{
"schema_version": "1.0",
"id": "bgbl-1-2025-301",
"dataset": "live",
"title": "Gesetz zur Umsetzung der NIS-2-Richtlinie und zur Regelung wesentlicher Grundzüge des Informationssicherheitsmanagements in der Bundesverwaltung",
"official_title": "Gesetz zur Umsetzung der NIS-2-Richtlinie und zur Regelung wesentlicher Grundzüge des Informationssicherheitsmanagements in der Bundesverwaltung",
"published_at": "2025-12-05",
"status": "promulgated",
"kind": "law",
"citation": "BGBl. 2025 I Nr. 301",
"source": {
"url": "https://www.recht.bund.de/eli/bund/bgbl-1/2025/301",
"title": "Gesetz zur Umsetzung der NIS-2-Richtlinie und zur Regelung wesentlicher Grundzüge des Informationssicherheitsmanagements in der Bundesverwaltung",
"publisher": "Bundesgesetzblatt / recht.bund.de",
"retrieved_at": "2026-10-04",
"sha256": "674d68c367cf719b5af7753526168cce85a8fba1a7bae41b0291b77c3187bf93",
"license_note": "Amtlicher Gesetzestext, § 5 Abs. 1 UrhG; Herkunft bitte beibehalten."
},
"pdf_url": "https://www.recht.bund.de/bgbl/1/2025/301/regelungstext.pdf?__blob=publicationFile&v=3",
"markdown_path": "live/laws/bgbl-1-2025-301.md",
"text_status": "available",
"passages": [
{
"id": "bgbl-1-2025-301-p-ccd1cdab08d1bf3c",
"text": "# **Bundesgesetzblatt**",
"reference": {
"page": 1,
"line_start": 3,
"line_end": 3,
"quote": "# **Bundesgesetzblatt**"
}
},
{
"id": "bgbl-1-2025-301-p-c8e2af52ebcc0509",
"text": "## **Teil I** **2025 Ausgegeben zu Bonn am 5. Dezember 2025 Nr. 301**",
"reference": {
"page": 1,
"line_start": 5,
"line_end": 5,
"quote": "## **Teil I** **2025 Ausgegeben zu Bonn am 5. Dezember 2025 Nr. 301**"
}
},
{
"id": "bgbl-1-2025-301-p-9fc4bcbaca43e824",
"text": "**Gesetz**\n**zur Umsetzung der NIS-2-Richtlinie und zur Regelung wesentlicher Grundzüge**",
"reference": {
"page": 1,
"line_start": 7,
"line_end": 8,
"quote": "**Gesetz**\n**zur Umsetzung der NIS-2-Richtlinie und zur Regelung wesentlicher Grundzüge**"
}
},
{
"id": "bgbl-1-2025-301-p-0ad602d3db09fa83",
"text": "**des Informationssicherheitsmanagements in der Bundesverwaltung** - [, 1]",
"reference": {
"page": 1,
"line_start": 10,
"line_end": 10,
"quote": "**des Informationssicherheitsmanagements in der Bundesverwaltung** - [, 1]"
}
},
{
"id": "bgbl-1-2025-301-p-f9a2bd4d56a532c3",
"text": "**Vom 2. Dezember 2025**",
"reference": {
"page": 1,
"line_start": 13,
"line_end": 13,
"quote": "**Vom 2. Dezember 2025**"
}
},
{
"id": "bgbl-1-2025-301-p-cfbcf7a06ab77b6d",
"text": "Der Bundestag hat das folgende Gesetz beschlossen:",
"reference": {
"page": 1,
"line_start": 16,
"line_end": 16,
"quote": "Der Bundestag hat das folgende Gesetz beschlossen:"
}
},
{
"id": "bgbl-1-2025-301-p-b9402036552cab81",
"text": "**Inhaltsübersicht**",
"reference": {
"page": 1,
"line_start": 19,
"line_end": 19,
"quote": "**Inhaltsübersicht**"
}
},
{
"id": "bgbl-1-2025-301-p-a9970e95639ce9ba",
"text": "Artikel 1 Gesetz über das Bundesamt für Sicherheit in der Informationstechnik und über die Sicherheit in der\nInformationstechnik von Einrichtungen (BSI-Gesetz – BSIG)",
"reference": {
"page": 1,
"line_start": 22,
"line_end": 23,
"quote": "Artikel 1 Gesetz über das Bundesamt für Sicherheit in der Informationstechnik und über die Sicherheit in der\nInformationstechnik von Einrichtungen (BSI-Gesetz – BSIG)"
}
},
{
"id": "bgbl-1-2025-301-p-e63f6f9004304fd9",
"text": "Artikel 2 Änderung des BND-Gesetzes",
"reference": {
"page": 1,
"line_start": 25,
"line_end": 25,
"quote": "Artikel 2 Änderung des BND-Gesetzes"
}
},
{
"id": "bgbl-1-2025-301-p-70b0ba9f92d2d0af",
"text": "Artikel 3 Änderung der Sicherheitsüberprüfungsfeststellungsverordnung",
"reference": {
"page": 1,
"line_start": 27,
"line_end": 27,
"quote": "Artikel 3 Änderung der Sicherheitsüberprüfungsfeststellungsverordnung"
}
},
{
"id": "bgbl-1-2025-301-p-fa6c4a93822c6b54",
"text": "Artikel 4 Änderung des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes",
"reference": {
"page": 1,
"line_start": 29,
"line_end": 29,
"quote": "Artikel 4 Änderung des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes"
}
},
{
"id": "bgbl-1-2025-301-p-dabd00fc1dfb26df",
"text": "Artikel 5 Änderung der Gleichstellungsbeauftragtenwahlverordnung",
"reference": {
"page": 1,
"line_start": 31,
"line_end": 31,
"quote": "Artikel 5 Änderung der Gleichstellungsbeauftragtenwahlverordnung"
}
},
{
"id": "bgbl-1-2025-301-p-2f970d8c3467bf91",
"text": "Artikel 6 Änderung des Zweiten Gesetzes zur Erhöhung der Sicherheit informationstechnischer Systeme",
"reference": {
"page": 1,
"line_start": 33,
"line_end": 33,
"quote": "Artikel 6 Änderung des Zweiten Gesetzes zur Erhöhung der Sicherheit informationstechnischer Systeme"
}
},
{
"id": "bgbl-1-2025-301-p-5a4ce9c4a1903038",
"text": "Artikel 7 Änderung der BSI-Zertifizierungs- und -Anerkennungsverordnung",
"reference": {
"page": 1,
"line_start": 35,
"line_end": 35,
"quote": "Artikel 7 Änderung der BSI-Zertifizierungs- und -Anerkennungsverordnung"
}
},
{
"id": "bgbl-1-2025-301-p-bee91af6cc1de18b",
"text": "Artikel 8 Änderung der BSI-Kritisverordnung",
"reference": {
"page": 1,
"line_start": 37,
"line_end": 37,
"quote": "Artikel 8 Änderung der BSI-Kritisverordnung"
}
},
{
"id": "bgbl-1-2025-301-p-1067d3f3ac09b374",
"text": "Artikel 9 Änderung der BSI-IT-Sicherheitskennzeichenverordnung",
"reference": {
"page": 1,
"line_start": 39,
"line_end": 39,
"quote": "Artikel 9 Änderung der BSI-IT-Sicherheitskennzeichenverordnung"
}
},
{
"id": "bgbl-1-2025-301-p-5811927678bfcbde",
"text": "Artikel 10 Änderung des De-Mail-Gesetzes",
"reference": {
"page": 1,
"line_start": 41,
"line_end": 41,
"quote": "Artikel 10 Änderung des De-Mail-Gesetzes"
}
},
{
"id": "bgbl-1-2025-301-p-78363242f2684e17",
"text": "Artikel 11 Änderung des E-Government-Gesetzes",
"reference": {
"page": 1,
"line_start": 43,
"line_end": 43,
"quote": "Artikel 11 Änderung des E-Government-Gesetzes"
}
},
{
"id": "bgbl-1-2025-301-p-9744ecf590518e97",
"text": "Artikel 12 Änderung der Passdatenerfassungs- und Übermittlungsverordnung",
"reference": {
"page": 1,
"line_start": 45,
"line_end": 45,
"quote": "Artikel 12 Änderung der Passdatenerfassungs- und Übermittlungsverordnung"
}
},
{
"id": "bgbl-1-2025-301-p-f32f7c6af2163c10",
"text": "Artikel 13 Änderung der Personalausweisverordnung",
"reference": {
"page": 1,
"line_start": 47,
"line_end": 47,
"quote": "Artikel 13 Änderung der Personalausweisverordnung"
}
},
{
"id": "bgbl-1-2025-301-p-efbe4e64814c2125",
"text": "Artikel 14 Änderung des Hinweisgeberschutzgesetzes",
"reference": {
"page": 1,
"line_start": 49,
"line_end": 49,
"quote": "Artikel 14 Änderung des Hinweisgeberschutzgesetzes"
}
},
{
"id": "bgbl-1-2025-301-p-3601074548d298d1",
"text": "Artikel 15 Änderung der Kassensicherungsverordnung",
"reference": {
"page": 1,
"line_start": 51,
"line_end": 51,
"quote": "Artikel 15 Änderung der Kassensicherungsverordnung"
}
},
{
"id": "bgbl-1-2025-301-p-ca49669c42050bba",
"text": "Artikel 16 Änderung des Atomgesetzes",
"reference": {
"page": 1,
"line_start": 53,
"line_end": 53,
"quote": "Artikel 16 Änderung des Atomgesetzes"
}
},
{
"id": "bgbl-1-2025-301-p-dc4f731dd81d198a",
"text": "Artikel 17 Änderung des Energiewirtschaftsgesetzes",
"reference": {
"page": 1,
"line_start": 55,
"line_end": 55,
"quote": "Artikel 17 Änderung des Energiewirtschaftsgesetzes"
}
},
{
"id": "bgbl-1-2025-301-p-3d06c70b8601c317",
"text": "Artikel 18 Änderung des Messstellenbetriebsgesetzes",
"reference": {
"page": 1,
"line_start": 57,
"line_end": 57,
"quote": "Artikel 18 Änderung des Messstellenbetriebsgesetzes"
}
},
{
"id": "bgbl-1-2025-301-p-0e78944e935adb0c",
"text": "Artikel 19 Änderung des Energiesicherungsgesetzes",
"reference": {
"page": 1,
"line_start": 59,
"line_end": 59,
"quote": "Artikel 19 Änderung des Energiesicherungsgesetzes"
}
},
{
"id": "bgbl-1-2025-301-p-a9fe4505d1109883",
"text": "Artikel 20 Änderung des Wärmeplanungsgesetzes",
"reference": {
"page": 1,
"line_start": 61,
"line_end": 61,
"quote": "Artikel 20 Änderung des Wärmeplanungsgesetzes"
}
},
{
"id": "bgbl-1-2025-301-p-bc1aa666209e2dc7",
"text": "Artikel 21 Änderung des Fünften Buches Sozialgesetzbuch",
"reference": {
"page": 1,
"line_start": 63,
"line_end": 63,
"quote": "Artikel 21 Änderung des Fünften Buches Sozialgesetzbuch"
}
},
{
"id": "bgbl-1-2025-301-p-b185eee4cdcbdced",
"text": "Artikel 22 Änderung der Digitale Gesundheitsanwendungen-Verordnung",
"reference": {
"page": 1,
"line_start": 65,
"line_end": 65,
"quote": "Artikel 22 Änderung der Digitale Gesundheitsanwendungen-Verordnung"
}
},
{
"id": "bgbl-1-2025-301-p-575d80882a227d52",
"text": "- Notifiziert gemäß der Richtlinie (EU) 2015/1535 des Europäischen Parlaments und des Rates vom 9. September 2015 über ein\nInformationsverfahren auf dem Gebiet der technischen Vorschriften und der Vorschriften für die Dienste der Informationsgesellschaft (ABl.\nL 241 vom 17.9.2015, S. 1).\n1 Dieses Gesetz dient der Umsetzung der Richtlinie (EU) 2022/2555 des Europäischen Parlaments und des Rates vom 14. Dezember 2022 über\nMaßnahmen für ein hohes gemeinsames Cybersicherheitsniveau in der Union, zur Änderung der Verordnung (EU) Nr. 910/2014 und der Richtlinie\n(EU) 2018/1972 sowie zur Aufhebung der Richtlinie (EU) 2016/1148 (ABl. L 333 vom 27.12.2022, S. 80).",
"reference": {
"page": 1,
"line_start": 68,
"line_end": 73,
"quote": "- Notifiziert gemäß der Richtlinie (EU) 2015/1535 des Europäischen Parlaments und des Rates vom 9. September 2015 über ein\nInformationsverfahren auf dem Gebiet der technischen Vorschriften und der Vorschriften für die Dienste der Informationsgesellschaft (ABl.\nL 241 vom 17.9.2015, S. 1).\n1 Dieses Gesetz dient der Umsetzung der Richtlinie (EU) 2022/2555 des Europäischen Parlaments und des Rates vom 14. Dezember 2022 über\nMaßnahmen für ein hohes gemeinsames Cybersicherheitsniveau in der Union, zur Änderung der Verordnung (EU) Nr. 910/2014 und der Richtlinie\n(EU) 2018/1972 sowie zur Aufhebung der Richtlinie (EU) 2016/1148 (ABl. L 333 vom 27.12.2022, S. 80)."
}
},
{
"id": "bgbl-1-2025-301-p-7fddfc14f3edf5b9",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 2 von 68",
"reference": {
"page": 2,
"line_start": 77,
"line_end": 77,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 2 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-a43f48bc959d5277",
"text": "Artikel 23 Änderung der Verordnung zum Barrierefreiheitsstärkungsgesetz",
"reference": {
"page": 2,
"line_start": 80,
"line_end": 80,
"quote": "Artikel 23 Änderung der Verordnung zum Barrierefreiheitsstärkungsgesetz"
}
},
{
"id": "bgbl-1-2025-301-p-f5f573ea99055fbf",
"text": "Artikel 24 Änderung des Elften Buches Sozialgesetzbuch",
"reference": {
"page": 2,
"line_start": 82,
"line_end": 82,
"quote": "Artikel 24 Änderung des Elften Buches Sozialgesetzbuch"
}
},
{
"id": "bgbl-1-2025-301-p-3445d06df9cd82a6",
"text": "Artikel 25 Änderung des Telekommunikationsgesetzes",
"reference": {
"page": 2,
"line_start": 84,
"line_end": 84,
"quote": "Artikel 25 Änderung des Telekommunikationsgesetzes"
}
},
{
"id": "bgbl-1-2025-301-p-597225da16b7c304",
"text": "Artikel 26 Änderung der Krankenhausstrukturfonds-Verordnung",
"reference": {
"page": 2,
"line_start": 86,
"line_end": 86,
"quote": "Artikel 26 Änderung der Krankenhausstrukturfonds-Verordnung"
}
},
{
"id": "bgbl-1-2025-301-p-eae1e59d29cf2e9d",
"text": "Artikel 27 Änderung der Außenwirtschaftsverordnung",
"reference": {
"page": 2,
"line_start": 88,
"line_end": 88,
"quote": "Artikel 27 Änderung der Außenwirtschaftsverordnung"
}
},
{
"id": "bgbl-1-2025-301-p-171eda7765b86e45",
"text": "Artikel 28 Änderung des Vertrauensdienstegesetzes",
"reference": {
"page": 2,
"line_start": 90,
"line_end": 90,
"quote": "Artikel 28 Änderung des Vertrauensdienstegesetzes"
}
},
{
"id": "bgbl-1-2025-301-p-570cd341cf38cf2d",
"text": "Artikel 29 Außerkrafttreten",
"reference": {
"page": 2,
"line_start": 92,
"line_end": 92,
"quote": "Artikel 29 Außerkrafttreten"
}
},
{
"id": "bgbl-1-2025-301-p-75174aa37343bba4",
"text": "Artikel 30 Inkrafttreten",
"reference": {
"page": 2,
"line_start": 94,
"line_end": 94,
"quote": "Artikel 30 Inkrafttreten"
}
},
{
"id": "bgbl-1-2025-301-p-4c283030208c942c",
"text": "**Artikel 1**",
"reference": {
"page": 2,
"line_start": 97,
"line_end": 97,
"quote": "**Artikel 1**"
}
},
{
"id": "bgbl-1-2025-301-p-4a9becb20e83633c",
"text": "**Gesetz**\n**über das Bundesamt für Sicherheit in der Informationstechnik und über die Sicherheit**",
"reference": {
"page": 2,
"line_start": 100,
"line_end": 101,
"quote": "**Gesetz**\n**über das Bundesamt für Sicherheit in der Informationstechnik und über die Sicherheit**"
}
},
{
"id": "bgbl-1-2025-301-p-ecea268f8e23fa5c",
"text": "**in der Informationstechnik von Einrichtungen**",
"reference": {
"page": 2,
"line_start": 103,
"line_end": 103,
"quote": "**in der Informationstechnik von Einrichtungen**"
}
},
{
"id": "bgbl-1-2025-301-p-b2d4ffa66846ff98",
"text": "**(BSI-Gesetz – BSIG)**",
"reference": {
"page": 2,
"line_start": 105,
"line_end": 105,
"quote": "**(BSI-Gesetz – BSIG)**"
}
},
{
"id": "bgbl-1-2025-301-p-6021280986eb9485",
"text": "**Inhaltsübersicht**",
"reference": {
"page": 2,
"line_start": 108,
"line_end": 108,
"quote": "**Inhaltsübersicht**"
}
},
{
"id": "bgbl-1-2025-301-p-7376623babb10a8b",
"text": "**Teil 1**",
"reference": {
"page": 2,
"line_start": 111,
"line_end": 111,
"quote": "**Teil 1**"
}
},
{
"id": "bgbl-1-2025-301-p-697a7561ff7b052c",
"text": "**Allgemeine Vorschriften**",
"reference": {
"page": 2,
"line_start": 114,
"line_end": 114,
"quote": "**Allgemeine Vorschriften**"
}
},
{
"id": "bgbl-1-2025-301-p-cd2c3dbd41ab2990",
"text": "§ 1 Bundesamt für Sicherheit in der Informationstechnik",
"reference": {
"page": 2,
"line_start": 117,
"line_end": 117,
"quote": "§ 1 Bundesamt für Sicherheit in der Informationstechnik"
}
},
{
"id": "bgbl-1-2025-301-p-8f7bac5872ce8718",
"text": "§ 2 Begriffsbestimmungen",
"reference": {
"page": 2,
"line_start": 119,
"line_end": 119,
"quote": "§ 2 Begriffsbestimmungen"
}
},
{
"id": "bgbl-1-2025-301-p-a1958cc63e5ffd17",
"text": "**Teil 2**",
"reference": {
"page": 2,
"line_start": 122,
"line_end": 122,
"quote": "**Teil 2**"
}
},
{
"id": "bgbl-1-2025-301-p-7d1f8c6f02390dc5",
"text": "**Das Bundesamt**",
"reference": {
"page": 2,
"line_start": 125,
"line_end": 125,
"quote": "**Das Bundesamt**"
}
},
{
"id": "bgbl-1-2025-301-p-0346a615d7d31401",
"text": "**Kapitel 1**",
"reference": {
"page": 2,
"line_start": 128,
"line_end": 128,
"quote": "**Kapitel 1**"
}
},
{
"id": "bgbl-1-2025-301-p-adb9be8c757d34c6",
"text": "**Aufgaben und Befugnisse**",
"reference": {
"page": 2,
"line_start": 131,
"line_end": 131,
"quote": "**Aufgaben und Befugnisse**"
}
},
{
"id": "bgbl-1-2025-301-p-56d55dfd395e5e95",
"text": "§ 3 Aufgaben des Bundesamtes",
"reference": {
"page": 2,
"line_start": 134,
"line_end": 134,
"quote": "§ 3 Aufgaben des Bundesamtes"
}
},
{
"id": "bgbl-1-2025-301-p-c00bd67c996ab766",
"text": "§ 4 Zentrale Meldestelle für die Sicherheit in der Informationstechnik des Bundes",
"reference": {
"page": 2,
"line_start": 136,
"line_end": 136,
"quote": "§ 4 Zentrale Meldestelle für die Sicherheit in der Informationstechnik des Bundes"
}
},
{
"id": "bgbl-1-2025-301-p-5ac8cdbccaeb3d80",
"text": "§ 5 Allgemeine Meldestelle für die Sicherheit in der Informationstechnik",
"reference": {
"page": 2,
"line_start": 138,
"line_end": 138,
"quote": "§ 5 Allgemeine Meldestelle für die Sicherheit in der Informationstechnik"
}
},
{
"id": "bgbl-1-2025-301-p-48b188927f03bda7",
"text": "§ 6 Informationsaustausch",
"reference": {
"page": 2,
"line_start": 140,
"line_end": 140,
"quote": "§ 6 Informationsaustausch"
}
},
{
"id": "bgbl-1-2025-301-p-1d1f3cd60e325581",
"text": "§ 7 Kontrolle der Kommunikationstechnik des Bundes, Betretensrechte",
"reference": {
"page": 2,
"line_start": 142,
"line_end": 142,
"quote": "§ 7 Kontrolle der Kommunikationstechnik des Bundes, Betretensrechte"
}
},
{
"id": "bgbl-1-2025-301-p-d59c507b14b46e98",
"text": "§ 8 Abwehr von Schadprogrammen und Gefahren für die Kommunikationstechnik des Bundes",
"reference": {
"page": 2,
"line_start": 144,
"line_end": 144,
"quote": "§ 8 Abwehr von Schadprogrammen und Gefahren für die Kommunikationstechnik des Bundes"
}
},
{
"id": "bgbl-1-2025-301-p-0fe292fe045ca034",
"text": "§ 9 Verarbeitung von Protokollierungsdaten der Kommunikationstechnik des Bundes",
"reference": {
"page": 2,
"line_start": 146,
"line_end": 146,
"quote": "§ 9 Verarbeitung von Protokollierungsdaten der Kommunikationstechnik des Bundes"
}
},
{
"id": "bgbl-1-2025-301-p-3b2436fd0860d021",
"text": "§ 10 Anordnungen von Maßnahmen zur Abwendung oder Behebung von Sicherheitsvorfällen",
"reference": {
"page": 2,
"line_start": 148,
"line_end": 148,
"quote": "§ 10 Anordnungen von Maßnahmen zur Abwendung oder Behebung von Sicherheitsvorfällen"
}
},
{
"id": "bgbl-1-2025-301-p-995b2354fa6beeea",
"text": "§ 11 Wiederherstellung der Sicherheit oder Funktionsfähigkeit informationstechnischer Systeme in herausgehobenen\nFällen",
"reference": {
"page": 2,
"line_start": 150,
"line_end": 151,
"quote": "§ 11 Wiederherstellung der Sicherheit oder Funktionsfähigkeit informationstechnischer Systeme in herausgehobenen\nFällen"
}
},
{
"id": "bgbl-1-2025-301-p-5c36ecd96f64c336",
"text": "§ 12 Bestandsdatenauskunft",
"reference": {
"page": 2,
"line_start": 153,
"line_end": 153,
"quote": "§ 12 Bestandsdatenauskunft"
}
},
{
"id": "bgbl-1-2025-301-p-67e8c291f500bea3",
"text": "§ 13 Warnungen",
"reference": {
"page": 2,
"line_start": 155,
"line_end": 155,
"quote": "§ 13 Warnungen"
}
},
{
"id": "bgbl-1-2025-301-p-d257d1c07cd6e7a2",
"text": "§ 14 Untersuchung der Sicherheit in der Informationstechnik, Auskunftsverlangen",
"reference": {
"page": 2,
"line_start": 157,
"line_end": 157,
"quote": "§ 14 Untersuchung der Sicherheit in der Informationstechnik, Auskunftsverlangen"
}
},
{
"id": "bgbl-1-2025-301-p-3b0098f069c05d5b",
"text": "§ 15 Detektion von Angriffsmethoden und von Sicherheitsrisiken für die Netz- und IT-Sicherheit",
"reference": {
"page": 2,
"line_start": 159,
"line_end": 159,
"quote": "§ 15 Detektion von Angriffsmethoden und von Sicherheitsrisiken für die Netz- und IT-Sicherheit"
}
},
{
"id": "bgbl-1-2025-301-p-875f7025074104e1",
"text": "§ 16 Anordnungen von Maßnahmen des Bundesamtes gegenüber Anbietern von Telekommunikationsdiensten",
"reference": {
"page": 2,
"line_start": 161,
"line_end": 161,
"quote": "§ 16 Anordnungen von Maßnahmen des Bundesamtes gegenüber Anbietern von Telekommunikationsdiensten"
}
},
{
"id": "bgbl-1-2025-301-p-3f8373fb5b71c1e4",
"text": "§ 17 Anordnungen von Maßnahmen des Bundesamtes gegenüber Anbietern von digitalen Diensten",
"reference": {
"page": 2,
"line_start": 163,
"line_end": 163,
"quote": "§ 17 Anordnungen von Maßnahmen des Bundesamtes gegenüber Anbietern von digitalen Diensten"
}
},
{
"id": "bgbl-1-2025-301-p-e3247139d98147ca",
"text": "§ 18 Anordnungen von Maßnahmen des Bundesamtes gegenüber Herstellern von IKT-Produkten",
"reference": {
"page": 2,
"line_start": 165,
"line_end": 165,
"quote": "§ 18 Anordnungen von Maßnahmen des Bundesamtes gegenüber Herstellern von IKT-Produkten"
}
},
{
"id": "bgbl-1-2025-301-p-1630cecc4564839b",
"text": "§ 19 Bereitstellung von IT-Sicherheitsprodukten",
"reference": {
"page": 2,
"line_start": 167,
"line_end": 167,
"quote": "§ 19 Bereitstellung von IT-Sicherheitsprodukten"
}
},
{
"id": "bgbl-1-2025-301-p-ef37f722247d7439",
"text": "**Kapitel 2**",
"reference": {
"page": 2,
"line_start": 170,
"line_end": 170,
"quote": "**Kapitel 2**"
}
},
{
"id": "bgbl-1-2025-301-p-1d2a761c2a66c96a",
"text": "**Datenverarbeitung**",
"reference": {
"page": 2,
"line_start": 173,
"line_end": 173,
"quote": "**Datenverarbeitung**"
}
},
{
"id": "bgbl-1-2025-301-p-d5e7a38a4ee86b31",
"text": "§ 20 Verarbeitung personenbezogener Daten",
"reference": {
"page": 2,
"line_start": 176,
"line_end": 176,
"quote": "§ 20 Verarbeitung personenbezogener Daten"
}
},
{
"id": "bgbl-1-2025-301-p-99ca1bd61d2885cb",
"text": "§ 21 Beschränkungen der Rechte der betroffenen Person",
"reference": {
"page": 2,
"line_start": 178,
"line_end": 178,
"quote": "§ 21 Beschränkungen der Rechte der betroffenen Person"
}
},
{
"id": "bgbl-1-2025-301-p-d63e31dbccb298d5",
"text": "§ 22 Informationspflicht bei Erhebung von personenbezogenen Daten",
"reference": {
"page": 2,
"line_start": 180,
"line_end": 180,
"quote": "§ 22 Informationspflicht bei Erhebung von personenbezogenen Daten"
}
},
{
"id": "bgbl-1-2025-301-p-3083abb336b5cdbc",
"text": "§ 23 Auskunftsrecht der betroffenen Person",
"reference": {
"page": 2,
"line_start": 182,
"line_end": 182,
"quote": "§ 23 Auskunftsrecht der betroffenen Person"
}
},
{
"id": "bgbl-1-2025-301-p-89fa425d8f5a41ea",
"text": "§ 24 Recht auf Berichtigung",
"reference": {
"page": 2,
"line_start": 184,
"line_end": 184,
"quote": "§ 24 Recht auf Berichtigung"
}
},
{
"id": "bgbl-1-2025-301-p-b68beadbee1d5376",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 3 von 68",
"reference": {
"page": 3,
"line_start": 188,
"line_end": 188,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 3 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-0230b32f74f8e46a",
"text": "§ 25 Recht auf Löschung",
"reference": {
"page": 3,
"line_start": 191,
"line_end": 191,
"quote": "§ 25 Recht auf Löschung"
}
},
{
"id": "bgbl-1-2025-301-p-096836d7cf63318a",
"text": "§ 26 Recht auf Einschränkung der Verarbeitung",
"reference": {
"page": 3,
"line_start": 193,
"line_end": 193,
"quote": "§ 26 Recht auf Einschränkung der Verarbeitung"
}
},
{
"id": "bgbl-1-2025-301-p-3dc194931b68eb57",
"text": "§ 27 Widerspruchsrecht",
"reference": {
"page": 3,
"line_start": 195,
"line_end": 195,
"quote": "§ 27 Widerspruchsrecht"
}
},
{
"id": "bgbl-1-2025-301-p-619450fc25fb0bc9",
"text": "**Teil 3**",
"reference": {
"page": 3,
"line_start": 198,
"line_end": 198,
"quote": "**Teil 3**"
}
},
{
"id": "bgbl-1-2025-301-p-78e84de4cc852320",
"text": "**Sicherheit in der Informationstechnik von Einrichtungen**",
"reference": {
"page": 3,
"line_start": 201,
"line_end": 201,
"quote": "**Sicherheit in der Informationstechnik von Einrichtungen**"
}
},
{
"id": "bgbl-1-2025-301-p-621f65a1a7f62e86",
"text": "**Kapitel 1**",
"reference": {
"page": 3,
"line_start": 204,
"line_end": 204,
"quote": "**Kapitel 1**"
}
},
{
"id": "bgbl-1-2025-301-p-00b9bb4016b6bd75",
"text": "**Anwendungsbereich**",
"reference": {
"page": 3,
"line_start": 207,
"line_end": 207,
"quote": "**Anwendungsbereich**"
}
},
{
"id": "bgbl-1-2025-301-p-3b1e439f8392f0c0",
"text": "§ 28 Besonders wichtige Einrichtungen und wichtige Einrichtungen",
"reference": {
"page": 3,
"line_start": 210,
"line_end": 210,
"quote": "§ 28 Besonders wichtige Einrichtungen und wichtige Einrichtungen"
}
},
{
"id": "bgbl-1-2025-301-p-f2571d4c8eff7c52",
"text": "§ 29 Einrichtungen der Bundesverwaltung",
"reference": {
"page": 3,
"line_start": 212,
"line_end": 212,
"quote": "§ 29 Einrichtungen der Bundesverwaltung"
}
},
{
"id": "bgbl-1-2025-301-p-513ad2956444cd82",
"text": "**Kapitel 2**",
"reference": {
"page": 3,
"line_start": 215,
"line_end": 215,
"quote": "**Kapitel 2**"
}
},
{
"id": "bgbl-1-2025-301-p-1ad00732018cacc1",
"text": "**Risikomanagement, Melde-, Registrierungs-, Nachweis- und Unterrichtungspflichten**",
"reference": {
"page": 3,
"line_start": 218,
"line_end": 218,
"quote": "**Risikomanagement, Melde-, Registrierungs-, Nachweis- und Unterrichtungspflichten**"
}
},
{
"id": "bgbl-1-2025-301-p-bc59926d8d960b8a",
"text": "§ 30 Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen",
"reference": {
"page": 3,
"line_start": 221,
"line_end": 221,
"quote": "§ 30 Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen"
}
},
{
"id": "bgbl-1-2025-301-p-4462cc2c9dbf51e8",
"text": "§ 31 Besondere Anforderungen an die Risikomanagementmaßnahmen von Betreibern kritischer Anlagen",
"reference": {
"page": 3,
"line_start": 223,
"line_end": 223,
"quote": "§ 31 Besondere Anforderungen an die Risikomanagementmaßnahmen von Betreibern kritischer Anlagen"
}
},
{
"id": "bgbl-1-2025-301-p-09a7ee585fbd003a",
"text": "§ 32 Meldepflichten",
"reference": {
"page": 3,
"line_start": 225,
"line_end": 225,
"quote": "§ 32 Meldepflichten"
}
},
{
"id": "bgbl-1-2025-301-p-fd3dec23f9fb92bd",
"text": "§ 33 Registrierungspflicht",
"reference": {
"page": 3,
"line_start": 227,
"line_end": 227,
"quote": "§ 33 Registrierungspflicht"
}
},
{
"id": "bgbl-1-2025-301-p-b3ece489116f71af",
"text": "§ 34 Besondere Registrierungspflicht für bestimmte Einrichtungsarten",
"reference": {
"page": 3,
"line_start": 229,
"line_end": 229,
"quote": "§ 34 Besondere Registrierungspflicht für bestimmte Einrichtungsarten"
}
},
{
"id": "bgbl-1-2025-301-p-b2349420790d8c88",
"text": "§ 35 Unterrichtungspflichten",
"reference": {
"page": 3,
"line_start": 231,
"line_end": 231,
"quote": "§ 35 Unterrichtungspflichten"
}
},
{
"id": "bgbl-1-2025-301-p-26f2245691680dcd",
"text": "§ 36 Rückmeldungen des Bundesamtes gegenüber meldenden Einrichtungen",
"reference": {
"page": 3,
"line_start": 233,
"line_end": 233,
"quote": "§ 36 Rückmeldungen des Bundesamtes gegenüber meldenden Einrichtungen"
}
},
{
"id": "bgbl-1-2025-301-p-765975a3857b865d",
"text": "§ 37 Ausnahmebescheid",
"reference": {
"page": 3,
"line_start": 235,
"line_end": 235,
"quote": "§ 37 Ausnahmebescheid"
}
},
{
"id": "bgbl-1-2025-301-p-b38b5d0bde8bfc24",
"text": "§ 38 Umsetzungs-, Überwachungs- und Schulungspflicht für Geschäftsleitungen besonders wichtiger Einrichtungen\nund wichtiger Einrichtungen",
"reference": {
"page": 3,
"line_start": 237,
"line_end": 238,
"quote": "§ 38 Umsetzungs-, Überwachungs- und Schulungspflicht für Geschäftsleitungen besonders wichtiger Einrichtungen\nund wichtiger Einrichtungen"
}
},
{
"id": "bgbl-1-2025-301-p-9d0a5cc4a9e58cbc",
"text": "§ 39 Nachweispflichten für Betreiber kritischer Anlagen",
"reference": {
"page": 3,
"line_start": 240,
"line_end": 240,
"quote": "§ 39 Nachweispflichten für Betreiber kritischer Anlagen"
}
},
{
"id": "bgbl-1-2025-301-p-4433eaa90acc3b77",
"text": "§ 40 Nationale Verbindungsstelle sowie zentrale Melde- und Anlaufstelle für besonders wichtige und wichtige\nEinrichtungen",
"reference": {
"page": 3,
"line_start": 242,
"line_end": 243,
"quote": "§ 40 Nationale Verbindungsstelle sowie zentrale Melde- und Anlaufstelle für besonders wichtige und wichtige\nEinrichtungen"
}
},
{
"id": "bgbl-1-2025-301-p-be465feaea0eb458",
"text": "§ 41 Untersagung des Einsatzes kritischer Komponenten",
"reference": {
"page": 3,
"line_start": 245,
"line_end": 245,
"quote": "§ 41 Untersagung des Einsatzes kritischer Komponenten"
}
},
{
"id": "bgbl-1-2025-301-p-3e7f03d8038241d6",
"text": "§ 42 Auskunftsverlangen",
"reference": {
"page": 3,
"line_start": 247,
"line_end": 247,
"quote": "§ 42 Auskunftsverlangen"
}
},
{
"id": "bgbl-1-2025-301-p-3dbbef01c11b9f5d",
"text": "**Kapitel 3**",
"reference": {
"page": 3,
"line_start": 250,
"line_end": 250,
"quote": "**Kapitel 3**"
}
},
{
"id": "bgbl-1-2025-301-p-9f0dbc827047d252",
"text": "**Informationssicherheit der Einrichtungen der Bundesverwaltung**",
"reference": {
"page": 3,
"line_start": 253,
"line_end": 253,
"quote": "**Informationssicherheit der Einrichtungen der Bundesverwaltung**"
}
},
{
"id": "bgbl-1-2025-301-p-5e779c72ce94864f",
"text": "§ 43 Informationssicherheitsmanagement",
"reference": {
"page": 3,
"line_start": 256,
"line_end": 256,
"quote": "§ 43 Informationssicherheitsmanagement"
}
},
{
"id": "bgbl-1-2025-301-p-a3bd48f2428c267c",
"text": "§ 44 Vorgaben des Bundesamtes",
"reference": {
"page": 3,
"line_start": 258,
"line_end": 258,
"quote": "§ 44 Vorgaben des Bundesamtes"
}
},
{
"id": "bgbl-1-2025-301-p-10b24a6187cffabe",
"text": "§ 45 Informationssicherheitsbeauftragte der Einrichtungen der Bundesverwaltung",
"reference": {
"page": 3,
"line_start": 260,
"line_end": 260,
"quote": "§ 45 Informationssicherheitsbeauftragte der Einrichtungen der Bundesverwaltung"
}
},
{
"id": "bgbl-1-2025-301-p-97b1501bcafc74c2",
"text": "§ 46 Informationssicherheitsbeauftragte der Ressorts",
"reference": {
"page": 3,
"line_start": 262,
"line_end": 262,
"quote": "§ 46 Informationssicherheitsbeauftragte der Ressorts"
}
},
{
"id": "bgbl-1-2025-301-p-8e20ef501d18a21f",
"text": "§ 47 Wesentliche Digitalisierungsvorhaben und Kommunikationsinfrastrukturen des Bundes",
"reference": {
"page": 3,
"line_start": 264,
"line_end": 264,
"quote": "§ 47 Wesentliche Digitalisierungsvorhaben und Kommunikationsinfrastrukturen des Bundes"
}
},
{
"id": "bgbl-1-2025-301-p-689c580060c3a559",
"text": "§ 48 Amt des Koordinators für Informationssicherheit",
"reference": {
"page": 3,
"line_start": 266,
"line_end": 266,
"quote": "§ 48 Amt des Koordinators für Informationssicherheit"
}
},
{
"id": "bgbl-1-2025-301-p-55c071d2f7f10c6c",
"text": "**Teil 4**",
"reference": {
"page": 3,
"line_start": 269,
"line_end": 269,
"quote": "**Teil 4**"
}
},
{
"id": "bgbl-1-2025-301-p-5657ac5f573b2961",
"text": "**Datenbanken der Domain-Name-Registrierungsdaten**",
"reference": {
"page": 3,
"line_start": 272,
"line_end": 272,
"quote": "**Datenbanken der Domain-Name-Registrierungsdaten**"
}
},
{
"id": "bgbl-1-2025-301-p-fda3e92b05841859",
"text": "§ 49 Pflicht zum Führen einer Datenbank",
"reference": {
"page": 3,
"line_start": 275,
"line_end": 275,
"quote": "§ 49 Pflicht zum Führen einer Datenbank"
}
},
{
"id": "bgbl-1-2025-301-p-8cf605866d2bd949",
"text": "§ 50 Verpflichtung zur Zugangsgewährung",
"reference": {
"page": 3,
"line_start": 277,
"line_end": 277,
"quote": "§ 50 Verpflichtung zur Zugangsgewährung"
}
},
{
"id": "bgbl-1-2025-301-p-59536b3e58d74641",
"text": "§ 51 Kooperationspflicht",
"reference": {
"page": 3,
"line_start": 279,
"line_end": 279,
"quote": "§ 51 Kooperationspflicht"
}
},
{
"id": "bgbl-1-2025-301-p-a6ad90760f043ba8",
"text": "**Teil 5**",
"reference": {
"page": 3,
"line_start": 282,
"line_end": 282,
"quote": "**Teil 5**"
}
},
{
"id": "bgbl-1-2025-301-p-8d4936a540780c42",
"text": "**Zertifizierung, Konformitätserklärung und Kennzeichen**",
"reference": {
"page": 3,
"line_start": 285,
"line_end": 285,
"quote": "**Zertifizierung, Konformitätserklärung und Kennzeichen**"
}
},
{
"id": "bgbl-1-2025-301-p-60f971384298c68c",
"text": "§ 52 Zertifizierung",
"reference": {
"page": 3,
"line_start": 288,
"line_end": 288,
"quote": "§ 52 Zertifizierung"
}
},
{
"id": "bgbl-1-2025-301-p-b05030b47a150675",
"text": "§ 53 Konformitätsbewertung und Konformitätserklärung",
"reference": {
"page": 3,
"line_start": 290,
"line_end": 290,
"quote": "§ 53 Konformitätsbewertung und Konformitätserklärung"
}
},
{
"id": "bgbl-1-2025-301-p-c34e456d4a30cf2a",
"text": "§ 54 Nationale Behörde für die Cybersicherheitszertifizierung",
"reference": {
"page": 3,
"line_start": 292,
"line_end": 292,
"quote": "§ 54 Nationale Behörde für die Cybersicherheitszertifizierung"
}
},
{
"id": "bgbl-1-2025-301-p-76c8b75b8171d626",
"text": "§ 55 Freiwilliges IT-Sicherheitskennzeichen",
"reference": {
"page": 3,
"line_start": 294,
"line_end": 294,
"quote": "§ 55 Freiwilliges IT-Sicherheitskennzeichen"
}
},
{
"id": "bgbl-1-2025-301-p-ad018591d3a4edff",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 4 von 68",
"reference": {
"page": 4,
"line_start": 298,
"line_end": 298,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 4 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-03426ccc5483c6ec",
"text": "**Teil 6**",
"reference": {
"page": 4,
"line_start": 301,
"line_end": 301,
"quote": "**Teil 6**"
}
},
{
"id": "bgbl-1-2025-301-p-307a8eff2ea2873f",
"text": "**Verordnungsermächtigungen, Grundrechtseinschränkungen und Berichtspflichten**",
"reference": {
"page": 4,
"line_start": 304,
"line_end": 304,
"quote": "**Verordnungsermächtigungen, Grundrechtseinschränkungen und Berichtspflichten**"
}
},
{
"id": "bgbl-1-2025-301-p-c0ba7b8ba12d9803",
"text": "§ 56 Ermächtigung zum Erlass von Rechtsverordnungen",
"reference": {
"page": 4,
"line_start": 307,
"line_end": 307,
"quote": "§ 56 Ermächtigung zum Erlass von Rechtsverordnungen"
}
},
{
"id": "bgbl-1-2025-301-p-4eb0b773609200e7",
"text": "§ 57 Einschränkung von Grundrechten",
"reference": {
"page": 4,
"line_start": 309,
"line_end": 309,
"quote": "§ 57 Einschränkung von Grundrechten"
}
},
{
"id": "bgbl-1-2025-301-p-ed77b173d889fca5",
"text": "§ 58 Berichtspflichten des Bundesamtes",
"reference": {
"page": 4,
"line_start": 311,
"line_end": 311,
"quote": "§ 58 Berichtspflichten des Bundesamtes"
}
},
{
"id": "bgbl-1-2025-301-p-b871e6abfc4d9e28",
"text": "**Teil 7**",
"reference": {
"page": 4,
"line_start": 314,
"line_end": 314,
"quote": "**Teil 7**"
}
},
{
"id": "bgbl-1-2025-301-p-d6193601aaeaca87",
"text": "**Aufsicht**",
"reference": {
"page": 4,
"line_start": 317,
"line_end": 317,
"quote": "**Aufsicht**"
}
},
{
"id": "bgbl-1-2025-301-p-7550787e10e83630",
"text": "§ 59 Zuständigkeit des Bundesamtes",
"reference": {
"page": 4,
"line_start": 320,
"line_end": 320,
"quote": "§ 59 Zuständigkeit des Bundesamtes"
}
},
{
"id": "bgbl-1-2025-301-p-154077106249e8cc",
"text": "§ 60 Zentrale Zuständigkeit in der Europäischen Union für bestimmte Einrichtungsarten",
"reference": {
"page": 4,
"line_start": 322,
"line_end": 322,
"quote": "§ 60 Zentrale Zuständigkeit in der Europäischen Union für bestimmte Einrichtungsarten"
}
},
{
"id": "bgbl-1-2025-301-p-bf9a71afa39821c7",
"text": "§ 61 Aufsichts- und Durchsetzungsmaßnahmen für besonders wichtige Einrichtungen",
"reference": {
"page": 4,
"line_start": 324,
"line_end": 324,
"quote": "§ 61 Aufsichts- und Durchsetzungsmaßnahmen für besonders wichtige Einrichtungen"
}
},
{
"id": "bgbl-1-2025-301-p-f2b72127cbf24cbd",
"text": "§ 62 Aufsichts- und Durchsetzungsmaßnahmen für wichtige Einrichtungen",
"reference": {
"page": 4,
"line_start": 326,
"line_end": 326,
"quote": "§ 62 Aufsichts- und Durchsetzungsmaßnahmen für wichtige Einrichtungen"
}
},
{
"id": "bgbl-1-2025-301-p-5209f20b275dd106",
"text": "§ 63 Verwaltungszwang",
"reference": {
"page": 4,
"line_start": 328,
"line_end": 328,
"quote": "§ 63 Verwaltungszwang"
}
},
{
"id": "bgbl-1-2025-301-p-8d187375b8b61b9e",
"text": "§ 64 Zuwiderhandlungen durch Institutionen der sozialen Sicherung",
"reference": {
"page": 4,
"line_start": 330,
"line_end": 330,
"quote": "§ 64 Zuwiderhandlungen durch Institutionen der sozialen Sicherung"
}
},
{
"id": "bgbl-1-2025-301-p-b17b2ab8589a1e97",
"text": "**Teil 8**",
"reference": {
"page": 4,
"line_start": 333,
"line_end": 333,
"quote": "**Teil 8**"
}
},
{
"id": "bgbl-1-2025-301-p-30d85e67ed45571a",
"text": "**Bußgeldvorschriften**",
"reference": {
"page": 4,
"line_start": 336,
"line_end": 336,
"quote": "**Bußgeldvorschriften**"
}
},
{
"id": "bgbl-1-2025-301-p-b549e3ae006c2cbd",
"text": "§ 65 Bußgeldvorschriften",
"reference": {
"page": 4,
"line_start": 339,
"line_end": 339,
"quote": "§ 65 Bußgeldvorschriften"
}
},
{
"id": "bgbl-1-2025-301-p-3f90a406f16f88c1",
"text": "Anlage 1 Sektoren besonders wichtiger und wichtiger Einrichtungen",
"reference": {
"page": 4,
"line_start": 342,
"line_end": 342,
"quote": "Anlage 1 Sektoren besonders wichtiger und wichtiger Einrichtungen"
}
},
{
"id": "bgbl-1-2025-301-p-1ab5d159b1632a31",
"text": "Anlage 2 Sektoren wichtiger Einrichtungen",
"reference": {
"page": 4,
"line_start": 344,
"line_end": 344,
"quote": "Anlage 2 Sektoren wichtiger Einrichtungen"
}
},
{
"id": "bgbl-1-2025-301-p-e03f458ab922aa74",
"text": "**Teil 1**",
"reference": {
"page": 4,
"line_start": 347,
"line_end": 347,
"quote": "**Teil 1**"
}
},
{
"id": "bgbl-1-2025-301-p-857703953c602fba",
"text": "**Allgemeine Vorschriften**",
"reference": {
"page": 4,
"line_start": 350,
"line_end": 350,
"quote": "**Allgemeine Vorschriften**"
}
},
{
"id": "bgbl-1-2025-301-p-4e91a56deae5b927",
"text": "**§ 1**",
"reference": {
"page": 4,
"line_start": 353,
"line_end": 353,
"quote": "**§ 1**"
}
},
{
"id": "bgbl-1-2025-301-p-ef4294a2a1f057a1",
"text": "**Bundesamt für Sicherheit in der Informationstechnik**",
"reference": {
"page": 4,
"line_start": 356,
"line_end": 356,
"quote": "**Bundesamt für Sicherheit in der Informationstechnik**"
}
},
{
"id": "bgbl-1-2025-301-p-3e9d4523248f817a",
"text": "Das Bundesamt für Sicherheit in der Informationstechnik (Bundesamt) ist eine Bundesoberbehörde im\nGeschäftsbereich des Bundesministeriums des Innern. Es ist die zentrale Stelle für Informationssicherheit auf\nnationaler Ebene. Seine Aufgaben führt das Bundesamt auf Grundlage wissenschaftlich-technischer Erkenntnisse\ndurch.",
"reference": {
"page": 4,
"line_start": 359,
"line_end": 362,
"quote": "Das Bundesamt für Sicherheit in der Informationstechnik (Bundesamt) ist eine Bundesoberbehörde im\nGeschäftsbereich des Bundesministeriums des Innern. Es ist die zentrale Stelle für Informationssicherheit auf\nnationaler Ebene. Seine Aufgaben führt das Bundesamt auf Grundlage wissenschaftlich-technischer Erkenntnisse\ndurch."
