Digitale Dienste
Im Sektor Anbieter digitale Dienste versorgen Einrichtungen die Allgemeinheit mit digitalen Diensten – Online-Marktplätze, Suchmaschinen und sozialen Netzwerken. Diese Dienste müssen mit Cybersecurity-Pflichten nach NIS2 geschützt werden.
Der Sektor wird ab 2025 durch NIS2 mit vielen Einrichtungen neu reguliert. Bieten Unternehmen die Dienste anderen an und überschreiten dabei NIS2-Unternehmensgrößen, werden sie zu wichtigen Einrichtungen.
| Unternehmen | Scope | |
|---|---|---|
| Wichtige Einrichtung | Unternehmen (NIS2)
|
|
NIS2-Sektordefinition digitale Dienste:
|
||
Regulierte Pflichten
NIS2
Mit der NIS2-Umsetzung und dem KRITIS-Dachgesetz erweitert sich die deutsche Regulierung. NIS2 trat Ende 2025 in Kraft, das Dachgesetz im Frühling 2026.
| Thema | Einrichtungen | Kritische Anlagen |
|---|---|---|
| Gesetz | NIS2-Umsetzung | - |
| Fristen | ab 2025 | |
| Scope | Unternehmen | |
| Pflichten | Registrierung Vorfallsmeldungen Sanktionen Leitung |
|
| Maßnahmen | Informationssicherheit BCM und Krisen Supply Chain Risikomanagement IT-Sicherheit Vorfallsmanagement Personal Physische Sicherheit |
|
| Nachweise | Stichproben | |
| Regulator | BSI |
Für regulierte Anbieter digitaler Dienste werden durch einen Implementing Act direkte Vorgaben der EU verbindlich, welche die nationalen §30 NIS2-Maßnahmen detailliert für bestimmte IT-Betreiber konkretisieren.
Einrichtungen
Durch die NIS2-Umsetzung kamen seit 2025 viele Unternehmen als Einrichtungen dazu, mit eigenen Sektordefinitionen, Teilsektoren und Einrichtungsarten. Betroffen sind jeweils ganze Unternehmen: Mittlere und Großunternehmen als wichtige Einrichtungen.
| Nr. | Teilsektor | Einrichtungsart | Besonderheit |
|---|---|---|---|
| Anbieter digitaler Dienste (Sektor) | |||
| 6.1.1 | Anbieter von Online-Marktplätzen | Dienst im Sinne des §312l Absatz 3 BGB | |
| 6.1.2 | Anbieter von Online-Suchmaschinen | Digitaler Dienst im Sinne Artikel 2 Nr. 5 Verordnung (EU) 2019/1150 | |
| 6.1.3 | Anbieter von Plattformen für Dienste sozialer Netzwerke | Plattform, auf der Endnutzer mit unterschiedlichen Geräten insbesondere durch Chats, Posts, Videos und Empfehlungen miteinander in Kontakt treten und kommunizieren sowie Inhalte teilen und entdecken können. | |
Regulierung und Standards
Weitere Gesetze
Anbieter digitaler Dienste unterliegen noch einer Vielzahl weitere Cybersecurity und IT-Regulierung auf nationaler und EU-Ebene.
Weitere Informationen
Quellen
- Gesetz über das Bundesamt für Sicherheit in der Informationstechnik (BSI-Gesetz - BSIG) vom 2. Dezember 2025 (BGBl. 2025 I Nr. 301, S. 2)
- Richtlinie (EU) 2022/2555 des Europäischen Parlaments und des Rates vom 14. Dezember 2022 über Maßnahmen für ein hohes gemeinsames Cybersicherheitsniveau in der Union, zur Änderung der Verordnung (EU) Nr. 910/2014 und der Richtlinie (EU) 2018/1972 sowie zur Aufhebung der Richtlinie (EU) 2016/1148 (NIS2-Richtlinie), 27.12.2022
- Directive (EU) 2022/2555 of the European Parliament and of the Council of 14 December 2022 on measures for a high common level of cybersecurity across the Union, amending Regulation (EU) No 910/2014 and Directive (EU) 2018/1972, and repealing Directive (EU) 2016/1148 (NIS 2 Directive), 27.12.2022