Pflichten erfüllen, ohne sich zu verzetteln.

Das hängt von Sektor und Größe ab — betroffen sind bestimmte Branchen ab definierten Schwellen bei Mitarbeiterzahl und Umsatz. Entscheidend ist ein oft übersehener Punkt: Auch wer selbst nicht direkt unter die Richtlinie fällt, wird als Zulieferer betroffener Unternehmen häufig vertraglich in die Pflicht genommen. Wir prüfen Ihre Betroffenheit im Einzelfall — die endgültige rechtliche Einordnung gehört zu Ihrem Anwalt oder Datenschutzbeauftragten.

Zweierlei. Rechtlich drohen bei DSGVO und NIS2 spürbare Bußgelder, bei NIS2 zusätzlich die persönliche Haftung der Geschäftsführung. Praktisch bleibt Ihre IT angreifbar, und im Schadensfall zahlt die Cyberversicherung womöglich nicht, weil die vereinbarten Voraussetzungen fehlten. Nichtstun ist damit fast immer die teuerste Option.

Versicherer prüfen inzwischen genau, bevor sie einen Vertrag anbieten oder im Schadensfall zahlen. Typische Voraussetzungen sind eine Mehr-Faktor-Anmeldung, regelmäßig getestete Backups, moderner Angriffsschutz auf allen Geräten und dokumentierte Prozesse. Wir setzen diese Anforderungen technisch um und liefern die Nachweise, die Sie brauchen — beim Abschluss wie im Ernstfall.

Häufig ja: Eine Benennungspflicht besteht zum Beispiel, wenn regelmäßig und systematisch in größerem Umfang personenbezogene Daten verarbeitet werden oder ab einer bestimmten Zahl von Personen, die ständig mit solcher Verarbeitung befasst sind. Ob die Kriterien auf Sie zutreffen, ist eine rechtliche Frage — die klären Sie mit Anwalt oder Datenschutzbeauftragtem. Wir sorgen für die technische Umsetzung dahinter.

Mit einer nüchternen Bestandsaufnahme: Was ist bereits vorhanden, wo klaffen Lücken, welche Anforderungen treffen Sie konkret? Daraus wird eine priorisierte Liste — zuerst das, was das größte Risiko senkt und für Versicherung oder Audit zwingend ist. So entsteht ein machbarer Fahrplan statt eines lähmenden Bergs an Vorschriften.