Zum Inhalt springen

Header

Audio
Pen-Testing: Undercover mit Andrea
Aus Digital Podcast vom 06.10.2023.
abspielen. Laufzeit 36 Minuten 42 Sekunden.
Inhalt

Detektiv, Pentester und Co. Jobs im Graubereich: Wie viel «Schnüffeln» ist erlaubt?

Heimlich fotografieren, filmen, observieren: Was nach Spionagefilm klingt, gehört in manchen Berufen zum Arbeitsalltag. Ob Privatdetektiv oder Pentesterin – was ist erlaubt, wann wird’s heikel mit dem Gesetz?

Die meisten von uns arbeiten in Jobs, in denen sie kaum mit dem Gesetz in Konflikt kommen. Pentesterin Andrea Hauser allerdings operiert nicht nur hart an der Grenze des normalerweise Erlaubten, sondern überschreitet diese von Berufes wegen.

Andrea Hauser

Andrea Hauser

Pentesterin

Personen-Box aufklappen Personen-Box zuklappen

Andrea Hauser hat den Bachelor of Science FHO in Informatik an der Hochschule für Technik Rapperswil abgeschlossen. Sie befasst sich insbesondere mit Web Application Security Testing und der Umsetzung von Social-Engineering-Kampagnen. Weiter ist sie in der Forschung zum Thema Deepfakes tätig.

Sie arbeitet für die Zürcher Firma SCIP, spezialisiert auf Informationssicherheit. Im Auftrag von Unternehmen prüft Hauser deren Sicherheitsdispositiv, verschafft sich vor Ort oder digital Zugang zu Gebäuden, stiehlt Passwörter oder Dokumente.

Was ist ein Pentest?

Box aufklappen Box zuklappen

Penetrationstests, kurz Pentests, werden dann durchgeführt, wenn ein Unternehmen seine IT-Systeme und andere Anwendungen auf Schwachstellen prüfen möchte.

Was macht ein Pentester?

Die Pentesterin versucht nach Absprache mit dem Auftraggeber, Sicherheitslücken im Betrieb aufzudecken. Dies kann einerseits digital mittels Hacking geschehen zur Prüfung der Cyber Security eines Unternehmens. Andererseits verschaffen sich Pentester auch physisch Zugang zu Gebäuden, schützenswerten Dokumenten oder Passwörtern. Durch diese simulierten Angriffe kann der Auftraggeber die eigenen Sicherheitsrisiken identifizieren, entsprechend beheben und das Personal gezielter schulen.

Der Kick vor dem Pentest

Eine Pentesterin muss bei der Arbeit besonders geschickt vorgehen. Sie will ja nicht auffliegen. «Dementsprechend nervös bin ich – das gibt so richtige Adrenalinschübe», sagt Andrea Hauser. Sie überschreitet also Grenzen, ohne dafür bestraft zu werden. «Wenn es nur den Auftraggeber betrifft und keine Drittpersonen, ist dieses Vorgehen strafrechtlich nicht relevant», sagt Roland Schaub, selbstständiger Rechtsanwalt in Zürich.

Frau fotografiert mit Kamera aus Autofenster.
Legende: Für Privatdetektive gibt es in der Schweiz keine spezifischen Regelungen. EyeEm / Rainer Fuhrmann

Nebst dem Job der Pentesterin gibt es aber noch weitere Berufe, die zumindest den Ruf haben, sich zum Teil im Graubereich abzuspielen – zum Beispiel jener von Privatdetektiven.

Einige Dutzend Privatdetektive in der Schweiz

Roland Schaub geht von schweizweit etwa 300 Detektiven und Detektivinnen aus, rund 50 davon hauptberuflich. Der Rechtsanwalt kennt die Branche. Seine Dissertation hat er zum Thema «Der Privatdetektiv im schweizerischen Recht» verfasst. «Vom Grundsatz her ist der Detektiv an die Gesetze gebunden wie jeder andere Bürger auch – ans Strafgesetzbuch und unter anderem an den Persönlichkeits- und Datenschutz.»

Roland Schaub

Roland Schaub

Rechtsanwalt

Personen-Box aufklappen Personen-Box zuklappen

Roland Schaub ist selbstständig und führt eine Kanzlei in Zürich. Seine Dissertation «Der Privatdetektiv im schweizerischen Recht» ist als Buch erhältlich. Weiter ist Schaub Rechtskonsulent des Fachverbands der Schweizer Privatdetektive. Als Student war er selbst einige Jahre als Detektiv aktiv, was ihm den Spitznamen «Matula» (Ein Fall für Zwei) eintrug.

Weitere spezifische Regelungen existieren nicht. Es gibt je nach Kanton unterschiedliche Anforderungen, um den Beruf auszuüben. «In einigen Kantonen gilt eine Bewilligungspflicht, andere haben keine konkreten Vorgaben.»

Fotografieren grundsätzlich ok, Tonaufnahmen verboten

Beim Thema Fotografieren könne es in einen gewissen Graubereich gehen, sagt Roland Schaub. «Grundsätzlich darf man alles fotografieren, was jedermann sehen kann –solange es in einem öffentlichen Bereich stattfindet.» Aber zum Fotografieren einen privaten Garten zu betreten oder auf ein Dach zu klettern, geht nicht.

Blaues Gittertor verschlossen mit Vorhängeschloss.
Legende: Der private Bereich einer Person ist für Detektive tabu. EyeEm / Piya Sarutnuwat

Der eigene Balkon gehört dabei nicht zwingend zur Privatsphäre. «Wenn eine Person auf den Balkon geht, nimmt sie damit in Kauf, beobachtet zu werden.» Bei heimlichen Tonaufnahmen ist der Fall klar: «Solche Aufnahmen sind nur rechtens, wenn die betroffene Person weiss, dass sie aufgezeichnet wird und dazu einwilligt.»

Filmen, orten, überwachen

Eine Person vom öffentlichen Raum aus zu filmen, ist analog zum Fotografieren erlaubt. Hier spielt der Faktor Zeit eine Rolle. «Dauerhafte, systematische Filmüberwachungen sind gemäss Datenschutz grundsätzlich unzulässig, kurze Filmchen meist unproblematisch», sagt der Rechtsanwalt. Das gilt auch bei der Verwendung von Ortungsgeräten.

«Eine kurzzeitige Anbringung eines solchen Geräts am Auto der Zielperson ist nicht strafbar.» Wie viel Graubereich steckt denn nun im Beruf des Detektivs? «Ich würde nicht von Graubereichen sprechen», erklärt Schaub. «Entweder ist etwas erlaubt oder nicht. Aber der Detektiv muss bei der Arbeit stets abschätzen, ob er noch im erlaubten Bereich ist oder nicht.»

Podcast Digital Podcast

Der Technologie-Podcast von SRF über Internet, Smartphones, soziale Netzwerke, Computersicherheit und Games.

Weitere Audios und Podcasts

Vormittagssendung Radio SRF 3, 10.10.2023 10:10 Uhr;

Meistgelesene Artikel