Haftung für Datenverlust im Cloud Computing

1 - Cover [Seite 1]
2 - 1. Kapitel Einführung [Seite 29]
2.1 - § 1 Einleitung [Seite 29]
2.1.1 - I. Cloud Computing: Siegeszug einer innovativen Informationstechnologie [Seite 29]
2.1.2 - II. Praktische Relevanz von Haftungsfragen in der Cloud [Seite 30]
2.1.3 - III. Haftung für Datenverlust: Quo vadis? [Seite 31]
2.2 - § 2 Gegenstand der Untersuchung: Maßgebliche Haftungsszenarien [Seite 33]
2.2.1 - I. Hackerangriff auf die Cloud durch externe Dritte [Seite 33]
2.2.1.1 - 1. Haftungsszenario [Seite 33]
2.2.1.2 - 2. Schadensursachen [Seite 34]
2.2.1.3 - 3. Haftungsadressaten [Seite 34]
2.2.2 - II. Beeinflussung von Datenbeständen durch grundsätzlich berechtigte Cloud-Nutzer [Seite 35]
2.2.2.1 - 1. Haftungsszenario [Seite 35]
2.2.2.2 - 2. Schadensursache [Seite 36]
2.2.2.3 - 3. Haftungsadressat [Seite 36]
2.2.3 - III. Datenverlust bei Betrieb des Cloud-Dienstes durch den Cloud-Anbieter [Seite 37]
2.2.3.1 - 1. Haftungsszenario [Seite 37]
2.2.3.2 - 2. Schadensursachen [Seite 37]
2.2.3.3 - 3. Haftungsadressat [Seite 38]
2.3 - § 3 Gang der Darstellung [Seite 38]
3 - 2. Kapitel Technische und organisatorische Grundlagen des Cloud Computing [Seite 41]
3.1 - § 4 Definition und technische Funktionsweise [Seite 41]
3.1.1 - I. Begriff und Abgrenzung [Seite 41]
3.1.1.1 - 1. Definitionsansätze [Seite 41]
3.1.1.2 - 2. Historische Entwicklung [Seite 42]
3.1.1.3 - 3. Abgrenzung von vergleichbaren Technologien [Seite 43]
3.1.1.3.1 - a) IT-Outsourcing [Seite 43]
3.1.1.3.2 - b) Application Service Providing [Seite 43]
3.1.1.3.3 - c) Grid Computing [Seite 44]
3.1.2 - II. Technische Umsetzung [Seite 45]
3.1.2.1 - 1. Ausgangspunkt: Ubiquitäre Erreichbarkeit für großen potentiellen Nutzerkreis [Seite 45]
3.1.2.2 - 2. Umsetzungsansatz: Virtualisierung [Seite 45]
3.1.2.3 - 3. Vereinheitlichung der Kommunikation [Seite 46]
3.1.2.4 - 4. Flexible und ortsunabhängige Nutzbarkeit von IT-Ressourcen [Seite 47]
3.1.2.5 - 5. Zwischenergebnis [Seite 48]
3.1.3 - III. Technische Ursachen für Datenverlust [Seite 48]
3.1.3.1 - 1. Maßgebliches Haftungsszenario [Seite 48]
3.1.3.2 - 2. Technisch bedingte Verlustursachen [Seite 49]
3.2 - § 5 Leistungen und Nutzerkreis [Seite 50]
3.2.1 - I. Leistungsarten [Seite 50]
3.2.1.1 - 1. Ausgangspunkt [Seite 50]
3.2.1.2 - 2. Software as a Service (SaaS) [Seite 51]
3.2.1.3 - 3. Platform as a Service (PaaS) [Seite 51]
3.2.1.4 - 4. Infrastructure as a Service (IaaS) [Seite 52]
3.2.1.5 - 5. Everything as a Service (XaaS) [Seite 53]
3.2.2 - II. Betroffener Nutzerkreis [Seite 53]
3.2.2.1 - 1. Private und Public Clouds [Seite 54]
3.2.2.2 - 2. Hybrid und Community Clouds [Seite 54]
3.3 - § 6 Zwischenergebnis [Seite 55]
4 - 3. Kapitel Anwendbares Recht [Seite 57]
4.1 - § 7 Anwendbares Vertragsrecht [Seite 57]
4.1.1 - I. Anwendbarkeit der Rom I-VO [Seite 57]
4.1.2 - II. Rechtswahl [Seite 58]
4.1.3 - III. Objektive Anknüpfung [Seite 59]
4.1.3.1 - 1. Grundsätzliche Anknüpfung [Seite 60]
4.1.3.2 - 2. Keine offensichtlich engere Verbindung zu Drittstaat [Seite 61]
4.1.4 - IV. Besonderheiten bei Verbraucherverträgen [Seite 62]
4.1.4.1 - 1. Verbraucherbegriff [Seite 62]
4.1.4.2 - 2. Bezugspunkt zum Heimatstaat des Verbrauchers [Seite 63]
4.1.4.3 - 3. Kein Ausschluss der Anwendbarkeit [Seite 65]
4.1.4.4 - 4. Einschränkung der Rechtswahl [Seite 65]
4.2 - § 8 Anwendbares Deliktsrecht [Seite 66]
4.2.1 - I. Anwendbarkeit der Rom II-VO [Seite 66]
4.2.2 - II. Rechtswahl [Seite 67]
4.2.3 - III. Objektive Anknüpfung [Seite 68]
4.2.3.1 - 1. Ansprüche des Cloud-Nutzers gegen den Cloud-Anbieter [Seite 69]
4.2.3.2 - 2. Ansprüche des Cloud-Nutzers gegen Dritte [Seite 69]
4.2.3.2.1 - a) Maßgebliche Haftungsszenarien [Seite 69]
4.2.3.2.2 - b) Ort des Schadenseintritts [Seite 70]
4.2.3.2.2.1 - aa) Erfolgsort bei Online-Delikten [Seite 70]
4.2.3.2.2.2 - bb) Problemstellung im Rahmen des Cloud Computing [Seite 71]
4.2.3.2.2.3 - cc) Ausweichklausel: Art. 4 Abs. 3 Rom II-VO [Seite 73]
4.2.3.2.2.3.1 - (1) Anknüpfung an das Vertragsstatut [Seite 73]
4.2.3.2.2.3.2 - (2) Kritische Würdigung [Seite 73]
4.2.3.2.2.3.3 - (3) Lösungsansatz: Differenzierte Anwendung der Ausweichklausel des Art. 4 Abs. 3 Rom II-VO [Seite 75]
