PHP-Sicherheitslücke: CCC fordert Haftung für fahrlässige Webseitenbetreiber

Das Bekanntwerden einer gravierenden Sicherheitslücke in der weit verbreiteten Skriptsprache PHP hat die Debatte über gesetzliche Haftungsregeln für unzureichende IT-Sicherheit in Deutschland neu entfacht.

Fachleute aus der Informationssicherheit sowie Vertreter des Chaos Computer Clubs drängen auf Nachbesserungen bei den Schutzstandards und fordern spürbare rechtliche Konsequenzen, wenn Unternehmen und Institutionen ihre Systeme fahrlässig ungeschützt lassen.

Forderungen nach persönlicher Verantwortung und Rechtsdurchsetzung

Wie der Deutschlandfunk in einem Bericht vom 22. Oktober 2026 thematisierte, sehen Sicherheitsexperten erhebliche Defizite im Umgang mit bekannten Schwachstellen.

Manuel Atug, Sprecher der Arbeitsgruppe Kritische Infrastruktur, sprach im Deutschlandfunk von einem gravierenden Ausmaß der aktuellen Bedrohungslage. Viele Führungsspitzen in Behörden und Unternehmen nähmen ihre Verantwortung im Bereich der Informationssicherheit nach wie vor nicht ausreichend wahr.

Atug plädiert daher nachdrücklich für eine konsequente Durchsetzung bestehender rechtlicher Vorgaben. Die bestehenden Sicherheitsmängel in der deutschen Wirtschaft bezeichnete er bildlich als ein riesig großes offenes Scheunentor.

Durch die mangelhafte Absicherung und verzögerte Fehlerbehebungen entstünden der Wirtschaft regelmäßig Schäden in Milliardenhöhe. Ohne einen verstärkten regulatorischen Druck bleibe Cybersicherheit in zahlreichen Betrieben auf der Prioritätenliste zu weit hinten angesiedelt.

Wer sich mit dem Schutz geschäftskritischer Infrastrukturen befasst, muss heute proaktiv auf neue Bedrohungslagen und gesetzliche Anforderungen reagieren. Dieser kostenlose Report liefert fundierte Informationen zu aktuellen Cyberrisiken und zeigt auf, wie Unternehmer ihre IT-Sicherheit ohne hohe Investitionen stärken können. Gratis-E-Book zur Cyber Security jetzt herunterladen

Haftungsansprüche bei Gefährdung von Kundendaten

Auch aus den Reihen des Chaos Computer Clubs (CCC) werden deutlich strengere Konsequenzen gefordert. CCC-Sprecher Neumann sprach sich im Deutschlandfunk für eine klare Haftung von Webseitenbetreibern im Fall von Fahrlässigkeit aus. Eine solche Verpflichtung müsse insbesondere dann greifen, wenn durch das Versäumnis, bekannte Lücken zeitnah zu schließen, vertrauliche Daten von Kunden gefährdet oder unberechtigt offengelegt würden.

Bislang tragen betroffene Kunden und Nutzer häufig die Hauptlast von Sicherheitsvorfällen, während Betreiber nachlässig gewarteter Systeme selten mit direkten finanziellen oder zivilrechtlichen Sanktionen rechnen müssen.

Ein schärferes Haftungsregime könnte nach Ansicht von Sicherheitsforschern als wirksamer Anreiz dienen, IT-Systeme dauerhaft auf dem aktuellen Stand der Technik zu halten und Sicherheitsaktualisierungen ohne Verzögerung einzuspielen.

Besonders die Gefahr durch gezielte Manipulationstaktiken und Phishing-Angriffe erfordert eine sensibilisierte Belegschaft und klare Schutzkonzepte in jedem Unternehmen. In diesem kostenlosen Leitfaden erfahren Verantwortliche, wie sie Sicherheitslücken in vier Schritten schließen und sich effektiv gegen Cyberkriminalität absichern. Anti-Phishing-Paket für Unternehmen kostenlos anfordern

Warnung des Bundesamts für Sicherheit in der Informationstechnik

Die Dringlichkeit der Debatte wird durch die Einschätzung der Sicherheitsbehörden unterstrichen. Laut dem Bericht vom 22. Oktober 2026 stuft das Bundesamt für Sicherheit in der Informationstechnik (BSI) die Lage weiterhin als kritisch ein. Nach Angaben der Behörde ist die Gefahr nach dem Bekanntwerden der PHP-Sicherheitslücke keineswegs gebannt.

Da PHP zu den grundlegenden Technologien im weltweiten Web gehört und unzählige Webseiten und Webanwendungen auf der Sprache aufbauen, besteht ein anhaltendes Risiko großflächiger Angriffe. Solange Betreiber die notwendigen Sicherheitsmaßnahmen nicht flächendeckend implementieren, bleiben die Systeme anfällig für unbefugte Zugriffe und Sabotageversuche.