NIS2-Frist, Euro

NIS2-Frist endet 31. Juli: 11.000 Unternehmen drohen bis 500.000 Euro

Veröffentlicht am: 20.07.2026 um 19:37 Uhr | Redaktion boerse-global.de

Deutsche Firmen stehen vor mehreren Regulierungsfristen: EU AI Act, NIS2 und Cyber Resilience Act erhöhen den Compliance-Druck massiv.

EU-Regulierungswelle: Neue KI- und NIS2-Pflichten für Unternehmen
Eine Lupe über einem juristischen Dokument mit Text zum Datenschutz und Compliance, im Hintergrund verschwommener digitaler Code. Illustration mit AI erstellt übermittelt durch boerse-global.de

Gleich mehrere Fristen und neue Gesetze treiben den Compliance-Druck massiv in die Höhe.

Ab dem 2. August 2026 greifen die ersten strengen Transparenzpflichten des EU AI Acts für Universal-KI-Modelle. Anbieter müssen dann offenlegen, wie ihre Systeme funktionieren und welche Daten zugrunde liegen.

Warum Transparenz für KI zum Wettbewerbsfaktor wird

Die neuen Regeln kommen nicht von ungefähr. Rund 68 Prozent der Finanzentscheider lehnen KI-Lösungen ab, wenn deren Entscheidungen nicht nachvollziehbar sind. Das zeigt: Ohne Transparenz bleibt das Vertrauen aus.

Interessant: Open-Weight-Modelle wie Deepseek, Mistral oder Llama erobern zwar 20 Prozent des Nutzermarktes – generieren aber nur vier Prozent der weltweiten KI-Einnahmen. Die Entwicklung rast trotzdem weiter: Im Juli präsentierte Kimi das Modell K3 mit 2,8 Billionen Parametern. Alibaba kündigte direkt Qwen 3.8 an.

Plattformen geraten ins Visier der Gerichte

Anzeige

Die neuen EU-Vorgaben stellen viele Unternehmen vor enorme Herausforderungen bei der Klassifizierung ihrer Systeme. Welche Fristen, Pflichten und Risikoklassen Sie jetzt kennen müssen, erfahren Sie in diesem kompakten Leitfaden. EU AI Act in 5 Schritten verstehen

Auch bei Online-Bewertungen wird der Druck größer. Google kennzeichnet seit Ende April 2026, wenn Bewertungen gelöscht wurden. Die regionalen Unterschiede sind enorm.

In Nürnberg und München haben 26 beziehungsweise 25 Prozent der Betriebe Hinweise auf entfernte Rezensionen. In Berlin, Köln und Frankfurt liegt die Quote bei rund 33 Prozent. EU-weit wurden im ersten Halbjahr 756.500 Löschungen registriert – der Großteil entfiel auf Deutschland. Verbraucherschützer warnen vor einer regelrechten „Löschindustrie".

Das Landgericht Düsseldorf legte am 8. Juli 2026 nach. Ein Beschluss (Az. 31 O 138/26) stellt klar: Verdeckte Herabsetzungen auf Instagram sind auch dann unzulässig, wenn der Name nicht fällt – reicht der Kontext zur Identifikation, drohen bis zu 250.000 Euro Ordnungsgeld.

NIS2: 11.000 Unternehmen fehlen noch

Am 31. Juli 2026 endet die Frist zur Registrierung beim BSI gemäß der NIS2-Richtlinie. Rund 11.000 betroffene Unternehmen haben sich bislang nicht gemeldet.

Die Strafen sind happig: In Deutschland drohen bis zu 500.000 Euro Bußgeld, in Österreich bis zu zehn Millionen Euro oder zwei Prozent des weltweiten Umsatzes. Zudem haftet die Geschäftsführung persönlich.

Anzeige

Neben neuen Regularien wie NIS2 nehmen auch die gezielten Cyberangriffe auf deutsche Firmen massiv zu. Dieser kostenlose Report hilft Ihnen dabei, Sicherheitslücken rechtzeitig zu schließen und proaktiv gegenzusteuern. Jetzt Gratis-E-Book zur Cyber Security sichern

Ab dem 11. September 2026 kommt der Cyber Resilience Act (CRA) hinzu. Bei aktiv ausgenutzten Schwachstellen müssen Unternehmen innerhalb von 24 Stunden eine Frühwarnung an die ENISA oder das CERT-Bund senden. Ein Abschlussbericht ist nach 14 Tagen fällig.

Haftung ohne KI-Nutzung?

Das Verständnis von Sorgfaltspflichten wandelt sich grundlegend. Die UK Jurisdiction Taskforce deutete am 7. Juli 2026 an: Anwälte könnten künftig haften, wenn sie verfügbare KI-Werkzeuge nicht nutzen – sobald diese dem Stand der Technik entsprechen. Auch in Deutschland wird diese Diskussion geführt.

Großunternehmen reagieren bereits auf regulatorische Unsicherheiten. Airbus gab am 16. Juli 2026 bekannt, kritische Anwendungen bis Ende 2028 von AWS zu Scaleway zu migrieren. Ziel: Schutz vor dem US-CLOUD Act und mehr technologische Souveränität.

Microsoft hat mit der Plattform „Dusseldorf“ ein Open-Source-Tool für Sicherheitsprüfungen veröffentlicht. Es erkennt unter anderem Cross-Site Scripting (XSS) und steht auf GitHub bereit.

Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.

de | wirtschaft | 69815508 |