Auszug aus dem Strafgesetzbuch:

@xu: Der neue § 202a Strafgesetzbuch „Ausspähen von Daten“ 
@x: „(1) Wer unbefugt sich oder einem anderen Zugang zu Daten, die nicht für ihn bestimmt und die gegen unberechtigten Zugang besonders gesichert sind, unter Überwindung der Zugangssicherung verschafft, wird mit Freiheitsstrafe bis zu drei Jahren oder mit Geldstrafe bestraft.“
Der neue § 202b Strafgesetzbuch „Abfangen von Daten“
„Wer unbefugt sich oder einem anderen unter Anwendung von technischen Mitteln nicht für ihn bestimmte Daten (§ 202a Abs. 2) aus einer nichtöffentlichen Datenübermittlung oder aus der elektromagnetischen Abstrahlung einer Datenverarbeitungsanlage verschafft, wird mit Freiheitsstrafe bis zu zwei Jahren oder mit Geldstrafe bestraft, wenn die Tat nicht in anderen Vorschriften mit schwererer Strafe bedroht ist.“
Der neue § 202c Strafgesetzbuch „Vorbereiten des Ausspähens und Abfangens von Daten“
„(1) Wer eine Straftat nach § 202a oder § 202b vorbereitet, indem er 
1. Passwörter oder sonstige Sicherungscodes, die den Zugang zu Daten (§ 202a Abs. 2) ermöglichen, oder
2. Computerprogramme, deren Zweck die Begehung einer solchen Tat ist,
herstellt, sich oder einem anderen verschafft, verkauft, einem anderen überlässt, verbreitet oder sonst zugänglich macht, wird mit Freiheitsstrafe bis zu einem Jahr oder mit Geldstrafe bestraft.…“
Das neue Gesetz finden Sie hier: 
http://www.gesetze-im-internet.de/stgb/__202c.html
http://www.bgblportal.de/BGBL/bgbl1f/bgbl107s1786.pdf

Eine weitere Frage an Marc Ruef. 
Wie sind Deine Erfahrungen mit der Polizei in Sachen Computerkriminalität? 

Ich habe ab und zu mit der hiesigen Polizei zu tun. Dort hat man kein Interesse an solchen Fällen und wälzt alles auf die Privatwirtschaft ab. Polizei und Staatsanwaltschaft werden noch immer überfordert sein, wenn es um das Nachvollziehen und Beweisen von Straftaten im elektronischen Bereich geht. Wirklich ändern wird sich durch das deutsche Gesetz in der Hinsicht wohl wenig. Die mir bekannten Polizisten und Staatsanwälte fassen freiwillig keine Cybercrime-Delikte an.

Ein weiteres Zitat
Am 21. März 2007 standen Sicherheitsexperten und Juristen den Abgeordneten im Bundestag Rede und Antwort. Viele Experten plädierten für eine gesetzliche Klarstellung, nur Software unter Strafe zu stellen, die vor allem oder überwiegend der Verwirklichung von Straftaten diene. Der Gesetzestext trat unverändert in Kraft. Die Abgeordneten müssen bis auf die PDS und Herrn Tauss wohl geschlafen haben als Prof. Dr. Georg Borges das Problem praktisch veranschaulichte: „Passwortscanner sind Programme, mit denen Passwörter getestet werden können. Jeder Netzwerkadministrator verwendet zur Sicherheitsüberprüfung routinemäßig solche Programme. Die gleichen Programme können aber natürlich auch von Tätern verwendet werden, um Passwörter auszukundschaften und damit Zugang zu geschützten Informationen zu erhalten.“