§11 · 19 Tipps

Rote Linien für Programmierer und Techniker

Welcher Code oder welche Aufträge können zu einer Verurteilung führen?

Tipps aus diesem Abschnitt, die in Deutschland gelten. Dieser Abschnitt beschreibt Rechtsregeln, vor allem in Festlandchina. Das sind allgemeine Informationen, keine Rechtsberatung.

Vorher fragen, ob Hersteller, Plattform oder Firma Anzeige erstatten; nach einer Verfolgung sofort einen Strafverteidiger suchen

Fragen Sie sich vor dem Handeln: Melden der Hersteller, die Plattform oder die Firma das an? Serverprotokolle, Zahlungsnachweise und Gruppenchats lassen sich bei den Ermittlungen alle abrufen. Werden Sie tatsächlich strafrechtlich festgenommen (刑事拘留), wird innerhalb von höchstens 37 Tagen entschieden, ob Sie in Haft bleiben. Einen Anwalt dürfen Sie schon ab der ersten Vernehmung hinzuziehen, und in diesen 37 Tagen kann ein Strafverteidiger am meisten bewirken.

Hoher Nutzen
Evidenz C
Freiheit

Keine Spiel-Cheats und Hilfsprogramme machen oder verkaufen, auch keine KI-Hilfen, die nur den Bildschirm lesen und den Speicher nicht anfassen; keine umgebauten Versionen von Apps wie WeChat mit Zusatzfunktionen verkaufen

Wer 20 Personen Cheats gibt oder 5.000 Yuan damit verdient, kann schon zu bis zu 3 Jahren verurteilt werden, in besonders schweren Fällen zu 3 bis 7 Jahren. Ein Mann verkaufte Wallhack- und Aimbot-Cheats (透视, 自瞄): In 3 Monaten setzte er mehr als 80.000 Yuan (8 万多) um und bekam 1 Jahr Haft mit 1 Jahr Bewährung und 5.000 Yuan Geldstrafe. Jemand betrieb einen privaten Server für ein Spiel und nahm mehr als 20.000.000 Yuan (2000 多万) an Aufladungen ein. Die höchste Strafe betrug 4 Jahre, die Geldstrafe bis zu 10.000.000 Yuan (1000 万元).

Hoher Nutzen
Evidenz A
Freiheit

Beim Ausscheiden alle Zugänge abgeben; nichts löschen, keine Hintertür lassen und keine Passwörter ändern, auch wenn die Firma Geld schuldet

Die Zugangsdaten hat Ihnen die Firma gegeben, das heißt aber nicht, dass Sie sie nach dem Ausscheiden noch benutzen dürfen. Wer sich damit einloggt, begeht unbefugte Steuerung eines Systems, bis zu 3 Jahre. Wer Daten löscht und das System zum Ausfall bringt, bekommt bis zu 5 Jahre, bei besonders schweren Folgen mehr als 5 Jahre. Ein ehemaliger leitender IT-Ingenieur loggte sich nach seiner Entlassung mit dem alten Administratorkonto auf dem Firmenserver ein, löschte Daten und Protokolle und verursachte einen Schaden von mehr als 120.000 Yuan (12 万余元). Er bekam 3 Jahre Haft mit 5 Jahren Bewährung und 30.000 Yuan (3 万元) Geldstrafe.

Hoher Nutzen
Evidenz A
Freiheit

Beim Ausscheiden keinen Quellcode, keine Kundenlisten und keine technischen Unterlagen mitnehmen, nichts auf private Cloud-Speicher laden und nichts beim neuen Arbeitgeber verwenden

Den Code, den Sie geschrieben haben, besitzt trotzdem die Firma, und auch eine Kundenliste gilt als Geschäftsgeheimnis. Wer das mitnimmt, nimmt der Firma etwas weg. Ein ehemaliger Mitarbeiter nahm den Quellcode eines Sicherheitskontrollsystems mit und nutzte ihn bei seiner neuen Firma. Er selbst bekam 5 Jahre Haft und 500.000 Yuan (50 万元) Geldstrafe, die neue Firma musste 4.000.000 Yuan (400 万元) zahlen. Ein anderer nutzte eine Systemlücke und lud mehr als 33.000 Konstruktionsdateien (3.3 万多个) herunter; er bekam 1 Jahr und 10 Monate Haft. Außerdem kann die Firma von Ihnen zusätzlich Schadenersatz verlangen.

