update

14-tägig ausgewählte unternehmensrelevante Beiträge aus unseren Rechtspublikationen gepaart mit Wirtschafts-News aus den Kernpublikationen der dfv Mediengruppe.

Schreiber

Das neue BSIG 2025 bringt neue Cybersicherheitspflichten für unzählige Branchen: NIS-2-Richtlinie jetzt auch in Deutschland umgesetzt

Zum 6.12.2025 ist das neue Informationssicherheitsrecht der NIS-2-Richtlinie auch in Deutschland in Kraft getreten, mit über einem Jahr Verspätung. Die NIS-2-Richtlinie hätte schon bis zum 17.10.2024 in nationales Recht umgesetzt werden müssen, Deutschland hatte dies insbesondere aufgrund der Neuwahlen im Frühjahr 2025 nicht realisieren können. Das am 5.12.2025 verkündete Gesetz zur Umsetzung der NIS-2-Richtlinie enthält in seinem Art. 1 mit der Neufassung des BSIG nunmehr aber das Herzstück der neuen Pflichten für rund 30 000 Unternehmen, die diese ohne Übergangsfrist einzuhalten haben. Für welche Einrichtungen ab wann welche Pflichten gelten, zeigt dieser Beitrag auf.

Kremer

EuGH x Transparenzgrundsatz: Ein Bürokratiemonster?

Datenschutzhinweise, Datenschutzerklärung, Privacy Policy oder wie auch immer die Dokumente zur Umsetzung der Informationspflichten aus Art. 13, 14 DSGVO genannt werden: Ungeachtet der Pflicht des Verantwortlichen zu deren Übermittlung (Art. 12 Abs. 1 Satz 1 DSGVO), Mitteilung (Art. 13 Abs. 1, 14. Abs. 1 DSGVO) oder Bereitstellung (Art. 13 Abs. 2, Art. 14 Abs. 2 DSGVO) „in einer klaren und einfachen Sprache“ toben sich seit beinahe einem Jahrzehnt Jurist:innen, Vertriebs- und Marketingmitarbeitende an ausufernden Textwüsten aus, in denen – gerne auch über die gesetzlichen Vorgaben hinaus – liebevoll und detailliert die Datenverarbeitungen beschrieben werden. Doch sind es wirklich diese Inhalte, die der EuGH meint, wenn er die Erfüllung der Informationspflichten zur Voraussetzung für die Rechtmäßigkeit diverser Datenverarbeitungen macht?

Wolfinger

Risikomanagementsysteme und ihre Chancen

Unternehmerisches Handeln ist seit jeher mit Risiken verbunden, doch die gesamtwirtschaftliche Entwicklung der Welt, mit steigender Vielschichtigkeit und Verflechtung und das gesteigerte Bewusstsein für alle Dimensionen der Nachhaltigkeit machen es unumgänglich, ESG-Risiken in die Unternehmenssteuerung aufzunehmen. Sie zu managen, zählt zu den zentralen Erfolgsfaktoren für das Unternehmen. Der vorliegende Beitrag stellt daher systematisch die Chancen eines Risikomanagementsystems dar und zeigt auf, wie ein adäquates Risikomanagementsystem Unterstützung leisten kann. Dabei integriert die Autorin auch die Sichtweise zweier Unternehmensvertreter, die aus Interviews vom Oktober 2023 resultieren. Ein Folgebeitrag (erscheint in CB 3/2026) beschäftigt sich mit den Grenzen denen Risikomanagementsysteme unterliegen.

Determann

USA beschränken internationale Datentransfers aus Sicherheitsgründen

Auch europäische Unternehmen müssen sich auf neuartige Beschränkungen von internationalen Datentransfers aus den USA einstellen. Mit zwei Gesetzen und einer strafbewehrten Verordnung verfolgen die USA geopolitische Sicherheitsziele und weichen deutlich von herkömmlichen Datenschutzregeln, Datenvorhaltepflichten und Datenresidenzgesetzen ab.

Gesetzeswandel trifft Unternehmen

Berichts- und Sorgfaltspflichten im Wandel: Was gilt für wen?

Von Dr. Christiane Fuchs

Die politischen Entwicklungen sind rasant und wirken sich auf die Gesetzgebung zu den diversen Berichts- und Sorgfaltspflichten aus. Es stellt sich wieder die Frage: Was gilt für wen? 

Blick in die Zukunft

Vibe Coding: Websites, Apps und Tools lassen sich mit KI in Minuten erstellen. Das ändert Workflow und Wertschöpfung sowie die Rolle von Digitalagenturen. Von H. v. Rinsum

Schäfer

Kapitalaufbringungsgrundsatz im Lichte von Online-Zahlungsdienstleistungen, E-Geld und Kryptowährungen

Der Kapitalaufbringungsgrundsatz und die sich daraus ergebenden Einlageverpflichtungen sind sowohl bei der Gesellschaft mit beschränkter Haftung (GmbH) als auch bei der Aktiengesellschaft (AG) von zentraler Bedeutung. Rechtlich weithin unproblematisch sind dabei diejenigen Fälle, in denen geläufige Zahlungsmittel zur Aufbringung des Kapitals der Gesellschaft verwendet werden. Demgegenüber wirft die dynamische Entwicklung im Bereich von Online-Zahlungsdienstleistungen, sog. E-Geld und Kryptowährungen, spannende und zum Teil komplexe Rechtsfragen auf. Ob dem Kapitalaufbringungsgrundsatz auch bei der Verwendung von Online-Zahlungsdienstleistungen, E-Geld und Kryptowährungen hinreichend Rechnung getragen werden kann und welche Besonderheiten hierbei zu beachten sind, erläutert dieser Beitrag.

Frank-Fahle/Trost

EU und VAE am Verhandlungstisch – Weg zum Freihandelsabkommen

Die Vereinigten Arabischen Emirate (VAE) haben sich seit Staatsgründung im Jahr 1971 zu einem bedeutenden Wirtschaftsstandort in der Region des Nahen und Mittleren Ostens entwickelt. Während das Land kurz nach Staatsgründung zunächst international noch vergleichsweise unbekannt war, haben sich insbesondere die Emirate Dubai und Abu Dhabi heute als attraktive und global bedeutsame Unternehmens- und Investitionsstandorte etabliert. …

Koch

Der Schutz (besonders) wichtiger und kritischer Netzinfrastrukturen

Aus Anlass der Umsetzung der Netz-und-Informations-Sicherheits-Richtlinie (EU) 2022/2555 (NIS-2-Richtlinie) und der bevorstehenden Umsetzung der Richtlinie (EU) 2022/2557 über die Resilienz kritischer Infrastrukturen („Critical Entities Resilience“- bzw. CER-Richtlinie) beleuchtet der Aufsatz den Schutz kritischer Infrastrukturen in den Netzwirtschaften. Es wird insbesondere die Differenzierung nach verschiedenen Stufen der Kritikalität – (im Kern, aber nicht abschließend:) wichtige, besonders wichtige und kritische Einrichtung – erläutert und dargestellt, welche unterschiedlichen Pflichten für die Unternehmen etwa in den Sektoren Energie, Telekommunikation, Verkehr, Post und Wasser hieran jeweils anknüpfen.

Entwurf zur Entgelttransparenz steht aus

Umsetzung der EU-Richtlinie bis Juni erforderlich – Hoher bürokratischer Aufwand droht

Familienministerin Karin Prien (CDU) lässt mit einem Entwurf zur Umsetzung der Entgelttransparenz-Richtlinie auf sich warten.