# Wie hängen NIS2, DSGVO, DORA, CRA und KI-Verordnung zusammen?

Jedes Gesetz betrachtet einen anderen Gegenstand, daher kann ein Unternehmen mehreren zugleich unterliegen. NIS2 betrifft die Cybersicherheit von Einrichtungen in bestimmten Sektoren: Risikomanagementmaßnahmen, Verantwortung der Leitung und die Meldung erheblicher Sicherheitsvorfälle nach Artikel 23. Die DSGVO betrifft personenbezogene Daten, wo immer sie verarbeitet werden, einschließlich der Pflicht, Datenschutzverletzungen nach Artikel 33 zu melden. DORA ist das spezielle Regelwerk für Finanzunternehmen und geht NIS2 vor, wo sie sich überschneiden. Der CRA betrifft Produkte mit digitalen Elementen und verpflichtet die Unternehmen, die sie herstellen und verkaufen. Die KI-Verordnung betrifft KI-Systeme und verpflichtet Anbieter und Betreiber je nach Risiko. Ein Ransomware-Angriff auf einen Krankenhauslieferanten kann daher am selben Tag eine NIS2-Meldung und eine DSGVO-Meldung auslösen, und eine Produktschwachstelle dahinter kann zur CRA-Meldung des Herstellers werden. Klären Sie, welche Gesetze für Sie gelten, wer jeweils zuständig ist und wie ein Vorfallsprotokoll mehrere Meldungen speisen kann. NetSenX verfolgt NIS2-Fristen je Vorfall und erstellt ab dem Starter-Plan einen DSGVO-Entwurf; es reicht nichts ein.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

FAQ: [EU-Recht: DSGVO, DORA, CRA und KI-VO](https://netsenx.com/de/faq/eu-law) · https://netsenx.com/de/faq/how-do-nis2-gdpr-dora-cra-and-ai-act-fit-together

## Weiterlesen

- https://netsenx.com/de/blog/2026-10-26_ai-act-nis2-dora-cra
- https://netsenx.com/de/compliance
- https://netsenx.com/de/dpa

## Verwandte Fragen

- [Was ist die DSGVO, einfach erklärt?](https://netsenx.com/de/faq/what-is-the-gdpr-in-plain-terms)
- [Sind IP-Adressen personenbezogene Daten im Sinne der DSGVO?](https://netsenx.com/de/faq/are-ip-addresses-personal-data-under-the-gdpr)
- [Was gilt nach der DSGVO als Verletzung des Schutzes personenbezogener Daten?](https://netsenx.com/de/faq/what-counts-as-a-personal-data-breach)
- [Was ist der Unterschied zwischen Verantwortlichem und Auftragsverarbeiter nach der DSGVO?](https://netsenx.com/de/faq/controller-or-processor-what-is-the-difference)
- [Welche Sicherheitsmaßnahmen verlangt die DSGVO tatsächlich?](https://netsenx.com/de/faq/what-security-does-the-gdpr-require)