Hoher Nutzen
Evidenz A
Freiheit

Keine eigenen Programme auf fremden Computern, Servern oder Kameras laufen lassen; Firmenrechner nicht zum Schürfen von Kryptowährungen nutzen

Wer ohne Erlaubnis fremde Computer, Server oder Kameras steuert, bekommt bis zu 3 Jahre, in besonders schweren Fällen 3 bis 7 Jahre, sobald es 20 Geräte sind. Reicht es nicht für eine Straftat, folgen bis zu 5 Tage Verwaltungshaft (拘留) und eine Geldstrafe von 50.000 bis 500.000 Yuan (5 万到 50 万元). Wer schon einmal strafrechtlich verurteilt wurde, darf lebenslang keine Schlüsselposition in der Netzwerksicherheit oder im Netzbetrieb mehr übernehmen.

Höchster Nutzen
Evidenz A
Freiheit

Ohne schriftliche Erlaubnis keine fremden Systeme testen; „gut gemeint“ und „nachträgliche Meldung“ entlasten nicht

Ob es eine Straftat ist, hängt von der Erlaubnis und vom Umfang des Zugriffs ab, nicht von Ihrer Absicht. Schon 500 normale Zugangsdaten oder ein Gewinn von 5.000 Yuan oder ein Schaden von 10.000 Yuan (1 万元) für die andere Seite reichen für bis zu 3 Jahre. Um eine Lücke zu belegen, exportiert man oft einfach eine Nutzertabelle, und dabei sind schnell 500 Zugangsdaten zusammen. Wer Zugangsdaten hat und sie außerhalb der Erlaubnis verwendet, begeht trotzdem ein unbefugtes Eindringen.

Hoher Nutzen
Evidenz A
Freiheit

Lücken vorschriftsgemäß melden; vor der Behebung keine Details veröffentlichen, keine Angriffswerkzeuge verbreiten und nichts ins Ausland geben

Auch Privatpersonen fallen unter die Vorschriften für die Verwaltung von Sicherheitslücken bei Netzwerkprodukten. Bevor der Produktanbieter eine Behebung anbietet, dürfen Sie die Lücke nicht veröffentlichen, auch nicht Details zu einer Lücke in einem System, das gerade in Betrieb ist. Sie dürfen keine Programme oder Werkzeuge verbreiten, die speziell für Angriffe gedacht sind, und wenn Sie veröffentlichen, muss die Behebung im selben Zug dabeistehen. Eine noch nicht veröffentlichte Lücke darf nicht an ausländische Organisationen oder Personen außer dem Produktanbieter weitergegeben werden.

Hoher Nutzen
Evidenz A
Freiheit

Im Dienst mit Firmenmitteln geschriebener Code gehört der Firma; eigene Open-Source-Projekte nur in eigener Zeit und auf eigenen Geräten machen und nicht mit Firmencode vermischen

Software, die hauptsächlich mit Firmengeräten, dem Intranet oder Geschäftsdaten entsteht und für die die Firma haftet, gehört der Firma; der Urheber behält nur das Recht auf Namensnennung. Dasselbe gilt, wenn der Vertrag es so regelt. Auch was abends geschrieben wird, kann der Firma gehören, sobald Firmenrechner oder Geschäftsdaten benutzt wurden. Erfindungen, die mit Firmenmitteln gemacht wurden, gehören bei Patenten ebenfalls der Firma.

Mittlerer Nutzen
Evidenz A
Geld

Open-Source-Code wie GPL nach der Lizenz behandeln: Quellcode offenlegen oder Lizenz wechseln, nicht darauf vertrauen, dass es niemand merkt

Eine Urheberrechtsverletzung wird nach dem Schaden des Rechteinhabers oder dem Gewinn des Verletzers ersetzt. Bei vorsätzlicher und schwerer Verletzung kann der Schadenersatz bis zum 1- bis 5-Fachen betragen. Ein Unternehmen stellte einen früheren Mitarbeiter eines Konkurrenten ein, der eine im Wesentlichen ähnliche Software entwickelte. Das Unternehmen argumentierte, die Software des Konkurrenten beruhe auf GPLv2 und müsse daher offen sein. Das Oberste Volksgericht entschied, dass diese Frage getrennt vom Urheberrecht zu betrachten ist: Die Verletzung wurde untersagt, Schadenersatz von 500.000 Yuan (50 万元) angeordnet.

