Bedrohungen der IT-Sicherheit werfen die Frage nach der Pflichtenlage, Verantwortlichkeit und Haftung im geltenden Recht der an der Herstellung, dem Einsatz und der Nutzung von IT-Produkten Beteiligten auf, angefangen beim Hersteller, über die IT-Intermediäre, die sowohl IT-Produkte einsetzen als auch selbst wiederum Dienstleistungen erbringen, wie etwa die Provider (Host-, Access-Provider), bis hin zu den IT-Anwendern, die ihrerseits bestimmten Pflichten unterliegen.