Meldefristen im Ernstfall: 4 Stunden, 24 Stunden, 72 Stunden

2025 stieg die Zahl der weltweiten Vorfälle um 33 Prozent auf über 8.150 registrierte Fälle – das zeigt der aktuelle Threat Status Report von aDvens. Deutschland liegt mit 333 Angriffen auf Platz drei im internationalen Vergleich.

Das Bundeskriminalamt verzeichnete für 2025 insgesamt 1.041 Ransomware-Fälle. Ein Anstieg gegenüber den 950 Vorfällen des Vorjahres. Besonders betroffen ist die Industrie: Jeder fünfte Vorfall trifft diesen Sektor. Der Fall Jaguar Land Rover zeigt die finanziellen Dimensionen – ein Schaden von 2,19 Milliarden Euro entstand.

Wenn der Angriff zum Bußgeld wird

Ein Ransomware-Angriff ist nicht nur ein technisches Problem. Er zieht fast immer datenschutzrechtliche Prüfungen nach sich. Die irische Data Protection Commission verhängte kürzlich ein Bußgeld von 300.000 Euro gegen den Health Service Executive – nach einem Angriff auf ein Krankenhaus. Betroffen waren die Daten von rund 84.000 Personen.

Die Behörde beanstandete unzureichende technische und organisatorische Maßnahmen nach Artikel 32 der DSGVO. Dazu kamen Mängel bei der Kontrolle von Auftragsverarbeitern und der Information der Betroffenen. Unternehmen müssen im Ernstfall nachweisen können, dass sie ihren Dokumentations- und Sicherungspflichten nachgekommen sind.

Die Realität sieht anders aus: 81 Prozent der deutschen Unternehmen wurden im Vorjahr Opfer von Cyberangriffen. Laut BSI-Lagebericht 2025 erfüllen kleine und mittlere Unternehmen im Durchschnitt nur 56 Prozent der IT-Sicherheitsbasisanforderungen.

Meldefristen als Zeitfalle

Bei einem Ransomware-Angriff mit Kundendaten müssen Unternehmen verschiedene gesetzliche Fristen gleichzeitig beachten. Die strengsten Anforderungen stellt die DORA-Verordnung für den Finanzsektor: eine Erstmeldung schwerwiegender Vorfälle an die BaFin innerhalb von vier Stunden.

Wer die parallelen Meldefristen von DSGVO, NIS2 und DORA im Ernstfall beherrschen will, findet in diesem kostenlosen Notfallplan die wichtigsten Fristen, Vorlagen und Prüfschritte – bevor das nächste Bußgeld droht. Jetzt kostenlosen Compliance-Notfallplan anfordern

Unter die NIS2-Richtlinie fallende Unternehmen müssen eine Frühwarnung innerhalb von 24 Stunden an das BSI übermitteln. Die DSGVO sieht eine Meldefrist von 72 Stunden an die zuständige Datenschutzaufsicht vor. Die Fristen laufen oft parallel – eine lückenlose Dokumentation ab der ersten Minute der Entdeckung ist Pflicht.

KI treibt die Bedrohung an

Die Cybersicherheitslage hat sich durch künstliche Intelligenz grundlegend verändert. BSI-Präsidentin Claudia Plattner betonte Ende Juni auf einer Fachkonferenz in Potsdam: KI führt zu einer höheren Frequenz und Qualität von Angriffen. Sprachmodelle erkennen Schwachstellen automatisiert, erzeugen Exploit-Code oder gestalten Phishing-E-Mails täuschend echt.

Besonders in den Sommermonaten steigt die Aktivität. In der Urlaubszeit liegt die Verweildauer von Ransomware in Unternehmensnetzen bei durchschnittlich 31 Tagen – verglichen mit 22 Tagen im Jahresschnitt. Rund 69 Prozent der Schadensfälle im Sommer 2025 gingen auf E-Mail-Betrug zurück.

Neue Regeln, härtere Strafen

Ransomware-Angriffe mit Kundendaten lösen sofortige Meldepflichten aus – 4h bei DORA, 24h bei NIS2, 72h bei DSGVO. Ohne lückenlose Dokumentation ab Minute 1 drohen Bußgelder bis 300.000 Euro. Dieser Leitfaden liefert die Checkliste für den Ernstfall. Notfallplan für Meldefristen jetzt sichern

Ab August 2026 treten die ersten Transparenzpflichten des EU AI Act in Kraft. Unternehmen müssen die KI-Kompetenz ihrer Mitarbeiter fördern – Versäumnisse können sanktioniert werden. In Italien drohen bei Verstößen gegen die Hochrisiko-KI-Regulierung Bußgelder von bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes.

Parallel erzielen Ermittlungsbehörden Erfolge gegen die kriminelle Infrastruktur. Mitte Juni wurden im Rahmen der „Operation Endgame“ über 320 Server neutralisiert und 140 Domains beschlagnahmt. 27 Millionen gestohlene Zugangsdaten konnten sichergestellt werden. Doch der Druck auf Unternehmen bleibt hoch: Allein in Nordthüringen sind viele Firmen noch nicht konform mit der NIS2-Richtlinie – bei Verstößen drohen Bußgelder von bis zu 10 Millionen Euro.

de | wirtschaft | 69635789 |