{"id":9402,"date":"2026-10-18T18:36:02","date_gmt":"2026-10-18T16:36:02","guid":{"rendered":"https:\/\/atb.law\/?post_type=blog-post&#038;p=9402"},"modified":"2026-10-19T10:44:49","modified_gmt":"2026-10-19T08:44:49","slug":"posao-s-cyber-kriminalcima-ransomware-i-izvantjelesno-prisiljavanje","status":"publish","type":"blog-post","link":"https:\/\/atb.law\/hr\/blog-post\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\/","title":{"rendered":"Poslovanje s ra\u010dunalnim kriminalcima: profesionalna pomo\u0107 u slu\u010daju ransomwarea i prijetnji informacijskom povjerljivosti"},"content":{"rendered":"<h2 dir=\"ltr\" id=\"page-das-wichtigste-in-kurze\">Klju\u010dne to\u010dke na prvi pogled<\/h2>\n<ul dir=\"ltr\">\n<li><strong>U Austriji pla\u0107anje otkupnine op\u0107enito nije zabranjeno.<\/strong> Me\u0111utim, ona je nedopustiva ako sredstva doprinesu sankcioniranim osobama ili organizacijama. Tako\u0111er, mora se provjeriti i zakonska dopustivost pla\u0107anja otkupnine.<\/li>\n<li><strong>Rokovi za podno\u0161enje prijave vrijede neovisno o pregovorima ili pla\u0107anju.<\/strong> To vrijedi za \u010dlanak 33. GDPR-a (72 sata) i za NISG-2026 ure\u0111aje (rano upozoravanje u roku od 24 sata).<\/li>\n<li><strong>Profesionalno pregovaranje daje vrijeme.<\/strong> IT forenzika i obnova podataka mogu se provoditi istovremeno. Bez obzira na eventualnu uplatu otkupnine, pregovorima se mogu dobiti vrijedne informacije za dono\u0161enje odluka. Vrijednost otkupnine se (skoro) uvijek mo\u017ee dogovoriti.<\/li>\n<li><strong>Odluka o pla\u0107anju je pitanje odgovornosti za rukovodstvo.<\/strong> Trebala bi biti donesena na temelju dokumentiranih informacija.<\/li>\n<\/ul>\n<h2 dir=\"ltr\" id=\"page-was-ist-eine-verhandlung-mit-cyberkriminellen\">\u0160to je pregovaranje s cyberkriminalcima?<\/h2>\n<p dir=\"ltr\"><strong>Poslovni dijalog s kiberkriminalcima je strukturirana i strate\u0161ki planirana komunikacija s po\u010diniteljima ransomware napada ili prijetnje za\u0161ti\u0107enim podacima.<\/strong> Ciljevi su u\u0161teda vremena, provjera tvrdnji po\u010dinitelja, pobolj\u0161anje po\u010detnog stanja poduze\u0107a i temeljita baza za dono\u0161enje odluka od strane rukovodstva.<\/p>\n<p dir=\"ltr\">Sudski postupak ne zna\u010di nu\u017eno i pla\u0107anje. U mnogim slu\u010dajevima ona slu\u017ei prije svega za prikupljanje informacija i omogu\u0107avanje vremena za obnovu podataka iz sigurnosnih kopija. O tome ho\u0107e li se na kraju platiti odlu\u010duje tvrtka tek nakon pravne i ekonomi\u010dne provjere. U na\u0161im vodom procesima ve\u0107 je vi\u0161e puta bilo slu\u010dajeva da smo utvrdili da po\u010dinitelji \u2013 suprotno njihovim tvrdnjama u pisanoj obavijesti o ucjeni \u2013 uop\u0107e nisu mogli ukrasti podatke.\u00a0<\/p>\n<h2 dir=\"ltr\" id=\"page-typische-erpressungsszenarien\">Tipi\u010dni scenariji iznu\u0111ivanja<\/h2>\n<h4 dir=\"ltr\" id=\"page-ransomware-mit-doppelter-erpressung\">Ransomware s dvostrukim ucjenama<\/h4>\n<p dir=\"ltr\"><strong>Ransomware je zlonamjerna programska podr\u0161ka koja \u0161ifrira podatke ili cijele IT sustave kako bi se zatra\u017eio otkupninu za otklju\u010davanje.<\/strong> U slu\u010daju dvostrukog ucjene, prije \u0161ifriranja po\u010dinitelji dodatno kopiraju podatke i prijetnje njihovim objavljivanjem na stranici za objavljivanje ilegalnih materijala.<\/p>\n<p dir=\"ltr\">Obi\u010dno se tra\u017ei kriptovaluta, naj\u010de\u0161\u0107e Bitcoin ili USDC\/USDT. Sigurnosne kovanice poput Monero ili zCash u praksi se rijetko tra\u017ee. Nasilnici postavljaju rokove i nakon isteka njihove valjanosti \u010desto pove\u0107avaju tra\u017ebinu.<\/p>\n<h4 dir=\"ltr\" id=\"page-datenerpressung-ohne-verschlusselung\">Prikupljanje podataka bez \u0161ifriranja<\/h4>\n<p dir=\"ltr\">Neki po\u010dinitelji ne \u0161ifriraju ni\u0161ta. Otimaju podatke i tra\u017ee novac za to da ih ne objave ili ne prodate. Sustavi i dalje funkcioniraju. Pritisak nastaje samo zbog prijetnje objavljivanja. Pravno je rije\u010d o kr\u0161enju za\u0161tite osobnih podataka ako su pogo\u0111eni osobni podaci.<\/p>\n<h4 dir=\"ltr\" id=\"page-erpressung-durch-insider-oder-angebliche-insider\">Izvantjeralni ili navodni izvantjeralni ucjenjivanje<\/h4>\n<p dir=\"ltr\">Posebna situacija je ucjena od strane osoba s informacijama iznutra, na primjer od aktualnih ili biv\u0161ih zaposlenika. Tako\u0111er je vrlo \u010desto da vanjski po\u010dinitelji predstavljaju sebe kao informatore kako bi u\u010dinili svoju prijetnju vjerodostojnijom. Stoga je potrebno prvo utvrditi:<\/p>\n<ul dir=\"ltr\">\n<li>da li navodni podaci zaista postoje,<\/li>\n<li>tko stoji iza zahtjeva,<\/li>\n<li>koje su dostupne pravne sredi\u0161te u podru\u010dju kaznenog, gra\u0111anskog i radnog prava.<\/li>\n<\/ul>\n<p dir=\"ltr\">Neobazirana reakcija mo\u017ee ote\u017eati identifikaciju po\u010dinitelja.<\/p>\n<h2 dir=\"ltr\" id=\"page-wie-lauft-eine-professionelle-ransomware-verhandlung-ab\">Kako se odvija profesionalno rje\u0161avanje ransomwarea?<\/h2>\n<p dir=\"ltr\"><strong>Profesionalno rje\u0161avanje ransomwarea provodi se u skladu s uskla\u0111enom strategijom i u bliskoj suradnji s IT forenzikom, osiguravateljima i rukovodstvom.<\/strong> Svaka poruka upu\u0107ena po\u010diniteljima unaprijed je planirana i dokumentirana.