Verletzungen der IT-Sicherheit und ihre rechtlichen Folgen

Ziel des Promotionsforschungsprojekts ist es, die Pflichten von Unternehmen in Bezug auf die Gewährleistung von IT-Sicherheit zu klären.

Der Fokus der Arbeit liegt insbesondere auf Haftungsszenarien bei der Verletzung von IT-Sicherheitspflichten. In diesem Zusammenhang wird überprüft, inwieweit Meldungen von Sicherheitsvorfällen das Haftungsrisiko beeinflussen können. Dem Forschungsprojekt liegt die Annahme zugrunde, dass allein die Existenz eines Haftungsrisikos Unternehmen dazu verleitet, finanzielle Ressourcen für die Gewährleistung der IT-Sicherheit aufzubringen. Je größer dieses Risiko ist, desto intensiver wird die Beschäftigung mit dem Thema IT-Sicherheit ausfallen. Die Bestimmung des Haftungsrisikos stellt jedoch eine Herausforderung dar, da es entweder an einschlägigen Rechtsgrundlagen fehlt oder diese eine große Abstraktheit aufweisen. Erschwerend kommt hinzu, dass neue Gesetze, insbesondere das IT-SiG, das Haftungsrecht in noch ungeklärter Weise beeinflussen können. Am Ende des Projekts sollen konkrete Handlungsempfehlungen gegeben werden, an denen sich Unternehmen orientieren können, um ihr Haftungsrisiko zu bewerten. Zudem sollen Vorschläge gemacht werden, auf welchen Wegen für weitergehende Rechtssicherheit im Haftungsrecht gesorgt werden kann. Davon profitieren letztlich nicht nur die Unternehmen sondern auch die Kunden, denn in einem konkreten Haftungsfall wirken sich klare rechtliche Vorgaben positiv auf den grundsätzlich vom Kläger zu erbringenden Nachweis des schädigenden Verhaltens aus.

• Projektleiterin (Universität Münster): Franziska Boehm
• Mitarbeiter: Markus Andrees (Universität Münster)
• Projektlaufzeit: 1. Juli 2014 – 30. Juni 2017
• Förderung: RWTÜV Stiftung