![\"Paragraph\"](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2018\/11\/Para.jpg\" "\\"Recht\\"")
Der wegen der Ver\u00f6ffentlichung der Modern Solutions-Schwachstelle zu einer Geldstrafe verurteilte IT-Entwickler hatte Verfassungsbeschwerde vor dem Bundesverfassungsgericht eingelegt. Diese ist nicht angenommen worden.<\/p>\nDer wegen der Ver\u00f6ffentlichung der Modern Solutions-Schwachstelle zu einer Geldstrafe verurteilte IT-Entwickler hatte Verfassungsbeschwerde vor dem Bundesverfassungsgericht eingelegt. Diese ist nicht angenommen worden.<\/p>\n
<\/p>\n
Einem, mit einer Fehlersuche f\u00fcr einen Kunden betrauten, IT-Spezialisten war bei der Installation einer (H\u00e4ndler-) Software eine Datenbankverbindung zu einem externen Server aufgefallen, bei der die Daten ungesichert \u00fcbermittelt wurden.<\/p>\n
Es handelte sich um einen E-Commerce-Server Server von Modern Solution GmbH & Co. KG, und \u00fcber die Datenbankverbindung waren pers\u00f6nliche H\u00e4ndlerdaten (Bestellungen, Adressen und auch Kontodaten) von hunderttausenden Kunden\u00a0f\u00fcr Dritte \u00fcber das Internet abrufbar bzw. einsehbar (siehe\u00a0Kundendaten von Online-Marktpl\u00e4tzen (Otto, Kaufland, Check24 \u2026) einsehbar<\/a>).<\/p>\n Der IT-Spezialist meldete das Problem an Modern Solution und ging sp\u00e4ter, weil die Behebung der Sicherheitsl\u00fccke nicht zeitnah erfolgte, \u00fcber den Blog Wordfilter an die \u00d6ffentlichkeit. Damit nahm das Unheil f\u00fcr den Entwickler seinen Lauf.<\/p>\n Die Modern Solution stellte Strafanzeige; die Staatsanwaltschaft K\u00f6ln leitete ein Strafverfahren samt Hausdurchsuchung mit Beschlagnahme von Arbeitsger\u00e4ten des Beschuldigten ein. Der Vorwurf lautete auf Versto\u00df gegen \u00a7 202a und \u00a0\u00a7205 StGB (Vorbereiten des Aussp\u00e4hens und Abfangens von Daten, Verwertung fremder Geheimnisse).<\/p>\n In einem Prozessmarathon, erst vor dem Amtsgericht J\u00fclich, dann vor dem Landgericht Aachen und schlie\u00dflich vor dem Oberlandesgericht K\u00f6ln wurde der Entwickler zu einer Geldstrafe von 3000 Euro verurteilt. Dieses Urteil ist rechtskr\u00e4ftig.<\/p>\n Ich hatte im Beitrag Modern Solution-Urteil: Verurteilter IT-Spezialist reicht Verfassungsbeschwerde ein<\/a> die sich aus dem Urteil ergebenden Implikationen f\u00fcr die Meldung von Schwachstellen aufgezeigt.<\/p>\n Der Entwickler legte Verfassungsbeschwerde vor dem Bundesverfassungsgericht ein, weil er seine Rechte zur freien Berufsaus\u00fcbung verletzt sah. Die Hoffnung war, dass das Bundesverfassungsgericht bei Annahme einen Fingerzeig geben w\u00fcrde, wie die betreffenden Paragraphen \u00a7 202a und \u00a0\u00a7205 StGB zu interpretieren seien.<\/p>\n Mit Beschluss 2 BvR 1086\/25 vom 15. September 2025 wurde diese Verfassungsbeschwerde abgelehnt. Danke an den Blog-Leser, der mir die Information zum Urteil zukommen lie\u00df.<\/p>\n Der durch alle Instanzen klagende IT-Entwickler schreibt zur Ablehnung seiner Verfassungsbeschwerde:<\/p>\n \u00a0Hiermit ist es offiziell: Ich bin verurteilter Hacker und meine rechtlichen M\u00f6glichkeiten sind ausgesch\u00f6pft.<\/p>\n Vielen Dank an alle, die mir Mut zugesprochen, mich finanziell unterst\u00fctzt und in guter alter Stammtischmanier mit mir \u00fcber den Staat abgerantet haben. Ihr habt mich in einem der wohl \u00fcbelsten Lebensabschnitte begleitet und aufrecht gehalten. Danke.<\/p><\/blockquote>\n Der IT-Entwickler schreibt, das es f\u00fcr ihn h\u00e4tte schlimmer laufen k\u00f6nnen. Er muss nun weniger als 4.000 \u20ac f\u00fcr das gesamte Verfahren (Strafbefehl, erste Instanz nach Strafbefehl, Revision & Spesen) sowie die Geldstrafe an die StA K\u00f6ln \u00fcberweisen. Das deckt nicht einmal ansatzweise den betriebenen Ermittlungsaufwand. Wie dr\u00fcckt es der IT-Entwickler aus:<\/p>\n \"Auf der anderen Seite wei\u00df ich auch, da sitzt ein Unternehmen, das offensichtliche Grundlagen der Informationssicherheit (und generell Grundkurs C#) nicht verstanden hat. Ich kann nur mutma\u00dfen, aber ich denke, dieses Unternehmen wird sich nun in seinem Handeln best\u00e4tigt f\u00fchlen.