Ressourcen

Laden Sie unsere White Papers und Leitfäden herunter, die Ihnen helfen, den Schutz geistigen Eigentums und die Sorgfaltspflicht für Software in der digitalen Umgebung besser zu verstehen.

White Papers und Leitfäden von Vaultinum zum Schutz des geistigen Eigentums und zur Software-Due-Diligence in der digitalen Umgebung.

Vaultinum Ressourcen

Checkliste

Die wichtigsten Fragen, die Sie bei der Tech-Due-Diligence-nicht übersehen sollten.

Klicken Sie auf die Schaltfläche unten, um Ihr Exemplar herunterzuladen.

Eine Checkliste, um zu wissen, worauf man bei Investitionen in Technologie- und Softwareunternehmen achten muss

Download die Tech Due Diligence Checkliste von Vaultinum

Tech Due Diligence Checkliste von Vaultinum

Die Schlagzeilen sind bezeichnend: "Verlorene Passwörter bringen Millionäre um ihr Bitcoin-Vermögen"[1] "Eine Krypto-Börse hat möglicherweise 145 Millionen Dollar verloren, nachdem ihr CEO plötzlich verstorben ist"[2] Ob Sie nun CEO einer Krypto-Börse, passiver Investor oder neu auf dem Krypto-Markt sind, wir alle unterliegen der gleichen menschlichen Fehlbarkeit, nämlich dem Verlust oder der Verlegung des Passworts, und sind daher alle gleichermaßen dem Risiko eines finanziellen Verlusts ausgesetzt.  Passwort verlieren und Millionen verlieren? Es stellt sich die Frage, wie wir unser digitales Vermögen in Kryptowährungen sicher schützen können, damit wir nicht aufgeschmissen sind, wenn uns das Gedächtnis verlässt oder ein unvorhergesehenes Ereignis eintritt.  

Trotz der erheblichen Folgen ist das Problem einfach und es gibt eine einfache Lösung.  Um besser zu verstehen, worum es hier geht, lassen Sie uns zunächst einen Crash-Kurs über Kryptowährungen absolvieren, lernen, wie Kryptowährungen über digitale Geldbörsen eingesetzt werden, einige der größeren Risiken dieser Geldbörsen prüfen und schließlich sehen, welche Schritte wir unternehmen können, um unsere digitalen Vermögenswerte besser zu schützen.  

In der heutigen Welt sind die Vermögenswerte zunehmend digital ("Digital Assets").  Bitcoin, Etherum, Litecoin, Cardano, Stellar - das sind nur einige der mehr als 4.000 Kryptowährungen, die im Januar 2021[3] existieren.  Wir werden nicht zu sehr in die Hintergründe von Kryptowährungen eintauchen, es gibt viele Artikel und YouTube-Videos, die in dieser Hinsicht hervorragende Arbeit leisten. Im Grunde ist Kryptowährung die virtuelle oder digitale Darstellung von Währung in bestimmten Umgebungen oder Situationen, oft in Form von virtuellen "Münzen" oder "Token".  Letztere beschränken sich nicht nur auf die bloße Darstellung einer Währung, sondern dienen auch als Anlageinstrument zur Kommerzialisierung digitaler Werke. 

Die bekannteste und am weitesten verbreitete dieser Kryptowährungen ist Bitcoin.  Dieses Beispiel eines digitalen Vermögenswerts und ähnliche werden größtenteils von einem dezentralen Netzwerk von Computern verwaltet, die Blockchain-Protokolle und Open-Source-Software verwenden, die alle dieselben vordefinierten Regeln für Kryptowährungen befolgen.   Mit dieser Software kann man eine digitale Brieftasche erstellen, in der die sogenannten "Schlüssel" zu den Bitcoins gespeichert werden.    

Um den Mechanismus von Krypto-Schlüsseln besser zu erklären, nehmen wir die Analogie zu einer traditionellen Bank, bei der man eine Kontonummer, eine Sicherheits-PIN-Nummer (Identifikationsnummer, engl. personal identification umber) und im heutigen digitalen Zeitalter einen passwortgeschützten Zugang zu einem Online-Konto erhält.  Bei der Kryptowährung haben wir statt Konten, Pins und Passwörtern Schlüssel und einen Seed.    

Genauergesagtgibt es einenöffentlichenSchlüssel und einenprivatenSchlüssel.Der öffentlicheSchlüsselistwieeineKontonummer, die der Empfänger dem Sender mitteilt, damitdieserweiß, wohin er das Geld schickensoll.Der private Schlüsselistvergleichbarmiteiner Bank-PIN-Nummer oder der Zahlenreihe, die Sie eingeben, um beispielsweisezubeweisen, dass das Geld auf der Kreditkarte, die Sie benutzen, tatsächlich Ihnen gehört.

Der letzte Punkt, der uns heute beschäftigt, ist das Passwort oder der "Seed", mit dem Sie Zugang zu Ihrer digitalen Brieftasche erhalten, indem Sie Ihren privaten Schlüssel entschlüsseln. Dieses Passwort besteht aus einer Abfolge von 12 bis 24 automatisch generierten Wörtern, die nur Ihnen, dem Besitzer, bekannt sind.    

Wenn also in unserem Beispiel der traditionellen Bank der öffentliche Schlüssel eine Kontonummer und der private Schlüssel die PIN-Nummer ist, dann ist der Seed Ihr Passwort, das Sie "freischaltet" und Ihnen Zugang zu Ihrem Online-Konto gibt.    Im Gegensatz zu einem normalen Online-Bankkonto gibt es jedoch keine Möglichkeit, ein vergessenes Passwort wiederherzustellen.  Wenn das Passwort oder der Seed verloren geht, ist alles verloren, auch Ihre Millionen! 

Kryptowährungstransaktionen über digitale geldbörsen 

Wie bereitserwähnt, könnenKryptowährungenwiejedeandereWährungzum Kauf von Produkten und Dienstleistungenoder für andereArten von Transaktionenverwendetwerden.Aber da wir es nichtmitkaltem, hartemBargeldzu tun haben, wiefunktioniert das genau?Die typische Praxis für Inhaber von Kryptowährungenist die Verwendung von ‘Cold Wallets’ (dtsch. kalteGeldbörsen), ‘Hot Wallets’(dtsch. warmeGeldbörsen) odereinerKombinationausbeidem.

Cold Wallets für sicherheitsbewusste Menschen

Cold Wallets  (dtsch. kalte Geldbörsen) oder "Hardware"-Wallets befinden sich auf greifbaren Geräten wie einem USB-Stick. Das Gerät muss zunächst mit dem Internet verbunden werden, das Passwort muss eingegeben werden, um den privaten Schlüssel zu entschlüsseln, und dann wird eine geräteinterne Signatur erstellt, mit der sichere Transaktionen durchgeführt werden können.  Der private Schlüssel verlässt nie das Gerät, so dass keine heute existierende Malware seine Signatur fälschen kann. Trezor und Ledger sind zwei beliebte Marken von Cold Wallets.    

Cold Wallets sind zwar sicherer, erfordern aber im Gegensatz zu Hot Wallets den Zwischenschritt, sich mit dem Internet zu verbinden, um z. B. eine Zahlung zu tätigen, und gelten daher als weniger benutzerfreundlich.   

Hot Wallets für Transaktionen von unterwegsaus

Hot Wallets  (dtsch. warme Geldbörse) sind ein Online-Speichersystem, ob webbasiert, mobil oder auf einem Desktop, das sowohl den privaten als auch den öffentlichen Schlüssel enthält und einen einfachen Zugriff auf die gespeicherte Kryptowährung ermöglicht, um den Austausch zwischen Währungen, Produkten oder Dienstleistungen von unterwegs aus durchzuführen.  Da Hot Wallets beide Schlüssel enthalten und immer online sind, daher das "hot", muss kein separates Gerät mit dem Internet verbunden werden, um eine Kryptowährungstransaktion durchzuführen.  MetaMask und Crypto.com sind zwei Beispiele für diese Art von digitalen Geldbörsen.  

Da das Speichersystem jedoch digitalisiert ist, ist diese Form der Geldbörse, wie Sie vielleicht schon erraten haben, anfällig für Malware, Hackerangriffe und Cyberattacken.  

KombinierteGeldbörsen für den versiertenAnleger

Vereinfacht ausgedrückt ist der Unterschied zwischen Hot Wallets und Cold Wallets vergleichbar mit dem Unterschied zwischen dem Abheben von Bargeld an einem Bankschalter oder dem Durchziehen einer Kreditkarte - das Abheben von Bargeld erfordert physische Anwesenheit und einen gültigen Ausweis, während eine Kreditkarte zwar effizient und schnell ist, aber nicht immer zusätzliche Sicherheitsebenen erfordert, wie im Fall von kontaktlosen Zahlungen, und anfälliger für Diebstahl oder Missbrauch ist.    

