„Schwierig nachzuweisen, ob gestohlene Daten die Karrierechancen des ArbN beschädigt haben“

ANTWORT: ArbG sind verpflichtet, angemessene Schutzmaßnahmen zu ergreifen, um Datenverluste zu verhindern. Wenn ein Cyberangriff aufgrund unzureichender Sicherheitsvorkehrungen zum Verlust sensibler Daten der ArbN führt, kann der ArbG haftbar gemacht werden. Viele ArbG haben in den letzten Jahren erkannt, wie wichtig es ist, ihre IT-Systeme und Daten vor Angriffen zu schützen und ergreifen Maßnahmen, um Risiken zu minimieren. Dazu gehört nicht nur die technische Absicherung, sondern auch die Schulung und Sensibilisierung der Mitarbeiter für Gefahren und Abwehrmöglichkeiten. Ein absoluter Schutz gegen Cyberangriffe ist jedoch kaum möglich. Mithilfe eines vorausschauenden Risikomanagements kann die Gefahr eines erfolgreichen Cyberangriffs aber erheblich reduziert und die Folgen eines Angriffs begrenzt werden.

ANTWORT: Wenn vertrauliche Informationen oder spezifische personenbezogene Daten über ArbN gestohlen werden, kann dies tatsächlich das berufliche Fortkommen der betroffenen ArbN beeinträchtigen. Allerdings müssten die Daten dazu irgendwie öffentlich bekannt gemacht werden. Vielleicht, wenn dies auf Netzwerken wie LinkedIn oder Twitter geschieht.

ANTWORT: Angesichts der rapiden technologischen Entwicklung ist eine umfassende Regelung im Bereich der Cybersicherheit kaum realisierbar. Zum einen kann der Gesetzgeber nicht alle potenziellen Gefahren vorhersehen. Zum anderen würde die Umsetzung der Schutzpflichten für Unternehmen mit einem unverhältnismäßig hohen finanziellen Aufwand verbunden sein. Das sehen wir im Zusammenhang mit den rechtlichen Vorgaben für kritische Infrastrukturen. Der Gesetzgeber ist jedoch gefragt, die Unternehmen wenigstens zu sensibilisieren und auf ein Mindestmaß an Eigenschutz hinzuwirken, um diese und eben auch den Verbraucher vor Cyberangriffen zu schützen. Dazu gehört eben schon die Einführung angemessen klarer Sicherheitsstandards für Unternehmen und auch die Stärkung des Datenschutzes.