<\/p>\n<div dir=\"ltr\">\n<table>\n<thead>\n<tr>\n<th scope=\"col\">Faza<\/th>\n<th scope=\"col\">Sadr\u017eaj<\/th>\n<th scope=\"col\">Svrha<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Procjena situacije<\/td>\n<td>Identifikacija skupine po\u010dinitelja, poznati postupak, pouzdanost u prethodnim slu\u010dajevima<\/td>\n<td>Realisti\u010dka procjena mogu\u0107nosti<\/td>\n<\/tr>\n<tr>\n<td>U\u0161tedjeno vrijeme<\/td>\n<td>Organizirana i kontrolirana komunikacija<\/td>\n<td>IT forenzika i obnova podataka rade paralelno<\/td>\n<\/tr>\n<tr>\n<td>Verifikacija<\/td>\n<td>\u201eProof of Life\u201c: Dokaz da po\u010dinitelji posjeduju podatke ili funkcionalni klju\u010d, na primjer putem testnog \u0161ifriranja pojedina\u010dnih datoteka<\/td>\n<td>Nema pla\u0107anja za prazne prijetnje<\/td>\n<\/tr>\n<tr>\n<td>Posavjetovanje<\/td>\n<td>Pravovaljan razgovor o visini, uvjetima i tijeku<\/td>\n<td>Pobolj\u0161anje po\u010detnog stanja<\/td>\n<\/tr>\n<tr>\n<td>Dokumentacija<\/td>\n<td>Nepostradna evidencija svih komunikacija<\/td>\n<td>Dokazivanje prema osiguravateljima, tijelima vlasti i dru\u0161tvenim organizacijama<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<p dir=\"ltr\">Mag. Roman Taudes, LL.M., zavr\u0161io je specijalizirane programe za osposobljavanje u podru\u010dju Ransomware Negotiation Tactics. ATB.LAW ve\u0107 nekoliko godina provodi pregovore s skupinama po\u010dinitelja. \u201eU na\u0161oj praksi je mogu\u0107e % smanjiti po\u010detnu zahtjev u vi\u0161e od 50 slu\u010dajeva.\u201c Svaki je slu\u010daj druga\u010diji. Stoga se ne mo\u017ee garantirati odre\u0111eni rezultat pregovora.<\/p>\n<h2 dir=\"ltr\" id=\"page-ist-eine-losegeldzahlung-in-osterreich-erlaubt\">Je li u Austriji dopu\u0161teno pla\u0107anje otkupnine?<\/h2>\n<p dir=\"ltr\"><strong>Pla\u0107anje otkupnine napada\u010dima ransomwarea op\u0107enito nije zabranjeno u Austriji.<\/strong> Me\u0111utim, ona je neprimjenjiva ako je primatelj osoba ili organizacija koja podlije\u017ee EU sankcijama. U tom slu\u010daju pla\u0107anje mo\u017ee biti ka\u017enjivo prema Zakonu o sankcijama iz 2010. godine.<\/p>\n<p dir=\"ltr\">Podmetnuto poduze\u0107e je pravno gledano \u017ertva ucjene. Sam pla\u0107anje nije kazneno djelo. Pravne rizike nastaju prije svega iz triju podru\u010dja:<\/p>\n<ol dir=\"ltr\">\n<li><strong>Zakon o sankcijama:<\/strong> Uredba (EU) 2019\/796 omogu\u0107uje zamrzavanje imovine osoba i organizacija odgovornih za kibernapade. Postoji zabrana osiguravanja sredstava. Popis je zadnji put pro\u0161iren u srpnju 2026. Osim toga, potrebno je razmotriti i druge sankcijske re\u017eime, posebno sankcije protiv Rusije.<\/li>\n<li><strong>Financiranje terorizma:<\/strong> Ako je vidljivo povezanost s teroristi\u010dkom organizacijom, primjenjuje se \u010dlanak 278d StGB.<\/li>\n<li><strong>Odgovornost za organe:<\/strong> Pla\u0107anje bez odgovaraju\u0107eg provjere mo\u017ee dovesti do osobne odgovornosti rukovodstva.<\/li>\n<\/ol>\n<p dir=\"ltr\">Ne poznaje se austrijska najvi\u0161a sudska odluka o dopu\u0161tenosti pla\u0107anja otkupnine za ransomware. Stoga je jo\u0161 va\u017enije pa\u017eljivo provjeriti sve detalje prije svake uplate.<\/p>\n<h2 dir=\"ltr\" id=\"page-welche-meldepflichten-gelten-bei-einem-ransomware-angriff\">Koje obveze prijavljivanja vrijede u slu\u010daju ransomware napada?<\/h2>\n<p dir=\"ltr\"><strong>Ransomware napad mo\u017ee uzrokovati vi\u0161e nezavisnih obaveza izvje\u0161\u0107ivanja.<\/strong> Najva\u017eniji su podaci koji se dostavljaju Agenciji za za\u0161titu podataka u skladu s \u010dlankom 33. GDPR-a i, za obrade koji se obavljaju u skladu s NISG 2026. Ova roka po\u010dinje te\u0107i bez obzira na to je li do\u0161lo do pregovora ili pla\u0107anja.<\/p>\n<div dir=\"ltr\">\n<table>\n<thead>\n<tr>\n<th scope=\"col\">Pravna osnova<\/th>\n<th scope=\"col\">Primatelj<\/th>\n<th scope=\"col\">Rok<\/th>\n<th scope=\"col\">Zahtjev<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>\u010clanak 33. GDPR-a<\/td>\n<td>Austrijska agencija za za\u0161titu podataka<\/td>\n<td>Odmah, po mogu\u0107nosti u roku od 72 sata od saznanja<\/td>\n<td>Kr\u0161enje za\u0161tite osobnih podataka, osim ako vjerojatno ne postoji rizik za ispitanike<\/td>\n<\/tr>\n<tr>\n<td>\u010clanak 34. GDPR-a<\/td>\n<td>Pogo\u0111eni pojedinci<\/td>\n<td>Odmah<\/td>\n<td>O\u010dekuje se da \u0107e to predstavljati visok rizik za pojedince koji su pogo\u0111eni<\/td>\n<\/tr>\n<tr>\n<td>NISG 2026 \u2013 Rano upozorenje<\/td>\n<td>Pristojni CSIRT<\/td>\n<td>U roku od 24 sata od saznanja<\/td>\n<td>Zna\u010dajan kiberneti\u010dki incident u bitnoj ili va\u017enoj ustanovi<\/td>\n<\/tr>\n<tr>\n<td>NISG 2026 \u2013 Izvje\u0161\u0107e o incidentu<\/td>\n<td>Pristojni CSIRT<\/td>\n<td>U roku od 72 sata od saznanja<\/td>\n<td>kao \u0161to je gore navedeno<\/td>\n<\/tr>\n<tr>\n<td>NISG 2026 \u2013 zavr\u0161no izvje\u0161\u0107e<\/td>\n<td>Pristojni CSIRT<\/td>\n<td>U principu u roku od jednog mjeseca nakon prijavljivanja incidenta<\/td>\n<td>kao \u0161to je gore navedeno<\/td>\n<\/tr>\n<tr>\n<td>Pravo industrije (npr. DORA)<\/td>\n<td>Odgovorna nadzorna agencija (npr. FMA)<\/td>\n<td>Odvojene, ponekad kra\u0107e rokove<\/td>\n<td>Financijske tvrtke<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<p dir=\"ltr\">NISG 2026 (BGBl. I br. 94\/2025) stupa na snagu od 1. listopada 2026. Nadomjestio je NISG 2018 i obuhva\u0107a znatno vi\u0161e poduze\u0107a nego dosad. \u010cl. 31 NISG 2026 izri\u010dito preuzima odgovornost za upravlja\u010dka tijela za upravljanje kibersigurnosnim rizicima. Vi\u0161e o tome u na\u0161em NIG 2 \u010dlanku.<\/p>\n<p dir=\"ltr\">Prijave kaznenog djela nisu zakonska obveza. Me\u0111utim, obi\u010dno su korisne, npr. za slu\u010dajevi osiguranja, mogu\u0107e zahtjeve od tre\u0107ih strana i me\u0111unarodne istrage.<\/p>\n<h2 dir=\"ltr\" id=\"page-welche-straftaten-liegen-bei-ransomware-und-datenerpressung-vor\">Koje se kaznene radnje odnose na ransomware i kra\u0111u podataka?<\/h2>\n<p dir=\"ltr\"><strong>Prema austrijskom pravu, ransomware napadi \u010desto uklju\u010duju vi\u0161e kaznenih djela iz Zakona o kaznenom postupku.<\/strong> U sredi\u0161tu su iznude i zlo\u010dini protiv ra\u010dunalnih sustava i podataka.