Mittlerer Nutzen
Evidenz B
Geld

App nur mit den für den Dienst nötigen personenbezogenen Daten betreiben; bei Kindern unter 14 Jahren Einwilligung der Eltern einholen und die Datenschutzerklärung klar fassen

Erheben Sie nur die Daten, die der Dienst braucht; bei Personen unter 14 Jahren ist die Einwilligung der Eltern nötig. Verstöße müssen zuerst korrigiert werden, sonst kann die App abgeschaltet werden. Wer sich der Korrektur verweigert, zahlt bis zu 1.000.000 Yuan (100 万元), die verantwortlichen Personen 10.000 bis 100.000 Yuan (1 万到 10 万元). Bei schweren Fällen drohen bis zu 50.000.000 Yuan (5000 万元) oder bis zu 5 % des Umsatzes des Vorjahres. Verantwortliche Personen zahlen dann 100.000 bis 1.000.000 Yuan (10 万到 100 万元). Auch Programmierer und Produktverantwortliche können als verantwortlich gelten.

Mittlerer Nutzen
Evidenz B
Freiheit

Nur Festlandchina 9 Tipps

Diese Tipps beschreiben Regeln in Festlandchina und gelten nicht in Deutschland; sie sind für Menschen gedacht, die in China leben.

Keine Skripte für Zugtickets, Flash-Sales, Scheinbestellungen oder Gutscheinjagd schreiben oder verkaufen, auch nicht nur für „automatisches Klicken“ auf Schaltflächen
Das Skript verändert keinen Speicher und knackt nichts, es schickt nur schneller Anfragen als ein Mensch, und das reicht für eine Verurteilung: Ein Gewinn von 5.000 Yuan oder ein Schaden von 10.000 Yuan (1 万元) für die andere Seite genügt. Ein Mann nutzte gekaufte Konten bei 12306 (der chinesischen Plattform für Zugtickets), sicherte sich mehr als 200 Tickets und verdiente über 20.000 Yuan (2 万多). Er bekam 1 Jahr und 6 Monate Haft, zur Bewährung ausgesetzt für 1 Jahr und 6 Monate, und 5.000 Yuan Geldstrafe. Wer Ticketsoftware im Onlineshop verkaufte, musste wegen unlauteren Wettbewerbs 20.000 Yuan (2 万元) Schadenersatz zahlen.
Crawler nur auf öffentlichen Seiten ohne Login laufen lassen; keine Schutzmechanismen umgehen, keine personenbezogenen Daten erfassen und gesammelte Daten nicht verkaufen
Daten, die nur mit Login, mit Token oder nach dem Knacken einer Signatur erreichbar sind, gelten als Umgehung von Schutzmaßnahmen: bis zu 3 Jahre, in schweren Fällen 3 bis 7 Jahre. Personenbezogene Daten machen es schlimmer. Bei 50 Einträgen zu Aufenthalt, Kommunikation, Kreditauskünften oder Vermögen liegt schon ein schwerer Fall vor. Ebenso bei 500 Einträgen zu Unterkunft, Gesundheit oder Geschäften, bei 5.000 Einträgen anderer Art oder bei einem Gewinn von 5.000 Yuan.
Keine Aufträge für Glücksspiel-, Betrugs- oder Porno-Apps annehmen, keine Zahlungswege für „Kunden“ aufbauen und keine Konten für sie entsperren
Solche Aufträge mit hohem Preis und unklarer Beschreibung bedeuten, dass man Komplize einer Glücksspielbande wird. Wer dabei hilft, wird nach dem Tatbestand der Eröffnung von Glücksspielbetrieben (开设赌场罪) mit bis zu 5 Jahren bestraft, in schweren Fällen mit 5 bis 10 Jahren. Das ist strenger als bloße Hilfe, die höchstens mit 3 Jahren geahndet wird. Bei einer E-Sport-Wett-App wurden 28 Programmierer zu 1 Jahr bis 3 Jahren und 6 Monaten verurteilt. Wer für eine Betrügerbande QQ-Konten (der chinesische Messenger QQ) entsperrte, bekam 1 Jahr und 6 Monate Haft und 20.000 Yuan (2 万元) Geldstrafe.
Keine Werkzeuge zum Umgehen der Firewall und keine VPN-Konten verkaufen; keine Knoten (Einstiegspunkte) dafür einrichten
Wer selbst eine Verbindung ins Ausland aufbaut oder einen internationalen Kanal außerhalb der staatlichen öffentlichen Kanäle nutzt, dem kann die Polizei (公安) untersagen, weiter online zu gehen, und eine Verwarnung sowie eine Geldstrafe bis zu 15.000 Yuan (1.5 万元) mit Einziehung des rechtswidrigen Gewinns verhängen. Wer das gewerblich betreibt, kann nach dem Tatbestand der illegalen Geschäftstätigkeit (非法经营罪) verfolgt werden, bei schweren Fällen mit bis zu 5 Jahren. Dieser Punkt betrifft den Verkauf und das Einrichten von Knoten. Wer es nur für sich selbst nutzt, muss im Höchstfall mit einer Verwarnung und einer Geldstrafe rechnen.
