Laut Justizminister Buschmann soll das Identifizieren, Melden und Schließen von Sicherheitslücken legal sein. Der CCC warnt vor einer „gefährlichen Grauzone“.​