NIS2-Frist endet 31. Juli: 11.000 deutsche Firmen drohen Strafen

Bis zum 31. Juli 2026 müssen tausende Unternehmen in Deutschland und Österreich ihre NIS2-Registrierung abgeschlossen haben. Sonst drohen empfindliche Strafen.

In Deutschland sind laut aktuellen Berichten noch rund 11.000 Unternehmen nicht für die Anforderungen der NIS2-Richtlinie registriert. Betroffen sind unter anderem Akteure aus der öffentlichen Verwaltung, der Energie- und Abfallwirtschaft sowie Lebensmittelketten und digitale Plattformen. In Österreich wird die Zahl der betroffenen Unternehmen auf etwa 29.500 geschätzt.

Hohe Bußgelder bei Verstößen

Bei Nichteinhaltung der Vorgaben drohen erhebliche Sanktionen. In Deutschland können Bußgelder bis zu 500.000 Euro verhängt werden, während in Österreich Strafen von bis zu 10 Millionen Euro oder zwei Prozent des weltweiten Jahresumsatzes möglich sind. Zudem haftet die Geschäftsführung persönlich.

Das entsprechende Umsetzungsgesetz ist in Deutschland bereits seit Dezember 2025 in Kraft. Nun endet die eingeräumte Duldungsfrist. Auch in den Niederlanden stehen ähnliche Verschärfungen bevor: Ein neues Cybersicherheitsgesetz sowie Regelungen zur Resilienz kritischer Einheiten sollen am 15. August 2026 eingeführt werden.

Datenschutzanpassungen an KI-Systeme

Die neuen Cybersicherheits-Vorgaben fordern Unternehmen massiv heraus, doch oft fehlen konkrete Umsetzungspläne. Dieses kostenlose E-Book liefert fundierte Informationen zu aktuellen Bedrohungen und zeigt, wie Sie Sicherheitslücken ohne hohe Investitionen schließen. IT-Sicherheit stärken und Unternehmen proaktiv schützen

Parallel zu den Cybersicherheitsvorgaben aktualisieren zahlreiche Unternehmen im Juli 2026 ihre Datenschutzbestimmungen. Ein Trend ist die Integration KI-basierter Systeme in den Kundenservice. So nutzt die Jacobs Holding GmbH einen Voicebot für die Anrufannahme. Die dabei erstellten Transkriptionen werden nach der Bearbeitung, spätestens jedoch nach sechs Monaten, gelöscht.

Auch im Finanz- und Bildungssektor zeigen aktuelle Aktualisierungen von Institutionen wie Smartbroker+ oder der Hamburger Fernhochschule eine verstärkte Fokussierung auf die Übermittlung von Daten in Drittländer. Hierbei kommen vermehrt EU-Standardvertragsklauseln oder Angemessenheitsbeschlüsse zum Einsatz, um Datentransfers in Länder wie die USA oder Israel abzusichern. Zudem rückt die Nutzung von Analyse-Tools und Conversion-Schnittstellen von Plattformbetreibern wie Google und Facebook weiter in den Fokus.

DORA und Digital Markets Act fordern Unternehmen

Der Einsatz von KI-Systemen im Kundenservice bringt nicht nur Chancen, sondern auch neue regulatorische Pflichten durch den EU AI Act mit sich. Dieser kostenlose Umsetzungsleitfaden bietet Ihnen einen kompakten Überblick über Risikoklassen, Fristen und die notwendige Dokumentation. Kostenloses E-Book zur EU-KI-Verordnung herunterladen

Für Finanzunternehmen gelten bereits seit Januar 2025 die Anforderungen des Digital Operational Resilience Act (DORA). Dieser verpflichtet Institute in Deutschland, Österreich und der Schweiz zu strengen Überprüfungen ihres IT-Personals. Dazu gehören sogenannte Fit-&-Proper-Prüfungen sowie umfassende Hintergrundchecks und ein kontinuierliches Monitoring der für die Informations- und Kommunikationstechnologie zuständigen Mitarbeiter.

Zusätzliche Veränderungen ergeben sich aus den Vorgaben der EU-Kommission zum Digital Markets Act (DMA). Google wurde dazu verpflichtet, konkurrierenden KI-Assistenten bis Juli 2027 einen umfassenden Zugriff auf das Android-Betriebssystem zu gewähren. Bereits ab Januar 2027 muss das Unternehmen zudem bestimmte Suchdaten teilen.

Marktforscher beobachten, dass Anwendungen wie ChatGPT bereits auf rund 30 Prozent der Smartphones in der Europäischen Union installiert sind. Sowohl Google als auch Apple haben in diesem Zusammenhang vor potenziellen neuen Sicherheitsrisiken gewarnt.

Krankheitsausfälle: Psychische Erkrankungen auf dem Vormarsch

Eine aktuelle Auswertung der DAK auf Basis von Daten von 2,2 Millionen Versicherten zeigt für das erste Halbjahr 2026 einen leichten Rückgang der Krankheitsausfälle. Durchschnittlich 9,6 Tage pro Kopf waren Beschäftigte krankgeschrieben, verglichen mit 9,9 Tagen im Vorjahreszeitraum. Der Krankenstand sank minimal auf 5,3 Prozent.

Auffällig ist jedoch die Verschiebung bei den Krankheitsursachen: Während Atemwegserkrankungen um 21 Prozent zurückgingen, stiegen psychische Erkrankungen um 9 Prozent an. Mit 184 Fehltagen pro 100 Versicherte bilden sie die häufigste Ursache für Arbeitsunfähigkeit.

Sparpaket für die gesetzliche Krankenversicherung

Der Gesetzgeber hat am 10. Juli 2026 ein Sparpaket für die gesetzliche Krankenversicherung verabschiedet. Das Gesetz sieht vor, die Zusatzbeiträge bei durchschnittlich 2,9 Prozent stabil zu halten. In diesem Zusammenhang wurden auch Änderungen bei der Krankschreibung für längerfristig Erkrankte sowie die Streichung bestimmter Zuschläge für psychotherapeutische Leistungen beschlossen. Branchenbeobachter befürchten Auswirkungen auf die Verfügbarkeit von Therapieplätzen.

de | wirtschaft | 69817102 |