Anwaltskanzlei Ferner Alsdorf

👻 #Cybersecurity: Don't fall for #cybersecurity advertising bullshit - "NIS2 has come into force and must be implemented"; I sometimes read posts from non-lawyers on LinkedIn like this or similar. That's rubbish, of course. ⚖ #NIS2 is an #EU directive that has to be implemented by a national law; in Germany, this will be the #NIS2UmsuCG, which drastically reorganises the BSI Act. And despite all the panic, very small companies are not affected by this (although it is in their own interest to implement the issue). In a nutshell, what is in store for affected companies? ➡️ Information obligations: - Proof of compliance with a minimum level of IT security: Section 34 in conjunction with Sections 28 and 30 BSIG-E .  - Notification of significant security incidents: Section 31 in conjunction with Section 28 BSIG-E . ➡️ Risk management measures: Appropriate, proportionate and effective technical and organisational measures to prevent disruptions and minimise the impact of security incidents: Section 30 (1) and (2) BSIG-E . ➡️ Approval, monitoring and training obligation for management: Management boards are obliged to approve the risk management measures and monitor their implementation: section 38 BSIG-E. This is accompanied by a blatant liability of the management! ➡️ Special requirements for operators of critical facilities: Use of attack detection systems: Section 31 (2) BSIG-E. ➡️ Reporting obligations: Obligation to report security incidents: Section 32 BSIG-E. ➡️ Registration obligation: Special registration obligation for certain types of facilities: Section 34 BSIG-E. ➡️ Duty to inform: In the event of a significant security incident, the Federal Office may issue instructions to inform the recipients of its services about the incident: Section 35 BSIG-E. ➡️ Supervisory and enforcement measures: The Federal Office may order audits, inspections or certifications to verify fulfilment of the requirements: § SECTION 64 BSIG-E . This is where a lack of documentation in accordance with Section 30 BSIG-E comes into play. 🧠 IT professionals must learn to accept that #IT security will not be a purely technical issue in future, but a technical and legal one. Those who offer good #security solutions must not ignore the fact that legal problems with considerable recourse obligations are attached to this. Above all, you shouldn't try to comment on legal issues: the fact that I've been seeing posts lately that don't understand the mechanism of a directive gives me a bad feeling about the other, more profound legal problems. 🔗 In my blog about this: https://lnkd.in/ebDEPuPz 🔗 Data on this at OpenKritis: https://lnkd.in/eHrF5Jep #economy #digitalisation #cybercrime #europe 

🔒 Wirtschaftsspionage durch #Hacker: Unterschätzte Gefahr für Unternehmen? Ein einzelner Cyberangriff kann genügen, um vertrauliche Daten offenzulegen und immense Schäden zu verursachen. Wirtschaftsspionage ist nicht nur ein technisches Problem, sondern eine strategische Herausforderung für Führungskräfte. Warum ein ganzheitliches Krisenmanagement und ein starkes Compliance-System entscheidend sind, um sich gegen solche Bedrohungen zu wappnen, und welche Rolle rechtliche Vorgaben dabei spielen, gehe ich - grob und schnell zugänglich aufbereitet - in meinem neuesten Blog-Beitrag an. Der Themenkomplex #Cybercrime, #Cybersecurity, #Wirtschaftsspionage und #Cyberwar aus Unternehmenssicht wird mich dabei im Jahr 2025 fortlaufend in meinen Inhalten beschäftigen. Beachten Sie dazu auch die kürzlich erschienene Artikelserie unter #CybersecurityBitesJF und die aufkommende Reihe unter #CyberCrisisWhatCrisis, die sich dem Thema #Krisenmanagement aus Sicht des Managements widmet. Denn: Vorstände haften, wenn sie sich nicht ausreichend um geopolitische Krisen kümmern. Staatliches Hacking im Zuge eines Cyberwar gehört dazu! 📖 Lesen Sie im Blog, wie Unternehmen sich schützen können und welche juristischen Best Practices im Umgang mit Wirtschaftsspionage wichtig sind: https://lnkd.in/eGtBhgxx #CyberSecurity #Krisenmanagement #Compliance #Wirtschaftsspionage #Leadership #ITSecurity

In unserem neuesten Blogbeitrag besprechen wir ein aktuelles Urteil des BGH vom 11. September 2024 (Az. 5 StR 325/24). Es geht um den Missbrauch gefälschter A1-Bescheinigungen, um Drittstaatsangehörige illegal in Deutschland zu beschäftigen und Sozialabgaben zu umgehen. Wir zeigen auf, welche strafrechtlichen Folgen dieses Vorgehen hatte und welche Bedeutung die A1-Bescheinigungen im europäischen Sozialversicherungsrecht haben. Der Beitrag liefert interessante Einblicke in die arbeitsstrafrechtlichen Konsequenzen illegaler Beschäftigung und hinterzogener Abgaben: https://lnkd.in/eNNnRuZ2

🤖 #Computergames (like #art) are closely associated with our law firm: Our lawyers have been enthusiastic gamers, #PC and #console freaks for decades - and therefore also dedicate themselves enthusiastically to the games industry in their day-to-day work. 💸 The world of #computer #games has developed rapidly over the last few decades and is now a major #industry that is enjoyed by millions of people worldwide. However, behind the colourful graphics and exciting stories lies a complex legal landscape that developers, publishers and other parties involved must take into account. The #law governing the development of computer games encompasses numerous areas of law, from #copyright and #media law to #data protection and #youth protection law. We provide a brief overview for #Germany: https://lnkd.in/e7UdQYNh 💻 In addition, there are more and more court decisions from Germany on everyday life with computer games - our article provides an overview and at least highlights critical problem areas that players, but also game providers, need to be aware of. Basically, there is no legal vacuum here either and both providers and players have to observe certain rules. ➡️ The fun here has limits in the truest sense of the word, as the first court decisions show: https://lnkd.in/eKX42mPV

Strategies for #ransomware negotiation: Is there a strategy for dealing with ransomware? Ransomware is a type of malware that blocks access to the victim's system or data and demands a ransom to unlock or release it. Negotiations with cybercriminals over such attacks can be complex and risky. Ransomware attacks are one of the biggest threats to companies worldwide: dealing with such crises correctly, especially negotiating with the attackers, can be crucial to minimizing the damage and regaining control. I am an atypical source of information here because I usually work as a lawyer for the attackers and therefore have completely different insights. I would like to loosely explore the question of whether there can be fundamental strategic considerations on this topic. And indeed, based on current studies and practical experience, important insights can be gained and mistakes that can occur during negotiations can be avoided. https://lnkd.in/eAeieCH2 #cybercrime #cybersecurity #malware #economy #strategy #analysis #negotiation #extortion #management #crime

🛡️ #Cybersecurity in the procurement of #machinery and in #mechanical engineering 🚨 Suppliers of machinery to the EU are facing new challenges due to the introduction of the NIS2 Directive (https://lnkd.in/eim5eHsP), the Machinery Ordinance (MVO, https://lnkd.in/dktEWTqK ) and the RED Directive (https://lnkd.in/di7xR3c6) 🔥 Suppliers must be prepared to implement comprehensive safety concepts that meet the new legal requirements and thus ensure the safety and reliability of their products. In the coming months, EU purchasers will pay more attention to self-declarations and tests when purchasing machinery as part of the supply chain. ⚖ This is because the new regulatory framework places increased demands on the cyber security and technical integrity of machines and their components: 1️⃣ The NIS2 directive focuses on protecting critical infrastructures and improving cyber resilience throughout the supply chain. 2️⃣ The Machinery Ordinance (MVO) updates the safety standards for machinery in order to meet the increasing requirements of the digital transformation. 3️⃣ The RED Directive expands the requirements for safety and interoperability standards for radio equipment. 4️⃣ Special problems will arise - previously unnoticed - in the area of #machine software: not only when #AI solutions are used, but in general, an increased level of security will have to be taken into account for networked machine control software.  🔗 The VDMA currently offers comprehensive (free!) information on how to ensure #security in the #supplychain when procuring machines, which can be found at: https://lnkd.in/eXP7VH9J - this presentation makes it clear in no time at all how demanding the purchase and sale of machines and #robotics will be in the future. 💰 This will cost money: #compliance, #software development and #marketing in mechanical engineering are facing considerable challenges. Traditional and popular vendors in particular - especially from Asia 🐉 - will have to invest considerable costs in order to be viable in the medium term, at least in the lucrative European region. #cybersecurity #europe #eu #economy #china #asia #vietnam #trade

