NIS-2 ab 2026: Neue Meldepflichten für Energieversorger und Banken

Ex-IBM-Sicherheitsexperte verklagt Konzerne wegen systematischer Vertuschung von Cyberangriffen aus dem Ausland.

Ein ehemaliger Sicherheitsexperte von IBM hat Klage gegen den IT-Konzern und den Telekommunikationsriesen AT&T eingereicht. Die Unternehmen sollen Cyberattacken aus dem Ausland systematisch verschwiegen haben, um lukrative Regierungsaufträge nicht zu gefährden. Der Fall zeigt, welche rechtlichen Konsequenzen drohen, wenn sicherheitsrelevante Vorfälle zurückgehalten werden.

Trump entlässt Tausende Bundesbedienstete

Parallel dazu hat die US-Regierung Anfang Juni eine Anordnung unterzeichnet, die den Kündigungsschutz für rund 8.000 hochrangige Bundesbedienstete aufhebt. Diese Positionen wurden in eine neue Kategorie überführt, die Entlassungen ohne Angabe von Gründen ermöglicht. Kritiker befürchten, dass dieser Schritt den Schutz von Hinweisgebern innerhalb der Verwaltung schwächt. Denn ohne berufliche Absicherung sinkt die Bereitschaft, Missstände zu melden.

Anzeige: Wer als KRITIS-Unternehmen die neuen NIS-2-Meldepflichten ab 2026 umsetzen muss, findet in diesem Report die wichtigsten Strategie-Hebel – von der BSI-Registrierung bis zum Meldeverfahren. Jetzt kostenlosen NIS-2-Report anfordern

Europa verschärft Whistleblower-Gesetze

In Europa haben mehrere Staaten bereits umfassende Gesetze zum Schutz von Hinweisgebern verabschiedet. Sie verpflichten Unternehmen und öffentliche Stellen zur Einrichtung interner Meldekanäle.

Italien setzt seit Juli 2023 auf ein strenges Dekret: Unternehmen ab 50 Beschäftigten müssen sichere Meldesysteme bereitstellen. Die nationale Antikorruptionsbehörde ANAC überwacht die Einhaltung und kann bei Verstößen Bußgelder von bis zu 50.000 Euro verhängen. Bei Benachteiligungen von Whistleblowern liegt die Beweislast beim Arbeitgeber.

Ähnliche Regelungen gelten in Schweden seit Ende 2021. Auch hier müssen Unternehmen mit mehr als 50 Mitarbeitern Meldewege vorhalten. Ein besonderes Merkmal: Wer aus öffentlichem Interesse Verschwiegenheitspflichten bricht, bleibt haftungsfrei. In beiden Ländern müssen Unternehmen den Eingang einer Meldung innerhalb von sieben Tagen bestätigen und innerhalb von drei Monaten über die Folgemaßnahmen informieren.

Cyber-Bedrohung: Fast jedes Großunternehmen betroffen

Die Notwendigkeit transparenter Meldesysteme untermauert eine Untersuchung der Beratungsgesellschaft Deloitte. Demnach meldeten 2024 rund 97 Prozent der Großunternehmen im DACH-Raum mindestens einen Cybervorfall. Mehr als 60 Prozent verzeichneten sogar sechs oder mehr Angriffe. Die Folgen sind erheblich: Reputationsverluste, Umsatzeinbußen und drohende Bußgelder.

Trotz der hohen Angriffsfrequenz hat nur knapp die Hälfte der Unternehmen einen strategischen Plan für Cybersicherheit. Die Investitionen sollen jedoch steigen – im DACH-Raum wird ein Budgetzuwachs von etwa fünf Prozent erwartet.

NIS-2: Neue Meldepflichten ab 2026

Anzeige: Über 60% der Großunternehmen im DACH-Raum verzeichneten 2024 sechs oder mehr Cyberangriffe. Ohne strategischen Cybersicherheitsplan drohen ab 2026 empfindliche Bußgelder. Dieser Leitfaden liefert Ihnen einen 7-Schritte-Plan zur NIS-2-Compliance. 7-Schritte-Plan jetzt sichern

Zusätzlichen Druck erzeugt die europäische NIS-2-Richtlinie. In Deutschland trat das Umsetzungsgesetz Anfang 2026 in Kraft. Unternehmen aus kritischen Sektoren wie Energie, Gesundheit und Banken müssen umfassende Risikomanagementmaßnahmen umsetzen und sich beim Bundesamt für Sicherheit in der Informationstechnik (BSI) registrieren. Die Richtlinie unterscheidet zwischen besonders wichtigen und wichtigen Einrichtungen – für beide gelten strikte Meldepflichten bei Sicherheitsvorfällen.

AGG-Reform: Mehr Zeit für Klagen

Auch im allgemeinen Zivilrecht steigen die Hürden für Unternehmen. Das Bundeskabinett hat im Mai 2026 Änderungen am Allgemeinen Gleichbehandlungsgesetz (AGG) beschlossen. Die Frist zur Geltendmachung von Ansprüchen wird von zwei auf vier Monate verdoppelt. Zudem erhält die Antidiskriminierungsstelle des Bundes eine unabhängige Schlichtungsstelle. Der Trend ist klar: Der Schutz Einzelner gegenüber Organisationen wird ausgeweitet.