20. Dezember 2022
Veröffentlichungsreihe – 72 von 96 Insights
Der Rat der EU hat Ende November 2022 die Rechtsvorschriften zur Sicherung eines „hohen gemeinsamen Cybersicherheitsniveaus in der gesamten Union“ angenommen. Die neuen Rechtsvorschriften sollen die Resilienz und die Kapazitäten zur Reaktion auf Sicherheitsvorfälle sowohl des öffentlichen als auch des privaten Sektors und der EU als Ganzes weiter verbessern. Kern dieses Vorhabens ist die neue Richtlinie mit der Bezeichnung „NIS2“, welche die derzeit geltende Richtlinie zur Netz- und Informationssicherheit (NIS-Richtlinie) ersetzt. Die Mitgliedstaaten müssen die Vorschriften der Richtlinie innerhalb von 21 Monaten nach ihrem Inkrafttreten in nationales Recht umsetzen. Unter anderem hat die NIS2-Richtlinie Auswirkungen auf Energieerzeuger. Unser Experte Dr. Paul Voigt (IT- und Datenschutzrecht) erläutert, welche Vorgaben NIS2 für Energieerzeuger beinhaltet.
Frage: Für wen gilt die Richtlinie?
Antwort: Die neuen Vorgaben gelten für verschiedene Sektoren, u.a. für Energieerzeuger (i.S.d. Art. 2 Nr. 38 der RL 2019/944), Netzbetreiber, Strommarktbetreiber und diverse weitere Energieunternehmen. Die „Eintrittshürde“, um von den NIS-Vorgaben erfasst zu werden, wird im Vergleich zur aktuell geltenden Rechtslage deutlich abgesenkt: Zur Anwendbarkeit genügt es, wenn die erfassten Unternehmen mindestens 50 Beschäftigte haben oder einen Jahresumsatz von mehr als 10 Mio. Euro.
Frage: Welche Verpflichtungen bestehen bei Anwendbarkeit der Richtlinie?
Antwort: Es besteht u.a. die Pflicht zur Ergreifung technischer, operativer und organisatorischer Maßnahmen, um die Risiken für die Sicherheit der Netz- und IT-Systeme, die für den Betrieb oder die Erbringung der Dienste genutzt werden, zu beherrschen und die Auswirkungen von Sicherheitsvorfällen auf die Empfänger der Dienste zu verringern. Die NIS2-Richtlinie gibt (anders als unter aktuell geltendem Recht) konkrete Maßnahmen vor, die umzusetzen sind, wie beispielsweise
Überdies wird die Verantwortlichkeit der Leitungsorgane der Unternehmen stärker geregelt; es gibt eine ausdrückliche Überwachungspflicht und eine Haftung der Geschäftsführung. Diese muss außerdem an Schulungen teilnehmen, um ausreichende Kenntnisse zur Erkennung und Bewertung von Cyberrisiken zu erwerben.
Daneben gibt es Meldepflichten bei Sicherheitsvorfällen ggü. Behörden und Diensteempfängern (eine Frühwarnung ist bereits innerhalb von 24 Stunden nach Kenntnisnahme eines erheblichen Sicherheitsvorfalls vorzunehmen).
Bei Nichterfüllung der Pflichten können die betroffenen Unternehmen Bußgelder von bis zu 10 Mio. Euro bzw. zwei Prozent des gesamten weltweiten im vorangegangenen Geschäftsjahr getätigten Umsatzes treffen.
Frage: Wie geht es weiter?
Antwort: Die NIS2-Richtlinie muss nun noch im Gesetzblatt der EU veröffentlicht werden um Geltung zu erlangen. Sie tritt am zwanzigsten Tag nach ihrer Veröffentlichung in Kraft. Danach haben die Mitgliedstaaten 21 Monate Zeit, die Regelungen in das nationale Recht zu übertragen. Wenngleich die konkreten Regelungen noch von der Umsetzung des deutschen Gesetzgebers abhängig sind (und gerade Detailfragen noch zu klären sind), stehen jedenfalls die Grundzüge der Neuregelung nun fest. Im Vergleich zu den aktuell in Deutschland geltenden Rahmenbedingungen ist nach Umsetzung der NIS2-Richtlinie in deutsches Recht aufgrund der aktuell geltenden sektorspezifischen Schwellenwerte (lesen Sie hierzu unsere Broschüre Erneuerbare Energien Anlagen als Kritische Infrastruktur – Anforderungen an den IT-Schutz) und der dann relevanten Mitarbeiter- und Umsatzzahlen eine Ausweitung der Anzahl an Unternehmen zu erwarten, für die NIS2 bzw. die nationalen Regelungen gelten. Zwar haben Unternehmen derzeit noch nichts zu befürchten, angesichts drohender Bußgelder sollten sie die weiteren Entwicklungen jedoch wachsam verfolgen, um rechtzeitig die zur NIS2-Compliance erforderlichen Schritte einleiten zu können.
