaft eine Stellungnahme vorlegen, dass nicht verhaftet werden sollte, und eine Freilassung gegen Kaution (取保候审) beantragen.

Hoher Nutzen
Evidenz C
Freiheit

Rote Linien für Programmierer und Techniker

Keine Spiel-Cheats und Hilfsprogramme machen oder verkaufen, auch keine KI-Hilfen, die nur den Bildschirm lesen und den Speicher nicht anfassen; keine umgebauten Versionen von Apps wie WeChat mit Zusatzfunktionen verkaufen

Wer 20 Personen Cheats gibt oder 5.000 Yuan damit verdient, kann schon zu bis zu 3 Jahren verurteilt werden, in besonders schweren Fällen zu 3 bis 7 Jahren. Ein Mann verkaufte Wallhack- und Aimbot-Cheats (透视, 自瞄): In 3 Monaten setzte er mehr als 80.000 Yuan (8 万多) um und bekam 1 Jahr Haft mit 1 Jahr Bewährung und 5.000 Yuan Geldstrafe. Jemand betrieb einen privaten Server für ein Spiel und nahm mehr als 20.000.000 Yuan (2000 多万) an Aufladungen ein. Die höchste Strafe betrug 4 Jahre, die Geldstrafe bis zu 10.000.000 Yuan (1000 万元).

Hoher Nutzen
Evidenz A
Freiheit

Rote Linien für Programmierer und Techniker

Beim Ausscheiden alle Zugänge abgeben; nichts löschen, keine Hintertür lassen und keine Passwörter ändern, auch wenn die Firma Geld schuldet

Die Zugangsdaten hat Ihnen die Firma gegeben, das heißt aber nicht, dass Sie sie nach dem Ausscheiden noch benutzen dürfen. Unbefugte Steuerung eines Systems wird bei schweren Fällen mit bis zu 3 Jahren bestraft. Wer Daten löscht, sodass das System nicht mehr läuft, und schwere Folgen verursacht, bekommt bis zu 5 Jahre, bei besonders schweren Folgen mehr als 5 Jahre. Ein entlassener Ingenieur löschte mit dem alten Administratorkonto Daten und Protokolle und verursachte einen Schaden von mehr als 120.000 Yuan (12 万多元). Er bekam 3 Jahre Haft mit 5 Jahren Bewährung und 30.000 Yuan (3 万元) Geldstrafe.

Hoher Nutzen
Evidenz A
Freiheit

Rote Linien für Programmierer und Techniker

Beim Ausscheiden keinen Quellcode, keine Kundenlisten und keine technischen Unterlagen mitnehmen, nichts auf private Cloud-Speicher laden und nichts beim neuen Arbeitgeber verwenden

Der Code, den Sie im Job schreiben, gehört in der Regel der Firma, und eine Kundenliste kann ein Geschäftsgeheimnis sein. Wer das mitnimmt, nimmt der Firma etwas weg. Ein ehemaliger Mitarbeiter nahm den Quellcode eines Sicherheitskontrollsystems mit und nutzte ihn bei seiner neuen Firma. Er selbst bekam 5 Jahre Haft und 500.000 Yuan (50 万元) Geldstrafe, die neue Firma musste 4.000.000 Yuan (400 万元) zahlen. Ein anderer nutzte eine Systemlücke und lud mehr als 33.000 Konstruktionsdateien (3.3 万多个) herunter; er bekam 1 Jahr und 10 Monate Haft. Außerdem kann die Firma von Ihnen zusätzlich Schadenersatz verlangen.

Hoher Nutzen
Evidenz A
Freiheit

Rote Linien für Programmierer und Techniker

Keine eigenen Programme auf fremden Computern, Servern oder Kameras laufen lassen; Firmenrechner nicht zum Schürfen von Kryptowährungen nutzen

Wer ohne Erlaubnis fremde Computer, Server oder Kameras steuert, bekommt bis zu 3 Jahre, in besonders schweren Fällen 3 bis 7 Jahre, sobald es 20 Geräte sind. Reicht es nicht für eine Straftat, folgen bis zu 5 Tage Verwaltungshaft (拘留) und eine Geldstrafe von 50.000 bis 500.000 Yuan (5 万到 50 万元). Deshalb darf, wer schon einmal strafrechtlich verurteilt wurde, lebenslang keine Schlüsselposition in der Netzwerksicherheit oder im Netzbetrieb mehr übernehmen.