4.2.3.2.2.3.3.1 - (a) Bedarf für eine kollisionsrechtliche Korrektur [Seite 75]
4.2.3.2.2.3.3.2 - (b) Haftung des externen Hackers [Seite 76]
4.2.3.2.2.3.3.3 - (c) Haftung des berechtigten Mitnutzers [Seite 76]
4.3 - § 9 Ergebnis [Seite 77]
5 - 4. Kapitel Vertragliche Haftung [Seite 79]
5.1 - § 10 Vertragstypologische Einordnung [Seite 79]
5.1.1 - I. Ausgangspunkt: Vertragstypen [Seite 79]
5.1.2 - II. Die Typologie einzelner Leistungsarten [Seite 80]
5.1.2.1 - 1. Software as a Service (SaaS) [Seite 80]
5.1.2.1.1 - a) Streitstand [Seite 80]
5.1.2.1.2 - b) Stellungnahme [Seite 81]
5.1.2.2 - 2. Infrastructure as a Service (IaaS) [Seite 84]
5.1.2.3 - 3. Platform as a Service (PaaS) [Seite 85]
5.1.2.4 - 4. Everything as a Service (XaaS) [Seite 86]
5.1.2.5 - 5. Unentgeltliche Erbringung von Cloud-Leistungen [Seite 86]
5.1.2.6 - 6. Zwischenergebnis [Seite 88]
5.1.3 - III. Vereinbarung von Zusatzleistungen [Seite 89]
5.1.3.1 - 1. Grundsatz [Seite 89]
5.1.3.2 - 2. Vertragstypologische Einordnung konkreter Zusatzleistungen [Seite 90]
5.1.3.2.1 - a) Schulung und Support [Seite 90]
5.1.3.2.2 - b) Softwarepflege und -anpassung [Seite 91]
5.1.3.2.2.1 - aa) Instandhaltungspflicht [Seite 91]
5.1.3.2.2.2 - bb) Softwareverbesserungen [Seite 92]
5.1.3.2.3 - c) Datensicherung [Seite 93]
5.1.4 - IV. Ergebnis [Seite 94]
5.2 - § 11 Haftungsszenarien und Rechtsgrundlagen [Seite 94]
5.3 - § 12 Haftung für den Verlust von Daten während des Betriebs des Cloud-Dienstes [Seite 96]
5.3.1 - I. Maßgebliches Haftungsszenario [Seite 96]
5.3.2 - II. Abgrenzung der anwendbaren Haftungsgrundlagen [Seite 96]
5.3.3 - III. Anspruch des Cloud-Nutzers gegen den Cloud-Anbieter aus § 536 a BGB [Seite 98]
5.3.3.1 - 1. Maßgebliche Fallgruppe [Seite 98]
5.3.3.2 - 2. Mangel der Mietsache [Seite 98]
5.3.3.3 - 3. Vertretenmüssen [Seite 99]
5.3.3.3.1 - a) Ausgangspunkt [Seite 99]
5.3.3.3.2 - b) Anfängliche Mängel der Mietsache [Seite 100]
5.3.3.3.3 - c) Nachträglich aufgetretene Mängel der Mietsache [Seite 101]
5.3.3.3.3.1 - aa) Grundsatz [Seite 101]
5.3.3.3.3.2 - bb) Aktiver Verursachungsbeitrag des Cloud-Anbieters zur Mangelbegründung [Seite 101]
5.3.3.3.3.3 - cc) Unterlassung von Instandhaltungsmaßnahmen [Seite 102]
5.3.3.3.3.4 - dd) Unterlassung von allgemeinen Schutzvorkehrungen [Seite 103]
5.3.3.3.3.5 - ee) Einschaltung von Subunternehmern [Seite 105]
5.3.3.4 - 4. Kausalität [Seite 106]
5.3.3.5 - 5. Zwischenergebnis [Seite 106]
5.3.4 - IV. Anspruch des Cloud-Nutzers gegen den Cloud-Anbieter aus § 280 Abs. 1 BGB [Seite 106]
5.3.4.1 - 1. Maßgebliche Fallgruppe [Seite 106]
5.3.4.2 - 2. Pflichtverletzung [Seite 107]
5.3.4.2.1 - a) Verletzung einer vertraglichen Hauptleistungspflicht [Seite 107]
5.3.4.2.2 - b) Verletzung der Verpflichtung zur Abwehr schädlicher natürlicher Einflüsse [Seite 108]
5.3.4.2.2.1 - aa) Maßgebliche Fallgruppe [Seite 108]
5.3.4.2.2.2 - bb) Mietrechtlicher Ausgangspunkt [Seite 108]
5.3.4.2.2.3 - cc) Konkretisierung durch Anforderungen an physische Datensicherheit [Seite 110]
5.3.4.2.2.3.1 - (1) Grundsatz: Verpflichtung zur Gewährleistung von IT-Sicherheit [Seite 110]
5.3.4.2.2.3.2 - (2) Physische Schutzmaßnahmen gegen natürliche Einflüsse als Teil der IT-Sicherheit [Seite 111]
5.3.4.2.2.3.3 - (3) Umfang der erforderlichen Schutzmaßnahmen [Seite 112]
5.3.4.2.2.3.3.1 - (a) Ausgangspunkt: Risikoanalyse [Seite 112]
5.3.4.2.2.3.3.2 - (b) Grenze: Zumutbarkeit der Sicherheitsvorkehrungen [Seite 113]
5.3.4.2.2.3.3.3 - (c) Erforderliche Maßnahmen zur Gewährleistung physischer Datensicherheit [Seite 114]
5.3.4.2.2.3.4 - (4) Verarbeitung personenbezogener Daten [Seite 116]
5.3.4.2.2.3.4.1 - (a) Gesetzliche Konkretisierung vertraglicher Schutzpflichten [Seite 116]
5.3.4.2.2.3.4.2 - (b) Grundlegende Anforderungen aus § 9 BDSG [Seite 116]
5.3.4.2.2.3.4.3 - (c) Auswirkungen auf erforderliche physische Datensicherheitsmaßnahmen [Seite 117]
5.3.4.2.2.3.5 - (5) Telemedienrechtliche Anforderungen [Seite 118]
5.3.4.2.2.3.5.1 - (a) Anwendungsbereich [Seite 119]
5.3.4.2.2.3.5.2 - (b) Auswirkungen im Hinblich auf Schutzvorkehrungen gegen äußere Einflüsse [Seite 119]