<\/p>\n<div dir=\"ltr\">\n<table>\n<thead>\n<tr>\n<th scope=\"col\">Kazneni postupak<\/th>\n<th scope=\"col\">Sadr\u017eaj<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>\u010clanak 118a Njema\u010dkog kaznenog zakonika (StGB) \u2013 Neovla\u0161teni pristup ra\u010dunalnom sustavu<\/td>\n<td>Provaljivanje u informacijski sustav<\/td>\n<\/tr>\n<tr>\n<td>\u010clanak 126a Njema\u010dkog kaznenog zakonika (StGB) \u2013 O\u0161te\u0107enje podataka<\/td>\n<td>\u0160ifriranje, mijenjanje ili uni\u0161tavanje podataka<\/td>\n<\/tr>\n<tr>\n<td>\u010clanak 126b Njema\u010dkog kaznenog zakonika (StGB) \u2013 Ometawe rada ra\u010dunalnog sustava<\/td>\n<td>Zaustavljanje rada<\/td>\n<\/tr>\n<tr>\n<td>\u010dlanci 144., 145. StGB \u2013 ucjena, te\u0161ka ucjena<\/td>\n<td>Tra\u017eenje novca pod prijetnjom smr\u0107u<\/td>\n<\/tr>\n<tr>\n<td>\u010dlanci 122., 123. StGB, \u010dlanci 26a. i dalje UWG<\/td>\n<td>O\u0161te\u0107enje ili istra\u017eivanje poslovnih i poslovnih tajni, posebno u slu\u010daju insidera<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<p dir=\"ltr\">O\u0161te\u0107eno poduze\u0107e se mo\u017ee uklju\u010diti u kazneni postupak kao privatni dioni\u010dar. To je osobito va\u017eno ako se utvrde po\u010dinitelji ili ako se mogu osigurati imovinske imovine.<\/p>\n<p dir=\"ltr\">Prema izvje\u0161\u0107u Cybercrimereport 2025 Federalnog kriminalisti\u010dkog ureda, broj prijava cyberkriminaliteta u u\u017eem smislu pojma porastao je s 20.246 u 2024. godini na 21.988 u 2025. godini (+8,6 %). Radi se o napadima usmjerenim protiv samih informacijskih sustava.<\/p>\n<h2 dir=\"ltr\" id=\"page-haftet-die-geschaftsfuhrung-fur-die-entscheidung-uber-eine-zahlung\">Je li rukovodstvo odgovorno za odluku o pla\u0107anju?<\/h2>\n<p dir=\"ltr\"><strong>Odluka o tome ho\u0107e li se platiti otkupnina je poslovna odluka o procjeni situacije.<\/strong> Prema \u00a7 25. stavku 1.a GmbHG-a i \u00a7 84. stavku 1.a AktG-a, voditelj poslovanja postupat \u0107e odgovorno ako se, neovisno o vanjskim interesima, i na temelju odgovaraju\u0107ih informacija, odlu\u010di u dobrobit dru\u0161tva. Ova pravila nazivaju se Business Judgment Rule.<\/p>\n<p dir=\"ltr\">Za praksu to zna\u010di: Odluka bi se trebala dokumentirati. To posebno uklju\u010duje:<\/p>\n<ul dir=\"ltr\">\n<li>tehni\u010dka situacija (backupovi, vrijeme obnove, opseg podataka),<\/li>\n<li>ekonomske posljedice duljeg stanja mirovanja,<\/li>\n<li>rezultat provjere sankcija,<\/li>\n<li>pozicija kibersigurnosnog osiguravatelja,<\/li>\n<li>pravne rizike obje opcije.<\/li>\n<\/ul>\n<p dir=\"ltr\">Odlu\u010divanje \u201eiznutra\u201c pod pritiskom vremena predstavlja najve\u0107i rizik od odgovornosti.<\/p>\n<h2 dir=\"ltr\" id=\"page-was-ist-bei-der-cyberversicherung-zu-beachten\">\u0160to je potrebno uzeti u obzir pri osiguranju od kibernapada?<\/h2>\n<p dir=\"ltr\"><strong>O tome da li kibernomadna osiguranja pokriva otkupninu, tro\u0161kove pregovaranja ili prekide poslovanja ovisi o konkretnim uvjetima osiguranja.<\/strong> Mnogi policajci predvi\u0111aju pridr\u017eaje, obveze prijavljivanja i zahtjeve za odabir pru\u017eatelja usluga.<\/p>\n<p dir=\"ltr\">Kr\u0161enje obveze mo\u017ee dovesti do nepostojanja obveze prema Zakonu o osiguranju (VersVG) i time do nepostojanja prava osiguranika na naknadu \u0161tete. Stoga bi osiguravatelj trebao biti informiran i uklju\u010den u fazu va\u017enih koraka prije njihove provedbe. To vrijedi posebno za pla\u0107anje premije.<\/p>\n<h2 dir=\"ltr\" id=\"page-wie-wird-eine-losegeldzahlung-abgewickelt\">Kako se obavlja pla\u0107anje otkupnine?<\/h2>\n<p dir=\"ltr\"><strong>Pla\u0107anje otkupnine u kriptovaluti trebalo bi biti izvr\u0161eno tek nakon pravne provjere, provjere sankcija i dogovora s osiguravateljem.<\/strong> Obradak se provodi kontrolirano i potpuno dokumentiran.<\/p>\n<ol dir=\"ltr\">\n<li><strong>Provjera sankcija i pranja novca<\/strong> grupe po\u010dinitelja i adrese primatelja.<\/li>\n<li><strong>Analiza blockchaina za adresu primatelja<\/strong> na veze s sankcioniranim subjektima ili poznatim grupama po\u010dinitelja.<\/li>\n<li><strong>Nabava kriptovalute<\/strong> od reguliranog pru\u017eatelja usluga.<\/li>\n<li><strong>Kontrolirana pla\u0107anja<\/strong>, ako je to primjereno, prvo kao dio iznosa.<\/li>\n<li><strong>Dokumentacija<\/strong> za osiguranje, knjigovodstvo, vlasti i dru\u0161tvene organizacije.<\/li>\n<\/ol>\n<p dir=\"ltr\">Va\u017eno: Pla\u0107anje ne jam\u010di da \u0107e po\u010dinitelji stvarno izbrisati podatke ili da ih ne\u0107e ponovno napasti.<\/p>\n<h2 dir=\"ltr\" id=\"page-was-unternehmen-im-ernstfall-nicht-tun-sollten\">\u0160to poduze\u0107a ne bi trebala raditi u slu\u010daju ozbiljnog incidenta<\/h2>\n<ul dir=\"ltr\">\n<li><strong>Ne komunicirajte sami s po\u010diniteljima.<\/strong> Svaka nepromi\u0161ljena poruka mo\u017ee oslabiti poziciju u pregovorima.<\/li>\n<li><strong>Nema pla\u0107anja bez provjere sankcija i dogovora s osiguravateljem.<\/strong><\/li>\n<li><strong>Ne prebrzo ponovno pokrenite sustave.<\/strong> Time se gube dokazi koji su potrebni za kazneni postupak i za potrebe osiguranja.<\/li>\n<li><strong>Ne gubite iz vida rokove za podno\u0161enje prijava.<\/strong> One se pokre\u0107u nakon \u0161to se sazna, a ne nakon zavr\u0161etka analize.<\/li>\n<li><strong>Nema javnih izjava bez uskla\u0111ene komunikacije o krizama.<\/strong><\/li>\n<\/ul>\n<h2 dir=\"ltr\" id=\"page-so-unterstutzt-atb-law-bei-ransomware-und-datenerpressung\">Tako ATB.LAW pru\u017ea podr\u0161ku u slu\u010daju ransomwarea i prijetnji za informacijske sustave<\/h2>\n<p dir=\"ltr\">ATB.LAW povezuje upravljanje pregovorima, pravnu kontrolu, analizu blockchaina i obradu pla\u0107anja. U tom procesu odvjetni\u010dka tvrtka sura\u0111uje sa specijaliziranim IT forenzi\u010darima, pru\u017eateljima usluga incidentnog odgovora i analiti\u010darima blockchaina. IT stru\u010dnjaci obavljaju kontrolu, analizu i obnavljanje. ATB.LAW se bavi pregovorima, pravnim savjetovanjem, provjerom sankcijskih popisa i obradom pla\u0107anja.<\/p>\n<ol dir=\"ltr\">\n<li><strong>Prvi kontakt:<\/strong> Rje\u0161avanje najva\u017enijih koraka.<\/li>\n<li><strong>Okretne mjere:<\/strong> Suradnja s IT forenzi\u010darima i osiguravateljima, provjera rokova za podno\u0161enje prijava u skladu s GDPR-om i NISG-om za 2026. godinu.<\/li>\n<li><strong>Situacija:<\/strong> Procjena skupine po\u010dinitelja, podataka o kojima je rije\u010d i mogu\u0107nosti djelovanja.<\/li>\n<li><strong>Sudski postupak:<\/strong> Komunikacija s po\u010diniteljima u skladu s dogovorenom strategijom.<\/li>\n<li><strong>Prijedlog odluke:<\/strong> Pravna i faktualna priprema za rukovodstvo.<\/li>\n<li><strong>Obrada:<\/strong> Po potrebi provjera sankcija, organizacija i pra\u0107enje pla\u0107anja.<\/li>\n<li><strong>Prora\u010dun:<\/strong> Obavijesti, kaznena prijava, privatni podaci o osumnji\u010denom, obrada osiguranja i zahtjevi tre\u0107ih strana.<\/li>\n<\/ol>\n<p dir=\"ltr\">Kao odvjetnici podlije\u017eemo obvezi poslovne tajne. Na\u0161 je \u010dlanak pregled svih tema koje se ti\u010du ove teme. <a href=\"https:\/\/atb.law\/hr\/objava-na-blogu\/racunalni-kriminal-u-austriji\/\">\u201eKiberkriminalitet u Austriji\u201c<\/a>.<\/p>\n<h2 dir=\"ltr\" id=\"page-wie-schnell-kann-atb-law-tatig-werden\">Koliko brzo mo\u017ee ATB.LAW djelovati?<\/h2>\n<p dir=\"ltr\">ATB.LAW JE DOSTUPAN 24\/7 -&gt; <a href=\"tel: +43 650 860 1778\">Broj za hitne slu\u010dajeve 0043 650 8601778<\/a>\u00a0<\/p>\n<h2 dir=\"ltr\" id=\"page-fazit\">Zaklju\u010dak<\/h2>\n<p dir=\"ltr\">U slu\u010daju ransomwarea i prijetnje povjerljivim podacima, u prvim satima odlu\u010duje se ho\u0107e li poduze\u0107e ostati aktivno. Pregovori, obveze prijavljivanja, provjera sankcija, osiguranje i zapljenu su me\u0111usobno povezani. Ne mogu se obraditi jedan za drugim. Od stupanja na snagu NISG-a 2026. godine vremenski pritisak za mnoge tvrtke se dodatno pove\u0107ao. Onaj koji koordinira pregovore i pravnu kontrolu od samog po\u010detka stvara osnovu za gospodarski razumnu i odgovornu odluku.<\/p>\n<h2 dir=\"ltr\" id=\"page-ihr-nachster-schritt\">Va\u0161 sljede\u0107i korak<\/h2>\n<p dir=\"ltr\">Va\u0161e poduze\u0107e je pogo\u0111eno ransomware napadom ili kra\u0111om podataka? Mi preuzimamo pregovore s napada\u010dima i provjeravamo va\u0161e obveze izvje\u0161\u0107ivanja prema GDPR-u i NISG 2026. Na zahtjev pratimo provjeru sankcija, organiziramo otkupninu i eventualnu pla\u0107anje. Radimo povjerljivo i u suradnji s va\u0161om IT forenzi\u010dkom slu\u017ebom i va\u0161im osiguravateljem.<\/p>\n<p dir=\"ltr\"><strong>Po\u0161aljite nam poruku na:<\/strong><\/p>\n<ul dir=\"ltr\">\n<li><strong>Mag. Roman Taudes, LL.M.<\/strong> \u2013 Ransomska opasnost, kazneno pravo i kriptovalute: <a href=\"mailto:taudes@atb.law\">taudes@atb.law<\/a><\/li>\n<li><strong>Dr. Stefan Knotzer LL.M.<\/strong> \u2013 Za\u0161tita podataka, NISG 2026, cyberresilience: <a href=\"mailto:knotzer@atb.law\">knotzer@atb.law<\/a><\/li>\n<li><strong>Mag. Anela Bl\u00f6ch LL.M.<\/strong> \u2013 Provjera sankcija i pranja novca: <a href=\"mailto:bloech@atb.law\">bloech@atb.law<\/a><\/li>\n<\/ul>\n<p dir=\"ltr\">\u00a0<\/p>\n<h2 dir=\"ltr\" id=\"page-faq-losegeldverhandlung-und-losegeldzahlung\">\u010cesto postavljana pitanja: Nagodba i pla\u0107anje otkupnine:<\/h2>\n\n\n<div class=\"schema-faq wp-block-yoast-faq-block\"><div class=\"schema-faq-section\" id=\"faq-question-1789293140184\"><strong class=\"schema-faq-question\"><strong>Je li u Austriji dopu\u0161teno platiti otkupninu napada\u010dima ransomwarea?<\/strong><\/strong> <p class=\"schema-faq-answer\">U Austriji pla\u0107anje otkupnine op\u0107enito nije zabranjeno. Me\u0111utim, nije dopu\u0161teno ako sredstva dospijevaju sankcioniranim osobama ili organizacijama. EU je za to uspostavila vlastiti sankcijski re\u017eim za cyber napade u Uredbi (EU) 2019\/796. Njegov popis se redovito pro\u0161iruje. Povreda mo\u017ee biti ka\u017enjiva prema Zakonu o sankcijama iz 2010. Stoga bi prije svake uplate trebalo provjeriti skupinu po\u010dinitelja i adresu primatelja te dokumentirati rezultat.<\/p> <\/div> <div class=\"schema-faq-section\" id=\"faq-question-1789293204717\"><strong class=\"schema-faq-question\"><br><strong>Je li vrijedno pregovaranja s napada\u010dima ransomwarea?<\/strong><\/strong> <p class=\"schema-faq-answer\">Profesionalno rje\u0161avanje spora pru\u017ea prije svega vrijeme za IT forenziku i obnavljanje podataka. Osim toga, mo\u017ee se provjeriti ima li po\u010dinitelji zapravo na raspolaganju podatke ili funkcionalan klju\u010d. U mnogim slu\u010dajevima mogu\u0107e je i smanjenje tra\u017eenog iznosa. Sudsko rje\u0161enje ne obvezuje na pla\u0107anje. Nije mogu\u0107e zajam\u010diti odre\u0111eni rezultat.<\/p> <\/div> <div class=\"schema-faq-section\" id=\"faq-question-1789293294629\"><strong class=\"schema-faq-question\"><br><strong>Morate li prijaviti ransomware napad nadle\u017enim tijelima za za\u0161titu podataka?<\/strong><\/strong> <p class=\"schema-faq-answer\">Ako su osobne podatke pogo\u0111ena povreda, prema \u010dlanku 33. GDPR-a, povreda se u principu mora prijaviti austrijskoj agenciji za za\u0161titu podataka bez odgode i \u0161to je prije mogu\u0107e, a najkasnije u roku od 72 sata od saznanja o povredi. To vrijedi i ako se isplati otkupninu. Izuzetak postoji samo ako se vjerojatno ne o\u010dekuje da \u0107e za pojedince koji su pogo\u0111eni biti prijetnja. U slu\u010daju visokog rizika, prema \u010dlanku 34. GDPR-a, tako\u0111er se mora obavijestiti pogo\u0111ena osoba.<\/p> <\/div> <div class=\"schema-faq-section\" id=\"faq-question-1789293316419\"><strong class=\"schema-faq-question\"><br><strong>Koje obveze prijavljivanja vrijede prema NISG-u 2026?