BaFin verhängt Geldbuße gegen TeamViewer wegen verspäteter Cyberangriff-Meldung

TeamViewer SE ist ein deutsches Softwareunternehmen mit Sitz in Deutschland, das Wertpapiere und andere Finanzinstrumente am organisierten Markt emittiert und damit der Ad-hoc-Publizitätspflicht unterliegt. „Unternehmen wie die TeamViewer SE, die ihren Sitz in Deutschland haben und hier am organisierten Markt Wertpapiere und andere Finanzinstrumente emittieren, unterliegen der Ad-hoc-Publizitätspflicht", erklärte die BaFin.

Definition und Reichweite der Ad-hoc-Publizitätspflicht

Konkret beanstandete die Aufsicht einen Verstoß gegen Artikel 17 Absatz 1 Unterabsatz 1 der MAR. „Verankert ist die Ad-hoc-Publizitätspflicht in der MAR", heißt es in der Mitteilung der Behörde. Die Regel verpflichtet Emittenten, „Insiderinformationen sofort" zu veröffentlichen. Insiderinformationen definiert die Verordnung als „nicht öffentlich bekannte, präzise Informationen, die direkt oder indirekt einen oder mehrere Emittenten oder ein oder mehrere Finanzinstrumente betreffen und die, wenn sie öffentlich bekannt würden, geeignet wären, den Kurs dieser Finanzinstrumente oder den Kurs damit verbundener derivativer Finanzinstrumente erheblich zu beeinflussen".

Die BaFin ist die zuständige Behörde für die Durchsetzung der Ad-hoc-Vorschriften. „Die Bafin kann dies mit einer Geldbuße ahnden", stellte die Aufsicht klar. Die maximale Sanktion für Verstöße gegen die Ad-hoc-Publizitätspflicht liegt laut BaFin bei 2,5 Millionen Euro, „oder bis zu zwei Prozent des Gesamtumsatzes". Die nun festgesetzte Geldbuße von 240.000 Euro liegt damit deutlich unterhalb des gesetzlichen Höchstrahmens, den die Behörde bei ihrer Bußgeldzumessung berücksichtigt hat.

Cyberangriff als Insiderinformation

Hintergrund des Verfahrens ist ein Cyberangriff auf TeamViewer, der sich nach Unternehmensangaben vor rund zwei Jahren ereignet hatte. „Auf die TeamViewer SE war ein Cyberangriff verübt worden", bestätigte die BaFin. Die BaFin wertete die Tatsache der Cyberattacke als preisrelevante Insiderinformation, die das Unternehmen unverzüglich hätte veröffentlichen müssen – insbesondere angesichts der Tatsache, dass die TeamViewer SE ein Softwareunternehmen ist, dessen Geschäftsmodell auf IT-Sicherheit und Fernwartungslösungen aufbaut.

Unabhängig von der Bußgeldbekanntmachung bewerten mehrere große Banken die Aktie des Softwareunternehmens weiterhin zurückhaltend. Die Deutsche Bank AG hatte am 7. Mai 2026 ein „Hold"-Rating auf TeamViewer ausgegeben. Barclays Capital bewertete die Aktie am selben Tag mit „Equal Weight". Joh. Berenberg, Gossler & Co. KG (Berenberg Bank) bestätigte am 12. Mai 2026 ein „Hold"-Rating, und die Goldman Sachs Group Inc. stufte die Papiere am 18. Mai 2026 mit „Neutral" ein.

Bewertungen der Analysten verhalten

Die BaFin hatte die Geldbuße in einer amtlichen Mitteilung bekannt gegeben. Das Verfahren unterstreicht, dass die Aufsichtsbehörde bei Verstößen gegen die Ad-hoc-Publizitätspflicht konsequent vorgeht – auch wenn die ausgesprochene Sanktion im Vergleich zum gesetzlichen Maximum moderat ausfällt. Für TeamViewer ist der Bescheid ein Imageschaden, da das Unternehmen als Anbieter von IT-Sicherheits- und Fernwartungssoftware besonders in der Pflicht gesehen wird, Cybervorfälle zeitnah offenzulegen.

Die Veröffentlichung der Sanktion erfolgte über Dow Jones Newswires am 20. Juli 2026 um 01:30 Uhr ET (05:30 GMT). TeamViewer hat sich bislang nicht öffentlich zu der konkreten Höhe der Geldbuße oder den Vorwürfen der BaFin geäußert. Es bleibt abzuwarten, ob das Unternehmen Rechtsmittel gegen den Bußgeldbescheid einlegt.