Rechtliche Grundlagen

Recht für die Praxis

Die Normen, mit denen IT-Sachverständige und IT-Sicherheitsbeauftragte täglich arbeiten — kurz erklärt, mit Praxis-Kommentar und Link zur amtlichen Quelle. Dazu der aktuelle Gesetzesstand, wo sich zuletzt etwas geändert hat.

Orientierung, keine Rechtsberatung. Diese Übersicht ist eine redaktionelle Aufbereitung (Stand: Juli 2026). Maßgeblich ist stets der amtliche Normtext — jeder Eintrag verlinkt die Quelle. Gesetzesstände ändern sich; prüfen Sie vor verbindlicher Verwendung die aktuelle Fassung.

Was sich zuletzt geändert hat

Aktueller Gesetzesstand

JVEG KostBRÄG 2025 in Kraft seit 01.06.2025

Sachverständigen-Vergütung: Stundensätze um 9 % angehoben

Mit dem Kostenrechtsänderungsgesetz 2025 wurden die JVEG-Honorarsätze linear um 9 % erhöht. IT-Forensik/EDV wird regelmäßig der Honorargruppe 12 zugeordnet (128 €/h). Für Aufträge, die vor dem 01.06.2025 erteilt wurden, gelten die alten Sätze weiter (Übergangsrecht § 24 JVEG).

Praxis

Maßgeblich ist die Einstufung im Beweisbeschluss — bei falscher Honorargruppe: Erinnerung nach § 4 JVEG. Der JVEG-Honorarrechner rechnet mit den aktuellen Sätzen; die 3-Monats-Frist behält der Fristenrechner im Blick.

→ JVEG (gesetze-im-internet.de)

NIS-2 / BSIG NIS2UmsuCG in Kraft seit 06.12.2025

NIS-2-Umsetzung: Meldepflichten und Registrierung für ~29.500 Unternehmen

Das NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz ist am 06.12.2025 in Kraft getreten (BGBl. 2025 I Nr. 301) und hat vor allem das BSI-Gesetz neu gefasst. Betroffene Einrichtungen müssen sich beim BSI registrieren (Frist: 06.03.2026), erhebliche Vorfälle melden (24-h-Frühwarnung, 72-h-Bericht, Abschlussbericht nach einem Monat) und Risikomanagement-Maßnahmen umsetzen.

Praxis

Für IT-Sicherheitsbeauftragte heißt das: Meldeketten und beweissichere Vorfalls-Dokumentation gehören jetzt zur Pflicht. Für Sachverständige entsteht ein wachsendes Feld — von der Betroffenheits-Einschätzung bis zur gerichtsfesten Aufarbeitung von Vorfällen.

→ Bundesgesetzblatt 2025 I Nr. 301 · BSI zu NIS-2

Kommentierte Kern-Normen

Die Normen-Bibliothek

§ 2 JVEG Geltendmachung des Anspruchs

Die 3-Monats-Frist — der teuerste Fehler im Sachverständigenalltag

Der Vergütungsanspruch erlischt, wenn er nicht binnen drei Monaten nach Abschluss der Leistung bei der heranziehenden Stelle geltend gemacht wird.

Praxis

Frist ab Fertigstellung sofort notieren — der Fristenrechner erzeugt eine Kalendererinnerung. Bei versäumter Frist hilft nur noch der eng begrenzte Wiedereinsetzungsweg (§ 2 Abs. 2 JVEG).

→ § 2 JVEG (amtlich)

§ 407a ZPO Pflichten des Sachverständigen

Prüfen, melden, nicht delegieren

Der Sachverständige hat unverzüglich zu prüfen, ob der Auftrag in sein Fachgebiet fällt und ohne Hinzuziehung weiterer Sachverständiger erledigt werden kann. Er darf den Auftrag nicht auf andere übertragen; Mitarbeiter sind namhaft zu machen. Bei unverhältnismäßig hohen Kosten ist rechtzeitig hinzuweisen.

Praxis

Der Klassiker im Kreuzverhör: „Wer hat die Auswertung tatsächlich durchgeführt?" Wer Hilfskräfte einsetzt (z. B. für Imaging), dokumentiert Art und Umfang ihrer Mitwirkung im Gutachten — und behält die Kernleistung selbst.

→ § 407a ZPO (amtlich)

§ 404a ZPO Leitung durch das Gericht

Das Gericht führt — der Sachverständige fragt nach

Das Gericht leitet die Tätigkeit des Sachverständigen und kann Art und Umfang der Begutachtung bestimmen. Soweit erforderlich, bestimmt es, welche Tatsachen der Begutachtung zugrunde zu legen sind (Anknüpfungstatsachen).

Praxis

Bei unklaren Beweisfragen oder fehlenden Anknüpfungstatsachen: nicht raten, sondern beim Gericht nachfragen. Das schützt vor dem häufigsten Gutachten-Mangel — der eigenmächtigen Erweiterung oder Verengung des Auftrags.

→ § 404a ZPO (amtlich)

§§ 72 ff. StPO Sachverständige im Strafverfahren

Strafverfahren: Zeugenregeln plus Gutachterpflichten

Auf Sachverständige sind die Vorschriften über Zeugen entsprechend anzuwenden, soweit nichts anderes bestimmt ist. Es folgen u. a. Regeln zu Ablehnung (§ 74), Gutachtenpflicht (§ 75) und Vorbereitung des Gutachtens (§ 80).

Praxis

Im Strafverfahren gelten eigene Spielregeln — von der Ablehnung wegen Befangenheit bis zur mündlichen Erstattung in der Hauptverhandlung. Wer aus dem Zivilbereich kommt, sollte die Unterschiede kennen, bevor der erste StPO-Auftrag angenommen wird.

→ § 72 StPO (amtlich)

§ 839a BGB Haftung des gerichtlichen Sachverständigen

Haftung erst bei Vorsatz oder grober Fahrlässigkeit — aber dann persönlich

Erstattet ein gerichtlich bestellter Sachverständiger vorsätzlich oder grob fahrlässig ein unrichtiges Gutachten, haftet er für den Schaden, der einem Verfahrensbeteiligten durch eine darauf beruhende gerichtliche Entscheidung entsteht.

Praxis

Die Schwelle ist hoch, die Folgen sind existenziell: Vermögensschaden- Haftpflicht ist Pflichtausstattung. Wie die Rechtsprechung die Norm anwendet, zeigt die Urteils-Sammlung.

→ § 839a BGB (amtlich)

Art. 32–34 DSGVO Sicherheit & Meldepflichten

72 Stunden: die Uhr, die bei jedem Datenvorfall läuft

Art. 32 verlangt technische und organisatorische Maßnahmen nach dem Stand der Technik. Art. 33 verpflichtet zur Meldung von Datenschutzverletzungen an die Aufsichtsbehörde binnen 72 Stunden; Art. 34 zur Benachrichtigung Betroffener bei hohem Risiko.

Praxis

Für ITSiBes und Forensiker der Schnittpunkt schlechthin: Die forensische Erstbewertung („Welche Daten sind betroffen?") entscheidet über Meldepflicht und Frist. Beweissicherung und 72-h-Meldung müssen parallel laufen — wer sequenziell arbeitet, verliert eine von beiden.

→ Art. 33 DSGVO · Art. 32 DSGVO

Vertiefung: Der Newcomer-Bereich erklärt den Weg zum Sachverständigen, die Urteils-Sammlung zeigt die Normen in der Anwendung. Fehlt eine Norm, die hier hingehört? Kurze Nachricht genügt.