NIS2 und KI im Mittelstand: Bist du betroffen – und was heißt das für deine KI-Tools?

„Die gesetzliche Registrierungsfrist ist bereits abgelaufen.” Mit diesem Satz begrüßt das Bundesamt für Sicherheit in der Informationstechnik (BSI) Unternehmen derzeit auf seiner NIS2-Seite für regulierte Unternehmen — und er beschreibt die Lage treffender als jede Einleitung. Das NIS2-Umsetzungsgesetz gilt in Deutschland seit dem 6. Dezember 2025. Es verpflichtet rund 29.500 Unternehmen aus 18 Sektoren zu Risikomanagement, zur Registrierung beim BSI und zu Meldungen im Stundentakt, wenn etwas passiert.

Viele Betriebe im Mittelstand haben das nicht auf dem Schirm. Entweder weil sie NIS2 für ein Konzernthema halten, oder weil sie auf eine Umsetzungsfrist warten, die es nicht mehr gibt. Gleichzeitig läuft in genau diesen Betrieben eine zweite Entwicklung: Die KI-Werkzeuge sind längst im Haus. Chat-Assistenten auf der Website, Telefonassistenten in der Hotline, automatisierte Abläufe zwischen CRM und Buchhaltung.

Beides hat mehr miteinander zu tun, als auf den ersten Blick sichtbar ist. Dieser Beitrag beantwortet zwei Fragen: Bist du betroffen? Und falls ja — was bedeutet das für die KI, die bei dir schon arbeitet?

Bist du betroffen? Die Prüfung läuft über zwei Fragen

NIS2 trifft dich nicht, weil du digital arbeitest. Es trifft dich, wenn zwei Bedingungen zusammenkommen: Du gehörst zu einem der aufgeführten Sektoren, und du überschreitest eine Größenschwelle. Beide Bedingungen müssen erfüllt sein — reine Unternehmensgröße reicht nicht, reine Branchenzugehörigkeit auch nicht.

Die Sektoren umfassen unter anderem Energie, Wasser, Verkehr, Gesundheit und Pharma, Finanz- und Versicherungswesen, digitale Infrastruktur und IT-Dienstleister, öffentliche Verwaltung, Lebensmittelproduktion und -vertrieb, Post- und Kurierdienste sowie Teile des verarbeitenden Gewerbes. Gerade der letzte Punkt überrascht viele: Wer Maschinen, Fahrzeugteile, Elektronik oder medizinische Geräte herstellt, kann durchaus betroffen sein.

Bei der Größe gilt eine Untergrenze, die im Gesetz bewusst als Ausschluss formuliert ist. Unter 50 Beschäftigten und unter 10 Millionen Euro Jahresumsatz fällst du grundsätzlich nicht unter NIS2. Überschritten ist die Schwelle, wenn du mindestens 50 Beschäftigte hast — oder Jahresumsatz und Jahresbilanzsumme jeweils über 10 Millionen Euro liegen. Die beiden Kriterien gelten alternativ: Eines genügt.

Die verbindliche Selbstauskunft gibt dir die NIS2-Betroffenheitsprüfung des BSI. Sie ist kostenlos, dauert wenige Minuten und ist der einzige Weg, der dir eine belastbare Antwort statt eines Bauchgefühls liefert.

Besonders wichtig oder wichtig — der Unterschied kostet Geld

Wer Sektor und Größe erfüllt, landet nach § 28 BSIG in einer von zwei Klassen. Die Einstufung bestimmt, wie streng das BSI hinschaut und wie teuer ein Verstoß wird.

Für den typischen Mittelständler mit 60 bis 200 Beschäftigten heißt das: Du bist in der Regel „wichtige Einrichtung”. Der Bußgeldrahmen von bis zu 7 Millionen Euro ist trotzdem kein Rundungsfehler, und die Pflichten unterscheiden sich inhaltlich kaum von denen der großen Klasse — nur die Kontrolldichte tut es.

