{"id":85269,"date":"2026-09-21T00:00:00","date_gmt":"2026-09-20T22:00:00","guid":{"rendered":"https:\/\/turgerlegal.de\/?p=85269"},"modified":"2026-09-21T08:30:19","modified_gmt":"2026-09-21T06:30:19","slug":"geschaeftsfuehrer-haftung-bei-cyberangriffen-und-datenlecks-nis2-und-meldepflichten","status":"publish","type":"post","link":"https:\/\/turgerlegal.de\/en\/rechtsbeitraege\/geschaeftsfuehrer-haftung-bei-cyberangriffen-und-datenlecks-nis2-und-meldepflichten\/","title":{"rendered":"Managing director liability in the event of cyberattacks and data leaks: NIS2 and reporting obligations"},"content":{"rendered":"","protected":false},"excerpt":{"rendered":"<p>The NIS2 Implementation Act has been in force since December 2025. In the event of cyberattacks and data breaches, the personal liability of management is now a key focus. Here you can find out what obligations now exist.<\/p>","protected":false},"author":2,"featured_media":85180,"menu_order":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[30],"tags":[3878,3850,3859],"class_list":["post-85269","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-rechtsbeitraege","tag-essen","tag-gesellschaftsrecht","tag-volkan-erdogan"],"acf":{"header_address.Content":"","header_opening_hours.Content":"","header_phone_number.Content":"","001_page_meta.page_image5.Id":null,"multi_language_maps_enabled.Value":"false","type_entity.Value":"rechtsbeitraege","parent_entity.Value":"Gesellschaftsrecht","child_entity.Value":"","001_page_meta.content_image_2.Id":null,"001_page_meta.featured_image.Id":85181,"0001_website_meta.site_logo_inverted.Id":null,"001_page_meta.page_image10.Id":null,"001_page_meta.page_image8.Id":null,"001_page_meta.page_image7.Id":null,"001_page_meta.page_image6.Id":null,"hide_from_lists.Value":"false","001_page_meta.page_image4.Id":null,"001_page_meta.page_image3.Id":null,"001_page_meta.page_image2.Id":null,"001_page_meta.page_image9.Id":null,"001_page_meta.page_image1.Id":null,"001_page_meta.featured_image_mobile.Id":85180,"001_page_meta.content_image_1.Id":null,"001_page_meta.content_image_3.Id":null,"galleries_enabled.Value":"true","0001_website_meta.site_logo.Id":458,"02_hero_content.hero_image3.Id":null,"hero_gallery_enabled.Value":"false","hero_content_form_benefit1.Content":"","hero_content_form_benefit3.Content":"","hero_content_form_benefit2.Content":"","02_hero_content.image_hero_content3.Id":null,"02_hero_content.image_hero_content1.Id":null,"hero_content_form.Value":"","02_hero_content.image_hero_content2.Id":null,"heading_hero_slider.Content":"","heading_hero_benefit3.Content":"","heading_hero_benefit2.Content":"","heading_hero_benefit1.Content":"","main_heading_hero_cta.Value":"\/kontakt","top_heading_hero.Content":"<div>TURGERLEGAL - Expertise. Zuverl\u00e4ssigkeit. Einsatzfreude<\/div>","02_hero_content.hero_image7.Id":null,"02_hero_content.hero_image8.Id":null,"02_hero_content.hero_image2.Id":null,"02_hero_content.hero_image1.Id":null,"sub_heading_hero.Content":"Fachbeitrag im Gesellschaftsrecht","02_hero_content.hero_image6.Id":null,"02_hero_content.hero_image5.Id":null,"02_hero_content.hero_image4.Id":null,"main_heading_hero.Content":"Gesch\u00e4ftsf\u00fchrer-Haftung bei Cyberangriffen und Datenlecks: NIS2 und Meldepflichten","main_heading_hero_cta.Attribute":"Kontakt","contact_maps_enabled.Value":"","contact_image_enabled.Value":"","subheading_contact_form.Content":"","heading_contact_form.Content":"","calendly_enabled.Value":"false","contact_area_contact_form_name_text.Content":"","contact_area_contact_form_phone_text.Content":"","contact_area_contact_form_message_text.Content":"","contact_area_contact_form_mail_text.Content":"","contact_area_contact_form_button_text.Content":"","contact_address.Content":"","calendly_url.Attribute":"","calendly_url.Value":"","contact_form.Value":"","map.Value":"","telephone.Value":"","opening_hours.Content":"","e-mail.Attribute":"","e-mail.Value":"","online_form_name.Content":"","online_form_source.Value":"","04_social_proof.testimonial2_image.Id":null,"social_proof_enabled.Value":"true","04_social_proof.testimonial3_image.Id":null,"04_social_proof.testimonial1_image.Id":null,"google_places_reviews_enabled.Value":"","google_places_review_url.Value":"","04_social_proof.social_proof_background_image.Id":null,"04_social_proof.google_places_review_image.Id":null,"social_proof_disclaimer.Content":"","testimonial1_customer.Content":"","testimonial1_text.Content":"","testimonial3_customer.Content":"","testimonial3_text.Content":"","google_places_id.Value":"","custom_reviews_enabled.Value":"","anwalt_de_enabled.Value":"","google_places_enabled.Value":"","subheading_social_proof.Content":"","anwalt_de_widgetcode.Value":"","google_places_reviews_enabled2.Value":"","google_places_id2.Value":"","google_places_review_url2.Value":"","heading_social_proof.Content":"","testimonial2_customer.Content":"","testimonial2_text.Content":"","benefit_1_widgetcode.Content":"","benefit_1_icon.Id":"","05a_benefit_area.benefit_2_image.Id":null,"benefit_3_widgetcode.Content":"","benefit_2_text.Content":"","benefit_1_text.Content":"","benefit_heading.Content":"","05a_benefit_area.benefit_3_image.Id":null,"benefit_2_widgetcode.Content":"","benefit_2_icon.Id":"","benefit_3_heading.Content":"","05a_benefit_area_enabled.Value":"true","benefit_1_heading.Content":"","benefit_2_heading.Content":"","05a_benefit_area.benefit_1_image.Id":null,"benefit_3_icon.Id":"","benefit_heading_enabled.value":"false","benefit_3_text.Content":"","05a_content_intro.test_image_array.Ids":null,"05a_content_intro.test_zitate_html.Items":null,"05a_content_intro_enabled.Value":"true","intro_heading.Content":"Haftung der Gesch\u00e4ftsf\u00fchrung bei Cyberangriffen und NIS2","intro_text.Content":"<p>Ein Cyberangriff bringt die IT zum Erliegen, Kundendaten gelangen in fremde H\u00e4nde, und die Frage der Verantwortlichkeit steht im Raum. Seit dem 6. Dezember 2025 ist in Deutschland das NIS2-Umsetzungsgesetz in Kraft, das die Vorgaben zur Cybersicherheit erheblich versch\u00e4rft. F\u00fcr Gesch\u00e4ftsf\u00fchrer hei\u00dft das: Bei Cyberangriffen und Datenlecks droht eine pers\u00f6nliche Haftung.<\/p><p>Die neuen Vorschriften betreffen nicht nur traditionelle Betreiber kritischer Infrastrukturen, sondern etwa 29.500 Unternehmen aus 18 verschiedenen Sektoren. Durch \u00a7 38 des reformierten BSI-Gesetzes wird Cybersicherheit ausdr\u00fccklich zur F\u00fchrungsaufgabe erkl\u00e4rt. Zus\u00e4tzlich bestehen strenge Meldepflichten gegen\u00fcber dem BSI sowie im Fall von Datenlecks gegen\u00fcber der Datenschutzaufsicht.