Seit Jahren beklagen Experten ein geringes Niveau der IT-Sicherheit. Zahlreiche Storfalle haben mittlerweile das offentliche Bewusstsein dafur gescharft, dass mangelhafte IT-Sicherheit ein ernsthaftes Risiko darstellt. Ob das geltende Recht diesem Risiko angemessen begegnet, ist Gegenstand von Diskussionen, an die der Autor anknupft. Unter der Pramisse einer praventiven Wirkung von Haftungsnormen geht er der Frage nach, inwieweit das auervertragliche Haftungsrecht Hersteller und Diensteanbieter zu ausreichenden IT-Sicherheitsmanahmen verleitet. Zugleich arbeitet er legislative Handlungsoptionen zur Erhohung des IT-Sicherheitsniveaus aus. Dabei liegt der Fokus auf einer Ausdehnung von Haftungsnormen sowie der Einfuhrung von Pflichten zur Meldung von IT-Sicherheitslucken.