KRITIS-Dachgesetz: Registrierung bis 17. Juli 2026 Pflicht

Neue Arbeitsschutzregeln entlasten kleine Betriebe, während psychische Belastungen und Brandrisiken durch Lithium-Ionen-Batterien steigen.

Die Bundesregierung entlastet kleine und mittlere Unternehmen bei Sicherheitsvorschriften – doch neue Gefahren fordern ihren Tribut.

Seit dem 21. April 2026 greift eine grundlegende Reform der Arbeitssicherheit: Die Pflicht zur Bestellung von Sicherheitsbeauftragten gilt erst ab 50 Beschäftigten. Bisher lag die Schwelle deutlich niedriger. Der Schritt soll vor allem kleinere Betriebe von überbordender Bürokratie befreien, die seit Jahren über den Aufwand bei der Sicherheitsdokumentation klagen.

Anzeige

Viele Unternehmen machen unbewusst Fehler bei der Dokumentation ihrer Sicherheitsmaßnahmen – dieser kostenlose Report zeigt Ihnen, wie Sie rechtssichere Gefährdungsbeurteilungen erstellen, die von Aufsichtsbehörden sofort anerkannt werden. Gefährdungsbeurteilung: Jetzt kostenlose Vorlagen und Checklisten sichern

Der Bundesverband Großhandel, Außenhandel, Dienstleistungen (BVDM) begrüßte die Anhebung als positives Signal, betonte aber zugleich: „Das allein reicht nicht." Tatsächlich bleibt der administrative Aufwand in anderen Bereichen des Arbeitsschutzes für kleine Firmen hoch. Die Details der neuen Regelung werden in der überarbeiteten DGUV Vorschrift 1 präzisiert, dem zentralen Regelwerk der Unfallversicherung.

Psychische Belastung erreicht Rekordniveau

Während die Anforderungen an die physische Sicherheit sinken, wächst eine andere Gefahr massiv: die psychische Belastung der Beschäftigten. Eine Forsa-Umfrage vom 22. Mai 2026 offenbart eine brisante Lage: 59 Prozent der pflegenden Angehörigen sind berufstätig – und fast die Hälfte von ihnen fühlt sich durch die Doppelbelastung extrem gestresst.

Die Zahlen sind kein Einzelfall. Bereits Ende April meldeten die Gesundheitsbehörden neue Höchststände bei psychischen Erkrankungen am Arbeitsplatz. Eine Studie des Instituts für angewandte Arbeitswissenschaft (ifaa) vom 7. Mai zeigt: Zwar erfüllen die meisten deutschen Unternehmen die Standardanforderungen im Arbeitsschutz, doch beim Thema psychische Gesundheit fehlt es an externer Unterstützung.

Das Paradoxon ist offensichtlich: Eine Firma mit 45 Mitarbeitern muss künftig keinen Sicherheitsbeauftragten mehr benennen – das Risiko von Burnout und krankheitsbedingten Ausfällen bleibt jedoch bestehen. Die Bundesregierung reagierte am 29. April mit dem GKV-Beitragsentlastungsgesetz, das die Krankenkassenbeiträge stabil halten soll, ohne beim Krankengeld zu sparen.

Feuer der Zukunft: Lithium-Ionen-Batterien als neue Gefahrenklasse

Die Technik entwickelt sich rasant – und mit ihr die Brandgefahr. Seit Januar 2026 gibt es offiziell die neue Brandklasse L für Lithium-Ionen-Batterien. Die überarbeitete ISO-Norm 3941:2026 trägt damit den Risiken Rechnung, die von Energiespeichern ausgehen – ob im Büro oder in der Produktion.

Herkömmliche Feuerlöscher versagen bei sogenannten „thermal runaway"-Ereignissen oft. Die neue Klassifizierung zwingt Unternehmen, ihre Brandschutzstrategie grundlegend zu überdenken. Die im März veröffentlichte aktualisierte DGUV Information 205-040 zu Feuerlöschprüfintervallen unterstreicht die Dringlichkeit.