Einige versierte Inhaber von Kryptowährungen nutzen eine Kombination aus beidem, indem sie nur einen Teil ihres wertvollen Vermögens in einer "Hot Wallet", z. B. auf einem mobilen Gerät, und den verbleibenden, größeren Teil in einer "Cold Wallet" aufbewahren und bei Bedarf Geldtransfers zwischen den beiden vornehmen.  

Verorene passwörter und unzugängliche geldbörsen

Wenn Sicherheit an erster Stelle steht, ist die beste Wahl für eine digitale Geldbörse zweifellos eine Cold Wallet.  Aber selbst in diesem Fall stellt sich die Frage, was passiert, wenn Sie Ihr Passwort verlieren, verlegen oder vergessen?  Oder wenn Ihre Hardware bei einem Brand oder beim Neuformatieren beschädigt wird? In Anbetracht der ungewöhnlichen Beschaffenheit von Kryptowährungen besteht die Folge darin, dass Sie dauerhaft von Ihren Kryptowährungsinvestitionen ausgeschlossen werden und in den meisten Fällen keinen Regressanspruch haben.     

Ein ergreifendes Beispiel ist der Fall von Stefan Thomas, einem in Deutschland geborenen und in San Francisco lebenden Programmierer, der eine digitale Geldbörse in Form einer kleinen Festplatte - eine Cold Wallet - besitzt, die über 7.000 Bitcoin im Wert von mehr als 200 Millionen USD enthält.  Diese digitale Brieftasche lässt den Benutzer 10 Mal raten, bevor sie ihn endgültig aussperrt und der Inhalt für immer verschlüsselt bleibt.  Das Problem ist, dass Mr. Thomas sein Passwort auf ein Stück Papier geschrieben und es vor Jahren verloren hat.  Zwei weitere Fehlversuche und er wird seine Bitcoin-Investition nicht mehr auszahlen können.  

Verlorene Passwörter sind nicht das einzige Risiko.  Ein britischer Mann entdeckte kürzlich, dass er seine Bitcoin-Festplatte versehentlich in den Müll geworfen hatte und bot der Stadt 25 % des Wertes, damals etwa 91 Millionen USD, an, um die Mülldeponie auszugraben. Sein Antrag wurde abgelehnt.    

Dabei handelt es sich nicht um einige wenige unglückliche oder vom Pech verfolgte Seelen.  Nach Angaben der New York Times, die sich auf Daten des Kryptowährungsdatenunternehmens Chainalyis stützt, scheinen sich von den 18,5 Millionen Bitcoin etwa 20 Prozent - zu einem bestimmten Zeitpunkt etwa 140 Milliarden US-Dollar wert - in verlorenen oder anderweitig unzugänglichen Geldbörsen zu befinden[4].   

Mit diesen Beispielen schließt sich der Kreis zu der eingangs gestellten Frage: Wie können wir unser digitales Vermögen in Kryptowährungen sicher schützen, damit wir nicht auf verlorenem Posten stehen, wenn uns das Gedächtnis versagt oder ein unvorhergesehenes Ereignis eintritt?  

Schützen sie ihr digitales vermögen mit dem krypto-safe

Viele Kryptowährungsexperten plädieren für eine altbewährte Schutzmethode: ein Bankschließfach.  Aber leider muss man auch dann den Schlüssel im Auge behalten.  Anders ausgedrückt: Es hat sieben Jahre gedauert, bis der Bitcoin vom Nichts zum Ritterschlag für frischgebackene Millionäre wurde.  Wenn Sie damals nur ein passiver Anleger gewesen wären, wo hätten Sie dann 7 Jahre lang ein Passwort aufbewahrt, ohne im Voraus zu wissen, ob die Kryptowährung sich jemals zu einer ernstzunehmenden Investition entwickeln würde, geschweige denn zu einer millionenfachen?  Wie man sagt, erfordern moderne Probleme moderne Lösungen.    

Hier kommt der Krypto-Safe von Vaultinum ins Spiel. Vaultinum, ein unabhängiger Dritter, der sich seit 1978 dem Schutz digitaler Vermögenswerte widmet, bemüht sich seitdem intensiv den Herausforderungen neuer Verwendungszwecke für Aufbewahrungsdienste in einer sich ständig verändernden Welt zu begegnen.  Mehr als 3.500 Kunden aus der ganzen Welt haben Vaultinum den Schutz und die Sicherheit ihres geistigen Eigentums sowie ihrer strategischen immateriellen digitalen Vermögenswerte anvertraut, wie z. B. Know-how, Laborberichte, Algorithmen, Geschäftsgeheimnisse, Vertriebsmethoden, private Schlüssel usw.    

Vaultinum hat seine sichere Deposit-Lösung, die die wertvollen digitalen Vermögenswerte einer Person oder eines Unternehmens schützt, weiterentwickelt und den Krypto-Safe entwickelt, um den Inhabern von Kryptowährungen das gleiche Maß an Schutz zu bieten, sei es eine Kopie ihres Passworts oder eine Cold Wallet.    

Wie funktionierenEinzahlungen in Vaultinum's Crypto-Safe?

Einzahlungen in den Krypto-Safe sind in zwei Formen möglich: physische Einzahlungen, z. B. auf einen USB-Stick, wobei das Speichermedium in einem sicheren Tresor in der Schweiz versiegelt wird, oder Online-Einzahlungen über ein sicheres VPN (virtuelles privates Netzwerk) und eine militärische Verschlüsselung.  

Nach der Hinterlegung wird der digitale Vermögenswert durch asymmetrische Verschlüsselung auf der Grundlage von Blockchain-Algorithmen, Hash-Funktionen/Fingerprint-Erstellung und elektronischer Zeitstempelung gesichert, um die Integrität der übertragenen Elemente zu gewährleisten. Die juristischen und technischen Experten von Vaultinum führen dann folgende Schritte aus, sie:    

verifizieren den Inhalt des digitalen Vermögenswertes;   

bescheinigen die Eigentümerschaft des Einlegers   

halten den Inhalt und das Erstellungsdatum fest;  

stellen ein Hinterlegungszertifikat für den Eigentümer aus.   

Unabhängig vom Format ist die Hinterlegung Ihres digitalen Assets bei Vaultinum ein wichtiger Schritt zum Schutz Ihrer Investition. 

Zugriff auf den Crypto-Safe zumAbrufenIhrerdigitalenVermögenswerte

Wenn es an der Zeit ist, Ihr Passwort oder Ihre Cold Wallet abzurufen, ist das Verfahren einfach und vor allem sicher.    

Nachdem die Rechtskommission von Vaultinum den Antrag des Kunden auf Zugang erhalten hat, bestätigt sie die Eigentümerschaft des Depots durch einen strengen Verifizierungsprozess oder, im Falle eines Treuhanddepots, das auslösende Ereignis, das den Zugang zum Depot ermöglicht.    

Sobald die Rechtskommission den Eigentümer des Depots verifiziert hat, benennt der Chief Compliance Officer (Verantwortlicher, der die Einhaltung der Regeln überwacht) 4 Agenten, die die Zugangskommission bilden und die Freigabe wie folgt einleiten:

Auf diese Weise könnte kein Beauftragter allein auf die im Krypto-Tresor gesicherten digitalen Vermögenswerte zugreifen.  Innerhalb von 24 Stunden bricht die Zugangskommission das Siegel, fertigt eine Kopie auf einem digitalen Träger an und stellt diese dem verifizierten Eigentümer zur Verfügung. Und daraufhin wird das Original wieder versiegelt und zur späteren Verwendung aufbewahrt, falls der Eigentümer in Zukunft erneut darauf zugreifen möchte.

Gehen sie einen schritt weiter und denken sie über ein vermächtnis nach

Die Deposit-Lösung von Vaultinum ist mehr als nur ein sicherer Aufbewahrungsort für ein wertvolles digitales Asset. Vaultinum kann auch als vertrauenswürdige dritte Partei im Rahmen eines Treuhandservices fungieren, wobei Sie einen Begünstigten auswählen können, der das Depot auf der Grundlage eines vordefinierten Ereignisses erhält.

Kombination von Hinterlegungs- und Treuhandlösungen

Grundsätzlichbedeutet die Hinterlegung von VermögenswertenbeieinemTreuhänder, dass der VermögenswerteinemDrittenanvertrautwird, der sichverpflichtet, ihnsicheraufzubewahren und beiEintritteinesbestimmtenEreignisses an eineandereParteifreizugeben.Eine natürlicheoderjuristische Person hinterlegt den VermögenswertodereineKopiedavontreuhänderischbeieinemDritten (einem "Escrow Agent"), der diesen für den Eigentümer des digitalenVermögenswertsaufbewahrt, bis eineanderenatürlicheoderjuristische Person (der "Begünstigte") Zugangzu dem Vermögenswerterhält, wennbestimmteBedingungen, die imVorausmit dem Eigentümer des digitalenVermögenswertsvereinbartwurden, erfülltsind.

