CrowdStrike-Ausfall

Experten raten Kunden zu Vertragsprüfung

Ein fehlerhaftes Update hatte weltweit 8,5 Millionen Rechner lahmgelegt.(Bild: APA/AFP/Money SHARMA)

Nach den weltweiten IT-Ausfällen am Freitag raten Experten den betroffenen Unternehmen, die direkte CrowdStrike-Kunden sind, ihre Verträge mit dem US-Cybersicherheitsunternehmen zu prüfen. 

Zwar sei bei US-amerikanischen Unternehmen erwartbar, dass umfangreiche Haftungsausschlüsse in den Verträgen stehen, doch ob diese gültig seien, müsse man im Einzelfall prüfen, sagte der Rechtsanwalt Michael Pilz. „Wenn sie keinen gültigen Haftungsausschluss haben, müssen sich die Damen und Herren von CrowdStrike warm anziehen.“

Diese Haftungsausschlüsse seien bei IT-Sicherheitsunternehmen auch teilweise berechtigt, da ein Anti-Malware-Produkt nie gänzlichen Schutz bieten könne. Weiters könne man nicht wissen, was Schadsoftware in einem halben Jahr können werde, erklärt Pilz von der Kanzlei Haider/Obereder/Pilz.

Kalifornisches Recht
Laut Philipp Zumbo von der Anwaltssozietät Taylor Wessing finden sich in den Allgemeinen Geschäftsbedingungen von CrowdStrike nicht nur umfangreiche Haftungsausschlüsse, sondern auch die Vereinbarung, dass kalifornisches Recht angewendet wird und ausschließlich kalifornische Gerichte zuständig sind. Ob dies wirksam vereinbart worden sei, sei wieder in jedem Einzelfall gesondert zu prüfen, so Taylor Wessing in einer Pressemitteilung.

Ersatzansprüche prüfen
Wenn betroffene Unternehmen ein anderes EU-Unternehmen als Vertragspartner haben, das die CrowdStrike-Software (beispielsweise als Plug-in) für seine eigene Sicherheitssoftware einsetzt, wären Ersatzansprüche primär gegenüber diesem Unternehmen zu prüfen.