Zusammenfassung

  • Die Sicherheitspflicht eines koreanischen Telekommunikationsbetreibers stammt nicht aus Artikel 51 des Telekommunikationsgesetzes, der Sachverhaltsermittlung und die Pflicht zur Materialvorlage regelt, sondern aus den Artikeln 45 und 48-4 des Netzgesetzes.
  • Ordnet die Ministry of Science and ICT eine Korrektur an, liegt die Obergrenze des Verwaltungsgeldes für die Missachtung bei dreißig Millionen Won nach dem Netzgesetz und bei zehn Millionen Won nach dem Telekommunikationsgesetz. Diese Zahl lohnt den Blick, bevor man eine Erzählung von der vollzogenen Reparatur akzeptiert.

Die koreanische Verwechslung ist textlich und leicht zu begehen, weil eine berühmte Artikelnummer an der falschen Pflicht klebt. Artikel 51 des Telekommunikationsgesetzes (전기통신사업법) trägt die amtliche koreanische Überschrift „제51조(사실조사 등)“, also „Sachverhaltsermittlung usw.“, und regelt Untersuchung, Vor-Ort-Prüfung sowie die Pflicht, Materialien vorzulegen oder aufzubewahren (Ministerium für Gesetzgebung, koreanischer Wortlaut des Artikels 51). Eine allgemeine Cybersicherheitspflicht begründet die Vorschrift nicht. Die englische Konsolidierung des Korea Legislation Research Institute kommt auf anderem Weg zum selben Ergebnis: Sie beschreibt Artikel 51 als Ermittlungsbefugnis und verortet Verbesserungsanordnungen in Artikel 52(1)9 (Korea Legislation Research Institute, englische Konsolidierung des Telekommunikationsgesetzes). Wer Artikel 51 als die Norm zitiert, die einen Betreiber zur Selbstschuldnerpflicht macht, zitiert das Ermittlungswerkzeug, nicht die verletzte Pflicht.

Die eigentliche Pflicht steht in einem anderen Gesetz. Das Netzgesetz zählt Telekommunikationsbetreiber ausdrücklich zu den Anbietern von Informations- und Kommunikationsdiensten, verlangt in Artikel 45(1) Schutzmaßnahmen zur Sicherung der Verlässlichkeit von Informationen und nennt in Artikel 45(3) unter diesen Maßnahmen Eindringlingsabwehr, Kontrollen gegen Abfluss, Kontinuität und Sicherheits-Governance. Artikel 48-4(1) ergänzt den vollständigen Vorfallzyklus: Analyse, Reaktion, Wiederherstellung und Vermeidung von Wiederholungen (Korea Legislation Research Institute, englische Konsolidierung des Netzgesetzes).

Darin liegt die Architektur, auf die es ankommt. Artikel 48-4(2) ermächtigt die Ministry of Science and ICT, die nötigen Umsetzungsmaßnahmen anzuordnen, öffentliche Einrichtungen ausgenommen. Artikel 48-4(3) erlaubt Prüfungen und ermächtigt das Ministerium, „dem Anbieter von Informations- und Kommunikationsdiensten aufzugeben, eine Korrektur vorzunehmen“. Artikel 64(4) sieht Korrekturmaßnahmen bei Gesetzesverstößen und Veröffentlichungspflichten vor. Parallel dazu überträgt das Telekommunikationsgesetz der Ministry of Science and ICT oder der Korea Communications Commission, je nach Zuständigkeit, das Recht, Korrekturen bei aufgelisteten Verstößen, schwer schädlichen Geschäftspraktiken oder nicht behobenen dienstunterbrechenden Unfällen anzuordnen (Korea Legislation Research Institute, englische Konsolidierung des Telekommunikationsgesetzes).

