Was bei Ransomware-Angriffen aus rechtlicher Sicht zu tun ist