NIS2-Gesetz: Nur 23% der Firmen sind bis Oktober vorbereitet

Neue EU-Vorschriften wie NIS2 und die digitale Zeiterfassung zwingen deutsche Firmen zu mehr Automatisierung. Die Bürokratiekosten belaufen sich auf 146 Milliarden Euro jährlich.

Vom NIS2-Cybersicherheitsgesetz bis zur digitalen Zeiterfassung stehen Vorstände vor einem nie dagewesenen administrativen Kraftakt.

NIS2: Countdown zum Cyber-Stresstest

Am 1. Oktober 2026 wird es ernst. Dann tritt die EU-Richtlinie NIS2 in Kraft, die in Deutschland durch das IT-Sicherheitsgesetz 3.0 (IT-SiG 3.0) umgesetzt wird. Betroffen sind vor allem mittlere und große Unternehmen aus kritischen Branchen wie Finanzen, Gesundheit, Energie, Verkehr und Informationstechnologie.

Anzeige

Angesichts der neuen gesetzlichen Anforderungen und der rasanten Zunahme von KI-gestützten Cyberangriffen müssen Unternehmen ihre IT-Sicherheit jetzt proaktiv stärken. Dieser kostenlose Ratgeber klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer aktuell kennen müssen. Kostenlosen Cyber-Security-Report jetzt herunterladen

Die Anforderungen sind hart: Die Geschäftsführung haftet künftig persönlich für ein umfassendes Risikomanagement. Schwere Sicherheitsvorfälle müssen innerhalb von 24 Stunden gemeldet werden. Zudem sind Hintergrundchecks und regelmäßige Überprüfungen des Personals Pflicht. Wer sich nicht daran hält, riskiert Bußgelder von bis zu zehn Millionen Euro oder zwei Prozent des weltweiten Jahresumsatzes.

Die Uhr tickt – und viele Unternehmen schlafen noch. Gerade einmal 23 Prozent der betroffenen Firmen haben ihre Vorbereitungen abgeschlossen. Dabei wird die Bedrohungslage immer dramatischer: Allein von Januar bis April 2026 registrierten Sicherheitsforscher durchschnittlich 184 neue Schwachstellen (CVEs) pro Tag – eine Verdopplung im Vergleich zu den Vorjahren. Besonders alarmierend: Kriminelle nutzen inzwischen Künstliche Intelligenz, um sogenannte Zero-Day-Lücken aufzuspüren, für die es noch keine Patches gibt.

Digitale Zeiterfassung: Vom EuGH-Urteil zum Gesetz

Auch beim Arbeitsrecht tut sich etwas. Zwar hat das Bundesarbeitsgericht (BAG) bereits am 13. September 2022 klargestellt: Die Erfassung der Arbeitszeit ist Pflicht. Doch ein spezifisches Gesetz zur elektronischen Zeiterfassung steht noch aus – und wird für 2026 erwartet. Der EuGH hatte die EU-Mitgliedstaaten bereits 2019 dazu verpflichtet, entsprechende Systeme einzuführen.

Der Präsident des BAG betont, dass die Pflicht zur Aufzeichnung bereits heute besteht. Bußgelder drohen aber in der Regel erst, wenn die Arbeitsschutzbehörden einen Verstoß förmlich feststellen. Ein schwacher Trost für Unternehmen, die sich in einer Grauzone bewegen.

Anzeige

Die rechtssichere Dokumentation von Arbeitsstunden ist laut BAG-Urteil bereits heute für alle Unternehmen in Deutschland verpflichtend. Mit diesem kostenlosen E-Book und den enthaltenen Mustervorlagen für Stundenzettel erfüllen Sie die gesetzlichen Vorgaben sofort und unkompliziert. Gratis-Ratgeber zur Arbeitszeiterfassung sichern

Bürokratie kostet 146 Milliarden Euro pro Jahr

Der administrative Aufwand ist längst existenzbedrohend. Das ifo Institut beziffert die Kosten der Bürokratie für die deutsche Wirtschaft auf rund 146 Milliarden Euro jährlich – das sind etwa vier Prozent des Bruttoinlandsprodukts. Seit 2022 haben Unternehmen über 300.000 Mitarbeiter allein für die Bewältigung von Verwaltungsaufgaben eingestellt. Kein Wunder: Der Umfang der Bundesgesetze ist von 25.000 Seiten im Jahr 2010 auf rund 40.000 Seiten angewachsen.

Die Folge: Immer mehr Firmen setzen auf KI-gestützte Tools, um den Dokumentationswust zu bewältigen. Im Bereich Datenschutz und DSGVO berichten Unternehmen von Zeitersparnissen zwischen 60 und 75 Prozent bei der operativen Dokumentation und Koordination. Die KI ersetzt zwar keine juristische Prüfung, senkt aber den Aufwand für Verarbeitungsverzeichnisse und Risikoanalysen massiv.

Branchen im Wandel

Die Digitalisierung verändert auch spezifische Sektoren grundlegend:

• Bau und Fertigung: Die VOB (Vergabe- und Vertragsordnung für Bauleistungen), oft als „Grundgesetz der Baubranche" bezeichnet, feierte 2026 ihren 100. Geburtstag. Gleichzeitig hält „Physical AI" Einzug: Daten werden zum Baustoff, Roboter übernehmen Inspektionen und Logistik.

• Bildung und Qualitätssicherung: In der Schweiz stellte der Branchenverband Suissetec am 20. Mai 2026 auf digitale Lehrmaterialien um. Im verarbeitenden Gewerbe liefern Kooperationen zwischen Hochschulen und Start-ups aus dem Jahr 2025 nun erste KI-gestützte Qualitätssicherungssysteme, die speziell auf den Mittelstand zugeschnitten sind.

• Berufsausbildung: Trotz aller Digitalisierung bleiben traditionelle Berufe gefragt. In Nordrhein-Westfalen wurden 2025 rund 28.000 neue Ausbildungsverträge abgeschlossen. Auffällig: Immer mehr Abiturienten entscheiden sich für eine duale Ausbildung statt für ein Studium.