Recht der Informationssicherheit

Zusammenfassung

In wenigen Politikfeldern ist die Diskrepanz zwischen dem Interesse von Wirtschaft und Gesellschaft an tragfähigen normativen Vorgaben und den von staatlicher Seite entfalteten Regulierungsaktivitäten so groß wie im Fall der Informationssicherheit. Ursache des Regulierungsbedarfs ist die drängende Gefährdungslage gerade für vernetzte und informationsgetriebene Industrie- und Wirtschaftsunternehmen. So wurden in den Jahren 2016 und 2017 knapp 70 Prozent der Unternehmen in Deutschland Opfer von Cyber-Angriffen. Branchenverbände beziffern den 2017 bis 2018 durch Cyber-Angriffe entstandenen Schaden für die deutsche Industrie auf mehr als 43 Mrd. Euro. Durch das Internet der Dinge potenzieren sich die Gefahren nochmals. Die Politik hat den Ernst der Lage mittlerweile erkannt. Dennoch gleicht das Recht der Informationssicherheit nach wie vor einem Flickenteppich. Der vorliegende Beitrag ordnet die zerstreute Materie, arbeitet die zentralen regulatorischen Grundlinien heraus und führt umfassend in die Instrumente und Institutionen des neuen Rechtsgebiets ein.