36 Artikel zu NIS2 — Praxiswissen für den deutschen Mittelstand.
NIS2 ist seit 6. Dezember 2025 in Kraft – ohne Übergangsfrist. Welche Fristen jetzt laufen, wer betroffen ist und was Geschäftsführer tun müssen.
Weiterlesen: NIS2 Umsetzungsstand 2026: Das Gesetz gilt – diese Fristen laufen jetzt
Ist DMARC Pflicht? Was Art. 32 DSGVO, NIS2 und die BSI TR-03182 verlangen, wo deutsche Unternehmen stehen und wie Sie Ihre Domain in fünf Schritten absichern.
Weiterlesen: Ist DMARC Pflicht? Was NIS2, DSGVO und BSI verlangen
TISAX, ISO 27001 oder NIS2 – welcher Rahmen ist Pflicht, welcher freiwillig und wie sparen KMU Doppelarbeit? Der Drei-Wege-Vergleich 2026 mit Entscheidungsbaum.
Weiterlesen: TISAX, ISO 27001 oder NIS2: Was Sie 2026 wirklich brauchen
BSI warnt vor der Captcha-Masche TerminalFix, seit 11.9. gilt die 24-h-Meldepflicht des CRA, 403 Mio € Bußgeld gegen Google, BGH öffnet das BGB für Klagen.
Weiterlesen: Datenschutz-Roundup September 2026: TerminalFix, CRA, Google
Sicherheitsfragebogen vom Auftraggeber im Postfach? Was das BSIG wirklich verlangt, was reine Marktpraxis ist — und wie Sie einmal antworten statt jedes Mal neu.
Weiterlesen: Lieferantenfragebogen nach NIS2: So antworten Zulieferer 2026
Eine öffentliche Sicherheitsseite beantwortet Kundenfragen, bevor sie gestellt werden. Was hineingehört, was nicht — und ab welcher Betriebsgröße Kennzahlen problematisch werden.
Weiterlesen: Trust Center für KMU: Was auf ein öffentliches Sicherheitsprofil gehört
Zertifikat, Vor-Ort-Audit, 14 Tage Frist: Nicht jede Forderung im Lieferantenfragebogen hat eine gesetzliche Grundlage. Die Forderungen im Abgleich mit dem Wortlaut.
Weiterlesen: Was Auftraggeber nach NIS2 von Lieferanten verlangen — und was davon gedeckt ist
825 Mio € Bußgeld gegen Uber für Fahrer-Sperren ohne Mensch im Prozess, ab 11.9. gilt die 24-h-CRA-Meldepflicht, noyb mahnt SCHUFA ab, BAG grenzt Art. 15 DSGVO ein.
Weiterlesen: Datenschutz-Roundup August 2026: Uber 825 Mio €, CRA-Frist, SCHUFA
18.845 Einrichtungen NIS2-registriert (Stand 31.7.), Art. 50 AI Act greift mit Bußgeld bis 15 Mio €, VwGH bestätigt 13-Mio-Bußgeld gegen Post, DSK vs. Reform.
Weiterlesen: Datenschutz-Roundup Mitte August 2026: NIS2-Frist, AI Act, 13 Mio €
Ransomware-Zahlung: 7 Kriterien, die Sie als Geschäftsführer in den ersten 48 Stunden prüfen müssen — Sanktionsliste, Versicherung, Strafrecht, Backup.
Weiterlesen: Ransomware-Lösegeld zahlen? Die 7-Punkte-Entscheidungsmatrix für GF
NIS2 gilt ab 50 MA — aber Hamburger Speditionen mit 15–49 Mitarbeitern trifft es fast immer indirekt über HHLA, Reedereien und Energieversorger. So bereiten Sie sich vor.
Weiterlesen: NIS2 und Hamburger Spedition: Warum 30-Mann-Betriebe indirekt betroffen sind
Deutsche Wohnen: LG Berlin senkt Bußgeld auf 900.000 €. NIS2-Nachfrist beim BSI bis 31. Juli. EuGH: DSGVO-Verstoß kein Beweisverbot. AI Act verschoben — KI-Schulung bleibt Pflicht.
