MKB Juristen entwirft individuelle Rechtsdokumente
Es empfiehlt sich, wichtige Verträge, Geschäftsbedingungen und andere juristische Dokumente nicht selbst zusammenzustellen oder zu kopieren. Wir unterstützen Unternehmer mit begrenztem Budget mit maßgeschneiderten Rechtslösungen, transparenten Kosten im Voraus und verständlichen Erklärungen.
- Kundenspezifische Verträge, Geschäftsbedingungen und Rechtsdokumente
- Budgetfreundlich und transparent hinsichtlich der Kosten im Voraus
- Fordern Sie eine kostenlose Beratung oder ein unverbindliches Angebot an
Die Erstellung einer Verzichtserklärung für einen Penetrationstest durch einen spezialisierten Anwalt kostet in der Regel zwischen 500 und 1.500 Euro, abhängig von der Komplexität des Tests und der Anzahl der Beteiligten. Für diesen Preis erhalten Sie ein Dokument, das den Test rechtsgültig macht: eine wasserdichte Einwilligung, einen klar definierten Umfang, eine Haftungsfreistellung für den Penetrationstester und die korrekten DSGVO-Bestimmungen. Da unbefugtes Eindringen gemäß § 138ab des niederländischen Strafgesetzbuches eine Straftat darstellt, ist die Qualität der Verzichtserklärung ein entscheidender Faktor für die Risikobewertung. Im Folgenden finden Sie Informationen zu den Kosten, dem Ablauf und worauf Sie bei der Auswahl eines Beraters achten sollten.
Die kurze Antwort
- Kosten: ca. 500 bis 1.500 Euro, mehr für Systeme von Drittanbietern und personenbezogene Daten.
- Prozess: Aufnahme, Festlegung des Umfangs, Überprüfung der Einwilligungskette, Entwurf, Unterzeichnung.
- Lieferzeit: in der Regel einige Tage bis zwei Wochen.
- Selbst durchführen: Möglich für einen einfachen internen Test auf Ihren eigenen Systemen.
- Wer: ein Rechtsanwalt mit Kenntnissen im IT-Recht, Haftungsrecht und der DSGVO.
Wann sollte eine Verzichtserklärung für Penetrationstests erstellt werden?
Sobald ein Penetrationstest über eine interne Prüfung Ihrer eigenen, vollständig selbstverwalteten Systeme hinausgeht, ist eine Verzichtserklärung erforderlich. Sind Systeme von Drittanbietern, Kundendaten, eine Produktionsumgebung oder ein externer Penetrationstester beteiligt, entscheidet die Qualität der Verzichtserklärung über die Rechtmäßigkeit des Tests und die Risikotragung. Ohne Einwilligung fällt der Test unter Computer-Hausfriedensbruch gemäß Artikel 138ab des niederländischen Strafgesetzbuches. Ein zu weit gefasster oder unklarer Umfang kann sowohl für den Auftraggeber als auch für den Penetrationstester Probleme verursachen. Ein Rechtsexperte stellt sicher, dass die Einwilligungskette korrekt ist, der Umfang klar definiert ist und die DSGVO-Aspekte berücksichtigt werden. Für einen einfachen internen Test genügt eine kurze Erklärung.
Was bestimmt den Preis?
Die Kosten hängen von einigen Faktoren ab:
- Anzahl der Parteien: Wenn die Systeme bei einem Hosting-Anbieter oder Cloud-Dienst betrieben werden, muss die Zustimmung mehrerer Parteien eingeholt werden.
- Personenbezogene Daten: Wenn der Test Kundendaten umfasst, gelten die Bestimmungen der DSGVO und oft auch eine Vereinbarung zur Auftragsverarbeitung.
- Anwendungsbereich: Mehr Systeme, Anwendungen und Methoden erfordern eine umfassendere Definition.
- Risikoprofil: Tests in Produktionsumgebungen oder an kritischen Systemen erfordern sorgfältigere Vereinbarungen hinsichtlich Schäden und Reparaturen.
Rechnen Sie mit Kosten zwischen 500 und 1.500 Euro für eine durchschnittliche Befreiung von der Sicherheitsüberprüfung im Rahmen eines Penetrationstests. Eine einfache Befreiung für einen internen Test liegt im unteren Preissegment, während ein Test, der Drittsysteme, personenbezogene Daten und eine Produktionsumgebung einbezieht, im oberen Preissegment liegt.
Der Prozess Schritt für Schritt
- Aufnahme: Der Rechtsexperte erfasst, welche Systeme von wem und zu welchem Zweck getestet werden.
- Einwilligungskette: Prüfen Sie, wer der Rechteinhaber ist und ob auch ein Hosting-Anbieter oder Cloud-Dienst seine Einwilligung erteilen muss.
- Den Umfang definieren: Systeme, Methoden, Ausschlüsse und Zeitfenster gemeinsam mit dem Penetrationstester festlegen.
- Konzept: Der Rechtsexperte entwirft die Verzichtserklärung einschließlich der Bestimmungen zu Freistellung, Haftung und DSGVO.
- Unterschrift: Vor Beginn des Tests unterzeichnen die autorisierten Unterzeichner des Rechteinhabers, des Veranstalters (falls zutreffend) und des Penetrationstesters.