5.3.4.2.3 - c) Verletzung der Verpflichtung zur Datensicherung [Seite 122]
5.3.4.2.3.1 - aa) Maßgebliche Fallgruppe [Seite 122]
5.3.4.2.3.2 - bb) Meinungsstand [Seite 122]
5.3.4.2.3.2.1 - (1) Verpflichtung des Cloud-Nutzers [Seite 123]
5.3.4.2.3.2.2 - (2) Verpflichtung des Cloud-Anbieters [Seite 123]
5.3.4.2.3.3 - cc) Dogmatischer Anknüpfungspunkt [Seite 125]
5.3.4.2.3.4 - dd) Inhalt der Schutzpflicht [Seite 127]
5.3.4.2.3.4.1 - (1) Maßgebliche Kriterien [Seite 127]
5.3.4.2.3.4.2 - (2) Interessenverteilung im Cloud-Computing [Seite 129]
5.3.4.2.3.4.3 - (3) Einflussnahmemöglichkeit des Cloud-Anbieters [Seite 130]
5.3.4.2.3.4.4 - (4) Zumutbarkeit [Seite 131]
5.3.4.2.3.4.4.1 - (a) Schadenspotential [Seite 132]
5.3.4.2.3.4.4.2 - (b) Wahrscheinlichkeit der Schadensverwirklichung [Seite 133]
5.3.4.2.3.4.4.3 - (c) Korrespondierender Vermeidungsaufwand [Seite 134]
5.3.4.2.3.4.4.4 - (d) Abwägung [Seite 135]
5.3.4.2.3.4.5 - (5) Schutzwürdigkeit des Betroffenen [Seite 136]
5.3.4.2.3.5 - ee) Zwischenergebnis [Seite 138]
5.3.4.2.3.6 - ff) Umfang der Schutzpflicht [Seite 138]
5.3.4.2.3.6.1 - (1) Meinungsstand [Seite 139]
5.3.4.2.3.6.2 - (2) Umfang und Frequenz der Datensicherung durch den Cloud-Anbieter [Seite 139]
5.3.4.2.3.6.3 - (3) Ort der Datensicherung [Seite 141]
5.3.4.2.3.7 - gg) Zwischenergebnis: Pflicht des Cloud-Anbieters zur Datensicherung [Seite 141]
5.3.4.3 - 3. Vertretenmüssen [Seite 142]
5.3.4.3.1 - a) Grundsatz [Seite 142]
5.3.4.3.2 - b) Vorsätzliche Verletzung von Sicherungspflichten [Seite 142]
5.3.4.3.3 - c) Vorliegen eines Organisationsverschuldens [Seite 143]
5.3.4.4 - 4. Kausalität [Seite 144]
5.3.4.5 - 5. Mitverschulden [Seite 144]
5.3.5 - V. Zwischenergebnis: Haftung des Cloud-Anbieters für Datenverlust während des Betriebs des Cloud-Dienstes [Seite 146]
5.4 - § 13 Haftung für den Verlust von Daten aufgrund unbefugten Fremdzugriffs [Seite 146]
5.4.1 - I. Maßgebliches Haftungsszenario [Seite 146]
5.4.2 - II. Anspruch des Cloud-Nutzers gegen den Cloud-Anbieter aus § 280 Abs. 1 BGB [Seite 147]
5.4.2.1 - 1. Pflichtverletzung [Seite 147]
5.4.2.1.1 - a) Verpflichtung zur Abwehr von externen Angriffen [Seite 147]
5.4.2.1.2 - b) Umfang der erforderlichen Schutzmaßnahmen [Seite 149]
5.4.2.1.2.1 - aa) Grundsatz [Seite 149]
5.4.2.1.2.2 - bb) Grundlegende Maßnahmen bei gewerblicher Datenverarbeitung [Seite 150]
5.4.2.1.2.3 - cc) Spezifische IT-Sicherheitsrisiken in der Cloud [Seite 151]
5.4.2.1.2.4 - dd) Auswirkungen auf das erforderliche IT-Sicherheitsniveau beim Cloud-Anbieter [Seite 153]
5.4.2.1.2.4.1 - (1) Erhöhte Anforderungen an technische Schutzvorkehrungen [Seite 153]
5.4.2.1.2.4.2 - (2) Regelmäßige Durchführung einer Datensicherung [Seite 154]
5.4.2.1.2.4.3 - (3) Implementierung angemessener Authentifizierungsverfahren [Seite 155]
5.4.2.1.2.4.4 - (4) Schulungs- und Informationspflichten [Seite 156]
5.4.2.1.2.4.5 - (5) Verarbeitung personenbezogener Daten [Seite 157]
5.4.2.1.2.4.6 - (6) Telemedienrechtliche Anforderungen [Seite 159]
5.4.2.2 - 2. Vertretenmüssen [Seite 160]
5.4.3 - III. Zwischenergebnis: Haftung des Cloud-Anbieters bei externen Angriffen auf den Datenbestand [Seite 161]
5.5 - § 14 Haftungsbeschränkung durch AGB [Seite 161]
5.5.1 - I. Grenzen der Haftungsbeschränkung in Cloud-AGB [Seite 162]
5.5.1.1 - 1. Einfache Fahrlässigkeit [Seite 162]
5.5.1.2 - 2. Haftungshöchstgrenzen [Seite 164]
5.5.1.3 - 3. Klauselverbote ohne Wertungsmöglichkeit [Seite 164]
5.5.2 - II. Cloud-Lösungen für Privatanwender [Seite 165]
5.5.2.1 - 1. Amazon Cloud Drive [Seite 165]
5.5.2.2 - 2. Microsoft OneDrive [Seite 166]
5.5.2.3 - 3. Google Cloud Drive [Seite 166]
5.5.2.4 - 4. Haftungsrechtliche Analyse [Seite 167]
5.5.2.4.1 - a) Haftungsbeschränkung [Seite 167]
5.5.2.4.2 - b) Rezeption in der Rechtsprechung [Seite 168]
5.5.2.5 - 5. Zwischenergebnis [Seite 168]
5.5.3 - III. Kommerzielle Cloud-Lösungen [Seite 169]
5.5.3.1 - 1. Oracle Cloud Services [Seite 169]
5.5.3.2 - 2. Dell Cloud Solutions [Seite 169]
5.5.3.3 - 3. Telekom CRM Services Online [Seite 170]
5.5.3.4 - 4. Analyse im Vergleich zu nicht kommerziellen Cloud-Angeboten [Seite 170]
5.5.3.5 - 5. Zwischenergebnis [Seite 171]