}
},
{
"id": "bgbl-1-2025-301-p-3ec47aa94b26eaf8",
"text": "**§ 2**",
"reference": {
"page": 4,
"line_start": 365,
"line_end": 365,
"quote": "**§ 2**"
}
},
{
"id": "bgbl-1-2025-301-p-14d5c6719ecf2732",
"text": "**Begriffsbestimmungen**",
"reference": {
"page": 4,
"line_start": 368,
"line_end": 368,
"quote": "**Begriffsbestimmungen**"
}
},
{
"id": "bgbl-1-2025-301-p-d9c064de44e0d43c",
"text": "Im Sinne dieses Gesetzes ist oder sind",
"reference": {
"page": 4,
"line_start": 371,
"line_end": 371,
"quote": "Im Sinne dieses Gesetzes ist oder sind"
}
},
{
"id": "bgbl-1-2025-301-p-af3c82dbd122f203",
"text": "1. „Beinahevorfall“ ein Ereignis, das die Verfügbarkeit, Integrität oder Vertraulichkeit gespeicherter, übermittelter\noder verarbeiteter Daten oder der Dienste, die über informationstechnische Systeme, Komponenten und\nProzesse angeboten werden oder zugänglich sind, beeinträchtigt haben könnte, dessen Eintritt jedoch\nerfolgreich verhindert worden ist oder aus anderen Gründen nicht erfolgt ist;",
"reference": {
"page": 4,
"line_start": 374,
"line_end": 377,
"quote": "1. „Beinahevorfall“ ein Ereignis, das die Verfügbarkeit, Integrität oder Vertraulichkeit gespeicherter, übermittelter\noder verarbeiteter Daten oder der Dienste, die über informationstechnische Systeme, Komponenten und\nProzesse angeboten werden oder zugänglich sind, beeinträchtigt haben könnte, dessen Eintritt jedoch\nerfolgreich verhindert worden ist oder aus anderen Gründen nicht erfolgt ist;"
}
},
{
"id": "bgbl-1-2025-301-p-40efe37390e8bc08",
"text": "2. „berechtigte Zugangsnachfrager“",
"reference": {
"page": 4,
"line_start": 380,
"line_end": 380,
"quote": "2. „berechtigte Zugangsnachfrager“"
}
},
{
"id": "bgbl-1-2025-301-p-19d84043b3bb5b4a",
"text": "a) das Bundesamt,",
"reference": {
"page": 4,
"line_start": 383,
"line_end": 383,
"quote": "a) das Bundesamt,"
}
},
{
"id": "bgbl-1-2025-301-p-0b1306434b95b235",
"text": "b) die Landesbehörden, die die Länder als zuständige Behörden für die Aufsicht von Einrichtungen der",
"reference": {
"page": 4,
"line_start": 386,
"line_end": 386,
"quote": "b) die Landesbehörden, die die Länder als zuständige Behörden für die Aufsicht von Einrichtungen der"
}
},
{
"id": "bgbl-1-2025-301-p-cae3c06e0efa1d71",
"text": "öffentlichen Verwaltung auf regionaler Ebene nach Artikel 2 Absatz 2 Buchstabe f Ziffer ii der NIS-2Richtlinie bestimmt haben,",
"reference": {
"page": 4,
"line_start": 388,
"line_end": 388,
"quote": "öffentlichen Verwaltung auf regionaler Ebene nach Artikel 2 Absatz 2 Buchstabe f Ziffer ii der NIS-2Richtlinie bestimmt haben,"
}
},
{
"id": "bgbl-1-2025-301-p-ac55425ec6ae450b",
"text": "c) Strafverfolgungsbehörden,",
"reference": {
"page": 4,
"line_start": 391,
"line_end": 391,
"quote": "c) Strafverfolgungsbehörden,"
}
},
{
"id": "bgbl-1-2025-301-p-fd8552fdbb8eae0a",
"text": "d) die Polizeien des Bundes und der Länder und",
"reference": {
"page": 4,
"line_start": 394,
"line_end": 394,
"quote": "d) die Polizeien des Bundes und der Länder und"
}
},
{
"id": "bgbl-1-2025-301-p-30643168fff68030",
"text": "e) die Verfassungsschutzbehörden des Bundes und der Länder;",
"reference": {
"page": 4,
"line_start": 397,
"line_end": 397,
"quote": "e) die Verfassungsschutzbehörden des Bundes und der Länder;"
}
},
{
"id": "bgbl-1-2025-301-p-6abe02cf7e3f0f42",
"text": "3. „Bodeninfrastruktur“ den Sektor Weltraum betreffende Einrichtungen, die der Kontrolle des Startes, Fluges oder\nder eventuellen Landung von Weltraumgegenständen dienen;",
"reference": {
"page": 4,
"line_start": 400,
"line_end": 401,
"quote": "3. „Bodeninfrastruktur“ den Sektor Weltraum betreffende Einrichtungen, die der Kontrolle des Startes, Fluges oder\nder eventuellen Landung von Weltraumgegenständen dienen;"
}
},
{
"id": "bgbl-1-2025-301-p-346eb4638b148354",
"text": "4. „Cloud-Computing-Dienst“ ein digitaler Dienst, der auf Abruf die Verwaltung eines skalierbaren und elastischen\nPools gemeinsam nutzbarer Rechenressourcen sowie den umfassenden Fernzugang zu diesem Pool\nermöglicht, auch wenn die Rechenressourcen auf mehrere Standorte verteilt sind;",
"reference": {
"page": 4,
"line_start": 404,
"line_end": 406,
"quote": "4. „Cloud-Computing-Dienst“ ein digitaler Dienst, der auf Abruf die Verwaltung eines skalierbaren und elastischen\nPools gemeinsam nutzbarer Rechenressourcen sowie den umfassenden Fernzugang zu diesem Pool\nermöglicht, auch wenn die Rechenressourcen auf mehrere Standorte verteilt sind;"
}
},
{
"id": "bgbl-1-2025-301-p-4b458f036030cf96",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 5 von 68",
"reference": {
"page": 5,
"line_start": 410,
"line_end": 410,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 5 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-7da05994d037ac3b",
"text": "5. „Content Delivery Network“ oder „CDN“ eine Gruppe geographisch verteilter, zusammengeschalteter Server,\nmitsamt der hierfür erforderlichen Infrastruktur, die mit dem Internet verbunden sind, und der Bereitstellung\ndigitaler Inhalte und Dienste für Internetnutzer im Auftrag von Inhalte- und Diensteanbietern dienen, mit dem\nZiel der Gewährleistung einer hohen Verfügbarkeit, Zugänglichkeit oder Zustellung mit möglichst niedriger\nLatenz;",
"reference": {
"page": 5,
"line_start": 413,
"line_end": 417,
"quote": "5. „Content Delivery Network“ oder „CDN“ eine Gruppe geographisch verteilter, zusammengeschalteter Server,\nmitsamt der hierfür erforderlichen Infrastruktur, die mit dem Internet verbunden sind, und der Bereitstellung\ndigitaler Inhalte und Dienste für Internetnutzer im Auftrag von Inhalte- und Diensteanbietern dienen, mit dem\nZiel der Gewährleistung einer hohen Verfügbarkeit, Zugänglichkeit oder Zustellung mit möglichst niedriger\nLatenz;"
}
},
{
"id": "bgbl-1-2025-301-p-647c9ae571c722c3",
"text": "6. „Cyberbedrohung“ eine Cyberbedrohung nach Artikel 2 Nummer 8 der Verordnung (EU) 2019/881;",
"reference": {
"page": 5,
"line_start": 420,
"line_end": 420,
"quote": "6. „Cyberbedrohung“ eine Cyberbedrohung nach Artikel 2 Nummer 8 der Verordnung (EU) 2019/881;"
}
},
{
"id": "bgbl-1-2025-301-p-b50e48a4ecaec298",
"text": "7. „Datenverkehr“ die mittels technischer Protokolle übertragenen Daten; es können Telekommunikationsinhalte\nnach § 3 Absatz 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes und Nutzungsdaten nach § 2\nAbsatz 2 Nummer 3 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes enthalten sein;",
"reference": {
"page": 5,
"line_start": 423,
"line_end": 425,
"quote": "7. „Datenverkehr“ die mittels technischer Protokolle übertragenen Daten; es können Telekommunikationsinhalte\nnach § 3 Absatz 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes und Nutzungsdaten nach § 2\nAbsatz 2 Nummer 3 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes enthalten sein;"
}
},
{
"id": "bgbl-1-2025-301-p-378d66b731ff5fec",
"text": "8. „DNS-Diensteanbieter“ eine natürliche oder juristische Person, die",
"reference": {
"page": 5,
"line_start": 428,
"line_end": 428,
"quote": "8. „DNS-Diensteanbieter“ eine natürliche oder juristische Person, die"
}
},
{
"id": "bgbl-1-2025-301-p-8dc278afeef76179",
"text": "a) für Internet-Endnutzer öffentlich verfügbare rekursive Dienste zur Auflösung von Domain-Namen anbietet",
"reference": {
"page": 5,
"line_start": 431,
"line_end": 431,
"quote": "a) für Internet-Endnutzer öffentlich verfügbare rekursive Dienste zur Auflösung von Domain-Namen anbietet"
}
},
{
"id": "bgbl-1-2025-301-p-1c321f4806e9df6e",
"text": "oder",
"reference": {
"page": 5,
"line_start": 433,
"line_end": 433,
"quote": "oder"
}
},
{
"id": "bgbl-1-2025-301-p-a941e4cdd052c816",
"text": "b) autoritative Dienste zur Auflösung von Domain-Namen zur Nutzung durch Dritte, mit Ausnahme von Root\nNamenservern, anbietet;",
"reference": {
"page": 5,
"line_start": 436,
"line_end": 437,
"quote": "b) autoritative Dienste zur Auflösung von Domain-Namen zur Nutzung durch Dritte, mit Ausnahme von Root\nNamenservern, anbietet;"
}
},
{
"id": "bgbl-1-2025-301-p-dd641f1415b1d3d0",
"text": "9. „Domain-Name-Registry-Dienstleister“ ein Registrar oder eine Stelle, die im Namen von Registraren tätig ist,\ninsbesondere Anbieter oder Wiederverkäufer von Datenschutz- oder Proxy-Registrierungsdiensten;",
"reference": {
"page": 5,
"line_start": 440,
"line_end": 441,
"quote": "9. „Domain-Name-Registry-Dienstleister“ ein Registrar oder eine Stelle, die im Namen von Registraren tätig ist,\ninsbesondere Anbieter oder Wiederverkäufer von Datenschutz- oder Proxy-Registrierungsdiensten;"
}
},
{
"id": "bgbl-1-2025-301-p-b1d63cca672c7ba9",
"text": "10. „erhebliche Cyberbedrohung“ eine Cyberbedrohung, die das Potenzial besitzt, die informationstechnischen\nSysteme, Komponenten und Prozesse aufgrund der besonderen technischen Merkmale der Cyberbedrohung\nerheblich zu beeinträchtigen; eine Beeinträchtigung ist erheblich, wenn sie erheblichen materiellen oder\nimmateriellen Schaden verursachen kann;",
"reference": {
"page": 5,
"line_start": 444,
"line_end": 447,
"quote": "10. „erhebliche Cyberbedrohung“ eine Cyberbedrohung, die das Potenzial besitzt, die informationstechnischen\nSysteme, Komponenten und Prozesse aufgrund der besonderen technischen Merkmale der Cyberbedrohung\nerheblich zu beeinträchtigen; eine Beeinträchtigung ist erheblich, wenn sie erheblichen materiellen oder\nimmateriellen Schaden verursachen kann;"
}
},
{
"id": "bgbl-1-2025-301-p-d2b2dfa23e39d0e7",
"text": "11. „erheblicher Sicherheitsvorfall“ ein Sicherheitsvorfall, der",
"reference": {
"page": 5,
"line_start": 450,
"line_end": 450,
"quote": "11. „erheblicher Sicherheitsvorfall“ ein Sicherheitsvorfall, der"
}
},
{
"id": "bgbl-1-2025-301-p-3c8db93fa6a147d6",
"text": "a) schwerwiegende Betriebsstörungen der Dienste oder finanzielle Verluste für die betreffende Einrichtung",
"reference": {
"page": 5,
"line_start": 453,
"line_end": 453,
"quote": "a) schwerwiegende Betriebsstörungen der Dienste oder finanzielle Verluste für die betreffende Einrichtung"
}
},
{
"id": "bgbl-1-2025-301-p-8d5d1a89c80893de",
"text": "verursacht hat oder verursachen kann oder",
"reference": {
"page": 5,
"line_start": 455,
"line_end": 455,
"quote": "verursacht hat oder verursachen kann oder"
}
},
{
"id": "bgbl-1-2025-301-p-83997f88a428f689",
"text": "b) andere natürliche oder juristische Personen durch erhebliche materielle oder immaterielle Schäden",
"reference": {
"page": 5,
"line_start": 458,
"line_end": 458,
"quote": "b) andere natürliche oder juristische Personen durch erhebliche materielle oder immaterielle Schäden"
}
},
{
"id": "bgbl-1-2025-301-p-a828cf2f2b2d5397",
"text": "beeinträchtigt hat oder beeinträchtigen kann,",
"reference": {
"page": 5,
"line_start": 460,
"line_end": 460,
"quote": "beeinträchtigt hat oder beeinträchtigen kann,"
}
},
{
"id": "bgbl-1-2025-301-p-9b974556fbc8e6b4",
"text": "sofern durch die Rechtsverordnung nach § 56 Absatz 5 keine konkretisierende Begriffsbestimmung erfolgt;",
"reference": {
"page": 5,
"line_start": 463,
"line_end": 463,
"quote": "sofern durch die Rechtsverordnung nach § 56 Absatz 5 keine konkretisierende Begriffsbestimmung erfolgt;"
}
},
{
"id": "bgbl-1-2025-301-p-d761199a5462cbce",
"text": "12. „Forschungseinrichtung“ eine Einrichtung, deren primäres Ziel es ist, angewandte Forschung oder\nexperimentelle Entwicklung im Hinblick auf die Nutzung der Ergebnisse dieser Forschung für kommerzielle\nZwecke durchzuführen; Bildungseinrichtungen gelten nicht als Forschungseinrichtungen;",
"reference": {
"page": 5,
"line_start": 466,
"line_end": 468,
"quote": "12. „Forschungseinrichtung“ eine Einrichtung, deren primäres Ziel es ist, angewandte Forschung oder\nexperimentelle Entwicklung im Hinblick auf die Nutzung der Ergebnisse dieser Forschung für kommerzielle\nZwecke durchzuführen; Bildungseinrichtungen gelten nicht als Forschungseinrichtungen;"
}
},
{
"id": "bgbl-1-2025-301-p-fd5aaef4338cffc4",
"text": "13. „Geschäftsleitung“ eine natürliche Person, die nach Gesetz, Satzung oder Gesellschaftsvertrag zur Führung der\nGeschäfte und zur Vertretung einer besonders wichtigen Einrichtung oder wichtigen Einrichtung berufen ist;\nLeiterinnen und Leiter von Einrichtungen der Bundesverwaltung nach § 29 gelten nicht als Geschäftsleitung;",
"reference": {
"page": 5,
"line_start": 471,
"line_end": 473,
"quote": "13. „Geschäftsleitung“ eine natürliche Person, die nach Gesetz, Satzung oder Gesellschaftsvertrag zur Führung der\nGeschäfte und zur Vertretung einer besonders wichtigen Einrichtung oder wichtigen Einrichtung berufen ist;\nLeiterinnen und Leiter von Einrichtungen der Bundesverwaltung nach § 29 gelten nicht als Geschäftsleitung;"
}
},
{
"id": "bgbl-1-2025-301-p-5736ce2a44c5c867",
"text": "14. „IKT-Dienst“ ein IKT-Dienst nach Artikel 2 Nummer 13 der Verordnung (EU) 2019/881;",
"reference": {
"page": 5,
"line_start": 476,
"line_end": 476,
"quote": "14. „IKT-Dienst“ ein IKT-Dienst nach Artikel 2 Nummer 13 der Verordnung (EU) 2019/881;"
}
},
{
"id": "bgbl-1-2025-301-p-2d50cc0de4ccc293",
"text": "15. „IKT-Produkt“ ein IKT-Produkt nach Artikel 2 Nummer 12 der Verordnung (EU) 2019/881;",
"reference": {
"page": 5,
"line_start": 479,
"line_end": 479,
"quote": "15. „IKT-Produkt“ ein IKT-Produkt nach Artikel 2 Nummer 12 der Verordnung (EU) 2019/881;"
}
},
{
"id": "bgbl-1-2025-301-p-4747f04013b6e7ab",
"text": "16. „IKT-Prozess“ ein IKT-Prozess nach Artikel 2 Nummer 14 der Verordnung (EU) 2019/881;",
"reference": {
"page": 5,
"line_start": 482,
"line_end": 482,
"quote": "16. „IKT-Prozess“ ein IKT-Prozess nach Artikel 2 Nummer 14 der Verordnung (EU) 2019/881;"
}
},
{
"id": "bgbl-1-2025-301-p-c9ec4a10778a56d3",
"text": "17. „Informationssicherheit“ der angemessene Schutz der Vertraulichkeit, Integrität und Verfügbarkeit von\nInformationen;",
"reference": {
"page": 5,
"line_start": 485,
"line_end": 486,
"quote": "17. „Informationssicherheit“ der angemessene Schutz der Vertraulichkeit, Integrität und Verfügbarkeit von\nInformationen;"
}
},
{
"id": "bgbl-1-2025-301-p-f8ea7cf19a94b7c8",
"text": "18. „Informationstechnik“ ein technisches Mittel zur Verarbeitung von Informationen;",
"reference": {
"page": 5,
"line_start": 489,
"line_end": 489,
"quote": "18. „Informationstechnik“ ein technisches Mittel zur Verarbeitung von Informationen;"
}
},
{
"id": "bgbl-1-2025-301-p-f5a52824bcfe7848",
"text": "19. „Institutionen der Sozialen Sicherung“ Körperschaften gemäß § 29 des Vierten Buches Sozialgesetzbuch,\nArbeitsgemeinschaften gemäß § 94 des Zehnten Buches Sozialgesetzbuch, die Deutsche Gesetzliche\nUnfallversicherung e. V. sowie die Deutsche Post AG, soweit sie mit der Berechnung oder Auszahlung von\nSozialleistungen betraut ist;",
"reference": {
"page": 5,
"line_start": 492,
"line_end": 495,
"quote": "19. „Institutionen der Sozialen Sicherung“ Körperschaften gemäß § 29 des Vierten Buches Sozialgesetzbuch,\nArbeitsgemeinschaften gemäß § 94 des Zehnten Buches Sozialgesetzbuch, die Deutsche Gesetzliche\nUnfallversicherung e. V. sowie die Deutsche Post AG, soweit sie mit der Berechnung oder Auszahlung von\nSozialleistungen betraut ist;"
}
},
{
"id": "bgbl-1-2025-301-p-549c17054bf7c544",
"text": "20. „Internet Exchange Point“ oder „IXP“ eine Infrastruktur, die",
"reference": {
"page": 5,
"line_start": 498,
"line_end": 498,
"quote": "20. „Internet Exchange Point“ oder „IXP“ eine Infrastruktur, die"
}
},
{
"id": "bgbl-1-2025-301-p-49dfda631a68b4ec",
"text": "a) die Zusammenschaltung von mehr als zwei unabhängigen autonomen Systemen ermöglicht, die in erster",
"reference": {
"page": 5,
"line_start": 501,
"line_end": 501,
"quote": "a) die Zusammenschaltung von mehr als zwei unabhängigen autonomen Systemen ermöglicht, die in erster"
}
},
{
"id": "bgbl-1-2025-301-p-91197146f4ac9f8a",
"text": "Linie zum Austausch von Internet-Datenverkehr genutzt wird,",
"reference": {
"page": 5,
"line_start": 503,
"line_end": 503,
"quote": "Linie zum Austausch von Internet-Datenverkehr genutzt wird,"
}
},
{
"id": "bgbl-1-2025-301-p-67796a16f085f4a4",
"text": "b) nur der Zusammenschaltung autonomer Systeme dient und",
"reference": {
"page": 5,
"line_start": 506,
"line_end": 506,
"quote": "b) nur der Zusammenschaltung autonomer Systeme dient und"
}
},
{
"id": "bgbl-1-2025-301-p-c2fa2efed8b98a5d",
"text": "c) nicht voraussetzt, dass",
"reference": {
"page": 5,
"line_start": 509,
"line_end": 509,
"quote": "c) nicht voraussetzt, dass"
}
},
{
"id": "bgbl-1-2025-301-p-dddf2557ff8ccc7f",
"text": "aa) der Internet-Datenverkehr zwischen zwei beliebigen teilnehmenden autonomen Systemen über ein",
"reference": {
"page": 5,
"line_start": 512,
"line_end": 512,
"quote": "aa) der Internet-Datenverkehr zwischen zwei beliebigen teilnehmenden autonomen Systemen über ein"
}
},
{
"id": "bgbl-1-2025-301-p-8a6d78fd80f562e2",
"text": "drittes autonomes System läuft oder",
"reference": {
"page": 5,
"line_start": 514,
"line_end": 514,
"quote": "drittes autonomes System läuft oder"
}
},
{
"id": "bgbl-1-2025-301-p-ace1f2feb92bfada",
"text": "bb) den betreffenden Datenverkehr verändert oder diesen anderweitig beeinträchtigt;",
"reference": {
"page": 5,
"line_start": 517,
"line_end": 517,
"quote": "bb) den betreffenden Datenverkehr verändert oder diesen anderweitig beeinträchtigt;"
}
},
{
"id": "bgbl-1-2025-301-p-77714d7c2b6d4cfa",
"text": "21. „Kommunikationstechnik des Bundes“ Informationstechnik, die von einer oder mehreren Einrichtungen der\nBundesverwaltung oder im Auftrag einer oder mehrerer Einrichtungen der Bundesverwaltung betrieben wird\nund der Kommunikation oder dem Datenaustausch innerhalb einer Einrichtung der Bundesverwaltung, der\nEinrichtungen der Bundesverwaltung untereinander oder der Einrichtungen der Bundesverwaltung mit Dritten\ndient; nicht als „Kommunikationstechnik des Bundes“ gelten die Kommunikationstechnik des Bundes\nverfassungsgerichts, der Bundesgerichte, soweit sie nicht öffentlich-rechtliche Verwaltungsaufgaben\nwahrnehmen, des Bundestages, des Bundesrates, des Bundespräsidenten und des Bundesrechnungshofes,\nsoweit sie ausschließlich in deren eigener Zuständigkeit betrieben wird;",
"reference": {
"page": 5,
"line_start": 520,
"line_end": 527,
"quote": "21. „Kommunikationstechnik des Bundes“ Informationstechnik, die von einer oder mehreren Einrichtungen der\nBundesverwaltung oder im Auftrag einer oder mehrerer Einrichtungen der Bundesverwaltung betrieben wird\nund der Kommunikation oder dem Datenaustausch innerhalb einer Einrichtung der Bundesverwaltung, der\nEinrichtungen der Bundesverwaltung untereinander oder der Einrichtungen der Bundesverwaltung mit Dritten\ndient; nicht als „Kommunikationstechnik des Bundes“ gelten die Kommunikationstechnik des Bundes\nverfassungsgerichts, der Bundesgerichte, soweit sie nicht öffentlich-rechtliche Verwaltungsaufgaben\nwahrnehmen, des Bundestages, des Bundesrates, des Bundespräsidenten und des Bundesrechnungshofes,\nsoweit sie ausschließlich in deren eigener Zuständigkeit betrieben wird;"
}
},
{
"id": "bgbl-1-2025-301-p-24b8940931eb15cc",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 6 von 68",
"reference": {
"page": 6,
"line_start": 531,
"line_end": 531,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 6 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-fa47f855c9cae193",
"text": "22. „kritische Anlage“ eine Anlage, die für die Erbringung einer kritischen Dienstleistung erheblich ist; die kritischen\nAnlagen im Sinne dieses Gesetzes werden durch die Rechtsverordnung nach § 56 Absatz 4 näher bestimmt;",
"reference": {
"page": 6,
"line_start": 534,
"line_end": 535,
"quote": "22. „kritische Anlage“ eine Anlage, die für die Erbringung einer kritischen Dienstleistung erheblich ist; die kritischen\nAnlagen im Sinne dieses Gesetzes werden durch die Rechtsverordnung nach § 56 Absatz 4 näher bestimmt;"
}
},
{
"id": "bgbl-1-2025-301-p-27a052309c599b11",
"text": "23. „kritische Komponenten“ IKT-Produkte, die in einer Rechtsverordnung aufgrund von § 56 Absatz 7 und 8 als\nkritische Komponenten bestimmt werden.",
"reference": {
"page": 6,
"line_start": 538,
"line_end": 539,
"quote": "23. „kritische Komponenten“ IKT-Produkte, die in einer Rechtsverordnung aufgrund von § 56 Absatz 7 und 8 als\nkritische Komponenten bestimmt werden."
}
},
{
"id": "bgbl-1-2025-301-p-801a40e6a479799a",
"text": "24. „kritische Dienstleistung“ eine Dienstleistung zur Versorgung der Allgemeinheit in den Sektoren Energie,\nTransport und Verkehr, Finanzwesen, Leistungen der Sozialversicherung sowie der Grundsicherung für\nArbeitsuchende, Gesundheitswesen, Wasser, Ernährung, Informationstechnik und Telekommunikation,\nWeltraum oder Siedlungsabfallentsorgung, deren Ausfall oder Beeinträchtigung zu erheblichen Versorgungs\nengpässen oder zu Gefährdungen der öffentlichen Sicherheit führen würde;",
"reference": {
"page": 6,
"line_start": 542,
"line_end": 546,
"quote": "24. „kritische Dienstleistung“ eine Dienstleistung zur Versorgung der Allgemeinheit in den Sektoren Energie,\nTransport und Verkehr, Finanzwesen, Leistungen der Sozialversicherung sowie der Grundsicherung für\nArbeitsuchende, Gesundheitswesen, Wasser, Ernährung, Informationstechnik und Telekommunikation,\nWeltraum oder Siedlungsabfallentsorgung, deren Ausfall oder Beeinträchtigung zu erheblichen Versorgungs\nengpässen oder zu Gefährdungen der öffentlichen Sicherheit führen würde;"
}
},
{
"id": "bgbl-1-2025-301-p-68031ef8354eb150",
"text": "25. „Managed Security Service Provider“ oder „MSSP“ ein Managed Service Provider, der Unterstützung für\nTätigkeiten im Zusammenhang mit dem Risikomanagement im Bereich der Cybersicherheit durchführt oder\nerbringt;",
"reference": {
"page": 6,
"line_start": 549,
"line_end": 551,
"quote": "25. „Managed Security Service Provider“ oder „MSSP“ ein Managed Service Provider, der Unterstützung für\nTätigkeiten im Zusammenhang mit dem Risikomanagement im Bereich der Cybersicherheit durchführt oder\nerbringt;"
}
},
{
"id": "bgbl-1-2025-301-p-de831f45e68da2cb",
"text": "26. „Managed Service Provider“ oder „MSP“ ein Anbieter von Diensten im Zusammenhang mit der Installation, der\nVerwaltung, dem Betrieb oder der Wartung von IKT-Produkten, -Netzen, -Infrastruktur, -Anwendungen oder\njeglicher anderer Netz- und Informationssysteme durch Unterstützung oder aktive Verwaltung in den\nRäumlichkeiten der Kunden oder aus der Ferne;",
"reference": {
"page": 6,
"line_start": 554,
"line_end": 557,
"quote": "26. „Managed Service Provider“ oder „MSP“ ein Anbieter von Diensten im Zusammenhang mit der Installation, der\nVerwaltung, dem Betrieb oder der Wartung von IKT-Produkten, -Netzen, -Infrastruktur, -Anwendungen oder\njeglicher anderer Netz- und Informationssysteme durch Unterstützung oder aktive Verwaltung in den\nRäumlichkeiten der Kunden oder aus der Ferne;"
}
},
{
"id": "bgbl-1-2025-301-p-c2227aa6d83aeb83",
"text": "27. „NIS-2-Richtlinie“ die Richtlinie (EU) 2022/2555 in der jeweils geltenden Fassung;",
"reference": {
"page": 6,
"line_start": 560,
"line_end": 560,
"quote": "27. „NIS-2-Richtlinie“ die Richtlinie (EU) 2022/2555 in der jeweils geltenden Fassung;"
}
},
{
"id": "bgbl-1-2025-301-p-05ab2e24fa748158",
"text": "28. „Online-Marktplatz“ ein Dienst nach § 312l Absatz 3 des Bürgerlichen Gesetzbuchs;",
"reference": {
"page": 6,
"line_start": 563,
"line_end": 563,
"quote": "28. „Online-Marktplatz“ ein Dienst nach § 312l Absatz 3 des Bürgerlichen Gesetzbuchs;"
}
},
{
"id": "bgbl-1-2025-301-p-3d27d6b55313500a",
"text": "29. „Online-Suchmaschine“ ein digitaler Dienst nach Artikel 2 Nummer 5 der Verordnung (EU) 2019/1150;",
"reference": {
"page": 6,
"line_start": 566,
"line_end": 566,
"quote": "29. „Online-Suchmaschine“ ein digitaler Dienst nach Artikel 2 Nummer 5 der Verordnung (EU) 2019/1150;"
}
},
{
"id": "bgbl-1-2025-301-p-6dc7ed471e8b4cf8",
"text": "30. „Plattform für Dienste sozialer Netzwerke“ eine Plattform, auf der Endnutzer mit unterschiedlichen Geräten\ninsbesondere durch Chats, Posts, Videos und Empfehlungen miteinander in Kontakt treten und\nkommunizieren sowie Inhalte teilen und entdecken können;",
"reference": {
"page": 6,
"line_start": 569,
"line_end": 571,
"quote": "30. „Plattform für Dienste sozialer Netzwerke“ eine Plattform, auf der Endnutzer mit unterschiedlichen Geräten\ninsbesondere durch Chats, Posts, Videos und Empfehlungen miteinander in Kontakt treten und\nkommunizieren sowie Inhalte teilen und entdecken können;"
}
},
{
"id": "bgbl-1-2025-301-p-dc286305c2c3607b",
"text": "31. „Protokolldaten“ Steuerdaten eines informationstechnischen Protokolls zur Datenübertragung, die",
"reference": {
"page": 6,
"line_start": 574,
"line_end": 574,
"quote": "31. „Protokolldaten“ Steuerdaten eines informationstechnischen Protokolls zur Datenübertragung, die"
}
},
{
"id": "bgbl-1-2025-301-p-451e6aea7239215e",
"text": "a) zur Gewährleistung der Kommunikation zwischen Empfänger und Sender notwendig sind und",
"reference": {
"page": 6,
"line_start": 577,
"line_end": 577,
"quote": "a) zur Gewährleistung der Kommunikation zwischen Empfänger und Sender notwendig sind und"
}
},
{
"id": "bgbl-1-2025-301-p-608e80e8a83fecfb",
"text": "b) unabhängig vom Inhalt des Kommunikationsvorgangs übertragen oder auf den am Kommunikationsvorgang",
"reference": {
"page": 6,
"line_start": 580,
"line_end": 580,
"quote": "b) unabhängig vom Inhalt des Kommunikationsvorgangs übertragen oder auf den am Kommunikationsvorgang"
}
},
{
"id": "bgbl-1-2025-301-p-fc44957ab1c2c487",
"text": "beteiligten Servern gespeichert werden;",
"reference": {
"page": 6,
"line_start": 582,
"line_end": 582,
"quote": "beteiligten Servern gespeichert werden;"
}
},
{
"id": "bgbl-1-2025-301-p-37f55d11e515be10",
"text": "Protokolldaten können Verkehrsdaten nach § 3 Nummer 70 des Telekommunikationsgesetzes und Nutzungs\ndaten nach § 2 Absatz 2 Nummer 3 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes enthalten;",
"reference": {
"page": 6,
"line_start": 585,
"line_end": 586,
"quote": "Protokolldaten können Verkehrsdaten nach § 3 Nummer 70 des Telekommunikationsgesetzes und Nutzungs\ndaten nach § 2 Absatz 2 Nummer 3 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes enthalten;"
}
},
{
"id": "bgbl-1-2025-301-p-e352874ee2070fdb",
"text": "32. „Protokollierungsdaten“ Aufzeichnungen über technische Ereignisse oder Zustände innerhalb informations\ntechnischer Systeme;",
"reference": {
"page": 6,
"line_start": 589,
"line_end": 590,
"quote": "32. „Protokollierungsdaten“ Aufzeichnungen über technische Ereignisse oder Zustände innerhalb informations\ntechnischer Systeme;"
}
},
{
"id": "bgbl-1-2025-301-p-bc52d424dfedbb22",
"text": "33. „qualifizierter Vertrauensdienst“ ein qualifizierter Vertrauensdienst nach Artikel 3 Nummer 17 der Verordnung\n(EU) Nr. 910/2014",
"reference": {
"page": 6,
"line_start": 593,
"line_end": 594,
"quote": "33. „qualifizierter Vertrauensdienst“ ein qualifizierter Vertrauensdienst nach Artikel 3 Nummer 17 der Verordnung\n(EU) Nr. 910/2014"
}
},
{
"id": "bgbl-1-2025-301-p-855ed1bbb4282ee9",
"text": "34. „qualifizierter Vertrauensdiensteanbieter“ ein qualifizierter Vertrauensdiensteanbieter nach Artikel 3 Nummer 20\nder Verordnung (EU) Nr. 910/2014;",
"reference": {
"page": 6,
"line_start": 597,
"line_end": 598,
"quote": "34. „qualifizierter Vertrauensdiensteanbieter“ ein qualifizierter Vertrauensdiensteanbieter nach Artikel 3 Nummer 20\nder Verordnung (EU) Nr. 910/2014;"
}
},
{
"id": "bgbl-1-2025-301-p-b538736949279466",
"text": "35. „Rechenzentrumsdienst“ ein Dienst, der Strukturen umfasst, die dem vorrangigen Zweck der zentralen\nUnterbringung, der Zusammenschaltung und dem Betrieb von IT- oder Netzwerkausrüstungen dienen, und die\nDatenverarbeitungsdienste erbringen, mitsamt allen benötigten Anlagen und Infrastrukturen, insbesondere für\ndie Stromverteilung und die Umgebungskontrolle;",
"reference": {
"page": 6,
"line_start": 601,
"line_end": 604,
"quote": "35. „Rechenzentrumsdienst“ ein Dienst, der Strukturen umfasst, die dem vorrangigen Zweck der zentralen\nUnterbringung, der Zusammenschaltung und dem Betrieb von IT- oder Netzwerkausrüstungen dienen, und die\nDatenverarbeitungsdienste erbringen, mitsamt allen benötigten Anlagen und Infrastrukturen, insbesondere für\ndie Stromverteilung und die Umgebungskontrolle;"
}
},
{
"id": "bgbl-1-2025-301-p-63e371d4c552435c",
"text": "36. „Schadprogramme“ Programme und sonstige informationstechnische Routinen und Verfahren, die dazu dienen,\nunbefugt Daten zu nutzen oder zu löschen oder unbefugt auf sonstige informationstechnische Abläufe\neinzuwirken;",
"reference": {
"page": 6,
"line_start": 607,
"line_end": 609,
"quote": "36. „Schadprogramme“ Programme und sonstige informationstechnische Routinen und Verfahren, die dazu dienen,\nunbefugt Daten zu nutzen oder zu löschen oder unbefugt auf sonstige informationstechnische Abläufe\neinzuwirken;"
}
},
{
"id": "bgbl-1-2025-301-p-78bb4003245a4fc5",
"text": "37. „Schnittstellen der Kommunikationstechnik des Bundes“ sicherheitsrelevante Netzwerkübergänge innerhalb der\nKommunikationstechnik des Bundes sowie zwischen dieser und der Informationstechnik der einzelnen\nEinrichtungen der Bundesverwaltung, der Informationstechnik von Gruppen von Einrichtungen der\nBundesverwaltung oder der Informationstechnik Dritter; nicht als „Schnittstellen der Kommunikationstechnik\ndes Bundes“ gelten die Komponenten an den Netzwerkübergängen, die in eigener Zuständigkeit der in\nNummer 21 genannten Gerichte und Verfassungsorgane betrieben werden;",
"reference": {
"page": 6,
"line_start": 612,
"line_end": 617,
"quote": "37. „Schnittstellen der Kommunikationstechnik des Bundes“ sicherheitsrelevante Netzwerkübergänge innerhalb der\nKommunikationstechnik des Bundes sowie zwischen dieser und der Informationstechnik der einzelnen\nEinrichtungen der Bundesverwaltung, der Informationstechnik von Gruppen von Einrichtungen der\nBundesverwaltung oder der Informationstechnik Dritter; nicht als „Schnittstellen der Kommunikationstechnik\ndes Bundes“ gelten die Komponenten an den Netzwerkübergängen, die in eigener Zuständigkeit der in\nNummer 21 genannten Gerichte und Verfassungsorgane betrieben werden;"
}
},
{
"id": "bgbl-1-2025-301-p-9fa3faccfe10203c",
"text": "38. „Schwachstelle“ eine Eigenschaft von IKT-Produkten oder IKT-Diensten, die von Dritten ausgenutzt werden\nkann, um sich gegen den Willen des Berechtigten Zugang zu den IKT-Produkten oder IKT-Diensten zu\nverschaffen oder die Funktion der IKT-Produkte oder IKT-Dienste zu beeinflussen;",
"reference": {
"page": 6,
"line_start": 620,
"line_end": 622,
"quote": "38. „Schwachstelle“ eine Eigenschaft von IKT-Produkten oder IKT-Diensten, die von Dritten ausgenutzt werden\nkann, um sich gegen den Willen des Berechtigten Zugang zu den IKT-Produkten oder IKT-Diensten zu\nverschaffen oder die Funktion der IKT-Produkte oder IKT-Dienste zu beeinflussen;"
}
},
{
"id": "bgbl-1-2025-301-p-2adb6014880d5734",
"text": "39. „Sicherheit in der Informationstechnik“ die Einhaltung bestimmter Sicherheitsstandards, die die Verfügbarkeit,\nIntegrität oder Vertraulichkeit von Informationen betreffen, durch Sicherheitsvorkehrungen",
"reference": {
"page": 6,
"line_start": 625,
"line_end": 626,
"quote": "39. „Sicherheit in der Informationstechnik“ die Einhaltung bestimmter Sicherheitsstandards, die die Verfügbarkeit,\nIntegrität oder Vertraulichkeit von Informationen betreffen, durch Sicherheitsvorkehrungen"
}
},
{
"id": "bgbl-1-2025-301-p-85351a1afeddca7d",
"text": "a) in informationstechnischen Systemen, Komponenten oder Prozessen oder",
"reference": {
"page": 6,
"line_start": 629,
"line_end": 629,
"quote": "a) in informationstechnischen Systemen, Komponenten oder Prozessen oder"
}
},
{
"id": "bgbl-1-2025-301-p-916a680086dbb662",
"text": "b) bei der Anwendung informationstechnischer Systeme, Komponenten oder Prozesse;",
"reference": {
"page": 6,
"line_start": 632,
"line_end": 632,
"quote": "b) bei der Anwendung informationstechnischer Systeme, Komponenten oder Prozesse;"
}
},
{
"id": "bgbl-1-2025-301-p-e32a8c518ac56103",
"text": "40. „Sicherheitsvorfall“ ein Ereignis, das die Verfügbarkeit, Integrität oder Vertraulichkeit gespeicherter, übermittelter\noder verarbeiteter Daten oder der Dienste, die über informationstechnische Systeme, Komponenten und\nProzesse angeboten werden oder zugänglich sind, beeinträchtigt;",
"reference": {
"page": 6,
"line_start": 635,
"line_end": 637,
"quote": "40. „Sicherheitsvorfall“ ein Ereignis, das die Verfügbarkeit, Integrität oder Vertraulichkeit gespeicherter, übermittelter\noder verarbeiteter Daten oder der Dienste, die über informationstechnische Systeme, Komponenten und\nProzesse angeboten werden oder zugänglich sind, beeinträchtigt;"
}
},
{
"id": "bgbl-1-2025-301-p-708d6a1b3bb819b0",
"text": "41. „Systeme zur Angriffserkennung“ durch technische Werkzeuge und organisatorische Einbindung unterstützte\nProzesse zur Erkennung von Angriffen auf informationstechnische Systeme; wobei die Angriffserkennung durch",
"reference": {
"page": 6,
"line_start": 640,
"line_end": 641,
"quote": "41. „Systeme zur Angriffserkennung“ durch technische Werkzeuge und organisatorische Einbindung unterstützte\nProzesse zur Erkennung von Angriffen auf informationstechnische Systeme; wobei die Angriffserkennung durch"
}
},
{
"id": "bgbl-1-2025-301-p-de317b60bc6d17f2",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 7 von 68",
"reference": {
"page": 7,
"line_start": 645,
"line_end": 645,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 7 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-3f30af562c50e051",
"text": "Abgleich der in einem informationstechnischen System verarbeiteten Daten mit Informationen und technischen\nMustern, die auf Angriffe hindeuten, erfolgt;",
"reference": {
"page": 7,
"line_start": 648,
"line_end": 649,
"quote": "Abgleich der in einem informationstechnischen System verarbeiteten Daten mit Informationen und technischen\nMustern, die auf Angriffe hindeuten, erfolgt;"
}
},
{
"id": "bgbl-1-2025-301-p-9fbf3b6560a25713",
"text": "42. „Top Level Domain Name Registry“ eine natürliche oder juristische Person, die die Registrierung von InternetDomain-Namen innerhalb einer spezifischen Top Level Domain (TLD) verwaltet und betreibt, einschließlich des\nBetriebs ihrer Namenserver, der Pflege ihrer Datenbanken und der Verteilung von TLD-Zonendateien über die\nNamenserver, unabhängig davon, ob der Betrieb durch die natürliche oder juristische Person selbst erfolgt oder\nausgelagert wird; keine „Top Level Domain Name Registry“ sind Register, die TLD-Namen nur für eigene\nZwecke verwenden;",
"reference": {
"page": 7,
"line_start": 652,
"line_end": 656,
"quote": "42. „Top Level Domain Name Registry“ eine natürliche oder juristische Person, die die Registrierung von InternetDomain-Namen innerhalb einer spezifischen Top Level Domain (TLD) verwaltet und betreibt, einschließlich des\nBetriebs ihrer Namenserver, der Pflege ihrer Datenbanken und der Verteilung von TLD-Zonendateien über die\nNamenserver, unabhängig davon, ob der Betrieb durch die natürliche oder juristische Person selbst erfolgt oder\nausgelagert wird; keine „Top Level Domain Name Registry“ sind Register, die TLD-Namen nur für eigene\nZwecke verwenden;"
}
},
{
"id": "bgbl-1-2025-301-p-20a9551462b2d9f6",
"text": "43. „Vertrauensdienst“ ein Vertrauensdienst nach Artikel 3 Nummer 16 der Verordnung (EU) Nr. 910/2014;",
"reference": {
"page": 7,
"line_start": 659,
"line_end": 659,
"quote": "43. „Vertrauensdienst“ ein Vertrauensdienst nach Artikel 3 Nummer 16 der Verordnung (EU) Nr. 910/2014;"
}
},
{
"id": "bgbl-1-2025-301-p-e59456417177441b",
"text": "44. „Vertrauensdiensteanbieter“ ein Vertrauensdiensteanbieter nach Artikel 3 Nummer 19 der Verordnung (EU)\nNr. 910/2014;",
"reference": {
"page": 7,
"line_start": 662,
"line_end": 663,
"quote": "44. „Vertrauensdiensteanbieter“ ein Vertrauensdiensteanbieter nach Artikel 3 Nummer 19 der Verordnung (EU)\nNr. 910/2014;"
}
},
{
"id": "bgbl-1-2025-301-p-2b402975b6ce0420",
"text": "45. „weltraumgestützte Dienste“ Dienste, die den Sektor Weltraum betreffen, die auf Daten und Informationen\nberuhen, die entweder von Weltraumgegenständen erzeugt oder über diese weitergegeben werden und deren\nStörung zu breiteren Kaskadeneffekten, die weitreichende und langanhaltende negative Auswirkungen auf die\nErbringung von Diensten im gesamten Binnenmarkt haben können, führen kann;",
"reference": {
"page": 7,
"line_start": 666,
"line_end": 669,
"quote": "45. „weltraumgestützte Dienste“ Dienste, die den Sektor Weltraum betreffen, die auf Daten und Informationen\nberuhen, die entweder von Weltraumgegenständen erzeugt oder über diese weitergegeben werden und deren\nStörung zu breiteren Kaskadeneffekten, die weitreichende und langanhaltende negative Auswirkungen auf die\nErbringung von Diensten im gesamten Binnenmarkt haben können, führen kann;"
}
},
{
"id": "bgbl-1-2025-301-p-6137ba9f7e833f39",
"text": "46. „Zertifizierung“ die Feststellung einer Zertifizierungsstelle, dass ein Produkt, ein Prozess, ein System, ein\nSchutzprofil (Sicherheitszertifizierung), eine Person (Personenzertifizierung) oder ein IT-Sicherheitsdienstleister\nbestimmte Anforderungen erfüllt.",
"reference": {
"page": 7,
"line_start": 672,
"line_end": 674,
"quote": "46. „Zertifizierung“ die Feststellung einer Zertifizierungsstelle, dass ein Produkt, ein Prozess, ein System, ein\nSchutzprofil (Sicherheitszertifizierung), eine Person (Personenzertifizierung) oder ein IT-Sicherheitsdienstleister\nbestimmte Anforderungen erfüllt."
