VPN-Zugang und 18 USC 1030: Berechtigungen, nicht Etiketten

Ob VPNs legal sind, lässt sich nicht beantworten, ohne eine Tätigkeit und eine Rechtsordnung zu nennen. Ein Mitarbeiter, der einen freigegebenen Unternehmensdienst erreicht, ein Kunde, der eine regionale Sperre umgeht, und ein Besucher, der ein System öffnet, das er verlassen sollte, tragen unterschiedliche Berechtigungen und unterschiedliche Regeln. Die Tunnelsoftware ist in allen drei Fällen identisch. Fast alles andere nicht.

Drei Fragen, die nicht zu einer verschmelzen

Beginnen Sie mit der Verbindung: Welchen Datenverkehr trägt der Tunnel, und welche Organisation betreibt jedes Ende? Dann die Erlaubnis: Welches Konto, welche Ressource und welche Handlungen hat der Eigentümer genehmigt, und welche Einschränkungen oder Hinweise kamen damit? Dann der Rahmen: Welche Rechtsordnung regelt die Tätigkeit, die Vereinbarung und jede vorgeschlagene Folge?

Die Ausgangsadresse zu ändern kann die Adresse ändern, die ein Dienst erhält. Das ist die gesamte Änderung: Keine Vereinbarung wird geändert, kein Anspruch entsteht, und kein Gericht hat etwas bewertet. Eine erfolgreiche erneute Verbindung beweist, dass der Tunnel funktioniert, und nichts weiter.

Auch die Ablehnung eines Dienstes ist keine rechtliche Entscheidung in die andere Richtung. Dass eine Website eine Verbindung blockiert, ist eine politische Entscheidung, und sie als Urteil über die Legalität zu behandeln, verwechselt dieselben zwei Ebenen von der anderen Seite. Die Ebenen wirken aufeinander, aber keine wird zur anderen. Gerade ihre Trennung macht den Rest der Diskussion nützlich.

Was das gesetzliche Beispiel tatsächlich beschreibt

Der Paragraf 18 USC 1030, gewöhnlich Computer Fraud and Abuse Act genannt, erfasst bestimmtes Verhalten in Bezug auf geschützte Rechner. Absatz (a)(2) etwa betrifft das vorsätzliche Erreichen eines solchen Rechners ohne Erlaubnis oder das Überschreiten der erteilten Erlaubnis und das Nehmen bestimmter Arten von Informationen dabei. Der hier zitierte Text ist die amtliche Zusammenstellung bis 20. Oktober 2026.

Beachten Sie, was dieser Satz tut und was nicht. Er benennt Verhalten und Bedingungen; er verkündet nicht, dass die Nutzung von VPNs verboten ist. Er kann Ihnen auch nicht sagen, ob eine bestimmte Änderung der IP-Adresse dem Erreichen eines Rechners ohne Erlaubnis gleichkommt, denn diese Schlussfolgerung hängt von den Fakten und von der Auslegung der Vorschrift ab.

Absatz (g) fügt einen zivilrechtlichen Weg mit eigenen Bedingungen hinzu. Strafrechtliche Haftung, ein gesetzlicher zivilrechtlicher Anspruch und die Sperrung eines Kontos durch einen Dienst sind drei getrennte Ergebnisse, und keines folgt automatisch aus einem anderen. Nichts in dieser Zusammenfassung entscheidet, welches davon, wenn überhaupt, auf einen bestimmten Fall passt.

Deshalb ist das Beispiel begrenzt. Es erfasst ausgewählte Vorschriften, nicht jeden Fall, jede Verfolgungspraxis oder das Recht anderer Länder. Eine Schlagzeile über einen alten Streit in eine Regel für alle Dienste und Rechtsordnungen zu verwandeln, ist genau der Fehler, den die Aufteilung in drei Fragen verhindern soll.

Vereinbarung, Zugang und Abhilfe sind verschieden

Sammeln Sie für jede konkrete Frage fünf Dinge: die Fassung der geltenden Bedingungen, die erteilte Erlaubnis, jeden Hinweis oder jede Einschränkung, die damit kam, welches Konto beteiligt ist und eine genaue Beschreibung dessen, was getan wird. Eine Behauptung zum Wohnsitz, eine Frage zu automatisierten Anfragen und ein Antrag, einen privaten Rechner zu administrieren, werfen getrennte Probleme auf, und sie in eine Kategorie zu falten führt zu schlechtem Rat.

Nutzen Sie bei einer falschen Einstufung den vom Dienst unterstützten Korrektur- oder Ausnahmeprozess. Lassen Sie bei einer organisatorischen Anforderung den Ressourceneigentümer einen geeigneten Weg genehmigen. Die Ausnahme sollte festhalten, was erlaubt ist, statt stillschweigend die Identität eines Kontos oder Angaben zum Standort zu ändern, damit sie zu einer Prüfung passen.

Wenn das Ergebnis wichtig sein könnte, geben Sie die konkreten Fakten an einen in der betreffenden Rechtsordnung qualifizierten Rechtsanwalt. Nehmen Sie nicht an, dass die Sperrung das einzig mögliche Ergebnis ist, und nehmen Sie auch nicht an, dass die Annahme der Bedingungen eines Dienstes jede Klausel und jeden Rechtsbehelf durchsetzbar macht.

Was Sie einer Prüfperson vorlegen sollten

Schreiben Sie die Situation so auf, dass eine andere Person sie ohne Raten bewerten kann:

Diese Zeilen machen aus einer vagen Sorge eine prüfbare Frage, und sie zeigen, um welche Ebene es in einem Streit wirklich geht. Ein Streit über die Bedingungen ist nicht dasselbe wie ein Streit über die Berechtigung, und keiner von beiden ist dasselbe wie eine Frage zu einem Gesetz. Die Ebene zuerst zu benennen erspart allen ein Meeting.

Nennen Sie auch die Grenzen der Antwort. Eine Zusammenfassung einer Vorschrift ist keine Rechtsberatung für eine bestimmte Person, und dass ein Werkzeug weit verbreitet ist, belegt nicht, dass eine bestimmte Nutzung erlaubt ist.