<\/strong><\/strong> <p class=\"schema-faq-answer\">Osnovne i va\u017ene ustanove u smislu NISG 2026 moraju prijaviti odgovaraju\u0107em CSIRT-u znatne incidente u pogledu kiberneti\u010dke sigurnosti. Izvje\u0161\u0107e o incidentu mora se dostaviti u roku od 24 sata, a izvje\u0161\u0107e o incidentu u roku od 72 sata od trenutka saznanja. Nakon toga slijedi zavr\u0161no izvje\u0161\u0107e. NISG 2026 je na snazi od 1. listopada 2026. Ova obveza postoji uz obavezu prijavljivanja prema GDPR-u.<\/p> <\/div> <div class=\"schema-faq-section\" id=\"faq-question-1789293333101\"><strong class=\"schema-faq-question\"><br><strong>\u0160to u\u010diniti ako zaposlenik prijeti objavljivanjem podataka?<\/strong><\/strong> <p class=\"schema-faq-answer\">Prije svega treba utvrditi je li prijetnja vjerodostojna i tko je zapravo iza nje. \u010cesto se vanjski po\u010dinitelji predstavljaju kao izvori. Nakon toga mogu se razmotriti podno\u0161enje kaznenog prijavljivanja, tu\u017ebe iz podru\u010dja gra\u0111anskog prava prema \u00a7\u00a7 26a i dalje Zakona o radu i radni\u010dka prava. Komunikacija s ucjenjivanjem treba biti usmjerena i uskla\u0111ena s profesionalnim pregovara\u010dima kako ne bi se ugrozili dokazi.<\/p> <\/div> <div class=\"schema-faq-section\" id=\"faq-question-1789293353406\"><strong class=\"schema-faq-question\"><br><strong>Cyber osiguranje preuzima novac za otkupninu?<\/strong><\/strong> <p class=\"schema-faq-answer\">Ovisi o konkretnim uvjetima osiguranja. Mnoge police sadr\u017ee uvjete odobrenja, obveze prijavljivanja i odredbe za pru\u017eatelje usluga. Ako se uvjeti kr\u0161e, osiguravatelj mo\u017ee biti neovla\u0161ten za isplatu premije prema \u00a7 6 VersVG. Stoga bi osiguravatelj trebao biti uklju\u010den u postupak rane i prije pla\u0107anja.<\/p> <\/div> <\/div>","protected":false},"template":"","categories":[28],"class_list":["post-9402","blog-post","type-blog-post","status-publish","has-post-thumbnail","hentry","category-cybercrime"],"acf":[],"post-kategorie":"28","_post-kategorie":"field_66d947537140a","post-kurzbeschreibung":"Was Unternehmen bei Ransomware und Datenerpressung tun m\u00fcssen: Verhandlung mit den T\u00e4tern, Meldepflichten nach DSGVO und NISG 2026, Sanktionspr\u00fcfung und rechtliche Grenzen einer L\u00f6segeldzahlung in \u00d6sterreich.","_post-kurzbeschreibung":"field_66d949fe1efe2","post-beitragsbild":"9404","_post-beitragsbild":"field_66d94a4a1efe3","post-author_post-author-name":"Roman Taudes","_post-author_post-author-name":"field_66d94a801efe5","post-author_post-author-foto":"5984","_post-author_post-author-foto":"field_66d94aa11efe6","post-author":"","_post-author":"field_66d94ee2827ca","yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.8 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Verhandlung mit Cyberkriminellen bei Ransomware | ATB.LAW<\/title>\n<meta name=\"description\" content=\"L\u00f6segeldforderung erhalten? ATB.LAW: Verhandlung mit Cyberkriminellen; Rechtliche Unterst\u00fctzung; Sanktionslistenpr\u00fcfung; Organisation von L\u00f6segeld und Zahlungsabwicklung - aus einer Hand\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/atb.law\/hr\/objava-na-blogu\/posao-s-cyber-kriminalcima-ransomware-i-izvantjelesno-prisiljavanje\/\" \/>\n<meta property=\"og:locale\" content=\"hr_HR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Verhandlung mit Cyberkriminellen bei Ransomware | ATB.LAW\" \/>\n<meta property=\"og:description\" content=\"L\u00f6segeldforderung erhalten? ATB.LAW: Verhandlung mit Cyberkriminellen; Rechtliche Unterst\u00fctzung; Sanktionslistenpr\u00fcfung; Organisation von L\u00f6segeld und Zahlungsabwicklung - aus einer Hand\" \/>\n<meta property=\"og:url\" content=\"https:\/\/atb.law\/hr\/objava-na-blogu\/posao-s-cyber-kriminalcima-ransomware-i-izvantjelesno-prisiljavanje\/\" \/>\n<meta property=\"og:site_name\" content=\"ATB.LAW\" \/>\n<meta property=\"article:modified_time\" content=\"2026-10-19T08:44:49+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/atb.law\/wp-content\/uploads\/2026\/10\/vorschaubild-verhandlung-mit-cyberkriminellen-mittig-gesamt.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1600\" \/>\n\t<meta property=\"og:image:height\" content=\"1200\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Procijenjeno vrijeme \u010ditanja\" \/>\n\t<meta name=\"twitter:data1\" content=\"12 minuta\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":[\"WebPage\",\"FAQPage\"],\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\\\/\",\"url\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\\\/\",\"name\":\"Verhandlung mit Cyberkriminellen bei Ransomware | ATB.LAW\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/atb.law\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/atb.law\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/vorschaubild-verhandlung-mit-cyberkriminellen-mittig-gesamt.png\",\"datePublished\":\"2026-10-18T16:36:02+00:00\",\"dateModified\":\"2026-10-19T08:44:49+00:00\",\"description\":\"L\u00f6segeldforderung erhalten? ATB.LAW: Verhandlung mit Cyberkriminellen; Rechtliche Unterst\u00fctzung; Sanktionslistenpr\u00fcfung; Organisation von L\u00f6segeld und Zahlungsabwicklung - aus einer