NIS2 und Arbeitsrecht: Deutsche Firmen im regulatorischen Ausnahmezustand

Während die NIS2-Cybersicherheitsrichtlinie vollständig in Kraft ist, steht eine grundlegende Reform des Arbeitszeitgesetzes bevor. Die Compliance-Anforderungen verschmelzen digitale und physische Sicherheitsstandards – und stellen Vorstände vor neue Haftungsrisiken.

NIS2: Harte Fristen, härtere Strafen

Seit Dezember 2025 gilt die EU-Richtlinie ohne Übergangsfrist. Betroffen sind alle Unternehmen mit mehr als 50 Mitarbeitern oder einem Jahresumsatz über zehn Millionen Euro. Seit dem 6. Januar 2026 verlangt das Bundesamt für Sicherheit in der Informationstechnik (BSI) die Registrierung betroffener Firmen. Für besonders wichtige Einrichtungen endete diese Frist bereits am 6. März.

Die Realität sieht anders aus: Eine aktuelle KSV1870-Umfrage unter 1.100 Unternehmen zeigt, dass zwar 75 Prozent einen Maßnahmenkatalog erstellt haben – aber nur 31 Prozent erwarten, diesen bis zum nächsten Stichtag am 1. Oktober 2026 vollständig umzusetzen. Rund 17 Prozent der deutschen Firmen fallen direkt unter die NIS2-Pflichten.

Die Risiken sind enorm. Bußgelder von bis zu zehn Millionen Euro oder zwei Prozent des weltweiten Jahresumsatzes drohen. Hinzu kommt die persönliche Haftung der Geschäftsführung – Cybersicherheit ist damit nicht delegierbar. Die Meldefristen sind knallhart: 24 Stunden für eine Erstmeldung nach einem Sicherheitsvorfall, 72 Stunden für einen Zwischenbericht, ein Monat für den Abschlussbericht.

Personalverantwortliche und Führungskräfte in Deutschland setzen bereits auf diesen kostenlosen Ratgeber, um die neuen Anforderungen zur Dokumentationspflicht rechtssicher umzusetzen. Das Gratis-E-Book bündelt alle gesetzlichen Vorgaben sowie einsatzbereite Mustervorlagen kompakt in einem PDF. Gratis E-Book zur gesetzeskonformen Arbeitszeiterfassung sichern

Reform des Arbeitszeitgesetzes: Das Ende der Acht-Stunden-Schicht?

Bundesarbeitsministerin Bärbel Bas kündigt für Juni 2026 einen neuen Gesetzentwurf an. Die Kernänderung: Statt der täglichen Höchstarbeitszeit soll künftig eine wöchentliche Höchstgrenze von 48 Stunden gelten – angelehnt an EU-Vorgaben.

Die Fronten sind verhärtet. Wirtschaftsverbände wie die Vereinigung der Bayerischen Wirtschaft begrüßen die Flexibilität. Arbeitgeberpräsident Bertram Brossardt spricht von einem „längst überfälligen Schritt". Die Gewerkschaften Verdi, DGB und NGG schlagen Alarm. DGB-Chefin Yasmin Fahimi warnt vor Schichten von bis zu 13 Stunden – und der Abschaffung des Acht-Stunden-Tages.

Das Bundesinstitut für Arbeitsschutz und Arbeitsmedizin (BAuA) untermauert die Bedenken: Wochenarbeitszeiten über 40 Stunden erhöhen das Risiko für Herz-Kreislauf-Erkrankungen und Arbeitsunfälle signifikant. Die aktuellen Zahlen von 2024 zeigen die Dringlichkeit: 638 Millionen unbezahlte Überstunden wurden geleistet.

Arbeitsschutz im Wandel: Neue Regeln fürs Büro

Die Deutsche Gesetzliche Unfallversicherung (DGUV) hat Anfang 2026 die Regel 115-401 eingeführt. Sie adressiert erstmals explizit Büroarbeit und mobiles Arbeiten – mit Schwerpunkt auf psychischer Belastung und Ergonomie. Die alte DGUV Vorschrift 15 wurde im Februar durch die Verordnung über elektromagnetische Felder (EMFV) ersetzt.

