Zunächst erfolgt eine grundlegende Einführung in die Thematik des IT-Sicherheitsrechts. Dabei werden Grundfragen an den Schnittstellen von Technik und Recht sowie rechtliche Grundprinzipien vorgestellt und ergänzend die relevanten Normen und die Arbeit mit zentralen rechtlichen Konzepten (allgemeine Grundlagen des Zivilrechts und öffentlichen Rechts wie Haftung, Anspruchsgrundlagen, Verschulden und Verschuldenstypen, auslegungsbedürftige Tatbestandmerkmale, Ermessen oder Formen des Verwaltungshandeln) eingeführt.

Es folgen themenspezifische Blöcke immer unter Rückgriff auf eingeführten Grundlagen. Dabei werden – unter Berücksichtigung aktueller Entwicklungen und Schwerpunkte – Grundrechte und staatliches Eingriffshandeln sowie Schutzpflichten, Grundlagen des Datenschutzrechts, des technischen Datenschutzes, IT-Sicherheit im arbeitsrechtlichen Kontext, Haftungs- und Produkthaftungsfragen (einschließlich Vertragsgrundlagen und Providerhaftung), strafrechtliche Flankierung sowie Frage nach der rechtskonformen Modellierung der Organisation der IT-Sicherheit im Unternehmen behandelt. Schließlich sind öffentlich-rechtliche Regularien und Vorgaben an den Schutz (kritischer) technischer Infrastruktur Teil der Veranstaltung.

Schwerpunkt der Veranstaltung sind insgesamt, vor dem Hintergrund der genannten Themen, die mehrdimensionalen rechtlichen Anforderungen an Akteure unter dem Aspekt der IT-Sicherheit, dabei vor allem die Vermeidung rechtlicher Risiken und der Umfang rechtlicher Verantwortung auf privater Ebene sowie Auftreten und (mögliche) Regulieransätze der öffentlichen Hand.