Cyberangriffe - Rechtliche Anforderungen bei der Bewältigung und Verantwortlich­keiten

Cyberangriffe bedrohen täglich Unternehmen in Deutschland. Laut dem Digitalverband Bitkom waren 87 % der Unternehmen in Deutschland in den vergangenen zwölf Monaten (Stand Sept. 2025) von Cyberangriffen betroffen – der dadurch verursachte Schaden liegt im dreistelligen Milliardenbereich. Cyberangriffe ermöglichen Kriminellen Zugriff auf das Herzstück von Unternehmen. Ihr Ziel ist es, hochsensible Daten zu stehlen, zu manipulieren, zu zerstören, Betriebsabläufe zu unterbrechen oder Gelder zu erpressen.

Unternehmen müssen in dieser Ausnahmesituation schnell die richtigen Maßnahmen ergreifen. Dabei müssen die Verantwortlichen im Unternehmen stets rechtliche Pflichten beachten und zugleich rechtliche Risiken vermeiden. 

Aus datenschutzrechtlicher Perspektive sind strenge behördliche Meldefristen einzuhalten. Ggfs. ist das Unternehmen auch verpflichtet, die von dem Vorfall betroffenen Kunden, Beschäftigten und Geschäftspartner zu benachrichtigen. Der Umfang, der von dem betroffenen Unternehmen zu ergreifenden Maßnahmen, hängt maßgeblich vom datenschutzrechtlichen Risiko des Vorfalls ab, welches stets im Einzelfall zu bewerten ist.

Im Fall der immer häufiger zu beobachtenden Ransomware-Angriffe stellt sich für die Unternehmensleitung die unangenehme Frage: Lösegeld zahlen oder nicht? Möchte die Unternehmensleitung aus wirtschaftlichen Gesichtspunkten das von den Erpressern geforderte Lösegeld zahlen, muss in Anbetracht strafrechtlicher Risiken zunächst geprüft werden, ob die beabsichtigte Lösegeldzahlung im konkreten Fall überhaupt rechtlich zulässig ist. Die Beantwortung dieser oft zeitkritischen Frage ist für die Unternehmensleitung und den Versicherer des betroffenen Unternehmens von herausragender Bedeutung und erfordert eine detaillierte rechtliche Prüfung von Risiken. Wir zeigen anschaulich anhand von Fallbeispielen auf, welche konkreten Strafbarkeitsrisiken und sanktionsrechtlichen Risiken sich für welche Verantwortlichen im Unternehmen ergeben und beantworten Ihre Fragen.

Nutzen Sie diese Gelegenheit, um Ihr Wissen zu vertiefen und sich bestmöglich auf einen Cyberangriff vorzubereiten: präventiv, investigativ und reaktiv.

Melden Sie sich jetzt an und sichern Sie sich Ihren Platz in unserem Webinar. Wir freuen uns auf Sie!

Zur Anmeldung >