[{"data":1,"prerenderedAt":30},["ShallowReactive",2],{"nr-de-cyber-resilience-act-schwachstellen-meldepflicht-september":3},{"slug":4,"title":5,"dek":6,"date":7,"time":8,"publishedAt":9,"updated":10,"updatedAt":10,"dateFmt":11,"updatedFmt":10,"kind":12,"tier":13,"author":14,"authorName":15,"topics":16,"tracker":22,"trackerLabel":23,"headlineStat":24,"image":25,"ogImage":26,"imageAlt":5,"csv":10,"minutes":27,"words":28,"html":29},"cyber-resilience-act-schwachstellen-meldepflicht-september","Cyber Resilience Act: Hersteller müssen Schwachstellen ab September melden","Die EU verschärft die Sicherheitsanforderungen für Produkthersteller. Ab September greift eine neue Meldepflicht für Sicherheitslücken – parallel zur KI-Verordnung und NIS2-Richtlinie entstehen für deutsche Unternehmen komplexe Compliance-Aufgaben.","2026-08-31","10:55","2026-08-31T10:55:00+02:00","","31. August 2026","news","standard","ideal-syka","Ideal Syka",[17,18,19,20,21],"KI-Regulierung","Cyber Resilience Act","NIS2","Produkthaftung","Compliance","\u002Feu-digitalrecht-ticker","EU-Digitalrecht","Ab September 2026: Meldepflicht für Schwachstellen","\u002Fnewsroom\u002Fimg\u002Fcyber-resilience-act-schwachstellen-meldepflicht-september.webp","\u002Fog-nr\u002Fcyber-resilience-act-schwachstellen-meldepflicht-september.de.png",3,543,"\u003Cp>Der Cyber Resilience Act bringt für europäische Hersteller eine neue Realität: Schwachstellen müssen ab September gemeldet werden. Das ist nur eine von mehreren Regulierungswellen, die Unternehmen derzeit treffen – und die Anforderungen stapeln sich.\u003C\u002Fp>\n\u003Ch2>Kurz & knapp\u003C\u002Fh2>\n\u003Cul>\n\u003Cli>\u003Cstrong>Ab September 2026\u003C\u002Fstrong> greift die Meldepflicht für Sicherheitslücken im Cyber Resilience Act\u003C\u002Fli>\n\u003Cli>\u003Cstrong>Seit 02.08.2026\u003C\u002Fstrong> sind Transparenzpflichten der KI-VO (Artikel 50) durchsetzbar\u003C\u002Fli>\n\u003Cli>\u003Cstrong>Ab 09.12.2026\u003C\u002Fstrong> wird die Produkthaftungsrichtlinie relevant\u003C\u002Fli>\n\u003Cli>\u003Cstrong>NIS2-Registrierungsfristen\u003C\u002Fstrong> sind bereits abgelaufen (31.07.2026); Bußgelder bis zu \u003Cstrong>10 Mio. Euro\u003C\u002Fstrong> oder \u003Cstrong>2 % des weltweiten Jahresumsatzes\u003C\u002Fstrong> drohen\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch2>Transparenz und Haftung: Der regulatorische Dreiklang\u003C\u002Fh2>\n\u003Cp>Die EU hat mit der KI-Verordnung einen weltweit beachteten Rechtsrahmen geschaffen. Seit Anfang August 2026 sind die Transparenzpflichten gemäß Artikel 50 durchsetzbar – Unternehmen müssen dokumentieren, wie ihre KI-Systeme funktionieren. Das Unternehmen \u003Cstrong>VeroNex\u003C\u002Fstrong> hat dafür den Standard \u003Cstrong>EU2122\u003C\u002Fstrong> bei der IETF eingereicht, um KI-Verifizierungsbelege technisch zu standardisieren und die Konformität mit dem EU-KI-Gesetz sowie der Produkthaftungsrichtlinie zu sicherstellen.\u003C\u002Fp>\n\u003Cp>Die Produkthaftungsrichtlinie folgt dann ab Dezember 2026 – ein weiterer Meilenstein, der Hersteller in die Pflicht nimmt. Parallel dazu beschäftigen sich Gerichte bereits mit konkreten Fällen: Das Landgericht München entschied im Verfahren zwischen der GEMA und Suno, dass das Training von KI-Modellen rechtswidrig sei, wenn es zur Memorisierung geschützter Inhalte führt. Die Schranke für Text- und Data-Mining rechtfertige weder die Speicherung noch den Output solcher Inhalte.