Hand\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\\\/#breadcrumb\"},\"mainEntity\":[{\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\\\/#faq-question-1789293140184\"},{\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\\\/#faq-question-1789293204717\"},{\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\\\/#faq-question-1789293294629\"},{\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\\\/#faq-question-1789293316419\"},{\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\\\/#faq-question-1789293333101\"},{\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\\\/#faq-question-1789293353406\"}],\"inLanguage\":\"hr\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/atb.law\\\/blog-post\\\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"hr\",\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\\\/#primaryimage\",\"url\":\"https:\\\/\\\/atb.law\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/vorschaubild-verhandlung-mit-cyberkriminellen-mittig-gesamt.png\",\"contentUrl\":\"https:\\\/\\\/atb.law\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/vorschaubild-verhandlung-mit-cyberkriminellen-mittig-gesamt.png\",\"width\":1600,\"height\":1200},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/atb.law\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Verhandlung mit Cyberkriminellen: Professionelle Unterst\u00fctzung bei Ransomware und Datenerpressung\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/atb.law\\\/#website\",\"url\":\"https:\\\/\\\/atb.law\\\/\",\"name\":\"atb Rechtsanw\u00e4lte\",\"description\":\"Rechtsanwaltskanzlei in Wien\",\"publisher\":{\"@id\":\"https:\\\/\\\/atb.law\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/atb.law\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"hr\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/atb.law\\\/#organization\",\"name\":\"atb Rechtsanw\u00e4lte\",\"url\":\"https:\\\/\\\/atb.law\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"hr\",\"@id\":\"https:\\\/\\\/atb.law\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/atb.law\\\/wp-content\\\/uploads\\\/2024\\\/05\\\/ATB_Rechtsanwaelte_site-logo-beige.png\",\"contentUrl\":\"https:\\\/\\\/atb.law\\\/wp-content\\\/uploads\\\/2024\\\/05\\\/ATB_Rechtsanwaelte_site-logo-beige.png\",\"width\":1572,\"height\":1110,\"caption\":\"atb Rechtsanw\u00e4lte\"},\"image\":{\"@id\":\"https:\\\/\\\/atb.law\\\/#\\\/schema\\\/logo\\\/image\\\/\"}},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\\\/#faq-question-1789293140184\",\"position\":1,\"url\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\\\/#faq-question-1789293140184\",\"name\":\"Ist es in \u00d6sterreich erlaubt, L\u00f6segeld an Ransomware-T\u00e4ter zu zahlen?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Eine L\u00f6segeldzahlung ist in \u00d6sterreich nicht generell verboten. Sie ist aber unzul\u00e4ssig, wenn die Mittel sanktionierten Personen oder Organisationen zugutekommen. Die EU hat daf\u00fcr mit der Verordnung (EU) 2019\\\/796 ein eigenes Sanktionsregime f\u00fcr Cyberangriffe geschaffen. Dessen Liste wird regelm\u00e4\u00dfig erweitert. Ein Versto\u00df kann nach dem Sanktionengesetz 2010 strafbar sein. Vor jeder Zahlung sollten daher T\u00e4tergruppe und Empf\u00e4ngeradresse gepr\u00fcft und das Ergebnis dokumentiert werden.\",\"inLanguage\":\"hr\"},\"inLanguage\":\"hr\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\\\/#faq-question-1789293204717\",\"position\":2,\"url\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\\\/#faq-question-1789293204717\",\"name\":\"Lohnt sich eine Verhandlung mit Ransomware-T\u00e4tern?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Eine professionelle Verhandlung verschafft vor allem Zeit f\u00fcr IT-Forensik und Wiederherstellung. Au\u00dferdem l\u00e4sst sich pr\u00fcfen, ob die T\u00e4ter tats\u00e4chlich \u00fcber Daten oder einen funktionierenden Schl\u00fcssel verf\u00fcgen. In vielen F\u00e4llen kann auch die Forderung gesenkt werden. Eine Verhandlung verpflichtet nicht zur Zahlung. Ein bestimmtes Ergebnis kann nicht garantiert werden.\",\"inLanguage\":\"hr\"},\"inLanguage\":\"hr\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\\\/#faq-question-1789293294629\",\"position\":3,\"url\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\\\/#faq-question-1789293294629\",\"name\":\"Muss ein Ransomware-Angriff der Datenschutzbeh\u00f6rde gemeldet werden?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Sind personenbezogene Daten betroffen, ist die Verletzung nach Art. 33 DSGVO grunds\u00e4tzlich unverz\u00fcglich und m\u00f6glichst binnen 72 Stunden ab Kenntnis an die \u00f6sterreichische Datenschutzbeh\u00f6rde zu melden. Das gilt auch, wenn ein L\u00f6segeld gezahlt wird. Eine Ausnahme besteht nur, wenn voraussichtlich kein Risiko f\u00fcr die Betroffenen besteht. Bei hohem Risiko sind nach Art. 34 DSGVO auch die betroffenen Personen zu informieren.\",\"inLanguage\":\"hr\"},\"inLanguage\":\"hr\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\\\/#faq-question-1789293316419\",\"position\":4,\"url\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\\\/#faq-question-1789293316419\",\"name\":\"Welche Meldepflichten gelten nach dem NISG 2026?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Wesentliche und wichtige Einrichtungen im Sinne des NISG 2026 m\u00fcssen erhebliche Cybersicherheitsvorf\u00e4lle an das zust\u00e4ndige CSIRT melden. Die Fr\u00fchwarnung ist binnen 24 Stunden abzugeben, die Vorfallsmeldung binnen 72 Stunden ab Kenntnis. Danach folgt ein Abschlussbericht. Das NISG 2026 ist seit 1. Oktober 2026 in Kraft. Diese Pflichten bestehen zus\u00e4tzlich zur Meldung nach der DSGVO.\",\"inLanguage\":\"hr\"},\"inLanguage\":\"hr\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\\\/#faq-question-1789293333101\",\"position\":5,\"url\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\\\/#faq-question-1789293333101\",\"name\":\"Was tun, wenn ein Mitarbeiter mit der Ver\u00f6ffentlichung von Daten droht?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Zun\u00e4chst ist zu kl\u00e4ren, ob die Drohung glaubhaft ist und wer tats\u00e4chlich dahintersteht. Nicht selten geben sich externe T\u00e4ter nur als Insider aus. Danach kommen Strafanzeige, zivilrechtliche Anspr\u00fcche nach \u00a7\u00a7 26a ff UWG und arbeitsrechtliche Ma\u00dfnahmen in Betracht. Die Kommunikation mit der erpressenden Person sollte von professionellen Verhandlern und abgestimmt erfolgen, um Beweise nicht zu gef\u00e4hrden.