}
},
{
"id": "bgbl-1-2025-301-p-de902f36dd204d42",
"text": "**Teil 2**",
"reference": {
"page": 7,
"line_start": 677,
"line_end": 677,
"quote": "**Teil 2**"
}
},
{
"id": "bgbl-1-2025-301-p-4334345cb107925f",
"text": "**Das Bundesamt**",
"reference": {
"page": 7,
"line_start": 680,
"line_end": 680,
"quote": "**Das Bundesamt**"
}
},
{
"id": "bgbl-1-2025-301-p-7f33290d8037e17e",
"text": "**Kapitel 1**",
"reference": {
"page": 7,
"line_start": 683,
"line_end": 683,
"quote": "**Kapitel 1**"
}
},
{
"id": "bgbl-1-2025-301-p-92a0b323bf6730ac",
"text": "**Aufgaben und Befugnisse**",
"reference": {
"page": 7,
"line_start": 686,
"line_end": 686,
"quote": "**Aufgaben und Befugnisse**"
}
},
{
"id": "bgbl-1-2025-301-p-181c68d9a21bb023",
"text": "**§ 3**",
"reference": {
"page": 7,
"line_start": 689,
"line_end": 689,
"quote": "**§ 3**"
}
},
{
"id": "bgbl-1-2025-301-p-7f1e91136fd22a2a",
"text": "**Aufgaben des Bundesamtes**",
"reference": {
"page": 7,
"line_start": 692,
"line_end": 692,
"quote": "**Aufgaben des Bundesamtes**"
}
},
{
"id": "bgbl-1-2025-301-p-b17ee662401631a9",
"text": "(1) Das Bundesamt fördert die Sicherheit in der Informationstechnik. Hierzu nimmt es folgende wichtige im\nöffentlichen Interesse liegende Aufgaben wahr:",
"reference": {
"page": 7,
"line_start": 695,
"line_end": 696,
"quote": "(1) Das Bundesamt fördert die Sicherheit in der Informationstechnik. Hierzu nimmt es folgende wichtige im\nöffentlichen Interesse liegende Aufgaben wahr:"
}
},
{
"id": "bgbl-1-2025-301-p-afdf849001ad6e02",
"text": "1. Gefahren für die Sicherheit in der Informationstechnik des Bundes abwehren;",
"reference": {
"page": 7,
"line_start": 699,
"line_end": 699,
"quote": "1. Gefahren für die Sicherheit in der Informationstechnik des Bundes abwehren;"
}
},
{
"id": "bgbl-1-2025-301-p-c98738e04b4996f4",
"text": "2. Informationen über Sicherheitsrisiken und Sicherheitsvorkehrungen sammeln und auswerten und die\ngewonnenen Erkenntnisse anderen Stellen zur Verfügung stellen, soweit dies zur Erfüllung ihrer Aufgaben\nerforderlich ist, und Dritten zur Verfügung stellen, soweit dies zur Wahrung ihrer Sicherheitsinteressen\nerforderlich ist;",
"reference": {
"page": 7,
"line_start": 702,
"line_end": 705,
"quote": "2. Informationen über Sicherheitsrisiken und Sicherheitsvorkehrungen sammeln und auswerten und die\ngewonnenen Erkenntnisse anderen Stellen zur Verfügung stellen, soweit dies zur Erfüllung ihrer Aufgaben\nerforderlich ist, und Dritten zur Verfügung stellen, soweit dies zur Wahrung ihrer Sicherheitsinteressen\nerforderlich ist;"
}
},
{
"id": "bgbl-1-2025-301-p-c99db217bec4224b",
"text": "3. Aufgaben in der Kooperationsgruppe und im CSIRTs-Netzwerk nach den Artikeln 14 und 15 der NIS-2-Richtlinie\nwahrnehmen;",
"reference": {
"page": 7,
"line_start": 708,
"line_end": 709,
"quote": "3. Aufgaben in der Kooperationsgruppe und im CSIRTs-Netzwerk nach den Artikeln 14 und 15 der NIS-2-Richtlinie\nwahrnehmen;"
}
},
{
"id": "bgbl-1-2025-301-p-d1108ff3898fd3f7",
"text": "4. Sicherheitsrisiken bei der Anwendung der Informationstechnik sowie Entwicklung von Sicherheitsvorkehrungen\nuntersuchen, insbesondere von informationstechnischen Verfahren und Geräten für die Sicherheit in der\nInformationstechnik (IT-Sicherheitsprodukte), soweit dies zur Erfüllung von Aufgaben des Bundes erforderlich\nist, einschließlich der Forschung im Rahmen seiner gesetzlichen Aufgaben;",
"reference": {
"page": 7,
"line_start": 712,
"line_end": 715,
"quote": "4. Sicherheitsrisiken bei der Anwendung der Informationstechnik sowie Entwicklung von Sicherheitsvorkehrungen\nuntersuchen, insbesondere von informationstechnischen Verfahren und Geräten für die Sicherheit in der\nInformationstechnik (IT-Sicherheitsprodukte), soweit dies zur Erfüllung von Aufgaben des Bundes erforderlich\nist, einschließlich der Forschung im Rahmen seiner gesetzlichen Aufgaben;"
}
},
{
"id": "bgbl-1-2025-301-p-34e1a107a6e71fc4",
"text": "5. Kriterien, Verfahren und Werkzeuge für die Prüfung und Bewertung der Sicherheit von informationstechnischen\nSystemen oder Komponenten und für die Prüfung und Bewertung der Konformität im Bereich der IT-Sicherheit\nentwickeln;",
"reference": {
"page": 7,
"line_start": 718,
"line_end": 720,
"quote": "5. Kriterien, Verfahren und Werkzeuge für die Prüfung und Bewertung der Sicherheit von informationstechnischen\nSystemen oder Komponenten und für die Prüfung und Bewertung der Konformität im Bereich der IT-Sicherheit\nentwickeln;"
}
},
{
"id": "bgbl-1-2025-301-p-d4ac89cec0de4b38",
"text": "6. Peer Reviews nach Artikel 19 der NIS-2-Richtlinie durchführen;",
"reference": {
"page": 7,
"line_start": 723,
"line_end": 723,
"quote": "6. Peer Reviews nach Artikel 19 der NIS-2-Richtlinie durchführen;"
}
},
{
"id": "bgbl-1-2025-301-p-d6df2155c38078e8",
"text": "7. Sicherheitsanforderungen für die Kommunikationsinfrastruktur der ressortübergreifenden Kommunikationsnetze\nsowie weiterer staatlicher Kommunikationsinfrastrukturen des Bundes im Benehmen mit den jeweiligen\nBetreibern festlegen sowie die Einhaltung dieser Sicherheitsanforderungen überprüfen;",
"reference": {
"page": 7,
"line_start": 726,
"line_end": 728,
"quote": "7. Sicherheitsanforderungen für die Kommunikationsinfrastruktur der ressortübergreifenden Kommunikationsnetze\nsowie weiterer staatlicher Kommunikationsinfrastrukturen des Bundes im Benehmen mit den jeweiligen\nBetreibern festlegen sowie die Einhaltung dieser Sicherheitsanforderungen überprüfen;"
}
},
{
"id": "bgbl-1-2025-301-p-5aae4008db95b83d",
"text": "8. Sicherheit von informationstechnischen Systemen oder Komponenten prüfen und bewerten sowie\nSicherheitszertifikate erteilen;",
"reference": {
"page": 7,
"line_start": 731,
"line_end": 732,
"quote": "8. Sicherheit von informationstechnischen Systemen oder Komponenten prüfen und bewerten sowie\nSicherheitszertifikate erteilen;"
}
},
{
"id": "bgbl-1-2025-301-p-1d2dbcfe764250d1",
"text": "9. Aufgaben und Befugnisse nach Artikel 58 Absatz 7 und 8 der Verordnung (EU) 2019/881 als nationale Behörde\nfür die Cybersicherheitszertifizierung wahrnehmen;",
"reference": {
"page": 7,
"line_start": 735,
"line_end": 736,
"quote": "9. Aufgaben und Befugnisse nach Artikel 58 Absatz 7 und 8 der Verordnung (EU) 2019/881 als nationale Behörde\nfür die Cybersicherheitszertifizierung wahrnehmen;"
}
},
{
"id": "bgbl-1-2025-301-p-e77c34c681ead685",
"text": "10. Konformität im Bereich der IT-Sicherheit von informationstechnischen Systemen und Komponenten mit\ntechnischen Richtlinien des Bundesamtes prüfen und bestätigen;",
"reference": {
"page": 7,
"line_start": 739,
"line_end": 740,
"quote": "10. Konformität im Bereich der IT-Sicherheit von informationstechnischen Systemen und Komponenten mit\ntechnischen Richtlinien des Bundesamtes prüfen und bestätigen;"
}
},
{
"id": "bgbl-1-2025-301-p-82eca54fb68322bc",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 8 von 68",
"reference": {
"page": 8,
"line_start": 744,
"line_end": 744,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 8 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-e2691f5b32b7e4e8",
"text": "11. informationstechnische Systeme oder Komponenten, die für die Verarbeitung amtlich geheim gehaltener\nInformationen nach § 4 des Sicherheitsüberprüfungsgesetzes im Bereich des Bundes oder bei Unternehmen\nim Rahmen von Aufträgen des Bundes eingesetzt werden sollen, prüfen, bewerten und zulassen;",
"reference": {
"page": 8,
"line_start": 747,
"line_end": 749,
"quote": "11. informationstechnische Systeme oder Komponenten, die für die Verarbeitung amtlich geheim gehaltener\nInformationen nach § 4 des Sicherheitsüberprüfungsgesetzes im Bereich des Bundes oder bei Unternehmen\nim Rahmen von Aufträgen des Bundes eingesetzt werden sollen, prüfen, bewerten und zulassen;"
}
},
{
"id": "bgbl-1-2025-301-p-21651009296c3425",
"text": "12. Schlüsseldaten und Betrieb von Krypto- und Sicherheitsmanagementsystemen für informationssichernde\nSysteme des Bundes herstellen, die im Bereich des staatlichen Geheimschutzes oder auf Anforderung der\nbetroffenen Behörde auch in anderen Bereichen eingesetzt werden;",
"reference": {
"page": 8,
"line_start": 752,
"line_end": 754,
"quote": "12. Schlüsseldaten und Betrieb von Krypto- und Sicherheitsmanagementsystemen für informationssichernde\nSysteme des Bundes herstellen, die im Bereich des staatlichen Geheimschutzes oder auf Anforderung der\nbetroffenen Behörde auch in anderen Bereichen eingesetzt werden;"
}
},
{
"id": "bgbl-1-2025-301-p-d63e1c0593d5971f",
"text": "13. bei organisatorischen und technischen Sicherheitsmaßnahmen unterstützen und beraten sowie technische\nPrüfungen zum Schutz amtlich geheim gehaltener Informationen nach § 4 des Sicherheitsüberprüfungs\ngesetzes gegen die Kenntnisnahme durch Unbefugte durchführen;",
"reference": {
"page": 8,
"line_start": 757,
"line_end": 759,
"quote": "13. bei organisatorischen und technischen Sicherheitsmaßnahmen unterstützen und beraten sowie technische\nPrüfungen zum Schutz amtlich geheim gehaltener Informationen nach § 4 des Sicherheitsüberprüfungs\ngesetzes gegen die Kenntnisnahme durch Unbefugte durchführen;"
}
},
{
"id": "bgbl-1-2025-301-p-f9daf4c7f39d18e9",
"text": "14. sicherheitstechnische Anforderungen an die einzusetzende Informationstechnik des Bundes und an die Eignung\nvon Auftragnehmern im Bereich von Informationstechnik des Bundes mit besonderem Schutzbedarf entwickeln;",
"reference": {
"page": 8,
"line_start": 762,
"line_end": 763,
"quote": "14. sicherheitstechnische Anforderungen an die einzusetzende Informationstechnik des Bundes und an die Eignung\nvon Auftragnehmern im Bereich von Informationstechnik des Bundes mit besonderem Schutzbedarf entwickeln;"
}
},
{
"id": "bgbl-1-2025-301-p-b96553cbdf4a471e",
"text": "15. IT-Sicherheitsprodukte und IT-Sicherheitsdienstleistungen für Einrichtungen der Bundesverwaltung bereit\nstellen;",
"reference": {
"page": 8,
"line_start": 766,
"line_end": 767,
"quote": "15. IT-Sicherheitsprodukte und IT-Sicherheitsdienstleistungen für Einrichtungen der Bundesverwaltung bereit\nstellen;"
}
},
{
"id": "bgbl-1-2025-301-p-b9593cd276936bd1",
"text": "16. die für die Sicherheit in der Informationstechnik zuständigen Stellen des Bundes, insbesondere soweit sie\nBeratungs- oder Kontrollaufgaben wahrnehmen, unterstützen; dies gilt vorrangig für die Bundesbeauftragte\noder den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit, deren oder dessen\nUnterstützung im Rahmen der Unabhängigkeit erfolgt, die ihr oder ihm bei der Erfüllung ihrer oder seiner\nAufgaben nach der Verordnung (EU) 2016/679 und dem Bundesdatenschutzgesetz zusteht;",
"reference": {
"page": 8,
"line_start": 770,
"line_end": 774,
"quote": "16. die für die Sicherheit in der Informationstechnik zuständigen Stellen des Bundes, insbesondere soweit sie\nBeratungs- oder Kontrollaufgaben wahrnehmen, unterstützen; dies gilt vorrangig für die Bundesbeauftragte\noder den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit, deren oder dessen\nUnterstützung im Rahmen der Unabhängigkeit erfolgt, die ihr oder ihm bei der Erfüllung ihrer oder seiner\nAufgaben nach der Verordnung (EU) 2016/679 und dem Bundesdatenschutzgesetz zusteht;"
}
},
{
"id": "bgbl-1-2025-301-p-6d2e4989dc8215dc",
"text": "17. Einrichtungen der Bundesverwaltung in Fragen der Informationssicherheit, einschließlich der Behandlung von\nSicherheitsvorfällen, beraten und unterstützen sowie konkrete, praxisnahe Hilfsmittel zur Umsetzung von\nInformationssicherheitsvorgaben, insbesondere zur Umsetzung der Vorgaben nach den §§ 30 und 44,\nbereitstellen;",
"reference": {
"page": 8,
"line_start": 777,
"line_end": 780,
"quote": "17. Einrichtungen der Bundesverwaltung in Fragen der Informationssicherheit, einschließlich der Behandlung von\nSicherheitsvorfällen, beraten und unterstützen sowie konkrete, praxisnahe Hilfsmittel zur Umsetzung von\nInformationssicherheitsvorgaben, insbesondere zur Umsetzung der Vorgaben nach den §§ 30 und 44,\nbereitstellen;"
}
},
{
"id": "bgbl-1-2025-301-p-df10f13386f64bf7",
"text": "18. Unterstützung",
"reference": {
"page": 8,
"line_start": 783,
"line_end": 783,
"quote": "18. Unterstützung"
}
},
{
"id": "bgbl-1-2025-301-p-e32dce686fd249e7",
"text": "a) der Polizeien und Strafverfolgungsbehörden des Bundes und der Länder bei der Wahrnehmung ihrer",
"reference": {
"page": 8,
"line_start": 786,
"line_end": 786,
"quote": "a) der Polizeien und Strafverfolgungsbehörden des Bundes und der Länder bei der Wahrnehmung ihrer"
}
},
{
"id": "bgbl-1-2025-301-p-ea623b0d01275153",
"text": "gesetzlichen Aufgaben,",
"reference": {
"page": 8,
"line_start": 788,
"line_end": 788,
"quote": "gesetzlichen Aufgaben,"
}
},
{
"id": "bgbl-1-2025-301-p-2929dfad3d3b6170",
"text": "b) der Verfassungsschutzbehörden des Bundes und der Länder und des Militärischen Abschirmdienstes bei der",
"reference": {
"page": 8,
"line_start": 791,
"line_end": 791,
"quote": "b) der Verfassungsschutzbehörden des Bundes und der Länder und des Militärischen Abschirmdienstes bei der"
}
},
{
"id": "bgbl-1-2025-301-p-d4a23f27e01a0f1e",
"text": "Auswertung und Bewertung von Informationen, die bei der Beobachtung von Bestrebungen anfallen, die\ngegen die freiheitliche demokratische Grundordnung, den Bestand des Staates oder die Sicherheit des\nBundes oder eines Landes gerichtet sind, oder die bei der Beobachtung sicherheitsgefährdender oder\ngeheimdienstlicher Tätigkeiten im Rahmen der gesetzlichen Befugnisse nach den Verfassungsschutz\ngesetzen des Bundes und der Länder beziehungsweise dem MAD-Gesetz anfallen,",
"reference": {
"page": 8,
"line_start": 793,
"line_end": 797,
"quote": "Auswertung und Bewertung von Informationen, die bei der Beobachtung von Bestrebungen anfallen, die\ngegen die freiheitliche demokratische Grundordnung, den Bestand des Staates oder die Sicherheit des\nBundes oder eines Landes gerichtet sind, oder die bei der Beobachtung sicherheitsgefährdender oder\ngeheimdienstlicher Tätigkeiten im Rahmen der gesetzlichen Befugnisse nach den Verfassungsschutz\ngesetzen des Bundes und der Länder beziehungsweise dem MAD-Gesetz anfallen,"
}
},
{
"id": "bgbl-1-2025-301-p-39e7cdeba4e40b09",
"text": "c) des Bundesnachrichtendienstes bei der Wahrnehmung seiner gesetzlichen Aufgaben;",
"reference": {
"page": 8,
"line_start": 800,
"line_end": 800,
"quote": "c) des Bundesnachrichtendienstes bei der Wahrnehmung seiner gesetzlichen Aufgaben;"
}
},
{
"id": "bgbl-1-2025-301-p-f3c2bcb5a14b1369",
"text": "die Unterstützung darf nur gewährt werden, soweit sie erforderlich ist, um Tätigkeiten zu verhindern oder zu\nerforschen, die gegen die Sicherheit in der Informationstechnik gerichtet sind oder unter Nutzung der\nInformationstechnik erfolgen; die Unterstützungsersuchen sind durch das Bundesamt aktenkundig zu machen;",
"reference": {
"page": 8,
"line_start": 803,
"line_end": 805,
"quote": "die Unterstützung darf nur gewährt werden, soweit sie erforderlich ist, um Tätigkeiten zu verhindern oder zu\nerforschen, die gegen die Sicherheit in der Informationstechnik gerichtet sind oder unter Nutzung der\nInformationstechnik erfolgen; die Unterstützungsersuchen sind durch das Bundesamt aktenkundig zu machen;"
}
},
{
"id": "bgbl-1-2025-301-p-a2418e140e5083a1",
"text": "19. die zuständigen Stellen der Länder in Fragen der Abwehr von Gefahren für die Sicherheit in der\nInformationstechnik auf deren Ersuchen unterstützen;",
"reference": {
"page": 8,
"line_start": 808,
"line_end": 809,
"quote": "19. die zuständigen Stellen der Länder in Fragen der Abwehr von Gefahren für die Sicherheit in der\nInformationstechnik auf deren Ersuchen unterstützen;"
}
},
{
"id": "bgbl-1-2025-301-p-d5d4a1380e2511ca",
"text": "20. Einrichtungen der Bundesverwaltung, die Länder sowie Hersteller, Vertreiber und Anwender in Fragen der\nSicherheit in der Informationstechnik, insbesondere unter Berücksichtigung der möglichen Folgen fehlender\noder unzureichender Sicherheitsvorkehrungen, beraten, informieren und warnen;",
"reference": {
"page": 8,
"line_start": 812,
"line_end": 814,
"quote": "20. Einrichtungen der Bundesverwaltung, die Länder sowie Hersteller, Vertreiber und Anwender in Fragen der\nSicherheit in der Informationstechnik, insbesondere unter Berücksichtigung der möglichen Folgen fehlender\noder unzureichender Sicherheitsvorkehrungen, beraten, informieren und warnen;"
}
},
{
"id": "bgbl-1-2025-301-p-00c748fce68d08c9",
"text": "21. Verbraucherschutz und Verbraucherinformation im Bereich der Sicherheit in der Informationstechnik,\ninsbesondere Beratung und Warnung von Verbrauchern in Fragen der Sicherheit in der Informationstechnik\nunter Berücksichtigung der möglichen Folgen fehlender oder unzureichender Sicherheitsvorkehrungen;",
"reference": {
"page": 8,
"line_start": 817,
"line_end": 819,
"quote": "21. Verbraucherschutz und Verbraucherinformation im Bereich der Sicherheit in der Informationstechnik,\ninsbesondere Beratung und Warnung von Verbrauchern in Fragen der Sicherheit in der Informationstechnik\nunter Berücksichtigung der möglichen Folgen fehlender oder unzureichender Sicherheitsvorkehrungen;"
}
},
{
"id": "bgbl-1-2025-301-p-776bd0e57c591de5",
"text": "22. geeignete Kommunikationsstrukturen zur Krisenfrüherkennung, Krisenreaktion und Krisenbewältigung\naufbauen sowie Zusammenarbeit zum Schutz der Sicherheit in der Informationstechnik kritischer Anlagen im\nVerbund mit der Privatwirtschaft koordinieren;",
"reference": {
"page": 8,
"line_start": 822,
"line_end": 824,
"quote": "22. geeignete Kommunikationsstrukturen zur Krisenfrüherkennung, Krisenreaktion und Krisenbewältigung\naufbauen sowie Zusammenarbeit zum Schutz der Sicherheit in der Informationstechnik kritischer Anlagen im\nVerbund mit der Privatwirtschaft koordinieren;"
}
},
{
"id": "bgbl-1-2025-301-p-7b9ebd589ea04445",
"text": "23. Aufgaben als zentrale Stelle im Bereich der Sicherheit in der Informationstechnik im Hinblick auf die\nZusammenarbeit mit den zuständigen Stellen im Ausland, unbeschadet besonderer Zuständigkeiten anderer\nStellen;",
"reference": {
"page": 8,
"line_start": 827,
"line_end": 829,
"quote": "23. Aufgaben als zentrale Stelle im Bereich der Sicherheit in der Informationstechnik im Hinblick auf die\nZusammenarbeit mit den zuständigen Stellen im Ausland, unbeschadet besonderer Zuständigkeiten anderer\nStellen;"
}
},
{
"id": "bgbl-1-2025-301-p-350bca2358ef736c",
"text": "24. Aufgaben nach § 40 als zentrale Stelle für die Sicherheit in der Informationstechnik besonders wichtiger\nEinrichtungen und wichtiger Einrichtungen einschließlich des Ersuchens und Erbringens von Amtshilfe nach\nArtikel 37 der NIS-2-Richtinie;",
"reference": {
"page": 8,
"line_start": 832,
"line_end": 834,
"quote": "24. Aufgaben nach § 40 als zentrale Stelle für die Sicherheit in der Informationstechnik besonders wichtiger\nEinrichtungen und wichtiger Einrichtungen einschließlich des Ersuchens und Erbringens von Amtshilfe nach\nArtikel 37 der NIS-2-Richtinie;"
}
},
{
"id": "bgbl-1-2025-301-p-b4b3d58410854470",
"text": "25. bei der Wiederherstellung der Sicherheit oder Funktionsfähigkeit informationstechnischer Systeme in\nherausgehobenen Fällen nach § 11 unterstützen;",
"reference": {
"page": 8,
"line_start": 837,
"line_end": 838,
"quote": "25. bei der Wiederherstellung der Sicherheit oder Funktionsfähigkeit informationstechnischer Systeme in\nherausgehobenen Fällen nach § 11 unterstützen;"
}
},
{
"id": "bgbl-1-2025-301-p-57f6c292be4100ad",
"text": "26. Empfehlungen für Identifizierungs- und Authentisierungsverfahren und Bewertung dieser Verfahren im Hinblick\nauf die Informationssicherheit erarbeiten;",
"reference": {
"page": 8,
"line_start": 841,
"line_end": 842,
"quote": "26. Empfehlungen für Identifizierungs- und Authentisierungsverfahren und Bewertung dieser Verfahren im Hinblick\nauf die Informationssicherheit erarbeiten;"
}
},
{
"id": "bgbl-1-2025-301-p-e367506a428b9c23",
"text": "27. einen Stand der Technik von sicherheitstechnischen Anforderungen an IT-Produkte, unter Berücksichtigung\nbestehender Normen und Standards sowie unter Einbeziehung der betroffenen Wirtschaftsverbände,\nbeschreiben und veröffentlichen;",
"reference": {
"page": 8,
"line_start": 845,
"line_end": 847,
"quote": "27. einen Stand der Technik von sicherheitstechnischen Anforderungen an IT-Produkte, unter Berücksichtigung\nbestehender Normen und Standards sowie unter Einbeziehung der betroffenen Wirtschaftsverbände,\nbeschreiben und veröffentlichen;"
}
},
{
"id": "bgbl-1-2025-301-p-cbcecfffe750a082",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 9 von 68",
"reference": {
"page": 9,
"line_start": 851,
"line_end": 851,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 9 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-8e1ff476897b001e",
"text": "28. mit nationalen Computer-Notfallteams von Drittländern oder gleichwertigen Stellen von Drittländern kooperieren\nsowie diese Teams oder Stellen unterstützen; Einsätze des Bundesamtes in Drittländern dürfen nicht gegen den\nWillen des Staates erfolgen, auf dessen Hoheitsgebiet die Maßnahme stattfinden soll; die Entscheidung über\neinen Einsatz des Bundesamtes in Drittländern trifft das Bundesministerium des Innern im Einvernehmen mit\ndem Auswärtigen Amt;",
"reference": {
"page": 9,
"line_start": 854,
"line_end": 858,
"quote": "28. mit nationalen Computer-Notfallteams von Drittländern oder gleichwertigen Stellen von Drittländern kooperieren\nsowie diese Teams oder Stellen unterstützen; Einsätze des Bundesamtes in Drittländern dürfen nicht gegen den\nWillen des Staates erfolgen, auf dessen Hoheitsgebiet die Maßnahme stattfinden soll; die Entscheidung über\neinen Einsatz des Bundesamtes in Drittländern trifft das Bundesministerium des Innern im Einvernehmen mit\ndem Auswärtigen Amt;"
}
},
{
"id": "bgbl-1-2025-301-p-d3bbc9b8e7eceacd",
"text": "29. mit der Bundesanstalt für Finanzdienstleistungsaufsicht kooperieren und Informationen austauschen, soweit\ndies für ihre Aufgabenerfüllung erforderlich ist, insbesondere in Bezug auf die ergriffenen Maßnahmen gemäß\nder Verordnung (EU) 2022/2554; die Bundesanstalt für Finanzdienstleistungsaufsicht übermittelt an das\nBundesamt die für dessen Aufgabenerfüllung erforderlichen Informationen.",
"reference": {
"page": 9,
"line_start": 861,
"line_end": 864,
"quote": "29. mit der Bundesanstalt für Finanzdienstleistungsaufsicht kooperieren und Informationen austauschen, soweit\ndies für ihre Aufgabenerfüllung erforderlich ist, insbesondere in Bezug auf die ergriffenen Maßnahmen gemäß\nder Verordnung (EU) 2022/2554; die Bundesanstalt für Finanzdienstleistungsaufsicht übermittelt an das\nBundesamt die für dessen Aufgabenerfüllung erforderlichen Informationen."
}
},
{
"id": "bgbl-1-2025-301-p-1ddd05dec8cad657",
"text": "(2) Das Bundesamt kann die Länder auf Ersuchen bei der Sicherung ihrer Informationstechnik unterstützen.",
"reference": {
"page": 9,
"line_start": 867,
"line_end": 867,
"quote": "(2) Das Bundesamt kann die Länder auf Ersuchen bei der Sicherung ihrer Informationstechnik unterstützen."
}
},
{
"id": "bgbl-1-2025-301-p-d8ec0aa13033a9a0",
"text": "(3) Das Bundesamt kann besonders wichtige Einrichtungen auf deren Ersuchen bei der Sicherung ihrer\nInformationstechnik beraten und unterstützen oder auf qualifizierte Sicherheitsdienstleister verweisen.",
"reference": {
"page": 9,
"line_start": 870,
"line_end": 871,
"quote": "(3) Das Bundesamt kann besonders wichtige Einrichtungen auf deren Ersuchen bei der Sicherung ihrer\nInformationstechnik beraten und unterstützen oder auf qualifizierte Sicherheitsdienstleister verweisen."
}
},
{
"id": "bgbl-1-2025-301-p-8981cfb2f9f37e88",
"text": "**§ 4**",
"reference": {
"page": 9,
"line_start": 874,
"line_end": 874,
"quote": "**§ 4**"
}
},
{
"id": "bgbl-1-2025-301-p-d7be0271cb32c83c",
"text": "**Zentrale Meldestelle für die Sicherheit in der Informationstechnik des Bundes**",
"reference": {
"page": 9,
"line_start": 877,
"line_end": 877,
"quote": "**Zentrale Meldestelle für die Sicherheit in der Informationstechnik des Bundes**"
}
},
{
"id": "bgbl-1-2025-301-p-40c8a046991c271a",
"text": "(1) Das Bundesamt ist die zentrale Meldestelle für die Zusammenarbeit der Einrichtungen der Bundesverwaltung\nin Angelegenheiten der Sicherheit in der Informationstechnik.",
"reference": {
"page": 9,
"line_start": 880,
"line_end": 881,
"quote": "(1) Das Bundesamt ist die zentrale Meldestelle für die Zusammenarbeit der Einrichtungen der Bundesverwaltung\nin Angelegenheiten der Sicherheit in der Informationstechnik."
}
},
{
"id": "bgbl-1-2025-301-p-72bb5cdf0f42e971",
"text": "(2) Das Bundesamt hat zur Wahrnehmung dieser Aufgabe",
"reference": {
"page": 9,
"line_start": 884,
"line_end": 884,
"quote": "(2) Das Bundesamt hat zur Wahrnehmung dieser Aufgabe"
}
},
{
"id": "bgbl-1-2025-301-p-f613bcde04c757ae",
"text": "1. alle für die Abwehr von Gefahren für die Sicherheit in der Informationstechnik erforderlichen Informationen,\ninsbesondere zu Schwachstellen, Schadprogrammen, erfolgten oder versuchten Angriffen auf die Sicherheit in\nder Informationstechnik und der dabei beobachteten Vorgehensweise, zu sammeln und auszuwerten,",
"reference": {
"page": 9,
"line_start": 887,
"line_end": 889,
"quote": "1. alle für die Abwehr von Gefahren für die Sicherheit in der Informationstechnik erforderlichen Informationen,\ninsbesondere zu Schwachstellen, Schadprogrammen, erfolgten oder versuchten Angriffen auf die Sicherheit in\nder Informationstechnik und der dabei beobachteten Vorgehensweise, zu sammeln und auszuwerten,"
}
},
{
"id": "bgbl-1-2025-301-p-eb2fec89eb0a5fd9",
"text": "2. die Einrichtungen der Bundesverwaltung unverzüglich über die sie betreffenden Informationen nach Nummer 1\nund die in Erfahrung gebrachten Zusammenhänge zu unterrichten,",
"reference": {
"page": 9,
"line_start": 892,
"line_end": 893,
"quote": "2. die Einrichtungen der Bundesverwaltung unverzüglich über die sie betreffenden Informationen nach Nummer 1\nund die in Erfahrung gebrachten Zusammenhänge zu unterrichten,"
}
},
{
"id": "bgbl-1-2025-301-p-803781de2b058efe",
"text": "3. den Einrichtungen der Bundesverwaltung Empfehlungen zum Umgang mit den Gefahren bereitzustellen.",
"reference": {
"page": 9,
"line_start": 896,
"line_end": 896,
"quote": "3. den Einrichtungen der Bundesverwaltung Empfehlungen zum Umgang mit den Gefahren bereitzustellen."
}
},
{
"id": "bgbl-1-2025-301-p-20e3fe76c9c578a7",
"text": "(3) Ausgenommen von den Unterrichtungspflichten nach Absatz 2 Nummer 2 sind Informationen, die aufgrund\nvon Regelungen zum Geheimschutz oder Vereinbarungen mit Dritten nicht weitergegeben werden dürfen oder\nderen Weitergabe im Widerspruch zu der verfassungsrechtlichen Stellung eines Abgeordneten des Bundestages\noder eines Verfassungsorgans oder der gesetzlich geregelten Unabhängigkeit einzelner Stellen stünde.",
"reference": {
"page": 9,
"line_start": 899,
"line_end": 902,
"quote": "(3) Ausgenommen von den Unterrichtungspflichten nach Absatz 2 Nummer 2 sind Informationen, die aufgrund\nvon Regelungen zum Geheimschutz oder Vereinbarungen mit Dritten nicht weitergegeben werden dürfen oder\nderen Weitergabe im Widerspruch zu der verfassungsrechtlichen Stellung eines Abgeordneten des Bundestages\noder eines Verfassungsorgans oder der gesetzlich geregelten Unabhängigkeit einzelner Stellen stünde."
}
},
{
"id": "bgbl-1-2025-301-p-0d61b16001dd0cbc",
"text": "**§ 5**",
"reference": {
"page": 9,
"line_start": 905,
"line_end": 905,
"quote": "**§ 5**"
}
},
{
"id": "bgbl-1-2025-301-p-fc3fba7598791599",
"text": "**Allgemeine Meldestelle für die Sicherheit in der Informationstechnik**",
"reference": {
"page": 9,
"line_start": 908,
"line_end": 908,
"quote": "**Allgemeine Meldestelle für die Sicherheit in der Informationstechnik**"
}
},
{
"id": "bgbl-1-2025-301-p-942b75d79cd32380",
"text": "(1) Zur Wahrnehmung der Aufgaben nach § 3 nimmt das Bundesamt als zentrale Stelle für Meldungen von\nDritten Informationen über Sicherheitsrisiken in der Informationstechnik entgegen und wertet diese Informationen\naus. Das Bundesamt ist dabei der nationale Koordinator für die Zwecke einer koordinierten Offenlegung von\nSchwachstellen nach Artikel 12 Absatz 1 der NIS-2-Richtlinie.",
"reference": {
"page": 9,
"line_start": 911,
"line_end": 914,
"quote": "(1) Zur Wahrnehmung der Aufgaben nach § 3 nimmt das Bundesamt als zentrale Stelle für Meldungen von\nDritten Informationen über Sicherheitsrisiken in der Informationstechnik entgegen und wertet diese Informationen\naus. Das Bundesamt ist dabei der nationale Koordinator für die Zwecke einer koordinierten Offenlegung von\nSchwachstellen nach Artikel 12 Absatz 1 der NIS-2-Richtlinie."
}
},
{
"id": "bgbl-1-2025-301-p-fbb5113b81b504a7",
"text": "(2) Das Bundesamt nimmt zur Wahrnehmung der Aufgaben nach Absatz 1 Informationen zu Schwachstellen,\nSchadprogrammen, erfolgten oder versuchten Angriffen auf die Sicherheit in der Informationstechnik und der dabei\nbeobachteten Vorgehensweisen sowie zu Sicherheitsvorfällen, Cyberbedrohungen und Beinahevorfällen entgegen.\nDas Bundesamt richtet hierzu geeignete Meldemöglichkeiten ein. Die Meldungen können anonym erfolgen. Erfolgt\ndie Meldung nicht anonym, kann der Meldende zum Zeitpunkt der Meldung oder später verlangen, dass seine\npersonenbezogenen Daten nur anonymisiert weitergegeben werden dürfen. Dies gilt nicht in den Fällen des § 8\nAbsatz 6 und 7 Satz 1. Eine Übermittlung der personenbezogenen Daten in den Fällen von § 8 Absatz 6 und 7\nSatz 1 hat zu unterbleiben, wenn für das Bundesamt erkennbar ist, dass die schutzwürdigen Interessen des\nMeldenden das Allgemeininteresse an der Übermittlung überwiegen. Zu berücksichtigen ist dabei auch die Art\nund Weise, in der der Meldende die Erkenntnisse gewonnen hat. Die Entscheidung nach Satz 6 muss dem oder\nder behördlichen Datenschutzbeauftragten des Bundesamtes sowie einem oder einer weiteren Bediensteten des\nBundesamtes, der oder die die Befähigung zum Richteramt hat, zur vorherigen Prüfung vorgelegt werden.",
"reference": {
"page": 9,
"line_start": 917,
"line_end": 928,
"quote": "(2) Das Bundesamt nimmt zur Wahrnehmung der Aufgaben nach Absatz 1 Informationen zu Schwachstellen,\nSchadprogrammen, erfolgten oder versuchten Angriffen auf die Sicherheit in der Informationstechnik und der dabei\nbeobachteten Vorgehensweisen sowie zu Sicherheitsvorfällen, Cyberbedrohungen und Beinahevorfällen entgegen.\nDas Bundesamt richtet hierzu geeignete Meldemöglichkeiten ein. Die Meldungen können anonym erfolgen. Erfolgt\ndie Meldung nicht anonym, kann der Meldende zum Zeitpunkt der Meldung oder später verlangen, dass seine\npersonenbezogenen Daten nur anonymisiert weitergegeben werden dürfen. Dies gilt nicht in den Fällen des § 8\nAbsatz 6 und 7 Satz 1. Eine Übermittlung der personenbezogenen Daten in den Fällen von § 8 Absatz 6 und 7\nSatz 1 hat zu unterbleiben, wenn für das Bundesamt erkennbar ist, dass die schutzwürdigen Interessen des\nMeldenden das Allgemeininteresse an der Übermittlung überwiegen. Zu berücksichtigen ist dabei auch die Art\nund Weise, in der der Meldende die Erkenntnisse gewonnen hat. Die Entscheidung nach Satz 6 muss dem oder\nder behördlichen Datenschutzbeauftragten des Bundesamtes sowie einem oder einer weiteren Bediensteten des\nBundesamtes, der oder die die Befähigung zum Richteramt hat, zur vorherigen Prüfung vorgelegt werden."
}
},
{
"id": "bgbl-1-2025-301-p-d1219156e47a5f9d",
"text": "(3) Zur Erfüllung seiner Aufgaben nach § 3 Absatz 1 Satz 1 gibt das Bundesamt die Informationen zu den nach\nAbsatz 2 gemeldeten Schwachstellen unverzüglich an den verantwortlichen Hersteller oder Produktverantwortlichen\nzum Zwecke der Schließung der Schwachstelle weiter, sofern diese nicht bereits öffentlich bekannt ist. Das\nBundesamt soll die gemäß Absatz 2 gemeldeten Informationen nutzen, um",
"reference": {
"page": 9,
"line_start": 931,
"line_end": 934,
"quote": "(3) Zur Erfüllung seiner Aufgaben nach § 3 Absatz 1 Satz 1 gibt das Bundesamt die Informationen zu den nach\nAbsatz 2 gemeldeten Schwachstellen unverzüglich an den verantwortlichen Hersteller oder Produktverantwortlichen\nzum Zwecke der Schließung der Schwachstelle weiter, sofern diese nicht bereits öffentlich bekannt ist. Das\nBundesamt soll die gemäß Absatz 2 gemeldeten Informationen nutzen, um"
}
},
{
"id": "bgbl-1-2025-301-p-b70d4b533316f001",
"text": "1. Dritte über bekannt gewordene Schwachstellen, Schadprogramme oder erfolgte oder versuchte Angriffe auf die\nSicherheit in der Informationstechnik zu informieren, soweit dies zur Wahrung ihrer Sicherheitsinteressen\nerforderlich ist,",
"reference": {
"page": 9,
"line_start": 937,
"line_end": 939,
"quote": "1. Dritte über bekannt gewordene Schwachstellen, Schadprogramme oder erfolgte oder versuchte Angriffe auf die\nSicherheit in der Informationstechnik zu informieren, soweit dies zur Wahrung ihrer Sicherheitsinteressen\nerforderlich ist,"
}
},
{
"id": "bgbl-1-2025-301-p-78f124b3243098ed",
"text": "2. die Öffentlichkeit oder betroffene Kreise gemäß § 13 zu warnen und zu informieren,",
"reference": {
"page": 9,
"line_start": 942,
"line_end": 942,
"quote": "2. die Öffentlichkeit oder betroffene Kreise gemäß § 13 zu warnen und zu informieren,"
}
},
{
"id": "bgbl-1-2025-301-p-2f96cd62b6fbffda",
"text": "3. Einrichtungen der Bundesverwaltung gemäß § 4 Absatz 2 Nummer 2 über die sie betreffenden Informationen zu\nunterrichten,",
"reference": {
"page": 9,
"line_start": 945,
"line_end": 946,
"quote": "3. Einrichtungen der Bundesverwaltung gemäß § 4 Absatz 2 Nummer 2 über die sie betreffenden Informationen zu\nunterrichten,"
}
},
{
"id": "bgbl-1-2025-301-p-805c5e15d0971711",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 10 von 68",
"reference": {
"page": 10,
"line_start": 950,
"line_end": 950,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 10 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-937792026d253726",
"text": "4. besonders wichtige Einrichtungen und wichtige Einrichtungen gemäß § 40 Absatz 3 Nummer 4 Buchstabe a über\ndie sie betreffenden Informationen zu unterrichten,",
"reference": {
"page": 10,
"line_start": 953,
"line_end": 954,
"quote": "4. besonders wichtige Einrichtungen und wichtige Einrichtungen gemäß § 40 Absatz 3 Nummer 4 Buchstabe a über\ndie sie betreffenden Informationen zu unterrichten,"
}
},
{
"id": "bgbl-1-2025-301-p-7d4f7ef3b62f40a6",
"text": "5. seine Aufgaben als zuständige Behörde, CSIRT und zentrale Anlaufstelle im Sinne der NIS-2-Richtlinie\nwahrzunehmen.",
"reference": {
"page": 10,
"line_start": 957,
"line_end": 958,
"quote": "5. seine Aufgaben als zuständige Behörde, CSIRT und zentrale Anlaufstelle im Sinne der NIS-2-Richtlinie\nwahrzunehmen."
}
},
{
"id": "bgbl-1-2025-301-p-e916f721c8d888f6",
"text": "(4) Eine Weitergabe nach Absatz 3 Nummer 1, 2 oder 4 erfolgt nicht, soweit die gemäß Absatz 2 gemeldeten\nInformationen",
"reference": {
"page": 10,
"line_start": 961,
"line_end": 962,
"quote": "(4) Eine Weitergabe nach Absatz 3 Nummer 1, 2 oder 4 erfolgt nicht, soweit die gemäß Absatz 2 gemeldeten\nInformationen"
}
},
{
"id": "bgbl-1-2025-301-p-c39f8b38f14477ba",
"text": "1. Betriebs- und Geschäftsgeheimnisse von Dritten beinhalten und die Maßnahmen nach Absatz 3 nicht ohne\nBekanntgabe dieser Betriebs- und Geschäftsgeheimnisse durchgeführt werden können oder",
"reference": {
"page": 10,
"line_start": 965,
"line_end": 966,
"quote": "1. Betriebs- und Geschäftsgeheimnisse von Dritten beinhalten und die Maßnahmen nach Absatz 3 nicht ohne\nBekanntgabe dieser Betriebs- und Geschäftsgeheimnisse durchgeführt werden können oder"
}
},
{
"id": "bgbl-1-2025-301-p-2aaa86bef863d758",
"text": "2. aufgrund von Vereinbarungen des Bundesamtes mit Dritten nicht übermittelt werden dürfen.",
"reference": {
"page": 10,
"line_start": 969,
"line_end": 969,
"quote": "2. aufgrund von Vereinbarungen des Bundesamtes mit Dritten nicht übermittelt werden dürfen."
}
},
{
"id": "bgbl-1-2025-301-p-e9a9e0737da4a8d2",
"text": "(5) Sonstige gesetzliche Meldepflichten, Regelungen zum Geheimschutz, gesetzliche Übermittlungshindernisse\nund Übermittlungsregelungen bleiben unberührt.",
"reference": {
"page": 10,
"line_start": 972,
"line_end": 973,
"quote": "(5) Sonstige gesetzliche Meldepflichten, Regelungen zum Geheimschutz, gesetzliche Übermittlungshindernisse\nund Übermittlungsregelungen bleiben unberührt."
}
},
{
"id": "bgbl-1-2025-301-p-2ff25169a0cdbabe",
"text": "(6) Das Bundesamt veröffentlicht am 6. Dezember 2026 eine Verfahrensbeschreibung zur Durchführung der\nAbsätze 1 bis 3.",
"reference": {
"page": 10,
"line_start": 976,
"line_end": 977,
"quote": "(6) Das Bundesamt veröffentlicht am 6. Dezember 2026 eine Verfahrensbeschreibung zur Durchführung der\nAbsätze 1 bis 3."
}
},
{
"id": "bgbl-1-2025-301-p-f4b609306205de02",
"text": "**§ 6**",
"reference": {
"page": 10,
"line_start": 980,
"line_end": 980,
"quote": "**§ 6**"
}
},
{
"id": "bgbl-1-2025-301-p-96fae6eebc86b2a1",
"text": "**Informationsaustausch**",
"reference": {
"page": 10,
"line_start": 983,
"line_end": 983,
"quote": "**Informationsaustausch**"
}
},
{
"id": "bgbl-1-2025-301-p-6e346b7f930b010f",
"text": "(1) Das Bundesamt betreibt eine Online-Plattform zum Informationsaustausch mit wichtigen Einrichtungen,\nbesonders wichtigen Einrichtungen und Einrichtungen der Bundesverwaltung. Es kann die beteiligten Hersteller,\nLieferanten oder Dienstleister zum Austausch über Cyberbedrohungen, Schwachstellen, Beinahevorfälle und ITSicherheitsmaßnahmen sowie zur Aufdeckung und Abwehr von Cyberangriffen hinzuziehen. Das Bundesamt kann\nweiteren Stellen die Teilnahme ermöglichen.",
"reference": {
"page": 10,
"line_start": 986,
"line_end": 989,
"quote": "(1) Das Bundesamt betreibt eine Online-Plattform zum Informationsaustausch mit wichtigen Einrichtungen,\nbesonders wichtigen Einrichtungen und Einrichtungen der Bundesverwaltung. Es kann die beteiligten Hersteller,\nLieferanten oder Dienstleister zum Austausch über Cyberbedrohungen, Schwachstellen, Beinahevorfälle und ITSicherheitsmaßnahmen sowie zur Aufdeckung und Abwehr von Cyberangriffen hinzuziehen. Das Bundesamt kann\nweiteren Stellen die Teilnahme ermöglichen."