Nehmen wir in der Praxis zum Beispiel Eltern, die beschließen, in eine noch unrentable Kryptowährung zu investieren, in der Hoffnung, dass sich ihre intuitive Vorahnung zwanzig Jahre später auszahlt.  Zunächst würden sie ihr Passwort oder einen anderen Digital Asset (digitaler Vermögenswert) sicher im Krypto-Tresor von Vaultinum hinterlegen.  Anschließend könnten sie die Zertifizierung von Vaultinum als vertrauenswürdige Treuhandstelle nutzen, um einen Begünstigten zu benennen.  

In unserem Beispiel könnten die Eltern ihr Kind als Begünstigten benennen, der den Digital Asset nach ihrem Tod oder bei Eintritt eines vordefinierten Ereignisses erhält. Auf diese Weise gewährleisten sie die sichere und verifizierte Freigabe des Anlagepassworts an ihr Kind. 

Das gleiche Prinzip könnte für Verpfändungen / Bürgschaften gelten.  Sie könnten jemandem den Zugang zu einer von Ihnen erstellten Wallet verpfänden, wenn ein vordefiniertes Ereignis eintritt.  Vaultinum wird in diesen Fällen nicht nur die Kaution sichern und den strengen Prozess der sicheren Freigabe durchführen, sondern auch die Identität des Begünstigten überprüfen und das Vorhandensein des auslösenden Ereignisses validieren.  Die Prozesse zur Identitätsprüfung und Ereignisvalidierung können von Ihnen im Voraus definiert werden. 

HinterlegungeinesTreuhandkontos für einUnternehmen

Die Hinterlegung von digitalen Vermögenswerten in Escrow funktioniert auch für Unternehmen.  Nehmen wir den Fall von Gerald Cotton, dem CEO der kanadischen Digitalwährungsbörse Quadrigacx, dessen plötzlicher Tod auch den Verlust des Passworts bedeutete, das zum Öffnen der digitalen Tresore der Börse erforderlich war. Da er der Einzige war, der Zugang dazu hatte, konnten Tausende von Kryptowährungsbesitzern ihr Vermögen nicht mehr abholen, was zu einem Gesamtverlust von etwa 145 Millionen USD führte.   

Hätte er sein Passwort in einem Krypto-Tresor mit einer Treuhandklausel hinterlegt, hätte es nach seinem Tod an die Begünstigten freigegeben werden können und damit hätten diese die Vermögenswerte wie vereinbart einfordern oder verteilen können.  

Infolge dieser leicht zu vermeidenden Situationen dient die Kombination von Hinterlegungs- und Treuhandmechanismen erfolgreich zum Schutz digitaler Vermögenswerte durch Aufbewahrung in Krypto-Tresoren. Und zudem ermöglicht sie den potentiellen Begünstigten einen sicheren Zugang zu diesen Vermögenswerten. Die Blockchain-Technologie und Orakel können auch eingesetzt werden, um das Eintreten eines die Freigabe auslösenden Ereignisses zu bestätigen. 

Wenn es um Kryptowährungen geht, kann das Konzept ziemlich komplex sein: Schlüssel und Seeds, Hot Wallets und Cold Wallets, verlorene Passwörter und unzugängliche Vermögenswerte.  Das Ziel ist jedoch dasselbe wie bei jeder anderen Investition, die Schlüssel zu Ihrer Investition zu schützen.   

In dieser Hinsicht kann Vaultinum der perfekte Partner sein, um Ihnen zu helfen. Wir bieten sichere Depots in unserem Krypto-Tresor zum Schutz Ihres Passworts oder Ihrer Cold Wallet. Mit 40 Jahren Erfahrung im Schutz von geistigem Eigentum und digitalen Vermögenswerten können wir Ihnen helfen, sich vor einem fehlerhaften Speicher oder einem unvorhergesehenen Ereignis zu schützen.    

Wir kombinieren unsere Depot-Lösung ausserdem mit unseren Escrow-Services, um alle Ihre Bedürfnisse abzudecken. Mit diesem Service können Sie einen Begünstigten auswählen, der den digitalen Vermögenswert bei Eintritt eines vordefinierten Ereignisses erhält, und sich darauf verlassen, dass Vaultinum als Treuhänder für eine reibungslose und sichere Freigabe sorgt.   

Vertrauen Sie Ihr Gedächtnis nicht einer unbekannten Zukunft an, sondern wenden Sie sich noch heute an Vaultinum für eine sichere Zukunft.   

Die Meinungen, Darstellungen, Zahlen und Schätzungen, die auf der Website, einschließlich dieses Blogs, dargelegt werden, dienen nur zu Informationszwecken und sind nicht als Rechtsberatung zu verstehen. Für eine Rechtsberatung sollten Sie sich an einen Rechtsexperten in Ihrer Gerichtsbarkeit wenden.

Die Verwendung von Inhalten dieser Website, einschließlich dieses Blogs, zu kommerziellen Zwecken, einschließlich des Weiterverkaufs, ist untersagt, es sei denn, es liegt eine Genehmigung von Vaultinum vor. In der Anfrage um Erlaubnis müssen der Zweck und der Umfang der Reproduktion angegeben werden. Für nicht-kommerzielle Zwecke darf das gesamte Material dieser Publikation frei zitiert oder nachgedruckt werden, jedoch ist eine Danksagung zusammen mit einem Link zu dieser Website erforderlich.

[1] Popper, Nathaniel. “Lost Passwords Lock Millionaires Out of Their Bitcoin Fortunes.” New York Times, 12 January 2021, https://www.nytimes.com/2021/01/12/technology/bitcoin-passwords-wallets-fortunes.html#:~:text=Stefan%20Thomas%2C%20a%20German%2Dborn,wallet%20that%20holds%207%2C002%20Bitcoin.

[2] Shane, Daniel. “A crypto exchange may have lost $145 million after its CEO suddenly died.” CNN Business, 6 February 2019, https://edition.cnn.com/2019/02/05/tech/quadriga-gerald-cotten-cryptocurrency/index.html#:~:text=(CNN%20Business)%20%E2%80%94&text=Quadriga%2C%20Canada's%20biggest%20cryptocurrency%20exchange,Disease%20while%20traveling%20in%20India.

[3] Conway, Luke. “The Most Important cryptocurrencies other than bitcoin.” Investopedia, Dotdash Publishers, 19 January 2021, www.investopedia.com/tech/most-important-cryptocurrencies-other-than-bitcoin/

[4]Popper, Nathaniel. “Lost Passwords Lock Millionaires Out of Their Bitcoin Fortunes.” New York Times, 12 January 2021, https://www.nytimes.com/2021/01/12/technology/bitcoin-passwords-wallets-fortunes.html#:~:text=Stefan%20Thomas%2C%20a%20German%2Dborn,wallet%20that%20holds%207%2C002%20Bitcoin.

Sie haben wahrscheinlich die Schlagzeilen gesehen: Der Verlust von Bitcoin-Passwörtern hat zum Verlust von Kryptowährungs-Vermögen geführt.  Wie ist so etwas überhaupt möglich und, was noch wichtiger ist, wie kann es vermieden werden?  Doch zunächst werden wir einen Crashkurs über Kryptowährungen absolvieren, lernen, wie sie über digitale Geldbörsen eingesetzt werden, einige der größeren Risiken dieser Geldbörsen prüfen und schließlich sehen, welche Schritte wir unternehmen können, um unsere digitalen Vermögenswerte besser zu schützen.

Der Verlust von Bitcoin-Passwörtern führt zum Verlust von Kryptowährungs-Vermögen.  Wie ist dies überhaupt möglich und, was noch wichtiger ist, wie kann es vermieden werden?

Ihr passwor velieren und millionen verlieren?

Stellen Sie sich folgendes Szenario vor: Sie sind ein SaaS-Unternehmen (SaaS Software as a Service), das schon eine Weile im Geschäft ist. Sie arbeiten schon seit geraumer Zeit an einem Geschäftsdeal und stehen kurz vor dessen Abschluss. Und plötzlich möchte der potentielle Partner, dass Sie Software-Escrow-Services als Teil des Geschäftsdeals nutzen. Sie wollen keine Pattsituation, also müssen Sie einen Weg finden, den Vertrag aufrechtzuerhalten und gleichzeitig Ihre wertvollen Ressourcen zu schützen.

Szenario Nummer zwei: Sie sind ein Unternehmen, das seinen Softwareentwicklungsprozess ausgelagert hat. Das Unternehmen, dem Sie den Auftrag erteilt haben, ist jedoch nicht sehr erfahren, und Sie müssen einen Weg finden, um Ihr Risiko zu minimieren. Was ist, wenn das Unternehmen seinen Verpflichtungen nicht nachkommt? Wie können Sie sicherstellen, dass Sie weiterhin Software-Support erhalten, wenn z. B. der Entwickler in Konkurs geht?

