...dass sie als Unternehmer für Verfehlungen von Mitarbeitern unter Verwendung der von ihnen zur Verfügung gestellten Arbeitsmittel haften (Verbandsverantwortlichengesetz)?

 

...dass sie bei Datendiebstahl eine Informationsverpflichtung über die (auch nur potentielle) unrechtmäßige Verwendung der Daten an alle Betroffenen haben (Databreach Notification Duty)?

 

...dass Daten gemäß Datenschutzgesetz vor Zerstörung und Verlust und vor ordnungswidriger oder unrechtmäßiger Verwendung geschützt werden müssen (DSGVO)?

 

...dass die Verantwortung für Informationssicherheit grundsätzlich immer bei der Unternehmensführung verbleibt (Geschäftsführerhaftung - UGB, GmbH-Gesetz)?

 

...dass Protokolle, die die Nachverfolgung von Datenzugriffen ermöglichen, drei Jahre aufbewahrt werden müssen (DSGVO)?

 

...dass sie auch die Sicherheit ihrer Lieferanten sicherstellen müssen (NIS Gesetz)?