Datenschutz-Haftung: NIS2-Richtlinie macht Cybersicherheit zur Chefsache

Unternehmen müssen Datenschutzrisiken in Lieferketten systematisch bewerten. Verstöße drohen mit Bußgeldern und Haftung fürs Management.

Verstöße gegen die DSGVO können nicht nur Sicherheitslücken, sondern auch erhebliche Bußgelder nach sich ziehen – besonders wenn keine angemessene Risikoanalyse oder Datenschutz-Folgenabschätzung durchgeführt wurde. Typische Gefahren: Datenverlust, unbefugte Zugriffe oder menschliche Fehler.

Anzeige

Eine fehlende Datenschutz-Folgenabschätzung kann Unternehmen bei Prüfungen teuer zu stehen kommen und Bußgelder von bis zu 2 % des Jahresumsatzes nach sich ziehen. Dieses kostenlose E-Book bietet eine rechtssichere Muster-Vorlage und Checklisten, um Ihre Dokumentationspflichten sofort rechtssicher zu erfüllen. Rechtssichere Datenschutzfolgenabschätzung in wenigen Schritten erstellen

Neue Regeln verschärfen Haftungsrisiken

Der Druck wächst durch gesetzliche Rahmenbedingungen wie die NIS2-Richtlinie. Sie macht Cybersicherheit in der Lieferkette zur Priorität. Auf einer Sicherheitskonferenz in Berlin am Mittwoch betonten Experten: Der Schutz des Unternehmens muss Chefsache werden. Dem Management drohen bei Missachtung der Sorgfaltspflichten Haftungsrisiken. Angriffe auf Lieferketten waren laut ENISA-Berichten bereits 2025 die vierthäufigste Bedrohung.

Verschärft wird der Nachweisdruck durch europäische Verordnungen. Die delegierte Verordnung (EU) 2024/3173 verknüpft Material Compliance eng mit Produktsicherheit. Bei Überschreitung von Stoffgrenzwerten wird bereits ohne eingetretenen Schaden ein ernstes Risiko vermutet. Hersteller müssen dann sofort Korrekturmaßnahmen ergreifen und Meldungen abgeben.

Transparenz und technologische Schwachstellen

Ein zentrales Hindernis bleibt die Komplexität globaler Lieferketten. Experten analysierten Anfang Juni: Besonders in hochregulierten Bereichen wie der Luftfahrt sind integrierte Planungsansätze nötig, um Millionen von Komponenten und deren Compliance-Status zu überwachen. Auch physische Risiken durch kritische Meerengen wie den Suezkanal oder die Taiwanstraße beeinflussen Beschaffungsstrategien und erfordern Frühwarnindikatoren.

Die Software-Lieferkette bleibt ein vulnerabler Punkt. Ende Mai wurden erste Spuren eines Angriffs namens „Miasma“ identifiziert, der offizielle npm-Pakete kompromittierte. Ausgangspunkt: entwendete Zugangsdaten eines Mitarbeiters. Der Vorfall führte zum Diebstahl von Cloud-Identitäten. Ein am Mittwoch veröffentlichter Leitfaden zur ISO 27001 empfiehlt klare Netzwerksegmentierung und die Berücksichtigung von Schwachstellen in Altsystemen.

Anzeige

Die zunehmende Komplexität der IT-Infrastruktur und neue gesetzliche Anforderungen stellen Geschäftsführer vor wachsende Herausforderungen beim Schutz sensibler Unternehmensdaten. Erfahren Sie in diesem kostenlosen Report, wie Sie Sicherheitslücken proaktiv schließen und Ihr Unternehmen langfristig vor Cyberangriffen absichern. IT-Sicherheit stärken ohne teure Investitionen

Cloud-Sicherheit und digitale Souveränität

Cloud-Dienste stellen Unternehmen vor zusätzliche Herausforderungen. Im Shared-Responsibility-Modell bleiben Kunden für Konfiguration und Datenschutz selbst verantwortlich. Fehlkonfigurationen gelten als Hauptrisiko. Ein aktueller Sicherheitsbericht aus 2026 zeigt: Mindestens acht von teilen Unternehmen nutzen Microsoft 365, doch nur 32 Prozent setzen KI zur Abwehr von Cyberbedrohungen ein. Über die Hälfte der Mitarbeiter fühlt sich gegenüber KI-basierten Angriffen eingeschränkt.

Die EU-Kommission plant gegenzusteuern. Für morgen ist die Vorstellung eines Souveränitätspakets angekündigt. Der „Cloud and AI Development Act“ soll europäische Anbieter bei öffentlichen Aufträgen bevorzugen. Hintergrund: Die Kosten der digitalen Abhängigkeit werden auf rund 264 Milliarden Euro jährlich geschätzt.

Optimierungspotenziale in der Beschaffung

Neben Cybersicherheit rücken prozessuale Schwachstellen in den Fokus. Am Donnerstag wurde ein Fachbuch vorgestellt, das Methoden zur Vermeidung von Millionenverlusten durch ungenaue Lieferungen beschreibt. Durch verbesserte Validierungsmethoden im Wareneingang und in der Kommissionierung konnten in Fallbeispielen Einsparungen in Millionenhöhe erzielt werden.

Eine bereits im April veröffentlichte Checkliste zur Bewertung von Beschaffungsrisiken empfiehlt Unternehmen zudem Strategien wie „Second Source“ und eine engmaschige Zertifizierung der Lieferanten. Ziel: Terminsicherheit und Qualität gewährleisten.