Auf den Punkt: TeamViewer versäumte es, einen Cyberangriff durch russische Hacker gemäß WpHG sofort öffentlich zu machen, wofür die BaFin ein Verwarnungsgeld festsetzte.
Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) hat TeamViewer mit 240.000 Euro Geldbuße belegt, da das Unternehmen einen Cyberangriff nicht zeitgerecht dem Kapitalmarkt meldete. Die verspätete Ad-hoc-Mitteilung verstößt gegen das Wertpapierhandelsgesetz.
TeamViewer wurde Ziel eines Cyberangriffs durch russische Hacker. Das Unternehmen verständigte die Börsenaufsicht nicht unmittelbar nach Bekanntwerden des Vorfalls, sondern mit Verzögerung. Dies verstößt gegen die ad-hoc-Publizitätspflicht des Wertpapierhandelsgesetzes (WpHG), wonach börsennotierte Unternehmen Ereignisse von wesentlicher Bedeutung vierteljährlich innerhalb einer angemessenen Frist offenlegen müssen.
Die BaFin sieht in der verzögerten Offenlegung einen Verstoß gegen die Transparenzanforderungen des Kapitalmarktgesetzes. Das Verwarnungsgeld in Höhe von 240.000 Euro soll das Unternehmen zur Einhaltung seiner Meldepflichten anhalten. Für CISOs und Compliance-Verantwortliche in börsennotierten Unternehmen wird damit deutlich: Cyberangriffe müssen als materielle Ereignisse erkannt und unverzüglich gemeldet werden, nicht erst im Nachgang.
Der Fall unterstreicht die Schnittstelle zwischen Cybersecurity-Incident-Response und kapitalmarktrechtlicher Regulierung. Unternehmen müssen ihre Incident-Response-Prozesse so ausgestalten, dass kritische Sicherheitsvorfälle parallel zur technischen Analyse auch sofort in die Compliance- und Investor-Relations-Kanäle esckaliert werden.
Quelle: www.golem.de · Erschienen 20. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.