Hadmut Danisch

Ansichten eines Informatikers

Wie naive Juristen die Digitalisierung erwürgen

Hadmut
26.1.2019 2:42

Wie ich so oft sage: Juristen sind eines der größten Prosperitätshemmnisse des Landes.

Unser altes Problem: Wir sind ein Juristenstaat. Sie steuern/sind alle drei Staatsgewalten.

Und sie sind Geistes-/Sozialwissenschaftler. Und erben damit deren pathologischen Befund. Sie sind destruktiv und schaffen nichts. Sie bauen, erfinden, konstruieren, produzieren nichts. Juristen machen in der Regel nicht viel mehr, und meisten heute gar nichts anderes mehr, als irgendwen irgendwie an irgendwas zu hindern (außer Kriminelle, die werden immer weniger gehindert).

Ansonsten sind Juristen immer stärker und immer ausschließlicher damit beschäftigt, etwas zu verbieten, zu untersagen, die Unterlassung zu erwirken, Vertragsstrafen festzusetzen und sowas alles. Inzwischen eine rein destruktive Mecker- und Maulbranche, die schon lange nichts mehr auf die Reihe und gebacken bekommt. Die DSGVO hat uns beispielsweise auch keine bislang erkennbaren Vorteile gebracht, aber jetzt müssen wir uns auf jeder Webseite durch drei Lagen durchklicken um zu sehen, was wir eigentlich sehen wollen, falls wir überhaupt noch drauf kommen. Es wuchert und wuchert, und der Berg von Absurditäten wächst immer mehr, und niemand blickt mehr durch. Viele Bereiche des Lebens sind längst juristische Minenfelder, auf denen man sein Risiko nicht mehr abschätzen kann. Der Anwaltsberuf hat an Seriosität und Ansehen längst eingebüßt, was er überhaupt je hatte. Die Gerichte werden zu Willkür- und Politgerichten. Schon ist die Rede von der „Haltungsrechtsprechung”. Eine Rechtsfindung gibt es kaum noch, in der Regel wird willkürlich entschieden und dann Begründungsfindung betrieben. Das Juristische ist längst zur reinen Rhetorik und Rabulistik verkommen.

Ich kann mich noch erinnern, als mir vor 10 Jahren mal eine Professorin eine Aussage meines Blogs verbieten wollte (ich habe gewonnen), und ich da im Landgericht mit einem Korb voller Fachbücher ankam, um meinen Standpunkt zu begründen, wissenschaftlich argumentierte, sagte, man kann und muss das begründen und herleiten, und wollte die abholen, und sagte, dass das ja auch in den Rechtswissenschaften … als mir alle drei, die Richterin, der Gegenanwalt und der eigene Anwalt ins Wort fielen und mir übereinstimmend sagten, das sähe ich falsch, die Jurisprudenz habe mit Wissenschaft gar nichts zu tun. Da wäre gar nichts wissenschaftlich. Später habe ich mal ein paar Jahre in einer Rechtsabteilung gearbeitet, und die Juristen dort sagten mir das gleiche.

Unter den Seiten, die mich an Juristen am meisten stören, ist einmal diese permanente Anspruchshaltung. Wir sind hier in Deutschland zu faul, zu doof und auch aufgrund der Rechtslage nicht mehr in der Lage, große Taten im Internet zu vollbringen und sowas wie Facebook zu bauen. Wird alles kaputtgerechtet. Also sind wir darauf angewiesen, dass wir Google, Facebook, Twitter, Whatsapp, Instagram und sowas alles von den Amerikanern gestellt bekommen, und das bitteschön kostenlos. Wir reden hier von Klimaschutz und grüner Energie, aber haben es ganz gerne, wenn die Energie für unsere Kommunikationsansprüche drüben in den USA verheizt wird, damit es auf deren Umweltkonto geht. Und dann fällt uns nichts besseres ein, als ständig zu maulen, zu motzen, zu erwarten, dass sich die Amerikaner doch gefälligst nach unseren Partikulargesetzen zu richten hätten.

