NIS2-Meldepflicht und KI-Anbieter: 24 Stunden, 72 Stunden, ein Monat
Kurz gesagt
Das NIS2-Umsetzungsgesetz gilt in Deutschland seit dem 6. Dezember 2025. Besonders wichtige und wichtige Einrichtungen melden einen erheblichen Sicherheitsvorfall binnen 24 Stunden an das BSI, liefern binnen 72 Stunden eine Folgemeldung und binnen eines Monats einen Abschlussbericht. Ein KI-Dienst ist Teil Ihrer Lieferkette: Ein Ausfall oder eine Datenpanne beim Anbieter kann Ihre Meldepflicht auslösen. Deshalb gehören Meldefristen, Unterauftragnehmer und ein Exit in jeden Vertrag mit einem KI-Anbieter, und eine kurze Kette ist die stärkste Waffe.
Die Meldepflicht in drei Schritten
| Frist | Was Sie melden | An wen |
|---|---|---|
| Binnen 24 Stunden | Erstmeldung: dass ein erheblicher Sicherheitsvorfall vorliegt, und ob ein Verdacht auf rechtswidrige Handlung oder grenzüberschreitende Auswirkungen besteht | BSI, über das Meldeportal |
| Binnen 72 Stunden | Folgemeldung: eine erste Bewertung von Schwere, Auswirkungen und Indikatoren | BSI |
| Binnen eines Monats | Abschlussbericht: Ursache, ergriffene Maßnahmen und Auswirkungen, auch grenzüberschreitend | BSI |
Das Gesetz erfasst rund 29.500 Einrichtungen in 18 Sektoren, von Energie und Gesundheit über Verkehr und digitale Infrastruktur bis zum verarbeitenden Gewerbe; die Registrierung beim BSI ist Pflicht. Siehe NIS2 und KI für die Sorgfaltspflichten und die Rolle der Geschäftsleitung; hier geht es um Meldepflicht und Lieferkette.
Wann ein KI-Vorfall meldepflichtig ist
Ein Vorfall ist erheblich, wenn er den Betrieb schwerwiegend stört, finanzielle Verluste verursacht oder andere erheblich beeinträchtigt. Mit KI in der Kette sind das die Szenarien:
- Datenpanne über einen KI-Dienst. Mitarbeitende kopieren Kundendaten in ein öffentliches Werkzeug, oder der Anbieter Ihres KI-Dienstes wird gehackt. Neben der DSGVO-Meldung binnen 72 Stunden kann das eine NIS2-Meldung sein, wenn es Ihre Dienste trifft.
- Prompt Injection mit Folgen. Ein Dokument oder eine E-Mail mit versteckten Anweisungen bringt eine KI-Automatisierung dazu, Daten zu versenden oder zu ändern.
- Ausfall des Anbieters. Ein KI-Dienst, von dem ein Kernprozess abhängt, fällt stundenlang aus. Je nach Sektor ist das eine Betriebsstörung.
- Manipulation des Modells. Ein Modell oder seine Quellen werden unbemerkt verändert, sodass Antworten nicht mehr stimmen.
Siehe Notfallplan bei einer Datenpanne mit KI für die ersten Stunden.
KI-Anbieter in der Lieferkette
Die Sorgfaltspflichten verlangen, dass Sie die Risiken von Lieferanten steuern. Für einen KI-Anbieter heißt das mindestens:
- Meldefrist des Anbieters. Kürzer als Ihre eigenen 24 Stunden, denn Sie müssen noch bewerten. In der Praxis: sofort bei Entdeckung, spätestens binnen weniger Stunden.
- Unterauftragnehmer und Standorte. Welche Parteien stecken hinter dem Dienst, und wo? Jedes Glied ist ein zusätzliches Risiko und eine zusätzliche Meldekette.
- Protokollierung und Beweise. Können Sie bei einem Vorfall sehen, was der KI-Dienst getan hat? Ohne Audit-Log ist ein Abschlussbericht binnen eines Monats nicht zu schreiben.
- Kontinuität. Was passiert, wenn der Dienst ausfällt, und wie schnell können Sie wechseln?
- Exit. Daten, Konfiguration und Protokolle zurück in offenen Formaten.
Siehe Einen KI-Anbieter beurteilen für den Fragenkatalog.
Warum eine kurze Kette gewinnt
Jeder externe KI-Dienst fügt eine Partei hinzu, die Sie bewerten, vertraglich binden, überwachen und bei einem Vorfall befragen müssen. Eine KI-Umgebung, die Ihrer Organisation gehört, auf eigener Hardware oder auf einem dedizierten Node, verkürzt diese Kette auf ein Glied: Sie selbst, oder Sie und ein Betreiber unter einem Vertrag, den Sie selbst geschrieben haben. Das Modell ist eine Datei, die Sie besitzen, die Protokolle liegen bei Ihnen, und die Frage „Was hat der Anbieter gesehen?“ hat eine kurze Antwort.
Wie werqly dazu passt
Bei werqly steht der Node in Ihrem Serverraum oder als dedizierter Node in einem europäischen Rechenzentrum, ohne Unterauftragnehmer außerhalb der EU und ohne Modellanbieter in der Kette. Das Audit-Log von werqly AI Control ist der Beleg für die Meldung, und bei werqly Pro-Betrieb stehen die Meldefristen im Vertrag.
Häufige Fragen
Fragen zu diesem Thema
Welche Fristen gelten nach dem NIS2-Umsetzungsgesetz?
Eine Erstmeldung binnen 24 Stunden nach Kenntnis, eine Folgemeldung binnen 72 Stunden und ein Abschlussbericht binnen eines Monats. Gemeldet wird an das BSI über dessen Meldeportal.
Ist eine Datenpanne über ChatGPT ein NIS2-Vorfall?
Sie ist auf jeden Fall eine Datenpanne nach der DSGVO. Ein NIS2-Vorfall wird sie, wenn sie Ihren Betrieb erheblich stört oder andere erheblich beeinträchtigt. Bewerten Sie beide Rahmen getrennt und melden Sie, wo nötig, an beiden Stellen.
Was gehört in den Vertrag mit einem KI-Anbieter?
Eine Meldefrist kürzer als Ihre eigenen 24 Stunden, eine Liste der Unterauftragnehmer und Standorte, Zugang zur Protokollierung, Regelungen zur Kontinuität und ein Exit mit Daten in offenen Formaten.
Fällt meine Organisation unter NIS2?
Das hängt von Sektor und Größe ab. Das BSI bietet eine Betroffenheitsprüfung an; wer betroffen ist, muss sich registrieren.
Quellen
Dieser Beitrag ist eine allgemeine Information, keine Rechtsberatung. Regeln und Leitlinien ändern sich; prüfen Sie im Zweifel die genannten Quellen oder fragen Sie Ihre Rechtsabteilung oder Ihren Datenschutzbeauftragten.