Übersicht über Melde­pflichten

Art. 33 DS-GVO:

  • Regelungsadressaten sind: Verantwortliche im Sinne des Datenschutzrechts
  • Meldeportale der Behörden: Jeweils zuständige Datenschutzbehörde
  • Fristen: Unverzüglich, spätestens binnen 72 Stunden nach Bekanntwerden der Verletzung des Schutzes personenbezogener Daten

§ 8b Abs. 4 BSIG

  • Regelungsadressaten sind: Betreiber Kritischer Infrastrukturen
  • Meldeportal der Behörden: BSI
  • Frist: Unverzüglich

§ 8c Abs. 3 BSIG

  • Regelungsadressaten sind: Anbieter digitaler Dienste
  • Meldeportal der Behörden: BSI
  • Frist: Unverzüglich

§ 8f Abs. 7 und 8 BSIG

  • Regelungsadressaten sind: Unternehmen im besonderen öffentlichen Interesse
  • Meldeportal der Behörden: BSI
  • Frist: Unverzüglich (derzeit nur verpflichtend für sog. Störfall-UBI)

§ 32 BSIG-RegE [Derzeit noch nicht in Kraft] 

  • Regelungsadressaten sind: Besonders wichtige und wichtige Einrichtungen
  • Meldeportal der Behörden: BSI
  • Frist: Unverzüglich

§ 168 TKG

  • Regelungsadressaten sind: Betreiber öffentlicher Telekommunikationsnetze oder Anbieter öffentlich zugänglicher Telekommunikationsdienste
  • Meldeportale der Behörden: BNetzA und BSI
  • Frist: Unverzüglich

§ 169 TKG

  • Regelungsadressaten sind: Erbringer öffentlich zugänglicher Telekommunikationsdienste
  • Meldeportale der Behörden: BNetzA und BfDI
  • Frist: Unverzüglich

§ 11 Abs. 1c EnWG

  • Regelungsadressaten sind: Betreiber von Energieversorgungsnetzen
  • Meldeportal der Behörden: BSI
  • Frist: Unverzüglich

§ 6 AtSMV und § 44b AtG

  • Regelungsadressaten sind: Diverse Genehmigungsinhaber (etwa Kernkraftwerksbetreiber)
  • Meldeportale der Behörden: BSI sowie weitere atomrechtliche Aufsichtsbehörden
  • Frist: Unverzüglich

§ 24 Abs. 1 Nr. 19 KWG

  • Regelungsadressaten sind: Kreditinstitute
  • Meldeportale der Behörden: BaFin und Deutsche Bundesbank
  • Frist: Unverzüglich

§ 54 ZAG

  • Regelungsadressaten sind: Zahlungsdienstleister
  • Meldeportal der Behörden: BaFin
  • Frist: Unverzüglich

Art. 19 Abs. 1 DORA

  • Regelungsadressaten sind: Institutionen im Finanzsektor
  • Meldeportal der Behörden: BaFin
  • Frist: Unverzüglich

§ 329 SGB V

  • Regelungsadressaten sind: Gesellschaft für Telematik („Gematik“) sowie Anbieter von Komponenten und Diensten sowie Anbieter von Anwendungen
  • Meldeportale der Behörden: Gematik: BSI; Anbieter: Gematik
  • Frist: Unverzüglich

Delegierte Verordnung 2022/1645

  • Regelungsadressaten sind: a) Unternehmen aus der Luftfahrt; b) Herstellungsorganisationen, Entwicklungsorganisationen; c) Flugplatzbetreiber, Anbieter von Vorfeldkontrolldiensten
  • Meldeportal der Behörden: BSI
  • Frist: Unverzüglich

Durchführungsverordnung (EU) 2023/203

  • Regelungsadressaten sind: CAMOs, ATOs, ATCO Tos sowie weitere Einrichtungen der Luftfahrtbranche
  • Meldeportal der Behörden: BSI
  • Frist: Unverzüglich