Auervertragliche Haftung bei mangelhafter IT-Sicherheit

Seit Jahren beklagen Experten ein geringes Niveau der IT-Sicherheit. Zahlreiche Stoerfalle haben mittlerweile das oeffentliche Bewusstsein dafur gescharft, dass mangelhafte IT-Sicherheit ein ernsthaftes Risiko darstellt. Ob das geltende Recht diesem Risiko angemessen begegnet, ist Gegenstand von Diskussionen, an die der Autor anknupft. Unter der Pramisse einer praventiven Wirkung von Haftungsnormen geht er der Frage nach, inwieweit das ausservertragliche Haftungsrecht Hersteller und Diensteanbieter zu ausreichenden IT-Sicherheitsmassnahmen verleitet. Zugleich arbeitet er legislative Handlungsoptionen zur Erhoehung des IT-Sicherheitsniveaus aus. Dabei liegt der Fokus auf einer Ausdehnung von Haftungsnormen sowie der Einfuhrung von Pflichten zur Meldung von IT-Sicherheitslucken.