Flipper Zero GPS module for wardriving

Ist Wardriving in den USA legal? Was das Gesetz wirklich sagt (2026)

PINGEQUA Lab · Wardriving und das Recht · 6 Min. Lesezeit · Aktualisiert 2026-07-14

Für die meisten Menschen bewegt sich Wardriving in einer rechtlichen Grauzone – tatsächlich haben US-Gerichte und Gesetze aber eine recht klare Linie gezogen. Sie verläuft nicht dort, wo die meisten sie vermuten.

KurzantwortIn den USA ist passives Wardriving grundsätzlich legal: Das Erfassen von SSID, BSSID, Kanal, Verschlüsselungstyp und GPS-Position, die Wi-Fi-Access-Points offen ausstrahlen – die Datengrundlage von Mapping-Projekten wie WiGLE –, ist durch kein Bundesgesetz verboten. Die Grenze, die man nicht überschreiten darf, ist die Verbindung zu einem Netzwerk, das einem nicht gehört, oder das Abfangen des darüber laufenden Datenverkehrs. Hier greifen der Computer Fraud and Abuse Act (CFAA) und der Wiretap Act. Dies sind allgemeine Informationen, keine Rechtsberatung.

„Ist Wardriving illegal?" ist die falsche Frage, denn Wardriving ist keine einzelne Aktivität. Herumzufahren, während ein Scanner die Beacon-Frames protokolliert, die jeder Router in die Luft funkt, ist rechtlich etwas völlig anderes als einem offenen Netzwerk beizutreten oder dessen Pakete abzugreifen. Das US-Recht behandelt das als getrennte Handlungen, und die Strafbarkeit liegt vollständig auf einer Seite dieser Grenze.

Aktivität Rechtsstatus in den USA (allgemein) Einschlägiges Gesetz
Erfassen von SSID / BSSID / GPS aus öffentlichen Beacon-Frames Grundsätzlich legal Kein Gesetz verbietet es; FCC Part 15-Spektrum
Hochladen dieser Metadaten zu WiGLE Grundsätzlich legal Kein Gesetz verbietet es
Verbinden mit / Authentifizieren an einem fremden Netzwerk Illegal ohne Genehmigung CFAA (18 U.S.C. § 1030) + einzelstaatliches Recht
Knacken eines Wi-Fi-Passworts (WPA-Handshake usw.) Illegal ohne Genehmigung CFAA + einzelstaatliches Recht
Erfassen des Inhalts von Datenverkehr in einem unverschlüsselten Netzwerk Illegal Wiretap Act (18 U.S.C. § 2511)

Was „Wardriving" rechtlich bedeutet

Im engeren, rechtlich verteidigbaren Sinn ist Wardriving ein rein passiver Empfang. Ein Wi-Fi-Access-Point sendet fortlaufend Beacon-Frames – Broadcast-Verwaltungspakete, die die SSID (Name), BSSID (MAC-Adresse), unterstützten Kanäle und den Sicherheitstyp des Netzwerks bekanntgeben –, damit Geräte in der Nähe es finden können. Ein Wardriving-Setup hört nur zu, versieht das Empfangene mit einem Zeitstempel und einer GPS-Position. Es sendet nie eine Anfrage an ein Netzwerk, verbindet sich nie und rührt nie die eigentlichen Nutzdaten an.

Diese Unterscheidung ist der Kern der ganzen rechtlichen Bewertung. Das passive Mithören öffentlicher Broadcasts wird völlig anders behandelt als die aktive Kontaktaufnahme mit einem fremden Netzwerk oder das Mitlesen seines Datenverkehrs.

Die Rechtslage auf Bundesebene: Kein Gesetz verbietet passives Wardriving

Es gibt kein US-Bundesgesetz, das Wardriving ausdrücklich verbietet. Das Erfassen von Vorhandensein, Standort und Metadaten von Wi-Fi-Netzwerken – und das Erstellen oder Beitragen zu einer computergenerierten Karte daraus – ist durch kein Bundesgesetz untersagt. Wi-Fi läuft auf lizenzfreiem Spektrum nach den Part-15-Regeln der FCC, die den Empfang dieser Emissionen erlauben, und kein Bundesgesetz verbietet das passive Scannen nach vorhandenen Netzwerken. Durchsetzungsmaßnahmen gegen reine Erfassung sind selten bis nicht existent.

Das Bundesgesetz, vor dem sich viele fürchten, ist der Computer Fraud and Abuse Act (CFAA), 18 U.S.C. § 1030. Der CFAA stellt den vorsätzlichen Zugriff auf einen Computer „ohne Genehmigung" oder über die erteilte Genehmigung hinaus unter Strafe. Das Schlüsselwort ist Zugriff. Das passive Protokollieren eines Beacon-Frames ist kein Zugriff auf das Netzwerk – man betritt es nie. In dem Moment, in dem man sich verbindet, authentifiziert oder auf andere Weise in ein Netzwerk vordringt, für das keine Erlaubnis besteht, befindet man sich im Bereich des CFAA. Nicht das Scannen selbst, sondern Vorsatz und Handlung lösen die Haftung aus.