5.6 - § 15 Ergebnis: Vertragliche Haftung im Cloud Computing [Seite 171]
6 - 5. Kapitel Deliktische Haftung [Seite 173]
6.1 - § 16 Haftungsszenarien und Verhältnis zur vertraglichen Haftung [Seite 173]
6.1.1 - I. Maßgebliche Haftungsszenarien [Seite 173]
6.1.2 - II. Verhältnis zur vertraglichen Haftung [Seite 174]
6.2 - § 17 Vorliegen einer Rechtsgutsverletzung im Rahmen des § 823 Abs. 1 BGB [Seite 175]
6.2.1 - I. Maßgebliche Haftungsszenarien [Seite 175]
6.2.2 - II. Verletzung des Eigentums [Seite 175]
6.2.2.1 - 1. Anknüpfung an den Datenträger [Seite 176]
6.2.2.2 - 2. Drittschadensliquidation [Seite 176]
6.2.2.2.1 - a) Ausgangspunkt [Seite 176]
6.2.2.2.2 - b) Anwendung auf Datenverlust in der Cloud [Seite 177]
6.2.2.2.2.1 - aa) Grundsatz [Seite 177]
6.2.2.2.2.2 - bb) Meinungsstand [Seite 177]
6.2.2.2.2.3 - cc) Stellungnahme [Seite 178]
6.2.2.2.2.3.1 - (1) Fehlen einer vergleichbaren Interessenlage [Seite 178]
6.2.2.2.2.3.2 - (2) Mangelnde Eignung zur sachgerechten Auflösung von Haftungsdefiziten [Seite 179]
6.2.2.2.3 - c) Zwischenergebnis [Seite 180]
6.2.3 - III. Verletzung des Besitzes [Seite 180]
6.2.3.1 - 1. Qualifikation als sonstiges Recht [Seite 180]
6.2.3.2 - 2. Bestehen eines Besitzrechts des Cloud-Nutzers [Seite 181]
6.2.3.2.1 - a) Voraussetzungen [Seite 181]
6.2.3.2.2 - b) Besitz an den eingesetzen Servern [Seite 182]
6.2.3.2.2.1 - aa) Meinungsstand [Seite 182]
6.2.3.2.2.2 - bb) Stellungnahme [Seite 183]
6.2.4 - IV. Verletzung des Rechts am eingerichteten und ausgeübten Gewerbebetrieb [Seite 183]
6.2.4.1 - 1. Maßgebliche Fallgruppen [Seite 184]
6.2.4.2 - 2. Rechtsnatur und Qualifikation als sonstiges Recht [Seite 184]
6.2.4.3 - 3. Schutzbereich [Seite 185]
6.2.4.4 - 4. Potentielle Eingriffe [Seite 186]
6.2.4.5 - 5. Rechtswidrigkeit [Seite 186]
6.2.4.6 - 6. Beeinträchtigung von Datenbeständen in der Cloud [Seite 187]
6.2.4.7 - 7. Zwischenergebnis [Seite 188]
6.2.5 - V. Verletzung des Rechts auf Vertraulichkeit und Integrität informationstechnischer Systeme [Seite 188]
6.2.5.1 - 1. Maßgebliche Fallgruppe [Seite 188]
6.2.5.2 - 2. Grundrechtlicher Ausgangspunkt [Seite 189]
6.2.5.3 - 3. Qualifikation als sonstiges Recht [Seite 189]
6.2.5.4 - 4. Schutzbereich [Seite 190]
6.2.5.4.1 - a) Begriff des informationstechnischen Systems [Seite 190]
6.2.5.4.2 - b) Die Cloud als informationstechnisches System [Seite 191]
6.2.5.4.2.1 - aa) Die Entscheidung des BVerfG [Seite 191]
6.2.5.4.2.2 - bb) Stellungnahme [Seite 193]
6.2.5.5 - 5. Potentielle Eingriffe [Seite 194]
6.2.5.6 - 6. Rechtswidrigkeit [Seite 195]
6.2.5.7 - 7. Zwischenergebnis [Seite 196]
6.2.6 - VI. Verletzung des Urheberrechts [Seite 196]
6.2.6.1 - 1. Maßgebliche Fallgruppen [Seite 196]
6.2.6.2 - 2. Qualifikation als sonstiges Recht [Seite 197]
6.2.6.3 - 3. Anwendbarkeit der deliktischen Haftung [Seite 197]
6.2.6.4 - 4. Schutzgut [Seite 197]
6.2.6.5 - 5. Potentielle Verletzungshandlungen [Seite 198]
6.2.6.6 - 6. Zwischenergebnis [Seite 199]
6.2.7 - VII. Zwischenergebnis [Seite 199]
6.3 - § 18 Verletzung von Verkehrspflichten [Seite 200]
6.3.1 - I. Maßgebliche Fallgruppe [Seite 200]
6.3.2 - II. Dogmatische Grundlage [Seite 201]
6.3.3 - III. Bestehen einer Verkehrspflicht [Seite 202]
6.3.3.1 - 1. Ausgangspunkt [Seite 202]
6.3.3.2 - 2. Verkehrspflicht des Cloud-Anbieters [Seite 203]
6.3.4 - IV. Ausgestaltung der Verkehrspflicht [Seite 203]
6.3.5 - V. Zwischenergebnis [Seite 205]
6.4 - § 19 Verletzung eines Schutzgesetzes i.S.d. § 823 Abs. 2 BGB [Seite 205]
6.4.1 - I. Dogmatische Grundlage [Seite 206]
6.4.2 - II. Verstoß gegen § 202 a StGB [Seite 207]
6.4.2.1 - 1. Maßgebliche Fallgruppe [Seite 207]
6.4.2.2 - 2. Qualifizierung als Schutzgesetz [Seite 208]
6.4.2.3 - 3. Tatbestand [Seite 208]
6.4.2.3.1 - a) Betroffene Datensätze [Seite 208]
6.4.2.3.2 - b) Personelle Zuweisung [Seite 209]
6.4.2.3.3 - c) Tathandlung [Seite 211]
6.4.2.3.4 - d) Subjektiver Tatbestand [Seite 211]
6.4.2.3.5 - e) Zugriff auf Daten in der Cloud [Seite 212]
6.4.2.3.6 - f) Verhältnis zu § 202 b StGB [Seite 212]
6.4.2.4 - 4. Vorliegen eines Schadens [Seite 213]
6.4.2.4.1 - a) Ausgangspunkt [Seite 213]
6.4.2.4.2 - b) Rechtsverfolgungskosten [Seite 214]