Welches Szenario auch immer auf Sie zutrifft, für jedes Unternehmen im 21. Jahrhundert ist das Verständnis von Software-Escrow-Services unerlässlich. Schließlich kann man im Zeitalter der künstlichen Intelligenz nicht mehr darauf hoffen, ein Unternehmen ohne Softwareentwicklung führen zu können. In der realen Welt halten Softwareanbieter jedoch oft nicht ihr Wort oder sind aufgrund finanzieller Probleme nicht in der Lage dazu. In solchen Fällen muss Ihr Unternehmen sicherstellen, dass es voll funktionsfähig bleibt.

Genau an dieser Stelle kommen Software-Escrow-Services ins Spiel. Solche Vereinbarungen können dazu beitragen, die Interessen aller an einem Software-Geschäft beteiligten Parteien zu wahren. Heutzutage entscheiden sich Fachleute auf der ganzen Welt für Software-Escrow-Vereinbarungen, um ihre digitale Kontinuität zu schützen. Und genau darum geht es in diesem Artikel.

Wir werden uns eingehend mit der Funktionsweise von Software-Escrow-Vereinbarungen befassen, wie sie zum Schutz Ihrer Geschäftsinteressen beitragen können und wie Sie die besten Treuhanddienste auswählen können. Nach der Lektüre der folgenden Abschnitte werden Sie in der Lage sein, eine Software-Escrow-Vereinbarung zu implementieren, die Ihren Anforderungen entspricht.

Um es ganz einfach zu sagen: Software Escrow ist ein Dienst, der Ihnen hilft, Vereinbarungen zwischen Softwareanbietern, Kunden und dem Escrow-Agenten, der als vertrauenswürdige dritte Partei fungiert, umzusetzen. Die Escrow-Vereinbarung stellt sicher, dass der Software-Anbieter verpflichtet ist, jede Zeile des Quellcodes, der Daten und der Anweisungen, die es dem Kunden ermöglichen, die Software ordnungsgemäß zu aktualisieren und zu warten, an den Escrow-Agenten weiterzugeben und zu speichern.

Warum ist dies erforderlich? Wenn die Softwareentwicklungsfirma den Support für die Software einstellt, den Betrieb einstellt oder den Vertrag bricht, kann der Kunde seine Tätigkeit möglicherweise nicht fortsetzen. Tritt eine dieser Situationen ein, die oft als "Freigabebedingungen" bezeichnet werden, wird das gesamte hinterlegte Material an den Kunden übergeben, so dass dieser seinen Betrieb ungehindert fortsetzen kann. Dies hilft auch, unnötige Rechtsstreitigkeiten und Zeit- sowie Geldverluste zu vermeiden.

WELCHE VERSCHIEDENE ARTEN VON SOFTWARE-ESCROW GIBT ES?

Da Sie auf diesen Artikel über Software-Escrow geklickt haben, können wir davon ausgehen, dass Sie auf der Suche nach einem geeigneten Software-Escrow-Agenten sind. Bei Ihrer Hintergrundrecherche sind Sie vielleicht auf andere verwandte Begriffe wie SaaS-Escrow (SaaS-Hinterlegung, SaaS Treuhandschaft), Quellcode-Escrow (Quellcode-Hinterlegung, Quellcode-Treuhandschaft)und sogar Daten-Escrow (Daten-Hinterlegung, Daten-Treuhandschaft) gestoßen. Aber was bedeuten sie, und wie unterscheiden sie sich? Schauen wir uns das mal an.

Im Allgemeinen sind die Begriffe Software- und Quellcode-Escrow austauschbar und haben die gleiche Bedeutung wie oben erläutert. Ein solches Hinterlegungskonto kann nicht nur für die Aufbewahrung von Quellcode, sondern auch für die Aufbewahrung von Dateien im Zusammenhang mit der Erstellung und der zugehörigen Dokumentation verwendet werden. Kurz gesagt, alles, was es dem Kunden ermöglichen würde, seine Softwaresysteme zu betreiben, zu aktualisieren und zu warten. Solche Hinterlegungskonten werden in der Regel für Softwarelizenzen vor Ort verwendet, obwohl sie auch für Entwicklungsvereinbarungen oder jede andere softwarebasierte Transaktion im Allgemeinen verwendet werden können.

Heutzutage verlagert sich die Software jedoch rasch vom traditionellen Vor-Ort-Modell zum SaaS-Modell. In diesem Szenario werden Software-Escrow-Verträge zwangsläufig zu SaaS-Escrow-Verträgen oder, umfassender ausgedrückt, zu Cloud-Escrow-Verträgen umgewandelt.

Das ist vergleichbar mit einer Software-Escrow, wobei der Schwerpunkt auf SaaS-Anwendungen liegt. Wenn ein Unternehmen eine SaaS-Escrow abonniert, schützt es sich für den Fall, dass es den Zugang zu geschäftskritischen SaaS-Anforderungen verliert. Der Escrow-Agenten stellt sicher, dass das Unternehmen Zugriff auf eine voll funktionsfähige Kopie des SaaS-Tools und auf seine eigenen Geschäftsdaten hat.

Es gibt noch weitere Arten von Escrow-Agenten, wie z. B. die Technologie-, Daten- und Domain-Escrow-Agenten. Schauen wir uns jede von ihnen kurz an, bevor wir fortfahren.

Die Technologietreuhänderschaft (technology escrow) zielt darauf ab, jede Form von physischer oder elektronischer Technologie zu schützen, die für ein Unternehmen wichtig ist. Daten-Escrow funktioniert auf ähnliche Weise, allerdings nur für Daten. Und  Domänen-Escrow dient dem Schutz von Domänen-Anmeldeinformationen.

Im Allgemeinen ändern sich die Einzelheiten von Software-Escrow-Verträgen je nach den Bedürfnissen der beteiligten Parteien. Die Hauptverantwortlichkeiten für alle Parteien bleiben jedoch dieselben. Im Folgenden finden Sie eine kurze Aufschlüsselung der Verantwortlichkeiten der einzelnen an einer Software-Escrow-Vereinbarung beteiligten Parteien.

Der Lizenzgeber, d. h. das Softwareentwicklungsunternehmen oder der Anbieter, ist für die Hinterlegung des Quellcodes und anderer relevanter Materialien bei dem Escrow-Agenten (Treuhandstelle, Treuhanddiensteanbieter) verantwortlich. Er muss auch dafür sorgen, dass er alle wesentlichen Aktualisierungen und Änderungen am Quellcode gemäß der Vereinbarung freigibt. Schließlich muss er auch die erforderlichen Garantien und Supportleistungen für das hinterlegte Material erbringen.

Dies ist die Partei, die die Escrow-Vereinbarung initiiert hat und auch als Klient bezeichnet wird. Zu seinen Aufgaben gehört die Überwachung, dass der Lizenzgeber seine Verpflichtungen unter der Escrow-Vereinbarung erfülllt.

Der Escrow Anbieter ist die letzte Partei, die an der Escrow-Vereinbarung beteiligt ist. Zu seinen Aufgaben gehört es, das hinterlegte Material entgegenzunehmen und dem Lizenznehmer den Empfang zu bestätigen. Danach ist er verpflichtet, das hinterlegte Material für die Dauer der Vereinbarung oder bis zur Erfüllung der Freigabebedingungen zu verwahren und zu kontrollieren. Auf Verlangen des Kunden kann er auch zusätzliche Verifizierung liefern.

WARUM BRAUCHEN SIE EIGENTLICH EIN SOFTWARE ESCROW?

Jetzt haben wir also verstanden, was ein Software-Escrow ist und wie es funktioniert. Es bleibt jedoch die Frage, warum Sie eigentlich die Dienste eines Software-Escrow-Agenten benötigen? In diesem Abschnitt werden wir diese Frage beantworten.

Nehmen wir den Fall einer normalen, handelsüblichen Software, die Sie kaufen können. In diesem Fall gewährt die EULA (End-User-License-Agreement, dtsch. Endnutzer-Lizenzvereinbarung) den Benutzern nur Zugriff auf den Objektcode. Dies ist die Form des Codes, die lediglich ausführbar ist, und der Benutzer hat keine Rechte am Quellcode. In einer solchen Situation sind Treuhanddienste, also Escrow Services,  eher ein Overkill.

Bei kommerziellen Softwarelizenzverträgen kann der Lizenznehmer jedoch sowohl Zugang zum Objektcode als auch zum Quellcode benötigen. Dies ist unerlässlich, um sicherzustellen, dass seine Geschäftsprozesse ungehindert weiterlaufen können. Wenn der Lizenznehmer auf den Quellcode zugreifen kann, kann er herausfinden, wie die Software seine Geschäftsdaten verarbeitet, wesentliche Funktionen ausführt und sogar den Code ändern, um den Betrieb der Software zu modifizieren.