Die klare Grenze: Joffe v. Google und der Wiretap Act

Der wichtigste US-Fall für Wardriver ist keine Wardriving-Strafverfolgung – es ist Joffe v. Google, Inc., 729 F.3d 1262 (9th Cir. 2013). Googles Street-View-Fahrzeuge sammelten beim Fotografieren der Straßen nebenbei auch Fragmente von Nutzdaten (payload data) – tatsächliche Inhalte, darunter E-Mails und Passwörter – aus unverschlüsselten privaten Wi-Fi-Netzwerken.

Der Ninth Circuit entschied, dass das Abfangen des Inhalts unverschlüsselter Wi-Fi-Kommunikation gegen den Wiretap Act (18 U.S.C. § 2511) verstößt. Das Gericht wies Googles Argument zurück, unverschlüsseltes Wi-Fi sei eine „Funkkommunikation", die der Allgemeinheit ohne Weiteres zugänglich sei; die Ausnahme sei auf traditionelle (akustische) Radioübertragungen zugeschnitten, und die bloße Verfügbarkeit von Geräten, die Wi-Fi empfangen können, mache diese Netzwerke noch nicht „der Allgemeinheit ohne Weiteres zugänglich". Der Supreme Court lehnte es 2014 ab, den Fall zu verhandeln, wodurch das Urteil in Kraft blieb.

Die praktische Lehre daraus ist die Grenzlinie, die der Fall zieht. Google geriet in Schwierigkeiten, weil es den Inhalt von Datenverkehr (payload) erfasst hat. Das ist nicht dasselbe wie das Protokollieren von SSID und BSSID, die ein Router zu seiner Bekanntgabe ausstrahlt – die Metadaten, auf denen Mapping-Projekte im Stil von WiGLE beruhen. Die passive Erfassung öffentlich ausgestrahlter Beacon-Informationen bleibt auf der legalen Seite; das Abgreifen dessen, was Menschen tatsächlich über ihre Netzwerke senden, nicht.

Die Ein-Satz-Regel: Erfasse, was das Netzwerk ankündigt (Metadaten), niemals, was das Netzwerk transportiert (Inhalte) – und tritt niemals einem Netzwerk bei, zu dem du nicht eingeladen wurdest.

Einzelstaatliche Computerstrafgesetze

Jeder US-Bundesstaat hat sein eigenes Computerstrafgesetz, und sie folgen alle derselben Logik wie der CFAA: Sie bestrafen unbefugten Zugriff, nicht den passiven Empfang. Kaliforniens Comprehensive Computer Data Access and Fraud Act, Penal Code § 502, stellt beispielsweise den wissentlichen Zugriff auf oder die Entnahme von Daten aus einem Computer, System oder Netzwerk ohne Erlaubnis unter Strafe – ein „wobbler", der wahlweise als Vergehen oder als Verbrechen angeklagt werden kann. Keines dieser Gesetze richtet sich gegen das Mithören öffentlicher Beacon-Frames; sie richten sich gegen das Eindringen in ein System, zu dem man kein Zugriffsrecht hat.

Da die Details von Bundesstaat zu Bundesstaat variieren – und weil die Art, wie gesammelte Daten verwendet werden, die rechtliche Bewertung verändern kann –, sollte man das Computerstrafgesetz des eigenen Bundesstaats prüfen, bevor man losfährt, und keinen einzelnen Artikel (auch nicht diesen hier) als Ersatz für einen Anwalt betrachten.

So bleibt man klar auf der legalen Seite

  • Nur passiv. Konfiguriere deine Tools so, dass sie nur Beacon-Frames empfangen. Sende keine Probe-Floods, Deauth-Frames oder Verbindungsversuche gegen Netzwerke, die dir nicht gehören.
  • Metadaten, keine Inhalte. Protokolliere SSID, BSSID, Kanal, Verschlüsselungstyp und GPS. Erfasse oder speichere niemals die Nutzdaten des Datenverkehrs anderer.
  • Niemals verbinden. Tritt keinen offenen Netzwerken bei, probiere keine Passwörter aus und führe keinen Handshake-Capture gegen ein Netzwerk durch, für dessen Test du keine schriftliche Genehmigung hast.
  • Niemals jammen. Das Senden zur Störung von Wi-Fi oder eines lizenzierten/lizenzfreien Dienstes ist in den USA eigenständig illegal und hat mit Wardriving nichts zu tun.
  • Teste nur, was dir gehört. Wer über das passive Mapping hinaus in echtes Security-Testing einsteigen will, sollte das an eigener Hardware oder mit ausdrücklicher, schriftlicher Genehmigung tun.
  • Kenne dein Bundesstaatsrecht. Einzelstaatliche Computerstrafgesetze gelten zusätzlich zum Bundesrecht.

