Dr. Alexander Kiefner, RA, und Benedikt Happ, RA

Cyber-Security als rechtliche Herausforderung für die Unternehmensleitung und Unternehmensorganisation

Realisieren sich Cyber-Risiken, sind die Auswirkungen für Unternehmen bisweilen dramatisch. Für die Geschäftsleitung stellen sich wichtige Fragen: Welche vorbeugenden Organisationspflichten sind zu beachten, um das Unternehmen “wetterfest” zu machen? Wie muss sich das Management im Ernstfall verhalten und welchen Haftungsrisiken ist es ausgesetzt?

I. Einleitung

Informationstechnologische und digitale Lösungen bilden das Nervensystem von Unternehmen, sodass, wenn sie betroffen sind, automatisch alle Unternehmensteile bedroht sein können. Schnell ist damit die Brücke zu der Frage geschlagen, welche Organisationspflichten das Management in diesem Zusammenhang treffen. Es muss entscheiden, wie mit Cyber-Risiken einerseits im Sinne einer Risikovorsorge (Preparedness) und andererseits im Fall der Risikoverwirklichung als dem “Ernstfall” (Response) umgegangen werden soll.