KRITIS-Frist 17. Juli: 1.300 Betreiber riskieren bis zu 500.000 Euro Bußgeld

Porsche-Holding, INNIO und andere stocken Rechtsabteilungen auf. Data Act tritt in Kraft, KRITIS-Frist läuft im Juli 2026 ab.

Mehrere große europäische Industrie- und Technologiekonzerne haben Ende Mai spezialisierte Juristen und Compliance-Experten ausgeschrieben. Grund ist die zunehmende Regulierungsdichte in der EU und Deutschland.

Anzeige

Die wachsende Flut an EU-Verordnungen stellt besonders IT-Abteilungen vor gewaltige Herausforderungen. Dieser kostenlose Download verschafft Ihnen und Ihrem Team den nötigen Überblick über Fristen und Pflichten, die jetzt dringend beachtet werden müssen. EU AI Act in 5 Schritten verstehen: Fristen, Pflichten und Risikoklassen kompakt erklärt

Porsche-Holding und INNIO rüsten auf

Die Porsche Automobil Holding SE sucht ab dem 29. Mai 2026 einen Legal Counsel mit Schwerpunkt Compliance und Corporate Governance. Der DAX-Konzern hält 53,3 Prozent der Stammaktien von Volkswagen und will seine interne Rechtsaufsicht deutlich verstärken.

Parallel dazu bereitet sich die INNIO Group aus München auf ihren Börsengang vor. Das Unternehmen, das über 5.000 Mitarbeiter an den Standorten München und Jenbach beschäftigt, plant für 2026 den Gang an die Nasdaq. Gesucht wird juristische Expertise für US-Wertpapierrecht und Corporate-Governance-Standards.

Data Act tritt heute in Kraft – KRITIS-Frist läuft

Der Zeitpunkt der Einstellungswelle ist kein Zufall. Heute, am 30. Mai 2026, tritt das Data-Act-Umsetzungsgesetz offiziell in Kraft. Es bestimmt die Bundesnetzagentur als Aufsichtsbehörde für nicht-öffentliche Stellen, während der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) für öffentliche Einrichtungen zuständig ist. Das Gesetz regelt den Zugriff auf Daten vernetzter Geräte und den Notfallzugriff bei Naturkatastrophen.

Noch drängender ist die Frist zum 17. Juli 2026: Rund 1.300 Betreiber aus elf Sektoren müssen bis dahin die Vorgaben des KRITIS-Dachgesetzes erfüllen. Das Gesetz ist seit Mitte März in Kraft. Unternehmen müssen Risikoanalysen, Resilienzpläne und Zuverlässigkeitsüberprüfungen des Personals vorweisen. Bei Verstößen drohen Bußgelder bis zu 500.000 Euro – im Rahmen des NIS2-Rahmens sogar bis zu zehn Millionen Euro oder zwei Prozent des globalen Umsatzes.

Weitere Konzerne stocken Rechtsabteilungen auf

Auch andere Unternehmen haben ihre Personalsuche Ende Mai intensiviert:

• SMA Solar Technology AG: Sucht Juristen für Handels-, Vertrags-, Gesellschafts- oder Kartellrecht.
• DKV Mobility: Stellt Rechtsberater für Vertrieb, Energie, Maut und Einkauf ein.
• Coca-Cola Europacific Partners: Besetzt in Sofia Positionen für Vertrags-, Handels- und Arbeitsrecht.
• Siemens Energy: Sucht in Orlando Senior-Juristen für Versicherungen, Risikomanagement und Prozessunterstützung.

Anzeige

Angesichts drakonischer Bußgelder von bis zu 2 % des Jahresumsatzes dürfen Compliance-Verantwortliche bei der Dokumentation keine Fehler machen. Erfahren Sie in diesem kostenlosen Experten-Report, wie Sie Ihre Pflichten rechtssicher und zeitsparend erfüllen, bevor die Aufsichtsbehörden prüfen. Kostenlose Muster-Vorlage und Schritt-für-Schritt-Anleitung jetzt gratis herunterladen

Digitalrecht und KI-Plattformen boomen

Die Komplexität der neuen Gesetze treibt auch die Nachfrage nach IT-Rechtlern. Die Kanzlei BRL Boege Rohde Luebbehuesen sucht ab Ende Mai einen Senior Associate für IT- und Digitalisierungsrecht an mehreren Standorten.

Um die wachsende Bürokratie zu bewältigen, setzen Unternehmen zunehmend auf Technologie. Sherlocq Inc. hat eine KI-gestützte Plattform für regulatorische Informationen gestartet, die mehr als 30 Rechtsräume abdeckt. Anbieter wie agorum integrieren Open-Source-Modelle wie Whisper für DSGVO-konforme Spracherkennung in regulierten Branchen.

NIS2: Management in der Pflicht

Der Druck auf die Führungsetagen wächst zusätzlich durch das NIS2-Umsetzungsgesetz, das seit Dezember 2025 gilt. Die Zahl der regulierten Unternehmen ist auf knapp 30.000 gestiegen. Vorstandsmitglieder müssen sich mindestens alle drei Jahre im Bereich Cybersicherheit fortbilden. Die Registrierung beim Bundesamt für Sicherheit in der Informationstechnik (BSI) ist seit Januar 2026 Pflicht.

Wer die Fristen verschläft, riskiert nicht nur hohe Geldstrafen – sondern auch den Verlust von Geschäftslizenzen und Reputation. Kein Wunder also, dass die Personalabteilungen auf Hochtouren arbeiten.