<\/p><p>Dieser Text erl\u00e4utert, wann Ihr Unternehmen vom Anwendungsbereich erfasst wird, welche Verpflichtungen auf die Gesch\u00e4ftsf\u00fchrung zukommen, welche Meldefristen bei einem Sicherheitsvorfall einzuhalten sind und wie sich das Haftungsrisiko eingrenzen l\u00e4sst. Damit behalten Sie auch im Krisenfall die \u00dcbersicht und k\u00f6nnen Ihrer Verantwortung als Gesch\u00e4ftsf\u00fchrer gezielt nachkommen.<\/p>","intro_gallery_enabled.Value":"false","05b_content_overview_enabled.Value":"true","overview_cta.Attribute":"","overview_cta.Value":"","overview_cta_lead_in.Content":"","overview_heading.Content":"","overview_text.Content":"","detail_heading_opt6.Content":"Was das NIS2-Umsetzungsgesetz seit Dezember 2025 f\u00fcr Gesch\u00e4ftsf\u00fchrer bedeutet","detail_cta_opt2.Attribute":"Kontakt","detail_cta_opt2.Value":"\/kontakt","05c_content_detail.image_person.Id":null,"detail_slider_enabled.Value":"false","05c_content_detail.image_office.Id":null,"detail_text_opt5.Content":"<p>Den Kern der technischen Vorgaben bildet \u00a7 30 BSIG. Die Vorschrift fordert ein weitreichendes Risikomanagement, das technische und organisatorische Vorkehrungen umfasst, welche dem aktuellen Stand der Technik gen\u00fcgen und in einem angemessenen Verh\u00e4ltnis zum jeweiligen Risiko stehen. Das Gesetz legt hierzu verschiedene Bereiche fest, die erf\u00fcllt sein m\u00fcssen:<\/p>\n<ul>\n<li>Risikoanalyse: Sicherheitskonzepte f\u00fcr die Informationssysteme entwickeln und aktuell halten.<\/li>\n<li>Vorfallsbew\u00e4ltigung: Sicherheitsvorf\u00e4lle identifizieren, bearbeiten und festhalten.<\/li>\n<li>Betriebskontinuit\u00e4t: Backup-Management, Notfall- und Krisenmanagement gew\u00e4hrleisten.<\/li>\n<li>Lieferkette: die Absicherung der Beziehungen zu Lieferanten und Dienstleistern sicherstellen.<\/li>\n<li>Systemsicherheit: Beschaffung, Entwicklung und Wartung der Systeme sch\u00fctzen, einschlie\u00dflich Schwachstellenmanagement.<\/li>\n<li>Zugriff und Personal: Zugriffskontrolle, Personalsicherheit und Verwaltung der IT-Ressourcen organisieren.<\/li>\n<li>Kryptografie: Verschl\u00fcsselung und Multi-Faktor-Authentifizierung verwenden.<\/li>\n<li>Cyberhygiene: Schulungen umsetzen und die Wirksamkeit s\u00e4mtlicher Ma\u00dfnahmen \u00fcberpr\u00fcfen.<\/li>\n<\/ul>\n<p>Diese Vorkehrungen m\u00fcssen nicht lediglich eingerichtet, sondern zus\u00e4tzlich dokumentiert und in regelm\u00e4\u00dfigen Abst\u00e4nden auf ihre Wirksamkeit kontrolliert werden. Im Konfliktfall muss das Unternehmen belegen k\u00f6nnen, dass es die Vorgaben eingehalten hat. Genau diese Belege wirken im Haftungsfall auch zugunsten der Gesch\u00e4ftsf\u00fchrung.<\/p>","05c_content_detail.image_product8.Id":null,"detail_cta_lead_in_opt1.Content":"NO_SHOW","detail_heading_opt4.Content":"Bu\u00dfgelder, T\u00e4tigkeitsverbot und Sanktionen im \u00dcberblick","detail_heading_opt5.Content":"Pflichtbereiche des Risikomanagements gem\u00e4\u00df \u00a7 30 BSIG","05c_content_detail.image_product9.Id":null,"detail_text.Content":"<p>Mit dem NIS2-Umsetzungsgesetz wurde die europ\u00e4ische NIS2-Richtlinie in nationales Recht \u00fcberf\u00fchrt und das BSI-Gesetz umfassend neugestaltet. Seit dem 6. Dezember 2025 gilt das Gesetz unmittelbar. Betroffene Unternehmen sind ab diesem Zeitpunkt verpflichtet, s\u00e4mtliche Anforderungen zu erf\u00fcllen, ohne dass eine \u00dcbergangszeit vorgesehen ist.<\/p><p>Die Frage, ob ein Unternehmen unter die Regelung f\u00e4llt, h\u00e4ngt vom jeweiligen Sektor und der Unternehmensgr\u00f6\u00dfe ab. Dabei wird zwischen besonders wichtigen und wichtigen Einrichtungen differenziert. Zu den besonders wichtigen Einrichtungen z\u00e4hlen in den relevanten Sektoren typischerweise Unternehmen mit mindestens 250 Mitarbeitern oder einem Jahresumsatz von \u00fcber 50 Millionen Euro bei gleichzeitiger Bilanzsumme von mehr als 43 Millionen Euro. Wichtige Einrichtungen sind \u00fcblicherweise Unternehmen mit mindestens 50 Besch\u00e4ftigten oder einem Jahresumsatz von \u00fcber 10 Millionen Euro.<\/p><p>Insgesamt werden 18 Sektoren erfasst, darunter die Bereiche Energie, Gesundheit, Transport, Produktion, Chemie, Lebensmittel sowie IT-Dienstleister. Im Unterschied zu bisherigen Regelungen sind nun auch zahlreiche mittelst\u00e4ndische Unternehmen einbezogen. Betroffene Einrichtungen haben die Pflicht zur Registrierung beim BSI, zur Implementierung von Risikomanagementma\u00dfnahmen und zur Meldung erheblicher Sicherheitsvorf\u00e4lle. Die Pr\u00fcfung der eigenen Betroffenheit bildet damit den Ausgangspunkt f\u00fcr die Umsetzung von NIS2-Compliance.<\/p><p>Eine h\u00e4ufige Schwierigkeit stellt die Registrierung dar. Betroffene Unternehmen waren verpflichtet, sich \u00fcber das Meldeportal des BSI zu registrieren; diese erste Frist ist mittlerweile verstrichen. Eine unterlassene Registrierung erf\u00fcllt einen eigenen Bu\u00dfgeldtatbestand und ist umgehend nachzuholen. Wer seine Betroffenheit fehlerhaft beurteilt, b\u00fc\u00dft wertvolle Zeit ein und setzt sich einem unn\u00f6tigen Risiko aus.<\/p>","detail_text_opt2.Content":"<p>Tritt bei einer betroffenen Einrichtung ein erheblicher Sicherheitsvorfall ein, wird eine mehrstufige Meldepflicht gegen\u00fcber dem BSI ausgel\u00f6st. Eine erste Fr\u00fchwarnung muss innerhalb von 24 Stunden nach Kenntniserlangung abgegeben werden. Innerhalb von 72 Stunden ist eine detailliertere Meldung mit erster Einsch\u00e4tzung des Vorfalls erforderlich. Sp\u00e4testens einen Monat nach dem Vorfall muss ein Abschlussbericht vorgelegt werden.<\/p><p>Entscheidend ist der Beginn der Frist. Die 24-Stunden-Frist beginnt mit dem Zeitpunkt der Kenntnisnahme des Unternehmens vom Vorfall, nicht erst nach vollst\u00e4ndiger Aufkl\u00e4rung des Geschehens. In den ersten Stunden eines Angriffs entsteht dadurch erheblicher Zeitdruck, w\u00e4hrend gleichzeitig die technische Abwehr erfolgen muss.<\/p><p>Ein Vorfall gilt insbesondere dann als erheblich, wenn er schwerwiegende Betriebsst\u00f6rungen oder finanzielle Verluste verursachen oder andere Personen durch betr\u00e4chtliche Sch\u00e4den beeintr\u00e4chtigen kann. Ein funktionierender interner Meldeprozess mit eindeutigen Zust\u00e4ndigkeiten ist daher von zentraler Bedeutung. Wer die Meldefrist nicht einh\u00e4lt, riskiert ein eigenst\u00e4ndiges Bu\u00dfgeld, unabh\u00e4ngig von der Art der Vorfallsbew\u00e4ltigung.