Laut Justizminister Buschmann soll das Identifizieren, Melden und Schließen von Sicherheitslücken legal sein. Der CCC warnt vor einer "gefährlichen Grauzone".​