Auf den Punkt: CEOs und Geschäftsführer können unter NIS2 persönlich zur Rechenschaft gezogen werden, wenn ihre Unternehmen Cybersicherheits-Anforderungen missachten.
Die NIS2-Richtlinie der EU sieht Haftungsregeln vor, die Geschäftsführer auch persönlich verantwortlich machen können, falls ihre Organisationen die Anforderungen verletzen. Dies bedeutet ein erhebliches persönliches Risiko für die Unternehmensleitung.
Die Netzwerk- und Informationssicherheitsrichtlinie 2 (NIS2) der Europäischen Union verpflichtet Betreiber kritischer Infrastrukturen und Anbieter wichtiger Dienste zu umfassenden Cybersicherheitsmaßnahmen. Verstöße gegen diese Verpflichtungen können nicht mehr als reine Organisationsverschulden behandelt werden.
Geschäftsführer und Vorstandsmitglieder tragen nunmehr persönliche Haftung für Sicherheitsmängel, sofern diese auf mangelnde Aufsicht oder Vernachlässigung ihrer Compliance-Pflichten zurückzuführen sind. Dies bedeutet, dass Unternehmensleiter persönlich haftbar sein können – unabhängig davon, ob die juristische Person bereits sanktioniert wurde.
Für CEOs ist dies ein zentraler Governance-Aspekt: Die persönliche Haftung setzt voraus, dass Geschäftsführer nachweisen können, angemessene IT-Sicherheitsmaßnahmen implementiert, überwacht und durchgesetzt zu haben. Dazu gehören regelmäßige Sicherheitsbewertungen, ein funktionierendes Incident-Management und ausreichende Ressourcenallokation für Cybersecurity-Programme.
Die Anforderungen betreffen insbesondere große Unternehmen und solche in kritischen Sektoren wie Energie, Verkehr, Wasser und Gesundheit sowie Anbieter digitaler Dienste. Die Umsetzungsfrist in Deutschland läuft; Verstöße können mit Bußgeldern im siebenstelligen Bereich geahndet werden.
Quelle: news.google.com · Erschienen 26. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.