<\/p><p>Die Meldungen werden \u00fcber das hierf\u00fcr vorgesehene Portal des BSI \u00fcbermittelt. Neben der Erstmeldung kann das BSI Zwischenmeldungen und auf Anforderung weitere Informationen verlangen. Unternehmen sollten die erforderlichen Zug\u00e4nge, Kontaktdaten und Zust\u00e4ndigkeiten im Vorfeld hinterlegen, damit im Ernstfall keine Zeit durch organisatorische Kl\u00e4rungen verloren geht.<\/p>","detail_text_opt3.Content":"<p>Wenn ein Cyberangriff personenbezogene Daten betrifft, kommt zur NIS2-Meldepflicht eine zweite, eigenst\u00e4ndige Verpflichtung aus dem Datenschutzrecht hinzu. Gem\u00e4\u00df Art. 33 DSGVO muss eine Datenschutzverletzung der zust\u00e4ndigen Datenschutzaufsichtsbeh\u00f6rde grunds\u00e4tzlich innerhalb von 72 Stunden gemeldet werden.<\/p><p>Liegt durch die Datenpanne ein hohes Risiko f\u00fcr die betroffenen Personen vor, m\u00fcssen diese gem\u00e4\u00df Art. 34 DSGVO zus\u00e4tzlich informiert werden. Ein Ransomware-Vorfall mit Abfluss von Kundendaten kann somit mehrere Meldepflichten parallel ausl\u00f6sen: eine gegen\u00fcber dem BSI nach NIS2 und eine gegen\u00fcber der Datenschutzaufsicht nach der DSGVO.<\/p><p>Beide Verfahren richten sich an unterschiedliche Adressaten, haben verschiedene Fristen und Voraussetzungen, \u00fcberschneiden sich praktisch jedoch zeitlich. Wer im Ernstfall nur eine der beiden Pflichten beachtet, riskiert zus\u00e4tzliche Bu\u00dfgelder. Eine koordinierte Meldestrategie, die IT-Sicherheit und Datenschutz verbindet, ist daher unverzichtbar.<\/p><p>Auch die datenschutzrechtliche Frist beginnt mit dem Bekanntwerden der Verletzung. L\u00e4sst sich der Umfang zu diesem Zeitpunkt noch nicht vollst\u00e4ndig einsch\u00e4tzen, ist eine Erstmeldung mit den bereits vorliegenden Informationen zul\u00e4ssig, die sp\u00e4ter erg\u00e4nzt wird. Eine sorgf\u00e4ltige Dokumentation des Vorfalls bildet in beiden Verfahren die Grundlage.<\/p>","detail_text_opt4.Content":"<p>Verst\u00f6\u00dfe ziehen erhebliche Sanktionen nach sich. Gem\u00e4\u00df \u00a7 65 BSIG k\u00f6nnen besonders wichtige Einrichtungen mit Bu\u00dfgeldern bis zu 10 Millionen Euro oder 2 Prozent des weltweiten Jahresumsatzes belegt werden \u2013 ma\u00dfgeblich ist der jeweils h\u00f6here Betrag. Wichtige Einrichtungen m\u00fcssen mit Bu\u00dfgeldern bis zu 7 Millionen Euro oder 1,4 Prozent des Jahresumsatzes rechnen.<\/p><p>Ber\u00fchren die Pflichtverletzungen zugleich datenschutzrechtliche Vorgaben, treten die Bu\u00dfgelder nach der DSGVO hinzu, die sich auf bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes belaufen k\u00f6nnen. Beide Sanktionssysteme greifen parallel. Das BSI ist bei besonders wichtigen Einrichtungen dar\u00fcber hinaus befugt, verantwortlichen Leitungspersonen die Wahrnehmung ihrer Leitungsaufgaben zeitweise zu untersagen.<\/p><p>Erg\u00e4nzend kommt die pers\u00f6nliche Innenhaftung gem\u00e4\u00df \u00a7 38 BSIG zum Tragen. Zahlreiche Unternehmen sichern sich \u00fcber eine D&O-Versicherung ab. Deren Deckungsumfang erfasst jedoch nicht s\u00e4mtliche Folgen. Unmittelbare Bu\u00dfgelder gegen das Unternehmen, L\u00f6segeldforderungen oder Sch\u00e4den aus Betriebsunterbrechungen bleiben typischerweise ausgenommen. Der tats\u00e4chliche Umfang des Versicherungsschutzes verdient daher eine genaue Pr\u00fcfung.<\/p><p>Dar\u00fcber hinaus ist die Trennung der Verantwortungsbereiche zu beachten. Bu\u00dfgelder nach dem BSI-Gesetz treffen prim\u00e4r die Einrichtung als solche, wohingegen die Haftung gem\u00e4\u00df \u00a7 38 BSIG die Gesch\u00e4ftsleitung im Innenverh\u00e4ltnis erfasst. Beide Ebenen k\u00f6nnen sich auf denselben Vorfall beziehen und ihre wirtschaftlichen Auswirkungen addieren sich.<\/p>","05c_content_detail.image_person_slider3.Id":null,"05c_content_detail.image_staff_3.Id":null,"detail_cta_lead_in.Content":"","detail_cta_lead_in_opt4.Content":"NO_SHOW","detail_heading_opt1.Content":"Gesch\u00e4ftsf\u00fchrer-Haftung nach \u00a7 38 BSIG: genehmigen, kontrollieren, weiterbilden","detail_heading_opt3.Content":"Datenpannen und DSGVO: die zweite Meldepflicht an die Datenschutzbeh\u00f6rde","detail_text_opt6.Content":"<p>Das NIS2-Umsetzungsgesetz \u00fcberf\u00fchrt die europ\u00e4ische NIS2-Richtlinie in nationales Recht und ver\u00e4ndert das BSI-Gesetz tiefgreifend. Seit dem 6. Dezember 2025 ist es ohne \u00dcbergangsregelung g\u00fcltig. Betroffene Unternehmen sind verpflichtet, die neuen Anforderungen ab dem Inkrafttreten zu erf\u00fcllen, eine \u00dcbergangsfrist zur Anpassung ist gesetzlich nicht vorgesehen.<\/p><p>Die Betroffenheit eines Unternehmens bestimmt sich nach Branchenzugeh\u00f6rigkeit und Unternehmensgr\u00f6\u00dfe. Das Gesetz differenziert zwischen besonders wichtigen und wichtigen Einrichtungen. Als besonders wichtige Einrichtung werden in den erfassten Branchen \u00fcblicherweise Unternehmen mit mindestens 250 Mitarbeitern oder mehr als 50 Millionen Euro Jahresumsatz sowie \u00fcber 43 Millionen Euro Bilanzsumme eingestuft. Wichtige Einrichtungen sind typischerweise Unternehmen mit mindestens 50 Mitarbeitern oder \u00fcber 10 Millionen Euro Jahresumsatz.<\/p><p>Insgesamt sind 18 Sektoren erfasst, hierzu z\u00e4hlen Energie, Gesundheit, Transport, Produktion, Chemie, Lebensmittel und IT-Dienstleister. Im Unterschied zur bisherigen Rechtslage werden nun auch zahlreiche mittelst\u00e4ndische Unternehmen vom Anwendungsbereich erfasst. Betroffene Einrichtungen sind zur Registrierung beim BSI, zur Implementierung von Risikomanagementma\u00dfnahmen und zur Meldung bedeutender Sicherheitsvorf\u00e4lle verpflichtet. Die Pr\u00fcfung der Betroffenheit bildet daher den ersten Schritt jeder NIS2-Compliance.<\/p><p>Eine praktische H\u00fcrde stellt die Registrierung dar. Betroffene Unternehmen waren verpflichtet, sich \u00fcber das Meldeportal des BSI zu registrieren; die erste Registrierungsfrist ist mittlerweile verstrichen. Eine unterlassene Registrierung erf\u00fcllt einen eigenst\u00e4ndigen Bu\u00dfgeldtatbestand und ist umgehend nachzuholen. Wer seine Betroffenheit fehlerhaft beurteilt, b\u00fc\u00dft wertvolle Zeit ein und \u00fcbernimmt ein unn\u00f6tiges Risiko.<\/p>","detail_cta_lead_in_opt6.Content":"NO_SHOW","05c_content_detail.image_person_slider4.Id":null,"detail_cta_lead_in_opt2.Content":"NO_SHOW","detail_text_opt1.Content":"<p>Im Zentrum der neu geregelten Verantwortlichkeit steht \u00a7 38 des reformierten BSI-Gesetzes. Dieser verpflichtet die Leitungsorgane besonders wichtiger sowie wichtiger Einrichtungen dazu, die Risikomanagementma\u00dfnahmen gem\u00e4\u00df \u00a7 30 BSIG einzuf\u00fchren und deren Durchf\u00fchrung zu kontrollieren. Dar\u00fcber hinaus besteht f\u00fcr sie die Pflicht, in regelm\u00e4\u00dfigen Abst\u00e4nden an Fortbildungen im Bereich Cybersicherheit mitzuwirken.