}
},
{
"id": "bgbl-1-2025-301-p-fbf71d443f70f57e",
"text": "(2) Das Bundesamt gibt Teilnahmebedingungen für den Informationsaustausch und die Plattformnutzung\nzwischen den Teilnehmenden vor.",
"reference": {
"page": 10,
"line_start": 992,
"line_end": 993,
"quote": "(2) Das Bundesamt gibt Teilnahmebedingungen für den Informationsaustausch und die Plattformnutzung\nzwischen den Teilnehmenden vor."
}
},
{
"id": "bgbl-1-2025-301-p-a5ccead9fc5fb172",
"text": "**§ 7**",
"reference": {
"page": 10,
"line_start": 996,
"line_end": 996,
"quote": "**§ 7**"
}
},
{
"id": "bgbl-1-2025-301-p-c1526c23d73d71b9",
"text": "**Kontrolle der Kommunikationstechnik des Bundes, Betretensrechte**",
"reference": {
"page": 10,
"line_start": 999,
"line_end": 999,
"quote": "**Kontrolle der Kommunikationstechnik des Bundes, Betretensrechte**"
}
},
{
"id": "bgbl-1-2025-301-p-7c50d6365ad89911",
"text": "(1) Das Bundesamt ist befugt, die Sicherheit der Kommunikationstechnik des Bundes und ihrer Komponenten,\neinschließlich technischer Infrastrukturen, die zum Betrieb der Kommunikationstechnik des Bundes erforderlich\nsind, zu kontrollieren. Es kann hierzu",
"reference": {
"page": 10,
"line_start": 1002,
"line_end": 1004,
"quote": "(1) Das Bundesamt ist befugt, die Sicherheit der Kommunikationstechnik des Bundes und ihrer Komponenten,\neinschließlich technischer Infrastrukturen, die zum Betrieb der Kommunikationstechnik des Bundes erforderlich\nsind, zu kontrollieren. Es kann hierzu"
}
},
{
"id": "bgbl-1-2025-301-p-d9839fd460673cbf",
"text": "1. die Bereitstellung der zur Erfüllung der Aufgaben nach § 3 Absatz 1 Satz 2 Nummer 1 und 20 erforderlichen\nInformationen, insbesondere zu technischen Details, zu Strategien, Planungen und Regelungen mit Bezug zur\nKommunikationstechnik des Bundes einschließlich Aufbau- und Ablauforganisation verlangen sowie",
"reference": {
"page": 10,
"line_start": 1007,
"line_end": 1009,
"quote": "1. die Bereitstellung der zur Erfüllung der Aufgaben nach § 3 Absatz 1 Satz 2 Nummer 1 und 20 erforderlichen\nInformationen, insbesondere zu technischen Details, zu Strategien, Planungen und Regelungen mit Bezug zur\nKommunikationstechnik des Bundes einschließlich Aufbau- und Ablauforganisation verlangen sowie"
}
},
{
"id": "bgbl-1-2025-301-p-8806d29b81e681b6",
"text": "2. Unterlagen und Datenträger des Betreibers der jeweiligen Kommunikationstechnik des Bundes oder eines mit\nBetriebsleistungen beauftragten Dritten einsehen und die unentgeltliche Herausgabe von Kopien dieser\nUnterlagen und Dokumente, auch in elektronischer Form, verlangen, soweit nicht Geheimschutzinteressen\noder überwiegende Sicherheitsinteressen des Betreibers entgegenstehen.",
"reference": {
"page": 10,
"line_start": 1012,
"line_end": 1015,
"quote": "2. Unterlagen und Datenträger des Betreibers der jeweiligen Kommunikationstechnik des Bundes oder eines mit\nBetriebsleistungen beauftragten Dritten einsehen und die unentgeltliche Herausgabe von Kopien dieser\nUnterlagen und Dokumente, auch in elektronischer Form, verlangen, soweit nicht Geheimschutzinteressen\noder überwiegende Sicherheitsinteressen des Betreibers entgegenstehen."
}
},
{
"id": "bgbl-1-2025-301-p-221fc84b4304df66",
"text": "(2) Dem Bundesamt ist in den Zeiten, zu denen die Räume normalerweise für die jeweilige geschäftliche oder\nbetriebliche Nutzung zur Verfügung stehen, Zugang zu den Grundstücken und Betriebsräumen, einschließlich\nDatenverarbeitungsanlagen und -geräten, die für die Kommunikationstechnik des Bundes verwendet werden, zu\ngewähren, soweit dies zur Erfüllung der Zwecke nach Absatz 1 erforderlich ist.",
"reference": {
"page": 10,
"line_start": 1018,
"line_end": 1021,
"quote": "(2) Dem Bundesamt ist in den Zeiten, zu denen die Räume normalerweise für die jeweilige geschäftliche oder\nbetriebliche Nutzung zur Verfügung stehen, Zugang zu den Grundstücken und Betriebsräumen, einschließlich\nDatenverarbeitungsanlagen und -geräten, die für die Kommunikationstechnik des Bundes verwendet werden, zu\ngewähren, soweit dies zur Erfüllung der Zwecke nach Absatz 1 erforderlich ist."
}
},
{
"id": "bgbl-1-2025-301-p-5a5417bef7272ef1",
"text": "(3) Bei Anlagen eines Dritten, bei dem eine Schnittstelle zur Kommunikationstechnik des Bundes besteht, kann\ndas Bundesamt auf der Schnittstellenseite der Einrichtung nur mit Zustimmung des Dritten die Sicherheit der\nSchnittstelle kontrollieren. Es kann hierzu mit Zustimmung des Dritten die zur Aufgabenerfüllung erforderlichen\nInformationen, insbesondere zu technischen Details, zu Strategien, Planungen und Regelungen einsehen sowie\nUnterlagen und Datenträger des Betreibers einsehen und unentgeltlich Kopien, auch in elektronischer Form,\nanfertigen.",
"reference": {
"page": 10,
"line_start": 1024,
"line_end": 1029,
"quote": "(3) Bei Anlagen eines Dritten, bei dem eine Schnittstelle zur Kommunikationstechnik des Bundes besteht, kann\ndas Bundesamt auf der Schnittstellenseite der Einrichtung nur mit Zustimmung des Dritten die Sicherheit der\nSchnittstelle kontrollieren. Es kann hierzu mit Zustimmung des Dritten die zur Aufgabenerfüllung erforderlichen\nInformationen, insbesondere zu technischen Details, zu Strategien, Planungen und Regelungen einsehen sowie\nUnterlagen und Datenträger des Betreibers einsehen und unentgeltlich Kopien, auch in elektronischer Form,\nanfertigen."
}
},
{
"id": "bgbl-1-2025-301-p-856c84ee40f540b6",
"text": "(4) Das Bundesamt informiert über das Ergebnis seiner Kontrolle nach den Absätzen 1 bis 3",
"reference": {
"page": 10,
"line_start": 1032,
"line_end": 1032,
"quote": "(4) Das Bundesamt informiert über das Ergebnis seiner Kontrolle nach den Absätzen 1 bis 3"
}
},
{
"id": "bgbl-1-2025-301-p-c71acec276fdcc2a",
"text": "1. den jeweiligen überprüften Betreiber,",
"reference": {
"page": 10,
"line_start": 1035,
"line_end": 1035,
"quote": "1. den jeweiligen überprüften Betreiber,"
}
},
{
"id": "bgbl-1-2025-301-p-9517e591afef2365",
"text": "2. die oder den Informationssicherheitsbeauftragten des Ressorts und",
"reference": {
"page": 10,
"line_start": 1038,
"line_end": 1038,
"quote": "2. die oder den Informationssicherheitsbeauftragten des Ressorts und"
}
},
{
"id": "bgbl-1-2025-301-p-be52f98fd841f97a",
"text": "3. die zuständige Rechts- und Fachaufsicht.",
"reference": {
"page": 10,
"line_start": 1041,
"line_end": 1041,
"quote": "3. die zuständige Rechts- und Fachaufsicht."
}
},
{
"id": "bgbl-1-2025-301-p-5c001f760901902a",
"text": "(5) Das Bundesamt führt vor der Finalisierung des Prüfberichts eine Sachverhaltsklärung mit der geprüften\nEinrichtung durch. Mit der Mitteilung soll das Bundesamt Vorschläge zur Verbesserung der Informationssicherheit,\ninsbesondere zur Beseitigung der festgestellten Mängel, verbinden. Für die Mitteilung an Stellen außerhalb des\nBetreibers gilt § 4 Absatz 3 entsprechend. Das Bundesamt kann im Benehmen mit dem oder der Informations\nsicherheitsbeauftragten des jeweils zuständigen Ressorts Einrichtungen der Bundesverwaltung anweisen, die\nVorschläge zur Verbesserung innerhalb einer angemessenen Frist umzusetzen.",
"reference": {
"page": 10,
"line_start": 1044,
"line_end": 1049,
"quote": "(5) Das Bundesamt führt vor der Finalisierung des Prüfberichts eine Sachverhaltsklärung mit der geprüften\nEinrichtung durch. Mit der Mitteilung soll das Bundesamt Vorschläge zur Verbesserung der Informationssicherheit,\ninsbesondere zur Beseitigung der festgestellten Mängel, verbinden. Für die Mitteilung an Stellen außerhalb des\nBetreibers gilt § 4 Absatz 3 entsprechend. Das Bundesamt kann im Benehmen mit dem oder der Informations\nsicherheitsbeauftragten des jeweils zuständigen Ressorts Einrichtungen der Bundesverwaltung anweisen, die\nVorschläge zur Verbesserung innerhalb einer angemessenen Frist umzusetzen."
}
},
{
"id": "bgbl-1-2025-301-p-b02e89915ef73129",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 11 von 68",
"reference": {
"page": 11,
"line_start": 1053,
"line_end": 1053,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 11 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-6960ca4aa4534405",
"text": "(6) Ausgenommen von den Befugnissen nach den Absätzen 1 bis 3 sind Kontrollen der Auslandsinformationsund -kommunikationstechnik nach § 9 Absatz 2 des Gesetzes über den Auswärtigen Dienst, soweit sie im Ausland\nbelegen ist oder für das Ausland oder für Anwender im Ausland betrieben wird. Die Bestimmungen für die\nSchnittstellen der Kommunikationstechnik des Bundes im Inland bleiben davon unberührt. Näheres zu Satz 1\nregelt eine Verwaltungsvereinbarung zwischen dem Bundesministerium für Digitales und Staatsmodernisierung\nund dem Auswärtigen Amt.",
"reference": {
"page": 11,
"line_start": 1056,
"line_end": 1060,
"quote": "(6) Ausgenommen von den Befugnissen nach den Absätzen 1 bis 3 sind Kontrollen der Auslandsinformationsund -kommunikationstechnik nach § 9 Absatz 2 des Gesetzes über den Auswärtigen Dienst, soweit sie im Ausland\nbelegen ist oder für das Ausland oder für Anwender im Ausland betrieben wird. Die Bestimmungen für die\nSchnittstellen der Kommunikationstechnik des Bundes im Inland bleiben davon unberührt. Näheres zu Satz 1\nregelt eine Verwaltungsvereinbarung zwischen dem Bundesministerium für Digitales und Staatsmodernisierung\nund dem Auswärtigen Amt."
}
},
{
"id": "bgbl-1-2025-301-p-c14d1833f5c5f6d0",
"text": "(7) Die Befugnisse nach den Absätzen 1 bis 3 gelten im Geschäftsbereich des Bundesministeriums der\nVerteidigung nicht für die Kontrolle der Informations- und Kommunikationstechnik, die von den Streitkräften für\nihre Zwecke oder dem Militärischen Abschirmdienst genutzt wird. Nicht ausgenommen ist die Informations- und\nKommunikationstechnik von Dritten, insbesondere von IT-Dienstleistern, soweit sie nicht ausschließlich für die\nZwecke der Streitkräfte betrieben wird. Die Bestimmungen für die Schnittstellen der Kommunikationstechnik des\nBundes bleiben von den Sätzen 1 und 2 unberührt. Näheres regelt eine Verwaltungsvereinbarung zwischen dem\nBundesministerium für Digitales und Staatsmodernisierung und dem Bundesministerium der Verteidigung.",
"reference": {
"page": 11,
"line_start": 1063,
"line_end": 1069,
"quote": "(7) Die Befugnisse nach den Absätzen 1 bis 3 gelten im Geschäftsbereich des Bundesministeriums der\nVerteidigung nicht für die Kontrolle der Informations- und Kommunikationstechnik, die von den Streitkräften für\nihre Zwecke oder dem Militärischen Abschirmdienst genutzt wird. Nicht ausgenommen ist die Informations- und\nKommunikationstechnik von Dritten, insbesondere von IT-Dienstleistern, soweit sie nicht ausschließlich für die\nZwecke der Streitkräfte betrieben wird. Die Bestimmungen für die Schnittstellen der Kommunikationstechnik des\nBundes bleiben von den Sätzen 1 und 2 unberührt. Näheres regelt eine Verwaltungsvereinbarung zwischen dem\nBundesministerium für Digitales und Staatsmodernisierung und dem Bundesministerium der Verteidigung."
}
},
{
"id": "bgbl-1-2025-301-p-8db249a320bee68d",
"text": "(8) Stellt das Bundesamt im Rahmen seiner Kontrollen fest, dass ein Verstoß gegen die Verpflichtungen dieses\nGesetzes eine Verletzung des Schutzes personenbezogener Daten im Sinne von Artikel 4 Nummer 12 der\nVerordnung (EU) 2016/679 zur Folge haben kann, die gemäß Artikel 33 dieser Verordnung zu melden ist, so\nunterrichtet es unverzüglich die zuständigen Aufsichtsbehörden.",
"reference": {
"page": 11,
"line_start": 1072,
"line_end": 1075,
"quote": "(8) Stellt das Bundesamt im Rahmen seiner Kontrollen fest, dass ein Verstoß gegen die Verpflichtungen dieses\nGesetzes eine Verletzung des Schutzes personenbezogener Daten im Sinne von Artikel 4 Nummer 12 der\nVerordnung (EU) 2016/679 zur Folge haben kann, die gemäß Artikel 33 dieser Verordnung zu melden ist, so\nunterrichtet es unverzüglich die zuständigen Aufsichtsbehörden."
}
},
{
"id": "bgbl-1-2025-301-p-ddcda25bf6260ef2",
"text": "(9) Das Bundesamt unterrichtet den Haushaltsausschuss des Deutschen Bundestages kalenderjährlich jeweils\nbis zum 30. Juni des dem Berichtsjahr folgenden Jahres über die Anwendung dieser Vorschrift.",
"reference": {
"page": 11,
"line_start": 1078,
"line_end": 1079,
"quote": "(9) Das Bundesamt unterrichtet den Haushaltsausschuss des Deutschen Bundestages kalenderjährlich jeweils\nbis zum 30. Juni des dem Berichtsjahr folgenden Jahres über die Anwendung dieser Vorschrift."
}
},
{
"id": "bgbl-1-2025-301-p-5c0f4f25f62e4ef0",
"text": "**§ 8**",
"reference": {
"page": 11,
"line_start": 1082,
"line_end": 1082,
"quote": "**§ 8**"
}
},
{
"id": "bgbl-1-2025-301-p-b8c6bd2570736825",
"text": "**Abwehr von Schadprogrammen und Gefahren für die Kommunikationstechnik des Bundes**",
"reference": {
"page": 11,
"line_start": 1085,
"line_end": 1085,
"quote": "**Abwehr von Schadprogrammen und Gefahren für die Kommunikationstechnik des Bundes**"
}
},
{
"id": "bgbl-1-2025-301-p-fadb9f91e113b020",
"text": "(1) Das Bundesamt darf zur Abwehr von Gefahren für die Kommunikationstechnik des Bundes",
"reference": {
"page": 11,
"line_start": 1088,
"line_end": 1088,
"quote": "(1) Das Bundesamt darf zur Abwehr von Gefahren für die Kommunikationstechnik des Bundes"
}
},
{
"id": "bgbl-1-2025-301-p-2503e27aee56863f",
"text": "1. Protokolldaten, die beim Betrieb von Kommunikationstechnik des Bundes anfallen, erheben und automatisiert\nauswerten, soweit dies zum Erkennen, Eingrenzen oder Beseitigen von Störungen oder Fehlern bei der\nKommunikationstechnik des Bundes oder von Angriffen auf die Informationstechnik des Bundes erforderlich ist,",
"reference": {
"page": 11,
"line_start": 1091,
"line_end": 1093,
"quote": "1. Protokolldaten, die beim Betrieb von Kommunikationstechnik des Bundes anfallen, erheben und automatisiert\nauswerten, soweit dies zum Erkennen, Eingrenzen oder Beseitigen von Störungen oder Fehlern bei der\nKommunikationstechnik des Bundes oder von Angriffen auf die Informationstechnik des Bundes erforderlich ist,"
}
},
{
"id": "bgbl-1-2025-301-p-d65b1b71cbb8f3b2",
"text": "2. die an den Schnittstellen der Kommunikationstechnik des Bundes anfallenden Daten automatisiert auswerten,\nsoweit dies für die Erkennung und Abwehr von Schadprogrammen und sonstigen erheblichen Gefahren für die\nKommunikationstechnik des Bundes erforderlich ist.",
"reference": {
"page": 11,
"line_start": 1096,
"line_end": 1098,
"quote": "2. die an den Schnittstellen der Kommunikationstechnik des Bundes anfallenden Daten automatisiert auswerten,\nsoweit dies für die Erkennung und Abwehr von Schadprogrammen und sonstigen erheblichen Gefahren für die\nKommunikationstechnik des Bundes erforderlich ist."
}
},
{
"id": "bgbl-1-2025-301-p-2a972abf403cce5e",
"text": "Sofern nicht die nachfolgenden Absätze eine weitere Verwendung gestatten, müssen die automatisierte Auswertung\ndieser Daten und deren anschließende vollständige und nicht wiederherstellbare Löschung unverzüglich erfolgen.\nDie Verwendungsbeschränkungen gelten nicht für Protokolldaten, sofern diese weder personenbezogene noch dem\nFernmeldegeheimnis unterliegende Daten beinhalten. Die Einrichtungen der Bundesverwaltung sind verpflichtet,\ndas Bundesamt bei Maßnahmen nach Satz 1 zu unterstützen und hierbei den Zugang des Bundesamtes zu\neinrichtungsinternen Protokolldaten nach Satz 1 Nummer 1 sowie zu Schnittstellendaten nach Satz 1 Nummer 2\nsicherzustellen. Protokolldaten der Bundesgerichte dürfen nur in deren Einvernehmen erhoben werden.",
"reference": {
"page": 11,
"line_start": 1101,
"line_end": 1107,
"quote": "Sofern nicht die nachfolgenden Absätze eine weitere Verwendung gestatten, müssen die automatisierte Auswertung\ndieser Daten und deren anschließende vollständige und nicht wiederherstellbare Löschung unverzüglich erfolgen.\nDie Verwendungsbeschränkungen gelten nicht für Protokolldaten, sofern diese weder personenbezogene noch dem\nFernmeldegeheimnis unterliegende Daten beinhalten. Die Einrichtungen der Bundesverwaltung sind verpflichtet,\ndas Bundesamt bei Maßnahmen nach Satz 1 zu unterstützen und hierbei den Zugang des Bundesamtes zu\neinrichtungsinternen Protokolldaten nach Satz 1 Nummer 1 sowie zu Schnittstellendaten nach Satz 1 Nummer 2\nsicherzustellen. Protokolldaten der Bundesgerichte dürfen nur in deren Einvernehmen erhoben werden."
}
},
{
"id": "bgbl-1-2025-301-p-33087159a141e984",
"text": "(2) Protokolldaten nach Absatz 1 Satz 1 Nummer 1 dürfen über den für die automatisierte Auswertung nach\nAbsatz 1 Satz 1 Nummer 1 erforderlichen Zeitraum hinaus, längstens jedoch für 18 Monate, gespeichert werden,\nsoweit tatsächliche Anhaltspunkte dafür bestehen, dass diese im Falle der Bestätigung eines Verdachts nach\nAbsatz 4 Satz 2 zur Abwehr von Gefahren, die von dem gefundenen Schadprogramm ausgehen, oder zur\nErkennung und Abwehr anderer Schadprogramme oder sonstiger erheblicher Gefahren für die Kommunikations\ntechnik des Bundes erforderlich sein können. Durch organisatorische und technische Maßnahmen ist\nsicherzustellen, dass eine Auswertung der nach diesem Absatz gespeicherten Daten nur automatisiert erfolgt und\ndass ein Zugriff auf Daten, die länger als drei Monate gespeichert sind, nur bei Vorliegen tatsächlicher Erkenntnisse\nüber die Betroffenheit des Bundes mit einem Schadprogramm oder einer sonstigen erheblichen Gefahr für die\nKommunikationstechnik des Bundes erfolgt. Die Daten sind zu pseudonymisieren, soweit dies automatisiert\nmöglich ist. Eine nicht automatisierte Verarbeitung ist nur nach Maßgabe der nachfolgenden Absätze zulässig.\nSoweit hierzu die Wiederherstellung pseudonymisierter Protokolldaten erforderlich ist, muss diese durch die\nPräsidentin oder den Präsidenten des Bundesamtes oder die Vertretung im Amt angeordnet werden. Die\nEntscheidung ist zu dokumentieren.",
"reference": {
"page": 11,
"line_start": 1110,
"line_end": 1123,
"quote": "(2) Protokolldaten nach Absatz 1 Satz 1 Nummer 1 dürfen über den für die automatisierte Auswertung nach\nAbsatz 1 Satz 1 Nummer 1 erforderlichen Zeitraum hinaus, längstens jedoch für 18 Monate, gespeichert werden,\nsoweit tatsächliche Anhaltspunkte dafür bestehen, dass diese im Falle der Bestätigung eines Verdachts nach\nAbsatz 4 Satz 2 zur Abwehr von Gefahren, die von dem gefundenen Schadprogramm ausgehen, oder zur\nErkennung und Abwehr anderer Schadprogramme oder sonstiger erheblicher Gefahren für die Kommunikations\ntechnik des Bundes erforderlich sein können. Durch organisatorische und technische Maßnahmen ist\nsicherzustellen, dass eine Auswertung der nach diesem Absatz gespeicherten Daten nur automatisiert erfolgt und\ndass ein Zugriff auf Daten, die länger als drei Monate gespeichert sind, nur bei Vorliegen tatsächlicher Erkenntnisse\nüber die Betroffenheit des Bundes mit einem Schadprogramm oder einer sonstigen erheblichen Gefahr für die\nKommunikationstechnik des Bundes erfolgt. Die Daten sind zu pseudonymisieren, soweit dies automatisiert\nmöglich ist. Eine nicht automatisierte Verarbeitung ist nur nach Maßgabe der nachfolgenden Absätze zulässig.\nSoweit hierzu die Wiederherstellung pseudonymisierter Protokolldaten erforderlich ist, muss diese durch die\nPräsidentin oder den Präsidenten des Bundesamtes oder die Vertretung im Amt angeordnet werden. Die\nEntscheidung ist zu dokumentieren."
}
},
{
"id": "bgbl-1-2025-301-p-432a4ddc43ae1409",
"text": "(3) Protokolldaten dürfen vor ihrer Pseudonymisierung und Speicherung nach Absatz 2 zur Sicherstellung einer\nfehlerfreien automatisierten Auswertung manuell verarbeitet werden. Liegen Hinweise vor, dass die fehlerfreie\nautomatisierte Auswertung wegen eines erheblichen Fehlers erschwert wird, darf der Personenbezug von\nProtokolldaten zur Sicherstellung der fehlerfreien automatisierten Auswertung wiederhergestellt werden, sofern\ndies im Einzelfall erforderlich ist. Absatz 2 Satz 3 bis 6 gilt entsprechend.",
"reference": {
"page": 11,
"line_start": 1126,
"line_end": 1130,
"quote": "(3) Protokolldaten dürfen vor ihrer Pseudonymisierung und Speicherung nach Absatz 2 zur Sicherstellung einer\nfehlerfreien automatisierten Auswertung manuell verarbeitet werden. Liegen Hinweise vor, dass die fehlerfreie\nautomatisierte Auswertung wegen eines erheblichen Fehlers erschwert wird, darf der Personenbezug von\nProtokolldaten zur Sicherstellung der fehlerfreien automatisierten Auswertung wiederhergestellt werden, sofern\ndies im Einzelfall erforderlich ist. Absatz 2 Satz 3 bis 6 gilt entsprechend."
}
},
{
"id": "bgbl-1-2025-301-p-f31d091fa31844e6",
"text": "(4) Eine über die Absätze 1 und 2 hinausgehende Verwendung personenbezogener Daten ist nur zulässig, wenn\nbestimmte Tatsachen den Verdacht begründen, dass",
"reference": {
"page": 11,
"line_start": 1133,
"line_end": 1134,
"quote": "(4) Eine über die Absätze 1 und 2 hinausgehende Verwendung personenbezogener Daten ist nur zulässig, wenn\nbestimmte Tatsachen den Verdacht begründen, dass"
}
},
{
"id": "bgbl-1-2025-301-p-8d8ffac7c17526c5",
"text": "1. diese Daten ein Schadprogramm enthalten,",
"reference": {
"page": 11,
"line_start": 1137,
"line_end": 1137,
"quote": "1. diese Daten ein Schadprogramm enthalten,"
}
},
{
"id": "bgbl-1-2025-301-p-f055dfb45f6dd751",
"text": "2. diese Daten durch ein Schadprogramm übermittelt wurden,",
"reference": {
"page": 11,
"line_start": 1140,
"line_end": 1140,
"quote": "2. diese Daten durch ein Schadprogramm übermittelt wurden,"
}
},
{
"id": "bgbl-1-2025-301-p-4152322a092e280b",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 12 von 68",
"reference": {
"page": 12,
"line_start": 1144,
"line_end": 1144,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 12 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-265cfc45b79dc0a5",
"text": "3. diese Daten im Zusammenhang mit einer sonstigen erheblichen Gefahr für die Kommunikationstechnik des\nBundes stehen oder",
"reference": {
"page": 12,
"line_start": 1147,
"line_end": 1148,
"quote": "3. diese Daten im Zusammenhang mit einer sonstigen erheblichen Gefahr für die Kommunikationstechnik des\nBundes stehen oder"
}
},
{
"id": "bgbl-1-2025-301-p-77a86aa6b78fd300",
"text": "4. sich aus diesen Daten Hinweise auf ein Schadprogramm oder eine sonstige erhebliche Gefahr für die\nKommunikationstechnik des Bundes ergeben können,",
"reference": {
"page": 12,
"line_start": 1151,
"line_end": 1152,
"quote": "4. sich aus diesen Daten Hinweise auf ein Schadprogramm oder eine sonstige erhebliche Gefahr für die\nKommunikationstechnik des Bundes ergeben können,"
}
},
{
"id": "bgbl-1-2025-301-p-05e3ffb41220640b",
"text": "und soweit die Datenverarbeitung erforderlich ist, um den Verdacht zu bestätigen oder zu widerlegen. Im Falle der\nBestätigung des Verdachts ist die weitere Verarbeitung personenbezogener Daten zulässig, soweit dies erforderlich\nist",
"reference": {
"page": 12,
"line_start": 1155,
"line_end": 1157,
"quote": "und soweit die Datenverarbeitung erforderlich ist, um den Verdacht zu bestätigen oder zu widerlegen. Im Falle der\nBestätigung des Verdachts ist die weitere Verarbeitung personenbezogener Daten zulässig, soweit dies erforderlich\nist"
}
},
{
"id": "bgbl-1-2025-301-p-50cdee84d5498fad",
"text": "1. zur Abwehr des Schadprogramms der sonstigen erheblichen Gefahren für die Kommunikationstechnik des\nBundes,",
"reference": {
"page": 12,
"line_start": 1160,
"line_end": 1161,
"quote": "1. zur Abwehr des Schadprogramms der sonstigen erheblichen Gefahren für die Kommunikationstechnik des\nBundes,"
}
},
{
"id": "bgbl-1-2025-301-p-14cbb390c981a922",
"text": "2. zur Abwehr von Gefahren, die von dem aufgefundenen Schadprogramm ausgehen, oder",
"reference": {
"page": 12,
"line_start": 1164,
"line_end": 1164,
"quote": "2. zur Abwehr von Gefahren, die von dem aufgefundenen Schadprogramm ausgehen, oder"
}
},
{
"id": "bgbl-1-2025-301-p-3282e02cf39fa649",
"text": "3. zur Erkennung und Abwehr anderer Schadprogramme oder Gefahren für die Kommunikationstechnik des\nBundes.",
"reference": {
"page": 12,
"line_start": 1167,
"line_end": 1168,
"quote": "3. zur Erkennung und Abwehr anderer Schadprogramme oder Gefahren für die Kommunikationstechnik des\nBundes."
}
},
{
"id": "bgbl-1-2025-301-p-85525be632be7d6f",
"text": "Ein Schadprogramm kann beseitigt oder in seiner Funktionsweise gehindert werden. Es dürfen die erforderlichen\ntechnischen Maßnahmen getroffen werden, um eine sonstige erhebliche Gefahr für die Kommunikationstechnik des\nBundes zu beseitigen. Das Bundesamt kann die Daten an die betroffene Einrichtung der Bundesverwaltung\nübermitteln, soweit dies für eine Verwendung nach den Sätzen 1 bis 4 erforderlich ist. Die nicht automatisierte\nVerwendung der Daten nach den Sätzen 1 und 2 darf nur durch einen Bediensteten des Bundesamtes mit der\nBefähigung zum Richteramt angeordnet werden. Die Anordnung nach Satz 4 muss die daraus erwachsenden\nÜbermittlungsbefugnisse nach Absatz 6 berücksichtigen.",
"reference": {
"page": 12,
"line_start": 1171,
"line_end": 1177,
"quote": "Ein Schadprogramm kann beseitigt oder in seiner Funktionsweise gehindert werden. Es dürfen die erforderlichen\ntechnischen Maßnahmen getroffen werden, um eine sonstige erhebliche Gefahr für die Kommunikationstechnik des\nBundes zu beseitigen. Das Bundesamt kann die Daten an die betroffene Einrichtung der Bundesverwaltung\nübermitteln, soweit dies für eine Verwendung nach den Sätzen 1 bis 4 erforderlich ist. Die nicht automatisierte\nVerwendung der Daten nach den Sätzen 1 und 2 darf nur durch einen Bediensteten des Bundesamtes mit der\nBefähigung zum Richteramt angeordnet werden. Die Anordnung nach Satz 4 muss die daraus erwachsenden\nÜbermittlungsbefugnisse nach Absatz 6 berücksichtigen."
}
},
{
"id": "bgbl-1-2025-301-p-650df902cdc2e360",
"text": "(5) Die Beteiligten des Kommunikationsvorgangs sind spätestens nach dem Erkennen und der Abwehr eines\nSchadprogramms oder seiner Wirkungen oder von sonstigen erheblichen Gefahren für die Kommunikationstechnik\ndes Bundes, die von einem Schadprogramm ausgehen, zu benachrichtigen, wenn sie bekannt sind oder ihre\nIdentifikation ohne unverhältnismäßige weitere Ermittlungen möglich ist und nicht überwiegende schutzwürdige\nBelange Dritter entgegenstehen. Die Unterrichtung kann unterbleiben, wenn die Person nur unerheblich betroffen\nwurde und wenn anzunehmen ist, dass sie an einer Benachrichtigung kein Interesse hat. Das Bundesamt legt Fälle,\nin denen es von einer Benachrichtigung absieht, dem behördlichen Datenschutzbeauftragten des Bundesamtes\nsowie einem weiteren Bediensteten des Bundesamtes, der die Befähigung zum Richteramt hat, zur Kontrolle vor.\nWenn der behördliche Datenschutzbeauftragte der Entscheidung des Bundesamtes widerspricht, ist die\nBenachrichtigung nachzuholen. Die Entscheidung über die Nichtbenachrichtigung ist zu dokumentieren. Die\nDokumentation darf ausschließlich für Zwecke der Datenschutzkontrolle verwendet werden. Sie ist nach zwölf\nMonaten zu löschen. In den Fällen der Absätze 6 und 7 erfolgt die Benachrichtigung durch die dort genannten\nBehörden in entsprechender Anwendung der für diese Behörden geltenden Vorschriften. Enthalten diese\nVorschriften keine Bestimmungen zu Benachrichtigungspflichten, sind die Vorschriften der Strafprozessordnung\nentsprechend anzuwenden.",
"reference": {
"page": 12,
"line_start": 1180,
"line_end": 1194,
"quote": "(5) Die Beteiligten des Kommunikationsvorgangs sind spätestens nach dem Erkennen und der Abwehr eines\nSchadprogramms oder seiner Wirkungen oder von sonstigen erheblichen Gefahren für die Kommunikationstechnik\ndes Bundes, die von einem Schadprogramm ausgehen, zu benachrichtigen, wenn sie bekannt sind oder ihre\nIdentifikation ohne unverhältnismäßige weitere Ermittlungen möglich ist und nicht überwiegende schutzwürdige\nBelange Dritter entgegenstehen. Die Unterrichtung kann unterbleiben, wenn die Person nur unerheblich betroffen\nwurde und wenn anzunehmen ist, dass sie an einer Benachrichtigung kein Interesse hat. Das Bundesamt legt Fälle,\nin denen es von einer Benachrichtigung absieht, dem behördlichen Datenschutzbeauftragten des Bundesamtes\nsowie einem weiteren Bediensteten des Bundesamtes, der die Befähigung zum Richteramt hat, zur Kontrolle vor.\nWenn der behördliche Datenschutzbeauftragte der Entscheidung des Bundesamtes widerspricht, ist die\nBenachrichtigung nachzuholen. Die Entscheidung über die Nichtbenachrichtigung ist zu dokumentieren. Die\nDokumentation darf ausschließlich für Zwecke der Datenschutzkontrolle verwendet werden. Sie ist nach zwölf\nMonaten zu löschen. In den Fällen der Absätze 6 und 7 erfolgt die Benachrichtigung durch die dort genannten\nBehörden in entsprechender Anwendung der für diese Behörden geltenden Vorschriften. Enthalten diese\nVorschriften keine Bestimmungen zu Benachrichtigungspflichten, sind die Vorschriften der Strafprozessordnung\nentsprechend anzuwenden."
}
},
{
"id": "bgbl-1-2025-301-p-cc6fb32f1a28f51a",
"text": "(6) Das Bundesamt kann die nach Absatz 4 verwendeten personenbezogenen Daten an die Strafverfolgungs\nbehörden zur Verfolgung einer mittels eines Schadprogramms oder im Rahmen einer sonstigen erheblichen Gefahr\nfür die Kommunikationstechnik des Bundes begangenen Straftat nach den §§ 202a, 202b, 303a oder 303b des\nStrafgesetzbuches übermitteln. Es kann diese Daten ferner übermitteln",
"reference": {
"page": 12,
"line_start": 1197,
"line_end": 1200,
"quote": "(6) Das Bundesamt kann die nach Absatz 4 verwendeten personenbezogenen Daten an die Strafverfolgungs\nbehörden zur Verfolgung einer mittels eines Schadprogramms oder im Rahmen einer sonstigen erheblichen Gefahr\nfür die Kommunikationstechnik des Bundes begangenen Straftat nach den §§ 202a, 202b, 303a oder 303b des\nStrafgesetzbuches übermitteln. Es kann diese Daten ferner übermitteln"
}
},
{
"id": "bgbl-1-2025-301-p-ac0e8053723a12f7",
"text": "1. an die Polizeien des Bundes und der Länder zur Abwehr einer Gefahr für die öffentliche Sicherheit, die\nunmittelbar von einem Schadprogramm ausgeht,",
"reference": {
"page": 12,
"line_start": 1203,
"line_end": 1204,
"quote": "1. an die Polizeien des Bundes und der Länder zur Abwehr einer Gefahr für die öffentliche Sicherheit, die\nunmittelbar von einem Schadprogramm ausgeht,"
}
},
{
"id": "bgbl-1-2025-301-p-75b38180260eb0ee",
"text": "2. an das Bundesamt für Verfassungsschutz zur Unterrichtung über Tatsachen, die sicherheitsgefährdende oder\ngeheimdienstliche Tätigkeiten für eine fremde Macht erkennen lassen, sowie an den Militärischen Abschirm\ndienst, wenn sich diese Tätigkeiten gegen Personen, Dienststellen oder Einrichtungen im Geschäftsbereich\ndes Bundesministeriums der Verteidigung richten,",
"reference": {
"page": 12,
"line_start": 1207,
"line_end": 1210,
"quote": "2. an das Bundesamt für Verfassungsschutz zur Unterrichtung über Tatsachen, die sicherheitsgefährdende oder\ngeheimdienstliche Tätigkeiten für eine fremde Macht erkennen lassen, sowie an den Militärischen Abschirm\ndienst, wenn sich diese Tätigkeiten gegen Personen, Dienststellen oder Einrichtungen im Geschäftsbereich\ndes Bundesministeriums der Verteidigung richten,"
}
},
{
"id": "bgbl-1-2025-301-p-877fb3bb1397d490",
"text": "3. an den Bundesnachrichtendienst zur Unterrichtung über Tatsachen, die einen internationalen kriminellen,\nterroristischen oder staatlichen Angriff mittels Schadprogrammen oder vergleichbarer schädlich wirkender\ninformationstechnischer Mittel auf die Vertraulichkeit, Integrität oder Verfügbarkeit von IT-Systemen in Fällen\nvon erheblicher Bedeutung mit Bezug zur Bundesrepublik Deutschland erkennen lassen.",
"reference": {
"page": 12,
"line_start": 1213,
"line_end": 1216,
"quote": "3. an den Bundesnachrichtendienst zur Unterrichtung über Tatsachen, die einen internationalen kriminellen,\nterroristischen oder staatlichen Angriff mittels Schadprogrammen oder vergleichbarer schädlich wirkender\ninformationstechnischer Mittel auf die Vertraulichkeit, Integrität oder Verfügbarkeit von IT-Systemen in Fällen\nvon erheblicher Bedeutung mit Bezug zur Bundesrepublik Deutschland erkennen lassen."
}
},
{
"id": "bgbl-1-2025-301-p-c8b03b14b21a565c",
"text": "(7) Für sonstige Zwecke kann das Bundesamt die Daten nach Absatz 4 Satz 1 übermitteln",
"reference": {
"page": 12,
"line_start": 1219,
"line_end": 1219,
"quote": "(7) Für sonstige Zwecke kann das Bundesamt die Daten nach Absatz 4 Satz 1 übermitteln"
}
},
{
"id": "bgbl-1-2025-301-p-62691725796001c8",
"text": "1. an die Strafverfolgungsbehörden zur Verfolgung einer Straftat von auch im Einzelfall erheblicher Bedeutung,\ninsbesondere einer in § 100a Absatz 2 der Strafprozessordnung bezeichneten Straftat,",
"reference": {
"page": 12,
"line_start": 1222,
"line_end": 1223,
"quote": "1. an die Strafverfolgungsbehörden zur Verfolgung einer Straftat von auch im Einzelfall erheblicher Bedeutung,\ninsbesondere einer in § 100a Absatz 2 der Strafprozessordnung bezeichneten Straftat,"
}
},
{
"id": "bgbl-1-2025-301-p-24072cd1691dde7e",
"text": "2. an die Polizeien des Bundes und der Länder zur Abwehr einer Gefahr für den Bestand oder die Sicherheit des\nStaates oder Leib, Leben oder Freiheit einer Person oder Sachen von bedeutendem Wert, deren Erhalt im\nöffentlichen Interesse geboten ist,",
"reference": {
"page": 12,
"line_start": 1226,
"line_end": 1228,
"quote": "2. an die Polizeien des Bundes und der Länder zur Abwehr einer Gefahr für den Bestand oder die Sicherheit des\nStaates oder Leib, Leben oder Freiheit einer Person oder Sachen von bedeutendem Wert, deren Erhalt im\nöffentlichen Interesse geboten ist,"
}
},
{
"id": "bgbl-1-2025-301-p-2f707e8377671d50",
"text": "3. an die Verfassungsschutzbehörden des Bundes und der Länder sowie an den Militärischen Abschirmdienst,\nwenn tatsächliche Anhaltspunkte für Bestrebungen in der Bundesrepublik Deutschland vorliegen, die durch\nAnwendung von Gewalt oder darauf gerichtete Vorbereitungshandlungen gegen die in § 3 Absatz 1 des\nBundesverfassungsschutzgesetzes oder § 1 Absatz 1 des MAD-Gesetzes genannten Schutzgüter gerichtet sind,",
"reference": {
"page": 12,
"line_start": 1231,
"line_end": 1234,
"quote": "3. an die Verfassungsschutzbehörden des Bundes und der Länder sowie an den Militärischen Abschirmdienst,\nwenn tatsächliche Anhaltspunkte für Bestrebungen in der Bundesrepublik Deutschland vorliegen, die durch\nAnwendung von Gewalt oder darauf gerichtete Vorbereitungshandlungen gegen die in § 3 Absatz 1 des\nBundesverfassungsschutzgesetzes oder § 1 Absatz 1 des MAD-Gesetzes genannten Schutzgüter gerichtet sind,"
}
},
{
"id": "bgbl-1-2025-301-p-ed4a2b7b8272aa99",
"text": "4. an den Bundesnachrichtendienst, wenn tatsächliche Anhaltspunkte für den Verdacht bestehen, dass jemand\nStraftaten nach § 3 Absatz 1 Nummer 8 des Artikel 10-Gesetzes plant, begeht oder begangen hat und dies\nvon außen- und sicherheitspolitischer Bedeutung für die Bundesrepublik Deutschland ist.",
"reference": {
"page": 12,
"line_start": 1237,
"line_end": 1239,
"quote": "4. an den Bundesnachrichtendienst, wenn tatsächliche Anhaltspunkte für den Verdacht bestehen, dass jemand\nStraftaten nach § 3 Absatz 1 Nummer 8 des Artikel 10-Gesetzes plant, begeht oder begangen hat und dies\nvon außen- und sicherheitspolitischer Bedeutung für die Bundesrepublik Deutschland ist."
}
},
{
"id": "bgbl-1-2025-301-p-07292c117dc7f356",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 13 von 68",
"reference": {
"page": 13,
"line_start": 1243,
"line_end": 1243,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 13 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-e4edf00d531a6c15",
"text": "Die Übermittlung nach Satz 2 Nummer 1 und 2 bedarf der vorherigen gerichtlichen Zustimmung. Für das Verfahren\nnach Satz 2 Nummer 1 und 2 gelten die Vorschriften des Gesetzes über das Verfahren in Familiensachen und in den\nAngelegenheiten der freiwilligen Gerichtsbarkeit entsprechend. Zuständig ist das Amtsgericht, in dessen Bezirk das\nBundesamt seinen Sitz hat. Die Übermittlung nach Satz 2 Nummer 3 und 4 erfolgt nach Anordnung des\nBundesministeriums des Innern. Die §§ 9 bis 16 des Artikel 10-Gesetzes gelten entsprechend.",
"reference": {
"page": 13,
"line_start": 1246,
"line_end": 1250,
"quote": "Die Übermittlung nach Satz 2 Nummer 1 und 2 bedarf der vorherigen gerichtlichen Zustimmung. Für das Verfahren\nnach Satz 2 Nummer 1 und 2 gelten die Vorschriften des Gesetzes über das Verfahren in Familiensachen und in den\nAngelegenheiten der freiwilligen Gerichtsbarkeit entsprechend. Zuständig ist das Amtsgericht, in dessen Bezirk das\nBundesamt seinen Sitz hat. Die Übermittlung nach Satz 2 Nummer 3 und 4 erfolgt nach Anordnung des\nBundesministeriums des Innern. Die §§ 9 bis 16 des Artikel 10-Gesetzes gelten entsprechend."
}
},
{
"id": "bgbl-1-2025-301-p-9a40cfac86782540",
"text": "(8) Eine über die vorstehenden Absätze hinausgehende inhaltliche Auswertung zu anderen Zwecken und die\nWeitergabe von personenbezogenen Daten an Dritte sind unzulässig. Soweit möglich, ist technisch sicherzustellen,\ndass Daten, die den Kernbereich privater Lebensgestaltung betreffen, nicht erhoben werden. Werden aufgrund der\nMaßnahmen der Absätze 1 bis 4 Erkenntnisse aus dem Kernbereich privater Lebensgestaltung oder Daten nach\nArtikel 9 Absatz 1 der Verordnung (EU) 2016/679 erlangt, dürfen diese Erkenntnisse und Daten nicht verwendet\nwerden. Erkenntnisse aus dem Kernbereich privater Lebensgestaltung sind unverzüglich zu löschen. Dies gilt auch\nin Zweifelsfällen. Die Tatsache der Erlangung und Löschung dieser Erkenntnisse ist zu dokumentieren. Die\nDokumentation darf ausschließlich für Zwecke der Datenschutzkontrolle verwendet werden. Sie ist zu löschen,\nwenn sie für diese Zwecke nicht mehr erforderlich ist, spätestens jedoch am Ende des Kalenderjahres, das dem\nJahr folgt, in dem die Dokumentation erstellt worden ist. Werden im Rahmen der Absätze 5 oder 6 Inhalte oder\nUmstände der Kommunikation von in § 53 Absatz 1 Satz 1 der Strafprozessordnung genannten Personen\nübermittelt, auf die sich das Zeugnisverweigerungsrecht dieser Personen erstreckt, ist die Verwertung dieser\nDaten zu Beweiszwecken in einem Strafverfahren nur insoweit zulässig, als Gegenstand dieses Strafverfahrens\neine Straftat ist, die im Höchstmaß mit mindestens fünf Jahren Freiheitsstrafe bedroht ist.",
"reference": {
"page": 13,
"line_start": 1253,
"line_end": 1266,
"quote": "(8) Eine über die vorstehenden Absätze hinausgehende inhaltliche Auswertung zu anderen Zwecken und die\nWeitergabe von personenbezogenen Daten an Dritte sind unzulässig. Soweit möglich, ist technisch sicherzustellen,\ndass Daten, die den Kernbereich privater Lebensgestaltung betreffen, nicht erhoben werden. Werden aufgrund der\nMaßnahmen der Absätze 1 bis 4 Erkenntnisse aus dem Kernbereich privater Lebensgestaltung oder Daten nach\nArtikel 9 Absatz 1 der Verordnung (EU) 2016/679 erlangt, dürfen diese Erkenntnisse und Daten nicht verwendet\nwerden. Erkenntnisse aus dem Kernbereich privater Lebensgestaltung sind unverzüglich zu löschen. Dies gilt auch\nin Zweifelsfällen. Die Tatsache der Erlangung und Löschung dieser Erkenntnisse ist zu dokumentieren. Die\nDokumentation darf ausschließlich für Zwecke der Datenschutzkontrolle verwendet werden. Sie ist zu löschen,\nwenn sie für diese Zwecke nicht mehr erforderlich ist, spätestens jedoch am Ende des Kalenderjahres, das dem\nJahr folgt, in dem die Dokumentation erstellt worden ist. Werden im Rahmen der Absätze 5 oder 6 Inhalte oder\nUmstände der Kommunikation von in § 53 Absatz 1 Satz 1 der Strafprozessordnung genannten Personen\nübermittelt, auf die sich das Zeugnisverweigerungsrecht dieser Personen erstreckt, ist die Verwertung dieser\nDaten zu Beweiszwecken in einem Strafverfahren nur insoweit zulässig, als Gegenstand dieses Strafverfahrens\neine Straftat ist, die im Höchstmaß mit mindestens fünf Jahren Freiheitsstrafe bedroht ist."
