Frage: Guten Abend,  meine geschäftliche Homepage (Kleinunternehmen) wurde vor 2 Jahren von einem webhosting-Unternehmen erstellt und wird seitdem von dieser Firma gehostet. Ich habe einen normalen webhosting-Vertrag und bezahle hierfür jährlich knapp 120,00€. Nun teilte mir mein webhoster mit, dass meine Homepage über seinen Server gehackt wurde und über den email-account meiner Homepage tausende phishing-mails versendet wurden (die Attacken kamen über ausländische Server und lassen sich nicht verfolgen).  Nun muss meine Homepage neu aufgesetzt werden etc. und dies ist mit einigen Kosten verbunden. Mein webhoster teilte mir mit, dass Hackerangriffe und die damit entstehenden Kosten nicht mit einem normalen hosting-Vertrag abdeckt sind.  Ich denke aber, der webhosting-Unternehmer trägt die Verantwortung für die Sicherheit seines Servers und somit auch dann, wenn dieser gehackt wird.  Muss ich nun als Kunde tatsächlich diese Kosten bezahlen?  

Antwort: Sehr geehrter Ratsuchender,  gerne beantworte ich Ihre Anfrage unter Berücksichtigung Ihrer Sachverhaltsschilderung und Ihres Einsatzes wie folgt:  Dem Grunde nach wäre hier durchaus ein Anspruch auf SchadenserS. in Form der Wiederherstellung denkbar (z.B. aus a href="https://dejure.org/gesetze/BGB/280.html" target="_blank" class="djo_link" title="§ 280 BGB: SchadenserS. wegen Pflichtverletzung">§ 280 BGB/a> ), soweit dem Webhoster ein Verschulden (z.B. mangelnde Sicherheitsvorkehrungen) nachgewiesen werden kann.   Allerdings wird in den Vertragsbedingungen der meisten Webhoster die Haftung für Angriffe Dritter von außen auf die Server explizit ausgeschlossen. Zudem wird die Haftung regelmäßig auf ein Zurückspielen der Backups des Kunden beschränkt. Daher sollten Sie zunächst in die Vertragsbedingungen hineinschauen, ob sich dort solche Haftungsausschlüsse finden (was zu befürchten ist).  Entsprechende Klauseln  sind dem Grunde nach auch nicht zu beanstanden, da eine solche Risikoverteilung bei monatlichen Preisen von nur wenigen Euro als interessengerecht angesehen werden kann.  Etwas anderes könnte aber gelten, wenn es sich um einen Komplettvertrag gehandelt hat (also Erstellung und anschließendes Hosting der Webseite) und Sie gar keine Möglichkeit, die komplette Webseite regelmäßig zu sichern. In diesem Fall würde ich  grundsätzlich den Webhoster in der Verantwortung sehen, die Webseite auf seine Kosten wieder neu aufzusetzen.   Ich hoffe, Ihnen eine erste hilfreiche Orientierung ermöglicht zu haben. Bei Unklarheiten benutzen Sie bitte die kostenfreie Nachfragefunktion.   Bedenken Sie bitte, dass ich Ihnen hier im Rahmen einer Erstberatung ohne Kenntnis aller Umstände keinen abschließenden Rat geben kann. Sofern Sie eine abschließende Beurteilung des Sachverhaltes wünschen, empfehle ich, einen Rechtsanwalt zu kontaktieren und die Sachlage mit diesem bei Einsicht in sämtliche Unterlagen konkret zu erörtern.  Mit freundlichen Grüßen!--dejureok-->

Relevante Paragraphen: § 280