22. Oktober 2025
von mehreren Autoren
13. Oktober 2025
25. September 2025
von mehreren Autoren
23. September 2025
18. September 2025
von mehreren Autoren
15. September 2025
15. September 2025
8. September 2025
8. September 2025
von Dr. Michael Brüggemann, Johannes Schaadt-Wambach, LL.M. (Prag)
21. August 2025
5. November 2025
von Johannes Schaadt-Wambach, LL.M. (Prag), Dr. Markus Böhme, LL.M. (Nottingham)
18. August 2025
von mehreren Autoren
7. August 2025
29. Juli 2025
9. Juli 2025
von mehreren Autoren
17. Juni 2025
von mehreren Autoren
20. Mai 2025
von Dr. Markus Böhme, LL.M. (Nottingham), Dr. Christian Ertel
15. Mai 2025
von mehreren Autoren
8. Mai 2025
von mehreren Autoren
17. April 2025
von mehreren Autoren
2. April 2025
von mehreren Autoren
31. März 2025
von Dr. Christian Ertel, Dr. Markus Böhme, LL.M. (Nottingham)
12. Februar 2025
10. März 2025
von Dr. Markus Böhme, LL.M. (Nottingham), Dr. Christian Ertel
26. Februar 2025
von mehreren Autoren
29. Januar 2025
von mehreren Autoren
28. November 2024
von Dr. Christian Ertel, Dr. Markus Böhme, LL.M. (Nottingham)
Power Play: Renewable Energy Update
11. November 2024
Power Play: Renewable Energy Update
30. Oktober 2024
von mehreren Autoren
18. September 2024
von Dr. Christian Ertel, Dr. Markus Böhme, LL.M. (Nottingham)
10. September 2024
18. Juli 2024
von Dr. Patrick Vincent Zurheide, LL.M. (Aberdeen), Dr. Julia Wulff
11. Juli 2024
von mehreren Autoren
21. Mai 2024
Power Play: Renewable Energy Update
18. März 2024
von Dr. Markus Böhme, LL.M. (Nottingham), Dr. Christian Ertel
Power Play: Renewable Energy Update
15. Februar 2024
von mehreren Autoren
Power Play: Renewable Energy Update
16. Januar 2024
Power Play: Renewable Energy Update
28. Dezember 2023
von mehreren Autoren
Power Play: Renewable Energy Update
20. Dezember 2023
Power Play: Renewable Energy Update
17. November 2023
Power Play: Renewable Energy Update
21. Dezember 2023
Power Play: Renewable Energy Update
16. Oktober 2023
von Dr. Markus Böhme, LL.M. (Nottingham), Dr. Christian Ertel
Power Play: Renewable Energy Update
4. Oktober 2023
von mehreren Autoren
Power Play: Renewable Energy Update
29. September 2023
Power Play: Renewable Energy Update
12. September 2023
Power Play: Renewable Energy Update
1. September 2023
von Dr. Paul Voigt, Lic. en Derecho, CIPP/E, Alexander Schmalenberger, LL.B.
Power Play: Renewable Energy Update
25. August 2023
von Dr. Julia Wulff
Power Play: Renewable Energy Update
24. August 2023
von Dr. Niels L. Lange, LL.M. (Stellenbosch), Dr. Janina Pochhammer
Power Play: Renewable Energy Update
18. August 2023
Power Play: Renewable Energy Update
9. August 2023
von Birte Zeitner
Power Play: Renewable Energy Update
2. August 2023
von Birte Zeitner
Power Play: Renewable Energy Update
26. Juli 2023
von Dr. Julia Wulff
Power Play: Renewable Energy Update
12. Juli 2023
Power Play: Renewable Energy Update
6. Juli 2023
Power Play: Renewable Energy Update
20. Juni 2023
von Dr. Markus Böhme, LL.M. (Nottingham), Dr. Christian Ertel
Power Play: Renewable Energy Update
12. Mai 2023
Power Play: Renewable Energy Update
5. Mai 2023
Power Play: Renewable Energy Update
4. April 2023
von mehreren Autoren
Power Play: Renewable Energy Update
10. März 2023
Power Play: Renewable Energy Update
31. Januar 2023
Power Play: Renewable Energy Update
27. Januar 2023
Power Play: Renewable Energy Update
17. Januar 2023
Power Play: Renewable Energy Update
20. Dezember 2022
Power Play: Renewable Energy Update
20. Dezember 2022
Power Play: Renewable Energy Update
13. Dezember 2022
Power Play: Renewable Energy Update
7. Dezember 2022
von mehreren Autoren
Power Play: Renewable Energy Update
29. November 2022
Power Play: Renewable Energy Update
26. August 2022
von Dr. Markus Böhme, LL.M. (Nottingham), Dr. Christian Ertel
Power Play: Renewable Energy Update
21. Juli 2022
von Dr. Markus Böhme, LL.M. (Nottingham), Dr. Christian Ertel
Power Play: Renewable Energy Update
4. Juli 2022
von Dr. Paul Voigt, Lic. en Derecho, CIPP/E, Dr. Markus Böhme, LL.M. (Nottingham)
Power Play: Renewable Energy Update
10. Juni 2022
Power Play: Renewable Energy Update
5. Mai 2022
Power Play: Renewable Energy Update
15. März 2022
Power Play: Renewable Energy Update
14. Februar 2022
Power Play: Renewable Energy Update
4. Februar 2022
von Dr. Markus Böhme, LL.M. (Nottingham), Dr. Stefan Horn, LL.B.
Power Play: Renewable Energy Update
6. Januar 2022
Power Play: Renewable Energy Update
2. Dezember 2021
Power Play: Renewable Energy Update
21. September 2021
von Olav Nemling
Power Play: Renewable Energy Update
18. August 2021
Power Play: Renewable Energy Update
12. Juli 2021
von Carsten Bartholl
Power Play: Renewable Energy Update
8. Juni 2021
Power Play: Renewable Energy Update
25. Mai 2021
Power Play: Renewable Energy Update
29. März 2021
Power Play: Renewable Energy Update
23. März 2021
Power Play: Renewable Energy Update
9. März 2021
Power Play: Renewable Energy Update
21. Januar 2021