Source: http://kiosk.freie-fachinformationen.de/mkg-spezial-cyberschutz-in-der-anwaltskanzlei/62648405/14
Timestamp: 2019-07-19 06:55:16
Document Index: 14414578

Matched Legal Cases: ['§ 280', '§ 823', 'Art. 82', 'Art. 82', '§ 280', 'Art. 82', 'Art. 82', 'Art. 32', 'Art. 32', 'Art. 32']

HAFTUNG .................
HAFTUNG ................................................................................................................................................................................................................... 9. HAFTUNG FÜR IT-SICHERHEITSVORFÄLLE: GENAUE DOKUMENTATION SCHÜTZT VOR HAFTUNG Kommt es in einer Kanzlei zu einem IT-Sicherheitsvorfall und entsteht einem Betroffenen dadurch ein Schaden, kann die Kanzlei für den Schaden haftbar gemacht werden. Neben dem vertraglichen Schadensersatzanspruch nach § 280 Abs. 1 BGB und dem deliktischen Anspruch aus § 823 Abs. 1 BGB kommt auch ein spezieller deliktischer Schadensersatzanspruch gemäß Art. 82 Abs. 1 DSGVO in Betracht. Letzterer beinhaltet nicht nur eine Verschuldensvermutung, sondern auch den Ersatz von immateriellen Schäden. Dabei ist zu berücksichtigen, dass die Haftung nach Art. 82 Abs. 1 DSGVO nicht nur gegenüber dem eigenen Mandanten, sondern gegebenenfalls auch gegenüber Dritten (z. B. der gegnerischen Partei) entstehen kann, wohingegen die Haftung nach § 280 Abs. 1 BGB lediglich auf den eigenen Mandanten beschränkt ist. Des Weiteren ist zu berücksichtigen, dass Art. 82 DSGVO eine gesamtschuldnerische Haftung von Verantwortlichen und Auftragsverarbeitern vorsieht, sodass auch beim Einsatz von Dienstleistern entsprechende Sorgfalt einzuhalten ist. Es liegt auf der Hand, dass eine Exkulpation im Rahmen der Haftung von Art. 82 DSGVO häufig nur gelingen kann, wenn eine ausreichende Dokumentation vorliegt, die belegt, dass die Vorgaben der DSGVO – insbesondere die des Art. 32 DSGVO – erfüllt waren. ................................................................................................................................................................................................................... 10. FAZIT – GUTE IT-SICHERHEIT IST DER BESTE SELBSTSCHUTZ! ZUSAMMENFASSEND KANN FOLGENDES FESTGEHALTEN WERDEN: O Anwälte sind schon länger aufgrund von Standesrecht und strafrechtlichen Vorgaben dazu verpflichtet, ein ausreichendes Maß an IT-Sicherheit zu gewähren, um die Verschwiegenheitsverpflichtung zu wahren. Neu ist, dass seit dem 25.05.2018 ein Verstoß gegen die IT-Sicherheitsvorgaben aus Art. 32 DSGVO mit einem Bußgeld von bis zu EUR 10.000.000 geahndet werden kann. O Anlassunabhängige Aktivitäten von Datenschutzaufsichtsbehörden werden zwar nicht mit einer hohen Wahrscheinlichkeit flächendeckend erwartet, aber Behörden werden derzeit umfangreich bei Beschwerden von Betroffenen tätig (Betroffener kann der eigene Mandant, der Gegner, der gegnerische Anwalt oder ein beliebiger Dritter sein, dessen Daten in einer Anwaltskanzlei gespeichert werden). 14 // SONDERAUSGABE
FAZIT ................................................................................................................................................................................................................... O In Zeiten der Digitalisierung sind Anwälte theoretisch und praktisch vielfältigen Gefahren ausgesetzt. Großkanzleien (mit eigener IT-Abteilung) wurden bereits Opfer von Hacking, gerade für kleine Kanzleien verbleibt eine große Unsicherheit, wie gefährdet ihre IT wirklich ist. O Vor diesem Hintergrund ist es empfehlenswert, zumindest gewisse „Standardmaßnahmen“ der IT-Sicherheit umzusetzen und diese Umsetzung zu dokumentieren. Zudem sollte im Rahmen einer Schutzbedarfsanalyse geprüft (und dokumentiert) werden, mit welchen Risiken für die Betroffenen die Verarbeitung der Daten in der Kanzlei einhergeht. Darauf aufbauend sollte dokumentiert werden, dass die getroffenen Maßnahmen angesichts der Schutzbedarfsanalyse ausreichend sind, um den identifizierten Risiken zu begegnen. O Viele Anwälte werden sich dies zu Recht nicht alleine zutrauen und sollten in diesem Fall auf einen externen IT-Sicherheitsspezialisten zurückgreifen. O Angesichts der Unsicherheit über die konkreten Vorgaben aus Art. 32 DSGVO bzw. der Frage, welche IT-Sicherheitsmaßnahmen als „ausreichend“ betrachtet werden können, versuchen viele Unternehmen, Ihre IT nach anerkannten IT-Sicherheitsstandards (wie etwa ISO 27001) zu zertifizieren. Für Kanzleien ist der hierfür erforderliche Aufwand jedoch regelmäßig zu groß, so dass entsprechende Zertifizierungen für Anwälte bislang Einzelfälle sind. Soweit man die eigene IT oder Teile davon auslagert, empfiehlt es sich jedenfalls, ein zertifiziertes Rechenzentrum zu wählen, um auch in der eigenen Dokumentation auf dieses Zertifikat verweisen zu können. O Es lohnt sich auch für Anwälte, sich auf dem jungen Markt der Cyber-Versicherungen umzusehen. Eine gut dokumentierte IT-Sicherheit hilft sowohl beim Abschluss eines Versicherungsvertrages als auch der Verhandlung der Versicherungsprämie. Zudem könnte die Versicherung bestätigen, dass die gegenwärtig dokumentierte IT-Sicherheit ausreichend ist. 15 // SONDERAUSGABE
Seite 13: CYBERSCHUTZVERSICHERUNG ...........