Bei unterschriebenem Wettbewerbsverbot: Zahlt die Firma nach dem Ausscheiden keine monatliche Entschädigung, schriftlich mahnen; nach 3 Monaten ohne Zahlung darf man auflösen. Ohne Zugang zu Geschäftsgeheimnissen kann man verlangen, dass die Klausel unwirksam ist
Ein Wettbewerbsverbot (竞业限制) bedeutet, dass Sie nach dem Ausscheiden für eine bestimmte Zeit nicht bei einem Konkurrenten arbeiten dürfen. Es gilt bis zu 2 Jahre, und die Firma muss Ihnen dafür jeden Monat eine Entschädigung zahlen. Ist keine Höhe vereinbart, gelten 30 % des durchschnittlichen Lohns der letzten 12 Monate vor dem Ausscheiden, mindestens aber der örtliche Mindestlohn. Zahlt die Firma aus eigenen Gründen 3 Monate lang nicht, können Sie die Auflösung verlangen. Seit 2025 können Sie in Stellen ohne Zugang zu Geschäftsgeheimnissen beantragen, dass die Klausel für unwirksam erklärt wird.
Website oder App vor dem Start ICP-registrieren; nach den Anforderungen der Schutzstufen Protokolle über 6 Monate hinaus aufbewahren
Die Registrierung kostet nichts; über einen Cloud-Anbieter dauert sie etwa einige Wochen. Websites auf einem inländischen Server ohne Registrierung werden abgeschaltet. Wer behauptet, die Registrierung sei gebührenfrei, aber in Wirklichkeit Geld verlangt, zahlt 100.000 bis 1.000.000 Yuan (10 万到 100 万元). Protokolle müssen mindestens 6 Monate aufbewahrt werden. Wer sich der Korrektur verweigert oder Folgen verursacht, zahlt 10.000 bis 100.000 Yuan (1 万到 10 万元).
Vor einem öffentlichen KI-Dienst für generierte Inhalte Sicherheitsbewertung und Algorithmusregistrierung durchführen; erzeugte Inhalte kennzeichnen
Ein generativer KI-Dienst, der sich an die Öffentlichkeit richtet und die öffentliche Meinung beeinflussen oder Menschen mobilisieren kann, braucht vor dem Start eine Sicherheitsbewertung und eine Algorithmusregistrierung. Änderungen oder die Einstellung müssen ebenfalls gemeldet werden. Erzeugte Bilder und Videos müssen gekennzeichnet werden. Kleine Werkzeuge, die Sie nur selbst nutzen und nicht öffentlich anbieten, fallen nicht darunter. Verstöße werden nach dem Cybersicherheitsgesetz (网络安全法) und anderen Gesetzen bestraft.
Keine Tools bauen oder verbreiten, die Werbung anderer Apps überspringen oder blockieren; auch kostenlos oder ohne Internet kann es als unlauterer Wettbewerb gelten
Wer Software baut, die für Nutzer die Werbung anderer Apps überspringt oder blockiert, kann von dieser Seite wegen unlauteren Wettbewerbs verklagt werden. Auch ohne Gebühr kann es zählen, denn das Gesetz erfasst auch Einzelpersonen, die Dienste anbieten. Ein Browser blockierte standardmäßig den Vorspann von Mango TV (芒果TV, eine chinesische Videoplattform), und der Betreiber zahlte 800.000 Yuan (80 万元) Schadenersatz. Eine App ermöglichte, die Startwerbung von Mango TV direkt zu überspringen, und musste 80.000 Yuan (8 万元) Verlust ersetzen.
Keine „KI-Relaisstationen“ betreiben, die Zugänge zu ausländischen KI-Großmodellen billig weiterverkaufen; in Shanghai wurde bereits ein Betreiber festgenommen
KI-Relaisstationen (中转站) sind Websites, die Zugänge zu ausländischen großen KI-Modellen billig weiterverkaufen. In Shanghai wurde ein Betreiber deshalb strafrechtlich festgenommen (刑事拘留) und 37 Tage lang festgehalten. Nach der Freilassung gegen Kaution (取保候审) sagte er selbst, er werde sicher verurteilt, und hat bereits Gewinne und Schäden zurückerstattet. Auch das Ministerium für Staatssicherheit (国家安全部) hat gewarnt: Viele Relaisstationen haben keine Betriebsgenehmigung und übermitteln Nutzerdaten heimlich ins Ausland.