Nachrichten der Woche

NIS-2-Registrierung: Ein Drittel der vermutlich betroffenen Unternehmen weiterhin nichtregistriert

Von Laurenz HübscherVeröffentlicht am
Lesezeit:-Wörter

Die gesetzliche Frist zur NIS-2-Registrierung ist bereits am 6. März 2026 verstrichen, mit denkbar schwacher Resonanz. Nur ca. 11.500 der geschätzten 29.500 betroffenen Einrichtungen hatten sich fristgerecht beim BSI gemeldet, was u. a. von heise online auch auf ein umständliches, wenig eingängiges Registrierungsverfahren zurückgeführt wurde.

Statt konsequent Bußgelder zu verhängen, zeigte sich das BSI zunächstzurückhaltend und tolerierte verspätete Meldungen. In den folgenden Monaten stieg die Zahl der Registrierungen stetig an, ohne dass die Behörde sichtbaren Druck ausübte.

Im Juni 2026 kam die Behörde dann der bereits im März 2026 durch Experten wie Prof. Dr. Dennis-Kenji Kipker und RA Stefan Hessel geäußerten Aufforderung nach einem konsequenteren Vorgehen nach. Das BSI kommunizierte gegenüber Wirtschaftsverbänden eine klareEnddatum-Erwartung, wonach alle noch offenen Registrierungen bis zum 31. Juli 2026 nachzuholen seien. Begleitet wurde dieser Vorstoß von einer breiteren öffentlichen Mahnung, die Unternehmenunmissverständlich auf das nahende Fristende und drohende Bußgelder hinwies. 

Auch dieses kommunizierte Enddatum ist inzwischen verstrichen, ohne dass die Lücke vollständig geschlossen wurde. Zum 31. Juli 2026 waren erst 18.845 der rund 29.500 betroffenen Einrichtungenregistriert – gut ein Drittel fehlt damit weiterhin. Das BSI bewertet den Stand nach eigener Aussage gleichwohl als„grundsätzlich zufriedenstellend“, eine Einschätzung, die angesichts der Zahlen als wohlwollend bezeichnet werden kann.

Wie das BSI mit den weiterhin säumigen Einrichtungen umgeht, ob nuntatsächlich Bußgeldverfahren folgen oder erneut Zurückhaltung überwiegt, bleibt offen und dürfte die praktischeDurchschlagskraft von NIS-2 in Deutschland maßgeblichmitbestimmen.

Quellen: