Stolperfallen in der IT-Branche

Ein Risikofaktor, den IT-Unternehmer oft übersehen, sind fehlende oder fehlerhafte Sicherheitskopien von Kundendaten: Zwar fertigen viele IT-Dienstleister Sicherheitskopien an, testen aber nicht, ob sich das hergestellte Back-up auch korrekt zurückspielen lässt. Die Folge: Die Kopien sind unbrauchbar, die Daten unwiderruflich verloren. Den Unternehmer kann der entstandene Schaden teuer zu stehen kommen - besonders wenn der Kunde auf Schadenersatz auch für Folgeschäden klagt. Daher sollte der IT-Dienstleister vor Beginn eines Auftrags sicherstellen, dass die Kopien korrekt und vollständig und auch tatsächlich zurückspielbar sind. Ist der Auftraggeber selbst verantwortlich für die Sicherung der Daten, sollte sich der Dienstleister von ihm eine schriftliche Bestätigung über die ordnungsgemäße Datensicherung einholen.

Keine Software ist vollkommen fehlerfrei. Bereits kleinste Berechnungsfehler können bei der Entwicklung und Programmierung von komplexer Software zu fehlerhaften Versandabwicklungen, falschen Buchungen oder im schlimmsten Fall zum Betriebsstillstand beim Kunden führen. Besonders bei Programmen, die mit dem Zahlungsverkehr zu tun haben, können solche Fehler zu erheblichen Vermögensschäden führen - besonders, wenn Fehlprogrammierungen lange unentdeckt bleiben. Stellt der Kunde dann Schadenersatzansprüche, kommen auf den IT-Dienstleister gegebenenfalls hohe Kosten zu.

Rechtsverletzungen im Urheber-, Patent- und Schutzrechtebereich sind in der IT-Branche eine oft unterschätzte Gefahr: Ob Fotos, Grafiken, Textpassagen, Kartenmaterial oder Musik - bei jeder Art von Informationsmaterial, das der IT-Dienstleister in Programme oder Webseiten integriert, sollte er sicher sein, dass er keine Urheberrechte verletzt. Denn falls der geistige Eigentümer im Nachhinein auf Schadenersatz klagt, kommen auf den IT-Unternehmer finanzielle Belastungen zu. Auch die Verletzung von Persönlichkeits- und Namensrechten, zum Beispiel bei der Erstellung und Gestaltung von Webseiten, stellt eine Gefahr für den IT-Unternehmer dar, die ihn im Schadenfall teuer zu stehen kommt.

Darüber hinaus kann es in der IT-Branche schnell zu versehentlichen Verstößen gegen Datenschutzbestimmungen kommen. Neben der genauen Kenntnis des Datenschutzgesetzes ist ein sorgfältiger Umgang mit personenbezogenen Kundendaten das A und O für jeden IT-Dienstleister. Zusätzlich sollte sich der Unternehmer vor jedem Auftrag beim Kunden vertraglich absichern, in welcher Weise er mit Personendaten umzugehen hat - zum Beispiel darüber, wo und wie lange Sicherheitskopien von Kundendaten gespeichert werden dürfen.

Nur wenige IT-Unternehmen verfügen über eine umfassende Sicherheitsstrategie, die auf alle relevanten Bereiche des Unternehmens abgestimmt ist. "Zwar führen einige Unternehmer einzelne Sicherheitsmaßnahmen ein, vernachlässigen aber dauerhafte Prozesse zur Beibehaltung der Sicherheit und Kontrollinstanzen", erklärt Dirk Kalinowski, bei AXA Branchenverantwortlicher für IT- und Software-Unternehmen. Hinzu kommt, dass der Verantwortliche Sicherheitsvorgaben häufig nicht oder nur unzureichend dokumentiert. "Die Sensibilisierung der Angestellten, umfassende Briefings und nicht zuletzt professionelle Mitarbeitermotivation und -betreuung sind dabei enorm wichtig", sagt Kalinowski. Jeder Unternehmer sollte seine Mitarbeiter daher immer wieder auf die große Verantwortung in ihrer Tätigkeit aufmerksam machen und über mögliche Risiken informieren.

Zugleich ist passender Versicherungsschutz wichtig, um existenzbedrohende Risiken abzusichern - ob großer, internationaler IT-Dienstleister oder Nebenberufler. Da ein Unternehmer für Schäden haftet, die er oder seine Mitarbeiter im Rahmen der beruflichen Tätigkeit Dritten zufügen, ist eine der wichtigsten Versicherungen die Haftpflichtversicherung. Spezielle IT-Haftpflichtversicherungen decken Personen- und Sachschäden ab, aber auch Vermögensschäden, die zum Beispiel aus Datenverlust, Fehlern bei der Installation von Software oder der Beratung des Kunden entstehen können. Neben menschlichem Versagen stellen auch Schäden, die durch externe Einflüsse entstanden sind, eine Gefahr für den Betrieb dar - etwa Schäden durch Leitungswasser, Feuer oder auch Überspannungen und Kurzschlüsse. Neben einer Sach- und Elektronikversicherung raten Experten daher auch zu einer Betriebsunterbrechungsversicherung. Sie kommt im Falle einer vorübergehenden Unterbrechung des Betriebes durch einen Sachschaden für entgangene Gewinne auf. So kann der Unternehmer seinen Zahlungsverpflichtungen - zum Beispiel für Miete und Gehälter von Angestellten - weiter nachkommen und den Betrieb schnell wieder aufnehmen. Bei der Auswahl des individuellen Versicherungsschutzes sollten IT-Unternehmer darauf achten, dass der Versicherer Kompetenzen für die IT-Branche aufweist. AXA beispielsweise bietet spezielle Beratungs- und Absicherungsangebote für die IT- und Softwarebranche an. Je nach Größe des Unternehmens kann der IT-Dienstleister verschiedene Versicherungen individuell kombinieren und bedarfsgerecht anpassen.