NIS-2: Registrierungsfrist in Deutschland läuft am 6. März ab
Geschrieben von Kemal Webersohn, veröffentlicht am 03.03.2026Für viele Unternehmen und Einrichtungen in Deutschland rückt eine wichtige Cyber-Compliance-Deadline näher: Die Registrierungsfrist nach dem NIS-2-Umsetzungsgesetz endet am 6. März 2026.
Seit dem 6. Dezember 2025 gilt das novellierte Gesetz zur Umsetzung der NIS-2-Richtlinie (Änderung des BSI-Gesetz) – und mit ihm eine Pflicht für betroffene Firmen, sich beim Bundesamt für Sicherheit in der Informationstechnik (BSI) zu registrieren. Ob Ihre Organisation davon betroffen ist, überprüfen Sie hier. Die Betroffenheitsprüfung liegt in Ihrer eigenen Verantwortung.
Registrierung über BSI-Portal
Diese Pflicht trifft zahlreiche Einrichtungen aus kritischen und digitalen Sektoren (KRITIS), darunter Energie, Gesundheit, Transport, Wasser und IT-Dienstleister. Die Registrierung erfolgt über das BSI-Portal mithilfe eines ELSTER-Organisationszertifikats über das „Mein Unternehmenskonto (MUK)“. Eine automatische Erfassung findet nicht statt.
Eine ausführliche Anleitung zur Registrierung stellt das BSI bereit.
Vermeiden Sie Compliance-Risiken
Wird die Frist versäumt, drohen Bußgelder nach dem BSI-Gesetz. Unternehmen sollten daher sofort prüfen, ob sie betroffen sind, und die Registrierung fristgerecht abschließen, um Compliance-Risiken und Strafen zu vermeiden.
Die WS Datenschutz GmbH unterstützt Organisationen dabei, die gesetzlichen Anforderungen fundiert und praxistauglich umzusetzen und nachhaltig ein hohes Sicherheitsniveau zu erreichen. Fragen zum Thema beantworten wir gerne.
Sprechen Sie uns gerne an, bei Fragen zu NIS-2: Registrierungsfrist in Deutschland läuft am 6. März ab


Kemal Webersohn,
Geschäftsführer der WS Digital Compliance GmbH und seit über zehn Jahren im Datenschutz und in der Informationssicherheit tätig.
Er schreibt außerdem auf unserem Blog zu Themen rund um Datenschutz, Informationssicherheit und die KI-Verordnung.
Weitere Artikel
- Wer muss eine Datenschutz-Folgenabschätzung laut Art. 26. Abs. 9 KI-VO durchführen?
- Ergebnis einer Kurzüberprüfung der Berliner Datenschutzbeauftragten zu Videokonferenzsystemen
- IT-Schwachstellenbeseitigung durch Vulnerability Scanner
- Datenpanne in Berlin: Schöffenlisten jahrelang versehentlich online
- Bewertungsportale: Fluch oder Segen
- Digitalzwang im Alltag: Auch ein Compliance-Thema – nicht nur ein Gesellschaftsproblem
Verwandte Artikel
- Videoüberwachung im Schwimmbad: Was ist rechtlich zulässig?
- Das DADG ist da: Was Unternehmen zum deutschen Data-Act-Durchführungsgesetz wissen müssen
- Illegales Nutzertracking: OLG Hamm erklärt Datenerfassung per Meta-Pixel für rechtswidrig
- Darum zahlen Behörden keine Bußgelder
- Das Daten-Governance-Gesetz (DGG) ist in Kraft: Neue Aufgaben für die Bundesnetzagentur
- Microsofts neue Datenschutz-Hilfen: Wie dokumentieren Verantwortliche den KI-Einsatz rechtssicher?