Gleichzeitig hält die Digitalisierung Einzug in den Arbeitsschutz: Künstliche Intelligenz und Augmented Reality ermöglichen virtuelle Gefahrensimulationen. Arbeiter erhalten Echtzeit-Einblendungen zu Sicherheitsrisiken – eine Technologie, die den Wegfall von Sicherheitspersonal zumindest teilweise kompensieren könnte.

Cyber-Resilienz wird Chefsache

Arbeitssicherheit endet längst nicht mehr an der Werkstatttür. Das KRITIS-Dachgesetz, seit dem 16. März 2026 in Kraft, stellt rund 1.300 Betreiber in elf kritischen Sektoren vor gewaltige Aufgaben. Sie müssen sich bis zum 17. Juli 2026 beim Bundesamt für Bevölkerungsschutz und Katastrophenhilfe (BBK) registrieren.

Danach wird es ernst: Innerhalb von neun Monaten ist eine Risikoanalyse fällig, zehn Monate später ein umfassender Resilienzplan – inklusive personenbezogener Sicherheitskonzepte. Die Strafen sind happig: Bis zu 500.000 Euro drohen nach dem KRITIS-Dachgesetz, die ergänzenden NIS2-Regelungen sehen sogar Bußgelder von bis zu zehn Millionen Euro oder zwei Prozent des globalen Umsatzes vor.

Anzeige

Angesichts der neuen gesetzlichen Anforderungen und steigender Cyberrisiken müssen Unternehmer ihre IT-Sicherheit jetzt proaktiv stärken. Erfahren Sie in diesem kostenlosen E-Book, wie Sie Sicherheitslücken schließen und Ihr Unternehmen langfristig schützen können. Gratis-E-Book: IT-Sicherheit und neue Gesetze im Blick

Noch komplexer wird es durch den Cyber Resilience Act (CRA) , der bereits seit Dezember 2024 gilt. Die ersten Meldepflichten starten am 11. September 2026. Besonders für den Mittelstand brennt der Hut: Die staatliche Förderung für die CRA-Umsetzung beträgt gerade einmal 1,28 Millionen Euro jährlich – ein Tropfen auf den heißen Stein, kritisieren Verbände wie TeleTrust. Geschäftsführer haften persönlich für Versäumnisse beim Schwachstellenmanagement und bei „Security by Design"-Vorgaben.

Ausblick: Zwischen Entlastung und neuer Verantwortung

Die zweite Jahreshälfte 2026 wird für viele Unternehmen zur Zerreißprobe. Einerseits die administrative Entlastung durch höhere Schwellenwerte, andererseits die wachsende Komplexität in Spezialbereichen.

Der unmittelbare Druck kommt vom 17. Juli – dem Stichtag für die BBK-Registrierung. Im September folgen die ersten CRA-Meldungen. Und dann ist da noch die neue Cloud-Sicherheitsnorm: Das Bundesamt für Sicherheit in der Informationstechnik (BSI) veröffentlichte am 7. April die Kriterien C5:2026 mit 168 Anforderungen in 17 Bereichen – inklusive Post-Quanten-Kryptografie. Pflicht wird sie ab dem 1. Juni 2027.

Für die Geschäftsführung heißt das: Weg von der reinen Checklisten-Kultur, hin zu einer integrierten Resilienzstrategie. Der Staat hat sich mit dem „aktiven Cyber-Abwehr"-Instrumentarium neue Befugnisse gegeben – BSI und Polizei dürfen Daten umleiten oder löschen, um Angriffe zu stoppen. Doch die Hauptverantwortung für die innere Sicherheit bleibt bei den Unternehmen selbst. Die kommenden Monate werden zeigen, ob der deutsche Mittelstand den Spagat zwischen Entlastung und neuen Pflichten meistert.