Gilt NIS2 für Unternehmen mit Sitz außerhalb der EU?

Unter Umständen ja, wenn sie Dienste in der EU erbringen. NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen. gilt für Einrichtungen, die ihre Dienste in der Union erbringen oder dort tätig sind (Artikel 2), und Artikel 26 legt fest, welcher Mitgliedstaat zuständig ist: in der Regel der, in dem die Einrichtung niedergelassen ist, mit Sonderregeln für Anbieter öffentlicher elektronischer Kommunikation, für die öffentliche Verwaltung und für bestimmte digitale Anbieter wie DNS- und Cloud-Anbieter, Rechenzentren, Managed Service und Managed Security Service Provider, Online-Marktplätze, Suchmaschinen und soziale Netzwerke, die dem Land ihrer Hauptniederlassung in der EU unterliegen. Ein Anbieter solcher digitalen Dienste ohne Niederlassung in der EU, der dort Dienste anbietet, muss einen Vertreter in einem Mitgliedstaat benennen. Nicht-EU-Unternehmen außerhalb dieser Kategorien begegnen NIS2 meist über die Lieferantenanforderungen ihrer EU-Kunden.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

← Alle 40 Fragen zu NIS2: Anwendungsbereich und PflichtenAlle Themen