Höchster Nutzen
Evidenz A
Freiheit

Rote Linien für Programmierer und Techniker

Ohne schriftliche Erlaubnis keine fremden Systeme testen; „gut gemeint“ und „nachträgliche Meldung“ sind im Gesetz keine Entlastungsgründe

Ob es eine Straftat ist, entscheidet das Gesetz anhand der Erlaubnis und des Umfangs des Zugriffs; über Ihre Absicht sagt es nichts. Schon 500 normale Zugangsdaten oder ein Gewinn von 5.000 Yuan oder ein Schaden von 10.000 Yuan (1 万元) für die andere Seite reichen für bis zu 3 Jahre. Um eine Lücke zu belegen, exportiert man oft einfach eine Nutzertabelle, und dabei sind schnell 500 Zugangsdaten zusammen. Wer Zugangsdaten hat und sie außerhalb der Erlaubnis verwendet, begeht trotzdem ein unbefugtes Eindringen.

Hoher Nutzen
Evidenz A
Freiheit

Rote Linien für Programmierer und Techniker

Lücken vorschriftsgemäß melden; vor der Behebung keine Details veröffentlichen, keine Angriffswerkzeuge verbreiten und nichts ins Ausland geben

Auch Privatpersonen fallen unter die Vorschriften für die Verwaltung von Sicherheitslücken bei Netzwerkprodukten. Bevor der Produktanbieter eine Behebung anbietet, dürfen Sie die Lücke nicht veröffentlichen, auch nicht Details zu einer Lücke in einem System, das gerade in Betrieb ist. Sie dürfen keine Programme oder Werkzeuge verbreiten, die speziell für Angriffe gedacht sind, und wenn Sie veröffentlichen, muss die Behebung im selben Zug dabeistehen. Eine noch nicht veröffentlichte Lücke darf nicht an ausländische Organisationen oder Personen außer dem Produktanbieter weitergegeben werden.

Hoher Nutzen
Evidenz A
Freiheit

Rote Linien für Programmierer und Techniker

Im Dienst mit Firmenmitteln geschriebener Code gehört der Firma; eigene Open-Source-Projekte nur in eigener Zeit und auf eigenen Geräten machen und nicht mit Firmencode vermischen

Software, die hauptsächlich mit Firmengeräten, dem Intranet oder Geschäftsdaten entsteht und für die die Firma haftet, gehört der Firma; der Urheber behält nur das Recht auf Namensnennung. Dasselbe gilt, wenn der Vertrag es so regelt. Auch was abends geschrieben wird, kann der Firma gehören, sobald Firmenrechner oder Geschäftsdaten benutzt wurden. Erfindungen, die hauptsächlich mit Firmenmitteln gemacht wurden, gehören bei Patenten ebenfalls der Firma.

Mittlerer Nutzen
Evidenz A
Geld

Rote Linien für Programmierer und Techniker

Open-Source-Code wie GPL nach der Lizenz behandeln: Quellcode offenlegen oder Lizenz wechseln, nicht darauf vertrauen, dass es niemand merkt

Eine Urheberrechtsverletzung wird nach dem Schaden des Rechteinhabers oder dem Gewinn des Verletzers ersetzt. Bei vorsätzlicher und schwerer Verletzung kann der Schadenersatz bis zum 1- bis 5-Fachen betragen. Ein Unternehmen stellte einen früheren Mitarbeiter eines Konkurrenten ein, der eine im Wesentlichen ähnliche Software entwickelte. Das Unternehmen argumentierte, die Software des Konkurrenten beruhe auf GPLv2 und müsse daher offen sein. Das Oberste Volksgericht befand, dass es das Urheberrecht des Konkurrenten nicht berührt, ob dessen Software offengelegt werden müsste, untersagte die Verletzung und sprach Schadenersatz von 500.000 Yuan (50 万元) zu.

Mittlerer Nutzen
Evidenz B
Geld

Rote Linien für Programmierer und Techniker

App nur mit den für den Dienst nötigen personenbezogenen Daten betreiben; bei Kindern unter 14 Jahren Einwilligung der Eltern einholen und die Datenschutzerklärung klar fassen

Erheben Sie nur die Daten, die der Dienst braucht; bei Personen unter 14 Jahren ist die Einwilligung der Eltern nötig. Verstöße müssen zuerst korrigiert werden, sonst kann die App abgeschaltet werden. Wer sich der Korrektur verweigert, zahlt bis zu 1.000.000 Yuan (100 万元), die verantwortlichen Personen 10.000 bis 100.000 Yuan (1 万到 10 万元). Bei schweren Fällen drohen bis zu 50.000.000 Yuan (5000 万元) oder bis zu 5 % des Umsatzes des Vorjahres. Verantwortliche Personen zahlen dann 100.000 bis 1.000.000 Yuan (10 万到 100 万元).

Mittlerer Nutzen
Evidenz B
Freiheit