So gesehen ist der Zugriff auf den Quellcode ein wichtiger Aspekt bei der Wahrung der Integrität von Geschäftsprozessen. Ohne Zugriff auf den Quellcode können die Entwickler den Code nicht entsprechend den Anforderungen des Unternehmens ändern.

Stellen Sie sich nun die Situation vor, dass Ihr Softwareanbieter plötzlich den Betrieb einstellt. Dies bedeutet, dass die Software im Grunde genommen tot ist. Wenn die Software für Ihr Unternehmen von entscheidender Bedeutung ist, dann ist es klar, dass Ihr Unternehmen davon betroffen ist. Im Extremfall könnten Sie sogar gezwungen sein, den Betrieb vorübergehend einzustellen, um auf eine neue Softwarelösung umzusteigen.

Software-Escrow-Services helfen Ihnen, solche plötzlichen Katastrophen zu überwinden. Durch den Abschluss eines Software-Escrow-Vertrags können sowohl der Lizenzgeber als auch der Lizenznehmer sicher sein, dass ihr Betrieb auch in unvorhergesehenen Situationen ungehindert weiterlaufen kann. In dem Moment, in dem eine Freigabebedingung ausgelöst wird, stellt der Escrow-Service dem Lizenznehmer den Quellcode und die zugehörigen Daten zur Verfügung. Auf diese Weise wird sein Geschäft nicht beeinträchtigt.

Doch welche Freigabebedingungen können eine Treuhandvereinbarung auslösen? Darauf gehen wir im folgenden Abschnitt ein.

EINIGE GÄNGIGE BEISPIELE FÜR FREIGABEBEDINGUNGEN

Im Allgemeinen steht es dem Lizenzgeber und dem Lizenznehmer frei, eine jegliche einvernehmlich vereinbarte Freigabebedingung aufzustellen, sofern sie vom Escrow-Agenten unabhängig validiert werden kann. In den meisten Fällen bezieht sich die Freigabebedingung auf die betriebliche oder finanzielle Situation des Lizenzgebers. Eine übliche Freigabebedingung wäre beispielsweise, wenn der Lizenzgeber in Konkurs geht oder sein Geschäft nicht fortführen kann.

Sobald eine Freigabebedingung eintritt, ist es die Aufgabe des Escrow-Agenten, den Lizenzgeber darüber zu informieren, dass der Lizenznehmer die Freigabe der beim Escrow-Agenten hinterlegten Materialien beantragt hat. Diese Benachrichtigung erfolgt in der Regel in Form einer schriftlichen Mitteilung. Gleichzeitig erhält der Lizenzgeber die Möglichkeit, dem Antrag zu widersprechen. Bestreitet der Lizenzgeber die Forderung nicht, gibt der Escrow-Agent die hinterlegten Materialien an den Lizenznehmer frei.

WER ZAHLT FÜR DIE ESCROW-SERVICES bzw. DIENSTE?

Kommen wir nun zum Geldproblem: Wer bezahlt die Escrow-Services? Dies ist eine Art Lücke, für die es keinen festen Standard gibt. In einigen Fällen ist es der Begünstigte, d. h. der Lizenznehmer, der für die Dienstleistungen zahlt. In den meisten Fällen ist es jedoch der Lizenzgeber, der die Kosten für Software-Escrow-Services zu tragen hat. Bei den meisten Lizenzgebern gehören diese Kosten zu den laufenden Kosten.

In diesem Abschnitt werden wir die vielen Vorteile von Software-Escrow für Entwickler und Begünstigte erörtern. Lassen Sie uns zunächst die Vorteile für die Begünstigten erörtern.

Schutz für den Fall, dass der Anbieter sein Geschäft aufgibt

Schutz für den Fall, dass der Anbieter den Support für die Software einstellt

Bietet einen rechtlichen Rahmen für den Fall von Komplikationen

Wirkt wie eine Vereinbarung und verringert das Risiko unerwünschter Rechtsstreitigkeiten

Bietet ein Druckmittel für Verhandlungen

Erzeugt ein Gefühl der Partnerschaft und des Vertrauens

In Anbetracht der oben genannten Vorteile bieten Software Escrow Services eine Win-Win-Situation für beide beteiligten Parteien.

Vaultinum bietet spezielle Escrow-Management-Services, die Ihnen helfen, die Kontinuität Ihres Unternehmens zu gewährleisten. Wir verfügen über mehr als 40 Jahre Erfahrung als vertrauenswürdige Drittpartei im Softwarebereich. Wir haben Kunden in der ganzen Welt, die uns bei der Absicherung ihrer Geschäfte vertrauen.

Wir gehören zu den wenigen Dienstleistern, die über die Möglichkeit verfügen, sich mit dem Repository-System der Softwareanbieter zu verbinden. Auf diese Weise tragen wir dazu bei, dass alle hinterlegten Escrow-Elemente automatisch und effizient aktualisiert werden. Wenn Sie mit uns zusammenarbeiten, kommen Sie in den Genuss verschiedener Stufen der Escrow-Verifizierung durch qualifizierte Experten.

Vaultinum bietet Escrow-Services sowohl für Software als auch für SaaS-Produkte an. Unsere ISO 27001-zertifizierte technische Infrastruktur und die Redundanz in Schweizer Rechenzentren ermöglichen Ihnen den vollständigen Zugriff auf alle hinterlegten Elemente. Mit Vaultinum müssen Sie sich um nichts mehr kümmern.

In der schnelllebigen Geschäftswelt, in der wir heute leben, werden Vermögen im Handumdrehen gemacht. Mit Milliarden von Datenbytes, die sich zwischen intelligenten Tools bewegen, sind Unternehmen heute so abhängig von Software wie nie zuvor.

Es können jedoch jederzeit unvorhergesehene Situationen auftreten. Ihr Anbieter kann ausfallen, die Software kann den Support verlieren, und Updates können ohne triftigen Grund eingestellt werden. In einem solchen Fall kann Ihr Unternehmen Schaden erleiden.

Software-Escrow-Services können Ihnen helfen, solche Situationen zu überwinden. Sie bieten Kunden nicht nur, sondern helfen auch Anbietern, Vertrauen zu gewinnen und Geschäfte abzuschließen. In Zukunft sollten Software-Escrow-Verträge eher die Regel als die Ausnahme sein.

Achten Sie nur darauf, dass Sie sich an einen geeigneten Escrow-Agenten wie Vaultinum wenden. Wir sorgen dafür, dass Ihre Softwareanforderungen erfüllt werden und Ihr Unternehmen auf Kurs bleibt, komme was wolle.

Wenden Sie sich also noch heute an Vaultinum und nutzen Sie die Vorteile unserer Software-Escrow-Services. Wir versprechen Ihnen, dass Sie sich nirgendwo anders umsehen müssen. Rufen Sie uns einfach an, und wir kümmern uns um den Rest.

Software-Anbieter scheitern oft an finanziellen oder betrieblichen Schwierigkeiten. In solchen Fällen muss Ihr Unternehmen sicherstellen, dass es voll funktionsfähig bleibt.  Deshalb entscheiden sich Fachleute auf der ganzen Welt für Software Escrows, um die Kontinuität ihres Unternehmens zu sichern.

Erfahren Sie mehr über Software-Escrow-Services

Der Ultimative Leitfaden Fur Software-Escrow-Services

Programmierer und Softwareentwickler mögen Experten in ihrem Fachgebiet sein, jedoch fragen Sie einen von ihnen, wird man Ihnen sagen, dass Softwareentwicklung ebenso eine Kunst wie eine Wissenschaft ist. Wenn ein Team von Programmierern eine Software erstellt, ist dies nichts anderes als eine kreative Synergie, die von ihnen ausgeht. Wenn Softwarecode also ein Ausdruck der Kreativität des Programmierers ist, wie kann er dann geschützt werden?

An dieser Stelle kommt das Urheberrecht für Software ins Spiel. Das Urheberrecht schützt alle künstlerischen Ausdrucksformen, und Computersoftware fällt unter diesen Geltungsbereich. Deshalb ist es für alle Programmierer und Entwickler wichtig, eine klare Vorstellung davon zu haben, wie man Software mit Hilfe des Urheberrechts schützen kann. Leider sind sich die meisten Computerexperten dieser Gesetze nicht bewusst, und oft führt diese Unkenntnis zu rechtlichen Komplikationen.

Damit das in Ihrem Unternehmen nicht passiert, erfahren Sie heute, was Software-Urheberrecht ist, warum es notwendig ist und wie Sie es erhalten können. Wir werden auch einige gängige Möglichkeiten erörtern, wie Ihre Softwarerechte verletzt werden können. Wenn Sie also etwas mit Softwareentwicklung zu tun haben, sollten Sie bis zum Ende bleiben.

Aber genug der Vorrede. Lassen Sie uns einen kurzen Rundgang durch das Thema machen und sehen, worum es geht.