So digital gesehen sind wir ein Kotzbrocken, gemacht von Juristen.

Eine andere Seite, die mir an Juristen so auf die Nerven geht, ist, wie sie ihr Verbieten und Unterlassensfordern durchsetzen. Sie sehen nicht ein, dass etwas nicht geht oder dass sie einen nicht kriegen, oder dass sie überhaupt etwas nicht verstanden haben. Oder sie gegen Recht verstoßen. Es muss immer der dran glauben, den sie am einfachsten dranbekommen. Und wenn sie das nicht weiter hinbekommen, nennen sie es Störerhaftung oder sowas. Es läuft immer darauf hinaus, dass es irgendeinen erwischt und der vor Gericht landet. Fast wie bei den Juristen in den USA. Da geht es bei Strafverfahren auch nicht wirklich darum, ob der Beschuldigte der Täter war. Da geht’s darum, dass man aus politischen Gründen den hinrichtet, der den geringsten Widerstand leistet und sich die schlechtesten Anwälte leisten kann. Das Volk erwartet Rache, nicht Gerechtigkeit. An wem, ist nachrangig. Hauptsache irgendeiner muss dran glauben.

Eine dritte Seite, die mich an Juristen stört, ist ihre grenzenlose Selbstüberschätzung. Nur wenige verfügen über die Charakterstärke, in dem, worin sie sich nicht auskennen, mal einen zu konsultieren. Weil Juristen über die Rechtsprechung das letzte Wort haben, glauben sie auch, die Schlauesten zu sein und alles am besten zu wissen.

Spiegel Online berichtet vom Verkehrsgerichtstag.

Au weia.

Da nämlich haben sie über die Rechtslage bei selbstfahrenden Autos diskutiert.

Ein überaus wichtiges Thema. Und wie so oft ging’s schief, wenn Technik bei Juristen landet.

Für Unfälle mit selbstfahrenden Autos sollen nicht die Insassen verantwortlich gemacht werden – darauf pochen Experten auf dem Verkehrsgerichtstag. Große Probleme könnten dagegen die Programmierer bekommen.

Fahrer dürfen nicht zur Rechenschaft gezogen werden, wenn es beim autonomen Fahren kracht – darin sind sich die meisten Experten auf dem Deutschen Verkehrsgerichtstag einig. Strafrechtliche Verantwortung müssten sie nur tragen, wenn sie das Fahrsystem kontrollieren können, teilte der Deutsche Verkehrssicherheitsrat in Goslar mit. […]

Für Autohersteller, Konstrukteure und Softwareprogrammierer könnte es in Zukunft jedoch riskant werden. Möglicherweise werden sie strafrechtlich zur Verantwortung gezogen, wenn selbstfahrende Autos einen Unfall mit Verletzten verursachen. […]

Bedenken meldete der Deutsche Anwaltverein (DAV) an. Ein schärfere Haftung für die Hersteller könne bedeuten, “dass man mit der Berufswahl des Programmierers den ersten Fuß im Gefängnis hat”, erläuterte Daniela Mielchen von der DAV-Arbeitsgemeinschaft Verkehrsrecht.

Der DAV hat da Recht, ansonsten ist es wieder so eine typisch naive Laiensicht. Irgendeiner muss halt dran glauben, also nimmt man den, dem man es vermeintlich am leichtesten anhängen kann.

Das erste, was mir dazu einfällt, ist, dass sich die Juristen als Geisteswissenschaftler mal wieder frontal selbst widersprechen und unterschiedliche Maßstäbe anwenden. Warum?

Drohnen.

