Was ist die nachgelagerte Haftung?

Die Downstream-Haftung ist für kleine Unternehmen ein zunehmendes Problem, da die Rolle der Technologie in der Gesellschaft zunimmt. Die Downstream-Haftung bezieht sich auf Ihre Verantwortung für Schäden, die aus einem Sicherheitsrisiko in Ihrem Unternehmen resultieren. Wenn beispielsweise Hacker in die Datenbank Ihres Unternehmens eindringen und die persönlichen Informationen Ihrer Kunden und Geschäftspartner stehlen, könnten Sie für den entstandenen Schaden haftbar gemacht werden.

Haftung

Schuldzuweisungen in Bezug auf die nachgelagerte Haftung sind schwierig. Nehmen Sie beispielsweise an, dass Hacker Informationen von einem Ihrer Lieferanten stehlen und finanzielle Probleme für Ihr Unternehmen verursachen. Nehmen Sie nun an, die Informationen Ihrer Kunden seien auch kompromittiert und sie hätten auch einen finanziellen Schaden erlitten. Es ist nicht klar, ob Sie geltend machen können, dass Ihr Lieferant eine nachgeordnete Haftung hat, oder ob Ihre Kunden dieselbe Forderung gegen Sie und Ihren Lieferanten geltend machen können, wie in dem Buch „Information Technology Audits 2008“ von Xenia Ley Parker und Lynford Graham.

Rechtliche Ungewissheit

Ein Problem bei der Beurteilung des Potenzials für nachgelagerte Haftung besteht darin, dass die Änderungen so aktuell sind. Zum Zeitpunkt der Veröffentlichung hatten Richter, Gesetzgeber und Wissenschaftler noch keine Zeit, um die weit verbreiteten Veränderungen, die durch das Internet und die Mobilfunktechnologie hervorgerufen wurden, vollständig zu bewältigen. Zum Beispiel ist das geltende Recht unklar, welche Pflichten es gibt, wenn die Parteien keine bereits bestehende Geschäftsbeziehung haben, wie das Buch "Informationssicherheit: Ein rechtliches, geschäftliches und technisches Handbuch" von Kimberly Kiefer und Kollegen beschreibt. Mit anderen Worten, es ist nicht klar, ob Ihr Unternehmen für Schäden verantwortlich ist, die Parteien aufgrund eines Sicherheitsabkommens auf Ihr Unternehmen entstanden sind, wenn Ihr Unternehmen keine formelle Beziehung zu den Opfern hat.

Expertenwissen

Trotz des raschen Tempos des Wandels und der schwierigen rechtlichen Unterschiede können Unternehmen immer noch Maßnahmen ergreifen, um sich vor der nachgeordneten Haftung zu schützen. Zunächst müssen Sie einen erfahrenen Anwalt beauftragen, der zusammen mit Ihren Mitarbeitern die vertraulichen Informationen ermitteln kann, für die ein Höchstmaß an Schutz erforderlich ist. Ein Anwalt kann auch Ihre Geschäftsbeziehungen analysieren, um das Potenzial für nachgelagerte Verbindlichkeiten abzuschätzen.

Sicherheitsmaßnahmen

Die Aufrechterhaltung der Sicherheit ist auch ein entscheidender Schritt zur Begrenzung der nachgeordneten Haftung. Je schwerer es für Angreifer ist, auf vertrauliche Dateien und proprietäre Daten zuzugreifen, desto unwahrscheinlicher wird es, dass Sie gefährdet werden. Wenn Sie sich an die besten Sicherheitsverfahren halten, können Sie sich auch im Falle eines Rechtsstreits verteidigen. Welche Sicherheitsmaßnahmen zur Begrenzung Ihrer gesetzlichen Haftung ausreichen, bleibt ungewiss, weil die Sicherheitsbedürfnisse sehr unterschiedlich sind und sich die Technologie noch weiterentwickelt. Trotzdem ist es ein vernünftiger Ausgangspunkt, um Angreifer zu stoppen.