§ 202c Vorbereiten des Ausspähens und Abfangens von Daten
(1) Wer eine Straftat nach § 202a oder § 202b vorbereitet, indem er
Passwörter oder sonstige Sicherungscodes, die den Zugang zu Daten (§ 202a Abs. 2) ermöglichen, oder
Computerprogramme, deren Zweck die Begehung einer solchen Tat ist,
herstellt, sich oder einem anderen verschafft, verkauft, einem anderen überlässt, verbreitet oder sonst zugänglich macht, wird mit Freiheitsstrafe bis zu zwei Jahren oder mit Geldstrafe bestraft.
The issue remains that according to 202a ff, basically any hacking is a crime. If you don’t differentiate there, you don’t differentiate in the 202c either.
In Germany, all forms of hacking are officially prohibited: Sections 202a–c of the Criminal Code (StGB) criminalize the spying on and interception of data, as well as the preparation thereof and the possession of so-called hacking tools. Ethical hacking is thus prohibited.
So it’s only illegal if you intend to commit a criminal offense.
This seems like a pretty standard law regarding tools which can be used to commit crimes.
IANAL, but the German wording is ambiguous enough for this to not be clear.
Really? Is this ambiguous?
Citation from German law
Emphasis mine.
Edit: Lawyers’ opinion
The issue remains that according to 202a ff, basically any hacking is a crime. If you don’t differentiate there, you don’t differentiate in the 202c either.
Part of the article in the German comp sci assc magazine: