240.000 Euro Strafe wegen verspäteter Kommunikation
Am 16. Juli 2026 wurde bekannt, dass die Bundesanstalt für Finanzdienstleistungsaufsicht (Bafin) ein Bußgeld in Höhe von 240.000 Euro gegen TeamViewer SE verhängt hat. Der Grund mag dich überraschen: Es geht nicht um den Cyberangriff selbst, sondern um die Art und Weise, wie das Unternehmen darüber kommuniziert hat.
Diese Entwicklung zeigt deutlich, dass IT-Sicherheit heute mehr als nur technische Schutzmaßnahmen umfasst. Auch die richtige Kommunikation nach einem Sicherheitsvorfall ist entscheidend – besonders für börsennotierte Unternehmen.
Was ist passiert? Der Cyberangriff von 2024
Im Juni 2024 wurde TeamViewer, der bekannte Anbieter von Fernwartungssoftware, Opfer eines erfolgreichen Cyberangriffs. Ende Juni 2024 bestätigte das Unternehmen offiziell, dass sie gehackt wurden. Noch brisanter: Als Angreifer wurde APT29 identifiziert, auch bekannt als “Cozy Bear” – eine staatliche russische Hackergruppe mit Verbindungen zum russischen Auslandsgeheimdienst (SVR).
Für ein Unternehmen wie TeamViewer, dessen Kerngeschäft Fernwartungssoftware ist, war dies natürlich ein schwerer Schlag. Doch die eigentlichen Probleme sollten erst später kommen.
Warum das Bußgeld? Die Ad-hoc-Publizitätspflicht
Die Bafin verhängte das Bußgeld nicht wegen des Cyberangriffs selbst oder wegen mangelhafter Sicherheitsmaßnahmen. Der Grund war vielmehr ein Verstoß gegen die Marktmissbrauchsverordnung (Market Abuse Regulation – MAR).
Hier wird es interessant: Unternehmen wie TeamViewer, die in Deutschland ihren Sitz haben und am organisierten Markt Wertpapiere handeln, unterliegen besonderen Pflichten. Sie müssen sogenannte “Insiderinformationen” unverzüglich veröffentlichen.
Was sind Insiderinformationen?
Als Insiderinformationen gelten nicht öffentlich bekannte, präzise Informationen über ein Unternehmen oder dessen Finanzinstrumente, die bei Bekanntwerden geeignet wären, den Börsenkurs erheblich zu beeinflussen.
Im Fall von TeamViewer war der Cyberangriff eindeutig eine solche Information. Warum? Weil TeamViewer ein Softwareunternehmen ist, dessen Geschäftsmodell auf Vertrauen in die IT-Sicherheit basiert. Ein erfolgreicher Hack durch eine staatliche Hackergruppe kann das Vertrauen von Kunden und Investoren massiv erschüttern – und damit den Aktienkurs beeinflussen.
Was bedeutet das für dein Unternehmen?
Du denkst jetzt vielleicht: “Mein Unternehmen ist nicht börsennotiert, das betrifft mich doch nicht.” Das stimmt teilweise – die Ad-hoc-Publizitätspflicht gilt tatsächlich nur für börsennotierte Unternehmen. Aber die wichtigen Lehren aus diesem Fall gelten für alle:
1. Transparente Kommunikation ist entscheidend
Wenn dein Unternehmen von einem Cyberangriff betroffen ist, solltest du deine Kunden, Partner und Geschäftsbeziehungen zeitnah informieren. Verzögerungen können nicht nur das Vertrauen beschädigen, sondern auch rechtliche Konsequenzen haben.
2. Dokumentation ist wichtig
Halte fest, wann du von einem Sicherheitsvorfall erfahren hast und welche Schritte du unternommen hast. Diese Dokumentation kann im Ernstfall entscheidend sein.
3. Vorbereitung zahlt sich aus
Erstelle im Vorfeld einen Notfallplan für Cybervorfälle. Dieser sollte auch Kommunikationsrichtlinien enthalten: Wer wird wann und wie informiert? Wer ist für die Kommunikation verantwortlich?
Die Strafen könnten höher ausfallen
Die 240.000 Euro Bußgeld mögen hoch klingen, doch sie sind noch vergleichsweise moderat. Die Bafin hätte theoretisch bis zu 2,5 Millionen Euro oder zwei Prozent des Gesamtumsatzes als Geldbuße verhängen können. Bei einem Unternehmen wie TeamViewer wäre das deutlich mehr gewesen.
Dies zeigt, dass die Behörde die Umstände berücksichtigt hat. Dennoch ist die Botschaft klar: Verstöße gegen die Publizitätspflicht werden ernst genommen und geahndet.
Was wir für dich tun können
Cyberangriffe sind heute keine Frage des “Ob”, sondern des “Wann”. Wir helfen dir, dein Unternehmen bestmöglich vorzubereiten:
- Sicherheitskonzepte: Wir entwickeln mit dir individuelle IT-Sicherheitsstrategien, die zu deinem Unternehmen passen.
- Notfallpläne: Gemeinsam erstellen wir Handlungsanweisungen für den Ernstfall – technisch und kommunikativ.
- Regelmäßige Updates: Wir kümmern uns darum, dass deine Systeme immer auf dem neuesten Stand sind.
- Mitarbeiterschulungen: Dein Team wird zum wichtigsten Schutzschild gegen Cyberangriffe.
Fazit: Sicherheit ist mehr als Technik
Der Fall TeamViewer zeigt eindrucksvoll, dass IT-Sicherheit heute weit über technische Maßnahmen hinausgeht. Die richtige Kommunikation nach einem Vorfall kann genauso wichtig sein wie die Prävention selbst.
Auch wenn dein Unternehmen nicht börsennotiert ist, solltest du die Lehren aus diesem Fall ernst nehmen. Transparenz, schnelle Reaktion und professionelle Kommunikation sind entscheidend, um das Vertrauen deiner Kunden zu bewahren.
Möchtest du dein Unternehmen besser gegen Cyberangriffe absichern und für den Ernstfall vorbereiten? Sprich uns an – wir unterstützen dich gerne mit unserer Expertise.
Hinweis: Dieser Beitrag wurde von Sandra (KI-Unterstützung) erstellt.