\",\"inLanguage\":\"hr\"},\"inLanguage\":\"hr\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\\\/#faq-question-1789293353406\",\"position\":6,\"url\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\\\/#faq-question-1789293353406\",\"name\":\"\u00dcbernimmt die Cyberversicherung das L\u00f6segeld?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Das h\u00e4ngt von den konkreten Versicherungsbedingungen ab. Viele Polizzen enthalten Zustimmungsvorbehalte, Anzeigeobliegenheiten und Vorgaben zu Dienstleistern. Werden Obliegenheiten verletzt, kann der Versicherer nach \u00a7 6 VersVG leistungsfrei werden. Der Versicherer sollte daher fr\u00fch und vor einer Zahlung eingebunden werden.\",\"inLanguage\":\"hr\"},\"inLanguage\":\"hr\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Poslovanje s ra\u010dunalnim kriminalcima u slu\u010daju ransomwarea | ATB.LAW","description":"Dobivate zahtjev za otkupno novac? ATB.LAW: Trgovanje s cyber kriminalcima; Pravna podr\u0161ka; Provjera sankcijskih popisa; Organizacija otkupnog novca i obrada pla\u0107anja \u2013 iz jednog izvora","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/atb.law\/hr\/objava-na-blogu\/posao-s-cyber-kriminalcima-ransomware-i-izvantjelesno-prisiljavanje\/","og_locale":"hr_HR","og_type":"article","og_title":"Verhandlung mit Cyberkriminellen bei Ransomware | ATB.LAW","og_description":"L\u00f6segeldforderung erhalten? ATB.LAW: Verhandlung mit Cyberkriminellen; Rechtliche Unterst\u00fctzung; Sanktionslistenpr\u00fcfung; Organisation von L\u00f6segeld und Zahlungsabwicklung - aus einer Hand","og_url":"https:\/\/atb.law\/hr\/objava-na-blogu\/posao-s-cyber-kriminalcima-ransomware-i-izvantjelesno-prisiljavanje\/","og_site_name":"ATB.LAW","article_modified_time":"2026-10-19T08:44:49+00:00","og_image":[{"width":1600,"height":1200,"url":"https:\/\/atb.law\/wp-content\/uploads\/2026\/10\/vorschaubild-verhandlung-mit-cyberkriminellen-mittig-gesamt.png","type":"image\/png"}],"twitter_card":"summary_large_image","twitter_misc":{"Procijenjeno vrijeme \u010ditanja":"12 minuta"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":["WebPage","FAQPage"],"@id":"https:\/\/atb.law\/blog-post\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\/","url":"https:\/\/atb.law\/blog-post\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\/","name":"Poslovanje s ra\u010dunalnim kriminalcima u slu\u010daju ransomwarea | ATB.LAW","isPartOf":{"@id":"https:\/\/atb.law\/#website"},"primaryImageOfPage":{"@id":"https:\/\/atb.law\/blog-post\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\/#primaryimage"},"image":{"@id":"https:\/\/atb.law\/blog-post\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\/#primaryimage"},"thumbnailUrl":"https:\/\/atb.law\/wp-content\/uploads\/2026\/10\/vorschaubild-verhandlung-mit-cyberkriminellen-mittig-gesamt.png","datePublished":"2026-10-18T16:36:02+00:00","dateModified":"2026-10-19T08:44:49+00:00","description":"Dobivate zahtjev za otkupno novac? ATB.LAW: Trgovanje s cyber kriminalcima; Pravna podr\u0161ka; Provjera sankcijskih popisa; Organizacija otkupnog novca i obrada pla\u0107anja \u2013 iz jednog izvora","breadcrumb":{"@id":"https:\/\/atb.law\/blog-post\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\/#breadcrumb"},"mainEntity":[{"@id":"https:\/\/atb.law\/blog-post\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\/#faq-question-1789293140184"},{"@id":"https:\/\/atb.law\/blog-post\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\/#faq-question-1789293204717"},{"@id":"https:\/\/atb.law\/blog-post\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\/#faq-question-1789293294629"},{"@id":"https:\/\/atb.law\/blog-post\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\/#faq-question-1789293316419"},{"@id":"https:\/\/atb.law\/blog-post\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\/#faq-question-1789293333101"},{"@id":"https:\/\/atb.law\/blog-post\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\/#faq-question-1789293353406"}],"inLanguage":"hr","potentialAction":[{"@type":"ReadAction","target":["https:\/\/atb.law\/blog-post\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\/"]}]},{"@type":"ImageObject","inLanguage":"hr","@id":"https:\/\/atb.law\/blog-post\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\/#primaryimage","url":"https:\/\/atb.law\/wp-content\/uploads\/2026\/10\/vorschaubild-verhandlung-mit-cyberkriminellen-mittig-gesamt.png","contentUrl":"https:\/\/atb.law\/wp-content\/uploads\/2026\/10\/vorschaubild-verhandlung-mit-cyberkriminellen-mittig-gesamt.png","width":1600,"height":1200},{"@type":"BreadcrumbList","@id":"https:\/\/atb.law\/blog-post\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/atb.law\/"},{"@type":"ListItem","position":2,"name":"Verhandlung mit Cyberkriminellen: Professionelle Unterst\u00fctzung bei Ransomware und Datenerpressung"}]},{"@type":"WebSite","@id":"https:\/\/atb.law\/#website","url":"https:\/\/atb.law\/","name":"atb odvjetnici","description":"Odvjetni\u010dki ured u Be\u010du","publisher":{"@id":"https:\/\/atb.law\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/atb.law\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"hr"},{"@type":"Organization","@id":"https:\/\/atb.law\/#organization","name":"atb odvjetnici","url":"https:\/\/atb.law\/","logo":{"@type":"ImageObject","inLanguage":"hr","@id":"https:\/\/atb.law\/#\/schema\/logo\/image\/","url":"https:\/\/atb.law\/wp-content\/uploads\/2024\/05\/ATB_Rechtsanwaelte_site-logo-beige.png","contentUrl":"https:\/\/atb.law\/wp-content\/uploads\/2024\/05\/ATB_Rechtsanwaelte_site-logo-beige.png","width":1572,"height":1110,"caption":"atb Rechtsanw\u00e4lte"},"image":{"@id":"https:\/\/atb.law\/#\/schema\/logo\/image\/"}},{"@type":"Question","@id":"https:\/\/atb.law\/blog-post\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\/#faq-question-1789293140184","position":1,"url":"https:\/\/atb.law\/blog-post\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\/#faq-question-1789293140184","name":"Je li u Austriji dopu\u0161teno platiti otkupninu napada\u010dima ransomwarea?