<\/p><p>Diese Verpflichtungen haben pers\u00f6nlichen Charakter und k\u00f6nnen nicht in G\u00e4nze \u00fcbertragen werden. Zwar l\u00e4sst sich die praktische Durchf\u00fchrung einem IT-Zust\u00e4ndigen oder einem externen Dienstleister anvertrauen, doch die abschlie\u00dfende Verantwortung f\u00fcr Zustimmung und Kontrolle verbleibt bei der Gesch\u00e4ftsf\u00fchrung. Ein allgemeiner Verlass darauf, dass sich die IT-Abteilung bereits darum bem\u00fcht, reicht k\u00fcnftig nicht mehr aus.<\/p><p>Kommt die Gesch\u00e4ftsleitung diesen Verpflichtungen nicht nach, haftet sie gegen\u00fcber der eigenen Gesellschaft f\u00fcr schuldhaft herbeigef\u00fchrte Sch\u00e4den. \u00a7 38 Abs. 2 BSIG nimmt hierzu Bezug auf die gesellschaftsrechtlichen Haftungsvorschriften, im Fall der GmbH auf \u00a7 43 GmbHG und bei der Aktiengesellschaft auf \u00a7 93 AktG. Es liegt eine Innenhaftung vor: Die Gesellschaft ist berechtigt, Regressanspr\u00fcche gegen den Gesch\u00e4ftsf\u00fchrer geltend zu machen, sofern ein vermeidbarer Schaden eingetreten ist. Diese Haftung kann weder durch Satzungsregelungen noch durch gesellschaftsvertragliche Vereinbarungen ausgeschlossen werden.<\/p><p>Grunds\u00e4tzlich neu ist diese Verantwortlichkeit nicht: Sie pr\u00e4zisiert die bereits bestehende Sorgfaltspflicht der Unternehmensleitung. Sind mehrere Gesch\u00e4ftsf\u00fchrer bestellt, trifft die Verpflichtung prinzipiell s\u00e4mtliche Mitglieder des Leitungsorgans. Wurde die Umsetzung von niemandem kontrolliert, kann sich auch keiner darauf berufen, ein anderer w\u00e4re daf\u00fcr verantwortlich gewesen. Eine eindeutige Ressortaufteilung befreit nicht von der gegenseitigen Kontrollpflicht.<\/p>","detail_cta_lead_in_opt3.Content":"NO_SHOW","detail_heading_opt2.Content":"Meldepflichten nach Cyberangriffen: 24 Stunden, 72 Stunden und ein Monat","detail_cta_lead_in_opt5.Content":"NO_SHOW","detail_heading.Content":"Was die NIS2-Regelung seit Dezember 2025 f\u00fcr Gesch\u00e4ftsf\u00fchrer bewirkt","detail_cta_opt6.Attribute":"NO_SHOW","detail_cta_opt4.Attribute":"Kontakt","detail_cta_opt4.Value":"\/kontakt","05c_content_detail.image_staff_4.Id":null,"detail_cta_opt5.Attribute":"NO_SHOW","detail_cta_opt5.Value":"NO_SHOW","05c_content_detail.vita_timeline.Items":null,"detail_cta.Attribute":"Kontakt","detail_cta.Value":"\/kontakt","detail_cta_opt1.Attribute":"NO_SHOW","detail_cta_opt1.Value":"NO_SHOW","05c_content_detail_enabled.Value":"true","05c_content_detail.social_links.Items":null,"05c_content_detail.image_staff_1.Id":null,"05c_content_detail.image_staff_2.Id":null,"detail_call_to_action_enabled.Value":"false","detail_cta_opt6.Value":"NO_SHOW","05c_content_detail.image_product1.Id":null,"05c_content_detail.image_product5.Id":null,"05c_content_detail.image_product2.Id":null,"05c_content_detail.image_product3.Id":null,"05c_content_detail.image_product4.Id":null,"05c_content_detail.image_product6.Id":null,"detail_cta_opt3.Attribute":"NO_SHOW","detail_cta_opt3.Value":"NO_SHOW","05c_content_detail.image_product7.Id":null,"05c_content_detail.image_staff_5.Id":null,"05c_content_detail.image_staff_6.Id":null,"05c_content_detail.image_person_slider1.Id":null,"05c_content_detail.image_person_slider2.Id":null,"competence_cta.Attribute":"","competence_cta.Value":"","05d_content_competence_enabled.Value":"true","05d_content_competence.competence_image2.Id":null,"competence_text.Content":"","competence_cta_lead_in.Content":"","competence_heading.Content":"","05d_content_competence.competence_image1.Id":null,"services_cta.Attribute":"","services_cta.Value":"","05e_content_services_enabled.Value":"true","services_cta_lead_in.Content":"","services_heading.Content":"","services_text.Content":"","answer10.Content":"","question10.Content":"","question8.Content":"","answer7.Content":"","question7.Content":"","answer6.Content":"","question6.Content":"","answer5.Content":"","question5.Content":"","faq_heading.Content":"H\u00e4ufige Fragen:","answer4.Content":"","answer2.Content":"","question4.Content":"","answer8.Content":"","answer3.Content":"","question3.Content":"","question2.Content":"","answer1.Content":"","answer9.Content":"","question9.Content":"","05f_questions_and_answers_enabled.Value":"false","question1.Content":"","seoarea2text.Content":"","seoarea3text.Content":"","seoarea3heading.Content":"","seoarea4text.Content":"","seoarea4heading.Content":"","05g_seoarea_enabled.Value":"true","seoarea2heading.Content":"","seoarea1heading.Content":"","seoarea1text.Content":"","06_gallery_related1.gallery_related.TypeEntityName":"rechtsgebiete","06_gallery_related1.gallery_related.SubHeading":"","06_gallery_related1.gallery_related.Heading":"Rechtsgebiet","06_gallery_related1.gallery_related.ButtonCtaText":"Kontakt","06_gallery_related1.gallery_related.ButtonCtaUrl":"\/kanzlei\/kontakt","gallery_related1_filterable_tabs_enabled.Value":"false","06_gallery_related1_enabled.Value":"true","06_gallery_related1.background_image.Id":459,"06_gallery_related2.gallery_related.TypeEntityName":"rechtsanwaelte","06_gallery_related2.gallery_related.SubHeading":"","06_gallery_related2.gallery_related.Heading":"Rechtsanwalt","06_gallery_related2.gallery_related.ButtonCtaText":"","06_gallery_related2.gallery_related.ButtonCtaUrl":"","06_gallery_related2_enabled.Value":"true","06_gallery_related2.background_image.Id":459,"06_gallery_related3.gallery_related.TypeEntityName":"","06_gallery_related3.gallery_related.SubHeading":"","06_gallery_related3.gallery_related.ButtonCtaText":"","06_gallery_related3.gallery_related.ButtonCtaUrl":"","06_gallery_related3.gallery_related.Heading":"","06_gallery_related3_enabled.Value":"false","06_gallery_related3.background_image.Id":459,"instagram_feed.Content":"","toc_heading.Content":"Inhalt","cta_call_to_action.Attribute":"Kontakt","cta_call_to_action.Value":"\/kontakt","heading_call_to_action.Content":"<div>Jetzt Anfrage stellen<\/div>","06a_home_call_to_action_enabled.Value":"true","video_call_to_action_youtube_url2.Value":"","benefit1_call_to_action.Content":"true","benefit2_call_to_action.Content":"true","video_call_to_action_youtube_url.Value":"","call_to_action_video_enabled.Value":"","06a_home_call_to_action.image_call_to_action.Id":64320,"benefit3_call_to_action.Content":"true","benefit4_call_to_action.Content":"true","subheading_call_to_action.Content":"<div>Wir beraten Sie gerne umfassend und pers\u00f6nlich bei Ihrem Anliegen.<\/div>","footer_contact_form_name_text.Content":"Ihr Name","footer_contact_form_heading.Content":"<div>Kontakt<\/div>","whatsapp_enabled.Value":"false","footer_contact_form_enabled.Value":"true","whatsapp_number.Value":"https:\/\/wa.me\/+4917677871178","footer_subheading_contact_form.Content":"Ihre Kanzlei TURGERLEGAL.","footer_heading_contact_form.Content":"<div>Kontakt<\/div>","footer_e-mail.Value":"mailto:office@turgerlegal.de","footer_e-mail.Attribute":"office@turgerlegal.de","footer_telephone.Attribute":"0201 749 600 01","footer_telephone.Value":"tel:+4920174960001","footer_calendly_url.Value":"","footer_opening_hours.Content":"Mo. - Fr. 10:00 - 17:00","footer_address_heading.Content":"<div>Adresse<\/div>","footer_contact_form_mail_text.Content":"ihre@email.com","07_footer.fachanwalt_de_logo.Id":13171,"07_footer.juraforum_de_logo.Id":13170,"footer_contact_address.Content":"<div>Grugaplatz 2 (c\/o Regus)<br>45131 Essen<\/div>","07_footer.experten_branchenbuch_de_logo.Id":13169,"footer_contact_form_button_text.Content":"Absenden","footer_contact_form_phone_text.Content":"Telefonnummer","juraforum_de_url.Value":"","experten_branchenbuch_de_url.Value":"","footer_contact_form_message_text.Content":"Ihre Nachricht","07_footer.background_image.Id":14843,"schema_jsonld":"{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/turgerlegal.de\/rechtsbeitraege\/geschaeftsfuehrer-haftung-bei-cyberangriffen-und-datenlecks-nis2-und-meldepflichten\/#webpage\",\"url\":\"https:\/\/turgerlegal.de\/rechtsbeitraege\/geschaeftsfuehrer-haftung-bei-cyberangriffen-und-datenlecks-nis2-und-meldepflichten\/\",\"name\":\"Gesch\u00e4ftsf\u00fchrer-Haftung bei Cyberangriffen und Datenlecks: NIS2 und Meldepflichten\",\"inLanguage\":\"de-DE\",\"isPartOf\":{\"@id\":\"https:\/\/turgerlegal.de\/#website\"},\"breadcrumb\":{\"@id\":\"https:\/\/turgerlegal.de\/rechtsbeitraege\/geschaeftsfuehrer-haftung-bei-cyberangriffen-und-datenlecks-nis2-und-meldepflichten\/#breadcrumblist\"},\"description\":\"Gesch\u00e4ftsf\u00fchrer-Haftung bei Cyberangriffen und Datenlecks: NIS2 und Meldepflichten\",\"primaryImageOfPage\":{\"@type\":\"ImageObject\",\"@id\":\"https:\/\/turgerlegal.de\/rechtsbeitraege\/geschaeftsfuehrer-haftung-bei-cyberangriffen-und-datenlecks-nis2-und-meldepflichten\/#primaryimage\",\"url\":\"https:\/\/turgerlegal.de\/wp-content\/uploads\/2026\/09\/CyberAngriff-Panorama.jpg\"}},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/turgerlegal.de\/rechtsbeitraege\/geschaeftsfuehrer-haftung-bei-cyberangriffen-und-datenlecks-nis2-und-meldepflichten\/#breadcrumblist\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/turgerlegal.de\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Rechtsbeitraege\",\"item\":\"https:\/\/turgerlegal.de\/rechtsbeitraege\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Gesch\u00e4ftsf\u00fchrer-Haftung bei Cyberangriffen und Datenlecks: NIS2 und Meldepflichten\",\"item\":\"https:\/\/turgerlegal.de\/rechtsbeitraege\/geschaeftsfuehrer-haftung-bei-cyberangriffen-und-datenlecks-nis2-und-meldepflichten\/\"}]},{\"@type\":\"BlogPosting\",\"@id\":\"https:\/\/turgerlegal.de\/rechtsbeitraege\/geschaeftsfuehrer-haftung-bei-cyberangriffen-und-datenlecks-nis2-und-meldepflichten\/#article\",\"headline\":\"Gesch\u00e4ftsf\u00fchrer-Haftung bei Cyberangriffen und Datenlecks: NIS2 und Meldepflichten\",\"image\":\"https:\/\/turgerlegal.de\/wp-content\/uploads\/2026\/09\/CyberAngriff-Panorama.jpg\",\"datePublished\":\"2026-09-07T08:26:56\",\"dateModified\":\"2026-09-07T08:26:56\",\"author\":{\"@type\":\"Person\",\"@id\":\"https:\/\/turgerlegal.de\/rechtsanwaelte\/volkan-erdogan\/#person\",\"name\":\"Volkan Erdogan\",\"url\":\"https:\/\/turgerlegal.de\/rechtsanwaelte\/volkan-erdogan\/\"},\"publisher\":{\"@id\":\"https:\/\/turgerlegal.de\/#organization\"},\"articleSection\":\"Gesellschaftsrecht\",\"inLanguage\":\"de-DE\"}]}","footer_contact_form_mailto.Value":"office@turgerlegal.de","06_gallery_footer1.gallery_related.Heading":"Rechtsgebiete","06_gallery_footer2.gallery_related.TypeEntityName":"dienstleistungen","06_gallery_footer3.gallery_related.TypeEntityName":"rechtsanwaelte","06_gallery_footer3.gallery_related.Heading":"Rechtsanw\u00e4lte","06_gallery_footer2.gallery_related.Heading":"Dienstleistungen","linkedin.Value":"https:\/\/www.linkedin.com\/in\/volkan-erdogan-9aa292197\/","facebook.Value":"","footer_opening_hours_heading.Content":"<div>\u00d6ffnungszeiten<\/div>","footer_contact_form_subject.Content":"Nachricht von der Webseite www.turgerlegal.de","footer_contact_form_from_email.Attribute":"OMmatic","footer_contact_form_from_email.Value":"marketing@ommatic.de","footer_contact_form_bcc.Value":"","06_gallery_footer1.gallery_related.TypeEntityName":"rechtsgebiete","footer_contact_form_posturl.Value":"","footer_contact_form.Value":"1","fachanwalt_de_url.Value":"","einbock_eintraege_enabled.Value":"false","emergency_number_heading.Content":"<div>Gerne f\u00fcr Sie erreichbar<\/div>","emergency_number.Attribute":"0201 749 600 01","emergency_number.Value":"tel:+4920174960001","instagram_url.Value":"","instagram_url.Attribute":"instagram_url","facebook_enabled.Value":"false","instagram_enabled.Value":"false","linkedin_enabled.Value":"true","tb-uid":"11417"},"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO Pro 5.0.2 - aioseo.com -->\n\t<meta name=\"description\" content=\"Das NIS2-Umsetzungsgesetz ist seit Dezember 2025 in Kraft. Im Falle von Cyberangriffen und Datenpannen ger\u00e4t die pers\u00f6nliche Haftung der Gesch\u00e4ftsf\u00fchrung in den Mittelpunkt. Hier erfahren Sie, welche Verpflichtungen nun bestehen.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Volkan Erdogan\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/turgerlegal.de\/en\/rechtsbeitraege\/geschaeftsfuehrer-haftung-bei-cyberangriffen-und-datenlecks-nis2-und-meldepflichten\/\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO Pro (AIOSEO) 5.0.2\" \/>\n\t\t<meta property=\"og:locale\" content=\"en_US\" \/>\n\t\t<meta property=\"og:site_name\" content=\"Turger Legal -\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"Gesch\u00e4ftsf\u00fchrer-Haftung bei Cyberangriffen und Datenlecks: NIS2 und Meldepflichten - Turger Legal\" \/>\n\t\t<meta property=\"og:description\" content=\"Das NIS2-Umsetzungsgesetz ist seit Dezember 2025 in Kraft. Im Falle von Cyberangriffen und Datenpannen ger\u00e4t die pers\u00f6nliche Haftung der Gesch\u00e4ftsf\u00fchrung in den Mittelpunkt. Hier erfahren Sie, welche Verpflichtungen nun bestehen.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/turgerlegal.de\/en\/rechtsbeitraege\/geschaeftsfuehrer-haftung-bei-cyberangriffen-und-datenlecks-nis2-und-meldepflichten\/\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/turgerlegal.de\/wp-content\/uploads\/2023\/07\/Logo_TL.png\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/turgerlegal.de\/wp-content\/uploads\/2023\/07\/Logo_TL.png\" \/>\n\t\t<meta property=\"og:image:width\" content=\"2360\" \/>\n\t\t<meta property=\"og:image:height\" content=\"455\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2026-09-20T22:00:00+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2026-09-21T06:30:19+00:00\" \/>\n\t\t<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n\t\t<meta name=\"twitter:title\" content=\"Gesch\u00e4ftsf\u00fchrer-Haftung bei Cyberangriffen und Datenlecks: NIS2 und Meldepflichten - Turger Legal\" \/>\n\t\t<meta name=\"twitter:description\" content=\"Das NIS2-Umsetzungsgesetz ist seit Dezember 2025 in Kraft. Im Falle von Cyberangriffen und Datenpannen ger\u00e4t die pers\u00f6nliche Haftung der Gesch\u00e4ftsf\u00fchrung in den Mittelpunkt. Hier erfahren Sie, welche Verpflichtungen nun bestehen.\" \/>\n\t\t<meta name=\"twitter:image\" content=\"https:\/\/turgerlegal.de\/wp-content\/uploads\/2023\/07\/Logo_TL.png\" \/>\n\t\t<script type=\"application\/ld+json\" class=\"aioseo-schema\">\n\t\t\t{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"BlogPosting\",\"@id\":\"https:\\\/\\\/turgerlegal.de\\\/en\\\/rechtsbeitraege\\\/geschaeftsfuehrer-haftung-bei-cyberangriffen-und-datenlecks-nis2-und-meldepflichten\\\/#blogposting\",\"name\":\"Gesch\\u00e4ftsf\\u00fchrer-Haftung bei Cyberangriffen und Datenlecks: NIS2 und Meldepflichten - Turger Legal\",\"headline\":\"Gesch&#228;ftsf&#252;hrer-Haftung bei Cyberangriffen und Datenlecks: NIS2 und Meldepflichten\",\"author\":{\"@id\":\"https:\\\/\\\/turgerlegal.de\\\/en\\\/author\\\/turgerlegal\\\/#author\"},\"publisher\":{\"@id\":\"https:\\\/\\\/turgerlegal.de\\\/en\\\/#organization\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/turgerlegal.de\\\/wp-content\\\/uploads\\\/2026\\\/09\\\/CyberAngriff-Mobile.jpg\",\"width\":2500,\"height\":1667,\"caption\":\"System hacked alert after cyber attack on computer network. compromised information concept. internet virus cyber security and cybercrime. hackers to steal the information is a cybercriminal\"},\"datePublished\":\"2026-09-21T00:00:00+02:00\",\"dateModified\":\"2026-09-21T08:30:19+02:00\",\"inLanguage\":\"en-US\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/turgerlegal.de\\\/en\\\/rechtsbeitraege\\\/geschaeftsfuehrer-haftung-bei-cyberangriffen-und-datenlecks-nis2-und-meldepflichten\\\/#webpage\"},\"isPartOf\":{\"@id\":\"https:\\\/\\\/turgerlegal.de\\\/en\\\/rechtsbeitraege\\\/geschaeftsfuehrer-haftung-bei-cyberangriffen-und-datenlecks-nis2-und-meldepflichten\\\/#webpage\"},\"articleSection\":\"rechtsbeitraege, Essen, Gesellschaftsrecht, Volkan Erdogan\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/turgerlegal.de\\\/en\\\/rechtsbeitraege\\\/geschaeftsfuehrer-haftung-bei-cyberangriffen-und-datenlecks-nis2-und-meldepflichten\\\/#breadcrumblist\",\"itemListElement\":[{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/turgerlegal.de\\\/en\\\/#listItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/turgerlegal.de\\\/en\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/turgerlegal.de\\\/en\\\/category\\\/rechtsbeitraege\\\/#listItem\",\"name\":\"rechtsbeitraege\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/turgerlegal.de\\\/en\\\/category\\\/rechtsbeitraege\\\/#listItem\",\"position\":2,\"name\":\"rechtsbeitraege\",\"item\":\"https:\\\/\\\/turgerlegal.de\\\/en\\\/category\\\/rechtsbeitraege\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/turgerlegal.de\\\/en\\\/rechtsbeitraege\\\/geschaeftsfuehrer-haftung-bei-cyberangriffen-und-datenlecks-nis2-und-meldepflichten\\\/#listItem\",\"name\":\"Gesch&#228;ftsf&#252;hrer-Haftung bei Cyberangriffen und Datenlecks: NIS2 und Meldepflichten\"},\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/turgerlegal.de\\\/en\\\/#listItem\",\"name\":\"Home\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/turgerlegal.de\\\/en\\\/rechtsbeitraege\\\/geschaeftsfuehrer-haftung-bei-cyberangriffen-und-datenlecks-nis2-und-meldepflichten\\\/#listItem\",\"position\":3,\"name\":\"Gesch&#228;ftsf&#252;hrer-Haftung bei Cyberangriffen und Datenlecks: NIS2 und Meldepflichten\",\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/turgerlegal.de\\\/en\\\/category\\\/rechtsbeitraege\\\/#listItem\",\"name\":\"rechtsbeitraege\"}}]},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/turgerlegal.de\\\/en\\\/#organization\",\"name\":\"Rechtsanwaltskanzlei TURGERLEGAL\",\"url\":\"https:\\\/\\\/turgerlegal.de\\\/en\\\/\",\"telephone\":\"+4917677871178\",\"logo\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/turgerlegal.de\\\/wp-content\\\/uploads\\\/2023\\\/07\\\/Logo_TL.png\",\"@id\":\"https:\\\/\\\/turgerlegal.de\\\/en\\\/rechtsbeitraege\\\/geschaeftsfuehrer-haftung-bei-cyberangriffen-und-datenlecks-nis2-und-meldepflichten\\\/#organizationLogo\",\"width\":2360,\"height\":455},\"image\":{\"@id\":\"https:\\\/\\\/turgerlegal.de\\\/en\\\/rechtsbeitraege\\\/geschaeftsfuehrer-haftung-bei-cyberangriffen-und-datenlecks-nis2-und-meldepflichten\\\/#organizationLogo\"},\"sameAs\":[\"https:\\\/\\\/www.linkedin.com\\\/in\\\/volkan-erdogan-9aa292197\\\/\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/turgerlegal.de\\\/en\\\/author\\\/turgerlegal\\\/#author\",\"url\":\"https:\\\/\\\/turgerlegal.de\\\/en\\\/author\\\/turgerlegal\\\/\",\"name\":\"Volkan Erdogan\",\"image\":{\"@type\":\"ImageObject\",\"@id\":\"https:\\\/\\\/turgerlegal.de\\\/en\\\/rechtsbeitraege\\\/geschaeftsfuehrer-haftung-bei-cyberangriffen-und-datenlecks-nis2-und-meldepflichten\\\/#authorImage\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/84a6b6d405cbe33ae1022a282d4b8716cd510db1e1f1641e4abcad913b81d85c?s=96&d=mm&r=g\",\"width\":96,\"height\":96,\"caption\":\"Volkan Erdogan\"}},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/turgerlegal.de\\\/en\\\/rechtsbeitraege\\\/geschaeftsfuehrer-haftung-bei-cyberangriffen-und-datenlecks-nis2-und-meldepflichten\\\/#webpage\",\"url\":\"https:\\\/\\\/turgerlegal.de\\\/en\\\/rechtsbeitraege\\\/geschaeftsfuehrer-haftung-bei-cyberangriffen-und-datenlecks-nis2-und-meldepflichten\\\/\",\"name\":\"Gesch\\u00e4ftsf\\u00fchrer-Haftung bei Cyberangriffen und Datenlecks: NIS2 und Meldepflichten - Turger Legal\",\"description\":\"Das NIS2-Umsetzungsgesetz ist seit Dezember 2025 in Kraft. Im Falle von Cyberangriffen und Datenpannen ger\\u00e4t die pers\\u00f6nliche Haftung der Gesch\\u00e4ftsf\\u00fchrung in den Mittelpunkt. Hier erfahren Sie, welche Verpflichtungen nun bestehen.