Meldepflichten für Sicherheitsvorfälle: Was gilt – was wird.

• Dr. Aleksandra Sowa

Während das Bewusstsein für aus der DSGVO resultierende Meldepflichten für Datenschutzvorfälle inzwischen relativ hoch ist, unterschätzen Unternehmen regelmäßig die Gefahren von Cyberangriffen und erfüllen ihre Pflichten zur Meldung von Sicherheitsvorfällen nach BSIG bzw. ITSiG oft nur zögerlich. Die Ursachen hierfür sind einerseits die Unsicherheit darüber, was oder wann gemeldet werden sollte. Andererseits sind die Anreize, nicht zu melden, u. a. aufgrund relativ niedriger Bußgelder, stark. Zumindest Letzteres dürfte sich mit dem neuen IT-Sicherheitsgesetz 2.0 ändern.