Nicht betroffen? Die Lieferkette holt dich trotzdem

Das ist der Punkt, an dem die meisten Rechnungen im Mittelstand nicht aufgehen. NIS2 verlangt von betroffenen Unternehmen ausdrücklich, die Sicherheit ihrer Lieferkette vertraglich abzusichern. Das bedeutet in der Praxis: Dein Auftraggeber ist betroffen, also reicht er die Anforderungen an dich weiter — unabhängig davon, ob du selbst unter das Gesetz fällst.

Konkret kommt das als Fragebogen, als neue Vertragsklausel bei der Verlängerung oder als Nachweisforderung im Ausschreibungsverfahren. Wer dann nichts vorzeigen kann, verliert nicht ein Bußgeldverfahren, sondern einen Kunden. Für Dienstleister, Zulieferer und IT-nahe Betriebe ist das derzeit der häufigere und wirtschaftlich härtere Weg, auf dem NIS2 im Betrieb ankommt.

Deshalb lohnt der Blick auf die eigenen Sicherheitsprozesse auch dann, wenn die Betroffenheitsprüfung „nein” sagt. Nicht als Pflichterfüllung, sondern als Vertriebsargument.

Die Pflichten, die wirklich Arbeit machen

Drei Blöcke verursachen den Aufwand. Der erste ist das Risikomanagement: Backups, Verschlüsselung, Mehr-Faktor-Authentifizierung, Schwachstellen- und Patch-Management, Notfallplan, Lieferantensicherheit und Mitarbeiterschulungen. Nichts davon ist exotisch, das meiste existiert in Betrieben in Teilen — es ist nur weder dokumentiert noch jemandem zugeordnet. Genau das verlangt NIS2 aber: Nachweisbarkeit.

Der zweite Block ist die Meldekette, und sie ist eng getaktet. Bei einem erheblichen Sicherheitsvorfall gilt eine Frühwarnung an das BSI binnen 24 Stunden, eine vollständige Meldung mit erster Bewertung binnen 72 Stunden und ein Abschlussbericht spätestens einen Monat nach dem Vorfall. Diese Fristen laufen auch am Wochenende. Wer sie einhalten will, braucht vorher festgelegte Zuständigkeiten, Zugangsdaten zum BSI-Portal und eine Vertretungsregelung — improvisieren lässt sich das im Ernstfall nicht.

Der dritte Block betrifft die Chefetage. § 38 BSIG trägt die Überschrift „Umsetzungs-, Überwachungs- und Schulungspflicht für Geschäftsleitungen” und meint das wörtlich: Die Geschäftsleitung muss die Risikomanagementmaßnahmen umsetzen, ihre Durchführung überwachen und regelmäßig selbst an Schulungen zu IT-Sicherheitsrisiken teilnehmen.

Wer diese Pflichten verletzt, haftet nach den jeweils anwendbaren gesellschaftsrechtlichen Regeln für schuldhaft verursachte Schäden. Das ist der Punkt, der in Gesprächen für die meiste Aufmerksamkeit sorgt: Es geht nicht nur um ein Bußgeld, das das Unternehmen zahlt, sondern um die persönliche Verantwortung der Geschäftsführung gegenüber dem eigenen Haus. Cybersicherheit ist damit rechtlich keine Aufgabe, die man an die IT delegieren und danach vergessen kann.

Wo NIS2 und die KI-Verordnung sich überschneiden

Hier wird es für Betriebe mit KI-Werkzeugen interessant — und hier sparen sich die meisten unnötige Doppelarbeit, wenn sie es früh zusammendenken.

Die KI-Verordnung stellt in Artikel 15 Anforderungen an Genauigkeit, Robustheit und Cybersicherheit von Hochrisiko-KI-Systemen. NIS2 stellt Anforderungen an das Risikomanagement der gesamten Informationssicherheit. Das ist dieselbe Frage aus zwei Richtungen: Wie gut ist das System gegen Manipulation, Ausfall und Datenabfluss geschützt? Wer ein Risikoregister für NIS2 aufbaut, kann die KI-Systeme dort mit aufnehmen, statt eine zweite Liste zu führen.