\",\"inLanguage\":\"en-US\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/turgerlegal.de\\\/en\\\/#website\"},\"breadcrumb\":{\"@id\":\"https:\\\/\\\/turgerlegal.de\\\/en\\\/rechtsbeitraege\\\/geschaeftsfuehrer-haftung-bei-cyberangriffen-und-datenlecks-nis2-und-meldepflichten\\\/#breadcrumblist\"},\"author\":{\"@id\":\"https:\\\/\\\/turgerlegal.de\\\/en\\\/author\\\/turgerlegal\\\/#author\"},\"creator\":{\"@id\":\"https:\\\/\\\/turgerlegal.de\\\/en\\\/author\\\/turgerlegal\\\/#author\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/turgerlegal.de\\\/wp-content\\\/uploads\\\/2026\\\/09\\\/CyberAngriff-Mobile.jpg\",\"@id\":\"https:\\\/\\\/turgerlegal.de\\\/en\\\/rechtsbeitraege\\\/geschaeftsfuehrer-haftung-bei-cyberangriffen-und-datenlecks-nis2-und-meldepflichten\\\/#mainImage\",\"width\":2500,\"height\":1667,\"caption\":\"System hacked alert after cyber attack on computer network. compromised information concept. internet virus cyber security and cybercrime. hackers to steal the information is a cybercriminal\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/turgerlegal.de\\\/en\\\/rechtsbeitraege\\\/geschaeftsfuehrer-haftung-bei-cyberangriffen-und-datenlecks-nis2-und-meldepflichten\\\/#mainImage\"},\"datePublished\":\"2026-09-21T00:00:00+02:00\",\"dateModified\":\"2026-09-21T08:30:19+02:00\"},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/turgerlegal.de\\\/en\\\/#website\",\"url\":\"https:\\\/\\\/turgerlegal.de\\\/en\\\/\",\"name\":\"RECHTSANWALTSKANZLEI-TURGERLEGAL\",\"inLanguage\":\"en-US\",\"publisher\":{\"@id\":\"https:\\\/\\\/turgerlegal.de\\\/en\\\/#organization\"}}]}\n\t\t<\/script>\n\t\t<!-- All in One SEO Pro -->\r\n\t\t<title>Gesch\u00e4ftsf\u00fchrer-Haftung bei Cyberangriffen und Datenlecks: NIS2 und Meldepflichten - Turger Legal<\/title>\n\n","aioseo_head_json":{"title":"Gesch\u00e4ftsf\u00fchrer-Haftung bei Cyberangriffen und Datenlecks: NIS2 und Meldepflichten - Turger Legal","description":"The NIS2 Implementation Act has been in force since December 2025. In the event of cyberattacks and data breaches, the personal liability of management is now a key focus. Here you can find out what obligations now exist.","canonical_url":"https:\/\/turgerlegal.de\/en\/rechtsbeitraege\/geschaeftsfuehrer-haftung-bei-cyberangriffen-und-datenlecks-nis2-und-meldepflichten\/","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"BlogPosting","@id":"https:\/\/turgerlegal.de\/en\/rechtsbeitraege\/geschaeftsfuehrer-haftung-bei-cyberangriffen-und-datenlecks-nis2-und-meldepflichten\/#blogposting","name":"Gesch\u00e4ftsf\u00fchrer-Haftung bei Cyberangriffen und Datenlecks: NIS2 und Meldepflichten - Turger Legal","headline":"Gesch&#228;ftsf&#252;hrer-Haftung bei Cyberangriffen und Datenlecks: NIS2 und Meldepflichten","author":{"@id":"https:\/\/turgerlegal.de\/en\/author\/turgerlegal\/#author"},"publisher":{"@id":"https:\/\/turgerlegal.de\/en\/#organization"},"image":{"@type":"ImageObject","url":"https:\/\/turgerlegal.de\/wp-content\/uploads\/2026\/09\/CyberAngriff-Mobile.jpg","width":2500,"height":1667,"caption":"System hacked alert after cyber attack on computer network. compromised information concept. internet virus cyber security and cybercrime. hackers to steal the information is a cybercriminal"},"datePublished":"2026-09-21T00:00:00+02:00","dateModified":"2026-09-21T08:30:19+02:00","inLanguage":"en-US","mainEntityOfPage":{"@id":"https:\/\/turgerlegal.de\/en\/rechtsbeitraege\/geschaeftsfuehrer-haftung-bei-cyberangriffen-und-datenlecks-nis2-und-meldepflichten\/#webpage"},"isPartOf":{"@id":"https:\/\/turgerlegal.de\/en\/rechtsbeitraege\/geschaeftsfuehrer-haftung-bei-cyberangriffen-und-datenlecks-nis2-und-meldepflichten\/#webpage"},"articleSection":"rechtsbeitraege, Essen, Gesellschaftsrecht, Volkan Erdogan"},{"@type":"BreadcrumbList","@id":"https:\/\/turgerlegal.de\/en\/rechtsbeitraege\/geschaeftsfuehrer-haftung-bei-cyberangriffen-und-datenlecks-nis2-und-meldepflichten\/#breadcrumblist","itemListElement":[{"@type":"ListItem","@id":"https:\/\/turgerlegal.de\/en\/#listItem","position":1,"name":"Home","item":"https:\/\/turgerlegal.de\/en\/","nextItem":{"@type":"ListItem","@id":"https:\/\/turgerlegal.de\/en\/category\/rechtsbeitraege\/#listItem","name":"rechtsbeitraege"}},{"@type":"ListItem","@id":"https:\/\/turgerlegal.de\/en\/category\/rechtsbeitraege\/#listItem","position":2,"name":"rechtsbeitraege","item":"https:\/\/turgerlegal.de\/en\/category\/rechtsbeitraege\/","nextItem":{"@type":"ListItem","@id":"https:\/\/turgerlegal.de\/en\/rechtsbeitraege\/geschaeftsfuehrer-haftung-bei-cyberangriffen-und-datenlecks-nis2-und-meldepflichten\/#listItem","name":"Gesch&#228;ftsf&#252;hrer-Haftung bei Cyberangriffen und Datenlecks: NIS2 und Meldepflichten"},"previousItem":{"@type":"ListItem","@id":"https:\/\/turgerlegal.de\/en\/#listItem","name":"Home"}},{"@type":"ListItem","@id":"https:\/\/turgerlegal.de\/en\/rechtsbeitraege\/geschaeftsfuehrer-haftung-bei-cyberangriffen-und-datenlecks-nis2-und-meldepflichten\/#listItem","position":3,"name":"Gesch&#228;ftsf&#252;hrer-Haftung bei Cyberangriffen und Datenlecks: NIS2 und Meldepflichten","previousItem":{"@type":"ListItem","@id":"https:\/\/turgerlegal.de\/en\/category\/rechtsbeitraege\/#listItem","name":"rechtsbeitraege"}}]},{"@type":"Organization","@id":"https:\/\/turgerlegal.de\/en\/#organization","name":"Rechtsanwaltskanzlei TURGERLEGAL","url":"https:\/\/turgerlegal.de\/en\/","telephone":"+4917677871178","logo":{"@type":"ImageObject","url":"https:\/\/turgerlegal.de\/wp-content\/uploads\/2023\/07\/Logo_TL.png","@id":"https:\/\/turgerlegal.de\/en\/rechtsbeitraege\/geschaeftsfuehrer-haftung-bei-cyberangriffen-und-datenlecks-nis2-und-meldepflichten\/#organizationLogo","width":2360,"height":455},"image":{"@id":"https:\/\/turgerlegal.de\/en\/rechtsbeitraege\/geschaeftsfuehrer-haftung-bei-cyberangriffen-und-datenlecks-nis2-und-meldepflichten\/#organizationLogo"},"sameAs":["https:\/\/www.linkedin.com\/in\/volkan-erdogan-9aa292197\/"]},{"@type":"Person","@id":"https:\/\/turgerlegal.de\/en\/author\/turgerlegal\/#author","url":"https:\/\/turgerlegal.de\/en\/author\/turgerlegal\/","name":"Volkan