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"Eine L\u00f6segeldzahlung ist in \u00d6sterreich nicht generell verboten. Sie ist aber unzul\u00e4ssig, wenn die Mittel sanktionierten Personen oder Organisationen zugutekommen. Die EU hat daf\u00fcr mit der Verordnung (EU) 2019\/796 ein eigenes Sanktionsregime f\u00fcr Cyberangriffe geschaffen. Dessen Liste wird regelm\u00e4\u00dfig erweitert. Ein Versto\u00df kann nach dem Sanktionengesetz 2010 strafbar sein. Vor jeder Zahlung sollten daher T\u00e4tergruppe und Empf\u00e4ngeradresse gepr\u00fcft und das Ergebnis dokumentiert werden.","inLanguage":"hr"},"inLanguage":"hr"},{"@type":"Question","@id":"https:\/\/atb.law\/blog-post\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\/#faq-question-1789293204717","position":2,"url":"https:\/\/atb.law\/blog-post\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\/#faq-question-1789293204717","name":"Je li vrijedno pregovaranja s napada\u010dima ransomwarea?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"Eine professionelle Verhandlung verschafft vor allem Zeit f\u00fcr IT-Forensik und Wiederherstellung. Au\u00dferdem l\u00e4sst sich pr\u00fcfen, ob die T\u00e4ter tats\u00e4chlich \u00fcber Daten oder einen funktionierenden Schl\u00fcssel verf\u00fcgen. In vielen F\u00e4llen kann auch die Forderung gesenkt werden. Eine Verhandlung verpflichtet nicht zur Zahlung. Ein bestimmtes Ergebnis kann nicht garantiert werden.","inLanguage":"hr"},"inLanguage":"hr"},{"@type":"Question","@id":"https:\/\/atb.law\/blog-post\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\/#faq-question-1789293294629","position":3,"url":"https:\/\/atb.law\/blog-post\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\/#faq-question-1789293294629","name":"Morate li prijaviti ransomware napad nadle\u017enim tijelima za za\u0161titu podataka?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"Sind personenbezogene Daten betroffen, ist die Verletzung nach Art. 33 DSGVO grunds\u00e4tzlich unverz\u00fcglich und m\u00f6glichst binnen 72 Stunden ab Kenntnis an die \u00f6sterreichische Datenschutzbeh\u00f6rde zu melden. Das gilt auch, wenn ein L\u00f6segeld gezahlt wird. Eine Ausnahme besteht nur, wenn voraussichtlich kein Risiko f\u00fcr die Betroffenen besteht. Bei hohem Risiko sind nach Art. 34 DSGVO auch die betroffenen Personen zu informieren.","inLanguage":"hr"},"inLanguage":"hr"},{"@type":"Question","@id":"https:\/\/atb.law\/blog-post\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\/#faq-question-1789293316419","position":4,"url":"https:\/\/atb.law\/blog-post\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\/#faq-question-1789293316419","name":"Koje obveze prijavljivanja vrijede prema NISG-u 2026?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"Wesentliche und wichtige Einrichtungen im Sinne des NISG 2026 m\u00fcssen erhebliche Cybersicherheitsvorf\u00e4lle an das zust\u00e4ndige CSIRT melden. Die Fr\u00fchwarnung ist binnen 24 Stunden abzugeben, die Vorfallsmeldung binnen 72 Stunden ab Kenntnis. Danach folgt ein Abschlussbericht. Das NISG 2026 ist seit 1. Oktober 2026 in Kraft. Diese Pflichten bestehen zus\u00e4tzlich zur Meldung nach der DSGVO.","inLanguage":"hr"},"inLanguage":"hr"},{"@type":"Question","@id":"https:\/\/atb.law\/blog-post\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\/#faq-question-1789293333101","position":5,"url":"https:\/\/atb.law\/blog-post\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\/#faq-question-1789293333101","name":"\u0160to u\u010diniti ako zaposlenik prijeti objavljivanjem podataka?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"Zun\u00e4chst ist zu kl\u00e4ren, ob die Drohung glaubhaft ist und wer tats\u00e4chlich dahintersteht. Nicht selten geben sich externe T\u00e4ter nur als Insider aus. Danach kommen Strafanzeige, zivilrechtliche Anspr\u00fcche nach \u00a7\u00a7 26a ff UWG und arbeitsrechtliche Ma\u00dfnahmen in Betracht. Die Kommunikation mit der erpressenden Person sollte von professionellen Verhandlern und abgestimmt erfolgen, um Beweise nicht zu gef\u00e4hrden.","inLanguage":"hr"},"inLanguage":"hr"},{"@type":"Question","@id":"https:\/\/atb.law\/blog-post\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\/#faq-question-1789293353406","position":6,"url":"https:\/\/atb.law\/blog-post\/verhandlung-mit-cyberkriminellen-ransomware-erpressung\/#faq-question-1789293353406","name":"Cyber osiguranje preuzima novac za otkupninu?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"Das h\u00e4ngt von den konkreten Versicherungsbedingungen ab. Viele Polizzen enthalten Zustimmungsvorbehalte, Anzeigeobliegenheiten und Vorgaben zu Dienstleistern. Werden Obliegenheiten verletzt, kann der Versicherer nach \u00a7 6 VersVG leistungsfrei werden. Der Versicherer sollte daher fr\u00fch und vor einer Zahlung eingebunden werden.","inLanguage":"hr"},"inLanguage":"hr"}]}},"_links":{"self":[{"href":"https:\/\/atb.law\/hr\/wp-json\/wp\/v2\/blog-post\/9402","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/atb.law\/hr\/wp-json\/wp\/v2\/blog-post"}],"about":[{"href":"https:\/\/atb.law\/hr\/wp-json\/wp\/v2\/types\/blog-post"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/atb.law\/hr\/wp-json\/wp\/v2\/media\/9404"}],"wp:attachment":[{"href":"https:\/\/atb.law\/hr\/wp-json\/wp\/v2\/media?parent=9402"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/atb.law\/hr\/wp-json\/wp\/v2\/categories?post=9402"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}