All diese Macht hat einen Preis, und der Preis ist der unangenehme Teil. Wer einer Anordnung nach Artikel 48-4(3) oder Artikel 64(4) des Netzgesetzes nicht folgt, trifft Verwaltungsgeld mit einer Obergrenze von dreißig Millionen Won (Netzgesetz, Artikel 76(1)). Im Regime des Telekommunikationsgesetzes liegt die allgemeine Obergrenze für die Missachtung einer Korrekturanordnung nach Artikel 92(1) bei zehn Millionen Won, erhöht auf fünfzig Millionen bei Behinderung von Ermittlungen und bei bestimmten Verstößen großer Unternehmen; die Verwaltungsgelder nach Artikel 104 sind nicht mit den Sanktionsabgaben nach Artikel 53 zu verwechseln, die ein eigenes Instrument sind (Telekommunikationsgesetz, Artikel 104 und 53).

Der Gesetzgeber hat diesen Rahmen vor zwei Jahren verschärft. Nach der Erläuterung von Kim & Chang ersetzten die am 14. August 2024 in Kraft getretenen Änderungen Empfehlungen durch die Befugnis, notwendige vorbeugende Maßnahmen anzuordnen, und Anlage 9 sieht für den Verstoß gegen Korrekturanordnungen eine Staffel von 7,5 Millionen Won beim ersten Mal, 15 Millionen beim zweiten und 30 Millionen ab dem dritten Mal vor. Das ist die Darstellung einer Anwaltskanzlei, kein Gesetzestext, und Anlage 9 selbst war nicht abrufbar; die Staffel wird deshalb als das zitiert, was sie ist (Kim & Chang, Erläuterung der Änderungen von 2024).

Auch ein kursierender Nummerierungsfehler gehört entkräftet. Artikel 51-2 der Durchführungsverordnung zum Telekommunikationsgesetz verlangt Sicherheitsmaßnahmen für Geräte im Zusammenhang mit der Meldung und Genehmigung der Installation wichtiger Telekommunikationsgeräte nach Artikel 62(1) des Stammgesetzes. Das ist untergeordnetes Recht über Geräte, nicht die allgemeine Cybersicherheitspflicht des Stammgesetzes (Korea Legislation Research Institute, Durchführungsverordnung).

Mit dem Gesetz auf dem Tisch wird die Frage mechanisch und dadurch überprüfbar. Ein Dritter muss niemandem glauben, er braucht fünf Felder: Aktenzeichen, Datum, Adressat, herangezogene Vorschrift, Frist und die Folge der Missachtung. Existieren diese fünf in einem veröffentlichten Dokument, ist die Reparatur prüfbar; existieren sie nicht, ist die Reparatur eine Ankündigung. Und eine Ankündigung über Ausgleich oder Sicherheitsinvestitionen bleibt, so groß die Summe auch sein mag, ein Versprechen des Unternehmens an Kunden und Aktionäre, kein vollstreckbarer Akt des Ministeriums.

Hier liegt die Grenze dessen, was diese Arbeit lesen konnte. Zwischen 16:31 Uhr am 12. November 2026 und 02:35 Uhr am 13. November ergaben sechzehn Rechercheversuche kein datiertes Dokument der Ministry of Science and ICT – keine Anordnung, keine Weisung, keinen Bußgeldbescheid – zum USIM-Vorfall vom April 2025. Das begrenzt das tatsächlich gelesene Material; es belegt nicht, dass das Dokument nicht existiert, und rechtfertigt erst recht nicht die Behauptung, das Ministerium habe nichts getan.

Der Beweis ist also dokumentarisch: Es genügt, dass der Akt auftaucht. Solange er nicht auftaucht, stützt sich die Reparatur des Betreibers auf dessen eigene Worte, und eine Reparatur, die sich selbst prüft, ist nicht geprüft. Für die Ministry of Science and ICT ist die Frage ebenso unangenehm: Eine Obergrenze von dreißig Millionen Won macht aus Widersetzlichkeit eine kleine Ausgabe, und eine kleine Ausgabe macht aus einer Anordnung einen Vorschlag mit Briefkopf.