WAS IST SOFTWARE COPYRIGHT / SOFTWARE-URHEBERRECHT?

Bevor man versteht, wie man Software-Urheberrechte erhält, ist es wichtig zu verstehen, was das überhaupt ist. Einfach ausgedrückt, bezieht sich das Software-Urheberrecht auf die Anwendung nationaler und internationaler Urheberrechtsgesetze zum Schutz des Quellcodes des Entwicklers. Die Urheberrechtsgesetze unterscheiden sich von Land zu Land, aber das Wesentliche bleibt in den meisten Fällen dasselbe.

Algorithmen oder die Logik hinter einem Softwaretool sind nicht patentierbar, Sie können also kein Patent anmelden. Aber der Ausdruck der Idee, d. h. der Quellcode des Programms, kann unter den Schutz des Urheberrechts fallen. Im Allgemeinen erhält ein Programmierer automatisch das Urheberrecht an dem von ihm erstellten Code, das in den meisten Fällen 70 Jahre lang gilt. Der Umfang des Urheberrechts bezieht sich jedoch nur auf den Code; die Idee dahinter kann nicht unter den Schutz des geistigen Eigentums fallen.

Jetzt wissen Sie also, was Software-Urheberrecht ist und wie es in den meisten Fällen funktioniert. Aber warum sollten Sie sich die Mühe machen, Ihre Software durch ein Urheberrecht zu schützen? Genau das werden wir im nächsten Abschnitt untersuchen.

WARUM ES WICHTIG IST, DAS URHEBERRECHT AN SOFTWARE ZU SCHÜTZEN

Software ist einzigartig in dem Sinne, dass sie nicht funktionieren kann, ohne kopiert zu werden. Damit ein Softwareprogramm ausgeführt werden kann, muss es von einem beliebigen Tertiärspeicher in den Primärspeicher des Systems kopiert werden. Dies ist ein unvermeidlicher Kopiervorgang.

Dieses Kopieren wird jedoch nicht als Straftat angesehen, da es für das Funktionieren der Software unerlässlich ist. Problematisch wird es, wenn der Softwarecode von einem Dritten kopiert wird, der aus dem Kopieren Nutzen ziehen will. Nicht nur das direkte Kopieren, sondern auch die Anpassung von Softwarecode in eine andere Programmiersprache kann eine Verletzung des Urheberrechts darstellen.

Um dies zu verhindern, vertreiben Softwareentwickler und -verlage ihre Software unter verschiedenen Lizenzen. Trotzdem weiß jeder Computernutzer, dass die Softwarepiraterie derzeit ein milliardenschwerer Wirtschaftszweig ist. In dem Moment, in dem eine neue Softwareanwendung entwickelt wird, tauchen Hunderte von Nachahmern auf, oft mit ähnlichen Namen und Funktionen. Wenn Sie also Ihre Software vor dem Diebstahl geistigen Eigentums schützen wollen, müssen Sie unbedingt wissen, wie Sie Software mit Hilfe des Urheberrechts schützen können.

VORTEILE DES URHEBERRECHTSSCHUTZES BEI SOFTWARE

Wir haben bereits verstanden, dass Urheberrechtsgesetze Softwarecode schützen können, aber Sie fragen sich sicher, welche anderen Vorteile der Urheberrechtsschutz für Software hat. Hier folgt ein kurzer Einblick in die vielen Vorteile des Urheberrechtsschutzes von Software.

Machen wir uns nichts vor: Die Entwicklung von Software erfordert Zeit und Ressourcen. Daher ist es nur natürlich, dass die Entwickler das Endprodukt gegen den Diebstahl geistigen Eigentums schützen wollen. Schließlich könnte der von Ihnen geschriebene Code die einzige Möglichkeit sein, ein bestimmtes Problem zu lösen. Wenn andere Entwickler ungehinderten Zugang dazu erhalten, können sie ihn ohne Ihre Erlaubnis in beliebiger Weise verwenden.

An dieser Stelle kommt das Urheberrecht ins Spiel. Wenn Sie Ihre Software urheberrechtlich schützen lassen, bedeutet dies, dass Sie die vollständige Kontrolle über die Eigentumsrechte an dem Code haben. Andere Entwickler können den Code nicht ohne Ihre Erlaubnis verwenden. Auf diese Weise üben Sie eine effektive Kontrolle über Ihre Schöpfung aus.

Wie wir bereits erwähnt haben, steht Ihnen das Urheberrecht zu, sobald Ihr Code im Compiler ist.

Wenn Sie Ihre Software urheberrechtlich schützen lassen, erklären Sie damit der Welt, dass Sie der Eigentümer des Codes sind. An diesem Punkt kann niemand mehr mit dem unerlaubten Kopieren Ihres Codes davonkommen.

3. Erleichtert die Geltendmachung von Schadensersatz

Wenn Sie eine andere Partei wegen einer Urheberrechtsverletzung verklagen, erleichtert Ihnen das Urheberrecht die Geltendmachung von Schadenersatz. Angesichts der einfachen Methoden zur Verbreitung von Software können die Forderungen heutzutage bis zu Hunderttausende von Dollar betragen. Das Urheberrecht macht es leicht, solche Ansprüche durchzusetzen.

4. Sie müssen sich keine Sorgen um Patente machen

In den meisten Ländern ist es gesetzlich nicht möglich, Software zu patentieren. In einem solchen Fall sind Urheberrechtsgesetze die einzige Möglichkeit, Ihre Software vor unrechtmäßiger Nutzung zu schützen. Außerdem können Sie mit urheberrechtlich geschützter Software bessere Bedingungen in verschiedenen Lizenzvereinbarungen erhalten.

Dies sind nur einige der Vorteile, die sich aus dem Urheberrecht für Software ergeben. Gleichzeitig ist es wichtig zu wissen, auf welche Weise die Urheberrechte an Ihrer Software verletzt werden können. Darauf werden wir im nächsten Abschnitt eingehen.

METHODEN DER SOFTWARE-URHEBERRECHTS-VERLETZUNG

Die meiste Software wird unter bestimmten Endbenutzer-Lizenzvereinbarungen (EULA; End User License Agreements) vertrieben. Endbenutzer-Lizenzpiraterie liegt vor, wenn Endbenutzer gegen die Bedingungen dieser Lizenz verstoßen. Dies kann viele Formen annehmen, wie z. B. die Verwendung von nicht lizenzierter Software oder die Verwendung von mehr Kopien der Software, als dem Benutzer durch die Lizenz gestattet ist.

Diese Form der Rechtsverletzung findet statt, wenn PCs mit vorinstallierter, nicht lizenzierter Software verkauft werden. Viele Händler kaufen auch eine legale Lizenz, erstellen aber illegale Kopien für die Mehrfachnutzung.

Dies ist die häufigste Form der Software-Urheberrechtsverletzung, bei der ein Duplikat oder eine Scheinkopie einer Software verkauft wird, die vorgibt, die Originalsoftware zu sein.

4. Verbreitung von Raubkopien über das Internet

Über die Online-Softwarepiraterie, bei der illegale Kopien von Software auf Servern Dritter abgelegt werden, muss nichts Neues gesagt werden. Diese können in den meisten Fällen kostenlos heruntergeladen werden.

WIE KÖNNEN SIE IHR SOFTWARE-URHEBERRECHT SCHÜTZEN?

Wenn aus der obigen Diskussion eines klar hervorgeht, dann dies: Software ist durch das Urheberrecht geschützt, während Erfindungen, auch solche, die die Software nutzen, durch Patente geschützt sind. Natürlich sind die Einzelheiten dieses Schutzes von Land zu Land unterschiedlich, und in einigen Regionen werden auch für Software-Ideen Patente erteilt.

Nun stellt sich die Frage: Wenn das Urheberrecht für Software ein automatischer Prozess ist und Ihr Quellcode Ihr eigener ist, warum müssen Sie sich dann überhaupt um das Urheberrecht für die Software kümmern?

Die Wahrheit ist, dass das Problem tiefer liegt, als man auf den ersten Blick vermuten würde. Die wertvollsten Unternehmen der Welt sind heute Technologieunternehmen. Ob Google, Apple, Microsoft oder Samsung - Technologie ist das A und O des 21. Jahrhunderts.  Selbst traditionelle Unternehmen sind bei der Abwicklung ihres Tagesgeschäfts in hohem Maße auf technologische Lösungen angewiesen.

Und wo es Technologie gibt, gibt es auch Software. Und wo es Software gibt, gibt es auch Rechtsstreitigkeiten. Wir schenken diesen Aspekten bei der Nutzung von Technologie nicht wirklich viel Aufmerksamkeit, große Unternehmen jedoch liefern sich heutzutage Rechtsstreitigkeiten über das Eigentum am Code. Wenn ein Unternehmen Software entwickelt, werden daraufhin sehr bald andere die Funktionalität nachahmen und ähnliche Tools herausbringen. Da Ideen nicht patentiert werden können, stellt sich die Frage nach dem rechtmäßigen Eigentum.

