# Recht und Compliance nach einem Angriff

> DSGVO-Meldepflicht in 72 Stunden, NIS2, Cyberversicherung, Haftung und Krisenkommunikation nach einem Server-Angriff.

Quelle: https://phpsos.de/compliance/  
Stand: 25.10.2026  
Anbieter: PHP SOS, PHP-Notfallhilfe und Server-Sicherheit. Soforthilfe per WhatsApp: https://wa.me/491736494914?text=Hallo%20PHP%20SOS%2C%20wir%20brauchen%20Hilfe%20mit%20unserem%20PHP-Server.%20Firma%3A%20%E2%80%A6%20Website%3A%20%E2%80%A6

DSGVO-Meldefrist, NIS2, Versicherung, Haftung, Anzeige: allgemeine Orientierung für die Geschäftsführung. Keine Rechtsberatung.

- [DSGVO-Meldepflicht: 72 Stunden nach dem Vorfall](https://phpsos.de/compliance/dsgvo-meldepflicht-72-stunden/): Nach einem Angriff auf einen Webserver kann eine Meldepflicht an die Aufsichtsbehörde bestehen. Hier steht allgemein, wann die 72 Stunden laufen und was dazugehört.
- [NIS2 und Webserver-Sicherheit](https://phpsos.de/compliance/nis2/): NIS2 verpflichtet viele Unternehmen zu Risikomanagement und Meldungen. Hier steht allgemein, was das für Webserver heißt und wo Sie verlässliche Angaben finden.
- [Cyberversicherung: Was im Schadensfall zählt](https://phpsos.de/compliance/cyberversicherung/): Bei einem Angriff entscheiden frühe Information des Versicherers, gesicherte Beweise und abgestimmte Schritte oft über die Leistung. Hier stehen die typischen Punkte allgemein.
- [Haftung der Geschäftsführung bei IT-Sicherheitslücken](https://phpsos.de/compliance/geschaeftsfuehrer-haftung/): IT-Sicherheit ist Leitungsaufgabe. Hier steht allgemein, welche Sorgfaltspflichten gelten und wie Geschäftsführer Entscheidungen bei Lücken wie PHP2Shell nachvollziehbar treffen.
- [Anzeige erstatten: Zentrale Ansprechstellen Cybercrime](https://phpsos.de/compliance/anzeige-polizei-zac/): Für Unternehmen gibt es bei den Landeskriminalämtern Zentrale Ansprechstellen Cybercrime. Hier steht, wie eine Anzeige nach einem Angriff abläuft und was Sie vorbereiten.
- [Krisenkommunikation nach einem Angriff](https://phpsos.de/compliance/krisenkommunikation/): Nach einem Angriff entscheidet gute Kommunikation über Vertrauen. Hier steht, wen Sie in welcher Reihenfolge informieren und wie eine sachliche Mitteilung aufgebaut ist.
- [Was das BSI zu PHP2Shell empfiehlt](https://phpsos.de/compliance/bsi-empfehlungen/): Das BSI hat zu PHP2Shell Warnstufe 3 (Orange) ausgerufen und empfiehlt sofortiges Update oder vorübergehendes Abschalten. Hier steht, was das praktisch bedeutet.
- [IT-Notfallplan für Webserver erstellen](https://phpsos.de/compliance/notfallplan-erstellen/): Ein guter Notfallplan passt auf wenige Seiten und beantwortet im Ernstfall die wichtigsten Fragen. So erstellen Sie einen IT-Notfallplan für Ihre Webserver.