BaFin impone una multa a TeamViewer per ritardata segnalazione di un ciberattacco

La TeamViewer SE è un'azienda software tedesca con sede in Germania che emette titoli e altri strumenti finanziari in un mercato organizzato ed è pertanto soggetta all'obbligo di pubblicazione ad hoc. „Unternehmen wie die TeamViewer SE, die ihren Sitz in Deutschland haben und hier am organisierten Markt Wertpapiere und andere Finanzinstrumente emittieren, unterliegen der Ad-hoc-Publizitätspflicht", ha spiegato la BaFin.

Definizione e portata dell'obbligo di pubblicazione ad hoc

Nel concreto, l'autorità ha contestato una violazione dell'articolo 17, paragrafo 1, comma 1 del MAR. „Verankert ist die Ad-hoc-Publizitätspflicht in der MAR", si legge nel comunicato dell'autorità. La norma obbliga gli emittenti a pubblicare „Insiderinformationen sofort". Le informazioni privilegiate sono definite dal regolamento come „nicht öffentlich bekannte, präzise Informationen, die direkt oder indirekt einen oder mehrere Emittenten oder ein oder mehrere Finanzinstrumente betreffen und die, wenn sie öffentlich bekannt würden, geeignet wären, den Kurs dieser Finanzinstrumente oder den Kurs damit verbundener derivativer Finanzinstrumente erheblich zu beeinflussen".

La BaFin è l'autorità competente per l'applicazione delle norme ad hoc. „Die Bafin kann dies mit einer Geldbuße ahnden", ha chiarito l'autorità di vigilanza. La sanzione massima per le violazioni dell'obbligo di pubblicazione ad hoc, secondo la BaFin, è di 2,5 milioni di euro, „oder bis zu zwei Prozent des Gesamtumsatzes". La multa ora comminata di 240.000 euro è quindi nettamente al di sotto del massimo legale che l'autorità ha considerato nel determinare l'importo della sanzione.

Il ciberattacco come informazione privilegiata

Alla base del procedimento vi è un ciberattacco a TeamViewer che, secondo quanto riferito dall'azienda, si era verificato circa due anni fa. „Auf die TeamViewer SE war ein Cyberangriff verübt worden", ha confermato la BaFin. La BaFin ha valutato il fatto della ciberattacco come informazione privilegiata rilevante per il prezzo, che l'azienda avrebbe dovuto pubblicare immediatamente – soprattutto in considerazione del fatto che TeamViewer SE è un'azienda software il cui modello di business si basa su sicurezza IT e soluzioni di assistenza remota.

Indipendentemente dalla pubblicazione della multa, diverse grandi banche continuano a valutare con cautela il titolo dell'azienda software. Deutsche Bank AG aveva emesso il 7 maggio 2026 un rating „Hold" su TeamViewer. Barclays Capital ha valutato il titolo lo stesso giorno con „Equal Weight". Joh. Berenberg, Gossler & Co. KG (Berenberg Bank) ha confermato il 12 maggio 2026 un rating „Hold", e Goldman Sachs Group Inc. ha classificato i titoli il 18 maggio 2026 con „Neutral".

Valutazioni degli analisti caute

La BaFin aveva comunicato la multa in un comunicato ufficiale. Il procedimento sottolinea che l'autorità di vigilanza agisce con coerenza in caso di violazioni dell'obbligo di pubblicazione ad hoc – anche se la sanzione comminata risulta moderata rispetto al massimo previsto dalla legge. Per TeamViewer il provvedimento rappresenta un danno d'immagine, poiché l'azienda, in quanto fornitore di software per la sicurezza IT e l'assistenza remota, è particolarmente chiamata a rendere noti tempestivamente gli incidenti informatici.

La pubblicazione della sanzione è avvenuta tramite Dow Jones Newswires il 20 luglio 2026 alle 01:30 ET (05:30 GMT). TeamViewer non si è finora espressa pubblicamente sull'importo concreto della multa o sulle accuse della BaFin. Resta da vedere se l'azienda presenterà ricorso contro il provvedimento sanzionatorio.