Dasselbe gilt für Schulungen. Die KI-Kompetenzpflicht aus Artikel 4 der KI-Verordnung greift seit dem 2. Februar 2025 und verlangt, dass Mitarbeitende, die mit KI-Systemen arbeiten, über ausreichende KI-Kompetenz verfügen. NIS2 verlangt Sicherheitsschulungen. Eine gemeinsame Schulung, die beides abdeckt und deren Teilnahme dokumentiert wird, erfüllt zwei Pflichten mit einem Termin. Was als Nachweis für die KI-Seite taugt, haben wir in einem eigenen Beitrag zur Schulungspflicht aufgeschlüsselt.

Deine KI-Werkzeuge im NIS2-Licht

Für die Systeme, die bei dir laufen, ergeben sich daraus drei konkrete Prüffragen. Erstens: Wo werden die Daten verarbeitet und gespeichert, und wer ist der Unterauftragnehmer dahinter? Bei einem KI-Telefonassistenten, der Kundengespräche aufnimmt und auswertet, ist das die zentrale Frage — Gesprächsinhalte sind in der Regel die sensibelsten Daten im Betrieb. Zweitens: Was passiert bei einem Ausfall oder einer Kompromittierung des Anbieters, und ist dieser Fall im Notfallplan überhaupt vorgesehen? Drittens: Welcher Mensch ist für dieses System zuständig?

Besonders relevant ist der Lieferantenblick bei automatisierten Abläufen. Eine Workflow-Automatisierung, die Daten zwischen CRM, Postfach und Buchhaltung bewegt, hat mehr Zugriffsrechte als die meisten Mitarbeiter — und fällt bei Sicherheitsbetrachtungen regelmäßig durchs Raster, weil sie geräuschlos funktioniert. Gleiches gilt für einen Chat-Assistenten auf der Website: Wie lange werden Chatverläufe gespeichert, und wer kommt an sie heran?

Das größte Risiko sitzt allerdings nicht bei den freigegebenen Werkzeugen, sondern bei den nicht freigegebenen. Wenn Mitarbeitende private KI-Konten nutzen und Kundendaten in ungeprüfte Dienste kopieren, entsteht genau der unkontrollierte Datenabfluss, den NIS2 verhindern soll — nur eben außerhalb jeder Dokumentation. Wie man dieser Schatten-KI begegnet, ist deshalb kein Nebenthema, sondern Teil der Pflichterfüllung.

Der realistische Fahrplan

Wenn du bei null anfängst, ist die Reihenfolge wichtiger als die Geschwindigkeit:

1. Betroffenheit feststellen — mit der NIS2-Betroffenheitsprüfung des BSI, schriftlich festgehalten. Auch ein dokumentiertes „nicht betroffen” ist ein Ergebnis, das du Kunden vorlegen kannst.
2. Registrierung nachholen, falls du betroffen bist. Die Frist ist abgelaufen, das Versäumnis wird dadurch nicht kleiner, sondern mit jedem Monat größer.
3. Bestand aufnehmen — welche Systeme, welche Daten, welche Dienstleister. Die KI-Werkzeuge gehören auf dieselbe Liste wie Server und Software.
4. Meldekette festlegen — wer meldet, mit welchem Zugang, und wer vertritt diese Person im Urlaub.
5. Lücken schließen in der Reihenfolge ihres Risikos, nicht ihrer Bequemlichkeit. Mehr-Faktor-Authentifizierung und geprüfte Backups zuerst.
6. Leitungsorgane schulen und die Billigung der Maßnahmen protokollieren — das ist der Teil, der im Haftungsfall zählt.

Wer die Zuständigkeiten im Haus ohnehin gerade sortiert, sollte das in einem Zug mit der KI-Governance tun. Es sind dieselben drei Fragen — wer entscheidet, wer haftet, wer pflegt die Daten — nur mit einem anderen Gesetz im Hintergrund.

FAQ

NIS2: Wer ist betroffen?

