Haften Geschäftsführer nach NIS2 persönlich?

Sie können haften, so wie das nationale Recht es regelt. Artikel 20 Absatz 1 verpflichtet die Mitgliedstaaten sicherzustellen, dass die Leitungsorgane wesentlicher und wichtiger Einrichtungen für Verstöße gegen ihre Pflicht verantwortlich gemacht werden können, die Cybersicherheitsmaßnahmen zu billigen und zu überwachen. Für wesentliche Einrichtungen erlaubt Artikel 32 den Behörden zudem, als letztes Mittel ein vorübergehendes Verbot der Ausübung von Leitungsaufgaben zu beantragen, wenn angeordnete Maßnahmen ausbleiben. In Deutschland haften Geschäftsleitungen der Einrichtung für schuldhaft verursachte Schäden nach den Regeln des Gesellschaftsrechts (§ 38 Abs. 2 BSIG), und unzuverlässigen Geschäftsleitungen besonders wichtiger Einrichtungen kann die Tätigkeit vorübergehend untersagt werden (§ 61 Abs. 9). Prüfen Sie Ihr Landesrecht und Ihre D&O-Versicherung und führen Sie Protokolle, die Billigung und Überprüfung der Maßnahmen belegen.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

← Alle 40 Fragen zu NIS2: Anwendungsbereich und PflichtenAlle Themen