NIS2-Frist abgelaufen: 12.000 Betriebe drohen Bußgelder bis 10 Mio. Euro
Veröffentlicht am: 01.08.2026 um 10:52 Uhr | Redaktion boerse-global.de
Rund 12.000 Betriebe haben sich nicht fristgerecht für die NIS2-Richtlinie registriert. Ihnen drohen Bußgelder bis zu zehn Millionen Euro.
Die offizielle Anmeldefrist lief am 31. Juli 2026 ab. Doch die Bilanz ist ernüchternd: Von geschätzt 29.500 bis 30.000 betroffenen Organisationen haben nur 18.414 den Registrierungsprozess abgeschlossen. In Deutschland fehlen besonders viele Unternehmen – hier liegen erst rund 11.500 Anmeldungen vor.
Alarmstimmung bei Politik und Behörden
Die Grünen-Politikerin Jeanne Dillschneider nannte die hohe Zahl fehlender Registrierungen alarmierend. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) kündigte bereits an, Bußgeldtatbestände konsequent zu verfolgen.
Betroffen sind Unternehmen ab 50 Mitarbeitern oder einem Jahresumsatz von zehn Millionen Euro – sofern sie in einem der 18 kritischen Sektoren tätig sind. Dazu zählen unter anderem Energie, Transport, Gesundheitswesen und Finanzdienstleistungen.
Führungskräfte haften künftig persönlich
Wer sich mit den neuen gesetzlichen Anforderungen an die IT-Sicherheit befasst, muss neben der NIS2-Richtlinie auch die Auswirkungen künstlicher Intelligenz im Blick behalten. Dieser kostenlose Download verschafft Ihnen den Überblick, den Ihre Rechts- und IT-Abteilung jetzt dringend braucht. EU AI Act in 5 Schritten verstehen: Fristen, Pflichten und Risikoklassen kompakt erklärt
Das Umsetzungsgesetz ist seit dem 6. Dezember 2025 in Kraft und verschärft die Verantwortlichkeiten deutlich. Cybersicherheit wird zur Chefsache: Führungsebene und Management-Boards haften persönlich für angemessene Risikomanagement-Maßnahmen.
Bei Verstößen drohen Bußgelder von bis zu zehn Millionen Euro oder zwei Prozent des weltweiten Jahresumsatzes. Zudem gelten strenge Meldepflichten bei Sicherheitsvorfällen:
- Frühwarnung innerhalb von 24 Stunden
- Detaillierte Vorfallmeldung nach 72 Stunden
- Abschlussbericht nach einem Monat
Branchenexperten betonen: Die Identität der Nutzer wird zum neuen Sicherheitsperimeter. Gefordert sind unter anderem abgesicherte Backups, effektives Identitätsmanagement und schnelle Sicherheits-Patches.
Deutschland verschärft EU-Standards
Die Bundesregierung hat die EU-Mindeststandards teilweise nachgeschärft – Fachleute nennen das „Gold-Plating“. Die CDU-Politikerin Hoppermann verteidigt diesen Kurs als bewusste Strategie, um Regelungslücken zu schließen und das IT-Sicherheitsrecht zu harmonisieren.
Angesichts der verschärften Haftungsregeln und neuer Cyberrisiken ist eine proaktive Absicherung des Unternehmens für Geschäftsführer heute unverzichtbar. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen. Neue KI-Gesetze, neue Cyberrisiken: Was kommt wirklich auf Ihr Unternehmen zu?
Die Überwachung läuft bereits. Im Juli 2026 startete eine Cybersecurity-Agentur ihre erste Expertenaufsicht und verschickte Fragebögen an wichtige Einrichtungen. Erste Auswertungen zeigen: Schlüsselunternehmen sind besser vorbereitet als nur als „wichtig“ eingestufte Betriebe.
Die größten Schwachstellen: Defizite in der Organisation, unklare Verantwortlichkeiten und schwaches Mitarbeitermanagement. Weitere Inspektionen sind bis Jahresende angekündigt.
Trotz der Sanktionsdrohung gibt es in der Fachwelt breite Zustimmung zur Regulierung. Rund 82 Prozent der IT-Sicherheitsbeauftragten halten die NIS2-Vorgaben für sinnvoll – auch wenn mehr als die Hälfte einräumte, die eigene Registrierung im Mai noch nicht abschließend geprüft zu haben.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