Betroffen sind Unternehmen, die zu einem der 18 im Gesetz genannten Sektoren gehören und eine Größenschwelle überschreiten: mindestens 50 Beschäftigte, oder Jahresumsatz und Bilanzsumme jeweils über 10 Millionen Euro. Beide Bedingungen müssen zusammenkommen. In Deutschland sind das rund 29.500 Unternehmen.

Seit wann gilt NIS2 in Deutschland?

Das NIS2-Umsetzungsgesetz (NIS2UmsuCG) gilt seit dem 6. Dezember 2025. Die gesetzliche Frist zur Registrierung beim BSI ist damit bereits abgelaufen — betroffene Unternehmen, die sich noch nicht registriert haben, müssen das unverzüglich nachholen.

Ist mein Betrieb mit 30 Mitarbeitern von NIS2 betroffen?

Direkt in der Regel nicht: Unter 50 Beschäftigten und unter 10 Millionen Euro Umsatz greift NIS2 grundsätzlich nicht. Indirekt sehr wohl — betroffene Auftraggeber müssen ihre Lieferkette absichern und geben die Anforderungen per Vertrag oder Fragebogen weiter.

Wie hoch sind die Bußgelder bei NIS2?

Besonders wichtige Einrichtungen riskieren bis zu 10 Millionen Euro oder 2 Prozent des weltweiten Jahresumsatzes, wichtige Einrichtungen bis zu 7 Millionen Euro oder 1,4 Prozent. Maßgeblich ist jeweils der höhere Betrag. Hinzu kommt die Umsetzungs-, Überwachungs- und Schulungspflicht der Geschäftsleitung nach § 38 BSIG: Wer sie verletzt, haftet nach den gesellschaftsrechtlichen Regeln für schuldhaft verursachte Schäden.

Welche Meldefristen gelten bei einem Sicherheitsvorfall?

Drei gestaffelte Fristen: Frühwarnung an das BSI binnen 24 Stunden, vollständige Meldung mit erster Bewertung binnen 72 Stunden, Abschlussbericht spätestens einen Monat nach dem Vorfall.

Was bedeutet NIS2 für KI-Tools wie Chatbots oder Telefonassistenten?

KI-Systeme sind aus NIS2-Sicht normale Bestandteile der Informationstechnik: Sie gehören in die Systemliste, ins Risikomanagement und in die Lieferantenbewertung. Praktisch heißt das: Verarbeitungsort und Unterauftragnehmer klären, Ausfall des Anbieters im Notfallplan vorsehen und eine zuständige Person benennen. Die Cybersicherheitsanforderungen aus Artikel 15 der KI-Verordnung lassen sich dabei im selben Risikoregister abdecken.

Reicht eine Zertifizierung nach ISO 27001 für NIS2 aus?

Sie ist eine starke Grundlage, aber kein Automatismus. Ein bestehendes Informationssicherheits-Managementsystem deckt große Teile des geforderten Risikomanagements ab. Registrierung beim BSI, die konkreten Meldefristen und die Billigungs- und Schulungspflicht der Leitungsorgane müssen trotzdem eigenständig erfüllt und nachgewiesen werden.

Der ehrliche Zwischenstand

NIS2 ist kein Projekt, das man an einem Nachmittag abschließt — aber die Betroffenheitsfrage ist an einem Nachmittag beantwortbar, und genau daran hängt alles andere. Wer sie offen lässt, trägt ein Risiko, dessen Größe er nicht kennt.

Wenn du wissen willst, wie deine eingesetzten KI-Werkzeuge und deine Website in diesem Licht dastehen — welche Daten wohin fließen, welcher Dienstleister dahintersteht und was davon dokumentiert ist — dann ist ein strukturierter Website- und KI-Audit der schnellste Einstieg. Wir schauen uns gemeinsam an, was bei dir läuft, und du bekommst eine Liste, die nach Risiko sortiert ist statt nach Aufwand. Melde dich einfach, dann klären wir in einem Gespräch, ob und wo es bei dir klemmt.