<\/p>\n Schade f\u00fcr die IT-Security-Branche und die allgemeine IT-Sicherheit in Deutschland.<\/p>\n Wir haben getan, was wir konnten und allen gezeigt, wie schlecht es um die IT-Sicherheit in #Neuland steht.<\/p><\/blockquote>\n Der IT-Entwickler verbucht diese Erkenntnis zumindest das als Sieg, auch wenn das Ergebnis aus sicherheitstechnischer Sicht ein Desaster ist. Niemand wird jetzt noch irgend eine gefundene Schwachstelle melden. \"Security by obscurity, was ich nicht wei\u00df, macht mich nicht hei\u00df.\"<\/p>\n Aktenkundig sei au\u00dferdem, so der IT-Entwickler, dass man dort das Strafverfahren und eine Verurteilung abwarten wollte, um anschlie\u00dfend mit Regressanspr\u00fcchen gegen ihn vorzugehen. Inwieweit das noch m\u00f6glich oder \u00fcberhaupt umsetzbar ist, sei dahingestellt (der IT-Entwickler vertritt die Meinung, dass das eher nicht m\u00f6glich sei, weil Zivilrecht da nochmal anders als das Strafrecht gestrickt sei). Wird man abwarten m\u00fcssen – zumindest hat Modern Solution seit Aufdeckung der Schwachstelle f\u00fcr meinen Geschmack gen\u00fcgend negative Berichterstattung erfahren und wird auch in Zukunft mit diesem Urteil in Verbindung gebracht werden.<\/p>\n Erg\u00e4nzung: Ich habe gesehen, dass heise in diesem Artikel<\/a> die Historie sehr detailliert nachgezeichnet hat und das Thema mit weiteren Aspekten beleuchtet.<\/p>\n \u00c4hnliche Artikel:<\/strong> Der wegen der Ver\u00f6ffentlichung der Modern Solutions-Schwachstelle zu einer Geldstrafe verurteilte IT-Entwickler hatte Verfassungsbeschwerde vor dem Bundesverfassungsgericht eingelegt. Diese ist nicht angenommen worden.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328,3495],"class_list":["post-315955","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit","tag-urteil"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/315955","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=315955"}],"version-history":[{"count":1,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/315955\/revisions"}],"predecessor-version":[{"id":320536,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/315955\/revisions\/320536"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=315955"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=315955"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=315955"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}![\"Verfassungsbeschwerde](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2025\/09\/image-3.png\")
<\/p>\nDank des IT-Entwicklers an die Unterst\u00fctzer<\/h2>\n
\nKundendaten von Online-Marktpl\u00e4tzen (Otto, Kaufland, Check24 \u2026) einsehbar<\/a>
\nDatenleck bei deutschen Shopping-Plattformen (700.000 Kundendaten online)<\/a>
\nEntwickler meldet Modern-Solution-Datenleck, darauf Anzeige und Hausdurchsuchung<\/a>
\nModern Solution-Datenleck: Anzeige gegen Entwickler kam vom Hersteller<\/a>
\nAnzeige von Modern Solution: Verfahren gegen Entdecker einer Schwachstelle vor Gericht abgewiesen<\/a>
\nIT-Experte, der Modern Solutions Schwachstelle \u00f6ffentlich gemacht hat, muss nun doch vor Gericht<\/a>
\nUrteil des LG Aachen (Fall Modern Solution-Schwachstelle) liegt vor<\/a>
\nHauptverhandlung gegen Entdecker der Modern Solutions-Schwachstelle im Januar 2024<\/a>
\nAmtsgericht J\u00fclich verurteilt Entdecker der Modern Solutions-Schwachstelle zu Geldstrafe (Jan. 2024)<\/a>
\nLandgericht Aachen best\u00e4tigt Urteil gegen Entdecker einer Modern Solution-Schwachstelle<\/a>
\nSachstand im \"Modern Solution\"-Verfahren<\/a>
\nModern Solution-Urteil: Verurteilter IT-Spezialist reicht Verfassungsbeschwerde ein<\/a>
\nModern Solutions ist wohl insolvent<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"