Weiterlesen: Datenschutz-Roundup Juli 2026: Deutsche Wohnen, NIS2-Nachfrist, AI Act
NIS2 ist Gesetz, ISO 27001 ist Standard. Wo liegt der Unterschied, was deckt ISO ab, was fehlt für NIS2-Compliance? Klare Vergleichstabelle und 5-Schritte-Plan.
Weiterlesen: NIS2 vs. ISO 27001: Der Unterschied, den jeder Geschäftsführer kennen muss
NIS2 Schulungspflicht: § 38 BSIG zwingt die Geschäftsleitung zur Schulung, Mitarbeiter zur Sensibilisierung. Pflichten, Haftung & Nachweis kompakt erklärt.
Weiterlesen: NIS2-Schulungspflicht für GF & Mitarbeiter erklärt
Datenschutz-Roundup Juni 2026: 5 Mio. € CNIL-Bußgeld gegen IQVIA, das neue Data-Act-Durchführungsgesetz (DADG), die NIS2/KRITIS-Frist 17. Juli — nur 38,5 % registriert — und was der AI Act jetzt von KMU verlangt.
Weiterlesen: Datenschutz-Roundup Juni 2026: 5-Mio-Bußgeld, das Datengesetz mit Zähnen und der KRITIS-Endspurt
Datenschutz-Roundup Mai 2026: 120.000 Patientendaten nach Dienstleister-Hack, 100 Mio. € DSGVO-Bußgeld, KRITIS-Registrierungsfrist beim BBK und der AI-Act-Fahrplan für KMU.
Weiterlesen: Datenschutz-Roundup Mai 2026: Uniklinik-Datenleck, 100-Mio-Bußgeld und der KRITIS-Countdown
Cyberangriff auf Klinik-Dienstleister: mehr als 70.000 Patientendaten weg. Was Geschäftsführer aus dem Vorfall lernen — und wie Sie Ihr Unternehmen in 7 Tagen absichern.
Weiterlesen: Uniklinik-Hack Mai 2026: Wenn Ihr Dienstleister gehackt wird — haften Sie mit
Welche ISMS-Software passt für 50–250-MA-Mittelstand? verinice (Open Source), opus i (BSI), secjur (Premium), Hugo (Sweet-Spot). Praxis-Vergleich + Pricing.
Weiterlesen: KMU-ISMS-Software 2026: verinice, opus i, secjur & Hugo im Vergleich (50–250 MA)
VVT und ISMS getrennt zu pflegen kostet 80 % Doppel-Aufwand. Wie eine Cross-Modul-Bridge Asset-Vorschläge, Schutzbedarf und Lieferanten-Risiko automatisiert ableitet.
Weiterlesen: Doppel-Erfassung in DSGVO-Tools: VVT/ISMS-Bridge — wie KMU Wochen sparen
Business Continuity Management für KMU: BCM-Plan in 6 Schritten erstellen, NIS2-Pflichten erfüllen und Ausfallzeiten minimieren.
Weiterlesen: Business Continuity Management für KMU – So sichern Sie Ihren Geschäftsbetrieb
NIS2 Geschäftsführerhaftung: Warum Hamburger Geschäftsführer persönlich haften und was Sie jetzt tun müssen – Pflichten und Schutz.
Weiterlesen: NIS2 Geschäftsführerhaftung – Ihr persönliches Risiko bei Verstößen
NIS2 umsetzen: Der praktische Schritt-für-Schritt-Plan mit Timeline, Maßnahmen und Checkliste – auch für betroffene Hamburger Unternehmen.
Weiterlesen: NIS2 Umsetzung – Der Schritt-für-Schritt-Plan für Unternehmen
NIS2-Lieferantenaudit: Was Hamburger KMU als Zulieferer jetzt umsetzen müssen – Checkliste und Praxistipps.
Weiterlesen: NIS2 Lieferantenaudit: So bestehen KMU als Zulieferer
Vier EU-Regulierungen treffen Unternehmen gleichzeitig: NIS2, DORA, AI Act und CRA. Fristen, Pflichten, Überschneidungen und Ihre Checkliste — kompakt erklärt.