Baue ein rein passives Wardriving-Setup

Wardriving, das auf der legalen Seite bleibt, ist reine Empfangs- und Protokollierarbeit: ein Wi-Fi-Scanner plus eine GPS-Position für jede Beobachtung. Das sind genau die Teile dafür – kein Senden erforderlich.

Flipper Zero GPS Module WiFi Devboard 5Ghost BW16 (5GHz)

Häufig gestellte Fragen

Ist Wardriving in den USA illegal?
Nicht für sich genommen. Es gibt kein US-Bundesgesetz, das passives Wardriving – das Protokollieren von SSID, BSSID und GPS von Wi-Fi-Netzwerken aus deren öffentlichen Beacon-Frames – illegal macht. Illegal wird es, wenn man sich ohne Genehmigung mit einem Netzwerk verbindet oder dessen Datenverkehr inhaltlich erfasst. Dies sind allgemeine Informationen, keine Rechtsberatung.
Verstößt Wardriving gegen den CFAA?
Passives Scannen nicht, denn der Computer Fraud and Abuse Act (18 U.S.C. § 1030) bestraft unbefugten Zugriff auf einen Computer oder ein Netzwerk, und das passive Protokollieren eines ausgestrahlten Beacons ist kein Zugriff. Den CFAA löst aus, wer sich verbindet, authentifiziert oder ein Passwort knackt, um in ein fremdes Netzwerk zu gelangen.
Ist es legal, Wardriving-Daten zu WiGLE hochzuladen?
Das Hochladen von Netzwerk-Metadaten – SSID, BSSID, Verschlüsselungstyp und GPS-Position, beobachtet aus öffentlichen Beacon-Frames – in eine Mapping-Datenbank wie WiGLE gilt in den USA grundsätzlich als legal. Die Metadaten werden von den Access Points offen ausgestrahlt. Nicht legal ist es, den tatsächlichen Inhalt des Datenverkehrs dieser Netzwerke zu erfassen oder weiterzugeben.
Was bedeutet Joffe v. Google für Wardriver?
In Joffe v. Google, Inc., 729 F.3d 1262 (9th Cir. 2013), entschied der Ninth Circuit, dass das Erfassen der Nutzdaten (Inhalte) unverschlüsselter Wi-Fi-Netzwerke gegen den Wiretap Act verstößt; der Supreme Court lehnte es 2014 ab, den Fall zu verhandeln. Die Lehre für Wardriver ist die Grenzlinie, die der Fall zieht: Das Protokollieren der Metadaten, die ein Router ausstrahlt, ist etwas anderes als das Erfassen dessen, was Menschen über das Netzwerk senden. Bleib auf der Metadaten-Seite.
Kann ich wegen Wardriving Ärger bekommen?
Ja, wenn man über das passive Mithören hinausgeht. Sich ohne Erlaubnis mit Netzwerken zu verbinden, Wi-Fi-Passwörter zu knacken, Verkehrsinhalte zu erfassen oder zu jammen kann gegen den CFAA, den Wiretap Act und einzelstaatliche Computerstrafgesetze wie California Penal Code § 502 verstoßen. Reines passives Mapping war in den USA bislang selten bis nie Grundlage einer Strafverfolgung.
Ist Scannen dasselbe wie das Verbinden mit offenem Wi-Fi?
Nein. Scannen bedeutet, die Beacon-Frames, die ein Netzwerk zu seiner Bekanntgabe ausstrahlt, passiv zu empfangen. Verbinden bedeutet, sich mit dem Netzwerk zu assoziieren und es zu nutzen. Einem offenen Netzwerk beizutreten, das einem nicht gehört – auch ohne Passwort –, kann nach dem CFAA und einzelstaatlichem Recht als unbefugter Zugriff gewertet werden, passives Scannen dagegen nicht.

Quellen & weiterführende Informationen: Computer Fraud and Abuse Act, 18 U.S.C. § 1030 (Cornell LII) · Wiretap Act, 18 U.S.C. § 2511 (Cornell LII) · Joffe v. Google, Inc., 729 F.3d 1262 (9th Cir. 2013) (Entscheidung des Ninth Circuit) · EFF: What the Google Street View Decision Means for Researchers · California Penal Code § 502 (FindLaw).

Dieser Artikel ist eine allgemeine, informative Darstellung der US-Rechtslage mit Stand 2026-07-14, keine Rechtsberatung, und begründet kein Mandatsverhältnis – konsultiere für deine konkrete Situation einen qualifizierten Anwalt. PINGEQUA verkauft Hardware ausschließlich für autorisierte Sicherheitsforschung und HF-Experimente; scanne, empfange oder teste nur Netzwerke, die dir gehören oder für die du eine schriftliche Genehmigung hast, und halte dich an die FCC Part 15-Regeln sowie alle geltenden Bundes- und Landesgesetze. PINGEQUA ist ein unabhängiger Hardware-Hersteller ohne Zugehörigkeit zu Flipper Devices, M5Stack, Google oder WiGLE.

Zurück zum Blog