6.4.2.4.3 - c) Schadensermittlungskosten [Seite 214]
6.4.2.4.4 - d) Imageschaden [Seite 215]
6.4.2.5 - 5. Zwischenergebnis [Seite 216]
6.4.3 - III. Verstoß gegen § 303 a StGB [Seite 216]
6.4.3.1 - 1. Maßgebliche Fallgruppen [Seite 216]
6.4.3.2 - 2. Qualifizierung als Schutzgesetz [Seite 217]
6.4.3.3 - 3. Tatbestand [Seite 217]
6.4.3.3.1 - a) Datenbegriff [Seite 217]
6.4.3.3.2 - b) Tathandlung [Seite 218]
6.4.3.3.3 - c) Subjektiver Tatbestand [Seite 219]
6.4.3.3.4 - d) Verhältnis zu § 303 b StGB [Seite 220]
6.4.3.3.4.1 - aa) Anwendungsbereich und Voraussetzungen [Seite 220]
6.4.3.3.4.2 - bb) Bedeutung im Cloud Computing [Seite 221]
6.4.3.4 - 4. Verschulden [Seite 222]
6.4.3.4.1 - a) Grundsatz [Seite 222]
6.4.3.4.2 - b) Haftung des externen Hackers [Seite 222]
6.4.3.4.3 - c) Haftung des grundsätzlich berechtigten Cloud-Nutzers [Seite 223]
6.4.3.5 - 5. Kausalität [Seite 223]
6.4.3.6 - 6. Zwischenergebnis [Seite 225]
6.4.4 - IV. Verstoß gegen § 263 a StGB [Seite 225]
6.4.4.1 - 1. Maßgebliche Fallgruppe [Seite 225]
6.4.4.2 - 2. Qualifizierung als Schutzgesetz [Seite 226]
6.4.4.3 - 3. Tatbestand [Seite 226]
6.4.4.3.1 - a) Tathandlung [Seite 226]
6.4.4.3.1.1 - aa) Bedrohungsszenario [Seite 226]
6.4.4.3.1.2 - bb) Unrichtige Gestaltung eines Programms [Seite 227]
6.4.4.3.1.3 - cc) Sonstige unbefugte Einflussnahme [Seite 228]
6.4.4.3.2 - b) Erfordernis eines Vermögensschadens [Seite 230]
6.4.4.3.2.1 - aa) Auseinanderfallen von Angriffsziel und Geschädigtem [Seite 230]
6.4.4.3.2.2 - bb) Vorliegen eines Vermögensschadens [Seite 232]
6.4.4.3.2.2.1 - (1) Grundsatz [Seite 232]
6.4.4.3.2.2.2 - (2) Unbefugte Inanspruchnahme von (IT-)Leistungen [Seite 232]
6.4.4.3.2.2.3 - (3) Datenbeschädigung und Datenverlust [Seite 233]
6.4.4.3.2.2.4 - (4) Vermögensgefährdung als Schaden [Seite 234]
6.4.4.3.3 - c) Subjektiver Tatbestand [Seite 236]
6.4.4.4 - 4. Zwischenergebnis [Seite 236]
6.4.5 - V. Zwischenergebnis [Seite 237]
6.5 - § 20 Eigenständige deliktische Haftungsgrundlagen [Seite 238]
6.5.1 - I. Sittenwidrige Schädigung i.S.d. § 826 BGB [Seite 238]
6.5.1.1 - 1. Maßgebliche Fallgruppe [Seite 238]
6.5.1.2 - 2. Haftungsvoraussetzungen [Seite 238]
6.5.1.3 - 3. Vernichtung von Datenbeständen in der Cloud [Seite 239]
6.5.1.4 - 4. Zwischenergebnis [Seite 240]
6.5.2 - II. Wettbewerbsrechtliche Haftung aus § 9 S. 1 UWG [Seite 240]
6.5.2.1 - 1. Maßgebliche Fallgruppen [Seite 241]
6.5.2.2 - 2. Sachlicher und personeller Anwendungsbereich [Seite 242]
6.5.2.3 - 3. Vorliegen einer gezielten Behinderung [Seite 243]
6.5.2.3.1 - a) Grundsatz [Seite 243]
6.5.2.3.2 - b) Beeinträchtigung von Datenbeständen in der Cloud [Seite 244]
6.5.2.4 - 4. Zwischenergebnis [Seite 244]
6.5.3 - III. Haftung aus § 1 Abs. 1 S. 1 ProdHaftG [Seite 245]
6.5.3.1 - 1. Maßgebliche Fallgruppe [Seite 245]
6.5.3.2 - 2. Haftungsadressat [Seite 246]
6.5.3.3 - 3. Taugliches Haftungsobjekt [Seite 247]
6.5.3.3.1 - a) Streitstand [Seite 247]
6.5.3.3.2 - b) Stellungnahme [Seite 248]
6.5.3.3.2.1 - aa) Gänzliche Verneinung der Produkteigenschaft [Seite 248]
6.5.3.3.2.2 - bb) Begrenzung auf Individualsoftware [Seite 249]
6.5.3.3.2.3 - cc) Differenzierung anhand der Übermittlungsart [Seite 250]
6.5.3.3.2.4 - dd) Differenzierung anhand eines Übermittlungserfordernisses [Seite 251]
6.5.3.3.2.4.1 - (1) Meinungsstand [Seite 251]
6.5.3.3.2.4.2 - (2) Stellungnahme [Seite 252]
6.5.3.3.2.4.2.1 - (a) Wortlaut der Norm [Seite 252]
6.5.3.3.2.4.2.2 - (b) Rechtsprechung des EuGH [Seite 252]
6.5.3.3.2.4.3 - (3) Risikoentscheidung des Herstellers [Seite 253]
6.5.3.3.3 - c) Zwischenergebnis [Seite 254]
6.5.3.4 - 4. Fehlerhaftigkeit des Produkts [Seite 254]
6.5.3.5 - 5. Haftungsausschluss aufgrund mangelnder Vorhersehbarkeit [Seite 256]
6.5.3.6 - 6. Subjektives Element [Seite 258]
6.5.3.7 - 7. Erfasste Schadenspositionen [Seite 258]
6.5.3.8 - 8. Zwischenergebnis [Seite 259]
6.5.4 - IV. Zwischenergebnis [Seite 259]
6.6 - § 21 Zwischenergebnis: Rechtschutzlücken im deliktischen Schutz von Datenbeständen [Seite 259]
6.7 - § 22 Lösungsansätze: Absolute Rechtspositionen am Datenbestand [Seite 261]
6.7.1 - I. Bedürfnis nach einer Haftungserweiterung [Seite 261]
