Literaturrundschau

Unternehmensrechtliche Verantwortung für Cybersicherheit

Fabian Teichmann untersucht in seinem Beitrag in GesRZ 2026, 72, die gesellschaftsrechtliche Verantwortung von Vorständen und Geschäftsführern für die Cybersicherheit ihrer Unternehmen. Ausgangspunkt seiner Analyse ist die Feststellung, dass Cyberrisiken heute zu den zentralen Herausforderungen der Unternehmensführung zählen und daher nicht mehr als bloß technische Angelegenheit der IT-Abteilung verstanden werden können. Vielmehr sei Cybersicherheit zu einem wesentlichen Bestandteil moderner Corporate Governance geworden.

Der Autor leitet die Verantwortung der Unternehmensleitung zunächst aus den allgemeinen gesellschaftsrechtlichen Sorgfalts- und Organisationspflichten ab. Vorstände und Geschäftsführer seien verpflichtet, das Unternehmen so zu organisieren, dass Gefahren für das Gesellschaftsvermögen und Rechtsverstöße möglichst verhindert werden. Da nahezu alle Unternehmensprozesse von funktionierenden IT-Systemen abhängen, umfasse diese Verpflichtung auch den Schutz vor Cyberangriffen. Besondere Bedeutung komme dabei der Einrichtung eines wirksamen internen Kontrollsystems und eines angemessenen Risikomanagements zu. Diese S...