So diese kleine Foto-Drohnen, die es inzwischen allgemein zu kaufen gibt. Sehen zwar anders aus, aber rein technisch gesehen haben sie strukturelle Ähnlichkeit mit selbstfahrenden Autos. Denn längst nicht mehr fliegen die wie früher ferngesteuerte Hubschrauber, die man richtig fliegen musste. Ich habe mir ja neulich so ein Ding gekauft. Das ist ein fliegendes Rechenzentrum, und ich kann über die Fernbedienung letztlich nur noch mitteilen, was ich von dem Ding will, bring die Kamera dahin, bring sie dorthin, und das Ding macht das frappierend präzise, oder bleibt eben in der Luft stehen wie angenagelt. Ich habe Videoaufnahmen aus 100 Meter Höhe gemacht, die stabil aussehen wie vom Stativ gemacht. Obwohl ich sowas nicht kann. Das Ding wird nur noch vom Computer geflogen. Ich teile nur noch meine Zielwünsche mit, und wenn man die im kleinen Maßstab angibt, dann fühlt es sich so an, als würde man steuern. Das Ding fliegt aber auch komplexe Manöver, im Kreis um mich herum, folgt mir (mehr oder weniger), fliegt Kreise, Ovale, Ellipsen, rauf und runter, ganz von alleine. Wie ein Auto, dem ich sage, bring mich mal dahin. Und so eine Drohne ist auch nicht ungefährlich. Die Rotoren können jemanden verletzen, und wenn das Ding aus 100 Metern runterfällt, kann es einen auch verletzen. Es gab ja neulich mal ein Drohnenmodell mit Konstruktionsfehler, das völlig spontan in der Luft auf tot geschaltet und dann wie ein Stein abgestürzt ist. Also eine Situation, wie man sie da wohl bei Autos diskutiert hat.

Aber nein, bei Drohnen ist nach deutschem Recht nicht der Hersteller, sondern der Halter in der Haftung. Das müsse so sein.

Geht es aber um ein Auto, dann soll es genauso selbstverständlich sein, dass die Hersteller/Programmierer haften.

Zweimal die gleiche Konstellation, zwei diametral unterschiedliche Ergebnisse, beidesmal heißt es, das sei zwingend und einzig möglich, und keinen stört’s.

Aber denken wir das mal durch.

  • Wie will man denn bei Programmierern einfache und grobe Fahrlässigkeit und Vorsatz auseinanderhalten? Die braucht man ja im Strafrecht.

    Meinen die, da schreibt einer in die Kommentare, dass er jetzt mal eine kleine Killerprozedur einbaut, um immer am Freitag den 13. welche zu überfahren?

    Also dass das einer macht, halte ich für möglich, das Prinzip Rache von frustrierten oder übergangenen oder gelangweilten Angestellten ist ja ein gängiges Motiv und stets Thema in der IT-Sicherheit. Und auch Sabotage durch Konkurrenz gibt es. Aber dass der dann noch so doof ist, das in den Kommentar dranzuschreiben, ist sehr unwahrscheinlich. Unfähigkeit ist nicht strafbar, und die müsste man erst mal abgrenzen.

  • Was ist, wenn der, der den Code geschrieben hat, irgendeine Arithmetik oder Korrelation oder Mustererkennung oder den Compiler oder die Laufzeitumgebung oder den Prozessor oder sowas, gar nicht wusste, dass seine Programmbibliothek in Fahrzeugen eingesetzt werden würde? Dann kann es ja schon kein Vorsatz sein.

  • Wann soll denn da die Verjährung einsetzen?

    Läuft die an, wenn der Code geschrieben ist? Bis das letztlich im Massenbetrieb angekommen ist, können Jahre vergehen. Und Autos halten ja normalerweise auch mal um die 10 Jahre.

  • Woher will man denn wissen, wer dran schuld ist?

    Das ist nicht so wie beim Bankraub, dass da drei Leute reinkommen und die waren es dann. Das ist komplex, daran können hunderte oder tausende von Leuten aus ganz unterschiedlichen Firmen beteiligt sein.

    Wie will man da noch feststellen, wer was geschrieben hat?

    Und kommt mir jetzt nicht mit Repositories. Ja, ja, ich kenne git blame und solche Befehle. Die zeigen einem zu jeder Code-Zeile an, von wem sie kommt. Welche strafrechtlich relevanten Fehler lassen sich auf einzelne Zeilen eindampfen?

    Aber gut, normalerweise zeigen die dann den Benutzernamen an. Vielleicht auch den vollen Namen. Dann steht da tschmidt oder „Thomas Schmidt”.

