# Cyber crime
The fund, the respective sub-fund, the custodian or the service providers or counterparties with whom the fund works may be affected by incidents that compromise the security of electronic data processing, as a result of which operational and data protection risks may materialize. These incidents may result from targeted attacks or unintended (side) effects of other events, e.g. unauthorized access to electronic systems by so-called hacking, Trojans, viruses, phishing or pharming in order to misappropriate assets or sensitive data, to modify data, or to cause the failure of one or more systems. The latter can also occur without gaining unauthorized access to data processing systems, for example by slowing down or blocking a website from the intended use of the addressees through a large number of external calls. If the Fund, the respective sub-fund, the Company, fund managers, custodians or financial intermediaries are affected by impairments to IT security, business operations may be impaired, e.g. the ability of the respective sub-fund to determine its net asset value or to carry out transactions, issue or redeem units. This may result in financial losses for which the respective sub-fund may not receive compensation. Furthermore, breaches of data protection or applicable regulatory requirements may result in fines, costs and damages, including reputational damage, which the respective sub-fund may have to bear. Similar consequences may arise from compromising the IT security of issuers of assets in which the respective sub-fund invests, counterparties to transactions of the fund, government authorities and other regulators, exchanges and operators of financial markets, banks, brokers, dealers, insurers and other parties. While information risk management systems and business continuity plans have been developed to mitigate these risks, these measures have inherent limitations, including the risk that certain risks have not been identified.

Translation (ENDE, 2022-01-03):
# Computerkriminalität (Cyber Crime)
Der Fonds, der jeweilige Teilfonds, die Verwahrstelle oder die Dienstleister oder Kontrahenten, mit denen der Fonds zusammenarbeitet, können von Vorfällen betroffen sein, die die Sicherheit der elektronischen Datenverarbeitung beeinträchtigen, wodurch sich operationelle und Datenschutzrisiken realisieren können. Diese Vorfälle können aus gezielten Angriffen oder unbeabsichtigten (Neben-) Wirkungen anderer Ereignisse resultieren, z. B. nicht autorisierter Zugang zu elektronischen Systemen durch sogenanntes Hacking, Trojaner, Viren, Phishing oder Pharming um sich Vermögenswerte oder sensible Daten widerrechtlich anzueignen, Daten zu verändern, oder den Ausfall eines oder mehrerer Systeme zu verursachen. Letzteres kann auch ohne die Verschaffung von unberechtigtem Zugang zu Datenverarbeitungssystemen geschehen, indem beispielsweise eine Internetseite durch eine Vielzahl externer Aufrufe für den bestimmungsgemäßen Gebrauch der Adressaten verlangsamt oder gesperrt wird. Sind der Fonds, der jeweilige Teilfonds, die Gesellschaft, Fondsmanager, Verwahrstelle oder Finanzintermediäre von Beeinträchtigungen der IT-Sicherheit betroffen, kann der operative Geschäftsbetrieb beeinträchtig sein, z. B. die Fähigkeit des jeweiligen Teilfonds, seinen Nettoinventarwert zu bestimmen oder Transaktionen vorzunehmen, Anteile auszugeben oder zurückzunehmen. Hieraus können finanzielle Verluste entstehen, für die der jeweilige Teilfonds unter Umständen keine Entschädigung erhält. Weiterhin können Verstöße gegen Datenschutz oder anwendbare regulatorische Anforderungen zu Bußgeldern, Kosten und Schäden einschließlich Reputationsschäden führen, die unter Umständen der jeweilige Teilfonds zu tragen hat. Ähnliche Konsequenzen können aus der Beeinträchtigung der IT-Sicherheit von Emittenten von Vermögensgegenständen, in die der jeweilige Teilfonds investiert, Kontrahenten von Transaktionen des Fonds, staatliche Behörden und andere Regulierer, Börsen und Betreiber von Finanzmärkten, Banken, Broker, Händler, Versicherer und anderer Parteien erwachsen. Zwar wurden Systeme zum Management von Informationsrisiken, und Planungen zur Kontinuität des Geschäfts im Notfall
ausgearbeitet, welche die genannten Risiken mindern, diese Maßnahmen weisen jedoch inhärente Grenzen auf, einschließlich des Risikos, dass bestimme Risiken nicht identifiziert wurden.