}
},
{
"id": "bgbl-1-2025-301-p-5df34ffb91348b69",
"text": "(9) Vor Aufnahme der Datenerhebung und -verwendung hat das Bundesamt ein Datenerhebungs- und\n-verwendungskonzept zu erstellen und für Kontrollen durch die Bundesbeauftragte oder den Bundesbeauftragten\nfür den Datenschutz und die Informationsfreiheit bereitzuhalten. Das Konzept hat dem besonderen Schutzbedürfnis\nder Regierungskommunikation Rechnung zu tragen. Die für die automatisierte Auswertung verwendeten Kriterien\nsind zu dokumentieren. Die oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit teilt das\nErgebnis seiner Kontrollen nach § 16 des Bundesdatenschutzgesetzes auch den Ressorts mit.",
"reference": {
"page": 13,
"line_start": 1269,
"line_end": 1274,
"quote": "(9) Vor Aufnahme der Datenerhebung und -verwendung hat das Bundesamt ein Datenerhebungs- und\n-verwendungskonzept zu erstellen und für Kontrollen durch die Bundesbeauftragte oder den Bundesbeauftragten\nfür den Datenschutz und die Informationsfreiheit bereitzuhalten. Das Konzept hat dem besonderen Schutzbedürfnis\nder Regierungskommunikation Rechnung zu tragen. Die für die automatisierte Auswertung verwendeten Kriterien\nsind zu dokumentieren. Die oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit teilt das\nErgebnis seiner Kontrollen nach § 16 des Bundesdatenschutzgesetzes auch den Ressorts mit."
}
},
{
"id": "bgbl-1-2025-301-p-2f8093a4d8a9a5d3",
"text": "(10) Das Bundesamt unterrichtet die Bundesbeauftragte oder den Bundesbeauftragten für den Datenschutz und\ndie Informationsfreiheit kalenderjährlich jeweils bis zum 30. Juni des dem Berichtsjahr folgenden Jahres über",
"reference": {
"page": 13,
"line_start": 1277,
"line_end": 1278,
"quote": "(10) Das Bundesamt unterrichtet die Bundesbeauftragte oder den Bundesbeauftragten für den Datenschutz und\ndie Informationsfreiheit kalenderjährlich jeweils bis zum 30. Juni des dem Berichtsjahr folgenden Jahres über"
}
},
{
"id": "bgbl-1-2025-301-p-94caa7fdc7c1d7b5",
"text": "1. die Anzahl der Vorgänge, in denen Daten nach Absatz 6 Satz 1, 2 Nummer 1 oder Absatz 7 Nummer 1\nübermittelt wurden, aufgegliedert nach den einzelnen Übermittlungsbefugnissen,",
"reference": {
"page": 13,
"line_start": 1281,
"line_end": 1282,
"quote": "1. die Anzahl der Vorgänge, in denen Daten nach Absatz 6 Satz 1, 2 Nummer 1 oder Absatz 7 Nummer 1\nübermittelt wurden, aufgegliedert nach den einzelnen Übermittlungsbefugnissen,"
}
},
{
"id": "bgbl-1-2025-301-p-3da9fd2163e48873",
"text": "2. die Anzahl der personenbezogenen Auswertungen nach Absatz 4 Satz 1, in denen der Verdacht widerlegt wurde,",
"reference": {
"page": 13,
"line_start": 1285,
"line_end": 1285,
"quote": "2. die Anzahl der personenbezogenen Auswertungen nach Absatz 4 Satz 1, in denen der Verdacht widerlegt wurde,"
}
},
{
"id": "bgbl-1-2025-301-p-a3683099775ad767",
"text": "3. die Anzahl der Fälle, in denen das Bundesamt nach Absatz 5 Satz 2 oder 3 von einer Benachrichtigung der\nBetroffenen abgesehen hat.",
"reference": {
"page": 13,
"line_start": 1288,
"line_end": 1289,
"quote": "3. die Anzahl der Fälle, in denen das Bundesamt nach Absatz 5 Satz 2 oder 3 von einer Benachrichtigung der\nBetroffenen abgesehen hat."
}
},
{
"id": "bgbl-1-2025-301-p-8270a69c12b6030d",
"text": "(11) Das Bundesamt unterrichtet kalenderjährlich jeweils bis zum 30. Juni des dem Berichtsjahr folgenden\nJahres den Innenausschuss des Deutschen Bundestages über die Anwendung dieser Vorschrift.",
"reference": {
"page": 13,
"line_start": 1292,
"line_end": 1293,
"quote": "(11) Das Bundesamt unterrichtet kalenderjährlich jeweils bis zum 30. Juni des dem Berichtsjahr folgenden\nJahres den Innenausschuss des Deutschen Bundestages über die Anwendung dieser Vorschrift."
}
},
{
"id": "bgbl-1-2025-301-p-d40087a98dc3b023",
"text": "**§ 9**",
"reference": {
"page": 13,
"line_start": 1296,
"line_end": 1296,
"quote": "**§ 9**"
}
},
{
"id": "bgbl-1-2025-301-p-f5578b84219ebdc5",
"text": "**Verarbeitung von Protokollierungsdaten der Kommunikationstechnik des Bundes**",
"reference": {
"page": 13,
"line_start": 1299,
"line_end": 1299,
"quote": "**Verarbeitung von Protokollierungsdaten der Kommunikationstechnik des Bundes**"
}
},
{
"id": "bgbl-1-2025-301-p-df36b3fd7e605c61",
"text": "(1) Das Bundesamt darf zur Abwehr von Gefahren für die Kommunikationstechnik des Bundes und ihrer\nKomponenten, einschließlich technischer Infrastrukturen, die zum Betrieb der Kommunikationstechnik des Bundes\nerforderlich sind, Protokollierungsdaten, die durch den Betrieb von Kommunikationstechnik des Bundes anfallen,\nverarbeiten, soweit dies zum Erkennen, Eingrenzen oder Beseitigen von Störungen, Fehlern oder Sicherheits\nvorfällen in der Kommunikationstechnik des Bundes oder von Angriffen auf die Informationstechnik des Bundes\nerforderlich ist und Geheimschutzinteressen oder überwiegende Sicherheitsinteressen der betroffenen Stellen nicht\nentgegenstehen.",
"reference": {
"page": 13,
"line_start": 1302,
"line_end": 1308,
"quote": "(1) Das Bundesamt darf zur Abwehr von Gefahren für die Kommunikationstechnik des Bundes und ihrer\nKomponenten, einschließlich technischer Infrastrukturen, die zum Betrieb der Kommunikationstechnik des Bundes\nerforderlich sind, Protokollierungsdaten, die durch den Betrieb von Kommunikationstechnik des Bundes anfallen,\nverarbeiten, soweit dies zum Erkennen, Eingrenzen oder Beseitigen von Störungen, Fehlern oder Sicherheits\nvorfällen in der Kommunikationstechnik des Bundes oder von Angriffen auf die Informationstechnik des Bundes\nerforderlich ist und Geheimschutzinteressen oder überwiegende Sicherheitsinteressen der betroffenen Stellen nicht\nentgegenstehen."
}
},
{
"id": "bgbl-1-2025-301-p-6675d2fcf22d6750",
"text": "(2) Die Einrichtungen der Bundesverwaltung sind verpflichtet, das Bundesamt bei Maßnahmen nach Absatz 1 zu\nunterstützen und hierbei den Zugang des Bundesamtes zu einrichtungsinternen Protokollierungsdaten nach\nAbsatz 1 sicherzustellen. Hierzu dürfen sie dem Bundesamt die entsprechenden Protokollierungsdaten übermitteln.\n§ 8 Absatz 1 Satz 5, Absatz 2 bis 5, 9 und 10 gilt entsprechend. § 7 Absatz 7 gilt für die Verpflichtung nach Satz 1\nentsprechend.",
"reference": {
"page": 13,
"line_start": 1311,
"line_end": 1315,
"quote": "(2) Die Einrichtungen der Bundesverwaltung sind verpflichtet, das Bundesamt bei Maßnahmen nach Absatz 1 zu\nunterstützen und hierbei den Zugang des Bundesamtes zu einrichtungsinternen Protokollierungsdaten nach\nAbsatz 1 sicherzustellen. Hierzu dürfen sie dem Bundesamt die entsprechenden Protokollierungsdaten übermitteln.\n§ 8 Absatz 1 Satz 5, Absatz 2 bis 5, 9 und 10 gilt entsprechend. § 7 Absatz 7 gilt für die Verpflichtung nach Satz 1\nentsprechend."
}
},
{
"id": "bgbl-1-2025-301-p-927f5112d213eefe",
"text": "**§ 10**",
"reference": {
"page": 13,
"line_start": 1318,
"line_end": 1318,
"quote": "**§ 10**"
}
},
{
"id": "bgbl-1-2025-301-p-e0bd6907275cc6e2",
"text": "**Anordnungen von Maßnahmen zur Abwendung oder Behebung von Sicherheitsvorfällen**",
"reference": {
"page": 13,
"line_start": 1321,
"line_end": 1321,
"quote": "**Anordnungen von Maßnahmen zur Abwendung oder Behebung von Sicherheitsvorfällen**"
}
},
{
"id": "bgbl-1-2025-301-p-e69dcc0e48de8f99",
"text": "Das Bundesamt kann im Einzelfall gegenüber Einrichtungen der Bundesverwaltung Maßnahmen anordnen, die\nzur Abwendung oder Behebung eines gegenwärtigen Sicherheitsvorfalls erforderlich sind. Ferner kann das\nBundesamt die Einrichtungen der Bundesverwaltung zur Berichterstattung innerhalb einer angemessenen Frist zu\nden nach Satz 1 angeordneten Maßnahmen auffordern. Der oder die jeweils zuständige Informationssicherheits\nbeauftragte des Ressorts wird über Anweisungen und Aufforderungen nach Satz 1 und 2 durch das Bundesamt\ninformiert. Der Bericht ist dem Bundesamt und zugleich dem oder der Informationssicherheitsbeauftragten des\njeweils zuständigen Ressorts zu übermitteln. Für die Berichterstattung gilt § 4 Absatz 3 entsprechend.",
"reference": {
"page": 13,
"line_start": 1324,
"line_end": 1330,
"quote": "Das Bundesamt kann im Einzelfall gegenüber Einrichtungen der Bundesverwaltung Maßnahmen anordnen, die\nzur Abwendung oder Behebung eines gegenwärtigen Sicherheitsvorfalls erforderlich sind. Ferner kann das\nBundesamt die Einrichtungen der Bundesverwaltung zur Berichterstattung innerhalb einer angemessenen Frist zu\nden nach Satz 1 angeordneten Maßnahmen auffordern. Der oder die jeweils zuständige Informationssicherheits\nbeauftragte des Ressorts wird über Anweisungen und Aufforderungen nach Satz 1 und 2 durch das Bundesamt\ninformiert. Der Bericht ist dem Bundesamt und zugleich dem oder der Informationssicherheitsbeauftragten des\njeweils zuständigen Ressorts zu übermitteln. Für die Berichterstattung gilt § 4 Absatz 3 entsprechend."
}
},
{
"id": "bgbl-1-2025-301-p-66b95b0ab0ae4495",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 14 von 68",
"reference": {
"page": 14,
"line_start": 1334,
"line_end": 1334,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 14 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-f9ff4e4000c479d8",
"text": "**§ 11**",
"reference": {
"page": 14,
"line_start": 1337,
"line_end": 1337,
"quote": "**§ 11**"
}
},
{
"id": "bgbl-1-2025-301-p-08542870f53150b2",
"text": "**Wiederherstellung der Sicherheit oder Funktionsfähigkeit informationstechnischer Systeme in**",
"reference": {
"page": 14,
"line_start": 1340,
"line_end": 1340,
"quote": "**Wiederherstellung der Sicherheit oder Funktionsfähigkeit informationstechnischer Systeme in**"
}
},
{
"id": "bgbl-1-2025-301-p-9733e1e464d32bea",
"text": "**herausgehobenen Fällen**",
"reference": {
"page": 14,
"line_start": 1342,
"line_end": 1342,
"quote": "**herausgehobenen Fällen**"
}
},
{
"id": "bgbl-1-2025-301-p-cfe88165aea4d46b",
"text": "(1) Handelt es sich bei einer Beeinträchtigung der Sicherheit oder Funktionsfähigkeit eines informations\ntechnischen Systems einer Einrichtung der Bundesverwaltung oder einer besonders wichtigen Einrichtung oder\neiner wichtigen Einrichtung um einen herausgehobenen Fall, so kann das Bundesamt auf Ersuchen der\nbetroffenen Einrichtung oder des betroffenen Betreibers oder einer anderen für die Einrichtung oder den Betreiber\nzuständigen Behörde die Maßnahmen treffen, die zur Wiederherstellung der Sicherheit oder Funktionsfähigkeit des\nbetroffenen informationstechnischen Systems erforderlich sind. Soweit das Bundesamt erste Maßnahmen zur\nSchadensbegrenzung und Sicherstellung des Notbetriebes vor Ort ergreift, werden hierfür keine Gebühren oder\nAuslagen für die Tätigkeit des Bundesamtes erhoben. Hiervon unberührt bleiben etwaige Kosten für die\nHinzuziehung qualifizierter Dritter.",
"reference": {
"page": 14,
"line_start": 1345,
"line_end": 1353,
"quote": "(1) Handelt es sich bei einer Beeinträchtigung der Sicherheit oder Funktionsfähigkeit eines informations\ntechnischen Systems einer Einrichtung der Bundesverwaltung oder einer besonders wichtigen Einrichtung oder\neiner wichtigen Einrichtung um einen herausgehobenen Fall, so kann das Bundesamt auf Ersuchen der\nbetroffenen Einrichtung oder des betroffenen Betreibers oder einer anderen für die Einrichtung oder den Betreiber\nzuständigen Behörde die Maßnahmen treffen, die zur Wiederherstellung der Sicherheit oder Funktionsfähigkeit des\nbetroffenen informationstechnischen Systems erforderlich sind. Soweit das Bundesamt erste Maßnahmen zur\nSchadensbegrenzung und Sicherstellung des Notbetriebes vor Ort ergreift, werden hierfür keine Gebühren oder\nAuslagen für die Tätigkeit des Bundesamtes erhoben. Hiervon unberührt bleiben etwaige Kosten für die\nHinzuziehung qualifizierter Dritter."
}
},
{
"id": "bgbl-1-2025-301-p-998a2eb2de0f4623",
"text": "(2) Ein herausgehobener Fall nach Absatz 1 liegt insbesondere dann vor, wenn es sich um einen Angriff von\nbesonderer technischer Qualität handelt oder wenn die zügige Wiederherstellung der Sicherheit oder\nFunktionsfähigkeit des betroffenen informationstechnischen Systems von besonderem öffentlichem Interesse ist.",
"reference": {
"page": 14,
"line_start": 1356,
"line_end": 1358,
"quote": "(2) Ein herausgehobener Fall nach Absatz 1 liegt insbesondere dann vor, wenn es sich um einen Angriff von\nbesonderer technischer Qualität handelt oder wenn die zügige Wiederherstellung der Sicherheit oder\nFunktionsfähigkeit des betroffenen informationstechnischen Systems von besonderem öffentlichem Interesse ist."
}
},
{
"id": "bgbl-1-2025-301-p-fb1db797bc6b0e97",
"text": "(3) Das Bundesamt darf bei Maßnahmen nach Absatz 1 personenbezogene oder dem Fernmeldegeheimnis\nunterliegende Daten verarbeiten, soweit dies zur Wiederherstellung der Sicherheit oder Funktionsfähigkeit des\nbetroffenen informationstechnischen Systems erforderlich und angemessen ist. Die Daten sind unverzüglich zu\nlöschen, sobald sie für die Wiederherstellung der Sicherheit oder Funktionsfähigkeit des informationstechnischen\nSystems nicht mehr benötigt werden. Wenn die Daten in Fällen des Absatzes 4 an eine andere Behörde zur\nErfüllung von deren gesetzlichen Aufgaben weitergegeben worden sind, darf das Bundesamt die Daten\nabweichend von Satz 2 bis zur Beendigung der Unterstützung dieser Behörden weiterverarbeiten. Eine Nutzung\nzu anderen Zwecken ist unzulässig. § 8 Absatz 8 ist entsprechend anzuwenden.",
"reference": {
"page": 14,
"line_start": 1361,
"line_end": 1368,
"quote": "(3) Das Bundesamt darf bei Maßnahmen nach Absatz 1 personenbezogene oder dem Fernmeldegeheimnis\nunterliegende Daten verarbeiten, soweit dies zur Wiederherstellung der Sicherheit oder Funktionsfähigkeit des\nbetroffenen informationstechnischen Systems erforderlich und angemessen ist. Die Daten sind unverzüglich zu\nlöschen, sobald sie für die Wiederherstellung der Sicherheit oder Funktionsfähigkeit des informationstechnischen\nSystems nicht mehr benötigt werden. Wenn die Daten in Fällen des Absatzes 4 an eine andere Behörde zur\nErfüllung von deren gesetzlichen Aufgaben weitergegeben worden sind, darf das Bundesamt die Daten\nabweichend von Satz 2 bis zur Beendigung der Unterstützung dieser Behörden weiterverarbeiten. Eine Nutzung\nzu anderen Zwecken ist unzulässig. § 8 Absatz 8 ist entsprechend anzuwenden."
}
},
{
"id": "bgbl-1-2025-301-p-f0b16da8750be371",
"text": "(4) Das Bundesamt darf Informationen, von denen es im Rahmen dieser Vorschrift Kenntnis erlangt, nur mit\nEinwilligung des Ersuchenden weitergeben, es sei denn, die Informationen lassen keine Rückschlüsse auf die\nIdentität des Ersuchenden zu oder die Informationen können entsprechend § 8 Absatz 6 und 7 übermittelt\nwerden. Zugang zu den in Verfahren nach Absatz 1 geführten Akten wird Dritten nicht gewährt.",
"reference": {
"page": 14,
"line_start": 1371,
"line_end": 1374,
"quote": "(4) Das Bundesamt darf Informationen, von denen es im Rahmen dieser Vorschrift Kenntnis erlangt, nur mit\nEinwilligung des Ersuchenden weitergeben, es sei denn, die Informationen lassen keine Rückschlüsse auf die\nIdentität des Ersuchenden zu oder die Informationen können entsprechend § 8 Absatz 6 und 7 übermittelt\nwerden. Zugang zu den in Verfahren nach Absatz 1 geführten Akten wird Dritten nicht gewährt."
}
},
{
"id": "bgbl-1-2025-301-p-d194a2f9f3557617",
"text": "(5) Das Bundesamt kann sich bei Maßnahmen nach Absatz 1 mit der Einwilligung des Ersuchenden der Hilfe\nqualifizierter Dritter bedienen, wenn dies zur rechtzeitigen oder vollständigen Wiederherstellung der Sicherheit oder\nFunktionsfähigkeit des betroffenen informationstechnischen Systems erforderlich ist. Die hierdurch entstehenden\nKosten hat der Ersuchende zu tragen. Das Bundesamt kann den Ersuchenden auch auf qualifizierte Dritte\nverweisen. Das Bundesamt und vom Ersuchenden oder vom Bundesamt nach Satz 1 beauftragte Dritte können\neinander bei Maßnahmen nach Absatz 1 mit der Einwilligung des Ersuchenden Daten übermitteln. Hierfür gilt\nAbsatz 3 entsprechend.",
"reference": {
"page": 14,
"line_start": 1377,
"line_end": 1383,
"quote": "(5) Das Bundesamt kann sich bei Maßnahmen nach Absatz 1 mit der Einwilligung des Ersuchenden der Hilfe\nqualifizierter Dritter bedienen, wenn dies zur rechtzeitigen oder vollständigen Wiederherstellung der Sicherheit oder\nFunktionsfähigkeit des betroffenen informationstechnischen Systems erforderlich ist. Die hierdurch entstehenden\nKosten hat der Ersuchende zu tragen. Das Bundesamt kann den Ersuchenden auch auf qualifizierte Dritte\nverweisen. Das Bundesamt und vom Ersuchenden oder vom Bundesamt nach Satz 1 beauftragte Dritte können\neinander bei Maßnahmen nach Absatz 1 mit der Einwilligung des Ersuchenden Daten übermitteln. Hierfür gilt\nAbsatz 3 entsprechend."
}
},
{
"id": "bgbl-1-2025-301-p-6bd413564e098a45",
"text": "(6) Soweit es zur Wiederherstellung der Sicherheit oder Funktionsfähigkeit des informationstechnischen\nSystems erforderlich ist, kann das Bundesamt vom Hersteller des informationstechnischen Systems verlangen, an\nder Wiederherstellung der Sicherheit oder Funktionsfähigkeit mitzuwirken.",
"reference": {
"page": 14,
"line_start": 1386,
"line_end": 1388,
"quote": "(6) Soweit es zur Wiederherstellung der Sicherheit oder Funktionsfähigkeit des informationstechnischen\nSystems erforderlich ist, kann das Bundesamt vom Hersteller des informationstechnischen Systems verlangen, an\nder Wiederherstellung der Sicherheit oder Funktionsfähigkeit mitzuwirken."
}
},
{
"id": "bgbl-1-2025-301-p-28abcc2a0fe55c0d",
"text": "(7) In begründeten Einzelfällen kann das Bundesamt auch bei anderen als den in Absatz 1 genannten\nEinrichtungen tätig werden, wenn das Bundesamt darum ersucht wurde und wenn es sich um einen\nherausgehobenen Fall nach Absatz 2 handelt. Ein begründeter Einzelfall liegt in der Regel vor, wenn eine Stelle\neines Landes betroffen ist.",
"reference": {
"page": 14,
"line_start": 1391,
"line_end": 1394,
"quote": "(7) In begründeten Einzelfällen kann das Bundesamt auch bei anderen als den in Absatz 1 genannten\nEinrichtungen tätig werden, wenn das Bundesamt darum ersucht wurde und wenn es sich um einen\nherausgehobenen Fall nach Absatz 2 handelt. Ein begründeter Einzelfall liegt in der Regel vor, wenn eine Stelle\neines Landes betroffen ist."
}
},
{
"id": "bgbl-1-2025-301-p-cce92d65ba1a068b",
"text": "(8) Im Falle von Anlagen oder Tätigkeiten, die einer Genehmigung nach dem Atomgesetz bedürfen, ist in Fällen\nder Absätze 1, 4, 5 und 7 vor Tätigwerden des Bundesamtes das Benehmen mit den zuständigen atomrechtlichen\nAufsichtsbehörden des Bundes und der Länder herzustellen. Im Falle von Anlagen oder Tätigkeiten, die einer\nGenehmigung nach dem Atomgesetz bedürfen, haben bei Maßnahmen des Bundesamtes nach diesem\nParagraphen die Vorgaben aufgrund des Atomgesetzes Vorrang.",
"reference": {
"page": 14,
"line_start": 1397,
"line_end": 1401,
"quote": "(8) Im Falle von Anlagen oder Tätigkeiten, die einer Genehmigung nach dem Atomgesetz bedürfen, ist in Fällen\nder Absätze 1, 4, 5 und 7 vor Tätigwerden des Bundesamtes das Benehmen mit den zuständigen atomrechtlichen\nAufsichtsbehörden des Bundes und der Länder herzustellen. Im Falle von Anlagen oder Tätigkeiten, die einer\nGenehmigung nach dem Atomgesetz bedürfen, haben bei Maßnahmen des Bundesamtes nach diesem\nParagraphen die Vorgaben aufgrund des Atomgesetzes Vorrang."
}
},
{
"id": "bgbl-1-2025-301-p-ed9ab131fe45c1b1",
"text": "**§ 12**",
"reference": {
"page": 14,
"line_start": 1404,
"line_end": 1404,
"quote": "**§ 12**"
}
},
{
"id": "bgbl-1-2025-301-p-21d1be3ad8648dde",
"text": "**Bestandsdatenauskunft**",
"reference": {
"page": 14,
"line_start": 1407,
"line_end": 1407,
"quote": "**Bestandsdatenauskunft**"
}
},
{
"id": "bgbl-1-2025-301-p-07db9239a7a62105",
"text": "(1) Das Bundesamt darf zur Erfüllung seiner gesetzlichen Aufgabe nach § 3 Absatz 1 Satz 1 Nummer 1, 2, 20, 24\noder 25 von demjenigen, der geschäftsmäßig Telekommunikationsdienste erbringt oder daran mitwirkt, über\nBestandsdaten gemäß § 3 Nummer 6 des Telekommunikationsgesetzes und über die nach § 172 des Telekom\nmunikationsgesetzes erhobenen Daten (§ 174 Absatz 1 Satz 1 des Telekommunikationsgesetzes) Auskunft\nverlangen. Die Auskunft nach Satz 1 darf nur verlangt werden zum Schutz der Versorgung der Bevölkerung in\nden Sektoren des § 2 Nummer 24 oder der öffentlichen Sicherheit, um damit eine Beeinträchtigung der Sicherheit\noder Funktionsfähigkeit informationstechnischer Systeme einer besonders wichtigen Einrichtung oder wichtigen\nEinrichtung abzuwenden, wenn Tatsachen den Schluss auf ein wenigstens seiner Art nach konkretisiertes und\nzeitlich absehbares Geschehen zulassen, das auf die informationstechnischen Systeme bestimmbarer\nInfrastrukturen oder Unternehmen abzielen wird, und wenn die in die Auskunft aufzunehmenden Daten im\nEinzelfall erforderlich sind, um die Betroffenen nach Absatz 4 vor dieser Beeinträchtigung zu warnen, über diese\nBeeinträchtigung zu informieren oder bei der Beseitigung zu beraten oder zu unterstützen.",
"reference": {
"page": 14,
"line_start": 1410,
"line_end": 1421,
"quote": "(1) Das Bundesamt darf zur Erfüllung seiner gesetzlichen Aufgabe nach § 3 Absatz 1 Satz 1 Nummer 1, 2, 20, 24\noder 25 von demjenigen, der geschäftsmäßig Telekommunikationsdienste erbringt oder daran mitwirkt, über\nBestandsdaten gemäß § 3 Nummer 6 des Telekommunikationsgesetzes und über die nach § 172 des Telekom\nmunikationsgesetzes erhobenen Daten (§ 174 Absatz 1 Satz 1 des Telekommunikationsgesetzes) Auskunft\nverlangen. Die Auskunft nach Satz 1 darf nur verlangt werden zum Schutz der Versorgung der Bevölkerung in\nden Sektoren des § 2 Nummer 24 oder der öffentlichen Sicherheit, um damit eine Beeinträchtigung der Sicherheit\noder Funktionsfähigkeit informationstechnischer Systeme einer besonders wichtigen Einrichtung oder wichtigen\nEinrichtung abzuwenden, wenn Tatsachen den Schluss auf ein wenigstens seiner Art nach konkretisiertes und\nzeitlich absehbares Geschehen zulassen, das auf die informationstechnischen Systeme bestimmbarer\nInfrastrukturen oder Unternehmen abzielen wird, und wenn die in die Auskunft aufzunehmenden Daten im\nEinzelfall erforderlich sind, um die Betroffenen nach Absatz 4 vor dieser Beeinträchtigung zu warnen, über diese\nBeeinträchtigung zu informieren oder bei der Beseitigung zu beraten oder zu unterstützen."
}
},
{
"id": "bgbl-1-2025-301-p-ed5b0194eea93add",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 15 von 68",
"reference": {
"page": 15,
"line_start": 1425,
"line_end": 1425,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 15 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-e3f1439893403d5e",
"text": "(2) Die Auskunft nach Absatz 1 darf auch anhand einer zu einem bestimmten Zeitpunkt zugewiesenen\nInternetprotokoll-Adresse verlangt werden (§ 174 Absatz 1 Satz 3, § 177 Absatz 1 Nummer 3 des Telekommunika\ntionsgesetzes). Die rechtlichen und tatsächlichen Grundlagen des Auskunftsverlangens sind aktenkundig zu\nmachen.",
"reference": {
"page": 15,
"line_start": 1428,
"line_end": 1431,
"quote": "(2) Die Auskunft nach Absatz 1 darf auch anhand einer zu einem bestimmten Zeitpunkt zugewiesenen\nInternetprotokoll-Adresse verlangt werden (§ 174 Absatz 1 Satz 3, § 177 Absatz 1 Nummer 3 des Telekommunika\ntionsgesetzes). Die rechtlichen und tatsächlichen Grundlagen des Auskunftsverlangens sind aktenkundig zu\nmachen."
}
},
{
"id": "bgbl-1-2025-301-p-b48eec8fa92ed9b9",
"text": "(3) Der aufgrund eines Auskunftsverlangens Verpflichtete hat die zur Auskunftserteilung erforderlichen Daten\nunverzüglich und vollständig zu übermitteln.",
"reference": {
"page": 15,
"line_start": 1434,
"line_end": 1435,
"quote": "(3) Der aufgrund eines Auskunftsverlangens Verpflichtete hat die zur Auskunftserteilung erforderlichen Daten\nunverzüglich und vollständig zu übermitteln."
}
},
{
"id": "bgbl-1-2025-301-p-917679bc7649c24c",
"text": "(4) Nach erfolgter Auskunft weist das Bundesamt die besonders wichtige Einrichtung oder die wichtige\nEinrichtung auf die bei ihr drohenden Beeinträchtigungen hin. Nach Möglichkeit weist das Bundesamt die\nbesonders wichtige Einrichtung oder die wichtige Einrichtung auf technische Mittel hin, mittels derer die\nfestgestellten Beeinträchtigungen durch die besonders wichtige Einrichtung oder die wichtige Einrichtung selbst\nbeseitigt werden können.",
"reference": {
"page": 15,
"line_start": 1438,
"line_end": 1442,
"quote": "(4) Nach erfolgter Auskunft weist das Bundesamt die besonders wichtige Einrichtung oder die wichtige\nEinrichtung auf die bei ihr drohenden Beeinträchtigungen hin. Nach Möglichkeit weist das Bundesamt die\nbesonders wichtige Einrichtung oder die wichtige Einrichtung auf technische Mittel hin, mittels derer die\nfestgestellten Beeinträchtigungen durch die besonders wichtige Einrichtung oder die wichtige Einrichtung selbst\nbeseitigt werden können."
}
},
{
"id": "bgbl-1-2025-301-p-f3b9c72cc83edf81",
"text": "(5) Das Bundesamt kann personenbezogene Daten, die es im Rahmen dieser Vorschrift verarbeitet,\nentsprechend § 8 Absatz 6 und 7 übermitteln.",
"reference": {
"page": 15,
"line_start": 1445,
"line_end": 1446,
"quote": "(5) Das Bundesamt kann personenbezogene Daten, die es im Rahmen dieser Vorschrift verarbeitet,\nentsprechend § 8 Absatz 6 und 7 übermitteln."
}
},
{
"id": "bgbl-1-2025-301-p-8a928a944778f833",
"text": "(6) In den Fällen des Absatzes 2 ist die betroffene Person über die Auskunft zu benachrichtigen. Im Falle der\nWeitergabe der Information nach § 8 Absatz 6 oder wenn Tatsachen die Annahme rechtfertigen, dass die\nVoraussetzungen einer Weitergabe nach § 8 Absatz 6 vorliegen, ergeht darüber keine Benachrichtigung an die\nbetroffene Person, sofern und solange überwiegende schutzwürdige Belange Dritter entgegenstehen. Wird nach\nSatz 2 die Benachrichtigung zurückgestellt oder wird von ihr abgesehen, sind die Gründe aktenkundig zu machen.",
"reference": {
"page": 15,
"line_start": 1449,
"line_end": 1453,
"quote": "(6) In den Fällen des Absatzes 2 ist die betroffene Person über die Auskunft zu benachrichtigen. Im Falle der\nWeitergabe der Information nach § 8 Absatz 6 oder wenn Tatsachen die Annahme rechtfertigen, dass die\nVoraussetzungen einer Weitergabe nach § 8 Absatz 6 vorliegen, ergeht darüber keine Benachrichtigung an die\nbetroffene Person, sofern und solange überwiegende schutzwürdige Belange Dritter entgegenstehen. Wird nach\nSatz 2 die Benachrichtigung zurückgestellt oder wird von ihr abgesehen, sind die Gründe aktenkundig zu machen."
}
},
{
"id": "bgbl-1-2025-301-p-e3df9333e16dc05f",
"text": "(7) Das Bundesamt unterrichtet die Bundesbeauftragte oder den Bundesbeauftragten für den Datenschutz und\ndie Informationsfreiheit jeweils bis zum 30. Juni des dem Berichtsjahr folgenden Jahres über",
"reference": {
"page": 15,
"line_start": 1456,
"line_end": 1457,
"quote": "(7) Das Bundesamt unterrichtet die Bundesbeauftragte oder den Bundesbeauftragten für den Datenschutz und\ndie Informationsfreiheit jeweils bis zum 30. Juni des dem Berichtsjahr folgenden Jahres über"
}
},
{
"id": "bgbl-1-2025-301-p-adf6eb80218fb607",
"text": "1. die Gesamtzahl der Vorgänge, in denen Daten nach Absatz 1 oder Absatz 2 an das Bundesamt übermittelt\nwurden, und",
"reference": {
"page": 15,
"line_start": 1460,
"line_end": 1461,
"quote": "1. die Gesamtzahl der Vorgänge, in denen Daten nach Absatz 1 oder Absatz 2 an das Bundesamt übermittelt\nwurden, und"
}
},
{
"id": "bgbl-1-2025-301-p-8a7a4f03b1023031",
"text": "2. die Übermittlungen nach Absatz 5.",
"reference": {
"page": 15,
"line_start": 1464,
"line_end": 1464,
"quote": "2. die Übermittlungen nach Absatz 5."
}
},
{
"id": "bgbl-1-2025-301-p-f669cf147fba5f72",
"text": "(8) Das Bundesamt hat den Verpflichteten für ihm erteilte Auskünfte eine Entschädigung zu gewähren. Der\nUmfang der Entschädigung bemisst sich nach § 23 und Anlage 3 des Justizvergütungs- und -entschädigungs\ngesetzes; die Vorschriften über die Verjährung in § 2 Absatz 1 und 4 des Justizvergütungs- und -entschädigungs\ngesetzes finden entsprechende Anwendung.",
"reference": {
"page": 15,
"line_start": 1467,
"line_end": 1470,
"quote": "(8) Das Bundesamt hat den Verpflichteten für ihm erteilte Auskünfte eine Entschädigung zu gewähren. Der\nUmfang der Entschädigung bemisst sich nach § 23 und Anlage 3 des Justizvergütungs- und -entschädigungs\ngesetzes; die Vorschriften über die Verjährung in § 2 Absatz 1 und 4 des Justizvergütungs- und -entschädigungs\ngesetzes finden entsprechende Anwendung."
}
},
{
"id": "bgbl-1-2025-301-p-b7ba73b6fcd6fa6c",
"text": "**§ 13**",
"reference": {
"page": 15,
"line_start": 1473,
"line_end": 1473,
"quote": "**§ 13**"
}
},
{
"id": "bgbl-1-2025-301-p-6cbcb71ae723140f",
"text": "**Warnungen**",
"reference": {
"page": 15,
"line_start": 1476,
"line_end": 1476,
"quote": "**Warnungen**"
}
},
{
"id": "bgbl-1-2025-301-p-d1383fdeda4df67f",
"text": "(1) Zur Erfüllung seiner Aufgaben nach § 3 Absatz 1 Satz 2 Nummer 20 und 21 kann das Bundesamt",
"reference": {
"page": 15,
"line_start": 1479,
"line_end": 1479,
"quote": "(1) Zur Erfüllung seiner Aufgaben nach § 3 Absatz 1 Satz 2 Nummer 20 und 21 kann das Bundesamt"
}
},
{
"id": "bgbl-1-2025-301-p-804041120b3714b0",
"text": "1. die folgenden Warnungen und Informationen an die Öffentlichkeit oder an die betroffenen Kreise richten:",
"reference": {
"page": 15,
"line_start": 1482,
"line_end": 1482,
"quote": "1. die folgenden Warnungen und Informationen an die Öffentlichkeit oder an die betroffenen Kreise richten:"
}
},
{
"id": "bgbl-1-2025-301-p-c6e9c54ab949d6c7",
"text": "a) Warnungen vor Schwachstellen und anderen Sicherheitsrisiken in informationstechnischen Produkten und",
"reference": {
"page": 15,
"line_start": 1485,
"line_end": 1485,
"quote": "a) Warnungen vor Schwachstellen und anderen Sicherheitsrisiken in informationstechnischen Produkten und"
}
},
{
"id": "bgbl-1-2025-301-p-c53ff918a4382dc4",
"text": "Diensten,",
"reference": {
"page": 15,
"line_start": 1487,
"line_end": 1487,
"quote": "Diensten,"
}
},
{
"id": "bgbl-1-2025-301-p-0bacdca8f713c51e",
"text": "b) Warnungen vor Schadprogrammen,",
"reference": {
"page": 15,
"line_start": 1490,
"line_end": 1490,
"quote": "b) Warnungen vor Schadprogrammen,"
}
},
{
"id": "bgbl-1-2025-301-p-22882eb394c9c41f",
"text": "c) Warnungen bei einem Verlust oder einem unerlaubten Zugriff auf Daten,",
"reference": {
"page": 15,
"line_start": 1493,
"line_end": 1493,
"quote": "c) Warnungen bei einem Verlust oder einem unerlaubten Zugriff auf Daten,"
}
},
{
"id": "bgbl-1-2025-301-p-4b096d799498aa84",
"text": "d) Informationen über sicherheitsrelevante IT-Eigenschaften von Produkten und",
"reference": {
"page": 15,
"line_start": 1496,
"line_end": 1496,
"quote": "d) Informationen über sicherheitsrelevante IT-Eigenschaften von Produkten und"
}
},
{
"id": "bgbl-1-2025-301-p-e59abfd8267c05af",
"text": "e) Informationen über Verstöße besonders wichtiger Einrichtungen oder wichtiger Einrichtungen gegen die",
"reference": {
"page": 15,
"line_start": 1499,
"line_end": 1499,
"quote": "e) Informationen über Verstöße besonders wichtiger Einrichtungen oder wichtiger Einrichtungen gegen die"
}
},
{
"id": "bgbl-1-2025-301-p-300fca0721669eb9",
"text": "Pflichten aus diesem Gesetz sowie",
"reference": {
"page": 15,
"line_start": 1501,
"line_end": 1501,
"quote": "Pflichten aus diesem Gesetz sowie"
}
},
{
"id": "bgbl-1-2025-301-p-6957931f4a6642d7",
"text": "2. Sicherheitsmaßnahmen und Einsatz bestimmter Sicherheitsprodukte empfehlen.",
"reference": {
"page": 15,
"line_start": 1504,
"line_end": 1504,
"quote": "2. Sicherheitsmaßnahmen und Einsatz bestimmter Sicherheitsprodukte empfehlen."
}
},
{
"id": "bgbl-1-2025-301-p-5be1006b2168dcf0",
"text": "Das Bundesamt kann zur Wahrnehmung der Aufgaben nach Satz 1 Dritte einbeziehen, wenn dies für eine wirksame\nund rechtzeitige Warnung erforderlich ist.",
"reference": {
"page": 15,
"line_start": 1507,
"line_end": 1508,
"quote": "Das Bundesamt kann zur Wahrnehmung der Aufgaben nach Satz 1 Dritte einbeziehen, wenn dies für eine wirksame\nund rechtzeitige Warnung erforderlich ist."
}
},
{
"id": "bgbl-1-2025-301-p-1c6a0834c2cd51db",
"text": "(2) Die Hersteller betroffener Produkte sind rechtzeitig vor Veröffentlichung der Warnungen zu informieren. Diese\nInformationspflicht besteht nicht,",
"reference": {
"page": 15,
"line_start": 1511,
"line_end": 1512,
"quote": "(2) Die Hersteller betroffener Produkte sind rechtzeitig vor Veröffentlichung der Warnungen zu informieren. Diese\nInformationspflicht besteht nicht,"
}
},
{
"id": "bgbl-1-2025-301-p-acf6e0f46e5774f5",
"text": "1. wenn hierdurch die Erreichung des mit der Maßnahme verfolgten Zwecks gefährdet würde oder",
"reference": {
"page": 15,
"line_start": 1515,
"line_end": 1515,
"quote": "1. wenn hierdurch die Erreichung des mit der Maßnahme verfolgten Zwecks gefährdet würde oder"
}
},
{
"id": "bgbl-1-2025-301-p-4868def418377664",
"text": "2. wenn berechtigterweise davon ausgegangen werden kann, dass der Hersteller an einer vorherigen\nBenachrichtigung kein Interesse hat.",
"reference": {
"page": 15,
"line_start": 1518,
"line_end": 1519,
"quote": "2. wenn berechtigterweise davon ausgegangen werden kann, dass der Hersteller an einer vorherigen\nBenachrichtigung kein Interesse hat."
}
},
{
"id": "bgbl-1-2025-301-p-275bcf8c5e16dc2c",
"text": "Soweit entdeckte Schwachstellen oder Schadprogramme nicht allgemein bekannt werden sollen, um eine\nWeiterverbreitung oder rechtswidrige Ausnutzung zu verhindern oder weil das Bundesamt gegenüber Dritten zur\nVertraulichkeit verpflichtet ist, kann es den Kreis der zu warnenden Personen einschränken. Kriterien für die\nAuswahl des zu warnenden Personenkreises nach Satz 3 sind insbesondere die besondere Gefährdung\nbestimmter Einrichtungen oder die besondere Zuverlässigkeit des Empfängers.",
"reference": {
"page": 15,
"line_start": 1522,
"line_end": 1526,
"quote": "Soweit entdeckte Schwachstellen oder Schadprogramme nicht allgemein bekannt werden sollen, um eine\nWeiterverbreitung oder rechtswidrige Ausnutzung zu verhindern oder weil das Bundesamt gegenüber Dritten zur\nVertraulichkeit verpflichtet ist, kann es den Kreis der zu warnenden Personen einschränken. Kriterien für die\nAuswahl des zu warnenden Personenkreises nach Satz 3 sind insbesondere die besondere Gefährdung\nbestimmter Einrichtungen oder die besondere Zuverlässigkeit des Empfängers."
}
},
{
"id": "bgbl-1-2025-301-p-7752a78f2f0e5ce5",
"text": "(3) Zur Erfüllung seiner Aufgaben nach § 3 Absatz 1 Satz 2 Nummer 20 und 21 kann das Bundesamt die\nÖffentlichkeit unter Nennung der Bezeichnung und des Herstellers des betroffenen Produkts und Dienstes",
"reference": {
"page": 15,
"line_start": 1529,
"line_end": 1530,
"quote": "(3) Zur Erfüllung seiner Aufgaben nach § 3 Absatz 1 Satz 2 Nummer 20 und 21 kann das Bundesamt die\nÖffentlichkeit unter Nennung der Bezeichnung und des Herstellers des betroffenen Produkts und Dienstes"
}
},
{
"id": "bgbl-1-2025-301-p-bd78c18a40d8ddf3",
"text": "1. vor Schwachstellen in informationstechnischen Produkten und Diensten und vor Schadprogrammen warnen,\nwenn hinreichende Anhaltspunkte dafür vorliegen, dass Gefahren für die Sicherheit in der Informationstechnik\nhiervon ausgehen, oder",
"reference": {
"page": 15,
"line_start": 1533,
"line_end": 1535,
"quote": "1. vor Schwachstellen in informationstechnischen Produkten und Diensten und vor Schadprogrammen warnen,\nwenn hinreichende Anhaltspunkte dafür vorliegen, dass Gefahren für die Sicherheit in der Informationstechnik\nhiervon ausgehen, oder"
}
},
{
"id": "bgbl-1-2025-301-p-0eb486210c1a535e",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 16 von 68",
"reference": {
"page": 16,
"line_start": 1539,
"line_end": 1539,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 16 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-eb66f55a7a50643d",
"text": "2. Sicherheitsmaßnahmen sowie den Einsatz bestimmter informationstechnischer Produkte und Dienste\nempfehlen.",
"reference": {
"page": 16,
"line_start": 1542,
"line_end": 1543,
"quote": "2. Sicherheitsmaßnahmen sowie den Einsatz bestimmter informationstechnischer Produkte und Dienste\nempfehlen."
}
},
{
"id": "bgbl-1-2025-301-p-6564de2a02fd3b70",
"text": "Stellen sich die an die Öffentlichkeit gegebenen Informationen im Nachhinein als falsch heraus oder stellen sich die\nzugrunde liegenden Umstände als unzutreffend wiedergegeben heraus, ist dies unverzüglich öffentlich bekannt zu\nmachen. Warnungen nach Satz 1 sind sechs Monate nach der Veröffentlichung zu entfernen, wenn nicht weiterhin\nhinreichende Anhaltspunkte dafür vorliegen, dass Gefahren für die Sicherheit in der Informationstechnik bestehen.\nWird eine Warnung nach Satz 3 nicht entfernt, so ist diese Entscheidung regelmäßig zu überprüfen.",
"reference": {
"page": 16,
"line_start": 1546,
"line_end": 1550,
"quote": "Stellen sich die an die Öffentlichkeit gegebenen Informationen im Nachhinein als falsch heraus oder stellen sich die\nzugrunde liegenden Umstände als unzutreffend wiedergegeben heraus, ist dies unverzüglich öffentlich bekannt zu\nmachen. Warnungen nach Satz 1 sind sechs Monate nach der Veröffentlichung zu entfernen, wenn nicht weiterhin\nhinreichende Anhaltspunkte dafür vorliegen, dass Gefahren für die Sicherheit in der Informationstechnik bestehen.\nWird eine Warnung nach Satz 3 nicht entfernt, so ist diese Entscheidung regelmäßig zu überprüfen."