    Wer war das? Weiß man nicht mehr, weil nach Datenschutzvorschriften die personenbezogenen Daten nach dessen Ausscheiden irgendwann gelöscht werden müssen.

    Apropos löschen: Der Hersteller ist nicht verpflichtet, zu protokollieren, wer etwas eincheckt. Dafür ist er verpflichtet, solche personenbezogenen Daten zu löschen. Es gibt da keine Speicherpflicht wie bei der Telekommunikationsvorratsdatenspeicherung.

    Zumal wir das Land ja gerade mit Fachkräften anreichern, deren Identität völlig ungeklärt ist. Er sagte, er heißt Mohammed, kommt aus Syrien und ist IT-Fachkraft. Joho.

  • Selbst wenn man einen Namen ausfindig macht: Was ist, wenn der das dann abstreitet?

    Viele Repositories prüfen die Identität nicht oder nicht so, dass sie strafrechtlich verwertbar ist. Kaum jemand nutzt Signaturen. In vielen Repositories muss man sich zwar mit einem Account anmelden, kann aber beliebige Autorennamen angeben. (git push) Man kann problemlos Code unter dem Namen eines Kollegen einchecken, und man kann behaupten, das wäre so passiert.

  • Woher will man eigentlich wissen, welche Software das war?

    Wir haben keine wirklich sicheren Rechner. Es kann jeder behaupten, das Fahrzeug habe einen Virus gehabt, der sich nach dem Unfall selbst gelöscht habe. Sowas gibt’s bei PCs seit 20 Jahren. Schon bei Dieselgate kriegen sie ja nicht raus, welche Software auf welchem Fahrzeug läuft.

  • Was ist mit Rücktritt?

    Oder wenn der Programmierer sagt, er habe gemerkt, dass da ein Fehler im Code ist, und habe in den Besprechungen darauf hingewiesen? Oder nach seinem Ausscheiden von außen? Er sei davon ausgegangen, dass der fehlerhafte Code gar nicht eingesetzt wird?

  • Wie stellen die sich das eigentlich vor?

    300 Zeilen Code? Mal schnell irgendeinen Gutachter beauftragen?

    Und was ist, wenn so ein Fahrzeug 3.000.000 Zeilen Code enthält? Zuzüglich Betriebssystem, versteht sich?

  • Und was ist mit Hardware?

    Oder wenn da im Speicher einfach mal nur ein Bit gekippt ist, weil ein Alpha-Teilchen vorbeikam oder eine Speicherzelle matschig wurde?

Und so weiter und so fort. Die wissen gar nicht, was sie da behaupten und fordern.

Was ist eigentlich, wenn die Software im Ausland geschrieben wurde? Wollen wir dann Leute in Japan nach deutschem Recht anklagen? Oder gehen nur die bei Mercedes und BMW in den Knast?

Die Herangehensweise dieser Juristen ist extrem naiv. Die wissen gar nicht worauf sie sich einlassen, was sie da sagen.

Die Wirkung wird aber die sein, dass man da keine Programmierer mehr finden wird, jedenfalls nicht die Guten, die auch anderswo Jobs bekommen. Das kann sogar darauf hinauslaufen, dass man die Sicherheit dadurch verschlechtert, weil man nur noch Luschen bekommt. Kein vernünftiger Spitzeninformatiker wird sich auf so ein Risiko einlassen. Jedenfalls nicht in Deutschland. Da geht man in eine andere Branche oder ins Ausland.

Womit die Juristen dann schon wieder mal sichergestellt hätten, dass Digitalisierung und Fortschritt überall stattfinden, nur nicht bei uns.

Sowas lässt man dann in Indien schreiben. Ist ja auch billiger. Und erspart einem lästige Strafverfahren.

Oder um es mal ganz anderes zu sagen:

Das Juristische an sich entstammt dem 19. und 18. und früheren Jahrhunderten, und ist mit der Komplexität heutiger Entwicklungen schlicht überfordert. Die scheitern gerade mal wieder an sich selbst, schaden tun sie aber den anderen.