6.7.1.1 - 1. Lückenhafter deliktischer Schutz von Datenbeständen [Seite 261]
6.7.1.2 - 2. Gesteigerte Bedeutung digitaler Inhalte in der Cloud [Seite 262]
6.7.1.3 - 3. Erweiterungstendenzen in Rechtsprechung und Literatur [Seite 263]
6.7.1.4 - 4. Zwischenergebnis [Seite 264]
6.7.2 - II. Eigentum am Datenbestand [Seite 265]
6.7.2.1 - 1. Problemstellung [Seite 265]
6.7.2.2 - 2. Meinungsstand [Seite 266]
6.7.2.3 - 3. Rechtsprechung des BGH [Seite 267]
6.7.2.4 - 4. Stellungnahme [Seite 268]
6.7.3 - III. Besitz am Datenbestand [Seite 272]
6.7.3.1 - 1. Meinungsstand [Seite 272]
6.7.3.2 - 2. Stellungnahme [Seite 273]
6.7.4 - IV. Zwischenergebnis [Seite 274]
6.7.5 - V. Recht am generierten Datenbestand [Seite 275]
6.7.5.1 - 1. Bisherige Lösungsansätze in der Literatur [Seite 275]
6.7.5.1.1 - a) Meinungsstand [Seite 275]
6.7.5.1.2 - b) Stellungnahme [Seite 277]
6.7.5.1.3 - c) Vorzüge gegenüber der Anerkennung von sonstigen absoluten Rechten am Datenbestand [Seite 278]
6.7.5.2 - 2. Dogmatische Herleitung [Seite 279]
6.7.5.2.1 - a) Anknüpfungspunkt [Seite 279]
6.7.5.2.2 - b) Grundlegende Voraussetzungen [Seite 280]
6.7.5.2.2.1 - aa) Zuweisungsfunktion [Seite 281]
6.7.5.2.2.2 - bb) Ausschlussfunktion [Seite 281]
6.7.5.2.3 - c) Schutzwürdigkeit [Seite 284]
6.7.5.3 - 3. Personelle Zuordnung [Seite 285]
6.7.5.3.1 - a) Problemstellung bei der Zuweisung von Rechtspositionen an Daten [Seite 285]
6.7.5.3.2 - b) Potentielle Anknüpfungspunkte [Seite 286]
6.7.5.3.2.1 - aa) Anknüpfung an die inhaltliche Betroffenheit [Seite 286]
6.7.5.3.2.2 - bb) Anknüpfung an faktische Ausschlussmöglichkeiten [Seite 287]
6.7.5.3.2.3 - cc) Anknüpfung an den Datenträger [Seite 287]
6.7.5.3.2.4 - dd) Anknüpfung an die Urheberschaft [Seite 289]
6.7.5.3.2.4.1 - (1) Ausgangspunkt [Seite 289]
6.7.5.3.2.4.2 - (2) Kritik [Seite 289]
6.7.5.3.2.4.3 - (3) Stellungnahme [Seite 290]
6.7.5.3.2.5 - ee) Anknüpfung an den Skripturakt [Seite 291]
6.7.5.3.2.5.1 - (1) Ausgangspunkt [Seite 291]
6.7.5.3.2.5.2 - (2) Eignung als Zuordnungskriterium [Seite 292]
6.7.5.3.2.5.3 - (3) Datenskriptur in Weisungsverhältnissen [Seite 293]
6.7.5.3.2.5.3.1 - (a) Meinungsstand [Seite 293]
6.7.5.3.2.5.3.2 - (b) Stellungnahme [Seite 293]
6.7.5.3.3 - c) Zwischenergebnis [Seite 294]
6.7.5.4 - 4. Terminologische Abgrenzung [Seite 295]
6.7.5.5 - 5. Schutzumfang und Grenzen [Seite 297]
6.7.5.5.1 - a) Geschütztes Rechtsgut [Seite 297]
6.7.5.5.1.1 - aa) Betriebsrelevante Daten [Seite 297]
6.7.5.5.1.2 - bb) Ausschließlich personenbezogene Daten [Seite 298]
6.7.5.5.1.3 - cc) Lokal gespeicherte Daten [Seite 298]
6.7.5.5.2 - b) Verletzungshandlungen [Seite 299]
6.7.5.5.2.1 - aa) Ausgangspunkt [Seite 299]
6.7.5.5.2.2 - bb) Ausspähung von Daten [Seite 299]
6.7.5.5.2.3 - cc) Datenmanipulation [Seite 301]
6.7.5.5.2.4 - dd) Datenvernichtung [Seite 302]
6.7.5.5.3 - c) Anwendung einschränkender Kriterien [Seite 302]
6.7.5.6 - 6. Verschulden [Seite 303]
6.7.5.7 - 7. Zwischenergebnis [Seite 304]
6.8 - § 23 Ergebnis: Deliktische Haftung im Cloud Computing [Seite 305]
7 - 6. Kapitel Ersatzfähiger Schaden [Seite 306]
7.1 - § 24 Grundlagen der Schadensquantifizierung [Seite 306]
7.1.1 - I. Maßgebliche Haftungsszenarien [Seite 306]
7.1.2 - II. Grundlegende Berechnung der Schadenshöhe [Seite 306]
7.2 - § 25 Konkrete Schadenspositionen im Zusammenhang mit dem Verlust von Daten [Seite 307]
7.2.1 - I. Datenwiederherstellung [Seite 307]
7.2.1.1 - 1. Haftung des externen Hackers [Seite 308]
7.2.1.2 - 2. Haftung des berechtigten Mitnutzers [Seite 309]
7.2.1.3 - 3. Haftung des Cloud-Anbieters [Seite 310]
7.2.2 - II. Datenneuerfassung [Seite 310]
7.2.2.1 - 1. Haftung des externen Hackers [Seite 311]
7.2.2.2 - 2. Haftung des berechtigten Mitnutzers [Seite 311]
7.2.2.3 - 3. Haftungs des Cloud-Anbieters [Seite 312]
7.2.3 - III. Entgangener Gewinn [Seite 312]
7.2.3.1 - 1. Maßgebliche Haftungsszenarien [Seite 312]
7.2.3.2 - 2. Beweismaßstab [Seite 313]
7.2.3.3 - 3. Praxisrelevanz [Seite 313]
7.3 - § 26 Der Verlust von Daten als selbstständige Schädigungsfolge [Seite 313]
7.3.1 - I. Ausgangspunkt [Seite 314]
7.3.2 - II. Am Markt handelbare Daten [Seite 314]
7.3.3 - III. Sonstige private Daten [Seite 316]