}
},
{
"id": "bgbl-1-2025-301-p-1a3e2036da95da11",
"text": "**§ 14**",
"reference": {
"page": 16,
"line_start": 1553,
"line_end": 1553,
"quote": "**§ 14**"
}
},
{
"id": "bgbl-1-2025-301-p-05ec21077bd8c232",
"text": "**Untersuchung der Sicherheit in der Informationstechnik, Auskunftsverlangen**",
"reference": {
"page": 16,
"line_start": 1556,
"line_end": 1556,
"quote": "**Untersuchung der Sicherheit in der Informationstechnik, Auskunftsverlangen**"
}
},
{
"id": "bgbl-1-2025-301-p-13f33a18843ba21a",
"text": "(1) Das Bundesamt kann zur Erfüllung seiner Aufgaben nach § 3 Absatz 1 Satz 2 Nummer 1, 20, 21, 24 oder 25\nauf dem Markt bereitgestellte oder zur Bereitstellung auf dem Markt vorgesehene informationstechnische Produkte\nund Systeme untersuchen. Es kann sich hierbei der Unterstützung Dritter bedienen, soweit berechtigte Interessen\ndes Herstellers der betroffenen Produkte und Systeme dem nicht entgegenstehen.",
"reference": {
"page": 16,
"line_start": 1559,
"line_end": 1562,
"quote": "(1) Das Bundesamt kann zur Erfüllung seiner Aufgaben nach § 3 Absatz 1 Satz 2 Nummer 1, 20, 21, 24 oder 25\nauf dem Markt bereitgestellte oder zur Bereitstellung auf dem Markt vorgesehene informationstechnische Produkte\nund Systeme untersuchen. Es kann sich hierbei der Unterstützung Dritter bedienen, soweit berechtigte Interessen\ndes Herstellers der betroffenen Produkte und Systeme dem nicht entgegenstehen."
}
},
{
"id": "bgbl-1-2025-301-p-80f7ef700213a02e",
"text": "(2) Soweit erforderlich, kann das Bundesamt für Untersuchungen nach Absatz 1 Satz 1 von Herstellern\ninformationstechnischer Produkte und Systeme alle notwendigen Auskünfte, insbesondere auch zu technischen\nDetails, verlangen. In dem Auskunftsverlangen gibt das Bundesamt die Rechtsgrundlage, den Zweck des\nAuskunftsverlangens und die benötigten Auskünfte an und legt eine angemessene Frist für die Übermittlung der\nAuskünfte fest. Das Auskunftsverlangen enthält ferner einen Hinweis auf die in § 65 vorgesehenen Sanktionen.",
"reference": {
"page": 16,
"line_start": 1565,
"line_end": 1569,
"quote": "(2) Soweit erforderlich, kann das Bundesamt für Untersuchungen nach Absatz 1 Satz 1 von Herstellern\ninformationstechnischer Produkte und Systeme alle notwendigen Auskünfte, insbesondere auch zu technischen\nDetails, verlangen. In dem Auskunftsverlangen gibt das Bundesamt die Rechtsgrundlage, den Zweck des\nAuskunftsverlangens und die benötigten Auskünfte an und legt eine angemessene Frist für die Übermittlung der\nAuskünfte fest. Das Auskunftsverlangen enthält ferner einen Hinweis auf die in § 65 vorgesehenen Sanktionen."
}
},
{
"id": "bgbl-1-2025-301-p-69bf114fac7fb640",
"text": "(3) Das Bundesamt gibt Auskünfte sowie die aus den Untersuchungen gewonnen Erkenntnisse unverzüglich an\ndie zuständigen Aufsichtsbehörden des Bundes oder, sofern keine Aufsichtsbehörde vorhanden ist, an das jeweilige\nRessort weiter, wenn Anhaltspunkte bestehen, dass diese sie zur Erfüllung ihrer Aufgaben benötigen.",
"reference": {
"page": 16,
"line_start": 1572,
"line_end": 1574,
"quote": "(3) Das Bundesamt gibt Auskünfte sowie die aus den Untersuchungen gewonnen Erkenntnisse unverzüglich an\ndie zuständigen Aufsichtsbehörden des Bundes oder, sofern keine Aufsichtsbehörde vorhanden ist, an das jeweilige\nRessort weiter, wenn Anhaltspunkte bestehen, dass diese sie zur Erfüllung ihrer Aufgaben benötigen."
}
},
{
"id": "bgbl-1-2025-301-p-b70abbd1d5d9d05a",
"text": "(4) Die Auskünfte und die aus den Untersuchungen gewonnenen Erkenntnisse dürfen nur zur Erfüllung der\nAufgaben nach § 3 Absatz 1 Satz 2 Nummer 1, 20, 21, 24 und 25 genutzt werden. Das Bundesamt darf seine\nErkenntnisse weitergeben und veröffentlichen, soweit dies zur Erfüllung der Aufgaben nach § 3 Absatz 1 Satz 2\nNummer 1, 20, 21, 24 und 25 erforderlich ist. Zuvor ist dem Hersteller der betroffenen Produkte und Systeme mit\nangemessener Frist Gelegenheit zur Stellungnahme zu geben. Von einer Gelegenheit zur Stellungnahme kann\nabgesehen werden, wenn die Erkenntnisse ohne erkennbaren Bezug zum Hersteller oder zu den untersuchten\ninformationstechnischen Produkten und Systemen weitergegeben oder veröffentlicht werden.",
"reference": {
"page": 16,
"line_start": 1577,
"line_end": 1583,
"quote": "(4) Die Auskünfte und die aus den Untersuchungen gewonnenen Erkenntnisse dürfen nur zur Erfüllung der\nAufgaben nach § 3 Absatz 1 Satz 2 Nummer 1, 20, 21, 24 und 25 genutzt werden. Das Bundesamt darf seine\nErkenntnisse weitergeben und veröffentlichen, soweit dies zur Erfüllung der Aufgaben nach § 3 Absatz 1 Satz 2\nNummer 1, 20, 21, 24 und 25 erforderlich ist. Zuvor ist dem Hersteller der betroffenen Produkte und Systeme mit\nangemessener Frist Gelegenheit zur Stellungnahme zu geben. Von einer Gelegenheit zur Stellungnahme kann\nabgesehen werden, wenn die Erkenntnisse ohne erkennbaren Bezug zum Hersteller oder zu den untersuchten\ninformationstechnischen Produkten und Systemen weitergegeben oder veröffentlicht werden."
}
},
{
"id": "bgbl-1-2025-301-p-00918b10eaff3bb2",
"text": "(5) Kommt ein Hersteller der Aufforderung des Bundesamtes nach Absatz 2 Satz 1 nicht oder nur unzureichend\nnach, kann das Bundesamt hierüber die Öffentlichkeit informieren. Es kann hierbei den Namen des Herstellers\nsowie die Bezeichnung des betroffenen Produkts oder Systems angeben und darlegen, inwieweit der Hersteller\nseiner Auskunftspflicht nicht nachgekommen ist. Zuvor ist dem Hersteller mit angemessener Frist Gelegenheit zur\nStellungnahme zu gewähren. § 13 Absatz 2 Satz 2 gilt entsprechend.",
"reference": {
"page": 16,
"line_start": 1586,
"line_end": 1590,
"quote": "(5) Kommt ein Hersteller der Aufforderung des Bundesamtes nach Absatz 2 Satz 1 nicht oder nur unzureichend\nnach, kann das Bundesamt hierüber die Öffentlichkeit informieren. Es kann hierbei den Namen des Herstellers\nsowie die Bezeichnung des betroffenen Produkts oder Systems angeben und darlegen, inwieweit der Hersteller\nseiner Auskunftspflicht nicht nachgekommen ist. Zuvor ist dem Hersteller mit angemessener Frist Gelegenheit zur\nStellungnahme zu gewähren. § 13 Absatz 2 Satz 2 gilt entsprechend."
}
},
{
"id": "bgbl-1-2025-301-p-335c413adacdac14",
"text": "**§ 15**",
"reference": {
"page": 16,
"line_start": 1593,
"line_end": 1593,
"quote": "**§ 15**"
}
},
{
"id": "bgbl-1-2025-301-p-f4ea363016dcc4f6",
"text": "**Detektion von Angriffsmethoden und von Sicherheitsrisiken für die Netz- und IT-Sicherheit**",
"reference": {
"page": 16,
"line_start": 1596,
"line_end": 1596,
"quote": "**Detektion von Angriffsmethoden und von Sicherheitsrisiken für die Netz- und IT-Sicherheit**"
}
},
{
"id": "bgbl-1-2025-301-p-a78e2b2170a81cf0",
"text": "(1) Das Bundesamt kann im Rahmen seiner Aufgaben nach § 3 Absatz 1 Satz 2 Nummer 1 zur Detektion von\nbekannten Schwachstellen und anderen Sicherheitsrisiken Abfragen an den Schnittstellen öffentlich erreichbarer\ninformationstechnischer Systeme zu öffentlichen Telekommunikationsnetzen durchführen,",
"reference": {
"page": 16,
"line_start": 1599,
"line_end": 1601,
"quote": "(1) Das Bundesamt kann im Rahmen seiner Aufgaben nach § 3 Absatz 1 Satz 2 Nummer 1 zur Detektion von\nbekannten Schwachstellen und anderen Sicherheitsrisiken Abfragen an den Schnittstellen öffentlich erreichbarer\ninformationstechnischer Systeme zu öffentlichen Telekommunikationsnetzen durchführen,"
}
},
{
"id": "bgbl-1-2025-301-p-71d513617fc4cd61",
"text": "1. um festzustellen, ob diese Schnittstellen unzureichend geschützt und dadurch in ihrer Sicherheit oder\nFunktionsfähigkeit gefährdet sein können, oder",
"reference": {
"page": 16,
"line_start": 1604,
"line_end": 1605,
"quote": "1. um festzustellen, ob diese Schnittstellen unzureichend geschützt und dadurch in ihrer Sicherheit oder\nFunktionsfähigkeit gefährdet sein können, oder"
}
},
{
"id": "bgbl-1-2025-301-p-2b47efccae4e7adf",
"text": "2. wenn die Einrichtungen der Bundesverwaltung, der besonders wichtigen oder der wichtigen Einrichtungen die\nentsprechenden Einrichtungen darum ersuchen.",
"reference": {
"page": 16,
"line_start": 1608,
"line_end": 1609,
"quote": "2. wenn die Einrichtungen der Bundesverwaltung, der besonders wichtigen oder der wichtigen Einrichtungen die\nentsprechenden Einrichtungen darum ersuchen."
}
},
{
"id": "bgbl-1-2025-301-p-7ae9ef7e2be7ec76",
"text": "Erlangt das Bundesamt dabei Informationen, die durch Artikel 10 des Grundgesetzes geschützt sind, darf es diese\nnur zum Zwecke der Übermittlung nach § 8 Absatz 6 und 7 verarbeiten. Sofern die Voraussetzungen des § 8\nAbsatz 6 und 7 nicht vorliegen, sind Informationen, die durch Artikel 10 des Grundgesetzes geschützt sind,\nunverzüglich zu löschen.",
"reference": {
"page": 16,
"line_start": 1612,
"line_end": 1615,
"quote": "Erlangt das Bundesamt dabei Informationen, die durch Artikel 10 des Grundgesetzes geschützt sind, darf es diese\nnur zum Zwecke der Übermittlung nach § 8 Absatz 6 und 7 verarbeiten. Sofern die Voraussetzungen des § 8\nAbsatz 6 und 7 nicht vorliegen, sind Informationen, die durch Artikel 10 des Grundgesetzes geschützt sind,\nunverzüglich zu löschen."
}
},
{
"id": "bgbl-1-2025-301-p-0e1236ba99ce81f8",
"text": "(2) Wird durch Abfragen gemäß Absatz 1 Satz 1 eine bekannte Schwachstelle oder ein anderes Sicherheitsrisiko\neines informationstechnischen Systems erkannt, informiert das Bundesamt als allgemeine Meldestelle für die\nSicherheit in der Informationstechnik nach § 5 darüber unverzüglich die für das informationstechnische System\nVerantwortlichen. Gehört das informationstechnische System zu einer Einrichtung der Bundesverwaltung, sind\nzugleich die Informationssicherheitsbeauftragten der betroffenen Einrichtung der Bundesverwaltung nach § 45\nund des übergeordneten Ressorts nach § 46 zu informieren. Das Bundesamt soll dabei auf bestehende\nMöglichkeiten zur Abhilfe des Sicherheitsrisikos hinweisen. Sind dem Bundesamt die Verantwortlichen nicht\nbekannt oder ist ihre Identifikation nur mit unverhältnismäßigem Aufwand oder über eine Bestandsdatenabfrage\nnach § 12 möglich, so ist hilfsweise der betreibende Dienstleister des jeweiligen Netzes oder Systems unverzüglich\nzu benachrichtigen, wenn überwiegende Sicherheitsinteressen nicht entgegenstehen.",
"reference": {
"page": 16,
"line_start": 1618,
"line_end": 1627,
"quote": "(2) Wird durch Abfragen gemäß Absatz 1 Satz 1 eine bekannte Schwachstelle oder ein anderes Sicherheitsrisiko\neines informationstechnischen Systems erkannt, informiert das Bundesamt als allgemeine Meldestelle für die\nSicherheit in der Informationstechnik nach § 5 darüber unverzüglich die für das informationstechnische System\nVerantwortlichen. Gehört das informationstechnische System zu einer Einrichtung der Bundesverwaltung, sind\nzugleich die Informationssicherheitsbeauftragten der betroffenen Einrichtung der Bundesverwaltung nach § 45\nund des übergeordneten Ressorts nach § 46 zu informieren. Das Bundesamt soll dabei auf bestehende\nMöglichkeiten zur Abhilfe des Sicherheitsrisikos hinweisen. Sind dem Bundesamt die Verantwortlichen nicht\nbekannt oder ist ihre Identifikation nur mit unverhältnismäßigem Aufwand oder über eine Bestandsdatenabfrage\nnach § 12 möglich, so ist hilfsweise der betreibende Dienstleister des jeweiligen Netzes oder Systems unverzüglich\nzu benachrichtigen, wenn überwiegende Sicherheitsinteressen nicht entgegenstehen."
}
},
{
"id": "bgbl-1-2025-301-p-49995d7605f1d231",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 17 von 68",
"reference": {
"page": 17,
"line_start": 1631,
"line_end": 1631,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 17 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-11bb91ae2138c82b",
"text": "(3) Das Bundesamt unterrichtet die Bundesbeauftragte oder den Bundesbeauftragten für den Datenschutz und\ndie Informationsfreiheit jeweils bis zum 30. Juni des Folgejahres über die Anzahl der gemäß Absatz 1\ndurchgeführten Abfragen.",
"reference": {
"page": 17,
"line_start": 1634,
"line_end": 1636,
"quote": "(3) Das Bundesamt unterrichtet die Bundesbeauftragte oder den Bundesbeauftragten für den Datenschutz und\ndie Informationsfreiheit jeweils bis zum 30. Juni des Folgejahres über die Anzahl der gemäß Absatz 1\ndurchgeführten Abfragen."
}
},
{
"id": "bgbl-1-2025-301-p-808cafaa62794060",
"text": "(4) Das Bundesamt legt der Bundesbeauftragten oder dem Bundesbeauftragten für den Datenschutz und die\nInformationsfreiheit zu den Abfragen nach Absatz 1 auf Anforderung eine Liste der geprüften Systeme der\nEinrichtungen der Bundesverwaltung, der besonders wichtigen Einrichtungen und der wichtigen Einrichtungen zur\nKontrolle vor.",
"reference": {
"page": 17,
"line_start": 1639,
"line_end": 1642,
"quote": "(4) Das Bundesamt legt der Bundesbeauftragten oder dem Bundesbeauftragten für den Datenschutz und die\nInformationsfreiheit zu den Abfragen nach Absatz 1 auf Anforderung eine Liste der geprüften Systeme der\nEinrichtungen der Bundesverwaltung, der besonders wichtigen Einrichtungen und der wichtigen Einrichtungen zur\nKontrolle vor."
}
},
{
"id": "bgbl-1-2025-301-p-6fa6a764f7c670ef",
"text": "(5) Das Bundesamt darf zur Erfüllung seiner Aufgaben Systeme und Verfahren einsetzen, die einem Angreifer\neinen erfolgreichen Angriff vortäuschen, um den Einsatz von Schadprogrammen oder andere Angriffsmethoden zu\nerheben und auszuwerten. Das Bundesamt darf dabei die zur Auswertung der Funktionsweise der Schad\nprogramme und Angriffsmethoden erforderlichen Daten verarbeiten.",
"reference": {
"page": 17,
"line_start": 1645,
"line_end": 1648,
"quote": "(5) Das Bundesamt darf zur Erfüllung seiner Aufgaben Systeme und Verfahren einsetzen, die einem Angreifer\neinen erfolgreichen Angriff vortäuschen, um den Einsatz von Schadprogrammen oder andere Angriffsmethoden zu\nerheben und auszuwerten. Das Bundesamt darf dabei die zur Auswertung der Funktionsweise der Schad\nprogramme und Angriffsmethoden erforderlichen Daten verarbeiten."
}
},
{
"id": "bgbl-1-2025-301-p-3038f39274c0d69f",
"text": "**§ 16**",
"reference": {
"page": 17,
"line_start": 1651,
"line_end": 1651,
"quote": "**§ 16**"
}
},
{
"id": "bgbl-1-2025-301-p-e738c64e16b3941d",
"text": "**Anordnungen von Maßnahmen des Bundesamtes gegenüber Anbietern von Telekommunikationsdiensten**",
"reference": {
"page": 17,
"line_start": 1654,
"line_end": 1654,
"quote": "**Anordnungen von Maßnahmen des Bundesamtes gegenüber Anbietern von Telekommunikationsdiensten**"
}
},
{
"id": "bgbl-1-2025-301-p-2fee46cd51896e7d",
"text": "(1) Zur Abwehr erheblicher Gefahren für die in Absatz 3 genannten Schutzgüter kann das Bundesamt anordnen,\ndass ein Anbieter von öffentlich zugänglichen Telekommunikationsdiensten im Sinne des Telekommunikations\ngesetzes",
"reference": {
"page": 17,
"line_start": 1657,
"line_end": 1659,
"quote": "(1) Zur Abwehr erheblicher Gefahren für die in Absatz 3 genannten Schutzgüter kann das Bundesamt anordnen,\ndass ein Anbieter von öffentlich zugänglichen Telekommunikationsdiensten im Sinne des Telekommunikations\ngesetzes"
}
},
{
"id": "bgbl-1-2025-301-p-7850299d6e017b34",
"text": "1. die in § 169 Absatz 6 und 7 des Telekommunikationsgesetzes bezeichneten Maßnahmen trifft oder",
"reference": {
"page": 17,
"line_start": 1662,
"line_end": 1662,
"quote": "1. die in § 169 Absatz 6 und 7 des Telekommunikationsgesetzes bezeichneten Maßnahmen trifft oder"
}
},
{
"id": "bgbl-1-2025-301-p-82a400c7867d2d0c",
"text": "2. technische Befehle zur Bereinigung von einem konkret benannten Schadprogramm an betroffene\ninformationstechnische Systeme verteilt,",
"reference": {
"page": 17,
"line_start": 1665,
"line_end": 1666,
"quote": "2. technische Befehle zur Bereinigung von einem konkret benannten Schadprogramm an betroffene\ninformationstechnische Systeme verteilt,"
}
},
{
"id": "bgbl-1-2025-301-p-c8e5d9d46fcc0c35",
"text": "sofern und soweit der Anbieter von öffentlich zugänglichen Telekommunikationsdiensten dazu technisch in der Lage\nund es ihm wirtschaftlich zumutbar ist. Vor der Anordnung der Maßnahmen nach Satz 1 Nummer 1 oder 2 durch das\nBundesamt ist die Bundesnetzagentur ins Benehmen zu setzen. Vor der Anordnung der Maßnahme nach Satz 1\nNummer 2 durch das Bundesamt ist zusätzlich Einvernehmen mit der oder dem Bundesbeauftragten für den\nDatenschutz und die Informationsfreiheit herzustellen. Die Daten, auf die mit der Maßnahme nach Satz 1\nNummer 2 zugegriffen werden soll, sind in der Anordnung zu benennen. § 8 Absatz 8 Satz 2 bis 8 gilt\nentsprechend. Widerspruch und Anfechtungsklage gegen die Anordnungen nach Satz 1 haben keine\naufschiebende Wirkung.",
"reference": {
"page": 17,
"line_start": 1669,
"line_end": 1676,
"quote": "sofern und soweit der Anbieter von öffentlich zugänglichen Telekommunikationsdiensten dazu technisch in der Lage\nund es ihm wirtschaftlich zumutbar ist. Vor der Anordnung der Maßnahmen nach Satz 1 Nummer 1 oder 2 durch das\nBundesamt ist die Bundesnetzagentur ins Benehmen zu setzen. Vor der Anordnung der Maßnahme nach Satz 1\nNummer 2 durch das Bundesamt ist zusätzlich Einvernehmen mit der oder dem Bundesbeauftragten für den\nDatenschutz und die Informationsfreiheit herzustellen. Die Daten, auf die mit der Maßnahme nach Satz 1\nNummer 2 zugegriffen werden soll, sind in der Anordnung zu benennen. § 8 Absatz 8 Satz 2 bis 8 gilt\nentsprechend. Widerspruch und Anfechtungsklage gegen die Anordnungen nach Satz 1 haben keine\naufschiebende Wirkung."
}
},
{
"id": "bgbl-1-2025-301-p-fd8e6a6302e0634f",
"text": "(2) Zur Abwehr erheblicher Gefahren für die in Absatz 3 genannten Schutzgüter kann das Bundesamt technische\nBefehle zur Bereinigung von einem konkret benannten Schadprogramm an betroffene informationstechnische\nSysteme verteilen. Absatz 1 Satz 2 und 3 gilt entsprechend. Der betroffene Diensteanbieter ist verpflichtet, das\nBundesamt bei der Umsetzung nach Satz 1 zu unterstützen und insbesondere alle notwendigen Auskünfte zu\nerteilen, die zur Erstellung und Verteilung des Befehls notwendig sind.",
"reference": {
"page": 17,
"line_start": 1679,
"line_end": 1683,
"quote": "(2) Zur Abwehr erheblicher Gefahren für die in Absatz 3 genannten Schutzgüter kann das Bundesamt technische\nBefehle zur Bereinigung von einem konkret benannten Schadprogramm an betroffene informationstechnische\nSysteme verteilen. Absatz 1 Satz 2 und 3 gilt entsprechend. Der betroffene Diensteanbieter ist verpflichtet, das\nBundesamt bei der Umsetzung nach Satz 1 zu unterstützen und insbesondere alle notwendigen Auskünfte zu\nerteilen, die zur Erstellung und Verteilung des Befehls notwendig sind."
}
},
{
"id": "bgbl-1-2025-301-p-7b19df7d60c5c29f",
"text": "(3) Schutzgüter gemäß Absatz 1 Satz 1 sind die Verfügbarkeit, Integrität oder Vertraulichkeit",
"reference": {
"page": 17,
"line_start": 1686,
"line_end": 1686,
"quote": "(3) Schutzgüter gemäß Absatz 1 Satz 1 sind die Verfügbarkeit, Integrität oder Vertraulichkeit"
}
},
{
"id": "bgbl-1-2025-301-p-1c91dfc41bdf64a7",
"text": "1. der Kommunikationstechnik des Bundes, einer besonders wichtigen Einrichtung oder einer wichtigen\nEinrichtung,",
"reference": {
"page": 17,
"line_start": 1689,
"line_end": 1690,
"quote": "1. der Kommunikationstechnik des Bundes, einer besonders wichtigen Einrichtung oder einer wichtigen\nEinrichtung,"
}
},
{
"id": "bgbl-1-2025-301-p-47e2227e50c8fbe2",
"text": "2. von Informations- oder Kommunikationsdiensten oder",
"reference": {
"page": 17,
"line_start": 1693,
"line_end": 1693,
"quote": "2. von Informations- oder Kommunikationsdiensten oder"
}
},
{
"id": "bgbl-1-2025-301-p-caa0d04d8462effe",
"text": "3. von Informationen, sofern deren Verfügbarkeit, Unversehrtheit oder Vertraulichkeit durch unerlaubte Zugriffe auf\neine erhebliche Anzahl von telekommunikations- oder informationstechnischen Systemen von Nutzern\neingeschränkt wird.",
"reference": {
"page": 17,
"line_start": 1696,
"line_end": 1698,
"quote": "3. von Informationen, sofern deren Verfügbarkeit, Unversehrtheit oder Vertraulichkeit durch unerlaubte Zugriffe auf\neine erhebliche Anzahl von telekommunikations- oder informationstechnischen Systemen von Nutzern\neingeschränkt wird."
}
},
{
"id": "bgbl-1-2025-301-p-97158ab28e75340d",
"text": "(4) Ordnet das Bundesamt eine Maßnahme nach Absatz 1 Satz 1 Nummer 1 an, so kann es gegenüber dem\nAnbieter von öffentlich zugänglichen Telekommunikationsdiensten auch anordnen, den Datenverkehr an eine vom\nBundesamt benannte Anschlusskennung umzuleiten.",
"reference": {
"page": 17,
"line_start": 1701,
"line_end": 1703,
"quote": "(4) Ordnet das Bundesamt eine Maßnahme nach Absatz 1 Satz 1 Nummer 1 an, so kann es gegenüber dem\nAnbieter von öffentlich zugänglichen Telekommunikationsdiensten auch anordnen, den Datenverkehr an eine vom\nBundesamt benannte Anschlusskennung umzuleiten."
}
},
{
"id": "bgbl-1-2025-301-p-0dda64b46780afab",
"text": "(5) Das Bundesamt darf Daten, die von einem Anbieter von öffentlich zugänglichen Telekommunikationsdiensten\nnach Absatz 1 Satz 1 Nummer 1 und Absatz 4 umgeleitet wurden, verarbeiten, um Informationen über Schad\nprogramme oder andere Sicherheitsrisiken in informationstechnischen Systemen zu erlangen. Die übermittelten\nDaten dürfen durch das Bundesamt so lange gespeichert werden, wie dies für die Erfüllung des in Satz 1\ngenannten Zwecks erforderlich ist, längstens jedoch für drei Monate. § 8 Absatz 8 Satz 2 bis 8 gilt entsprechend.\nDas Bundesamt unterrichtet die Bundesbeauftragte oder den Bundesbeauftragten für den Datenschutz und die\nInformationsfreiheit jeweils bis zum 30. Juni des Folgejahres über die Gesamtzahl der angeordneten\nDatenumleitungen.",
"reference": {
"page": 17,
"line_start": 1706,
"line_end": 1713,
"quote": "(5) Das Bundesamt darf Daten, die von einem Anbieter von öffentlich zugänglichen Telekommunikationsdiensten\nnach Absatz 1 Satz 1 Nummer 1 und Absatz 4 umgeleitet wurden, verarbeiten, um Informationen über Schad\nprogramme oder andere Sicherheitsrisiken in informationstechnischen Systemen zu erlangen. Die übermittelten\nDaten dürfen durch das Bundesamt so lange gespeichert werden, wie dies für die Erfüllung des in Satz 1\ngenannten Zwecks erforderlich ist, längstens jedoch für drei Monate. § 8 Absatz 8 Satz 2 bis 8 gilt entsprechend.\nDas Bundesamt unterrichtet die Bundesbeauftragte oder den Bundesbeauftragten für den Datenschutz und die\nInformationsfreiheit jeweils bis zum 30. Juni des Folgejahres über die Gesamtzahl der angeordneten\nDatenumleitungen."
}
},
{
"id": "bgbl-1-2025-301-p-c1b9f50aa08dbb8c",
"text": "**§ 17**",
"reference": {
"page": 17,
"line_start": 1716,
"line_end": 1716,
"quote": "**§ 17**"
}
},
{
"id": "bgbl-1-2025-301-p-2c8c11f5b6365e88",
"text": "**Anordnungen von Maßnahmen des Bundesamtes gegenüber Anbietern von digitalen Diensten**",
"reference": {
"page": 17,
"line_start": 1719,
"line_end": 1719,
"quote": "**Anordnungen von Maßnahmen des Bundesamtes gegenüber Anbietern von digitalen Diensten**"
}
},
{
"id": "bgbl-1-2025-301-p-9154b5adef393444",
"text": "Das Bundesamt kann in Einzelfällen zur Abwehr erheblicher Gefahren für informationstechnische Systeme einer\nVielzahl von Nutzern, die von digitalen Diensten von Anbietern von digitalen Diensten nach § 2 Absatz 2 Nummer 1\ndes Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes ausgehen, die durch ungenügende technische und",
"reference": {
"page": 17,
"line_start": 1722,
"line_end": 1724,
"quote": "Das Bundesamt kann in Einzelfällen zur Abwehr erheblicher Gefahren für informationstechnische Systeme einer\nVielzahl von Nutzern, die von digitalen Diensten von Anbietern von digitalen Diensten nach § 2 Absatz 2 Nummer 1\ndes Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes ausgehen, die durch ungenügende technische und"
}
},
{
"id": "bgbl-1-2025-301-p-6299a3f8c62e17a7",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 18 von 68",
"reference": {
"page": 18,
"line_start": 1728,
"line_end": 1728,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 18 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-c7e464623813e1d3",
"text": "organisatorische Vorkehrungen nach § 19 Absatz 4 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes\nunzureichend gesichert sind und dadurch keinen hinreichenden Schutz bieten vor",
"reference": {
"page": 18,
"line_start": 1731,
"line_end": 1732,
"quote": "organisatorische Vorkehrungen nach § 19 Absatz 4 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes\nunzureichend gesichert sind und dadurch keinen hinreichenden Schutz bieten vor"
}
},
{
"id": "bgbl-1-2025-301-p-dd191fd5dabce0f5",
"text": "1. unerlaubten Zugriffen auf die für diese digitalen Dienste genutzten technischen Einrichtungen oder",
"reference": {
"page": 18,
"line_start": 1735,
"line_end": 1735,
"quote": "1. unerlaubten Zugriffen auf die für diese digitalen Dienste genutzten technischen Einrichtungen oder"
}
},
{
"id": "bgbl-1-2025-301-p-2a712f16d364212e",
"text": "2. Störungen, auch soweit sie durch äußere Angriffe bedingt sind,",
"reference": {
"page": 18,
"line_start": 1738,
"line_end": 1738,
"quote": "2. Störungen, auch soweit sie durch äußere Angriffe bedingt sind,"
}
},
{
"id": "bgbl-1-2025-301-p-3520333490dec8d1",
"text": "gegenüber dem jeweiligen Anbieter von digitalen Diensten nach § 2 Absatz 2 Nummer 1 des TelekommunikationDigitale-Dienste-Datenschutz-Gesetzes anordnen, dass dieser die jeweils zur Herstellung des ordnungsgemäßen\nZustands seiner digitalen Dienste erforderlichen technischen und organisatorischen Maßnahmen ergreift, um den\nordnungsgemäßen Zustand seiner digitalen Dienste herzustellen. Die Zuständigkeit der Aufsichtsbehörden der\nLänder bleibt im Übrigen unberührt.",
"reference": {
"page": 18,
"line_start": 1741,
"line_end": 1744,
"quote": "gegenüber dem jeweiligen Anbieter von digitalen Diensten nach § 2 Absatz 2 Nummer 1 des TelekommunikationDigitale-Dienste-Datenschutz-Gesetzes anordnen, dass dieser die jeweils zur Herstellung des ordnungsgemäßen\nZustands seiner digitalen Dienste erforderlichen technischen und organisatorischen Maßnahmen ergreift, um den\nordnungsgemäßen Zustand seiner digitalen Dienste herzustellen. Die Zuständigkeit der Aufsichtsbehörden der\nLänder bleibt im Übrigen unberührt."
}
},
{
"id": "bgbl-1-2025-301-p-68bee18315fede68",
"text": "**§ 18**",
"reference": {
"page": 18,
"line_start": 1747,
"line_end": 1747,
"quote": "**§ 18**"
}
},
{
"id": "bgbl-1-2025-301-p-19f71319177aac4c",
"text": "**Anordnungen von Maßnahmen des Bundesamtes gegenüber Herstellern von IKT-Produkten**",
"reference": {
"page": 18,
"line_start": 1750,
"line_end": 1750,
"quote": "**Anordnungen von Maßnahmen des Bundesamtes gegenüber Herstellern von IKT-Produkten**"
}
},
{
"id": "bgbl-1-2025-301-p-30927785b60cdd91",
"text": "Soweit erforderlich, kann das Bundesamt von einem Hersteller, dessen IKT-Produkte von erheblichen\nSicherheitsvorfällen betroffen sind, die Mitwirkung an der Beseitigung oder Vermeidung erheblicher Sicherheits\nvorfälle bei besonders wichtigen Einrichtungen und wichtigen Einrichtungen verlangen.",
"reference": {
"page": 18,
"line_start": 1753,
"line_end": 1755,
"quote": "Soweit erforderlich, kann das Bundesamt von einem Hersteller, dessen IKT-Produkte von erheblichen\nSicherheitsvorfällen betroffen sind, die Mitwirkung an der Beseitigung oder Vermeidung erheblicher Sicherheits\nvorfälle bei besonders wichtigen Einrichtungen und wichtigen Einrichtungen verlangen."
}
},
{
"id": "bgbl-1-2025-301-p-7a719ae67f5afa33",
"text": "**§ 19**",
"reference": {
"page": 18,
"line_start": 1758,
"line_end": 1758,
"quote": "**§ 19**"
}
},
{
"id": "bgbl-1-2025-301-p-8af81c25595ed6f4",
"text": "**Bereitstellung von IT-Sicherheitsprodukten**",
"reference": {
"page": 18,
"line_start": 1761,
"line_end": 1761,
"quote": "**Bereitstellung von IT-Sicherheitsprodukten**"
}
},
{
"id": "bgbl-1-2025-301-p-5558b51d660d8bea",
"text": "Die Bereitstellung von IT-Sicherheitsprodukten durch das Bundesamt nach § 3 Absatz 1 Satz 2 Nummer 15\nerfolgt durch Eigenentwicklung oder nach Durchführung von Vergabeverfahren aufgrund einer entsprechenden\nBedarfsfeststellung. IT-Sicherheitsprodukte können nur in begründeten Ausnahmefällen durch eine Eigen\nentwicklung des Bundesamtes zur Verfügung gestellt werden. Die Vorschriften des Vergaberechts und der\nBundeshaushaltsordnung bleiben unberührt. Wenn das Bundesamt IT-Sicherheitsprodukte bereitstellt, können die\nEinrichtungen der Bundesverwaltung oder von ihnen beauftragte Dritte diese Produkte beim Bundesamt abrufen.",
"reference": {
"page": 18,
"line_start": 1764,
"line_end": 1769,
"quote": "Die Bereitstellung von IT-Sicherheitsprodukten durch das Bundesamt nach § 3 Absatz 1 Satz 2 Nummer 15\nerfolgt durch Eigenentwicklung oder nach Durchführung von Vergabeverfahren aufgrund einer entsprechenden\nBedarfsfeststellung. IT-Sicherheitsprodukte können nur in begründeten Ausnahmefällen durch eine Eigen\nentwicklung des Bundesamtes zur Verfügung gestellt werden. Die Vorschriften des Vergaberechts und der\nBundeshaushaltsordnung bleiben unberührt. Wenn das Bundesamt IT-Sicherheitsprodukte bereitstellt, können die\nEinrichtungen der Bundesverwaltung oder von ihnen beauftragte Dritte diese Produkte beim Bundesamt abrufen."
}
},
{
"id": "bgbl-1-2025-301-p-f2daf7f2a4598f1c",
"text": "**Kapitel 2**",
"reference": {
"page": 18,
"line_start": 1772,
"line_end": 1772,
"quote": "**Kapitel 2**"
}
},
{
"id": "bgbl-1-2025-301-p-ac8e6d148a7eea3b",
"text": "**Datenverarbeitung**",
"reference": {
"page": 18,
"line_start": 1775,
"line_end": 1775,
"quote": "**Datenverarbeitung**"
}
},
{
"id": "bgbl-1-2025-301-p-27bc4ee368cb7ac6",
"text": "**§ 20**",
"reference": {
"page": 18,
"line_start": 1778,
"line_end": 1778,
"quote": "**§ 20**"
}
},
{
"id": "bgbl-1-2025-301-p-90ea1d3049973133",
"text": "**Verarbeitung personenbezogener Daten**",
"reference": {
"page": 18,
"line_start": 1781,
"line_end": 1781,
"quote": "**Verarbeitung personenbezogener Daten**"
}
},
{
"id": "bgbl-1-2025-301-p-df2b566cd4858651",
"text": "(1) Die Verarbeitung personenbezogener Daten durch das Bundesamt ist zulässig, wenn die Verarbeitung zur\nErfüllung seiner im öffentlichen Interesse liegenden Aufgaben erforderlich ist.",
"reference": {
"page": 18,
"line_start": 1784,
"line_end": 1785,
"quote": "(1) Die Verarbeitung personenbezogener Daten durch das Bundesamt ist zulässig, wenn die Verarbeitung zur\nErfüllung seiner im öffentlichen Interesse liegenden Aufgaben erforderlich ist."
}
},
{
"id": "bgbl-1-2025-301-p-840fa338304d1956",
"text": "(2) Die Verarbeitung personenbezogener Daten durch das Bundesamt zu anderen Zwecken als demjenigen, zu\ndem die Daten ursprünglich erhoben wurden, ist unbeschadet von Artikel 6 Absatz 4 der Verordnung (EU) 2016/679\nin der jeweils geltenden Fassung und von § 23 des Bundesdatenschutzgesetzes zulässig, wenn",
"reference": {
"page": 18,
"line_start": 1788,
"line_end": 1790,
"quote": "(2) Die Verarbeitung personenbezogener Daten durch das Bundesamt zu anderen Zwecken als demjenigen, zu\ndem die Daten ursprünglich erhoben wurden, ist unbeschadet von Artikel 6 Absatz 4 der Verordnung (EU) 2016/679\nin der jeweils geltenden Fassung und von § 23 des Bundesdatenschutzgesetzes zulässig, wenn"
}
},
{
"id": "bgbl-1-2025-301-p-0a5e39112c0d4bd2",
"text": "1. die Verarbeitung erforderlich ist",
"reference": {
"page": 18,
"line_start": 1793,
"line_end": 1793,
"quote": "1. die Verarbeitung erforderlich ist"
}
},
{
"id": "bgbl-1-2025-301-p-0f9458fdc9aeb6d8",
"text": "a) zur Sammlung, Auswertung oder Untersuchung von Informationen über Sicherheitsrisiken oder",
"reference": {
"page": 18,
"line_start": 1796,
"line_end": 1796,
"quote": "a) zur Sammlung, Auswertung oder Untersuchung von Informationen über Sicherheitsrisiken oder"
}
},
{
"id": "bgbl-1-2025-301-p-e624a95d97a98e57",
"text": "Sicherheitsvorkehrungen für die Informationstechnik oder",
"reference": {
"page": 18,
"line_start": 1798,
"line_end": 1798,
"quote": "Sicherheitsvorkehrungen für die Informationstechnik oder"
}
},
{
"id": "bgbl-1-2025-301-p-ce5f067c88875ee4",
"text": "b) zur Unterstützung, Beratung oder Warnung in Fragen der Sicherheit in der Informationstechnik und",
"reference": {
"page": 18,
"line_start": 1801,
"line_end": 1801,
"quote": "b) zur Unterstützung, Beratung oder Warnung in Fragen der Sicherheit in der Informationstechnik und"
}
},
{
"id": "bgbl-1-2025-301-p-8b879bd8ede93c19",
"text": "2. kein Grund zu der Annahme besteht, dass das schutzwürdige Interesse der betroffenen Person an dem\nAusschluss der Verarbeitung überwiegt.",
"reference": {
"page": 18,
"line_start": 1804,
"line_end": 1805,
"quote": "2. kein Grund zu der Annahme besteht, dass das schutzwürdige Interesse der betroffenen Person an dem\nAusschluss der Verarbeitung überwiegt."
}
},
{
"id": "bgbl-1-2025-301-p-255c7ea17bff11d4",
"text": "(3) Eine Verarbeitung von besonderen Kategorien personenbezogener Daten durch das Bundesamt ist\nabweichend von Artikel 9 Absatz 1 der Verordnung (EU) 2016/679 und unbeschadet des § 22 Absatz 1 des\nBundesdatenschutzgesetzes zulässig, wenn",
"reference": {
"page": 18,
"line_start": 1808,
"line_end": 1810,
"quote": "(3) Eine Verarbeitung von besonderen Kategorien personenbezogener Daten durch das Bundesamt ist\nabweichend von Artikel 9 Absatz 1 der Verordnung (EU) 2016/679 und unbeschadet des § 22 Absatz 1 des\nBundesdatenschutzgesetzes zulässig, wenn"
}
},
{
"id": "bgbl-1-2025-301-p-8bf93f0d6a5ee7f2",
"text": "1. die Verarbeitung erforderlich ist zur Abwehr einer erheblichen Gefahr für die Netz-, Daten- oder\nInformationssicherheit,",
"reference": {
"page": 18,
"line_start": 1813,
"line_end": 1814,
"quote": "1. die Verarbeitung erforderlich ist zur Abwehr einer erheblichen Gefahr für die Netz-, Daten- oder\nInformationssicherheit,"
}
},
{
"id": "bgbl-1-2025-301-p-708165c00d44d829",
"text": "2. ein Ausschluss dieser Daten von der Verarbeitung die Erfüllung der Aufgaben des Bundesamtes unmöglich\nmachen oder diese erheblich gefährden würde und",
"reference": {
"page": 18,
"line_start": 1817,
"line_end": 1818,
"quote": "2. ein Ausschluss dieser Daten von der Verarbeitung die Erfüllung der Aufgaben des Bundesamtes unmöglich\nmachen oder diese erheblich gefährden würde und"
}
},
{
"id": "bgbl-1-2025-301-p-d21b9f75c90f4c1b",
"text": "3. kein Grund zu der Annahme besteht, dass das schutzwürdige Interesse der betroffenen Person an dem\nAusschluss dieser Daten von der Verarbeitung überwiegt.",
"reference": {
"page": 18,
"line_start": 1821,
"line_end": 1822,
"quote": "3. kein Grund zu der Annahme besteht, dass das schutzwürdige Interesse der betroffenen Person an dem\nAusschluss dieser Daten von der Verarbeitung überwiegt."
}
},
{
"id": "bgbl-1-2025-301-p-e65f9a919ecb37d6",
"text": "(4) Das Bundesamt sieht angemessene und spezifische Maßnahmen zur Wahrung der Interessen der\nbetroffenen Person gemäß § 22 Absatz 2 Satz 2 des Bundesdatenschutzgesetzes vor.",
"reference": {
"page": 18,
"line_start": 1825,
"line_end": 1826,
"quote": "(4) Das Bundesamt sieht angemessene und spezifische Maßnahmen zur Wahrung der Interessen der\nbetroffenen Person gemäß § 22 Absatz 2 Satz 2 des Bundesdatenschutzgesetzes vor."
}
},
{
"id": "bgbl-1-2025-301-p-d80e081864c54128",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 19 von 68",
"reference": {
"page": 19,
"line_start": 1830,
"line_end": 1830,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 19 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-525e88f2976d5735",
"text": "**§ 21**",
"reference": {
"page": 19,
"line_start": 1833,
"line_end": 1833,
"quote": "**§ 21**"
}
},
{
"id": "bgbl-1-2025-301-p-6089f618d1007837",
"text": "**Beschränkungen der Rechte der betroffenen Person**",
"reference": {
"page": 19,
"line_start": 1836,
"line_end": 1836,
"quote": "**Beschränkungen der Rechte der betroffenen Person**"
}
},
{
"id": "bgbl-1-2025-301-p-1ce493fad1e00989",
"text": "Für die Rechte der betroffenen Person gegenüber dem Bundesamt gelten ergänzend zu den in der Verordnung\n(EU) 2016/679 enthaltenen Ausnahmen die nachfolgenden Beschränkungen. Soweit dieses Gesetz keine oder\ngeringere Beschränkungen der Rechte der betroffenen Person enthält, gelten für die Beschränkungen im Übrigen\ndie Regelungen des Bundesdatenschutzgesetzes ergänzend.",
"reference": {
"page": 19,
"line_start": 1839,
"line_end": 1842,
"quote": "Für die Rechte der betroffenen Person gegenüber dem Bundesamt gelten ergänzend zu den in der Verordnung\n(EU) 2016/679 enthaltenen Ausnahmen die nachfolgenden Beschränkungen. Soweit dieses Gesetz keine oder\ngeringere Beschränkungen der Rechte der betroffenen Person enthält, gelten für die Beschränkungen im Übrigen\ndie Regelungen des Bundesdatenschutzgesetzes ergänzend."
}
},
{
"id": "bgbl-1-2025-301-p-6fdaeeec81d94ce8",
"text": "**§ 22**",
"reference": {
"page": 19,
"line_start": 1845,
"line_end": 1845,
"quote": "**§ 22**"
}
},
{
"id": "bgbl-1-2025-301-p-321b52bf44e818ca",
"text": "**Informationspflicht bei Erhebung von personenbezogenen Daten**",
"reference": {
"page": 19,
"line_start": 1848,
"line_end": 1848,
"quote": "**Informationspflicht bei Erhebung von personenbezogenen Daten**"
}
},
{
"id": "bgbl-1-2025-301-p-2b1fc13c253e0e10",
"text": "(1) Die Pflicht zur Information gemäß den Artikeln 13 und 14 der Verordnung (EU) 2016/679 besteht ergänzend\nzu den in Artikel 13 Absatz 4 und Artikel 14 Absatz 5 der Verordnung (EU) 2016/679 genannten Ausnahmen nicht,\nwenn",
"reference": {
"page": 19,
"line_start": 1851,
"line_end": 1853,
"quote": "(1) Die Pflicht zur Information gemäß den Artikeln 13 und 14 der Verordnung (EU) 2016/679 besteht ergänzend\nzu den in Artikel 13 Absatz 4 und Artikel 14 Absatz 5 der Verordnung (EU) 2016/679 genannten Ausnahmen nicht,\nwenn"
}
},
{
"id": "bgbl-1-2025-301-p-49d48f03fd316538",
"text": "1. die Informationserteilung die ordnungsgemäße Erfüllung der in der Zuständigkeit des Bundesamtes liegenden\nAufgaben gefährden würde oder",
"reference": {
"page": 19,
"line_start": 1856,
"line_end": 1857,
"quote": "1. die Informationserteilung die ordnungsgemäße Erfüllung der in der Zuständigkeit des Bundesamtes liegenden\nAufgaben gefährden würde oder"
}
},
{
"id": "bgbl-1-2025-301-p-7574188b4585de5f",
"text": "2. die Informationserteilung die öffentliche Sicherheit oder Ordnung oder die Gewährleistung der Netz- und\nInformationssicherheit auf sonstige Weise gefährden oder sonst dem Wohl des Bundes oder eines Landes\nNachteile bereiten würde",
"reference": {
"page": 19,
"line_start": 1860,
"line_end": 1862,
"quote": "2. die Informationserteilung die öffentliche Sicherheit oder Ordnung oder die Gewährleistung der Netz- und\nInformationssicherheit auf sonstige Weise gefährden oder sonst dem Wohl des Bundes oder eines Landes\nNachteile bereiten würde"
}
},
{
"id": "bgbl-1-2025-301-p-9430413291c26160",
"text": "und deswegen das Interesse der betroffenen Person an der Informationserteilung zurücktreten muss.",
"reference": {
"page": 19,
"line_start": 1865,
"line_end": 1865,
"quote": "und deswegen das Interesse der betroffenen Person an der Informationserteilung zurücktreten muss."
