Cybersicherheit als Compliance im Gesundheitswesen – Teil 7: Haftung nach dem Sicherheitsvorfall
Nach einem Cyberangriff beginnt neben der technischen Aufarbeitung regelmäßig die Suche nach Verantwortung. Betroffene verlangen Schadensersatz, Aufsichtsbehörden prüfen Bußgelder, die Geschäftsleitung muss ihre Entscheidungen erklären und Dienstleister verweisen auf Fehler des Kunden. Der erfolgreiche Angriff beantwortet die Haftungsfrage jedoch nicht. Entscheidend ist, welche Pflicht verletzt wurde, welcher Schaden daraus entstand und was die Einrichtung zu