7.3.4 - IV. Unternehmensdaten mit betrieblicher Relevanz [Seite 319]
7.3.5 - V. Zwischenergebnis: Der materielle Wert von Daten [Seite 321]
7.4 - § 27 Ergebnis [Seite 322]
8 - 7. Kapitel Rechtfertigungsgründe für die Löschung von Daten [Seite 323]
8.1 - § 28 Rechtfertigung einer Datenlöschung durch den Cloud-Anbieter [Seite 323]
8.1.1 - I. Rechtfertigung der Datenlöschung im Rahmen einer Vertragsbeziehung [Seite 323]
8.1.1.1 - 1. Maßgebliches Haftungsszenario [Seite 323]
8.1.1.2 - 2. Rechtfertigende Wirkung der Löschungsverpflichtung [Seite 324]
8.1.1.2.1 - a) Dogmatische Einordnung [Seite 324]
8.1.1.2.2 - b) Bestehen einer vertraglichen Löschungsbefugnis [Seite 325]
8.1.1.2.2.1 - aa) Grundsatz [Seite 325]
8.1.1.2.2.2 - bb) Ausgestaltung der Klausel [Seite 326]
8.1.1.2.3 - c) Fehlen einer vertraglichen Regelung: Ergänzende Vertragsauslegung [Seite 326]
8.1.1.2.3.1 - aa) Vorliegen einer vertraglichen Regelungslücke [Seite 327]
8.1.1.2.3.2 - bb) Ausfüllung der vertraglichen Regelungslücke [Seite 328]
8.1.2 - II. Rechtfertigung der Datenlöschung bei Fehlen einer Vertragsbeziehung [Seite 329]
8.1.2.1 - 1. Maßgebliches Haftungsszenario [Seite 329]
8.1.2.2 - 2. Rechtfertigender Notstand gemäß § 34 StGB [Seite 330]
8.1.2.2.1 - a) Systematik [Seite 330]
8.1.2.2.2 - b) Notstandslage [Seite 331]
8.1.2.2.2.1 - aa) Maßstab der Gefahrenermittlung [Seite 331]
8.1.2.2.2.2 - bb) Take-down bei vollständiger und zutreffender Sachverhaltskenntnis [Seite 332]
8.1.2.2.2.3 - cc) Take-down bei unvollständiger Sachverhaltskenntnis [Seite 332]
8.1.2.2.3 - c) Notstandshandlung [Seite 333]
8.1.2.3 - 3. Geschäftsführung ohne Auftrag [Seite 334]
8.1.2.3.1 - a) Anwendbarkeit [Seite 335]
8.1.2.3.2 - b) Fremdheit des Geschäfts [Seite 335]
8.1.2.3.3 - c) Berechtigung der Geschäftsführung [Seite 336]
8.1.2.4 - 4. Virtuelles Hausrecht [Seite 336]
8.1.2.4.1 - a) Meinungsstand [Seite 337]
8.1.2.4.2 - b) Stellungnahme [Seite 338]
8.1.2.5 - 5. Rechtfertigende Pflichtenkollision [Seite 339]
8.1.2.5.1 - a) Dogmatische Einordnung [Seite 340]
8.1.2.5.2 - b) Voraussetzungen [Seite 341]
8.1.3 - III. Zwischenergebnis [Seite 342]
8.2 - § 29 Rechtfertigung einer Datenlöschung durch den Cloud-Nutzer [Seite 343]
8.2.1 - I. Maßgebliches Haftungsszenario [Seite 343]
8.2.2 - II. Ausgangspunkt: § 859 BGB [Seite 344]
8.2.3 - III. Geschäftsführung ohne Auftrag [Seite 345]
8.3 - § 30 Ergebnis [Seite 346]
9 - 8. Kapitel Beweisrechtliche Aspekte [Seite 347]
9.1 - § 31 Grundlegende Nachweisschwierigkeiten im Cloud Computing [Seite 347]
9.2 - § 32 Der Nachweis haftungsbegründender Merkmale durch den Cloud-Nutzer [Seite 348]
9.2.1 - I. Grundlegende Verteilung der Beweislast [Seite 348]
9.2.2 - II. Anspruch gegen den Cloud-Anbieter aus § 536 a BGB [Seite 349]
9.2.2.1 - 1. Maßgebliches Haftungsszenario [Seite 349]
9.2.2.2 - 2. Nachweis der Mangelhaftigkeit der Mietsache [Seite 349]
9.2.2.2.1 - a) Ausgangspunkt der Rechtsprechung [Seite 349]
9.2.2.2.2 - b) Kritik und Stellungnahme [Seite 350]
9.2.2.2.3 - c) Abgrenzung nach Risikosphären [Seite 352]
9.2.2.2.4 - d) Beweisantritt im Prozess [Seite 353]
9.2.2.3 - 3. Nachweis des Vertretenmüssens [Seite 354]
9.2.2.4 - 4. Nachweis des Schadenseintritts [Seite 355]
9.2.2.4.1 - a) Problemstellung [Seite 355]
9.2.2.4.2 - b) Beweiserleichterung aus § 287 ZPO [Seite 356]
9.2.2.4.2.1 - aa) Grundsatz [Seite 356]
9.2.2.4.2.2 - bb) Quantifizierung des Verlustschadens [Seite 357]
9.2.2.4.2.3 - cc) Eintritt eines Schadens [Seite 358]
9.2.2.4.3 - c) Beweisantritt im Prozess [Seite 359]
9.2.2.5 - 5. Nachweis der Kausalität [Seite 360]
9.2.2.6 - 6. Zwischenergebnis [Seite 360]
9.2.3 - III. Anspruch gegen den Cloud-Anbieter aus § 280 Abs. 1 BGB [Seite 360]
9.2.3.1 - 1. Maßgebliches Haftungsszenario [Seite 360]
9.2.3.2 - 2. Nachweis der Pflichtverletzung [Seite 361]
9.2.3.3 - 3. Nachweis des Vertretenmüssens [Seite 361]
9.2.3.4 - 4. Nachweis der Kausalität [Seite 362]
9.2.3.4.1 - a) Grundsatz [Seite 362]
9.2.3.4.2 - b) Verletzung der Verpflichtung zur Abwehr schädlicher natürlicher Einflüsse und externer Angriffe [Seite 363]
9.2.3.4.2.1 - aa) Sachverständigenbeweis [Seite 363]
9.2.3.4.2.1.1 - (1) Grundsätzliche Relevanz im IT-Prozess [Seite 363]
