Webinar: NIS-2 und CRA für den Datenschutz

Der Nutzen im Überblick

Warum ist NIS-2 und CRA wichtig für den Datenschutz?

Datenschutz und IT-Sicherheit greifen bereits durch die technischen und organisatorischen Maßnahmen der DSGVO eng ineinander. Mit NIS-2, dem NIS2UmsuCG und dem Cyber Resilience Act (CRA) gewinnt diese Schnittstelle weiter an Bedeutung. Seit dem 6. Dezember 2025 ist das NIS-2-Gesetz in Kraft – eine allgemeine Übergangsfrist gibt es nicht, die Pflichten sind unmittelbar zu erfüllen.

NIS-2 betrifft zahlreiche Unternehmen in verschiedenen Sektoren. Gleichzeitig nimmt der CRA Hersteller und Vertriebsunternehmen stärker in die Verantwortung, die Cybersicherheit von Produkten mit digitalen Elementen über deren gesamten Lebenszyklus hinweg zu gewährleisten. Für Datenschutzbeauftragte sowie Datenschutzkoordinatorinnen und Datenschutzkoordinatoren ist es deshalb wichtig, die neuen Anforderungen und ihre Bedeutung für den Datenschutz einordnen zu können.

Ihr Nutzen aus dem Seminars zu NIS-2 und CRA für den Datenschutz

Nach dem Webinar können Sie die Anforderungen von NIS-2, NIS2UmsuCG und CRA sicherer aus Datenschutzsicht bewerten. Sie erkennen, wo Datenschutz und IT-Sicherheit ineinandergreifen und welche Themen für Ihre Organisation oder Beratungstätigkeit relevant sind.

Das erleichtert Ihnen die Zusammenarbeit mit IT- und Informationssicherheitsbeauftragten und hilft Ihnen, Handlungsbedarf frühzeitig zu erkennen. Sie können notwendige Maßnahmen gezielter anstoßen und datenschutzrechtliche Aspekte fundiert in die Umsetzung von IT-Sicherheitsvorgaben einbringen.

Was Sie konkret im Seminar lernen und nachhaltig anwenden können

Sie erhalten eine Einordnung, welche Unternehmen und Akteure von NIS-2, dem NIS2UmsuCG (Gesetz zur Umsetzung der NIS-2-Richtlinie) und dem CRA betroffen sind. Sie lernen die Ziele und Anwendungsbereiche der Regelungen kennen und erfahren, welche Anforderungen sich für Risikomanagement, Dokumentation sowie Berichts- und Meldepflichten ergeben.

Beim NIS2UmsuCG beschäftigen Sie sich unter anderem mit relevanten Sektoren und Schwellenwerten, erweiterten Aufgaben des BSI sowie Haftungsfragen. Beim CRA erfahren Sie, welche Cybersicherheitspflichten für Produkte mit digitalen Elementen über deren Lebenszyklus hinweg gelten und welche Dokumentations-, Melde-, Überwachungs- und Beseitigungspflichten damit verbunden sind.

Ein besonderer Schwerpunkt liegt auf der praktischen Einordnung der NIS-2-Anforderungen aus Datenschutzsicht. So können Sie die Vorgaben auf Ihre eigene Organisation oder Beratungspraxis übertragen.