Entsorgung

Waste management picture

Im Sektor Siedlungsabfallentsorgung (Entsorgung) versorgen Betreiber und Einrichtungen die Allgemeinheit mit einer kritischen Dienst­leistung – Entsorgung von Siedlungsabfällen. Diese Dienstleistung muss mit Cybersecurity-Pflichten nach NIS2 und KRITIS geschützt werden.

Viele neue Einrichtungen erweitern den Sektor seit Dezember 2025 unter NIS2; sie werden als Unternehmen reguliert, wenn sie Umsatz und Mitarbeiterzahlen überschreiten. Zusätzlich gibt es Betreiber kritischer Anlagen, die kritische Dienstleistungen in eigenen Anlagen erbringen. Sie werden reguliert, wenn sie dabei Schwellenwerte überschreiten.

Unternehmen Scope
   Wichtige Einrichtung Unternehmen (NIS2)
  • ≥ 50 Mitarbeiter oder
  • > 10 Mio. EUR Umsatz und > 10 Mio. EUR Bilanz
NIS2-Sektordefinition Abfallbewirtschaftung:
   Betreiber kritischer Anlagen Anlage über Schwellenwert (KRITIS)
KRITIS-Sektordefinition Siedlungsabfallentsorgung:

Regulierte Pflichten

NIS2 und KRITIS

Mit der NIS2-Umsetzung und dem KRITIS-Dachgesetz erweitert sich die deutsche Regulierung. NIS2 trat Ende 2025 in Kraft, das Dachgesetz folgt wohl 2026. Für Betreiber kritischer Anlagen, ehemals KRITIS, und die neuen Einrichtungen kommen viele neue Pflichten hinzu.

eigene Zusammenstellung aus der NIS2-Umsetzung Dezember 2025
Thema Betreiber kritischer Anlagen (KRITIS) Einrichtungen
Gesetz NIS2-Umsetzung KRITIS-Dachgesetz NIS2-Umsetzung
Fristen ab 2025 ab 2026 ab 2025
Scope Kritische Anlage Kritische Anlage Unternehmen
Pflichten Registrierung
Vorfallsmeldungen
Sanktionen
Prüfungen		 Registrierung
Vorfallsmeldungen
Sanktionen		 Registrierung
Vorfallsmeldungen
Sanktionen
Maßnahmen Informationssicherheit
BCM und Krisen
Supply Chain
Risikomanagement
IT-Sicherheit
Angriffserkennung SzA
Personal
Resilienz

Risikomanagement
Physische Sicherheit

Personal		 Informationssicherheit
BCM und Krisen
Supply Chain
Risikomanagement
IT-Sicherheit

Personal
Nachweise Prüfungen Teil von Audits Stichproben
Regulator BSI BBK und Länder BSI

Das KRITIS-Dachgesetz ist noch in Arbeit, Anpassungen an Pflichten und Maßnahmen sind möglich.

up

Betroffenheit NIS2 und KRITIS

Einrichtungen

Mit NIS2 sind viele Unternehmen als Einrichtungen betroffen, die im NIS2-Umsetzungsgesetz im Anhang separat definiert sind. Betroffen sind jeweils ganze Unternehmen: mittlere und Großunternehmen als wichtige Einrichtung.

aus NIS2-Umsetzung Dezember 2025 (BSIG Anlage 2)
Nr. Teilsektor Einrichtungsart Besonderheit
Abfallbewirtschaftung (Sektor, Anlage 2)
2.1.1 Unternehmen Abfallbewirtschaftung §3 (14) KrWG  ausgenommen Unternehmen, für die Abfall­bewirtschaftung nicht die Hauptwirtschaftstätigkeit ist

up

Kritische Anlagen

Die folgenden KRITIS-Anlagen sind im Sektor Entsorgung in der KRITIS-Verordnung definiert. Betreiben Unternehmen diese kritische Anlagen und überschreiten dabei Schwellenwerte, werden sie zu KRITIS-Betreibern mit vielen regulierten Pflichten.

