NIS2-Frist verpasst: 11.000 bis 12.000 Unternehmen drohen Bußgelder
Veröffentlicht am: 02.08.2026 um 01:48 Uhr | Redaktion boerse-global.de
Seit dem Inkrafttreten der NIS2-Richtlinie in Deutschland im Dezember 2025 steht die hiesige Wirtschaft vor einer umfassenden Neugestaltung ihrer Cybersicherheitsarchitektur. Die Neuregelung, die ohne Übergangsfrist wirksam wurde, weitete den Kreis der betroffenen Betriebe massiv aus: Statt zuvor 4.500 Unternehmen sind nun rund 29.500 Organisationen in 18 Sektoren zur Einhaltung strenger Sicherheitsvorgaben verpflichtet. Aktuelle Daten zur Registrierungsquote beim Bundesamt für Sicherheit in der Informationstechnik (BSI) verdeutlichen jedoch eine erhebliche Umsetzungslücke in der deutschen Unternehmenslandschaft.
Verfehlte Meldefristen und drohende Sanktionen
Die offizielle Registrierungsfrist beim BSI endete bereits Anfang März 2026. Dennoch zeigen Erhebungen aus dem Sommer 2026, dass ein bedeutender Teil der Wirtschaft den gesetzlichen Anforderungen noch nicht nachgekommen ist. Während bis zum 23. Juli 2026 rund 18.414 Registrierungen verzeichnet wurden, blieb die Zahl laut weiteren Berichten zum Stichtag am 31. Juli 2026 mit etwa 11.500 registrierten Unternehmen sogar noch deutlicher hinter den Erwartungen zurück.
Schätzungen zufolge haben damit rund 11.000 bis 12.000 Unternehmen die Frist verpasst. Angesichts dieser Zahlen droht das BSI den säumigen Betrieben mit Bußgeldern. Die politische Einordnung fällt deutlich aus: Die Grünen-Politikerin Jeanne Dillschneider bezeichnete die Zahl der fehlenden Registrierungen als alarmierend. Trotz der Tatsache, dass 82 % der IT-Sicherheitsbeauftragten die NIS2-Richtlinie grundsätzlich für sinnvoll halten, hatten einer Untersuchung zufolge über 50 % der Verantwortlichen die Durchführung der Registrierung nicht geprüft.
Erweiterte Pflichten und persönliche Haftung
Von den Regelungen betroffen sind grundsätzlich Unternehmen mit mehr als 50 Mitarbeitern oder einem Jahresumsatz von mindestens 10 Millionen Euro. Die Pflichten umfassen ein ganzheitliches Risikomanagement, strikte Zugriffskontrollen, Verschlüsselungsverfahren sowie die Sicherstellung der Integrität innerhalb der Lieferketten.
Angesichts der neuen gesetzlichen Anforderungen und verschärften Haftungsregeln müssen Unternehmen ihre Sicherheitsstrategie jetzt proaktiv anpassen. Dieses kostenlose E-Book unterstützt Sie dabei, Sicherheitslücken zu schließen und die Compliance Ihres Unternehmens langfristig zu sichern. Gratis-E-Book: Cyberbedrohungen abwenden und Unternehmen schützen
Besonders relevant für die Unternehmensführung ist die Verschärfung der Haftungsregeln. Geschäftsführer haften unter NIS2 persönlich für die Umsetzung der Maßnahmen. Bei Verstößen sieht der Gesetzgeber empfindliche Sanktionen vor:
- Für besonders wichtige Einrichtungen können Bußgelder von bis zu 10 Millionen Euro oder 2 % des weltweiten Umsatzes verhängt werden.
- Für wichtige Einrichtungen liegt der Rahmen bei bis zu 7 Millionen Euro oder 1,4 % des weltweiten Umsatzes.
Zusätzlich gelten verschärfte Meldepflichten bei Sicherheitsvorfällen. Unternehmen müssen innerhalb von 24 Stunden eine Frühwarnung abgeben, nach 72 Stunden ein Update bereitstellen und spätestens nach einem Monat einen Abschlussbericht vorlegen.
Politische Hintergründe und Auswirkungen auf Lieferketten
Die nationale Umsetzung der EU-Richtlinie erfolgte verspätet, da Deutschland die ursprüngliche EU-Frist vom 17. Oktober 2024 nicht einhalten konnte, was zu einem Vertragsverletzungsverfahren gegen insgesamt 23 Mitgliedstaaten führte. Die CDU-Politikerin Franziska Hoppermann erklärte in diesem Zusammenhang, dass das sogenannte Gold-Plating – die über die EU-Mindeststandards hinausgehende nationale Verschärfung – eine bewusste Maßnahme zur Stärkung der Cybersicherheit sei. Dies sei notwendig gewesen, um die Richtlinie mit bestehendem nationalem IT-Sicherheitsrecht zu harmonisieren.
Wer sich mit der Absicherung von Lieferketten und den aktuellen Cyberrisiken befasst, sollte die neuesten regulatorischen Entwicklungen im Blick behalten. Erfahren Sie in diesem kostenlosen Report, welche rechtlichen Pflichten und Bedrohungen Sie als Unternehmer jetzt kennen müssen. Kostenlosen Report zu neuen Cyberrisiken anfordern
Auch wenn kleine Unternehmen und Handwerksbetriebe mit weniger als 50 Mitarbeitern und unter 10 Millionen Euro Umsatz meist nicht direkt unter die NIS2-Regelungen fallen, sind sie oft mittelbar betroffen. Größere Kunden verlangen im Rahmen der Lieferkettensicherheit zunehmend entsprechende Nachweise. Experten raten betroffenen Betrieben zur Nutzung des BSI-Selbsttests, um die individuelle Relevanz der Richtlinie zu klären. Das Risiko für nicht registrierte Unternehmen bleibt indes hoch, da die Aufsichtsbehörde nun verstärkt auf die Durchsetzung der Compliance-Vorgaben pocht.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
