Hackersopleidingen in Duitsland toch toegestaan

Probleem voor de opleidingen is de nieuwe wet computercriminaliteit, die op 15 maart in Duitsland van kracht werd. Volgens die wet verbiedt artikel 202c het expliciet om tools te verspreiden die voor het kraken van computers of sites kunnen worden gebruikt.

Voor aanbieders van opleidingen gericht op het leren een digitale kraak te zetten en zich daartegen te verdedigen, betekent dat effectief een verbod op de lessen. Zij geven de cursisten niet alleen toegang tot software om in te breken, maar geven de toolkit ook mee.

"Tijdens de opleiding worden bij ons tools voorgesteld en gebruikt", vertelt Piet Kistemaker, die namens SSR International de training Ethical Hacker in Duitsland verkoopt. "Je leert hoe een hacker werkt en daar hebben we de tools bij nodig."

Toch toegestaan

Na het ingaan van het verbod kon Kistemaker de opleiding niet verder verkopen, zonder dat docent en het opleidingsinstituut risico op strafvervolging liepen. Hij schreef diverse overheidsinstanties en ministeries aan, die allemaal geen idee hadden hoe de wet precies werkte en welke gevolgen het voor opleidingen had.

Uiteindelijk gaf het ministerie van Justitie duidelijkheid door te schrijven dat het verantwoordelijk voor de uitvoering is. Bovendien is het verspreiden alleen niet noodzakelijkerwijs strafbaar. "Hierbij moet de handeling in artikel 202c worden gevolgd door een computermisdrijf", aldus het ministerie.

"Dat is niet het geval als het programma dient om beveiligingssoftware te maken of in de opleiding van de it-beveiligingsbranche", schrijft het ministerie verder. "De Bondsregering heeft er nadrukkelijk op gewezen dat goedwillende omgang met hackertools niet volgens artikel 202c strafbaar is."

Interesse

Voor de branche, die zich fel tegen de nieuwe wet heeft verzet, was dit lange tijd niet duidelijk en Kistemaker zag zijn markt dan ook instorten.

Met de brief in de hand weet hij weer interesse in Duitsland te wekken. "Inmiddels hebben grote bedrijven als Vodafone, Deutsche Telecom en IBM interesse getoond." Door de algemene bewoording van de brief verwacht Kistemaker dat ook concurrenten hier hun voordeel mee kunnen doen.