Source: http://kanzlei-lachenmann.de/nicht-umsetzung-it-sicherheitspflichten-haftungsrisiken-und-sanktionen-fuer-unternehmen/
Timestamp: 2017-09-21 05:00:40
Document Index: 291123939

Matched Legal Cases: ['§ 254', '§ 823', '§ 16', '§ 43', '§ 202', '§ 8', '§ 25']

Nicht-Umsetzung der IT-Sicherheitspflichten: Haftungsrisiken und Sanktionen für Unternehmen - Kanzlei Lachenmann
« Interessante Links zu Internet, Medien und Urheberrecht – 37-38/2013
Abmahnung Charlotte Roche – Feuchtgebiete, der Film von Majestic Film GmbH und Buch von Random House durch Waldorf Frommer »
Von RAin Lachenmann | Veröffentlicht: 25. September 2013
Vertragliche Haftung: Gegenüber den Vertragspartnern kann ein Unternehmen hohe Ausfälle erleiden (siehe Ausgangsfall). Ein verspätete Vertragserfüllung aufgrund von Problemen mit der IT kann zur Verpflichtung zum Ersatz von Verzugsschaden führen (§ 254 BGB). Besonders problematisch ist dies bei Verträgen, die bei Versäumen des vereinbarten Termins nicht nachgeholt werden können, hier drohen hohe Schadensersatzforderungen.
Schadensersatzhaftung: Bei Verletzung von Grundsätzen der IT-Sicherheitspflichten kommt auch eine deliktische Haftung (§§ 823 ff. BGB) sowie Verschulden bei Vertragsschluss usw. in Betracht.
Wettbewerbsrecht: Unzulängliche Maßnahmen aus IT-Sicherheitspflichten können zu wettbewerbsrechtlichen Ansprüchen führen, z.B. wenn über den Firmenaccount ungewollt Spam versendet wird oder Verstöße gegen Datenschutzrecht gegenüber Dritten.
Verlust des Versicherungsschutzes: Eine Nichteinhaltung der Vorschriften zur IT-Sicherheit kann auch zum Verlust des Versicherungsschutzes führen und so ein Unternehmen direkt in der Existenz bedrohen. (Siehe z.B. § 16 VVG.)
Negativer Prüfungsvermerk im Jahresabschluss: Bei der Jahresabschlussprüfung ist auch zu prüfen, ob die notwendigen Anforderungen an die IT-Sicherheitspflichten durch die Unternehmen eingehalten wurden. Wenn dies nicht der Fall ist, kann der Prüfer den Abschlussvermerk verweigern oder einschränken. Ggf. müssen dann BaFin oder Bundesbank informiert werden.
Bußgelder und Kriminalstrafen durch die Behörden: Eine Vielzahl von Spezialgesetzen sieht Bußgelder vor für Rechtsverletzungen, z.B. das Bundesdatenschutzgesetz (§§ 43 ff. BDSG). Auch das Strafrecht kann einschlägig sein, z.B. über § 202a (Unterstützen beim Ausspähen von Daten) wenn ein WLAN für einen unzureichend beschränkten Personenkreis bereitgestellt wird.
Gewerbliche Aufsichtsmaßnahmen: Wenn der Geschäftserfolg gefährdet wird durch die unzureichende Umsetzung besteht die Gefahr, dass die gewerbliche Aufsichtsbehörde einschreitet.
Vergaberecht: Öffentliche Auftraggeber sehen bei Ausschreibungen immer öfter einen Nachweis über die Umsetzung der Maßnahmen der IT-Sicherheitspflichten vor. Dies kann in den Leistungsbeschreibungen (z.B. § 8 oder § 25 Nr. 2 VOL/A) vorgesehen werden.
Verlust von Versicherungsschutz: Mängel in der Umsetzung der IT-Sicherheitspflichten sind ggf. dem Versicherer anzuzeigen, wie auch die Erhöhung einer Gefahr. Dies kann zumindest zu höheren Versicherungsbeiträgen führen.
Ökonomische Nachteile: Nicht zu unterschätzen sind die Gefahren aufgrund schlechter Presse oder Herabstufung der Bonität bei nicht ausreichenden Compliance-Maßnahmen. Auch ein Testat durch die Wirtschaftsprüfer könnte verweigert werden, da diese auch die Umsetzung von Überwachungsmaßnahmen zu prüfen haben.
Umsetzung von bestimmten IT-Sicherheitspflichten ist zwingend notwendig!
Der Aufwand, der zu tätigen ist, um diese Risiken zu vermeiden variiert stark. Kapitalgesellschaften kommen an umfassenden Compliance-Programmen nicht mehr vorbei. Zumindest sollten ein IT-Verantwortlicher und ein Datenschutzbeauftragter benannt werden. Bei der Umsetzung im Unternehmen sollten einerseits die technische Seite bedacht werden (z.B. Schutz gegen Angriffe von Außen über Viren, Datensicherung durch ergänzende Server) und andererseits die rechtliche Seite (Ordentliche Verträge mit IT-Dienstleistern, Handlungsanweisungen für Arbeitnehmer usw.).
Das obige Beispiel des Reisebüros zeigt: Auch Kleinunternehmer können gravierende rechtliche Nachteile erleiden, wenn die Umsetzung bestimmter Grundlagen der IT-Sicherheitspflichten nicht angemessen erfolgte. Bei der Umsetzung können externe Berater gute Dienste leisten, insbesondere bei einer Verbindung von technischer und rechtlicher Beratung. Dazu kooperiere ich mit Data S in Ulm, die externe Datenschutzbeauftragte und Technik-Berater sind.
Dieser Beitrag ist Teil der Blog-Reihe zur (IT)-Compliance, hier finden Sie eine Übersicht über weitere Beiträge.
Dieser Beitrag wurde in Blog, Compliance, Datenschutzrecht, IT- und Internetrecht, Vertragsrecht veröffentlicht. Ein Lesezeichen auf das Permalink. setzen. Sowohl Kommentare als auch Trackbacks sind geschlossen.