Erdogan","image":{"@type":"ImageObject","@id":"https:\/\/turgerlegal.de\/en\/rechtsbeitraege\/geschaeftsfuehrer-haftung-bei-cyberangriffen-und-datenlecks-nis2-und-meldepflichten\/#authorImage","url":"https:\/\/secure.gravatar.com\/avatar\/84a6b6d405cbe33ae1022a282d4b8716cd510db1e1f1641e4abcad913b81d85c?s=96&d=mm&r=g","width":96,"height":96,"caption":"Volkan Erdogan"}},{"@type":"WebPage","@id":"https:\/\/turgerlegal.de\/en\/rechtsbeitraege\/geschaeftsfuehrer-haftung-bei-cyberangriffen-und-datenlecks-nis2-und-meldepflichten\/#webpage","url":"https:\/\/turgerlegal.de\/en\/rechtsbeitraege\/geschaeftsfuehrer-haftung-bei-cyberangriffen-und-datenlecks-nis2-und-meldepflichten\/","name":"Gesch\u00e4ftsf\u00fchrer-Haftung bei Cyberangriffen und Datenlecks: NIS2 und Meldepflichten - Turger Legal","description":"Das NIS2-Umsetzungsgesetz ist seit Dezember 2025 in Kraft. Im Falle von Cyberangriffen und Datenpannen ger\u00e4t die pers\u00f6nliche Haftung der Gesch\u00e4ftsf\u00fchrung in den Mittelpunkt. Hier erfahren Sie, welche Verpflichtungen nun bestehen.","inLanguage":"en-US","isPartOf":{"@id":"https:\/\/turgerlegal.de\/en\/#website"},"breadcrumb":{"@id":"https:\/\/turgerlegal.de\/en\/rechtsbeitraege\/geschaeftsfuehrer-haftung-bei-cyberangriffen-und-datenlecks-nis2-und-meldepflichten\/#breadcrumblist"},"author":{"@id":"https:\/\/turgerlegal.de\/en\/author\/turgerlegal\/#author"},"creator":{"@id":"https:\/\/turgerlegal.de\/en\/author\/turgerlegal\/#author"},"image":{"@type":"ImageObject","url":"https:\/\/turgerlegal.de\/wp-content\/uploads\/2026\/09\/CyberAngriff-Mobile.jpg","@id":"https:\/\/turgerlegal.de\/en\/rechtsbeitraege\/geschaeftsfuehrer-haftung-bei-cyberangriffen-und-datenlecks-nis2-und-meldepflichten\/#mainImage","width":2500,"height":1667,"caption":"System hacked alert after cyber attack on computer network. compromised information concept. internet virus cyber security and cybercrime. hackers to steal the information is a cybercriminal"},"primaryImageOfPage":{"@id":"https:\/\/turgerlegal.de\/en\/rechtsbeitraege\/geschaeftsfuehrer-haftung-bei-cyberangriffen-und-datenlecks-nis2-und-meldepflichten\/#mainImage"},"datePublished":"2026-09-21T00:00:00+02:00","dateModified":"2026-09-21T08:30:19+02:00"},{"@type":"WebSite","@id":"https:\/\/turgerlegal.de\/en\/#website","url":"https:\/\/turgerlegal.de\/en\/","name":"RECHTSANWALTSKANZLEI-TURGERLEGAL","inLanguage":"en-US","publisher":{"@id":"https:\/\/turgerlegal.de\/en\/#organization"}}]},"og:locale":"en_US","og:site_name":"Turger Legal -","og:type":"article","og:title":"Gesch\u00e4ftsf\u00fchrer-Haftung bei Cyberangriffen und Datenlecks: NIS2 und Meldepflichten - Turger Legal","og:description":"Das NIS2-Umsetzungsgesetz ist seit Dezember 2025 in Kraft. Im Falle von Cyberangriffen und Datenpannen ger\u00e4t die pers\u00f6nliche Haftung der Gesch\u00e4ftsf\u00fchrung in den Mittelpunkt. Hier erfahren Sie, welche Verpflichtungen nun bestehen.","og:url":"https:\/\/turgerlegal.de\/en\/rechtsbeitraege\/geschaeftsfuehrer-haftung-bei-cyberangriffen-und-datenlecks-nis2-und-meldepflichten\/","og:image":"https:\/\/turgerlegal.de\/wp-content\/uploads\/2023\/07\/Logo_TL.png","og:image:secure_url":"https:\/\/turgerlegal.de\/wp-content\/uploads\/2023\/07\/Logo_TL.png","og:image:width":2360,"og:image:height":455,"article:published_time":"2026-09-20T22:00:00+00:00","article:modified_time":"2026-09-21T06:30:19+00:00","twitter:card":"summary_large_image","twitter:title":"Gesch\u00e4ftsf\u00fchrer-Haftung bei Cyberangriffen und Datenlecks: NIS2 und Meldepflichten - Turger Legal","twitter:description":"Das NIS2-Umsetzungsgesetz ist seit Dezember 2025 in Kraft. Im Falle von Cyberangriffen und Datenpannen ger\u00e4t die pers\u00f6nliche Haftung der Gesch\u00e4ftsf\u00fchrung in den Mittelpunkt. Hier erfahren Sie, welche Verpflichtungen nun bestehen.","twitter:image":"https:\/\/turgerlegal.de\/wp-content\/uploads\/2023\/07\/Logo_TL.png"},"aioseo_meta_data":{"post_id":"85269","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-09-21 06:31:44","breadcrumb_settings":null,"limit_modified_date":false,"open_ai":null,"ai":null,"created":"2026-09-08 06:47:46","updated":"2026-09-21 09:50:03","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"aioseo_breadcrumb":"<div class=\"aioseo-breadcrumbs\"><span class=\"aioseo-breadcrumb\">\n\t<a href=\"https:\/\/turgerlegal.de\/en\/\" title=\"Home\">Home<\/a>\n<\/span><span class=\"aioseo-breadcrumb-separator\">\u00bb<\/span><span class=\"aioseo-breadcrumb\">\n\t<a href=\"https:\/\/turgerlegal.de\/en\/category\/rechtsbeitraege\/\" title=\"rechtsbeitraege\">rechtsbeitraege<\/a>\n<\/span><span class=\"aioseo-breadcrumb-separator\">\u00bb<\/span><span class=\"aioseo-breadcrumb\">\n\tGesch\u00e4ftsf\u00fchrer-Haftung bei Cyberangriffen und Datenlecks: NIS2 und Meldepflichten\n<\/span><\/div>","aioseo_breadcrumb_json":[{"label":"Home","link":"https:\/\/turgerlegal.de\/en\/"},{"label":"rechtsbeitraege","link":"https:\/\/turgerlegal.de\/en\/category\/rechtsbeitraege\/"},{"label":"Gesch&#228;ftsf&#252;hrer-Haftung bei Cyberangriffen und Datenlecks: NIS2 und Meldepflichten","link":"https:\/\/turgerlegal.de\/en\/rechtsbeitraege\/geschaeftsfuehrer-haftung-bei-cyberangriffen-und-datenlecks-nis2-und-meldepflichten\/"}],"_links":{"self":[{"href":"https:\/\/turgerlegal.de\/en\/wp-json\/wp\/v2\/posts\/85269","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/turgerlegal.de\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/turgerlegal.de\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/turgerlegal.de\/en\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/turgerlegal.de\/en\/wp-json\/wp\/v2\/comments?post=85269"}],"version-history":[{"count":1,"href":"https:\/\/turgerlegal.de\/en\/wp-json\/wp\/v2\/posts\/85269\/revisions"}],"predecessor-version":[{"id":88812,"href":"https:\/\/turgerlegal.de\/en\/wp-json\/wp\/v2\/posts\/85269\/revisions\/88812"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/turgerlegal.de\/en\/wp-json\/wp\/v2\/media\/85180"}],"wp:attachment":[{"href":"https:\/\/turgerlegal.de\/en\/wp-json\/wp\/v2\/media?parent=85269"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/turgerlegal.de\/en\/wp-json\/wp\/v2\/categories?post=85269"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/turgerlegal.de\/en\/wp-json\/wp\/v2\/tags?post=85269"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}