}
},
{
"id": "bgbl-1-2025-301-p-1740809553e5206f",
"text": "(2) Unterbleibt eine Information der betroffenen Person nach Maßgabe des Absatzes 1, ergreift das Bundesamt\ngeeignete Maßnahmen zum Schutz der berechtigten Interessen der betroffenen Person, einschließlich der\nBereitstellung der in Artikel 13 Absatz 1 und 2 und Artikel 14 Absatz 1 und 2 der Verordnung (EU) 2016/679\ngenannten Informationen für die Öffentlichkeit in präziser, transparenter, verständlicher und leicht zugänglicher\nForm in einer klaren und einfachen Sprache. Das Bundesamt hält schriftlich fest, aus welchen Gründen es von\neiner Information der betroffenen Person abgesehen hat.",
"reference": {
"page": 19,
"line_start": 1868,
"line_end": 1873,
"quote": "(2) Unterbleibt eine Information der betroffenen Person nach Maßgabe des Absatzes 1, ergreift das Bundesamt\ngeeignete Maßnahmen zum Schutz der berechtigten Interessen der betroffenen Person, einschließlich der\nBereitstellung der in Artikel 13 Absatz 1 und 2 und Artikel 14 Absatz 1 und 2 der Verordnung (EU) 2016/679\ngenannten Informationen für die Öffentlichkeit in präziser, transparenter, verständlicher und leicht zugänglicher\nForm in einer klaren und einfachen Sprache. Das Bundesamt hält schriftlich fest, aus welchen Gründen es von\neiner Information der betroffenen Person abgesehen hat."
}
},
{
"id": "bgbl-1-2025-301-p-08463e0968f2e881",
"text": "**§ 23**",
"reference": {
"page": 19,
"line_start": 1876,
"line_end": 1876,
"quote": "**§ 23**"
}
},
{
"id": "bgbl-1-2025-301-p-c47f30322d225e8f",
"text": "**Auskunftsrecht der betroffenen Person**",
"reference": {
"page": 19,
"line_start": 1879,
"line_end": 1879,
"quote": "**Auskunftsrecht der betroffenen Person**"
}
},
{
"id": "bgbl-1-2025-301-p-ce0b34477ce82c31",
"text": "(1) Das Recht auf Auskunft gemäß Artikel 15 Absatz 1 und 2 der Verordnung (EU) 2016/679 besteht nicht, wenn\nund soweit",
"reference": {
"page": 19,
"line_start": 1882,
"line_end": 1883,
"quote": "(1) Das Recht auf Auskunft gemäß Artikel 15 Absatz 1 und 2 der Verordnung (EU) 2016/679 besteht nicht, wenn\nund soweit"
}
},
{
"id": "bgbl-1-2025-301-p-8e7ce8992627426b",
"text": "1. die Auskunftserteilung die ordnungsgemäße Erfüllung der Aufgaben gefährden würde, die in der Zuständigkeit\ndes Bundesamtes liegen,",
"reference": {
"page": 19,
"line_start": 1886,
"line_end": 1887,
"quote": "1. die Auskunftserteilung die ordnungsgemäße Erfüllung der Aufgaben gefährden würde, die in der Zuständigkeit\ndes Bundesamtes liegen,"
}
},
{
"id": "bgbl-1-2025-301-p-a869f8c47d1685e2",
"text": "2. die Auskunftserteilung",
"reference": {
"page": 19,
"line_start": 1890,
"line_end": 1890,
"quote": "2. die Auskunftserteilung"
}
},
{
"id": "bgbl-1-2025-301-p-e8f43ba54a30fdaf",
"text": "a) die öffentliche Sicherheit oder die Gewährleistung der Netz- und Informationssicherheit gefährden würde oder",
"reference": {
"page": 19,
"line_start": 1893,
"line_end": 1893,
"quote": "a) die öffentliche Sicherheit oder die Gewährleistung der Netz- und Informationssicherheit gefährden würde oder"
}
},
{
"id": "bgbl-1-2025-301-p-678260ddf4e1b5b3",
"text": "b) sonst dem Wohl des Bundes oder eines Landes Nachteile bereiten würde oder",
"reference": {
"page": 19,
"line_start": 1896,
"line_end": 1896,
"quote": "b) sonst dem Wohl des Bundes oder eines Landes Nachteile bereiten würde oder"
}
},
{
"id": "bgbl-1-2025-301-p-ce9fdffe0251b2b2",
"text": "3. die Auskunftserteilung strafrechtliche Ermittlungen oder die Verfolgung von Straftaten gefährden würde",
"reference": {
"page": 19,
"line_start": 1899,
"line_end": 1899,
"quote": "3. die Auskunftserteilung strafrechtliche Ermittlungen oder die Verfolgung von Straftaten gefährden würde"
}
},
{
"id": "bgbl-1-2025-301-p-eacf2f13f8a5a9c1",
"text": "und deswegen das Interesse der betroffenen Person an der Auskunftserteilung zurücktreten muss.",
"reference": {
"page": 19,
"line_start": 1902,
"line_end": 1902,
"quote": "und deswegen das Interesse der betroffenen Person an der Auskunftserteilung zurücktreten muss."
}
},
{
"id": "bgbl-1-2025-301-p-5462abb67a7732fd",
"text": "(2) § 34 Absatz 2 bis 4 des Bundesdatenschutzgesetzes gilt entsprechend.",
"reference": {
"page": 19,
"line_start": 1905,
"line_end": 1905,
"quote": "(2) § 34 Absatz 2 bis 4 des Bundesdatenschutzgesetzes gilt entsprechend."
}
},
{
"id": "bgbl-1-2025-301-p-7e036d4fd49af327",
"text": "**§ 24**",
"reference": {
"page": 19,
"line_start": 1908,
"line_end": 1908,
"quote": "**§ 24**"
}
},
{
"id": "bgbl-1-2025-301-p-dcf0aa4867fb268e",
"text": "**Recht auf Berichtigung**",
"reference": {
"page": 19,
"line_start": 1911,
"line_end": 1911,
"quote": "**Recht auf Berichtigung**"
}
},
{
"id": "bgbl-1-2025-301-p-60dbbe2aeeed8c36",
"text": "(1) Das Recht der betroffenen Person auf Berichtigung und Vervollständigung gemäß Artikel 16 der Verordnung\n(EU) 2016/679 besteht nicht, wenn und soweit die Erfüllung der Rechte der betroffenen Person die\nordnungsgemäße Erfüllung der in der Zuständigkeit des Bundesamtes liegenden Aufgaben gefährden würde und\ndeswegen das Interesse der betroffenen Person an der Ausübung dieser Rechte zurücktreten muss.",
"reference": {
"page": 19,
"line_start": 1914,
"line_end": 1917,
"quote": "(1) Das Recht der betroffenen Person auf Berichtigung und Vervollständigung gemäß Artikel 16 der Verordnung\n(EU) 2016/679 besteht nicht, wenn und soweit die Erfüllung der Rechte der betroffenen Person die\nordnungsgemäße Erfüllung der in der Zuständigkeit des Bundesamtes liegenden Aufgaben gefährden würde und\ndeswegen das Interesse der betroffenen Person an der Ausübung dieser Rechte zurücktreten muss."
}
},
{
"id": "bgbl-1-2025-301-p-7bef1f94ddede380",
"text": "(2) In den Fällen des Absatzes 1 hat die betroffene Person einen Anspruch darauf, den Daten für die Dauer der\nVerarbeitung eine Gegendarstellung beizufügen, sofern dies für eine faire und transparente Verarbeitung\nerforderlich ist.",
"reference": {
"page": 19,
"line_start": 1920,
"line_end": 1922,
"quote": "(2) In den Fällen des Absatzes 1 hat die betroffene Person einen Anspruch darauf, den Daten für die Dauer der\nVerarbeitung eine Gegendarstellung beizufügen, sofern dies für eine faire und transparente Verarbeitung\nerforderlich ist."
}
},
{
"id": "bgbl-1-2025-301-p-a4e6a68c1db891ef",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 20 von 68",
"reference": {
"page": 20,
"line_start": 1926,
"line_end": 1926,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 20 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-96f9b208828eff59",
"text": "**§ 25**",
"reference": {
"page": 20,
"line_start": 1929,
"line_end": 1929,
"quote": "**§ 25**"
}
},
{
"id": "bgbl-1-2025-301-p-aab2299aacd45c70",
"text": "**Recht auf Löschung**",
"reference": {
"page": 20,
"line_start": 1932,
"line_end": 1932,
"quote": "**Recht auf Löschung**"
}
},
{
"id": "bgbl-1-2025-301-p-8c08336f9d8b91d4",
"text": "(1) Im Fall der nicht automatisierten Verarbeitung besteht die Pflicht des Bundesamtes zur Löschung\npersonenbezogener Daten gemäß Artikel 17 Absatz 1 und 2 ergänzend zu den in Absatz 3 der Verordnung (EU)\n2016/679 genannten Ausnahmen nicht, wenn",
"reference": {
"page": 20,
"line_start": 1935,
"line_end": 1937,
"quote": "(1) Im Fall der nicht automatisierten Verarbeitung besteht die Pflicht des Bundesamtes zur Löschung\npersonenbezogener Daten gemäß Artikel 17 Absatz 1 und 2 ergänzend zu den in Absatz 3 der Verordnung (EU)\n2016/679 genannten Ausnahmen nicht, wenn"
}
},
{
"id": "bgbl-1-2025-301-p-aefbfebc7f252c78",
"text": "1. eine Löschung wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand\nmöglich ist und",
"reference": {
"page": 20,
"line_start": 1940,
"line_end": 1941,
"quote": "1. eine Löschung wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand\nmöglich ist und"
}
},
{
"id": "bgbl-1-2025-301-p-2ef2a732e1870471",
"text": "2. das Interesse der betroffenen Person an der Löschung als gering anzusehen ist.",
"reference": {
"page": 20,
"line_start": 1944,
"line_end": 1944,
"quote": "2. das Interesse der betroffenen Person an der Löschung als gering anzusehen ist."
}
},
{
"id": "bgbl-1-2025-301-p-b8d31b96b1d29c8f",
"text": "In diesem Fall tritt an die Stelle der Löschung eine Einschränkung der Verarbeitung gemäß Artikel 18 der\nVerordnung (EU) 2016/679. Die Sätze 1 und 2 sind nicht anzuwenden, wenn die personenbezogenen Daten\nunrechtmäßig verarbeitet wurden.",
"reference": {
"page": 20,
"line_start": 1947,
"line_end": 1949,
"quote": "In diesem Fall tritt an die Stelle der Löschung eine Einschränkung der Verarbeitung gemäß Artikel 18 der\nVerordnung (EU) 2016/679. Die Sätze 1 und 2 sind nicht anzuwenden, wenn die personenbezogenen Daten\nunrechtmäßig verarbeitet wurden."
}
},
{
"id": "bgbl-1-2025-301-p-42a9cddddce1862e",
"text": "(2) Ist die Löschung lediglich für eine etwaige gerichtliche Überprüfung von Maßnahmen nach § 8 Absatz 4\nzurückgestellt, dürfen die Daten ohne Einwilligung der betroffenen Person nur zu diesem Zweck verwendet\nwerden. Sie sind für andere Zwecke in der Verarbeitung einzuschränken. § 8 Absatz 8 bleibt unberührt.",
"reference": {
"page": 20,
"line_start": 1952,
"line_end": 1954,
"quote": "(2) Ist die Löschung lediglich für eine etwaige gerichtliche Überprüfung von Maßnahmen nach § 8 Absatz 4\nzurückgestellt, dürfen die Daten ohne Einwilligung der betroffenen Person nur zu diesem Zweck verwendet\nwerden. Sie sind für andere Zwecke in der Verarbeitung einzuschränken. § 8 Absatz 8 bleibt unberührt."
}
},
{
"id": "bgbl-1-2025-301-p-3a682ad1aecf03b6",
"text": "**§ 26**",
"reference": {
"page": 20,
"line_start": 1957,
"line_end": 1957,
"quote": "**§ 26**"
}
},
{
"id": "bgbl-1-2025-301-p-81ebc555380cb977",
"text": "**Recht auf Einschränkung der Verarbeitung**",
"reference": {
"page": 20,
"line_start": 1960,
"line_end": 1960,
"quote": "**Recht auf Einschränkung der Verarbeitung**"
}
},
{
"id": "bgbl-1-2025-301-p-f0539ff89eb300ec",
"text": "Die Pflicht des Bundesamtes zur Einschränkung der Verarbeitung gemäß Artikel 18 Absatz 1 Buchstabe a der\nVerordnung (EU) 2016/679 besteht für die Dauer der Überprüfung der Richtigkeit der personenbezogenen Daten\nnicht, wenn",
"reference": {
"page": 20,
"line_start": 1963,
"line_end": 1965,
"quote": "Die Pflicht des Bundesamtes zur Einschränkung der Verarbeitung gemäß Artikel 18 Absatz 1 Buchstabe a der\nVerordnung (EU) 2016/679 besteht für die Dauer der Überprüfung der Richtigkeit der personenbezogenen Daten\nnicht, wenn"
}
},
{
"id": "bgbl-1-2025-301-p-960296c3c293f3b9",
"text": "1. die Verarbeitung oder Weiterverarbeitung durch dieses Gesetz ausdrücklich geregelt ist oder",
"reference": {
"page": 20,
"line_start": 1968,
"line_end": 1968,
"quote": "1. die Verarbeitung oder Weiterverarbeitung durch dieses Gesetz ausdrücklich geregelt ist oder"
}
},
{
"id": "bgbl-1-2025-301-p-cd84dd7c9a62de5b",
"text": "2. die Einschränkung der Verarbeitung die Abwehr von Gefahren für die Sicherheit in der Informationstechnik\ngefährden würde.",
"reference": {
"page": 20,
"line_start": 1971,
"line_end": 1972,
"quote": "2. die Einschränkung der Verarbeitung die Abwehr von Gefahren für die Sicherheit in der Informationstechnik\ngefährden würde."
}
},
{
"id": "bgbl-1-2025-301-p-74c0c7a02391de6a",
"text": "**§ 27**",
"reference": {
"page": 20,
"line_start": 1975,
"line_end": 1975,
"quote": "**§ 27**"
}
},
{
"id": "bgbl-1-2025-301-p-c74ade7bdef7e6cd",
"text": "**Widerspruchsrecht**",
"reference": {
"page": 20,
"line_start": 1978,
"line_end": 1978,
"quote": "**Widerspruchsrecht**"
}
},
{
"id": "bgbl-1-2025-301-p-b0d066d7b1151187",
"text": "Das Recht der betroffenen Person auf Widerspruch gemäß Artikel 21 Absatz 1 der Verordnung (EU) 2016/679\nbesteht nicht, wenn",
"reference": {
"page": 20,
"line_start": 1981,
"line_end": 1982,
"quote": "Das Recht der betroffenen Person auf Widerspruch gemäß Artikel 21 Absatz 1 der Verordnung (EU) 2016/679\nbesteht nicht, wenn"
}
},
{
"id": "bgbl-1-2025-301-p-8a5017abb42301a7",
"text": "1. an der Verarbeitung ein zwingendes öffentliches Interesse besteht, das die Interessen der betroffenen Person\nüberwiegt, oder",
"reference": {
"page": 20,
"line_start": 1985,
"line_end": 1986,
"quote": "1. an der Verarbeitung ein zwingendes öffentliches Interesse besteht, das die Interessen der betroffenen Person\nüberwiegt, oder"
}
},
{
"id": "bgbl-1-2025-301-p-c01127595d802321",
"text": "2. eine Rechtsvorschrift das Bundesamt zur Verarbeitung verpflichtet.",
"reference": {
"page": 20,
"line_start": 1989,
"line_end": 1989,
"quote": "2. eine Rechtsvorschrift das Bundesamt zur Verarbeitung verpflichtet."
}
},
{
"id": "bgbl-1-2025-301-p-65950c6a5aa147f9",
"text": "Darüber hinaus darf das Bundesamt die personenbezogenen Daten ergänzend zu Artikel 21 Absatz 1 Satz 2 der\nVerordnung (EU) 2016/679 so lange verarbeiten, bis das Bundesamt geprüft hat, ob zwingende schutzwürdige\nGründe für die Verarbeitung bestehen, die die Interessen, Rechte und Freiheiten der betroffenen Person\nüberwiegen.",
"reference": {
"page": 20,
"line_start": 1992,
"line_end": 1995,
"quote": "Darüber hinaus darf das Bundesamt die personenbezogenen Daten ergänzend zu Artikel 21 Absatz 1 Satz 2 der\nVerordnung (EU) 2016/679 so lange verarbeiten, bis das Bundesamt geprüft hat, ob zwingende schutzwürdige\nGründe für die Verarbeitung bestehen, die die Interessen, Rechte und Freiheiten der betroffenen Person\nüberwiegen."
}
},
{
"id": "bgbl-1-2025-301-p-f77978473566ac11",
"text": "**Teil 3**",
"reference": {
"page": 20,
"line_start": 1998,
"line_end": 1998,
"quote": "**Teil 3**"
}
},
{
"id": "bgbl-1-2025-301-p-50f2cc53a589a020",
"text": "**Sicherheit in der Informationstechnik von Einrichtungen**",
"reference": {
"page": 20,
"line_start": 2001,
"line_end": 2001,
"quote": "**Sicherheit in der Informationstechnik von Einrichtungen**"
}
},
{
"id": "bgbl-1-2025-301-p-a6167857dbab7e4c",
"text": "**Kapitel 1**",
"reference": {
"page": 20,
"line_start": 2004,
"line_end": 2004,
"quote": "**Kapitel 1**"
}
},
{
"id": "bgbl-1-2025-301-p-f638f12fd357d449",
"text": "**Anwendungsbereich**",
"reference": {
"page": 20,
"line_start": 2007,
"line_end": 2007,
"quote": "**Anwendungsbereich**"
}
},
{
"id": "bgbl-1-2025-301-p-e8a1964a522d6442",
"text": "**§ 28**",
"reference": {
"page": 20,
"line_start": 2010,
"line_end": 2010,
"quote": "**§ 28**"
}
},
{
"id": "bgbl-1-2025-301-p-e29661e11ada1345",
"text": "**Besonders wichtige Einrichtungen und wichtige Einrichtungen**",
"reference": {
"page": 20,
"line_start": 2013,
"line_end": 2013,
"quote": "**Besonders wichtige Einrichtungen und wichtige Einrichtungen**"
}
},
{
"id": "bgbl-1-2025-301-p-ad76fd4d24838392",
"text": "(1) Als besonders wichtige Einrichtung gelten",
"reference": {
"page": 20,
"line_start": 2016,
"line_end": 2016,
"quote": "(1) Als besonders wichtige Einrichtung gelten"
}
},
{
"id": "bgbl-1-2025-301-p-99da5a0f5ecbbabc",
"text": "1. Betreiber kritischer Anlagen,",
"reference": {
"page": 20,
"line_start": 2019,
"line_end": 2019,
"quote": "1. Betreiber kritischer Anlagen,"
}
},
{
"id": "bgbl-1-2025-301-p-bf8729789de98633",
"text": "2. qualifizierte Vertrauensdiensteanbieter, Top Level Domain Name Registries oder DNS-Diensteanbieter,",
"reference": {
"page": 20,
"line_start": 2022,
"line_end": 2022,
"quote": "2. qualifizierte Vertrauensdiensteanbieter, Top Level Domain Name Registries oder DNS-Diensteanbieter,"
}
},
{
"id": "bgbl-1-2025-301-p-0bf94df62fb745fc",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 21 von 68",
"reference": {
"page": 21,
"line_start": 2026,
"line_end": 2026,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 21 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-b444ca114077a792",
"text": "3. Anbieter öffentlich zugänglicher Telekommunikationsdienste oder Betreiber öffentlicher Telekommunikations\nnetze, die",
"reference": {
"page": 21,
"line_start": 2029,
"line_end": 2030,
"quote": "3. Anbieter öffentlich zugänglicher Telekommunikationsdienste oder Betreiber öffentlicher Telekommunikations\nnetze, die"
}
},
{
"id": "bgbl-1-2025-301-p-209ad19a515c0295",
"text": "a) mindestens 50 Mitarbeiter beschäftigen oder",
"reference": {
"page": 21,
"line_start": 2033,
"line_end": 2033,
"quote": "a) mindestens 50 Mitarbeiter beschäftigen oder"
}
},
{
"id": "bgbl-1-2025-301-p-e4df6ea60a476143",
"text": "b) einen Jahresumsatz und eine Jahresbilanzsumme von jeweils über 10 Millionen Euro aufweisen,",
"reference": {
"page": 21,
"line_start": 2036,
"line_end": 2036,
"quote": "b) einen Jahresumsatz und eine Jahresbilanzsumme von jeweils über 10 Millionen Euro aufweisen,"
}
},
{
"id": "bgbl-1-2025-301-p-be2ffee967999a27",
"text": "4. sonstige natürliche oder juristische Personen oder rechtlich unselbstständige Organisationseinheiten einer\nGebietskörperschaft, die anderen natürlichen oder juristischen Personen entgeltlich Waren oder\nDienstleistungen anbieten und die einer der in Anlage 1 bestimmten Einrichtungsarten zuzuordnen sind, und",
"reference": {
"page": 21,
"line_start": 2039,
"line_end": 2041,
"quote": "4. sonstige natürliche oder juristische Personen oder rechtlich unselbstständige Organisationseinheiten einer\nGebietskörperschaft, die anderen natürlichen oder juristischen Personen entgeltlich Waren oder\nDienstleistungen anbieten und die einer der in Anlage 1 bestimmten Einrichtungsarten zuzuordnen sind, und"
}
},
{
"id": "bgbl-1-2025-301-p-9ff9f17f0a274dd9",
"text": "a) mindestens 250 Mitarbeiter beschäftigen oder",
"reference": {
"page": 21,
"line_start": 2044,
"line_end": 2044,
"quote": "a) mindestens 250 Mitarbeiter beschäftigen oder"
}
},
{
"id": "bgbl-1-2025-301-p-66e913e4e520219e",
"text": "b) einen Jahresumsatz von über 50 Millionen Euro und zudem eine Jahresbilanzsumme von über 43 Millionen",
"reference": {
"page": 21,
"line_start": 2047,
"line_end": 2047,
"quote": "b) einen Jahresumsatz von über 50 Millionen Euro und zudem eine Jahresbilanzsumme von über 43 Millionen"
}
},
{
"id": "bgbl-1-2025-301-p-1a94a89c2d94a3f3",
"text": "Euro aufweisen.",
"reference": {
"page": 21,
"line_start": 2049,
"line_end": 2049,
"quote": "Euro aufweisen."
}
},
{
"id": "bgbl-1-2025-301-p-13e2f361929e421d",
"text": "Davon ausgenommen sind Einrichtungen der Bundesverwaltung, sofern sie nicht gleichzeitig Betreiber kritischer\nAnlagen sind.",
"reference": {
"page": 21,
"line_start": 2052,
"line_end": 2053,
"quote": "Davon ausgenommen sind Einrichtungen der Bundesverwaltung, sofern sie nicht gleichzeitig Betreiber kritischer\nAnlagen sind."
}
},
{
"id": "bgbl-1-2025-301-p-56eab545e474f765",
"text": "(2) Als wichtige Einrichtungen gelten",
"reference": {
"page": 21,
"line_start": 2056,
"line_end": 2056,
"quote": "(2) Als wichtige Einrichtungen gelten"
}
},
{
"id": "bgbl-1-2025-301-p-0737eb18a45e5241",
"text": "1. Vertrauensdiensteanbieter,",
"reference": {
"page": 21,
"line_start": 2059,
"line_end": 2059,
"quote": "1. Vertrauensdiensteanbieter,"
}
},
{
"id": "bgbl-1-2025-301-p-458501442c29c294",
"text": "2. Anbieter öffentlich zugänglicher Telekommunikationsdienste oder Betreiber öffentlicher Telekommunikations\nnetze, die",
"reference": {
"page": 21,
"line_start": 2062,
"line_end": 2063,
"quote": "2. Anbieter öffentlich zugänglicher Telekommunikationsdienste oder Betreiber öffentlicher Telekommunikations\nnetze, die"
}
},
{
"id": "bgbl-1-2025-301-p-4f00f64504602ea7",
"text": "a) weniger als 50 Mitarbeiter beschäftigen und",
"reference": {
"page": 21,
"line_start": 2066,
"line_end": 2066,
"quote": "a) weniger als 50 Mitarbeiter beschäftigen und"
}
},
{
"id": "bgbl-1-2025-301-p-1b0748b591730f18",
"text": "b) einen Jahresumsatz oder eine Jahresbilanzsumme von jeweils 10 Millionen Euro oder weniger aufweisen,",
"reference": {
"page": 21,
"line_start": 2069,
"line_end": 2069,
"quote": "b) einen Jahresumsatz oder eine Jahresbilanzsumme von jeweils 10 Millionen Euro oder weniger aufweisen,"
}
},
{
"id": "bgbl-1-2025-301-p-4e5318f920ed1817",
"text": "3. sonstige natürliche oder juristische Personen oder rechtlich unselbstständige Organisationseinheiten einer\nGebietskörperschaft, die anderen natürlichen oder juristischen Personen entgeltlich Waren oder Dienst\nleistungen anbieten und die einer der in den Anlagen 1 und 2 bestimmten Einrichtungsarten zuzuordnen sind und",
"reference": {
"page": 21,
"line_start": 2072,
"line_end": 2074,
"quote": "3. sonstige natürliche oder juristische Personen oder rechtlich unselbstständige Organisationseinheiten einer\nGebietskörperschaft, die anderen natürlichen oder juristischen Personen entgeltlich Waren oder Dienst\nleistungen anbieten und die einer der in den Anlagen 1 und 2 bestimmten Einrichtungsarten zuzuordnen sind und"
}
},
{
"id": "bgbl-1-2025-301-p-360172fafc81a409",
"text": "a) mindestens 50 Mitarbeiter beschäftigen oder",
"reference": {
"page": 21,
"line_start": 2077,
"line_end": 2077,
"quote": "a) mindestens 50 Mitarbeiter beschäftigen oder"
}
},
{
"id": "bgbl-1-2025-301-p-41558cbd0d2213d2",
"text": "b) einen Jahresumsatz und eine Jahresbilanzsumme von jeweils über 10 Millionen Euro aufweisen.",
"reference": {
"page": 21,
"line_start": 2080,
"line_end": 2080,
"quote": "b) einen Jahresumsatz und eine Jahresbilanzsumme von jeweils über 10 Millionen Euro aufweisen."
}
},
{
"id": "bgbl-1-2025-301-p-f10ed59b89d319ab",
"text": "Davon ausgenommen sind besonders wichtige Einrichtungen und Einrichtungen der Bundesverwaltung.",
"reference": {
"page": 21,
"line_start": 2083,
"line_end": 2083,
"quote": "Davon ausgenommen sind besonders wichtige Einrichtungen und Einrichtungen der Bundesverwaltung."
}
},
{
"id": "bgbl-1-2025-301-p-51e96dd9ec670bb1",
"text": "(3) Bei der Zuordnung zu einer der Einrichtungsarten nach den Anlagen 1 und 2 können solche\nGeschäftstätigkeiten unberücksichtigt bleiben, die im Hinblick auf die gesamte Geschäftstätigkeit der Einrichtung\nvernachlässigbar sind.",
"reference": {
"page": 21,
"line_start": 2086,
"line_end": 2088,
"quote": "(3) Bei der Zuordnung zu einer der Einrichtungsarten nach den Anlagen 1 und 2 können solche\nGeschäftstätigkeiten unberücksichtigt bleiben, die im Hinblick auf die gesamte Geschäftstätigkeit der Einrichtung\nvernachlässigbar sind."
}
},
{
"id": "bgbl-1-2025-301-p-2c8ce9a20abfe5df",
"text": "(4) Bei der Bestimmung von Mitarbeiteranzahl, Jahresumsatz und Jahresbilanzsumme nach den Absätzen 1\nund 2 ist außer für rechtlich unselbstständige Organisationseinheiten einer Gebietskörperschaft die Empfehlung\nder Kommission (2003/361/EG) mit Ausnahme von Artikel 3 Absatz 4 des Anhangs anzuwenden. Die Daten von\nPartner- oder verbundenen Unternehmen im Sinne der Empfehlung der Kommission (2003/361/EG) sind nicht\nhinzuzurechnen, wenn das Unternehmen unter Berücksichtigung der rechtlichen, wirtschaftlichen und\ntatsächlichen Umstände mit Blick auf die Beschaffenheit und den Betrieb der informationstechnischen Systeme,\nKomponenten und Prozesse unabhängig von seinen Partner- oder verbundenen Unternehmen ist.",
"reference": {
"page": 21,
"line_start": 2091,
"line_end": 2097,
"quote": "(4) Bei der Bestimmung von Mitarbeiteranzahl, Jahresumsatz und Jahresbilanzsumme nach den Absätzen 1\nund 2 ist außer für rechtlich unselbstständige Organisationseinheiten einer Gebietskörperschaft die Empfehlung\nder Kommission (2003/361/EG) mit Ausnahme von Artikel 3 Absatz 4 des Anhangs anzuwenden. Die Daten von\nPartner- oder verbundenen Unternehmen im Sinne der Empfehlung der Kommission (2003/361/EG) sind nicht\nhinzuzurechnen, wenn das Unternehmen unter Berücksichtigung der rechtlichen, wirtschaftlichen und\ntatsächlichen Umstände mit Blick auf die Beschaffenheit und den Betrieb der informationstechnischen Systeme,\nKomponenten und Prozesse unabhängig von seinen Partner- oder verbundenen Unternehmen ist."
}
},
{
"id": "bgbl-1-2025-301-p-cc11ae47b64267a4",
"text": "(5) Die §§ 30, 31, 32, 35, 36, 38, 39, 61 und 62 gelten nicht für besonders wichtige Einrichtungen und wichtige\nEinrichtungen, die",
"reference": {
"page": 21,
"line_start": 2100,
"line_end": 2101,
"quote": "(5) Die §§ 30, 31, 32, 35, 36, 38, 39, 61 und 62 gelten nicht für besonders wichtige Einrichtungen und wichtige\nEinrichtungen, die"
}
},
{
"id": "bgbl-1-2025-301-p-ad14348cb2286381",
"text": "1. ein öffentliches Telekommunikationsnetz betreiben oder öffentlich zugängliche Telekommunikationsdienste\nerbringen oder",
"reference": {
"page": 21,
"line_start": 2104,
"line_end": 2105,
"quote": "1. ein öffentliches Telekommunikationsnetz betreiben oder öffentlich zugängliche Telekommunikationsdienste\nerbringen oder"
}
},
{
"id": "bgbl-1-2025-301-p-2c5555b22da14e06",
"text": "2. Energieversorgungsnetze, Energieanlagen oder digitale Energiedienste nach dem Energiewirtschaftsgesetz\nbetreiben und den Regelungen der §§ 5c bis 5e des Energiewirtschaftsgesetzes unterliegen.",
"reference": {
"page": 21,
"line_start": 2108,
"line_end": 2109,
"quote": "2. Energieversorgungsnetze, Energieanlagen oder digitale Energiedienste nach dem Energiewirtschaftsgesetz\nbetreiben und den Regelungen der §§ 5c bis 5e des Energiewirtschaftsgesetzes unterliegen."
}
},
{
"id": "bgbl-1-2025-301-p-dee54522e58041a5",
"text": "Satz 1 gilt nicht für die dort aufgeführten besonders wichtigen und wichtigen Einrichtungen, soweit sie über die in\nSatz 1 Nummer 1 und 2 genannten Anlagen hinaus weitere kritische Anlagen nach § 2 Nummer 22 betreiben oder\naufgrund weiterer Tätigkeiten einer der in Anlage 1 oder 2 bestimmten Einrichtungsarten zuzuordnen sind. Satz 2\ngilt für alle informationstechnischen Systeme, die für den Betrieb der weiteren kritischen Anlagen erforderlich sind.\nIm Fall, dass der Betrieb einer Energieanlage nach Satz 1 Nummer 2 einer in Satz 1 aufgeführten besonders\nwichtigen und wichtigen Einrichtung im Hinblick auf die gesamte Geschäftstätigkeit dieser Einrichtung eine\nNebentätigkeit darstellt, findet dieser Absatz keine Anwendung.",
"reference": {
"page": 21,
"line_start": 2112,
"line_end": 2118,
"quote": "Satz 1 gilt nicht für die dort aufgeführten besonders wichtigen und wichtigen Einrichtungen, soweit sie über die in\nSatz 1 Nummer 1 und 2 genannten Anlagen hinaus weitere kritische Anlagen nach § 2 Nummer 22 betreiben oder\naufgrund weiterer Tätigkeiten einer der in Anlage 1 oder 2 bestimmten Einrichtungsarten zuzuordnen sind. Satz 2\ngilt für alle informationstechnischen Systeme, die für den Betrieb der weiteren kritischen Anlagen erforderlich sind.\nIm Fall, dass der Betrieb einer Energieanlage nach Satz 1 Nummer 2 einer in Satz 1 aufgeführten besonders\nwichtigen und wichtigen Einrichtung im Hinblick auf die gesamte Geschäftstätigkeit dieser Einrichtung eine\nNebentätigkeit darstellt, findet dieser Absatz keine Anwendung."
}
},
{
"id": "bgbl-1-2025-301-p-0c889eb0a1b3efc3",
"text": "(6) Die §§ 30, 31, 32, 35, 36, 38 und 39 gelten nicht für",
"reference": {
"page": 21,
"line_start": 2121,
"line_end": 2121,
"quote": "(6) Die §§ 30, 31, 32, 35, 36, 38 und 39 gelten nicht für"
}
},
{
"id": "bgbl-1-2025-301-p-23878ee1747ccd94",
"text": "1. Finanzunternehmen nach Artikel 2 Absatz 2 der Verordnung (EU) 2022/2554 und Unternehmen, für die die\nAnforderungen der Verordnung (EU) 2022/2554 aufgrund von § 1a Absatz 2 und 2a des Kreditwesengesetzes\noder § 293 Absatz 5 des Versicherungsaufsichtsgesetzes gelten,",
"reference": {
"page": 21,
"line_start": 2124,
"line_end": 2126,
"quote": "1. Finanzunternehmen nach Artikel 2 Absatz 2 der Verordnung (EU) 2022/2554 und Unternehmen, für die die\nAnforderungen der Verordnung (EU) 2022/2554 aufgrund von § 1a Absatz 2 und 2a des Kreditwesengesetzes\noder § 293 Absatz 5 des Versicherungsaufsichtsgesetzes gelten,"
}
},
{
"id": "bgbl-1-2025-301-p-1b473e3de7d199bb",
"text": "2. die Gesellschaft für Telematik nach § 306 Absatz 1 Satz 3 des Fünften Buches Sozialgesetzbuch, Betreiber von\nDiensten der Telematikinfrastruktur im Hinblick auf die nach § 311 Absatz 6 und § 325 des Fünften Buches\nSozialgesetzbuch zugelassenen Dienste und Betreiber von Diensten, soweit sie die Telematikinfrastruktur für\nnach § 327 Absatz 2 bis 5 des Fünften Buches Sozialgesetzbuch bestätigte Anwendungen nutzen.",
"reference": {
"page": 21,
"line_start": 2129,
"line_end": 2132,
"quote": "2. die Gesellschaft für Telematik nach § 306 Absatz 1 Satz 3 des Fünften Buches Sozialgesetzbuch, Betreiber von\nDiensten der Telematikinfrastruktur im Hinblick auf die nach § 311 Absatz 6 und § 325 des Fünften Buches\nSozialgesetzbuch zugelassenen Dienste und Betreiber von Diensten, soweit sie die Telematikinfrastruktur für\nnach § 327 Absatz 2 bis 5 des Fünften Buches Sozialgesetzbuch bestätigte Anwendungen nutzen."
}
},
{
"id": "bgbl-1-2025-301-p-09082489aca95874",
"text": "(7) § 32 gilt nicht für Betreiber kritischer Anlagen, soweit sie eine Anlage für Unternehmen nach Absatz 6\nNummer 1 betreiben.",
"reference": {
"page": 21,
"line_start": 2135,
"line_end": 2136,
"quote": "(7) § 32 gilt nicht für Betreiber kritischer Anlagen, soweit sie eine Anlage für Unternehmen nach Absatz 6\nNummer 1 betreiben."
}
},
{
"id": "bgbl-1-2025-301-p-23fcb91f436e8ba7",
"text": "(8) Ein Betreiber kritischer Anlagen ist eine natürliche oder juristische Person oder eine rechtlich unselbst\nständige Organisationseinheit einer Gebietskörperschaft, die unter Berücksichtigung der rechtlichen, wirtschaft",
"reference": {
"page": 21,
"line_start": 2139,
"line_end": 2140,
"quote": "(8) Ein Betreiber kritischer Anlagen ist eine natürliche oder juristische Person oder eine rechtlich unselbst\nständige Organisationseinheit einer Gebietskörperschaft, die unter Berücksichtigung der rechtlichen, wirtschaft"
}
},
{
"id": "bgbl-1-2025-301-p-8cbf682d0bad1094",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 22 von 68",
"reference": {
"page": 22,
"line_start": 2144,
"line_end": 2144,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 22 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-33198db75ad7c193",
"text": "lichen und tatsächlichen Umstände bestimmenden Einfluss auf eine oder mehrere kritische Anlagen ausübt.\nAbweichend von Satz 1 hat im Sektor Finanzwesen bestimmenden Einfluss auf eine Anlage, wer die tatsächliche\nSachherrschaft ausübt. Die rechtlichen und wirtschaftlichen Umstände bleiben insoweit unberücksichtigt.",
"reference": {
"page": 22,
"line_start": 2147,
"line_end": 2149,
"quote": "lichen und tatsächlichen Umstände bestimmenden Einfluss auf eine oder mehrere kritische Anlagen ausübt.\nAbweichend von Satz 1 hat im Sektor Finanzwesen bestimmenden Einfluss auf eine Anlage, wer die tatsächliche\nSachherrschaft ausübt. Die rechtlichen und wirtschaftlichen Umstände bleiben insoweit unberücksichtigt."
}
},
{
"id": "bgbl-1-2025-301-p-d43a52f9eb82788c",
"text": "(9) Dieses Gesetz findet keine Anwendung auf rechtlich unselbstständige Organisationseinheiten von\nGebietskörperschaften und auf juristische Personen, an denen ausschließlich Gebietskörperschaften, ausge\nnommen der Bund, beteiligt sind, wenn sie",
"reference": {
"page": 22,
"line_start": 2152,
"line_end": 2154,
"quote": "(9) Dieses Gesetz findet keine Anwendung auf rechtlich unselbstständige Organisationseinheiten von\nGebietskörperschaften und auf juristische Personen, an denen ausschließlich Gebietskörperschaften, ausge\nnommen der Bund, beteiligt sind, wenn sie"
}
},
{
"id": "bgbl-1-2025-301-p-8b2b53d783075a60",
"text": "1. zu dem Zweck errichtet wurden, im öffentlichen Auftrag Leistungen für Verwaltungen zu erbringen, und",
"reference": {
"page": 22,
"line_start": 2157,
"line_end": 2157,
"quote": "1. zu dem Zweck errichtet wurden, im öffentlichen Auftrag Leistungen für Verwaltungen zu erbringen, und"
}
},
{
"id": "bgbl-1-2025-301-p-7817aee3b299afe2",
"text": "2. durch vergleichbare landesrechtliche Vorschriften unter Bezugnahme auf diesen Absatz reguliert werden.",
"reference": {
"page": 22,
"line_start": 2160,
"line_end": 2160,
"quote": "2. durch vergleichbare landesrechtliche Vorschriften unter Bezugnahme auf diesen Absatz reguliert werden."
}
},
{
"id": "bgbl-1-2025-301-p-b59afb35db54dcb9",
"text": "**§ 29**",
"reference": {
"page": 22,
"line_start": 2163,
"line_end": 2163,
"quote": "**§ 29**"
}
},
{
"id": "bgbl-1-2025-301-p-169a38e4e69a8334",
"text": "**Einrichtungen der Bundesverwaltung**",
"reference": {
"page": 22,
"line_start": 2166,
"line_end": 2166,
"quote": "**Einrichtungen der Bundesverwaltung**"
}
},
{
"id": "bgbl-1-2025-301-p-0cd9e2dee6d10ca6",
"text": "(1) Einrichtungen der Bundesverwaltung im Sinne dieses Gesetzes sind, mit Ausnahme der Institutionen der\nSozialen Sicherung und der Deutschen Bundesbank,",
"reference": {
"page": 22,
"line_start": 2169,
"line_end": 2170,
"quote": "(1) Einrichtungen der Bundesverwaltung im Sinne dieses Gesetzes sind, mit Ausnahme der Institutionen der\nSozialen Sicherung und der Deutschen Bundesbank,"
}
},
{
"id": "bgbl-1-2025-301-p-fef96b126f97b9da",
"text": "1. Bundesbehörden,",
"reference": {
"page": 22,
"line_start": 2173,
"line_end": 2173,
"quote": "1. Bundesbehörden,"
}
},
{
"id": "bgbl-1-2025-301-p-8bffc5944eee76bf",
"text": "2. öffentlich-rechtlich organisierte IT-Dienstleister der Bundesverwaltung sowie",
"reference": {
"page": 22,
"line_start": 2176,
"line_end": 2176,
"quote": "2. öffentlich-rechtlich organisierte IT-Dienstleister der Bundesverwaltung sowie"
}
},
{
"id": "bgbl-1-2025-301-p-c67199c6f0d61d91",
"text": "3. weitere Körperschaften, Anstalten und Stiftungen des öffentlichen Rechts sowie ihre Vereinigungen, ungeachtet\nihrer Rechtsform, auf Bundesebene, soweit durch das Bundesamt im Einvernehmen mit dem jeweils zuständigen\nRessort angeordnet.",
"reference": {
"page": 22,
"line_start": 2179,
"line_end": 2181,
"quote": "3. weitere Körperschaften, Anstalten und Stiftungen des öffentlichen Rechts sowie ihre Vereinigungen, ungeachtet\nihrer Rechtsform, auf Bundesebene, soweit durch das Bundesamt im Einvernehmen mit dem jeweils zuständigen\nRessort angeordnet."
}
},
{
"id": "bgbl-1-2025-301-p-b9dd18d541e4d4cb",
"text": "(2) Für Einrichtungen der Bundesverwaltung sind die Regelungen für besonders wichtige Einrichtungen\nanzuwenden, nicht jedoch die Regelungen der §§ 38, 40 Absatz 3 und der §§ 61 und 65.",
"reference": {
"page": 22,
"line_start": 2184,
"line_end": 2185,
"quote": "(2) Für Einrichtungen der Bundesverwaltung sind die Regelungen für besonders wichtige Einrichtungen\nanzuwenden, nicht jedoch die Regelungen der §§ 38, 40 Absatz 3 und der §§ 61 und 65."
}
},
{
"id": "bgbl-1-2025-301-p-abe834591a98dd47",
"text": "(3) Die Geschäftsbereiche des Auswärtigen Amts und des Bundesministeriums der Verteidigung sowie der\nBundesnachrichtendienst und das Bundesamt für Verfassungsschutz sind zusätzlich zu den Regelungen gemäß\nAbsatz 2 von den Regelungen des § 7 Absatz 5 Satz 4, der §§ 10, 13 Absatz 1 Satz 1 Nummer 1 Buchstabe e sowie\nder §§ 30, 33 und 35 ausgenommen. Das Auswärtige Amt erlässt im Einvernehmen mit dem Bundesministerium für\nDigitales und Staatsmodernisierung eine allgemeine Verwaltungsvorschrift, um die Ziele der NIS-2-Richtlinie im\nGeschäftsbereich des Auswärtigen Amts durch ergebnisäquivalente Maßnahmen umzusetzen.",
"reference": {
"page": 22,
"line_start": 2188,
"line_end": 2193,
"quote": "(3) Die Geschäftsbereiche des Auswärtigen Amts und des Bundesministeriums der Verteidigung sowie der\nBundesnachrichtendienst und das Bundesamt für Verfassungsschutz sind zusätzlich zu den Regelungen gemäß\nAbsatz 2 von den Regelungen des § 7 Absatz 5 Satz 4, der §§ 10, 13 Absatz 1 Satz 1 Nummer 1 Buchstabe e sowie\nder §§ 30, 33 und 35 ausgenommen. Das Auswärtige Amt erlässt im Einvernehmen mit dem Bundesministerium für\nDigitales und Staatsmodernisierung eine allgemeine Verwaltungsvorschrift, um die Ziele der NIS-2-Richtlinie im\nGeschäftsbereich des Auswärtigen Amts durch ergebnisäquivalente Maßnahmen umzusetzen."
