Die IT-Sicherheit obliegt laut dem KonTraG (Gesetz zur Kontrolle und Transparenz im Unternehmensbereich) dem Verantwortungsbereich des Geschäftsführers bzw. dem Firmeninhaber. Im Falle eines Falles haftet dieser persönlich für entstandene Schäden, z.B. durch mangelhafte Vorkehrungen, Datenverlust, Industriespionage, kriminelle Handlungen seiner Mitarbeiter (Verbreitung von pornographischen Inhalten, Rechtsextremismus, Betreiben illegaler Tauschbörsen über das Firmennetzwerk, etc…)

Auch die Datenschutz-Grundverordnung, die seit dem 25. Mai 2018 gültig ist schreibt Maßnahmen nach dem Stand der Technik vor, um Datenmißbrauch zu verhindern und zu vermeiden. Auch hier haftet der Geschäftsführer bzw. der Firmeninhaber für deren Einhaltung.