Ein positives Beispiel lieferte die Thüringer Arbeitsschutzpreis-Verleihung am 11. Mai 2026. Bosch Sicherheitssysteme in Arnstadt gewann den ersten Preis (4.000 Euro) für ein Spezialwerkzeug zur gefahrlosen Montage von Messzeichen. Auch Mercer DS Smith Packaging und K+S Minerals wurden ausgezeichnet.

Ab dem 29. Mai 2026 ändert sich die Pflicht zur Bestellung von Sicherheitsbeauftragten: Sie gilt dann erst ab 50 Mitarbeitern, statt bisher 20. Das Bundesarbeitsministerium verspricht gleichbleibende Sicherheit durch robustere Gefährdungsbeurteilungen. DGUV und Opposition kritisieren diesen Schritt scharf.

Angesichts strengerer Vorschriften im Arbeitsschutz helfen professionelle Vorlagen und Checklisten dabei, Gefährdungsbeurteilungen zu erstellen, die von Aufsichtsbehörden sofort anerkannt werden. So sparen Sicherheitsverantwortliche wertvolle Zeit und vermeiden effektiv rechtliche Risiken für ihr Unternehmen. Kostenlose Checklisten zur Gefährdungsbeurteilung herunterladen

Psychische Gesundheit: Die stille Krise

Am Welttag für Sicherheit und Gesundheit bei der Arbeit am 28. April 2026 wurde bekannt: Psychische Erkrankungen am Arbeitsplatz haben einen Rekordstand erreicht. Eine Studie des Instituts für angewandte Arbeitswissenschaft (ifaa) vom 7. Mai zeigt: Die meisten Firmen erfüllen zwar die gesetzlichen Pflichten, doch die Nachfrage nach externer Unterstützung bei psychischer Gesundheit steigt rasant.

Zwei Drittel der 16- bis 39-Jährigen haben bereits KI-basierte Chatbots für psychologische Gespräche genutzt. Das Landesarbeitsgericht Schleswig-Holstein urteilte jedoch am 25. September 2025: Digitale Tools ersetzen nicht automatisch menschliches Personal in administrativen Funktionen – etwa für Betriebsräte.

Die neue Abhängigkeit: Cloud und Kontrollverlust

Die NIS2-Umsetzung zwingt viele Mittelständler zu Cloud-basierten Audit- und KI-Tools. Branchenexperten warnen: Diese Tools sind zwar notwendig, gefährden aber die Datensouveränität, wenn sensible Sicherheitsinformationen bei externen Anbietern landen.

Seit dem 1. Januar 2026 haben die Zollbehörden durch das OIDA-System und das SchwarzArbMoDiG erweiterte Befugnisse für unangekündigte Kontrollen und automatisierte Datensynchronisation. Die elektronische Datenübermittlung ist keine Option mehr – sie ist Pflicht.

Ausblick: Was Unternehmen jetzt tun müssen

Die zweite Jahreshälfte 2026 wird entscheidend. Unternehmen unter NIS2 müssen ihre Sicherheitskataloge vor dem 1. Oktober abschließen. Die persönliche Haftung der Geschäftsführung macht dies zur Chefsache.

Ab dem 29. Mai müssen kleinere Firmen ihre Gefährdungsbeurteilungen anpassen. Und der Gesetzentwurf zum Arbeitszeitgesetz im Juni wird die wöchentliche Flexibilität bringen – aber auch strengere Pflichten zur elektronischen Zeiterfassung.

Die Botschaft ist klar: Cybersicherheit und Arbeitsschutz wachsen zusammen. Wer 2026 nicht beide Bereiche als einheitliche Risikostrategie begreift, spielt mit der persönlichen Haftung.

de | wirtschaft | 69313833 |