Aber warum ist das Eigentum am Code ein so schwieriges Konzept? Fragen Sie jeden Programmierer, und er wird Ihnen sagen, dass das Programmieren selbst ein chaotischer und komplizierter Prozess ist. Gleichzeitig ist es selten ein isolierter Prozess, bei dem ein einzelnes Genie ein bahnbrechendes Stück Code entwickelt. Stattdessen ist die Programmierung und Softwareentwicklung ein kollaborativer Prozess, bei dem viele Experten zusammenkommen, um funktionalen Code zu erstellen.

Und hier liegt das Problem. Was passiert, wenn ein Entwickler, der in Ihrem Unternehmen arbeitet, das Unternehmen verlässt und zu einem Konkurrenten wechselt und Teile des Codes weitergibt, den er während seiner Tätigkeit bei Ihnen erstellt hat? Dies ist ein direkter Verstoß gegen Ihre Rechte an geistigem Eigentum und kann immense finanzielle Folgen nach sich ziehen.

In einem anderen Szenario könnten mehrere konkurrierende Unternehmen an der Lösung desselben Problems arbeiten. Mehr noch, diese Unternehmen können oft ähnliche Lösungen entwickeln und versuchen, sie zu vermarkten. Wem kommt es dann zugute, dass er der Hauptinitiator ist?

Diese Frage muss von einem unabhängigen Dritten geklärt werden, der nachprüfen kann, welcher Code zuerst erstellt und eingesetzt wurde. Ohne die Hilfe von zeitstempelbasierten Aufzeichnungen dürfte dies sehr schwer zu ermitteln sein.

Und genau hier kommt Vaultinum ins Spiel.

Stellen Sie sich Vaultinum als das digitale Äquivalent eines Zielfotos (photo finish) vor. So wie Rennfahrer mit einem Zielfoto entscheiden, wer unter den knappen Konkurrenten der Sieger ist, hilft Vaultinum dabei, den Besitz von Codes festzustellen.

Wie funktioniert das? Das Verfahren ist einfach: Wenn Sie ein Stück Code erstellen, können Sie es bei Vaultinum registrieren. Wir versehen den Code mit einem Zeitstempel, um die Existenz des Codes zu einem bestimmten Zeitpunkt nachzuweisen. Sobald Ihr Code registriert ist, können die Vaultinum-Datensätze verwendet werden, um Ihr Eigentum an dem Code nachzuweisen.

Darüber hinaus bieten wir Ihnen bei der Registrierung des Codes Escrow-Vereinbarungen an, die den weiteren Betrieb Ihres Unternehmens und die Sicherung von Geschäften mit Kunden gewährleisten.

Mit all den oben genannten Funktionen und Vorteilen können Sie sicher sein, dass Sie Ihre Software-Urheberrechte sicher etablieren und Ihr Unternehmen auf den Weg bringen können.

Die Welt verändert sich heute schneller als je zuvor in der Geschichte der Menschheit. Der Computercode formt die Welt in einer Weise, die wir noch gar nicht erahnen können. Bald wird die Zeit kommen, in der Code und Software zum wichtigsten Vermögenswert für Unternehmen werden. In einem solchen Szenario wird die Zahl der Rechtsstreitigkeiten zum Nachweis des Eigentums am Code zwangsläufig steigen und komplexer werden.

Gegenwärtig ist das globale Szenario zum Softwareeigentum eher lückenhaft. Verschiedene Länder haben unterschiedliche Gesetze zum Eigentum an Software. Gleichzeitig sind auch die Urheberrechtsvorschriften für Softwareeigentum nicht einheitlich. Das Navigieren durch solch komplizierte Gesetze und Vorschriften kann zu einem echten Kopfzerbrechen werden.

Vaultinum möchte diesen Prozess mit seinen Dienstleistungen vereinfachen. Softwareentwickler können sich darauf verlassen, dass ihre kreativen Rechte durch unsere Dienstleistungen geschützt werden. Bei Vaultinum arbeiten wir mit den besten Rechtsexperten zusammen, um Ihre Softwarerechte zu schützen.

Setzen Sie sich also noch heute mit uns in Verbindung, und lassen Sie uns gemeinsam daran arbeiten, die Welt zu einem sichereren Ort für Code und Programmierer zu machen. Dies kann zu einer besseren Welt mit weniger Rechtsstreitigkeiten und mehr Nutzen führen.

Programmierer und Softwareentwickler mögen Experten in ihrem Fachgebiet sein, jedoch fragen Sie einen von ihnen, wird man Ihnen sagen, dass Softwareentwicklung ebenso eine Kunst wie eine Wissenschaft ist.

Lesen Sie mehr darüber, Warum und Wie Man Software Urheberrerchtlich Schützt

Warum und Wie Man Software Urheberrerchtlich Schützt

Während wir uns immer weiter von der traditionellen, stationären Wirtschaft entfernen und uns der virtuellen Realität annähern, sehen sich Unternehmen mit neuen und aufkommenden Bedrohungen konfrontiert, wie z. B. Softwarefehler, Datenschutzverletzungen, Streitigkeiten über den Schutz der Privatsphäre, Fragen des geistigen Eigentums an Open-Source-Software, Cyber-Bedrohungen, Nachhaltigkeit und viele mehr. In dieser neuen digitalen Landschaft kommt der Sicherheit und dem Schutz digitaler Werte eine ganz neue Bedeutung zu. Daher ist es für Sie als Investor oder potentieller Käufer wichtiger denn je zu wissen, dass das Unternehmen, an dem Sie interessiert sind, nach den besten Praktiken arbeitet und die richtigen Grundlagen für ein solides Wachstum geschaffen hat.

Wir haben in diesem Artikel die 4 Hauptbereiche - geistiges Eigentum, Software von Dritten, technologische Leistung und Cybersicherheit - und die wichtigsten Fragen, die bei der Due-Diligence-Prüfung von Technologien zu stellen sind, umrissen.

Die Verwaltung von geistigem Eigentum ist eine entscheidende Komponente für das Wachstum und den Erfolg eines Unternehmens. Darüber hinaus gewinnnen die Rechte an geistigem Eigentum für die Gesamtbewertung von Unternehmen weltweit immer mehr an Bedeutung. Immaterielle Vermögenswerte des geistigen Eigentums machten 1975 nur etwa 17 % des Marktwerts der S&P-500-Unternehmen aus, 2015 waren es bereits 87 %, und einer Analyse für 2019 zufolge erwirtschaften Branchen, die geistiges Eigentumsrecht intensiv nutzen, rund 45 % des BIP in der EU (6,6 Billion EUR).

Hat das Zielunternehmen die Rechte des geistigen Eigentums an seinem Software-Quellcode geschützt, indem es den Quellcode bei einer vertrauenswürdigen dritten Partei oder einem Urheberrechtsamt hinterlegt hat?
Software ist ebenso wie Kunstwerke oder Literatur durch das Urheberrecht geschützt.  Um dieses Recht geltend zu machen, müssen der Quellcode und alle Aktualisierungen bei einer vertrauenswürdigen dritten Partei oder einem Urheberrechtsamt hinterlegt werden.  Eine Hinterlegung ist der Beweis für das Eigentum an dem Quellcode zu einem bestimmten Zeitpunkt.


Gibt es Vereinbarungen zur Übertragung von geistigem Eigentum mit allen Beratern und Mitarbeitern, die an der Entwicklung der Software gearbeitet haben oder arbeiten?
In einigen Ländern kann die Übertragung von geistigem Eigentum in Arbeitgeber-Arbeitnehmer-Beziehungen automatisch erfolgen, aber das ist nicht immer der Fall und schon gar nicht in Bezug auf Berater. Dies birgt ein potentielles Prozessrisiko und kann wiederum finanzielle und rufschädigende Auswirkungen auf das Unternehmen haben.


Besitzt das Unternehmen alle erforderlichen Rechte, um seine aktuellen und geplanten Produkte herzustellen, zu verwenden, zu verkaufen oder zum Verkauf anzubieten?
Die Verwendung von risikoreichen Lizenzen Dritter (Copyleft, urheberrechtlich geschützt oder proprietär) und das Fehlen eines effektiven IP-Management-Prozesses, der diese Lizenzen und andere IP-Rechte identifiziert und verwaltet, schafft potentielle Probleme, die die Freiheit für Vermarktung des Endprodukts einschränken können.


Unternehmen verlassen sich immer mehr auf die Software von Drittanbietern, um ihren Betrieb zu führen und/oder ihr Softwareprodukt zu entwickeln. Software von Drittanbietern kann als Open-Source-Software oder in kommerzieller Form lizenziert sein, und in beiden Fällen gibt es in der Regel Lizenzen, die ihre Verwendung bedingen. Die missbräuchliche Verwendung von Drittanbietersoftware oder eine zu große Abhängigkeit von dieser kann das Wachstum eines Unternehmens behindern und sogar sein Überleben gefährden.

