Warum ist ein offenes WLAN so gefährlich?
Privat: Zumutbare Maßnahmen müssen getroffen werden, obwohl die "im Gewerblichen Teil" erwähnten Gesetze aus dem TMG nicht explizit für gewerbliche Festgelegt ist.
Heißt WPA2 Passwort auf dem Privaten Router und das Passwort auf dem Tisch legen Reicht aus, wenn sich wer unberechtigt Zugriff verschafft könnt ihr das über Eure Routerlogs im Regelfall nachweißen, wenn ihr wisst was ihr tut.
Gewerblich:
Wenn ich nochmal Störerhaftung lese, denke ich mir warum sind die Leute noch so von 2016?
2016 Gab es eine Gesetzesänderung die die Störerhaftung für Öffentliche Netze ausschließt, 2017 wurde Endgültig mit dem "Ausdrücklichen Haftungsausschluss des WLAN-Anbieters" nachgebessert.
Wer gerne beamten Deutsch ließt, bitteschön
§ 7 TMG - Einzelnorm

§ 8 TMG - Einzelnorm

Vorallem § 8 Satz 1 Abschnitt 3.
Heißt für den Anbieter gibt es keinen Grund mehr es nicht anzubieten, gerne hinter AGB die man vor Netzwerkfreigabe akzeptieren muss. Damit sichert man nochmal Grauzonen explizit ab, brauch man aber eigentlich gar nicht, oft holt man sich hier auch noch die Einwilligung das MAC-Adresse, Lokale IP, IPv6 Extern, Dauer und ggfls. Datenstrom mit geschnitten werden darf. Heißt der Betreiber des Lokalen kann theoretisch sehen was ihr macht. Technisch einfach Wireshark laufen lassen und sehen welche Adressen so angefragt werden, von welchen Nutzer. Die Frage ob das Datenschutz rechtlich ok ist lasse ich mal außen vor, Theoretisch hat man dazu die Einwilligung wenn man sich die Oben geholt hat.
Heißt das Große Problem liegt nicht beim Betreiber des Öffentlichen Netzes, sondern beim Nutzer, weil er weiß nicht (außer er ließt die AGB vollständig) was der Betreiber so mit seinen Daten Anstellen könnte. Abhilfe schaffen hier VPNs, diese wiederum könnten vom WLAN-Anbieter geblockt werden, was aber Zeigt das der WLAN Anbieter sich im Klaren ist was er tut (keine Sorge die meisten tun es nicht).
Ein Anderes Problem im Öffentlichen Netzen, jemand anderes der im Selben Netz ist könnte den Vollständigen WLAN Traffic mitschneiden, der sieht dann z.b. "192.168.178.217" hat gerade die Website "gmail" angefragt. Dann schneide ich mal für die Nächsten 10 Minuten seinen Vollständigen Datenstrom mit, u.A dann das Passwort, und Probiere es zu Entschlüsseln und dann seinen Account zu Bruteforce, Tada….. dein E-Mail Account wurde gehackt durch die Nutzung eines Öffentlichen Netzes, selbst wenn der Vorfall das du im Cafe warst 3 Monate her ist.
Für mich die Goldene Regel für Öffentliche Netze, NUR mit VPN, wenn man kein VPN hat, verzichtet lieber darauf.