Auf den Punkt: Geschäftsführer tragen unter NIS2 persönliche Verantwortung für Cybersicherheit und können mit Bußgeldern bis 15 Millionen Euro belangt werden.
Die deutsche NIS2-Umsetzung begründet persönliche Haftung von Geschäftsführern für unzureichende Cybersicherheit. In kritischen Infrastrukturen und Sektoren können Bußgelder bis 15 Millionen Euro verhängt werden.
Die Nationale Umsetzung der NIS2-Direktive in Deutschland etabliert eine klare Rechenschaftspflicht in der Führungsebene. Geschäftsführer und vergleichbare Leitungspersonen sind nunmehr persönlich verantwortlich für die Gewährleistung angemessener Cybersicherheitsmaßnahmen in ihren Unternehmen — nicht nur als juristische Person, sondern als Einzelperson.
Das Regelwerk sieht erhebliche finanzielle Konsequenzen vor: Bußgelder erreichen bis zu 15 Millionen Euro bei Verstößen gegen Cybersicherheitspflichten. Diese Haftung greift insbesondere bei Unternehmen, die als Betreiber kritischer Infrastrukturen oder als Anbieter digitaler Dienste klassifiziert sind und damit unter die NIS2-Anforderungen fallen. Die persönliche Haftung gilt unabhängig davon, ob die Sicherheitsmängel unmittelbar vom Geschäftsführer selbst oder durch Mitarbeiter begangen wurden — solange Kontrollpflichten verletzt wurden.
Für Chief Executive Officer bedeutet dies eine grundsätzliche Neuausrichtung von Governance und Risikomanagement. Die bloße Delegation von Cybersicherheit an IT-Abteilungen entbindet die Geschäftsführung nicht von ihrer persönlichen Verantwortung. Dokumentierte Governance-Strukturen, regelmäßige Risikoaktualisierungen und nachweisbar implementierte Sicherheitsmaßnahmen sind notwendig, um persönliche Haftungsrisiken zu minimieren.
Quelle: news.google.com · Erschienen 16. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.