Sollten wir einen Cybervorfall zusätzlich zur Behörde auch der Polizei melden?

Oft ja, aber das ist eine eigene Entscheidung neben den Meldepflichten. Ein Ransomware-Angriff, Datendiebstahl, Betrug oder Erpressung ist meist eine Straftat, und eine Strafanzeige kann bei Versicherungsansprüchen, beim Rückruf einer betrügerischen Überweisung durch die Bank und bei Ermittlungen helfen, die Ihren Fall mit anderen verbinden; manche Versicherer verlangen ein polizeiliches Aktenzeichen. Eine Anzeige ersetzt keine Meldung an CSIRTCSIRT: Computer Security Incident Response Team. Das nationale Team, an das erhebliche Vorfälle gemeldet werden., zuständige Behörde oder Datenschutzaufsicht, und diese ersetzen keine Anzeige. Viele Länder haben spezialisierte Stellen für Cyberkriminalität, in Deutschland etwa die Zentralen Ansprechstellen Cybercrime der Polizeien. Stimmen Sie vor der Anzeige mit Anwälten und Incident-Response-Dienstleister ab, welche Beweise Sie übergeben und wie Sie sie sichern, damit nichts zerstört wird, was Ermittler brauchen. Die Frühwarnung nach NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen. fragt ohnehin, ob Sie ein rechtswidriges oder böswilliges Handeln vermuten; diese Antwort und die Anzeige sollten zueinander passen.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

← Alle 35 Fragen zu Meldefristen für VorfälleAlle Themen