Welche Unternehmen in Deutschland fallen unter das neue BSIG?

Vor allem Unternehmen der in den Anlagen 1 und 2 zum BSIG genannten Einrichtungsarten, die die Größenschwellen des § 28 erreichen, dazu einige Einrichtungen unabhängig von ihrer Größe. Nach § 28 Abs. 1 gelten als besonders wichtige Einrichtungen unter anderem Betreiber kritischer Anlagen, qualifizierte Vertrauensdiensteanbieter, Top Level Domain Name Registries und DNS-Diensteanbieter sowie Unternehmen einer Einrichtungsart aus Anlage 1 mit mindestens 250 Mitarbeitern oder einem Jahresumsatz von über 50 Mio. EUR und einer Jahresbilanzsumme von über 43 Mio. EUR. Nach § 28 Abs. 2 gelten als wichtige Einrichtungen unter anderem sonstige Vertrauensdiensteanbieter und Unternehmen einer Einrichtungsart aus Anlage 1 oder 2 mit mindestens 50 Mitarbeitern oder einem Jahresumsatz und einer Jahresbilanzsumme von jeweils über 10 Mio. EUR. Vernachlässigbare Nebentätigkeiten können unberücksichtigt bleiben (§ 28 Abs. 3), und Zahlen von Partner- oder verbundenen Unternehmen werden bei IT-Unabhängigkeit nicht hinzugerechnet (§ 28 Abs. 4). Das BSI bietet auf seiner Website eine Betroffenheitsprüfung an.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

← Alle 15 Fragen zu Deutschland: BSIGAlle Themen