Ein Beispiel: Ein Softwareunternehmen möchte seine Anwendung, die in einer externen Cloud läuft, testen lassen. Im Vorfeld stellt sich heraus, dass der Cloud-Anbieter eine separate Genehmigung erteilen muss – etwas, das das Unternehmen selbst übersehen hatte. Der Rechtsexperte klärt diese Genehmigung und legt den Testumfang so fest, dass die gemeinsam genutzte Infrastruktur vom Test ausgeschlossen bleibt. Dadurch wird sichergestellt, dass der Test rechtmäßig durchgeführt wird.
Worauf Sie bei der Auswahl eines Beraters achten sollten
Beachten Sie bei Ihrer Auswahl Folgendes:
- Kenntnisse im IT-Recht: Computerangriffe, Haftung und die DSGVO müssen in einem einzigen Dokument zusammengefasst werden.
- Erfahrung mit Penetrationstests: ein Berater, der die praktische Seite kennt und weiß, welche Umfangvereinbarungen und Ausschlüsse notwendig sind.
- Festpreis: Viele Anwälte bieten einen Festpreis für einen Standardverzicht an; fragen Sie danach.
- Besonderes Augenmerk sollte auf die Einwilligungskette gelegt werden: Dieser Teil wird am häufigsten übersehen und birgt die größten Risiken.
Ehrliche Empfehlung
Für einen einfachen, internen Test von Systemen, die Sie vollständig selbst verwalten, ohne personenbezogene Daten und ohne Systeme von Drittanbietern, benötigen Sie keinen Anwalt. Ein kurzes, unterschriebenes Einwilligungsformular mit klarem Geltungsbereich, Zeitrahmen und der entsprechenden Zeichnungsberechtigung genügt.
Sobald Drittsysteme, Kundendaten, eine Produktionsumgebung oder ein externer Penetrationstester involviert sind, rechnet sich die Erstellung einer Verzichtserklärung für Penetrationstests fast immer. Der Berater stellt sicher, dass die Einwilligungskette korrekt ist, der Umfang klar definiert ist und die DSGVO-Vorgaben erfüllt sind, sodass der Test rechtmäßig durchgeführt wird und die Risiken transparent verteilt sind. Fehlende Einwilligung des Hosting-Anbieters oder ein zu weit gefasster Umfang können straf- oder zivilrechtliche Folgen haben, deren Kosten ein Vielfaches der Gebühr betragen. Vereinbaren Sie im Voraus einen Festpreis und lassen Sie die Einwilligungskette vom Berater gesondert prüfen.
Mehr zur Erklärung und zum Inhalt: Pentest-Verzichtserklärung, was eine Pentest-Verzichtserklärung ist und wie man eine Pentest-Verzichtserklärung entwirft.
Häufig gestellte Fragen
Mit einem spezialisierten Anwalt liegen die Kosten in der Regel zwischen 500 und 1.500 Euro, abhängig vom Aufwand. Eine einfache Befreiung von der Testpflicht für einen internen Test ist eher günstig, während ein Test mit Drittsystemen, personenbezogenen Daten und einer Produktionsumgebung teurer ist.
Üblicherweise einige Tage bis zwei Wochen. Der größte Teil der Zeit wird für die Definition des Umfangs und die Organisation der Zustimmungskette aufgewendet, wenn ein Hosting-Anbieter oder Cloud-Dienst beteiligt ist.
Für einen einfachen internen Test auf den eigenen Systemen kann eine kurze Erklärung genügen. Sobald jedoch Systeme von Drittanbietern, Kundendaten oder ein externer Penetrationstester involviert sind, ist ein individueller Ansatz ratsam, da ein Fehler in der Einwilligung oder im Umfang zu Haftungsansprüchen oder strafrechtlicher Verfolgung führen kann.
Die Zustimmungskette. Oft wird vergessen, dass ein Hosting-Anbieter oder Cloud-Dienst eine separate Zustimmung für Systeme einholen muss, die auf seiner Infrastruktur laufen. Ohne diese Zustimmung testen Sie auf einem System eines Drittanbieters, und der Test ist illegal.
Ein Rechtsexperte mit Kenntnissen im IT-Recht, insbesondere im Bereich Computerangriffe, Haftung und DSGVO, und idealerweise Erfahrung mit Penetrationstests. Er sollte wissen, welche Geltungsbereichsvereinbarungen, Haftungsausschlüsse und Freistellungen in der Praxis erforderlich sind.
Ein bevollmächtigter Unterzeichner des Rechteinhabers und des Penetrationstesters sowie, bei Systemen, die bei einem Drittanbieter betrieben werden, dieser Drittanbieter selbst, ist erforderlich. Die Unterschriften müssen vor Testbeginn vorliegen, da die Zustimmung im Voraus eingeholt werden muss.
Wenn der Test personenbezogene Daten umfasst, ist dies in der Regel der Fall. Der Penetrationstester verarbeitet die Daten dann im Auftrag des Kunden, was gemäß DSGVO eine Auftragsverarbeitungsvereinbarung und angemessene Sicherheitsvorkehrungen nach Artikel 32 DSGVO erfordert. Der Rechtsexperte nimmt dies in die Verzichtserklärung auf.