🚨 Wie gehen Sie damit um, wenn plötzlich #Polizei oder #Zoll vor der Türe Ihres Betriebes stehen, um eine #Durchsuchung der Räumlichkeiten vorzunehmen? 🥊 Die meisten Unternehmen sind schlechterdings naiv, man versucht den Schein zu wahren durch Aussagen wie "wir Kooperieren" oder "wir haben nichts zu verbergen". Letzteres ist schon Unsinn, da man von Gesetzes wegen - #DSGVO - die Daten der eigenen #Kunden zu verbergen hat. Eine vorschnelle Kooperation, etwa beim Entschlüsseln von Daten, kann schnell empfindliche Konsequenzen nach sich ziehen. 🍾🥂🎉 Ein Fest für Ermittler ist aber speziell die Aussage "wir kooperieren" - damit hilft man nicht nur, Ermittlungen allgemein, sondern konkret auch gegen sich selbst zu führen. Als Laie, zumal Ihnen Sachstand und Ermittlungsstand unbekannt sind, unterschätzen Sie, wie schnell eine fahrlässige Strafbarkeit oder Beihilfe-Vorwürfe im Raum stehen können. Viel Reden und voreilig behilflich sein kann gerade der Grund sein, warum plötzlich aus einer schlichten Durchsuchung beim Dritten ein Ermittlungsverfahren gegen den Geschäftsführer wird! ✒️ In unserem Blog finden Sie Informationen samt Folien eines Vortrags zum Thema von Rechtsanwalt Jens Ferner (Fachanwalt für Strafrecht & IT-Recht). Informieren Sie sich über Ihre Rechte und lassen Sie sich im Zweifelsfall beraten. Denn: Was Sie im Fernsehen bei Tatort & Co. sehen hat rein gar nichts mit der Lebenswirklichkeit eines Strafverteidigers zu tun. 🔗 https://lnkd.in/djmpXzfd #strafrecht #wirtschaft #digitalisierung #kmu #wirtschaftsstrafrecht #provider

🎯 In einer datengetriebenen Geschäftswelt ist eine robuste Datenkultur unverzichtbar. Aber was genau bedeutet "Datenkultur" in diesem Kontext? Und wo wird es juristisch interessant? 🧠 Datenkultur ist der Teil der Unternehmenskultur, der die Werte und Praktiken rund um die Datennutzung in einer Organisation prägt. Eine starke Datenkultur fördert eine Umgebung, in der Daten als Schlüsselelement zur Entscheidungsfindung herangezogen werden. Dies umfasst das Sammeln, Analysieren und strategische Nutzen von Daten zur Optimierung von Prozessen und zur Innovation. 💡 Warum ist eine starke Datenkultur wichtig? ➡️ Bessere Entscheidungen: Zugang zu und Nutzung von qualitativen Daten ermöglichen schnelle, fundierte Entscheidungen. ➡️ Effizienzsteigerung: Daten helfen, Ineffizienzen aufzudecken und Prozesse zu verbessern. ➡️ Innovationsförderung: Eine datengesteuerte Kultur eröffnet neue Wege und Methoden, um Wettbewerbsvorteile zu erzielen. ⚖ Der Aufbau einer effektiven Datenkultur begegnet jedoch auch Herausforderungen wie Datenschutz, Compliance und die Schulung von Mitarbeitern in Datenkompetenz: ➡️ Datenschutz und Compliance: Im Zeitalter der DSGVO und anderer Datenschutzregelungen müssen Unternehmen sicherstellen, dass ihre Datenpraktiken den gesetzlichen Anforderungen entsprechen. Dies umfasst den Schutz personenbezogener Daten sowie die Implementierung von Prozessen zur Datensicherheit. ➡️ Data Governance: Eine klare Definition von Verantwortlichkeiten und Richtlinien zur Datennutzung ist erforderlich, um sowohl rechtliche als auch ethische Standards zu wahren. ➡️ Ethik und Datenmissbrauch: Unternehmen müssen ethische Überlegungen berücksichtigen, um den Missbrauch von Daten zu vermeiden. Dies schließt ein verantwortungsbewusstes Handeln ein, das über die Einhaltung gesetzlicher Vorgaben hinausgeht. ♻ Unternehmen, die eine starke Datenkultur erfolgreich implementieren, setzen sich oft als Marktführer durch, weil sie effektiv auf Veränderungen reagieren und ihre Strategien auf Grundlage von Dateninformationen anpassen können. 🔗 https://lnkd.in/eCNZM5Jm #daten #datenrecht #data #dsgvo #datenschutz #datenschutzrecht