Man wird sich, wie auch bei vielen anderen komplexen Strukturen, die Frage stellen müssen, ob wir als Gesellschaft Systeme einsetzen wollen, bei denen Strafrecht nach unseren Vorstellungen versagt und schlicht nicht mehr anwendbar ist. Bei denen unsere Vorstellung, jedes Lebensrisiko auf andere abzuwälzen, nicht mehr funktioniert.

Systeme, bei denen wir die Vorteile als so groß ansehen, dass wir einen großen Haufen undurchschaubaren Mists einsetzen und dessen Risiken einfach so in Kauf nehmen, solange uns die empirische Betrachtung zeigt, dass es uns Vorteile bringt. Und wenn es das nicht tut, damit wieder aufzuhören.

Damit laden wir uns aber noch mehr auf den Teller.

Ich (und nicht nur ich) habe das nach den LKW-Anschlägen von Frankfreich oder dem Breitscheidplatz shcon angesprochen:

Was ist eigentlich, wenn sich das Terroristen zunutze machen? Wenn der nächste LKW in die Menge fährt, aber einfach keiner auf dem Fahrersitz sitzt, den man erschießen oder festnehmen könnte?

Was macht man, wenn gestohlene Autos oder Drogentransporter ganz alleine über die Grenze fahren?

Was macht die Polizei, wenn da nicht ein gestohlenes Auto kommt, sondern ein Pulk von 5.000 Autos vorbeigefahren kommt und alles niederwalzt, was sich in den Weg stellt?

Was heißt überhaupt „gestohlen”? Was ist, wenn das Auto per Malware einfach selbst mal auf die Idee kommt, zusammen mit anderen Autos eine Spritztour nach Polen zu machen? Und gleich dort zu bleiben, weil’s dort so schön ist?

Was, wenn in den nächsten Weihnachtsmarkt dann eben nicht mehr nur ein LKW fährt, sondern zwanzig? In jeden Weihnachtsmarkt, je zwanzig?

Wenn Wettrennen und Profilierungsfahrten durch die Innenstadt nicht mehr gefahren, sondern per Software ausgetragen werden? Chip austauschen und dann mal schauen, wer am schnellsten den Kuhdamm entlang fährt? Oder die meisten Toten produziert? Das wäre doch mal ein geiles Spiel für Programmierer. Wer schafft mit einem Auto die meisten Toten?

Oder wer schafft es, ein Auto so zu programmieren, dass es an den kuriosesten Platz fährt? In die Theatervorstellung? Kindergarten? Demonstrationen? In den USA ist doch mal einer in eine politisch-gegnerische Demo gefahren. Geht auch ohne Fahrer.

Was ist, wenn einfach alle Autos in Deutschland, egal wo sie gerade sind, auf die Sekunde gleichzeitig alle Vollgas geben?

Oder ihre Kamerasysteme verwenden, um den nächstbesten Menschen zu jagen?

Was ist, wenn alle Autos in Deutschland per Gesichtserkennung auf ein bestimmtes Gesicht programmiert werden, und jedes parkende Auto, das das Gesicht entdeckt, versucht, den Menschen zu überfahren? Spion, Dissident oder sowas?

Oder vielleicht nur Ransomware? Eines Morgens funktioniert kein Auto mehr. Bitte überweisen Sie 10 Bitcoins nach …

Ich glaube, die Juristen haben keine entfernte Vorstellung davon, wovon sie da reden.

Aber sie sorgen dafür, dass die Entwicklung hier nicht mehr stattfindet.

Erinnert mich an die Kernkraft. Die hat man hier abgebaut und den Strom dann von maroden Kernkraftwerken auf den anderen Seiten der Grenze eingekauft, die man nicht unter Kontrolle hat.

Irgendwie habe ich den Eindruck, die Juristen werden gerade an allen Fronten von der Realität überrollt, wollen aber wichtig und bestimmend sein, und drangsalieren und schikanieren deshalb im Kleinen herum, wen sie noch an die Kandare kriegen.