Die „rechtssichere“ Aufbewahrung und Verfügbarhaltung von unternehmenskritischen Informationen und IT-Systemen gehört im Informationszeitalter zu den rechtlichen Selbstverständlichkeiten, entsprechende Backup- und Archivierungsprozesse sind zur Einhaltung der jeweils einschlägigen Compliance-Standards unabdingbar. Welche konkreten - auch persönlichen - Haftungsrisiken sich allerdings dahinter verbergen, ist selbst auf Managementebene oft nicht bekannt. Eine „Noncompliance“ kann jedoch fatale Folgen haben. Dies betrifft insbesondere Schäden infolge von Versäumnissen beim IT-Risikomanagement.