Wichtige Fragen, die bei Software von Drittanbietern zu beachten sind

Wurden Escrow-Vereinbarungen getroffen, die den Zugriff auf den Quellcode der Software, die sie für ihren Betrieb benötigen, ermöglichen, z. B. im Falle eines Lieferantenausfalls oder -konkurses (oder eines Serverausfalls, wenn die Software im SaaS-Modus läuft)? 
Abhängigkeiten von Dirttanieter-Software bedeuten, dass das Unternehmen dem Risiko ausgesetzt ist, dass diese Software veraltet, nicht gewartet, nicht unterstützt oder sogar außer Betrieb genommen wird.  Eine Escrow-Vereinbarung ist unerlässlich, um den Betrieb aufrechtzuerhalten und die Verpflichtungen des Kunden zu erfüllen.


 Ist das Unternehmen in der Lage, die gesamte Open-Source-Software zu identifizieren, die im Endprodukt verwendet wird?
Die Integration von Open-Source-Software in das Endprodukt kann die Fähigkeit des Unternehmens einschränken, das Produkt zu vermarkten und in vollem Umfang zu nutzen, aufgrund von nicht eingehaltenen Lizenzbedingungen oder Verletzungen der Rechte an geistigem Eigentum.


Verfügt das Unternehmen über ein Verfahren zur Prüfung, ob es regelmäßige Updates für die von ihm verwendete Open-Source-Software gibt?
Durch Updates können Schwachstellen behoben werden, so dass die Software weiterhin erwartungsgemäß funktioniert und das Risiko für die Endnutzer begrenzt wird. Eine unterlassene Aktualisierung kann je nach Lizenz auch die Nutzung des Softwareprodukts durch ein Unternehmen einschränken.


ENTDECKEN SIE DIE TECH-DUE-DILIGENCE-LÖSUNGEN VON VAULTINUM

Software wird zwar immer mehr zum Rückgrat vieler Unternehmen, doch eine erschreckend große Zahl von Softwareprojekten erfüllt immer noch nicht die Erwartungen des Unternehmens in Bezug auf Leistung, Skalierbarkeit, Wartbarkeit, Kosten oder Liefertermin.  Dabei spielen mehrere Faktoren eine Rolle, die sich in unterschiedlichem Maße auf die erfolgreiche Bereitstellung, Leistung und den Ruf des Softwareprodukts auswirken.

Wichtige Fragen zur technologischen Leistung:

Wurde von den Entwicklern, die an den ersten Phasen der Produktentwicklung beteiligt waren, ein angemessener Wissenstransfer durchgeführt? 
Das Management des Wissenstransfers muss während des gesamten Lebenszyklus der Softwareentwicklung und -nutzung erfolgen.  Fehlender Zugang zu den anfänglichen Entwicklungsstadien kann sich negativ auf die Wartbarkeit und Skalierbarkeit des Endprodukts auswirken.


Ist die technologische Infrastruktur derzeit in der Lage, im Falle eines raschen Wachstums des Kundenstamms ohne weitere Entwicklung zu skalieren?
Wenn die technologische Infrastruktur bei schnellem Wachstum nicht skalierbar ist, kann es zu kritischen Systemausfällen oder Funktionsproblemen kommen, die zu finanziellen Verlusten und Rufschädigung führen.


Gibt es organisatorische Aspekte des Entwicklungsteams, die sich direkt auf die Fähigkeit auswirken, erfolgreich zu arbeiten?
Ein gut organisiertes, reibungslos funktionierendes Entwicklungsteam ist entscheidend für den Erfolg des Produkts.  Einige Schlüsselelemente, die es zu beachten gilt, sind der Standort und die Verteilung des Teams (nicht über zu viele Zeitzonen oder Büros verstreut) und die regelmäßige Berichterstattung an das Management (um sicherzustellen, dass die Strategien aufeinander abgestimmt sind).

Die weltweiten Kosten der Cyberkriminalität beliefen sich im Jahr 2020 auf 945 Milliarden Dollar, und es wird erwartet, dass sie jährlich um 15 % steigen und bis 2025 10,5 Billionen Dollar erreichen werden. Jeden Tag werden neue technische und sicherheitsrelevante Lücken entdeckt.  Jede geschäftliche Veränderung kann zu unbeabsichtigten Schwachstellen führen.  Jeder neue Mitarbeiter, Berater oder Auftragnehmer stellt ein neues Risiko dar, das es zu bewältigen gilt. Ein Hacker muss nur einmal erfolgreich sein, während die Sicherheitsmaßnahmen eines Unternehmens zu 100 % der Zeit erfolgreich sein müssen - in einer sich ständig verändernden Bedrohungslandschaft.  Daher darf die Bedeutung eines soliden Cyber-Risikomanagementprogramms nicht unterschätzt werden. 

Werden Kundendaten in einer Offshore-Umgebung (in einem anderen Land als dem, in dem sie die Kundendaten erhalten) gespeichert, per Zugriff abgerufen oder über die Offshore-Umgebung übertragen?
Die Datenschutzbestimmungen und die Gesetze zur Offenlegung von Datenschutzverletzungen sind weltweit sehr unterschiedlich, so dass es für Unternehmen, insbesondere für multinationale Unternehmen, von größter Bedeutung ist, die erforderliche rechtliche Due-Diligence-Prüfung in allen Märkten durchzuführen, um die Einhaltung der Vorschriften zu gewährleisten. Außerdem ist die internationale Kommunikation nicht unbedingt sicher und birgt größere Risiken.


Setzt das Unternehmen zum Schutz der Daten Verschlüsselung ein?    
Durch die Verschlüsselung werden Daten unbrauchbar und unleserlich für jeden, der nicht im Besitz des Entschlüsselungscodes ist. Durch die Verschlüsselung wird sichergestellt, dass die Daten selbst im Falle einer Verletzung des Datenschutzes und eines anschließenden Diebstahls oder Kopierens nur in sehr geringem Maße nutzbar sind.  Es ist sehr schwierig, die Verschlüsselung zu knacken, was sie zu einer der besten Sicherheitsmaßnahmen zum Schutz von Daten macht.


Gibt es vollständige Aufzeichnungen über alle Geräte des Unternehmens, einschließlich Computer, Tablets, Handys, Laptops usw., die aufbewahrt und gepflegt werden? 
Eine ordnungsgemäße Dokumentation ermöglicht es einer Organisation, den Überblick über alle Unternehmensgeräte zu behalten.  Dies ist eine wichtige Maßnahme zur Risikominderung, da sie dazu beiträgt, Verlusten vorzubeugen, und im Falle eines Vorfalls eine schnelle Reaktion ermöglicht, z. B. die Fernsperrung verlorener oder gestohlener Geräte.  Ein unauffindbares Gerät stellt ein Sicherheitsrisiko dar, da es potenziell gehackt werden kann, was einem Angriff auf die Systeme und Netzwerke des Unternehmens Tür und Tor öffnet. 

LADEN SIE UNSERE ‘TECH-DUE-DILIGENCE-CHECKLISTE’ HERUNTER

Die technische Due-Diligence-Prüfung ist zweifellos einer der wichtigsten Aspekte jeder modernen Unternehmenstransaktion, und es ist von entscheidender Bedeutung zu wissen, welche Elemente zu berücksichtigen sind, bevor der nächste Schritt erfolgt. Dies erfordert jedoch Fachwissen, Erfahrung und Erkenntnisse, die am besten von einem unabhängigen Dritten gewonnen werden.

Im Gegensatz zu herkömmlichen Ansätzen der technischen Due-Diligence-Prüfung bietet Vaultinum ein Online-Tool für die Software-Due-Diligence-Prüfung, ‘Know-Your-Software’. Durch eine gründliche Überprüfung des Quellcodes, die von einem IT-Experten durchgeführt wird, analysiert die Know-Your-Software-Lösung die Risiken in Bezug auf geistiges Eigentum, Cybersicherheit, Skalierbarkeit und Drittanbieter.  Die Ergebnisse werden in einem detaillierten Bericht mitgeteilt, der eine Bewertung, Empfehlungen und Korrekturen enthält.

Mit 40 Jahren Erfahrung in den Bereichen IT und Recht wurde jeder Schritt der Know-Your-Software-Lösung von Vaultinum in Zusammenarbeit mit führenden Experten in den Bereichen Cybersicherheit, geistiges Eigentum, Softwareentwicklung und Compliance entwickelt, um Nutzern eine umfassende, zuverlässige Risikoanalyse zu bieten.

Sind Sie bereit zu investieren? Diese Schlüsselfragen sollten Sie bei Ihrer technologischen Due-Diligence-Prüfung nicht außer Acht lassen.