Zijn Duitse bestuurders persoonlijk aansprakelijk onder de BSIG?
Ja, tegenover de onderneming, volgens de regels van het vennootschapsrecht. § 38 lid 1 BSIG verplicht het bestuur van bijzonder belangrijke en belangrijke entiteiten de risicobeheermaatregelen van § 30 uit te voeren en op de uitvoering toe te zien. Volgens lid 2 zijn bestuurders die deze plichten schenden tegenover hun entiteit aansprakelijk voor schuldig veroorzaakte schade volgens de vennootschapsrechtelijke regels voor haar rechtsvorm; alleen als het vennootschapsrecht zo'n regel niet kent, regelt de BSIG zelf de aansprakelijkheid. Voor een GmbH of AG betekent dat de bekende maatstaven van een zorgvuldig bestuurder. Daarnaast kan de toezichthouder bij bijzonder belangrijke entiteiten als uiterste middel onbetrouwbare bestuurders tijdelijk verbieden hun functie uit te oefenen als bevelen van het BSI niet worden opgevolgd (§ 61 lid 9). Documenteer goedkeuringen, beoordelingen en trainingen, en controleer of uw bestuurdersaansprakelijkheidsverzekering zulke claims dekt.
Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.
Lees verder
Gerelateerde vragen
- Moet het bestuur in Duitsland volgens de BSIG cyberbeveiligingstraining volgen?
- Wat doet het BSI nadat we een incidentmelding hebben ingediend?
- Volgen banken en andere financiële entiteiten onder DORA in Duitsland de BSIG-plichten?
- Mag het BSI ons bedrijf auditen?
- Waar worden NIS2-incidenten in Duitsland gemeld?