NIS2-Check / Anbieter digitaler Dienste

NIS2 für Anbieter digitaler Dienste

Online-Marktplätze, Suchmaschinen und Plattformen sozialer Netzwerke stehen in Anlage 2 des BSIG. Der eigene Onlineshop gehört ausdrücklich nicht dazu.

Betroffenheit kostenlos prüfen

Anlage 2 Nr. 6 BSIG erfasst Anbieter digitaler Dienste und benennt drei Typen: Online-Marktplätze, Online-Suchmaschinen und Plattformen sozialer Netzwerke.

Die entscheidende Abgrenzung

Ein Online-Marktplatz vermittelt Verträge zwischen Dritten. Wer über einen eigenen Shop ausschließlich eigene Waren verkauft, betreibt keinen Marktplatz und ist über diesen Sektor nicht erfasst, unabhängig vom Umsatz. Das ist der häufigste Irrtum im E-Commerce. Umgekehrt kann ein Portal, das Angebote verschiedener Anbieter zusammenführt und den Vertragsschluss ermöglicht, sehr wohl ein Marktplatz sein, auch wenn es sich selbst als Vergleichsportal bezeichnet.

Größenschwelle

Ab 50 Beschäftigten oder bei mehr als 10 Millionen Euro Umsatz und zugleich mehr als 10 Millionen Euro Bilanzsumme sind Sie wichtige Einrichtung. Plattformunternehmen sind oft umsatzstark bei kleiner Belegschaft, deshalb lohnt hier die genaue Rechnung: Umsatz und Bilanzsumme müssen beide über der Grenze liegen, sonst greift nur die Beschäftigtenschwelle.

Anlage 2 heißt: höchstens wichtige Einrichtung. Über die Größe allein erreicht ein Sektor der Anlage 2 nie die Kategorie besonders wichtig. Das ändert sich nur, wenn zusätzlich eine der größenunabhängigen Sonderrollen nach § 28 Abs. 1 BSIG zutrifft, etwa als Betreiber einer Kritischen Anlage.

NIS2 neben DSA und Datenschutz

Plattformen kennen bereits Pflichten aus dem Digital Services Act und aus dem Datenschutzrecht. NIS2 setzt daneben und fragt nach der technischen und organisatorischen Sicherheit der Systeme: Risikomanagement, Vorfallbehandlung, Zugriffskontrolle, Kryptografie, Schulungen und die Sicherheit der Lieferkette einschließlich Ihrer Cloud- und Zahlungsdienstleister.

Beide Registrierungsfristen sind abgelaufen. Die gesetzliche Frist endete am 6. März 2026, die vom BSI kommunizierte Nachfrist am 31. Juli 2026. Wer betroffen und nicht registriert ist, sollte die Registrierung jetzt nachholen und den Zeitpunkt der eigenen Prüfung dokumentieren.

Einstufung in unter einer Minute

Der kostenlose NIS2-Check prüft Ihre Zuordnung und die Größenschwellen und liefert ein Ergebnis mit Paragrafenbezug.

Häufige Fragen

Ist unser Onlineshop ein Marktplatz?

Nur wenn Sie Verträge zwischen Dritten vermitteln. Der reine Verkauf eigener Waren ist kein Marktplatz im Sinne der Anlage 2 Nr. 6.

Sind SaaS-Anbieter erfasst?

Nicht über diesen Sektor. Für Cloud-Dienste kommt Anlage 1 Nr. 8 in Betracht, das ist gesondert zu prüfen.

Zählt ein Vergleichsportal als Suchmaschine?

Online-Suchmaschinen sind Dienste, die Suchen über grundsätzlich alle Websites ermöglichen. Ein spezialisiertes Vergleichsportal ist eher als Marktplatz zu prüfen.

Sind Sie NIS2-betroffen? Prüfen Sie es kostenlos.

Sektor und Größe eingeben, in unter einer Minute Ihre Einstufung, die Registrierungspflicht und den Pflichten-Fahrplan erhalten. Kostenlos, ohne Konto.

Betroffenheit prüfen

Keine Rechtsberatung. Eine erste Einschätzung auf Basis Ihrer Angaben und der aktuellen Struktur des NIS2-Umsetzungsgesetzes.