Lösegeldzahlungen bei Cybererpressungen mit Ransomware aus gesellschaftsrechtlicher Sicht

Die Arbeit untersucht die Innenhaftung von Vorstandsmitgliedern einer Aktiengesellschaft nach § 93 Abs. 2 S. 1 AktG im Kontext von Lösegeldzahlungen nach Cybererpressungen mit Ransomware. Im Mittelpunkt steht die Frage, ob der Vorstand eine Lösegeldzahlung genehmigen kann, ohne ein erhebliches Haftungsrisiko einzugehen. Die Arbeit geht auf das grundlegende Problem des Vorstandshandelns bei unklarer Rechtslage ein. Letztlich wird ein Vorgehen über einen qualifizierten, unabhängigen Rechtsrat sowie eine umfassende Gesamtabwägung befürwortet. Im Ergebnis ist die Entscheidung für eine Lösegeldzahlung nicht per se rechtswidrig; ausschlaggebend sind eine Einzelfallprüfung, eine Orientierung am Unternehmensinteresse sowie eine sorgfältige Dokumentation. Es verbleiben jedoch straf- und gesellschaftsrechtliche Risiken, weshalb eine enge Abstimmung mit juristischer Expertise und Strafverfolgungsbehörden empfohlen wird.