Opens in a new tab
Servicios ▾
Nuestros cinco servicios
Entorno TI ★

Implantar, proteger, dirigir y desarrollar toda la TI de su empresa según una constitución operativa vinculante.

↳ Responsabilidad TI y Derecho
Sitios web

Del mensaje a un sitio web configurado técnicamente y protegido, con estructura clara y mantenimiento continuo.

Desarrollo de software

Plataformas, portales e interfaces a medida: especificados, programados, probados e integrados.

IA y automatización

Los asistentes digitales recogen el trabajo; los procesos con reglas aportan comprobaciones, aprobaciones y resultados documentados.

Centro de datos y alojamiento

Infraestructura operativa de la red, por sí sola o como parte de un entorno de TI completo.

En qué se basa todo
ZAVET

El marco de orden vinculante: manifiesto, carta y constituciones operativas.

Constitución operativa de TI

El orden operativo para entornos de TI: 14 dominios, artefactos obligatorios, evidencias.

SIPES

El Sulek Intelligent Process Execution System: las reglas se convierten en procesos dirigidos.

Technology Center Network

Empresas, especialistas e infraestructura en varios países, coordinados por contrato.

ActualidadContacto
Menú
Inicio/Servicios/Responsabilidad TI y Derecho
Bases legales

Lo que la ley le exige.
Al pie de la letra.

Cada afirmación contundente de esta web lleva un número. Aquí está en qué se basa: la norma, su núcleo, lo que significa para usted – y la fuente oficial. Alcance actual: Alemania. Austria y Suiza seguirán.

Las referencias

Siete frases. Siete pruebas.

No impresionamos con afirmaciones. Le mostramos lo que está escrito.

R1

Los administradores responden.

§ 43, apartados 1 y 2, GmbHG (Ley alemana de sociedades limitadas)

Los administradores deben aplicar en los asuntos de la sociedad la diligencia de un comerciante ordenado. Quien incumple sus deberes responde solidariamente ante la sociedad del daño causado.

Es responsabilidad personal: el administrador responde con su propio patrimonio – no la sociedad por él.

R2

En un litigio, usted debe probar su diligencia.

Tribunal Supremo Federal (BGH), sentencia de 4 de noviembre de 2002 – II ZR 224/00

La sociedad solo debe exponer que sufrió un daño por la conducta del administrador dentro de su ámbito de deberes. El administrador debe exponer y probar que cumplió sus deberes de diligencia o que no le es imputable culpa.

La carga de la prueba se invierte. Lo que no está documentado no se puede probar.

R3

También por lo que no sabe.

§ 276, apartado 2, BGB (Código Civil alemán) · Tribunal Regional Superior de Núremberg, sentencia de 30 de marzo de 2022 – 12 U 1520/19

La responsabilidad no exige dolo. Actúa con negligencia quien omite la diligencia exigible en el tráfico – también quien desconoce un deber que debió conocer. Según el Tribunal de Núremberg, un administrador puede responder si no crea una organización que garantice el principio de los cuatro ojos en actividades susceptibles de causar daños.

El problema no es solo el error de un empleado. La falta de organización ya es el incumplimiento.

R4

NIS 2: la dirección responde en persona.

§ 38 BSIG (Ley alemana de la BSI) · en vigor desde el 6 de diciembre de 2025

La dirección de las entidades esenciales e importantes debe aplicar las medidas de gestión de riesgos del § 30 BSIG y supervisar su aplicación. Quien incumple este deber responde ante la entidad del daño causado culposamente, conforme al derecho de sociedades. Además, la dirección debe formarse con regularidad.

La ejecución puede encargarla. La supervisión sigue siendo suya – y debe poder acreditarse. Rige para las entidades comprendidas en la ley; si su empresa lo está, debe examinarse caso por caso.

R5

Sin evidencia significa: no ocurrió.

Art. 5.2, 32, 33, 82 y 83 RGPD

El responsable debe poder demostrar el cumplimiento de los principios de protección de datos. Debe adoptar medidas técnicas y organizativas de seguridad adecuadas y notificar una brecha de datos a la autoridad sin dilación indebida y, si es posible, en 72 horas. Los afectados pueden reclamar indemnización; las multas alcanzan hasta 20 millones de euros o el 4 % del volumen de negocio mundial.

La responsabilidad proactiva es en sí un deber. Quien no puede aportar la prueba, ya lo incumple.

R6

El software sin licencia no es una falta menor.

§§ 69c, 97, 106 UrhG (Ley alemana de propiedad intelectual)

Reproducir y usar un programa de ordenador requiere el consentimiento del titular de los derechos. Quien lo usa sin ese derecho se expone a acciones de cesación e indemnización. La explotación no autorizada dolosa es, además, delito.

Cada instalación necesita un fundamento jurídico – y la prueba de ello.

R7

Los documentos deben estar ahí. Años después.

§ 257 HGB (Código de Comercio alemán) · § 147 AO (Código Tributario alemán)

Los comerciantes deben conservar ordenadamente durante años los libros, justificantes contables y cartas comerciales. Lo mismo vale para la documentación fiscal – también para los datos electrónicos, que deben estar legibles y evaluables en una inspección.

Un sistema caído no exime de la obligación de conservar.

Esta página resume con carácter general la situación jurídica en Alemania a 27 de octubre de 2026. No es asesoramiento jurídico. Si una norma se aplica a su empresa y cómo, depende de la forma jurídica, el sector, el tamaño y el caso concreto. Los resúmenes reflejan el núcleo de las normas; prevalece el texto oficial en alemán.

Seis áreas de riesgo

Donde se complica cuando importa.

Protección y tratamiento de datos

Pregunta típica: ¿quién trata qué datos, con qué base – y qué contratos y medidas lo acreditan?

Seguridad de la información y ciberataques

Pregunta típica: ¿quién responde de permisos, vulnerabilidades, cambios críticos y respuesta a incidentes?

Disponibilidad y recuperación

Pregunta típica: ¿cuándo se probó la recuperación por última vez – y con qué resultado?

Licencias de software y derechos de autor

Pregunta típica: ¿qué software funciona realmente – y de qué contrato nace el derecho a usarlo?

Documentación y conservación

Pregunta típica: ¿pueden presentarse los documentos del periodo completos, inalterados y legibles?

Proveedores y dimensión internacional

Pregunta típica: ¿quién debe qué prestación, quién accede a qué datos – y cómo se controla?

La respuesta

Su responsabilidad permanece. La carga no.

La Constitución Operativa de TI ZAVET asigna cada deber acordado dentro del alcance a un dominio, una responsabilidad y una evidencia. SIPES lleva la ejecución y la registra. La Technology Center Network presta el servicio; Atlantic Bridge Exchange asume la responsabilidad externa acordada. A usted le queda lo que la ley le deja: la supervisión – con pruebas en la mano.

Hablemos de su empresa.

Escríbanos en español, inglés o alemán. Recibirá la respuesta directamente de Atlantic Bridge Exchange.

sulek@techcenter.info

Por correo postal: Atlantic Bridge Exchange Ltd, Unity House, Suite 888, Westwood Park, Wigan WN3 4HE, England

Atlantic Bridge Exchange

Atlantic Bridge Exchange Ltd

Registrada en Inglaterra y Gales, número de sociedad 16995192.

Domicilio social: Unity House, Suite 888, Westwood Park, Wigan WN3 4HE, England

© 2026 Atlantic Bridge Exchange LtdSitio web de Technology Center