Hi Psychostudent,
also wenn er den WLan Schlüssel hat, kann er natürlich alle anderen Aktivitäten im selben WLan entschlüsseln. Das klingt jetzt erst mal gefährlich, aber da fast alle Webseiten und vor allem Bankingwebseiten wie auch Bankingprogramme noch einmal selber ihren Datenverkehr verschlüsseln (zu sehen oben am Schloss in der Adresszeile) kann er deine Bankingdaten nicht einsehen.
Was er aber sehen könnte, und das ist nicht so einfach, ist welche Webseiten du besuchst.
Was die Haftung angeht, wenn er Bockmist macht, kann ich da keine Rechtsberatung geben, nur aus eigener Erfahrung sagen, dass sich hier mal ein Unhold rumgetrieben hat, dem wir auch nicht habhaft werden konnten, da er sich hinter einer Frau versteckt hat und diese der Polizei nicht mitteilen wollte wer da wann an ihrem Internetanschluss war.
Gruß Fabian