aus BSI-KritisV September 2023, Anhang 8
Nr. Anlage Beschreibung Schwellenwert (pro Jahr)
Entsorgung von Siedlungsabfällen (Dienstleistung)
1. Sammlung und Beförderung (Bereich)
1.1 Disposition Siedlungsabfallsammlung oder -beförderung Planung, Steuerung, Optimierung, Durchführung der Sammlung, Beförderung, z.B. Disposition, Flotten­management oder ERP-Systeme 500 Tsd
79,5 Tsd t
33,5 Tsd t
18,5 Tsd t
32,5 Tsd t
12,0 Tsd t		versorgte Einwohner Rest/Gewerbeabfall
Bioabfall
LVP/Kunststoffabfall
PPK-Abfall
Glasabfall
– jeweils gesammelt
1.2 Lagerung, Zwischen­lagerung, Umladung von Siedlungsabfällen Planung, Steuerung, Optimierung, Durchführung der Lagerung, Zwischen­lagerung und Umladung, z.B. Zwischenlager oder Umlade­stationen 79,5 Tsd t
33,5 Tsd t
18,5 Tsd t		Rest/Gewerbeabfall
Bioabfall
LVP/Kunststoffabfall
– jeweils Zugang
2. Verwertung und Beseitigung (Bereich)
jeweils genehmigte Kapazität
2.1 Thermische Behandlung Siedlungsabfälle Verbrennung, z.B. Müll­verbrennungsanlagen (MVA) oder Ersatz­brennstoff­kraftwerke (EBS-Kraftwerke) 79,5 Tsd tBehandlungskapazität Rest/Gewerbeabfall
2.2 Mechanisch-biologische oder mechanisch-physikalische Behandlung Siedlungsabfälle Trennung, Sortierung, Zerkleinerung, Pressung, aeroben oder anaeroben Behandlung, z.B. mechanisch-biologische Abfall­behandlungs­anlagen (MBA), mechanisch-biologische Stabilisierungs­anlagen (MBS) oder mechanisch-physikalische Abfall­behandlungs­anlagen (MPS) 79,5 Tsd tBehandlungskapazität Rest/Gewerbeabfall
2.3 Biologische Behandlung Siedlungsabfälle Hygienisierende oder biologisch-stabilisierende Behandlung von getrennt erfassten Bioabfällen, zum Beispiel Kompostierungs- und Vergärungsanlagen 33,5 Tsd tBehandlungskapazität Bioabfall
2.4 Mechanische Behandlung Siedlungsabfälle Zerkleinerung, Klassierung, Sortierung, Pressung und Palettierung 79,5 Tsd tBehandlungskapazität Rest/Gewerbeabfall
2.5 Sortierung Siedlungsabfälle Trennung und Sortierung, z.B. Sortieranlagen 79,5 Tsd t

18,5 Tsd t		Behandlungskapazität Rest/Gewerbeabfall
Behandlungskapazität LVP/Kunststoffabfall

Die letzten Änderungen der aktuellen KRITIS-Verordnung von 2023:

up

Schwellenwerte

Die Schwellenwerte von KRITIS-Anlagen sind pro Sektor in der KRITIS-Verordnung definiert.

Rest- oder gemischter Gewerbeabfall

Der Schwellenwert für Rest- oder gemischten Gewerbeabfall berechnet sich aus dem angenommenen Durchschnitts­aufkommen von 159 kg Rest- oder Hausmüll sowie hausmüll­ähnlichen Gewerbeabfällen pro Person pro Jahr für 500.000 versorgte Personen:

Bioabfall

Der Schwellenwert für Bioabfall berechnet sich aus dem angenommenen Durchschnitts­aufkommen von 67 kg Abfall aus der Biotonne pro Person pro Jahr für 500.000 versorgte Personen:

LVP- und Kunststoffabfall

Der Schwellenwert für LVP- und Kunststoffabfall berechnet sich aus dem angenommenen Durchschnitts­aufkommen von 35 kg Leichtverpackungen sowie 2 kg Kunststoff pro Person pro Jahr für 500.000 versorgte Personen:

PPK-Abfall

Der Schwellenwert für PPK-Abfall berechnet sich aus dem angenommenen Durchschnitts­aufkommen von 65 kg Papier, Pappe sowie Karton pro Person pro Jahr für 500.000 versorgte Personen:

Glasabfall

Der Schwellenwert für Glasabfall berechnet sich aus dem angenommenen Durchschnitts­aufkommen von 24 kg Glas pro Person pro Jahr für 500.000 versorgte Personen:

Fristen

Betreiber müssen das Überschreiten von Schwellenwerten in einem Jahr bis zum 31. März des Folgejahrs ermitteln und die Anlage zum 1. April als Kritische Infrastruktur registrieren.

up

Branchenstandards

Eine Auswahl weiterer KRITIS-relevanter Security Standards im Sektor.

B3S

up

Weitere Informationen

Literatur

  1. Aufnahme Siedlungsabfallentsorgung in BSI-KritisV, Webseite des BSI, Bundesamt für Sicherheit in der Informationstechnik, 12.12.2022

Quellen

  1. Gesetz über das Bundesamt für Sicherheit in der Informationstechnik (BSI-Gesetz - BSIG) vom 2. Dezember 2025 (BGBl. 2025 I Nr. 301, S. 2)
  2. Entwurf eines Gesetzes zur Umsetzung der NIS-2-Richtlinie, Regierungsentwurf 25.07.2025, BMI
  3. Regierungsentwurf des Bundesregierung: KRITIS-Dachgesetz (KRITISDachG) 10. September 2025, Bundesinnenministerium
  4. Vierte Verordnung zur Änderung der BSI-Kritisverordnung vom 29. November 2023, BGBl. 2023 I Nr. 339 vom 06.12.2023
  5. Verordnung zur Bestimmung kritischer Anlagen nach dem BSI-Gesetz (BSI-Kritisverordnung - BSI-KritisV) von 2016, geändert 2025
  6. Gesetz zur Förderung der Kreislaufwirtschaft und Sicherung der umweltverträglichen Bewirtschaftung von Abfällen (Kreislaufwirtschaftsgesetz - KrWG), vom 24. Februar 2012 (BGBl. I S. 212), das zuletzt durch Artikel 2 Absatz 2 des Gesetzes vom 9. Dezember 2020 (BGBl. I S. 2873) geändert worden ist