Lösegeldzahlungen bei Cybererpressungen mit Ransomware aus gesellschaftsrechtlicher Sicht - Haftung der Vorstandsmitglieder einer Aktiengesellschaft nach § 93 Abs. 2 S. 1 AktG

'Ransom Payments in Cases of Cyber Extortion Involving Ransomware from a Company Law Perspective. Liability of the Members of the Management Board of a Public Limited Company under Section 93(2) Sentence 1 of the German Stock Corporation Act (AktG)': Ransomware attacks force board members to make decisions under extreme time pressure and often require them to act in situations where the legal position is unclear. This study examines whether the board of directors of a public limited company may pay a ransom to cybercriminals without incurring liability under section 93(2) sentence 1 of the German Stock Corporation Act (AktG). It analyses the risks of criminal liability, decision-making in a legally ambiguous situation, the application of the business judgement rule, and the consequences in terms of legal economics, whilst developing recommendations for legal policy.

Einführung
Einleitung - Problemaufriss und Aktualität der Thematik - Terminologie und technisches Verständnis - Untersuchungsgegenstand und Gang der Untersuchung

1. Typische Unternehmensabläufe nach einem erfolgreichen Cyberangriff mit Ransomware
Handlungsoptionen des Unternehmens nach einem Cyberangriff - Notwendigkeit der Einbeziehung des Aufsichtsrats - Meldepflichten & Meldeobliegenheiten des Unternehmens

2. Haftungsrisiken des Vorstands einer Aktiengesellschaft
Haftung des Vorstands in Bezug auf die Zahlung eines Lösegeldes - Fazit

3. Mögliche Konsequenzen eines Haftungsrisikos
Rechtsökonomische Perspektive - Gesetzesregelungen de lege ferenda - Auswirkungen auf die Cyberversicherung - Auswirkungen auf die Unternehmensführung - Fazit

Zusammenfassung der wesentlichen Ergebnisse und Thesen