Bürokratie-Chaos: EU-Cyberregeln treffen unerwartet Süßwaren- und Dekorationsindustrie

Die Analyse der NIS2-Umsetzung offenbart eine gravierende Diskrepanz zwischen regulatorischer Absicht und technischer Umsetzung. Während die Richtlinie ursprünglich hochsensible Infrastrukturen wie Kraftwerke schützen soll, erfasst die wörtliche Auslegung nun auch Lebensmittelproduktion und sogar Hersteller von Weihnachtsbeleuchtung. Diese absurde Erweiterung wird von Juristen wie Andreas Daum (Noerr) und Jurriaan Jansen (Norton Rose) kritisch hinterfragt, da sie keinen offensichtlichen Sicherheitsgewinn bietet, sondern reinen Verwaltungsaufwand generiert. Die Quelle zitiert EU-Abgeordnete Markéta Gregorová, die diese Anwendung infrage stellt, was auf interne Widerstände gegen die überbordende Bürokratie hindeutet.

Wer profitiert? Neben der Cybersicherheitsbranche und Aufsichtsbehörden profitieren vor allem große Rechtsanwaltskanzleien von der Beratungsnot der Unternehmen. Die EU-Kommission nutzt das Narrativ der „beispiellosen Welle von Cyberangriffen“ zur Rechtfertigung regulatorischer Machtexpansion, wobei die geostrategische Abhängigkeit Europas von resilienten Lieferketten als Hebel dient.

Wird benachteiligt? Der deutsche Mittelstand, insbesondere kleine Hersteller von Lebensmitteln, Kaugummi oder saisonaler Dekoration, trägt die Last. Sie müssen hohe Compliance-Kosten aufbringen, ohne dass ein relevanter Sicherheitsnutzen erkennbar ist. Dies schränkt ihre Wettbewerbsfähigkeit ein und belastet den Verwaltungsapparat unnötig.