🛡️⚖ Achtung Vorstände und Geschäftsführer: #Cybersecurity ist schon lange kein rein technisches Thema mehr, sondern ein juristisch-technisch zu verstehender Begriff, der bereits jetzt erhebliche Problemfelder hat - die in Zukunft wachsen. 🎯 Unsere Kanzlei ist im Schwerpunkt im Strafrecht und IT-Recht aufgestellt, das bedeutet, Themenbereiche wie Managerhaftung und Cybersecurity sind unser tägliches Geschäft. Dabei teilen wir Inhalte dazu seit Jahren, lange bevor das Thema "en vogue" war. ✒️ Anstelle nun alle Inhalte rund um #IT-Sicherheit und Haftung hier doppelt einzustellen, verlinken wir unsere spannendsten auf LinkedIn geteilten Inhalte zum Nachlesen: 1️⃣ #Cybersecurity in a Nutshell, Vorstandshaftung und die wichtigsten Regelungen im Überblick: https://lnkd.in/eEPUbc5U 2️⃣ Warum derzeit viel Werbesprech rund um #NIS2 herrscht und was man wirklich beachten sollte: https://lnkd.in/emu6DR9W 3️⃣ Der #AIAct (die #KI-Verordnung) ist in aller Munde - dabei gibt es wichtigere Themen für diejenigen, die KI einsetzen wollen. Eine Übersicht dazu: https://lnkd.in/etVfSttv 4️⃣ Haben Sie auf Ihrer Webseite einen #Chatbot? Dann sollten Sie über die Haftung nachdenken, die steht nämlich tatsächlich im Raum: https://lnkd.in/etE5_qaU 5️⃣ Schlechtes Webdesign ist nicht nur ärgerlich - es kann ein juristisches Problem sein. Wenn "Dark Patterns" vorliegen, ein Thema für #Agenturen und ihre #Kunden: https://lnkd.in/eJG7pCUg 💡 Jens Ferner teilt seit geraumer Zeit aufbereitete Zusammenfassungen zur #ITSicherheit für #Unternehmen und #Softwareentwickler. Das Besondere: Er ist nicht nur Anwalt, sondern selbst Softwareentwickler und hat früher (vor seinem Leben als Anwalt) Handbücher für Programmierer geschrieben. Aktuell belegt er Fernuni Kurse zur IT-Sicherheit. #wirtschaft #kmu #digitalisierung

⚖🧠 #KI in practice: Is there liability for information provided by a #Chatbot on your own website? I think: Yes. 🔍 The background to my thoughts is a case from Canada where an airline was ordered to pay compensation because a chatbot provided incorrect (price) information. 🚨 I had already explained it on LinkedIn(https://lnkd.in/ey4Mk8t5): The big issue with artificial intelligence in practical everyday life will be liability. ❗️There will be no world in #Germany or #Europe in which people earn money from autonomous systems but are not liable for the nonsense they cause. ➡️ However, there is no general attribution of statements as we know it from a representative. Attributions in our legal system require persons, which is not the case here. ➡️ For the same reason, declarations of intent and thus the conclusion of contracts or declarations of content aimed at concluding contracts ultimately fail. In my opinion, a chatbot cannot make a legally relevant declaration, i.e. it cannot even (co-)determine the content of a contract. ➡️ But: A poorly created or maintained #chatbot can violate the duty of consideration towards others in the form of faulty selection - and thus open the way to compensation. This is already explicitly the case now, but will be made even clearer in future via the AI Liability Directive, which makes it easier to prove fault and causality. ➡️ As an aside: I believe that (bad) chatbots can be a form of dark pattern! (about dark patterns here from Jens Ferner yesterday: https://lnkd.in/eQmYQrPC) 🔮 Chatbots have a lot of charm, I personally find them simply annoying on many sites where they bother me and where I just want to read. But they offer exactly what we know from humans: no amount of #training can prevent them from simply talking nonsense. And even if it's more theoretical at the moment, we should assume that there are serious liability scenarios here. 🔗 In the blog: https://lnkd.in/eKg2h5vV