Ein IT-Administrator haftet in bestimmten Situationen, insbesondere dann, wenn er seine Sorgfaltspflichten verletzt oder gegen gesetzliche Regelungen verstößt. Hier sind einige Fälle, in denen ein IT-Administrator haftbar gemacht werden kann:

Wann haftet ein IT-Administrator?

1. Verletzung der Sorgfaltspflicht

Ein IT-Administrator ist verpflichtet, seine Aufgaben sorgfältig und gewissenhaft auszuführen. Wenn durch Fahrlässigkeit oder bewusste Missachtung von Sicherheitsvorkehrungen Schäden entstehen, kann er haftbar gemacht werden. Beispiele hierfür wären:

Unzureichende Implementierung von Sicherheitsmaßnahmen, die zu Datenverlust oder Datenschutzverletzungen führen.
Missachtung von regelmäßigen Backups oder das Unterlassen von Sicherheitsupdates.
Unsachgemäßer Umgang mit vertraulichen Daten.

2. Verletzung gesetzlicher Vorschriften

Datenschutz: Wenn der IT-Administrator gegen die Datenschutz-Grundverordnung (DSGVO) verstößt, z. B. durch den unsachgemäßen Umgang mit personenbezogenen Daten, kann er haftbar gemacht werden.
IT-Sicherheitsgesetze: In Deutschland schreibt das IT-Sicherheitsgesetz bestimmte Anforderungen vor. Der Administrator kann haftbar sein, wenn er diese Anforderungen nicht umsetzt und dies zu Sicherheitsvorfällen führt.

3. Anweisungen des Arbeitgebers

Wenn der IT-Administrator den Anweisungen seines Arbeitgebers folgt, kann er in der Regel nicht direkt haftbar gemacht werden, es sei denn, diese Anweisungen sind offenkundig rechtswidrig oder grob fahrlässig. In solchen Fällen muss der Administrator das Gespräch suchen und auf die rechtlichen Konsequenzen hinweisen.

Wann kann und darf ein IT-Administrator “Nein” sagen?

Rechtswidrige Anweisungen: Der IT-Administrator hat das Recht und die Pflicht, “Nein” zu sagen, wenn er Anweisungen erhält, die rechtswidrig sind. Beispielsweise:
- Wenn der Arbeitgeber verlangt, Sicherheitsstandards zu umgehen oder Datenschutzgesetze zu brechen.
- Anweisungen, die zu einer illegalen Datenverarbeitung führen könnten (z. B. das unrechtmäßige Überwachen von Mitarbeitern).
Unzureichende Ressourcen: Ein Administrator kann auch “Nein” sagen, wenn ihm nicht die erforderlichen Ressourcen (Budget, Zeit, Personal) zur Verfügung stehen, um bestimmte Aufgaben sicher und fachgerecht auszuführen.
Sicherheitsbedenken: Der Administrator darf und sollte “Nein” sagen, wenn bestimmte Handlungen ein erhöhtes Risiko für die IT-Sicherheit des Unternehmens darstellen, z. B. das Deaktivieren von Firewalls oder der Einsatz unsicherer Software.
Unklare oder widersprüchliche Anweisungen: Wenn ein Administrator unklare Anweisungen erhält, sollte er nachfragen und kann die Ausführung verweigern, bis die Anforderungen klar definiert sind.

Fazit:

Ein IT-Administrator haftet, wenn er fahrlässig oder vorsätzlich handelt und dadurch Schäden entstehen, insbesondere bei der Missachtung von IT-Sicherheitsstandards und Datenschutzvorschriften. Er darf “Nein” sagen, wenn Anweisungen rechtswidrig, unsicher oder unter den gegebenen Umständen nicht durchführbar sind. Der IT-Administrator sollte in solchen Fällen auch den Arbeitgeber schriftlich auf mögliche Risiken hinweisen. Hierbei handelt es sich um mein persönliches Verständnis zur obengestellten Frage und es ist keine rechtsichere Aussage.

Mehr Informationen zum Thema Arbeitsrecht findet ihr auf den Seiten der Kanzlei Hensche