Weiterlesen: Regulierungswelle 2026: NIS2, DORA, AI Act und CRA im Überblick
Incident Response für Unternehmen: So reagieren Sie richtig auf Cyberangriffe und IT-Sicherheitsvorfälle. Notfallplan mit 6 Schritten + Checkliste.
Weiterlesen: Incident Response – Der Notfall-Leitfaden für Unternehmen
IT-Sicherheit Gehalt in Deutschland: Durchschnittsverdienst, Einstiegsgehalt und was CISOs, Pentester und Security-Analysten netto verdienen.
Weiterlesen: IT-Sicherheit Gehalt – Was verdienen IT-Security-Experten?
Lieferketten-Risikomanagement: Lieferantenbewertung, IT-Sicherheit in der Supply Chain und NIS2-Anforderungen für KMU.
Weiterlesen: Lieferketten-Risikomanagement – So sichern Unternehmen ihre Zulieferer ab
Notfallplanung für KMU: Rechtliche Pflichten, Schritt-für-Schritt-Anleitung und Vorlage für Ihren IT-Notfallplan.
Weiterlesen: Notfallplanung für Unternehmen – Der KMU-Leitfaden für den Ernstfall
Neue Datenschutzgesetze, IT-Sicherheitsrichtlinien und Branchenstandards Februar 2026 - Februar 2026: Neue Datenschutzgesetze, IT-Sicherheitsrichtlinien und Bra
Weiterlesen: Februar 2026: Neue Datenschutzgesetze, IT-Sicherheitsrichtlinien und Branchenstandards im Überblick
Einleitung Liebe Leserinnen und Leser, in der heutigen digitalen Geschäftswelt, die sich stetig weiterentwickelt, sind Datenschutz und IT-Sicherheit...
Weiterlesen: Neue Datenschutzgesetze und IT-Sicherheitsrichtlinien: Februar 2026 im Überblick
Das deutsche NIS2-Umsetzungsgesetz ist seit Dezember 2025 in Kraft – ohne Übergangsfrist. Erfahren Sie, ob Ihr Unternehmen betroffen ist und welche Pflichten auf Sie zukommen.
Weiterlesen: NIS2 für den Mittelstand: Was Sie jetzt wissen müssen
Der Jahreswechsel bringt nicht nur neue Chancen und Herausforderungen, sondern auch wichtige gesetzliche Änderungen mit sich, die Hamburger Unternehmen beachten...
Weiterlesen: Januar 2026: Neue Datenschutzgesetze und IT-Sicherheitsrichtlinien für Unternehmen
NIS2 gilt ohne Übergangsfrist, die BSI-Frist endet am 31.07.2026, der AI Act greift ab 02.08.2026. Was aus den November-2025-Ankündigungen wurde.
Weiterlesen: November 2025: Neue Datenschutzgesetze und Sicherheitsrichtlinien – was daraus wurde (Stand Juli 2026)
IT-Sicherheitsgesetz 3.0 (NIS2UmsuCG): seit 6.12.2025 in Kraft, Stand Juni 2026. Rund 29.850 Einrichtungen betroffen — Fristen, 24h-Meldepflicht, bis 10 Mio. € Bußgeld.
Weiterlesen: IT-Sicherheitsgesetz 3.0: Status, Zeitplan und Pflichten ab 2026
Was ist OpenKRITIS? Die unabhängige Plattform hilft KRITIS-Betreibern bei NIS2, Schwellenwerten und Registrierung. Pflichten, Fristen und Bußgelder 2026.
Weiterlesen: Was ist OpenKRITIS? Die Plattform für Kritische Infrastrukturen 2026
Wer prüft NIS2 in Deutschland? Das BSI überwacht rund 29.850 Einrichtungen. Prüfverfahren, Bußgelder bis 10 Mio. € und Ihre Pflichten im Überblick.
Weiterlesen: Wer prüft NIS2? BSI-Aufsicht, Prüfverfahren und Sanktionen