Statt sich Verrenkungen zu machen, "ethical hacking" irgendwie zu definieren und zu legalisieren, wäre meine naive Forderung zur Reform des Computerstrafrechts die Abschaffung.
Alles andere wird die Hausdurchsuchungen und Existenzzerstörungen nicht nachhaltig beseitigen.
Falls dadurch tatsächlich irgendwo problematische Strafbarkeitslücken entstehen, kann man immer noch mal ran und einzelne Tatbestände explizit kriminalisieren.