\u003C\u002Fp>\n\u003Ch2>NIS2: Haftung der Geschäftsleitung und Lieferkettenpflichten\u003C\u002Fh2>\n\u003Cp>Das NIS2-Umsetzungsgesetz ist seit dem 06.12.2025 in Kraft. Die Registrierungsfristen beim \u003Cstrong>Bundesamt für Sicherheit in der Informationstechnik (BSI)\u003C\u002Fstrong> sind nach einer Nachfrist zum 31.07.2026 abgelaufen – und jetzt wird es ernst für betroffene Unternehmen.\u003C\u002Fp>\n\u003Cdiv class=\"tbl-scroll\">\u003Ctable>\n\u003Cthead>\n\u003Ctr>\n\u003Cth>Kriterium\u003C\u002Fth>\n\u003Cth>Schwelle\u003C\u002Fth>\n\u003C\u002Ftr>\n\u003C\u002Fthead>\n\u003Ctbody>\u003Ctr>\n\u003Ctd>Mitarbeiterzahl\u003C\u002Ftd>\n\u003Ctd>ab 50 Beschäftigte\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003Ctr>\n\u003Ctd>Umsatz\u003C\u002Ftd>\n\u003Ctd>ab 10 Mio. Euro\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003Ctr>\n\u003Ctd>Betroffene Sektoren\u003C\u002Ftd>\n\u003Ctd>18 definierte Branchen\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003Ctr>\n\u003Ctd>Max. Bußgeld (besonders wichtige Einrichtungen)\u003C\u002Ftd>\n\u003Ctd>10 Mio. Euro oder 2 % weltweiter Jahresumsatz\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003Ctr>\n\u003Ctd>Bußgeld für verspätete Registrierung\u003C\u002Ftd>\n\u003Ctd>bis zu 500.000 Euro\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003C\u002Ftbody>\u003C\u002Ftable>\u003C\u002Fdiv>\n\u003Cp>Ein wesentlicher Aspekt: \u003Cstrong>persönliche Haftung der Geschäftsleitung\u003C\u002Fstrong> sowie die Weitergabe von Sicherheitsanforderungen entlang der Lieferkette. Selbst Unternehmen, die nicht direkt unter die Richtlinie fallen – etwa Autohäuser – werden durch vertragliche Anforderungen ihrer Auftraggeber zur Einhaltung von Standards gezwungen. Typische Vorgaben umfassen Multi-Faktor-Authentisierung (MFA), Patchmanagement und Vorfallsmanagement.\u003C\u002Fp>\n\u003Ch2>Juristische Aufarbeitung läuft auf Hochtouren\u003C\u002Fh2>\n\u003Cp>Die Komplexität der neuen Regelungen zeigt sich auch in der juristischen Praxis: Der Verlag \u003Cstrong>C.H. Beck\u003C\u002Fstrong> veröffentlicht Ende August 2026 einen umfangreichen Kommentar zur KI-VO mit 1200 Seiten. Gleichzeitig beschäftigen Urheberrechtsfragen die Gerichte – der Carlsen Verlag hat eine Klage gegen OpenAI im Zusammenhang mit einem KI-generierten Bilderbuch erhoben. Ein Sachverständiger, \u003Cstrong>Felix Stang\u003C\u002Fstrong>, wies darauf hin, dass die Wahrscheinlichkeit für eine rein zufällige Übereinstimmung des beanstandeten Bilderbuchs mit dem Original etwa 18.000 Mal geringer sei als ein Lottosechser.\u003C\u002Fp>\n\u003Ch2>Was das für dich bedeutet\u003C\u002Fh2>\n\u003Cp>Deutsche Unternehmen stehen unter Druck: Die Regulierung ist nicht mehr optional, sondern konkret mit Stichtagen versehen. Wer noch nicht registriert ist, riskiert empfindliche Bußgelder. Die Meldepflicht für Schwachstellen ab September zwingt zu neuen Prozessen – und die KI-Transparenzpflichten seit August sind bereits live. Für viele Betriebe ist jetzt der Moment, Rechts- und IT-Abteilung zusammenzubringen und einen klaren Umsetzungsplan zu erstellen. Die Frage ist nicht mehr ob, sondern wie schnell.\u003C\u002Fp>\n\u003Ch2>Quellen\u003C\u002Fh2>\n\u003Cul>\n\u003Cli>\u003Ca href=\"https:\u002F\u002Fwww.ad-hoc-news.de\u002Fwirtschaft\u002Fcyber-resilience-act-hersteller-muessen-schwachstellen-ab-september\u002F70027665\">AD HOC NEWS\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>\u003Cem>Redaktionell verantwortet von \u003Ca href=\"\u002Fautor\u002Fideal-syka\">Ideal Syka\u003C\u002Fa>. Quellen und Arbeitsweise: \u003Ca href=\"\u002Fredaktion\">Redaktion & Methode\u003C\u002Fa>. Hinweise und Korrekturen: \u003Ca href=\"mailto:ai@i6eal.de\">ai@i6eal.de\u003C\u002Fa>.\u003C\u002Fem>\u003C\u002Fp>\n",1788173776290]