Webseitenbetreiber in Deutschland unterliegen einer gesetzlichen Pflicht, ihre Webseite vor der Verbreitung von Schadsoftware (Malware) zu schützen. Diese Verpflichtung ergibt sich primär aus dem Datenschutzrecht (DSGVO) und dem IT-Sicherheitsgesetz, welche technische und organisatorische Maßnahmen (TOMs) zur Datensicherheit vorschreiben.

Gesetzliche Grundlagen und Pflichten:

• DSGVO (Datenschutz-Grundverordnung): Nach Art. 32 DSGVO sind Betreiber verpflichtet, angemessene Sicherheitsmaßnahmen zu treffen, um personenbezogene Daten (auch IP-Adressen) zu schützen. Eine infizierte Webseite, die Schadsoftware auf Besuchergeräte überträgt, verletzt diese Pflicht.
• IT-Sicherheitsgesetz (IT-SiG): Dieses Gesetz verpflichtet Betreiber, ihre IT-Systeme nach dem „Stand der Technik“ abzusichern.
• Telemediengesetz (TMG): Diensteanbieter müssen technische Vorkehrungen treffen, um ihre technischen Einrichtungen gegen unerlaubte Zugriffe und Missbrauch zu schützen.
• Verantwortung: Der im Impressum genannte Betreiber haftet grundsätzlich für die Sicherheit der Webseite

Rechtliche Folgen bei Vernachlässigung:

• Haftung: Werden Besucher durch eine kompromittierte Webseite geschädigt, kann der Betreiber schadensersatzpflichtig werden.
• Ordnungswidrigkeiten: Verstöße gegen die Sicherheitsvorkehrungen können als Ordnungswidrigkeit geahndet werden.
• Datenschutzpanne: Das Einschleusen von Schadsoftware durch eine Sicherheitslücke gilt als Datenschutzverletzung, die unter Umständen meldepflichtig ist (Art. 33 DSGVO).

Notwendige Maßnahmen (Stand der Technik):
Um der gesetzlichen Verpflichtung nachzukommen, müssen Webseitenbetreiber:

• Software aktuell halten: Regelmäßige Updates von CMS (z.B. WordPress), Plugins und Server-Software.
• Sichere Verbindungen: Nutzung von SSL/TLS-Verschlüsselung (HTTPS).
• Schutzmechanismen: Implementierung von Firewalls, Malware-Scannern und regelmäßige Sicherheitsüberprüfungen.

Webseitenbetreiber sollten sich proaktiv um IT-Sicherheit Ihrer Website kümmern, um Haftungsrisiken zu minimieren.