update

Ransomware-Angriffe bedrohen Unternehmen zunehmend und können mit hohen Lösegeldforderungen verbunden sein. Dieser Beitrag analysiert mögliche Strafbarkeitsrisiken von Unternehmensverantwortlichen im Zusammenhang mit Lösegeldzahlungen. Beleuchtet werden dabei neben den in Betracht kommenden Straftatbeständen auch praxisrelevante Rechtfertigungs- und Schuldausschließungsgründe. Der Aufsatz richtet sich insbesondere an alle Unternehmensverantwortlichen, Compliance-Beauftragten und Berater, die sich nach einem Cyberangriff Lösegeldforderungen ausgesetzt sehen.

Die Fälle Illumina/Grail, Towercast und Nvidia/Run:AI, neue Call-in-Rechte in Mitgliedstaaten, die Rechtsprechung des BGH i. S. Meta/Kustomer zur Auslegung der Transaktionswertschwelle des § 35 Abs. 1a GWB und die im Zuge der 11. GWB-Novelle in Kraft getretene Regelung des § 32f Abs. 2 GWB zeigen, dass die (formelle) Fusionskontrolle das Mittel der Wahl ist, um aktuellen kartellrechtlichen Problemen Herr zu werden – um mit Killeracquisitions, Aquihires und der Vermachtung digitaler wie regionaler Märkte nur ein paar der zu adressierenden Fallkonstellationen zu nennen. Der vorliegende Beitrag beleuchtet den jüngsten deutschen “Lösungsansatz” – die Regelung des § 32f Abs. 2 GWB – im Kontext internationaler Bemühungen um eine Erweiterung der formellen Fusionskontrolle.