Warum ist Rechtsberatung für IT-Sicherheit wichtig?

Rechtsberatung im Bereich IT-Sicherheit ist nicht erst dann wichtig, wenn bereits ein Schaden entstanden ist. Gerade im Hinblick auf gesetzliche Vorgaben wird eine frühzeitige und präventive Beratung immer wichtiger. Das gilt beispielsweise bei der Entwicklung einer Cybersicherheitsstrategie, aber auch bei der Frage, welche gesetzlichen Pflichten für ein Unternehmen gelten. Rechtskonformität spielt in der IT-Sicherheit daher eine immer größere Rolle.

Eine Rechtsberatung für IT-Sicherheit kann zunächst dabei helfen zu klären, ob ein Unternehmen überhaupt vom Geltungsbereich bestimmter Gesetze betroffen ist. In vielen Gesetzen wird beispielsweise zwischen Betreibern kritischer Infrastrukturen (KRITIS) und anderen Sektoren unterschieden, für die teilweise weniger weitreichende Pflichten gelten. Gerade hier können schnell Fallstricke entstehen. Dazu gehören etwa die verzweigten Strukturen einzelner Unternehmenseinheiten, die Auslegung bestimmter operativer Kennzahlen oder andere Besonderheiten des jeweiligen Einzelfalls.

Die Einordnung des eigenen Sachverhalts ist dabei nicht immer einfach. Gerade unklare Formulierungen in Gesetzen können zu Unsicherheiten führen. Auch bei der Auslegung kann ein Berater deshalb hilfreich sein. Er prüft, ob und in welchem Umfang das Unternehmen von einer gesetzlichen Regelung betroffen ist, ordnet es entsprechend ein und kann nach einer Bestandsaufnahme Empfehlungen dazu geben, was zu tun oder zu unterlassen ist.

Immer mehr gesetzliche Vorgaben beziehen sich auf die Umsetzung von Maßnahmen, die sich direkt oder indirekt auf die IT-Sicherheit auswirken sollen. Eine rechtskonforme Umsetzung dieser Pflichten ist daher besonders wichtig. Die Anforderungen sind dabei sehr unterschiedlich und reichen von der Schulung für Mitarbeiter über die Harmonisierung von IT-Standards bis hin zu Dokumentationspflichten. Um die regulatorischen Vorgaben einzuhalten, kann eine IT-Compliance-Beratung sinnvoll sein. Sie hilft dabei, einen Überblick über die geltenden Anforderungen zu bekommen und die entsprechenden Prozesse im Unternehmen umzusetzen. Gerade bei Risikomanagement-, Berichts- und Governancepflichten kann eine zusätzliche Einschätzung von außen helfen, Haftungsrisiken zu vermeiden und die notwendige Konformität sicherzustellen. Das gilt unter anderem auch für den Datenschutz nach der DSGVO. Durch die zunehmende Vernetzung und den Einsatz von Künstlicher Intelligenz (KI) wird dieses Thema zusätzlich komplex und bringt viele besondere Einzelfälle mit sich.

Ein weiterer Punkt, bei dem rechtliche Unsicherheiten entstehen können, ist der Begriff „Stand der Technik“. Dieser Begriff taucht im Zusammenhang mit rechtlichen Vorgaben immer wieder auf und lässt dabei häufig Fragen offen. Auch hier kann eine Rechtsberatung dabei helfen, gemeinsam zu prüfen, was der Begriff im jeweiligen Einzelfall bedeutet. Eine solche Einschätzung kann gegebenenfalls zu einer reduzierten Produkt- und Produzentenhaftung beitragen, da gleichzeitig auch die Produktsicherheit erhöht wird.

Auch nach einem Vorfall kann Rechtsberatung in der IT-Sicherheit wichtig sein. Kommt es beispielsweise zu einem IT-Notfall wie einem Cyberangriff, einer technischen Störung oder einer unvorhersehbaren Katastrophe, müssen Unternehmen anschließend verschiedene gesetzliche Pflichten beachten. Ein Rechtsbeistand für Cyberkriminalität kann dabei nicht nur bei der Aufarbeitung des Vorfalls unterstützen. Er kann auch dabei helfen, sicherzustellen, dass die entsprechenden gesetzlichen Vorgaben eingehalten werden. Ein Beispiel hierfür sind die im Cyber Resilience Act vorgesehenen Meldepflichten gegenüber Behörden sowie Kommunikationspflichten gegenüber verschiedenen Stakeholdern.