9.2.3.4.2.1.2 - (2) Besonderheiten im Cloud-Bereich [Seite 364]
9.2.3.4.2.1.2.1 - (a) Zugriffsverweigerung durch den Cloud-Anbieter [Seite 365]
9.2.3.4.2.1.2.1.1 - (aa) Zumutbarkeit [Seite 365]
9.2.3.4.2.1.2.1.2 - (bb) Ermessensentscheidung [Seite 365]
9.2.3.4.2.1.2.2 - (b) Beweissicherung [Seite 367]
9.2.3.4.2.1.2.2.1 - (aa) Ausgangspunkt [Seite 367]
9.2.3.4.2.1.2.2.2 - (bb) Besorgnis der Beweiserschwerung [Seite 368]
9.2.3.4.2.1.2.2.3 - (cc) Beweissicherungsbeschluss für Cloud-Daten [Seite 369]
9.2.3.4.2.1.2.3 - (c) Auslandsbezug [Seite 369]
9.2.3.4.2.1.2.3.1 - (aa) Einbeziehung des Zielstaats [Seite 370]
9.2.3.4.2.1.2.3.2 - (bb) Fehlende Durchsetzbarkeit vor nationalen Gerichten [Seite 370]
9.2.3.4.2.2 - bb) Zeugenbeweis [Seite 371]
9.2.3.4.2.3 - cc) Inaugenscheinnahme [Seite 371]
9.2.3.4.2.4 - dd) Anordnung der Vorlegung durch die Gegenpartei [Seite 372]
9.2.3.4.2.5 - ee) Zwischenergebnis [Seite 373]
9.2.3.4.3 - c) Verletzung der Verpflichtung zur Datensicherung [Seite 373]
9.2.3.4.3.1 - aa) Beweislastumkehr durch die Rechtsprechung [Seite 373]
9.2.3.4.3.2 - bb) Datensicherung durch den Cloud-Anbieter [Seite 374]
9.2.4 - IV. Schadensersatzanspruch gegen den externen Hacker [Seite 375]
9.2.4.1 - 1. Maßgebliches Haftungsszenario [Seite 375]
9.2.4.2 - 2. Nachweis einer Verletzungshandlung [Seite 375]
9.2.4.3 - 3. Nachweis des Verschuldens [Seite 376]
9.2.4.4 - 4. Nachweis der Kausalität [Seite 376]
9.2.4.5 - 5. Nachweis der Belegenheit der Daten im Schädigungszeitpunkt [Seite 376]
9.2.4.5.1 - a) Problemstellung [Seite 376]
9.2.4.5.2 - b) Dem Cloud-Anbieter bekannter Belegenheitsort [Seite 377]
9.2.4.5.3 - c) Unaufklärbarkeit des Belegenheitsorts [Seite 377]
9.2.5 - V. Schadensersatzanspruch gegen den berechtigten Mitnutzer [Seite 378]
9.2.5.1 - 1. Maßgebliches Haftungsszenario [Seite 378]
9.2.5.2 - 2. Nachweis einer Verletzungshandlung [Seite 379]
9.2.5.3 - 3. Nachweis des Verschuldens [Seite 379]
9.2.5.4 - 4. Zwischenergebnis [Seite 379]
9.3 - § 33 Zwischenergebnis: Unbefriedigende Beweissituation [Seite 380]
9.4 - § 34 Lösungsansätze: Modifzierung der Darlegungs- und Beweislast [Seite 381]
9.4.1 - I. Grundlagen [Seite 381]
9.4.1.1 - 1. Beweislastumkehr [Seite 381]
9.4.1.1.1 - a) Dogmatische Einordnung [Seite 381]
9.4.1.1.2 - b) Voraussetzungen und Fallgruppen [Seite 383]
9.4.1.1.3 - c) Rechtsfolge [Seite 384]
9.4.1.2 - 2. Sonstige Beweiserleichterungen [Seite 385]
9.4.1.2.1 - a) Anscheinsbeweis [Seite 385]
9.4.1.2.2 - b) Reduzierung des Beweismaßes [Seite 386]
9.4.1.2.3 - c) Sekundäre Darlegungslast [Seite 387]
9.4.2 - II. Anspruch gegen den Cloud-Anbieter aus § 536 a BGB [Seite 388]
9.4.2.1 - 1. Nachweis der Mangelhaftigkeit der Mietsache [Seite 388]
9.4.2.2 - 2. Nachweis des Vertretenmüssens [Seite 389]
9.4.2.3 - 3. Nachweis des Schadenseintritts [Seite 389]
9.4.2.4 - 4. Nachweis der Kausalität [Seite 390]
9.4.2.5 - 5. Zwischenergebnis [Seite 390]
9.4.3 - III. Anspruch gegen den Cloud-Anbieter aus § 280 Abs. 1 BGB [Seite 390]
9.4.3.1 - 1. Nachweis der Pflichtverletzung [Seite 390]
9.4.3.2 - 2. Nachweis des Verschuldens [Seite 391]
9.4.3.3 - 3. Nachweis der Kausalität [Seite 392]
9.4.3.3.1 - a) Verletzung der Verpflichtung zur Abwehr schädlicher natürlicher Einflüsse und externer Angriffe [Seite 392]
9.4.3.3.2 - b) Verletzung der Verpflichtung zur Datensicherung [Seite 393]
9.4.3.4 - 4. Zwischenergebnis [Seite 394]
9.4.4 - IV. Schadensersatzanspruch gegen den externen Hacker [Seite 394]
9.4.4.1 - 1. Nachweis der Verletzungshandlung [Seite 394]
9.4.4.2 - 2. Nachweis des Verschuldens [Seite 395]
9.4.4.3 - 3. Nachweis der Kausalität [Seite 395]
9.4.5 - V. Schadensersatzanspruch gegen den berechtigten Mitnutzer [Seite 395]
9.5 - § 35 Ergebnis: Beweisführung im Cloud Computing [Seite 396]
10 - 9. Kapitel Zusammenfassung der Ergebnisse [Seite 398]
10.1 - § 36 Anwendbares Recht [Seite 398]
10.2 - § 37 Vertragliche Haftung [Seite 399]
10.3 - § 38 Deliktische Haftung [Seite 401]
10.4 - § 39 Ersatzfähiger Schaden [Seite 402]
10.5 - § 40 Beweisrechtliche Aspekte [Seite 403]
10.6 - § 41 Gesamtergebnis [Seite 404]
11 - Literaturverzeichnis [Seite 407]