}
},
{
"id": "bgbl-1-2025-301-p-a4c12c05b7f8cecd",
"text": "**Kapitel 2**",
"reference": {
"page": 22,
"line_start": 2196,
"line_end": 2196,
"quote": "**Kapitel 2**"
}
},
{
"id": "bgbl-1-2025-301-p-556deb5809e20524",
"text": "**Risikomanagement, Melde-, Registrierungs-, Nachweis- und Unterrichtungspflichten**",
"reference": {
"page": 22,
"line_start": 2199,
"line_end": 2199,
"quote": "**Risikomanagement, Melde-, Registrierungs-, Nachweis- und Unterrichtungspflichten**"
}
},
{
"id": "bgbl-1-2025-301-p-5e59f459dd25b14a",
"text": "**§ 30**",
"reference": {
"page": 22,
"line_start": 2202,
"line_end": 2202,
"quote": "**§ 30**"
}
},
{
"id": "bgbl-1-2025-301-p-ea8a11412b741f0d",
"text": "**Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen**",
"reference": {
"page": 22,
"line_start": 2205,
"line_end": 2205,
"quote": "**Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen**"
}
},
{
"id": "bgbl-1-2025-301-p-518fb1cbe95914be",
"text": "(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige\nund wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um\nStörungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und\nProzesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und Auswirkungen von Sicherheitsvorfällen\nmöglichst gering zu halten. Bei der Bewertung der Verhältnismäßigkeit der Maßnahmen nach Satz 1 sind das\nAusmaß der Risikoexposition, die Größe der Einrichtung, die Umsetzungskosten und die Eintrittswahrscheinlichkeit\nund Schwere von Sicherheitsvorfällen sowie ihre gesellschaftlichen und wirtschaftlichen Auswirkungen zu\nberücksichtigen. Die Einhaltung der Verpflichtung nach Satz 1 ist durch die Einrichtungen zu dokumentieren.",
"reference": {
"page": 22,
"line_start": 2208,
"line_end": 2215,
"quote": "(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige\nund wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um\nStörungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und\nProzesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und Auswirkungen von Sicherheitsvorfällen\nmöglichst gering zu halten. Bei der Bewertung der Verhältnismäßigkeit der Maßnahmen nach Satz 1 sind das\nAusmaß der Risikoexposition, die Größe der Einrichtung, die Umsetzungskosten und die Eintrittswahrscheinlichkeit\nund Schwere von Sicherheitsvorfällen sowie ihre gesellschaftlichen und wirtschaftlichen Auswirkungen zu\nberücksichtigen. Die Einhaltung der Verpflichtung nach Satz 1 ist durch die Einrichtungen zu dokumentieren."
}
},
{
"id": "bgbl-1-2025-301-p-c4b5725cb8a4c9f3",
"text": "(2) Maßnahmen nach Absatz 1 sollen den Stand der Technik einhalten, die einschlägigen europäischen und\ninternationalen Normen berücksichtigen und müssen auf einem gefahrenübergreifenden Ansatz beruhen. Die\nMaßnahmen müssen zumindest Folgendes umfassen:",
"reference": {
"page": 22,
"line_start": 2218,
"line_end": 2220,
"quote": "(2) Maßnahmen nach Absatz 1 sollen den Stand der Technik einhalten, die einschlägigen europäischen und\ninternationalen Normen berücksichtigen und müssen auf einem gefahrenübergreifenden Ansatz beruhen. Die\nMaßnahmen müssen zumindest Folgendes umfassen:"
}
},
{
"id": "bgbl-1-2025-301-p-1b000ac7e3f3c355",
"text": "1. Konzepte in Bezug auf die Risikoanalyse und auf die Sicherheit in der Informationstechnik,",
"reference": {
"page": 22,
"line_start": 2223,
"line_end": 2223,
"quote": "1. Konzepte in Bezug auf die Risikoanalyse und auf die Sicherheit in der Informationstechnik,"
}
},
{
"id": "bgbl-1-2025-301-p-523ebbf4f980f5d2",
"text": "2. Bewältigung von Sicherheitsvorfällen,",
"reference": {
"page": 22,
"line_start": 2226,
"line_end": 2226,
"quote": "2. Bewältigung von Sicherheitsvorfällen,"
}
},
{
"id": "bgbl-1-2025-301-p-408389391587f349",
"text": "3. Aufrechterhaltung des Betriebs, wie Backup-Management und Wiederherstellung nach einem Notfall, und\nKrisenmanagement,",
"reference": {
"page": 22,
"line_start": 2229,
"line_end": 2230,
"quote": "3. Aufrechterhaltung des Betriebs, wie Backup-Management und Wiederherstellung nach einem Notfall, und\nKrisenmanagement,"
}
},
{
"id": "bgbl-1-2025-301-p-ee0162ac068b97db",
"text": "4. Sicherheit der Lieferkette einschließlich sicherheitsbezogener Aspekte der Beziehungen zu unmittelbaren\nAnbietern oder Diensteanbietern,",
"reference": {
"page": 22,
"line_start": 2233,
"line_end": 2234,
"quote": "4. Sicherheit der Lieferkette einschließlich sicherheitsbezogener Aspekte der Beziehungen zu unmittelbaren\nAnbietern oder Diensteanbietern,"
}
},
{
"id": "bgbl-1-2025-301-p-a3246cfd1adef1e8",
"text": "5. Sicherheitsmaßnahmen bei Erwerb, Entwicklung und Wartung von informationstechnischen Systemen,\nKomponenten und Prozessen, einschließlich Management und Offenlegung von Schwachstellen,",
"reference": {
"page": 22,
"line_start": 2237,
"line_end": 2238,
"quote": "5. Sicherheitsmaßnahmen bei Erwerb, Entwicklung und Wartung von informationstechnischen Systemen,\nKomponenten und Prozessen, einschließlich Management und Offenlegung von Schwachstellen,"
}
},
{
"id": "bgbl-1-2025-301-p-99dc2b2698cd1c1e",
"text": "6. Konzepte und Verfahren zur Bewertung der Wirksamkeit von Risikomanagementmaßnahmen im Bereich der\nSicherheit in der Informationstechnik,",
"reference": {
"page": 22,
"line_start": 2241,
"line_end": 2242,
"quote": "6. Konzepte und Verfahren zur Bewertung der Wirksamkeit von Risikomanagementmaßnahmen im Bereich der\nSicherheit in der Informationstechnik,"
}
},
{
"id": "bgbl-1-2025-301-p-e00ffbd14071e79f",
"text": "7. grundlegende Schulungen und Sensibilisierungsmaßnahmen im Bereich der Sicherheit in der Informations\ntechnik,",
"reference": {
"page": 22,
"line_start": 2245,
"line_end": 2246,
"quote": "7. grundlegende Schulungen und Sensibilisierungsmaßnahmen im Bereich der Sicherheit in der Informations\ntechnik,"
}
},
{
"id": "bgbl-1-2025-301-p-0c2a395b906b6979",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 23 von 68",
"reference": {
"page": 23,
"line_start": 2250,
"line_end": 2250,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 23 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-adbacd9907f5860a",
"text": "8. Konzepte und Prozesse für den Einsatz von kryptographischen Verfahren,",
"reference": {
"page": 23,
"line_start": 2253,
"line_end": 2253,
"quote": "8. Konzepte und Prozesse für den Einsatz von kryptographischen Verfahren,"
}
},
{
"id": "bgbl-1-2025-301-p-01db4415fbb0b640",
"text": "9. Erstellung von Konzepten für die Sicherheit des Personals, die Zugriffskontrolle und für die Verwaltung von IKTSystemen, -Produkten und -Prozessen,",
"reference": {
"page": 23,
"line_start": 2256,
"line_end": 2256,
"quote": "9. Erstellung von Konzepten für die Sicherheit des Personals, die Zugriffskontrolle und für die Verwaltung von IKTSystemen, -Produkten und -Prozessen,"
}
},
{
"id": "bgbl-1-2025-301-p-d6ae97e0c0f52e00",
"text": "10. Verwendung von Lösungen zur Multi-Faktor-Authentifizierung oder kontinuierlichen Authentifizierung,\ngesicherte Sprach-, Video- und Textkommunikation sowie gegebenenfalls gesicherte Notfallkommunikations\nsysteme innerhalb der Einrichtung.",
"reference": {
"page": 23,
"line_start": 2259,
"line_end": 2261,
"quote": "10. Verwendung von Lösungen zur Multi-Faktor-Authentifizierung oder kontinuierlichen Authentifizierung,\ngesicherte Sprach-, Video- und Textkommunikation sowie gegebenenfalls gesicherte Notfallkommunikations\nsysteme innerhalb der Einrichtung."
}
},
{
"id": "bgbl-1-2025-301-p-765fdd6053dfdf3d",
"text": "(3) Der von der Europäischen Kommission gemäß Artikel 21 Absatz 5 Unterabsatz 1 der NIS-2-Richtlinie\nerlassene Durchführungsrechtsakt zur Festlegung der technischen und methodischen Anforderungen an die in\nAbsatz 1 genannten Maßnahmen in Bezug auf DNS-Diensteanbieter, Top Level Domain Name Registries, CloudComputing-Dienstleister, Anbieter von Rechenzentrumsdiensten, Betreiber von Content Delivery Networks,\nManaged Service Provider, Managed Security Service Provider, Anbieter von Online-Marktplätzen, OnlineSuchmaschinen und Plattformen für Dienste sozialer Netzwerke und Vertrauensdiensteanbieter hat für die\nvorgenannten Einrichtungsarten Vorrang.",
"reference": {
"page": 23,
"line_start": 2264,
"line_end": 2268,
"quote": "(3) Der von der Europäischen Kommission gemäß Artikel 21 Absatz 5 Unterabsatz 1 der NIS-2-Richtlinie\nerlassene Durchführungsrechtsakt zur Festlegung der technischen und methodischen Anforderungen an die in\nAbsatz 1 genannten Maßnahmen in Bezug auf DNS-Diensteanbieter, Top Level Domain Name Registries, CloudComputing-Dienstleister, Anbieter von Rechenzentrumsdiensten, Betreiber von Content Delivery Networks,\nManaged Service Provider, Managed Security Service Provider, Anbieter von Online-Marktplätzen, OnlineSuchmaschinen und Plattformen für Dienste sozialer Netzwerke und Vertrauensdiensteanbieter hat für die\nvorgenannten Einrichtungsarten Vorrang."
}
},
{
"id": "bgbl-1-2025-301-p-2e1aaf5f63b0657f",
"text": "(4) Sofern die Europäische Kommission einen Durchführungsrechtsakt gemäß Artikel 21 Absatz 5 Unterabsatz 2\nder NIS-2-Richtlinie erlässt, in dem die technischen und methodischen Anforderungen sowie erforderlichenfalls die\nsektoralen Anforderungen der in Absatz 2 genannten Maßnahmen festgelegt werden, so gehen diese\nAnforderungen den in Absatz 2 genannten Maßnahmen vor, soweit sie diesen entgegenstehen.",
"reference": {
"page": 23,
"line_start": 2271,
"line_end": 2274,
"quote": "(4) Sofern die Europäische Kommission einen Durchführungsrechtsakt gemäß Artikel 21 Absatz 5 Unterabsatz 2\nder NIS-2-Richtlinie erlässt, in dem die technischen und methodischen Anforderungen sowie erforderlichenfalls die\nsektoralen Anforderungen der in Absatz 2 genannten Maßnahmen festgelegt werden, so gehen diese\nAnforderungen den in Absatz 2 genannten Maßnahmen vor, soweit sie diesen entgegenstehen."
}
},
{
"id": "bgbl-1-2025-301-p-d06f8a8d4bae8750",
"text": "(5) Sofern die Durchführungsrechtsakte der Europäischen Kommission nach Artikel 21 Absatz 5 der NIS-2Richtlinie keine abschließenden Bestimmungen über die technischen und methodischen Anforderungen sowie\nerforderlichenfalls über die sektoralen Anforderungen an die in Absatz 2 genannten Maßnahmen in Bezug auf\nbesonders wichtige Einrichtungen und wichtige Einrichtungen enthalten, können diese Bestimmungen vom\nBundesministerium des Innern im Benehmen mit den jeweils betroffenen Ressorts durch Rechtsverordnung, die\nnicht der Zustimmung des Bundesrates bedarf, unter Berücksichtigung der möglichen Folgen unzureichender\nMaßnahmen sowie der Bedeutung bestimmter Einrichtungen präzisiert und erweitert werden.",
"reference": {
"page": 23,
"line_start": 2277,
"line_end": 2282,
"quote": "(5) Sofern die Durchführungsrechtsakte der Europäischen Kommission nach Artikel 21 Absatz 5 der NIS-2Richtlinie keine abschließenden Bestimmungen über die technischen und methodischen Anforderungen sowie\nerforderlichenfalls über die sektoralen Anforderungen an die in Absatz 2 genannten Maßnahmen in Bezug auf\nbesonders wichtige Einrichtungen und wichtige Einrichtungen enthalten, können diese Bestimmungen vom\nBundesministerium des Innern im Benehmen mit den jeweils betroffenen Ressorts durch Rechtsverordnung, die\nnicht der Zustimmung des Bundesrates bedarf, unter Berücksichtigung der möglichen Folgen unzureichender\nMaßnahmen sowie der Bedeutung bestimmter Einrichtungen präzisiert und erweitert werden."
}
},
{
"id": "bgbl-1-2025-301-p-65ffc81c4d4fe028",
"text": "(6) Besonders wichtige Einrichtungen und wichtige Einrichtungen dürfen durch Rechtsverordnung nach § 56\nAbsatz 3 bestimmte IKT-Produkte, IKT-Dienste und IKT-Prozesse nur verwenden, wenn diese über eine Cyber\nsicherheitszertifizierung gemäß europäischer Schemata nach Artikel 49 der Verordnung (EU) 2019/881 verfügen.",
"reference": {
"page": 23,
"line_start": 2285,
"line_end": 2287,
"quote": "(6) Besonders wichtige Einrichtungen und wichtige Einrichtungen dürfen durch Rechtsverordnung nach § 56\nAbsatz 3 bestimmte IKT-Produkte, IKT-Dienste und IKT-Prozesse nur verwenden, wenn diese über eine Cyber\nsicherheitszertifizierung gemäß europäischer Schemata nach Artikel 49 der Verordnung (EU) 2019/881 verfügen."
}
},
{
"id": "bgbl-1-2025-301-p-6366f2b06cc10d51",
"text": "(7) Unbeschadet der Verhütung, Ermittlung, Aufdeckung und Verfolgung von Straftaten dürfen der Austausch von\nInformationen nach § 6 oder die freiwillige Meldung nach § 5 nicht dazu führen, dass der meldenden Einrichtung\nzusätzliche Verpflichtungen auferlegt werden, die nicht für sie gegolten hätten, wenn sie die Meldung nicht\nübermittelt hätte.",
"reference": {
"page": 23,
"line_start": 2290,
"line_end": 2293,
"quote": "(7) Unbeschadet der Verhütung, Ermittlung, Aufdeckung und Verfolgung von Straftaten dürfen der Austausch von\nInformationen nach § 6 oder die freiwillige Meldung nach § 5 nicht dazu führen, dass der meldenden Einrichtung\nzusätzliche Verpflichtungen auferlegt werden, die nicht für sie gegolten hätten, wenn sie die Meldung nicht\nübermittelt hätte."
}
},
{
"id": "bgbl-1-2025-301-p-2e4666d8379babf3",
"text": "(8) Besonders wichtige Einrichtungen und ihre Branchenverbände können branchenspezifische Sicherheits\nstandards zur Gewährleistung der Anforderungen nach Absatz 1 vorschlagen. Diese vorgeschlagenen Sicherheits\nstandards müssen Durchführungsrechtsakte der Europäischen Kommission so berücksichtigen, dass sie nicht im\nWiderspruch zu den dort genannten Anforderungen stehen sowie darin enthaltene Vorgaben nicht unterschritten\nwerden. Das Bundesamt stellt auf Antrag fest, ob die vorgeschlagenen Sicherheitsstandards branchenspezifisch\nund geeignet sind, die Anforderungen nach Absatz 1 zu gewährleisten und veröffentlicht diese auf seiner\nInternetseite. Die Feststellung erfolgt",
"reference": {
"page": 23,
"line_start": 2296,
"line_end": 2302,
"quote": "(8) Besonders wichtige Einrichtungen und ihre Branchenverbände können branchenspezifische Sicherheits\nstandards zur Gewährleistung der Anforderungen nach Absatz 1 vorschlagen. Diese vorgeschlagenen Sicherheits\nstandards müssen Durchführungsrechtsakte der Europäischen Kommission so berücksichtigen, dass sie nicht im\nWiderspruch zu den dort genannten Anforderungen stehen sowie darin enthaltene Vorgaben nicht unterschritten\nwerden. Das Bundesamt stellt auf Antrag fest, ob die vorgeschlagenen Sicherheitsstandards branchenspezifisch\nund geeignet sind, die Anforderungen nach Absatz 1 zu gewährleisten und veröffentlicht diese auf seiner\nInternetseite. Die Feststellung erfolgt"
}
},
{
"id": "bgbl-1-2025-301-p-96009cf3354ca313",
"text": "1. im Einvernehmen mit dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe;",
"reference": {
"page": 23,
"line_start": 2305,
"line_end": 2305,
"quote": "1. im Einvernehmen mit dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe;"
}
},
{
"id": "bgbl-1-2025-301-p-0588f0484b6a68e6",
"text": "2. im Einvernehmen mit der zuständigen Aufsichtsbehörde des Bundes.",
"reference": {
"page": 23,
"line_start": 2308,
"line_end": 2308,
"quote": "2. im Einvernehmen mit der zuständigen Aufsichtsbehörde des Bundes."
}
},
{
"id": "bgbl-1-2025-301-p-6ce6d21301a5ffab",
"text": "Im Sektor Gesundheitswesen ist, soweit keine zuständige Aufsichtsbehörde des Bundes besteht, abweichend von\nSatz 4 Nummer 2 das Benehmen mit dem Bundesministerium für Gesundheit herzustellen. Aus Gründen des\nöffentlichen Interesses werden für die Feststellung keine Gebühren oder Auslagen für die Tätigkeit des\nBundesamtes erhoben.",
"reference": {
"page": 23,
"line_start": 2311,
"line_end": 2314,
"quote": "Im Sektor Gesundheitswesen ist, soweit keine zuständige Aufsichtsbehörde des Bundes besteht, abweichend von\nSatz 4 Nummer 2 das Benehmen mit dem Bundesministerium für Gesundheit herzustellen. Aus Gründen des\nöffentlichen Interesses werden für die Feststellung keine Gebühren oder Auslagen für die Tätigkeit des\nBundesamtes erhoben."
}
},
{
"id": "bgbl-1-2025-301-p-330a79cedc5ba244",
"text": "(9) Betreiber kritischer Anlagen können branchenspezifische Sicherheitsstandards zur Gewährleistung der\nAnforderungen in Bezug auf kritische Anlagen nach § 30 Absatz 1 Satz 1 in Verbindung mit § 31 Absatz 1 und 2\nSatz 1 vorschlagen. Absatz 8 Satz 2 bis 6 gilt entsprechend.",
"reference": {
"page": 23,
"line_start": 2317,
"line_end": 2319,
"quote": "(9) Betreiber kritischer Anlagen können branchenspezifische Sicherheitsstandards zur Gewährleistung der\nAnforderungen in Bezug auf kritische Anlagen nach § 30 Absatz 1 Satz 1 in Verbindung mit § 31 Absatz 1 und 2\nSatz 1 vorschlagen. Absatz 8 Satz 2 bis 6 gilt entsprechend."
}
},
{
"id": "bgbl-1-2025-301-p-3471e6b3fa25a5ed",
"text": "**§ 31**",
"reference": {
"page": 23,
"line_start": 2322,
"line_end": 2322,
"quote": "**§ 31**"
}
},
{
"id": "bgbl-1-2025-301-p-bbd3692ce8f98b6e",
"text": "**Besondere Anforderungen an die Risikomanagementmaßnahmen von Betreibern kritischer Anlagen**",
"reference": {
"page": 23,
"line_start": 2325,
"line_end": 2325,
"quote": "**Besondere Anforderungen an die Risikomanagementmaßnahmen von Betreibern kritischer Anlagen**"
}
},
{
"id": "bgbl-1-2025-301-p-7fa170e50b6973e4",
"text": "(1) Für Betreiber kritischer Anlagen gelten für die informationstechnischen Systeme, Komponenten und\nProzesse, die für die Funktionsfähigkeit der von ihnen betriebenen kritischen Anlagen maßgeblich sind, im\nVergleich zu anderen informationstechnischen Systemen, Komponenten und Prozessen besonders wichtiger\nEinrichtungen auch über das Schutzniveau dieser Einrichtungen hinausgehende Maßnahmen nach § 30 Absatz 1\nSatz 1 als verhältnismäßig, wenn der dafür erforderliche Aufwand nicht außer Verhältnis zu den Folgen eines\nAusfalls oder einer Beeinträchtigung der betroffenen kritischen Anlage steht.",
"reference": {
"page": 23,
"line_start": 2328,
"line_end": 2333,
"quote": "(1) Für Betreiber kritischer Anlagen gelten für die informationstechnischen Systeme, Komponenten und\nProzesse, die für die Funktionsfähigkeit der von ihnen betriebenen kritischen Anlagen maßgeblich sind, im\nVergleich zu anderen informationstechnischen Systemen, Komponenten und Prozessen besonders wichtiger\nEinrichtungen auch über das Schutzniveau dieser Einrichtungen hinausgehende Maßnahmen nach § 30 Absatz 1\nSatz 1 als verhältnismäßig, wenn der dafür erforderliche Aufwand nicht außer Verhältnis zu den Folgen eines\nAusfalls oder einer Beeinträchtigung der betroffenen kritischen Anlage steht."
}
},
{
"id": "bgbl-1-2025-301-p-ff511d25dca16885",
"text": "(2) Betreiber kritischer Anlagen sind verpflichtet, für die informationstechnischen Systeme, Komponenten und\nProzesse, die für die Funktionsfähigkeit der von ihnen betriebenen kritischen Anlagen maßgeblich sind, Systeme\nzur Angriffserkennung einzusetzen. Die eingesetzten Systeme zur Angriffserkennung müssen geeignete Parameter\nund Merkmale aus dem laufenden Betrieb kontinuierlich und automatisch erfassen und auswerten. Sie sollten dazu",
"reference": {
"page": 23,
"line_start": 2336,
"line_end": 2339,
"quote": "(2) Betreiber kritischer Anlagen sind verpflichtet, für die informationstechnischen Systeme, Komponenten und\nProzesse, die für die Funktionsfähigkeit der von ihnen betriebenen kritischen Anlagen maßgeblich sind, Systeme\nzur Angriffserkennung einzusetzen. Die eingesetzten Systeme zur Angriffserkennung müssen geeignete Parameter\nund Merkmale aus dem laufenden Betrieb kontinuierlich und automatisch erfassen und auswerten. Sie sollten dazu"
}
},
{
"id": "bgbl-1-2025-301-p-f99ed89dbab7b0a3",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 24 von 68",
"reference": {
"page": 24,
"line_start": 2343,
"line_end": 2343,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 24 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-233b1084f571b3fc",
"text": "in der Lage sein, fortwährend Bedrohungen zu identifizieren und zu vermeiden sowie für eingetretene Störungen\ngeeignete Beseitigungsmaßnahmen vorzusehen. Dabei soll der Stand der Technik eingehalten werden. Der hierfür\nerforderliche Aufwand soll nicht außer Verhältnis zu den Folgen eines Ausfalls oder einer Beeinträchtigung der\nbetroffenen kritischen Anlage stehen.",
"reference": {
"page": 24,
"line_start": 2346,
"line_end": 2349,
"quote": "in der Lage sein, fortwährend Bedrohungen zu identifizieren und zu vermeiden sowie für eingetretene Störungen\ngeeignete Beseitigungsmaßnahmen vorzusehen. Dabei soll der Stand der Technik eingehalten werden. Der hierfür\nerforderliche Aufwand soll nicht außer Verhältnis zu den Folgen eines Ausfalls oder einer Beeinträchtigung der\nbetroffenen kritischen Anlage stehen."
}
},
{
"id": "bgbl-1-2025-301-p-342b74f3e5f55252",
"text": "**§ 32**",
"reference": {
"page": 24,
"line_start": 2352,
"line_end": 2352,
"quote": "**§ 32**"
}
},
{
"id": "bgbl-1-2025-301-p-24f57cf9c15d2b8c",
"text": "**Meldepflichten**",
"reference": {
"page": 24,
"line_start": 2355,
"line_end": 2355,
"quote": "**Meldepflichten**"
}
},
{
"id": "bgbl-1-2025-301-p-dabb2acb034ffa38",
"text": "(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, folgende Informationen an\neine vom Bundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete\ngemeinsame Meldestelle zu melden:",
"reference": {
"page": 24,
"line_start": 2358,
"line_end": 2360,
"quote": "(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, folgende Informationen an\neine vom Bundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete\ngemeinsame Meldestelle zu melden:"
}
},
{
"id": "bgbl-1-2025-301-p-efc616cf2e459216",
"text": "1. unverzüglich, spätestens jedoch innerhalb von 24 Stunden nach Kenntniserlangung von einem erheblichen\nSicherheitsvorfall, eine frühe Erstmeldung, in der angegeben wird, ob der Verdacht besteht, dass der\nerhebliche Sicherheitsvorfall auf rechtswidrige oder böswillige Handlungen zurückzuführen ist oder\ngrenzüberschreitende Auswirkungen haben könnte;",
"reference": {
"page": 24,
"line_start": 2363,
"line_end": 2366,
"quote": "1. unverzüglich, spätestens jedoch innerhalb von 24 Stunden nach Kenntniserlangung von einem erheblichen\nSicherheitsvorfall, eine frühe Erstmeldung, in der angegeben wird, ob der Verdacht besteht, dass der\nerhebliche Sicherheitsvorfall auf rechtswidrige oder böswillige Handlungen zurückzuführen ist oder\ngrenzüberschreitende Auswirkungen haben könnte;"
}
},
{
"id": "bgbl-1-2025-301-p-b8cce099a1d03da4",
"text": "2. unverzüglich, spätestens jedoch innerhalb von 72 Stunden nach Kenntniserlangung von einem erheblichen\nSicherheitsvorfall, eine Meldung über diesen Sicherheitsvorfall, in der die in Nummer 1 genannten\nInformationen bestätigt oder aktualisiert werden und eine erste Bewertung des erheblichen Sicherheitsvorfalls,\neinschließlich seines Schweregrads und seiner Auswirkungen, sowie gegebenenfalls die Kompromittierungs\nindikatoren angegeben werden;",
"reference": {
"page": 24,
"line_start": 2369,
"line_end": 2373,
"quote": "2. unverzüglich, spätestens jedoch innerhalb von 72 Stunden nach Kenntniserlangung von einem erheblichen\nSicherheitsvorfall, eine Meldung über diesen Sicherheitsvorfall, in der die in Nummer 1 genannten\nInformationen bestätigt oder aktualisiert werden und eine erste Bewertung des erheblichen Sicherheitsvorfalls,\neinschließlich seines Schweregrads und seiner Auswirkungen, sowie gegebenenfalls die Kompromittierungs\nindikatoren angegeben werden;"
}
},
{
"id": "bgbl-1-2025-301-p-4c37d205363c3de4",
"text": "3. auf Ersuchen des Bundesamtes eine Zwischenmeldung über relevante Statusaktualisierungen;",
"reference": {
"page": 24,
"line_start": 2376,
"line_end": 2376,
"quote": "3. auf Ersuchen des Bundesamtes eine Zwischenmeldung über relevante Statusaktualisierungen;"
}
},
{
"id": "bgbl-1-2025-301-p-dc65c6def6dd2da4",
"text": "4. spätestens einen Monat nach Übermittlung der Meldung des Sicherheitsvorfalls gemäß Nummer 2, vorbehaltlich\nAbsatz 2, eine Abschlussmeldung, die Folgendes enthält:",
"reference": {
"page": 24,
"line_start": 2379,
"line_end": 2380,
"quote": "4. spätestens einen Monat nach Übermittlung der Meldung des Sicherheitsvorfalls gemäß Nummer 2, vorbehaltlich\nAbsatz 2, eine Abschlussmeldung, die Folgendes enthält:"
}
},
{
"id": "bgbl-1-2025-301-p-e062ca1590777831",
"text": "a) eine ausführliche Beschreibung des Sicherheitsvorfalls, einschließlich seines Schweregrads und seiner",
"reference": {
"page": 24,
"line_start": 2383,
"line_end": 2383,
"quote": "a) eine ausführliche Beschreibung des Sicherheitsvorfalls, einschließlich seines Schweregrads und seiner"
}
},
{
"id": "bgbl-1-2025-301-p-fcdb5e7bb88685b1",
"text": "Auswirkungen;",
"reference": {
"page": 24,
"line_start": 2385,
"line_end": 2385,
"quote": "Auswirkungen;"
}
},
{
"id": "bgbl-1-2025-301-p-28324fc4c0b1b24e",
"text": "b) Angaben zur Art der Bedrohung beziehungsweise ihrer zugrunde liegenden Ursache, die wahrscheinlich den",
"reference": {
"page": 24,
"line_start": 2388,
"line_end": 2388,
"quote": "b) Angaben zur Art der Bedrohung beziehungsweise ihrer zugrunde liegenden Ursache, die wahrscheinlich den"
}
},
{
"id": "bgbl-1-2025-301-p-29ad6d40437a6ec6",
"text": "Sicherheitsvorfall ausgelöst hat;",
"reference": {
"page": 24,
"line_start": 2390,
"line_end": 2390,
"quote": "Sicherheitsvorfall ausgelöst hat;"
}
},
{
"id": "bgbl-1-2025-301-p-e49362db5f801af6",
"text": "c) Angaben zu den getroffenen und laufenden Abhilfemaßnahmen;",
"reference": {
"page": 24,
"line_start": 2393,
"line_end": 2393,
"quote": "c) Angaben zu den getroffenen und laufenden Abhilfemaßnahmen;"
}
},
{
"id": "bgbl-1-2025-301-p-2e70fee37fbbfed8",
"text": "d) gegebenenfalls die grenzüberschreitenden Auswirkungen des Sicherheitsvorfalls.",
"reference": {
"page": 24,
"line_start": 2396,
"line_end": 2396,
"quote": "d) gegebenenfalls die grenzüberschreitenden Auswirkungen des Sicherheitsvorfalls."
}
},
{
"id": "bgbl-1-2025-301-p-970b72d59ed27954",
"text": "Die Verpflichtung nach Satz 1 gilt frühestens ab Einrichtung des Meldewegs.",
"reference": {
"page": 24,
"line_start": 2399,
"line_end": 2399,
"quote": "Die Verpflichtung nach Satz 1 gilt frühestens ab Einrichtung des Meldewegs."
}
},
{
"id": "bgbl-1-2025-301-p-41799531dd614444",
"text": "(2) Dauert der Sicherheitsvorfall zum in Absatz 1 Satz 1 Nummer 4 genannten Zeitpunkt noch an, legt die\nbetreffende Einrichtung statt einer Abschlussmeldung zu diesem Zeitpunkt eine Fortschrittsmeldung vor. Die\nAbschlussmeldung ist dem Bundesamt nach abschließender Bearbeitung des Sicherheitsvorfalls durch die\nbetreffende Einrichtung vorzulegen.",
"reference": {
"page": 24,
"line_start": 2402,
"line_end": 2405,
"quote": "(2) Dauert der Sicherheitsvorfall zum in Absatz 1 Satz 1 Nummer 4 genannten Zeitpunkt noch an, legt die\nbetreffende Einrichtung statt einer Abschlussmeldung zu diesem Zeitpunkt eine Fortschrittsmeldung vor. Die\nAbschlussmeldung ist dem Bundesamt nach abschließender Bearbeitung des Sicherheitsvorfalls durch die\nbetreffende Einrichtung vorzulegen."
}
},
{
"id": "bgbl-1-2025-301-p-e9c006479ef6b839",
"text": "(3) Betreiber kritischer Anlagen sind zusätzlich verpflichtet, Angaben zur Art der betroffenen Anlage und der\nkritischen Dienstleistung sowie zu den Auswirkungen des Sicherheitsvorfalls auf diese Dienstleistung zu\nübermitteln, wenn ein erheblicher Sicherheitsvorfall Auswirkungen auf die von ihnen betriebene kritische Anlage\nhat oder haben könnte.",
"reference": {
"page": 24,
"line_start": 2408,
"line_end": 2411,
"quote": "(3) Betreiber kritischer Anlagen sind zusätzlich verpflichtet, Angaben zur Art der betroffenen Anlage und der\nkritischen Dienstleistung sowie zu den Auswirkungen des Sicherheitsvorfalls auf diese Dienstleistung zu\nübermitteln, wenn ein erheblicher Sicherheitsvorfall Auswirkungen auf die von ihnen betriebene kritische Anlage\nhat oder haben könnte."
}
},
{
"id": "bgbl-1-2025-301-p-653bb334fad74426",
"text": "(4) Das Bundesamt legt die Einzelheiten zur Ausgestaltung des Meldeverfahrens und zur Konkretisierung der\nMeldungsinhalte nach Anhörung der betroffenen Betreiber und der betroffenen Wirtschaftsverbände im\nEinvernehmen mit dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe fest, soweit sie möglichen\nDurchführungsrechtsakten der Europäischen Kommission nicht widersprechen. Die Informationen nach Satz 1\nwerden durch das Bundesamt auf dessen Internetseite veröffentlicht.",
"reference": {
"page": 24,
"line_start": 2414,
"line_end": 2418,
"quote": "(4) Das Bundesamt legt die Einzelheiten zur Ausgestaltung des Meldeverfahrens und zur Konkretisierung der\nMeldungsinhalte nach Anhörung der betroffenen Betreiber und der betroffenen Wirtschaftsverbände im\nEinvernehmen mit dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe fest, soweit sie möglichen\nDurchführungsrechtsakten der Europäischen Kommission nicht widersprechen. Die Informationen nach Satz 1\nwerden durch das Bundesamt auf dessen Internetseite veröffentlicht."
}
},
{
"id": "bgbl-1-2025-301-p-c3bd7d7a113a6d34",
"text": "(5) Das Bundesamt stellt den zuständigen Aufsichtsbehörden des Bundes unverzüglich die bei ihm\neingegangenen Meldungen zur Verfügung.",
"reference": {
"page": 24,
"line_start": 2421,
"line_end": 2422,
"quote": "(5) Das Bundesamt stellt den zuständigen Aufsichtsbehörden des Bundes unverzüglich die bei ihm\neingegangenen Meldungen zur Verfügung."
}
},
{
"id": "bgbl-1-2025-301-p-15e9a3d7b4213958",
"text": "(6) Das Bundesamt kann meldenden Einrichtungen nach Maßgabe des § 36 Absatz 1 Angebote zu deren\nUnterstützung bei der Behebung des Sicherheitsvorfalls machen.",
"reference": {
"page": 24,
"line_start": 2425,
"line_end": 2426,
"quote": "(6) Das Bundesamt kann meldenden Einrichtungen nach Maßgabe des § 36 Absatz 1 Angebote zu deren\nUnterstützung bei der Behebung des Sicherheitsvorfalls machen."
}
},
{
"id": "bgbl-1-2025-301-p-70b2fffd4079e997",
"text": "**§ 33**",
"reference": {
"page": 24,
"line_start": 2429,
"line_end": 2429,
"quote": "**§ 33**"
}
},
{
"id": "bgbl-1-2025-301-p-e33be087db4952ea",
"text": "**Registrierungspflicht**",
"reference": {
"page": 24,
"line_start": 2432,
"line_end": 2432,
"quote": "**Registrierungspflicht**"
}
},
{
"id": "bgbl-1-2025-301-p-9969b85ce4f4e4cc",
"text": "(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sowie Domain-Name-Registry-Diensteanbieter\nsind verpflichtet, spätestens drei Monate, nachdem sie erstmals oder erneut als eine der vorgenannten\nEinrichtungen gelten oder Domain-Name-Registry-Dienste anbieten, dem Bundesamt über eine gemeinsam vom\nBundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete Registrierungs\nmöglichkeit folgende Angaben zu übermitteln:",
"reference": {
"page": 24,
"line_start": 2435,
"line_end": 2439,
"quote": "(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sowie Domain-Name-Registry-Diensteanbieter\nsind verpflichtet, spätestens drei Monate, nachdem sie erstmals oder erneut als eine der vorgenannten\nEinrichtungen gelten oder Domain-Name-Registry-Dienste anbieten, dem Bundesamt über eine gemeinsam vom\nBundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete Registrierungs\nmöglichkeit folgende Angaben zu übermitteln:"
}
},
{
"id": "bgbl-1-2025-301-p-fe27a702864fd597",
"text": "1. Name der Einrichtung, einschließlich der Rechtsform und falls einschlägig der Handelsregisternummer,",
"reference": {
"page": 24,
"line_start": 2442,
"line_end": 2442,
"quote": "1. Name der Einrichtung, einschließlich der Rechtsform und falls einschlägig der Handelsregisternummer,"
}
},
{
"id": "bgbl-1-2025-301-p-14de273564549f92",
"text": "2. Anschrift und aktuelle Kontaktdaten, einschließlich E-Mail-Adresse, öffentliche IP-Adressbereiche und\nTelefonnummern,",
"reference": {
"page": 24,
"line_start": 2445,
"line_end": 2446,
"quote": "2. Anschrift und aktuelle Kontaktdaten, einschließlich E-Mail-Adresse, öffentliche IP-Adressbereiche und\nTelefonnummern,"
}
},
{
"id": "bgbl-1-2025-301-p-c0e819ef6a49340b",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 25 von 68",
"reference": {
"page": 25,
"line_start": 2450,
"line_end": 2450,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 25 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-2bcbd4f59de5bcf3",
"text": "3. relevanter in Anlage 1 oder 2 genannter Sektor oder falls einschlägig Branche,",
"reference": {
"page": 25,
"line_start": 2453,
"line_end": 2453,
"quote": "3. relevanter in Anlage 1 oder 2 genannter Sektor oder falls einschlägig Branche,"
}
},
{
"id": "bgbl-1-2025-301-p-d912bc87d68b3791",
"text": "4. Auflistung derjenigen Mitgliedstaaten der Europäischen Union, in denen die Einrichtung Dienste der in Anlage 1\noder 2 genannten Einrichtungsarten erbringt, und",
"reference": {
"page": 25,
"line_start": 2456,
"line_end": 2457,
"quote": "4. Auflistung derjenigen Mitgliedstaaten der Europäischen Union, in denen die Einrichtung Dienste der in Anlage 1\noder 2 genannten Einrichtungsarten erbringt, und"
}
},
{
"id": "bgbl-1-2025-301-p-2cd688a2e208f771",
"text": "5. die für die Tätigkeiten, aufgrund derer die Registrierung erfolgt, zuständigen Aufsichtsbehörden des Bundes und\nder Länder.",
"reference": {
"page": 25,
"line_start": 2460,
"line_end": 2461,
"quote": "5. die für die Tätigkeiten, aufgrund derer die Registrierung erfolgt, zuständigen Aufsichtsbehörden des Bundes und\nder Länder."
}
},
{
"id": "bgbl-1-2025-301-p-406dfee1b93102b5",
"text": "(2) Betreiber kritischer Anlagen übermitteln mit den Angaben nach Absatz 1 die kritische Dienstleistung, die bei\nihnen zum Einsatz kommenden Typen von kritischen Komponenten, die öffentlichen IP-Adressbereiche der von\nihnen betriebenen Anlagen sowie die für die von ihnen betriebenen kritischen Anlagen ermittelte Anlagenkategorie\nund die ermittelten Versorgungskennzahlen gemäß der Rechtsverordnung nach § 56 Absatz 4 sowie den Standort\nder Anlagen und eine Kontaktstelle. Die Betreiber stellen sicher, dass sie über ihre in Satz 1 genannte Kontaktstelle\njederzeit erreichbar sind.",
"reference": {
"page": 25,
"line_start": 2464,
"line_end": 2469,
"quote": "(2) Betreiber kritischer Anlagen übermitteln mit den Angaben nach Absatz 1 die kritische Dienstleistung, die bei\nihnen zum Einsatz kommenden Typen von kritischen Komponenten, die öffentlichen IP-Adressbereiche der von\nihnen betriebenen Anlagen sowie die für die von ihnen betriebenen kritischen Anlagen ermittelte Anlagenkategorie\nund die ermittelten Versorgungskennzahlen gemäß der Rechtsverordnung nach § 56 Absatz 4 sowie den Standort\nder Anlagen und eine Kontaktstelle. Die Betreiber stellen sicher, dass sie über ihre in Satz 1 genannte Kontaktstelle\njederzeit erreichbar sind."
}
},
{
"id": "bgbl-1-2025-301-p-b40faab5a00eaf8a",
"text": "(3) Die Registrierung von besonders wichtigen Einrichtungen und wichtigen Einrichtungen und Domain-NameRegistry-Diensteanbietern kann das Bundesamt im Einvernehmen mit den jeweils zuständigen Aufsichtsbehörden\nauch selbst vornehmen, wenn ihre Pflicht zur Registrierung nicht erfüllt wird.",
"reference": {
"page": 25,
"line_start": 2472,
"line_end": 2473,
"quote": "(3) Die Registrierung von besonders wichtigen Einrichtungen und wichtigen Einrichtungen und Domain-NameRegistry-Diensteanbietern kann das Bundesamt im Einvernehmen mit den jeweils zuständigen Aufsichtsbehörden\nauch selbst vornehmen, wenn ihre Pflicht zur Registrierung nicht erfüllt wird."
}
},
{
"id": "bgbl-1-2025-301-p-a006386d7fb57293",
"text": "(4) Rechtfertigen Tatsachen die Annahme, dass eine Einrichtung ihre Pflicht zur Registrierung nach Absatz 1\noder 2 nicht erfüllt, so hat diese Einrichtung dem Bundesamt auf Verlangen die aus Sicht des Bundesamtes für die\nBewertung erforderlichen Aufzeichnungen, Schriftstücke und sonstigen Unterlagen in geeigneter Weise vorzulegen\nund Auskunft zu erteilen, soweit nicht Geheimschutzinteressen oder überwiegende Sicherheitsinteressen\nentgegenstehen.",
"reference": {
"page": 25,
"line_start": 2476,
"line_end": 2480,
"quote": "(4) Rechtfertigen Tatsachen die Annahme, dass eine Einrichtung ihre Pflicht zur Registrierung nach Absatz 1\noder 2 nicht erfüllt, so hat diese Einrichtung dem Bundesamt auf Verlangen die aus Sicht des Bundesamtes für die\nBewertung erforderlichen Aufzeichnungen, Schriftstücke und sonstigen Unterlagen in geeigneter Weise vorzulegen\nund Auskunft zu erteilen, soweit nicht Geheimschutzinteressen oder überwiegende Sicherheitsinteressen\nentgegenstehen."
}
},
{
"id": "bgbl-1-2025-301-p-369e6e4b074b2b95",
"text": "(5) Bei Änderungen der nach Absatz 1 oder 2 zu übermittelnden Angaben sind dem Bundesamt geänderte\nVersorgungskennzahlen sowie Änderungen der bei Betreibern kritischer Anlagen zum Einsatz kommenden Typen\nvon kritischen Komponenten einmal jährlich zu übermitteln und alle anderen Angaben unverzüglich, spätestens\njedoch zwei Wochen ab dem Zeitpunkt, zu dem die Einrichtung Kenntnis von der Änderung erhalten hat, zu\nübermitteln.",
"reference": {
"page": 25,
"line_start": 2483,
"line_end": 2487,
"quote": "(5) Bei Änderungen der nach Absatz 1 oder 2 zu übermittelnden Angaben sind dem Bundesamt geänderte\nVersorgungskennzahlen sowie Änderungen der bei Betreibern kritischer Anlagen zum Einsatz kommenden Typen\nvon kritischen Komponenten einmal jährlich zu übermitteln und alle anderen Angaben unverzüglich, spätestens\njedoch zwei Wochen ab dem Zeitpunkt, zu dem die Einrichtung Kenntnis von der Änderung erhalten hat, zu\nübermitteln."
}
},
{
"id": "bgbl-1-2025-301-p-9e99b75006c3a8ee",
"text": "(6) Das Bundesamt legt die Einzelheiten zur Ausgestaltung des Registrierungsverfahrens im Einvernehmen mit\ndem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe fest. Die Festlegung nach Satz 1 erfolgt durch eine\nöffentliche Mitteilung auf der Internetseite des Bundesamtes.",
"reference": {
"page": 25,
"line_start": 2490,
"line_end": 2492,
"quote": "(6) Das Bundesamt legt die Einzelheiten zur Ausgestaltung des Registrierungsverfahrens im Einvernehmen mit\ndem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe fest. Die Festlegung nach Satz 1 erfolgt durch eine\nöffentliche Mitteilung auf der Internetseite des Bundesamtes."
}
},
{
"id": "bgbl-1-2025-301-p-7525e245bcf89252",
"text": "**§ 34**",
"reference": {
"page": 25,
"line_start": 2495,
"line_end": 2495,
"quote": "**§ 34**"
}
},
{
"id": "bgbl-1-2025-301-p-d1c81e6316fa068f",
"text": "**Besondere Registrierungspflicht für bestimmte Einrichtungsarten**",
"reference": {
"page": 25,
"line_start": 2498,
"line_end": 2498,
"quote": "**Besondere Registrierungspflicht für bestimmte Einrichtungsarten**"
}
},
{
"id": "bgbl-1-2025-301-p-2c42ed15a33107d2",
"text": "(1) Eine Einrichtung der in § 60 Absatz 1 Satz 1 genannten Einrichtungsart ist verpflichtet, spätestens drei\nMonate, nachdem sie als eine der vorgenannten Einrichtungen gelten, dem Bundesamt die folgenden Angaben\nzu übermitteln:",
"reference": {
"page": 25,
"line_start": 2501,
"line_end": 2503,
"quote": "(1) Eine Einrichtung der in § 60 Absatz 1 Satz 1 genannten Einrichtungsart ist verpflichtet, spätestens drei\nMonate, nachdem sie als eine der vorgenannten Einrichtungen gelten, dem Bundesamt die folgenden Angaben\nzu übermitteln:"
}
},
{
"id": "bgbl-1-2025-301-p-ad58af49a8af9218",
"text": "1. Name der Einrichtung;",
"reference": {
"page": 25,
"line_start": 2506,
"line_end": 2506,
"quote": "1. Name der Einrichtung;"
}
},
{
"id": "bgbl-1-2025-301-p-c1d5cb27697ec412",
"text": "2. einschlägiger Sektor, Branche und Einrichtungsart wie in Anlage 1 bestimmt;",
"reference": {
"page": 25,
"line_start": 2509,
"line_end": 2509,
"quote": "2. einschlägiger Sektor, Branche und Einrichtungsart wie in Anlage 1 bestimmt;"
}
},
{
"id": "bgbl-1-2025-301-p-b956b7a4fc4433c5",
"text": "3. Anschrift der Hauptniederlassung in der Europäischen Union nach § 60 Absatz 2 und ihrer sonstigen\nNiederlassungen in der Europäischen Union oder, falls sie nicht in der Europäischen Union niedergelassen ist,\nAnschrift ihres nach § 60 Absatz 3 benannten Vertreters;",
"reference": {
"page": 25,
"line_start": 2512,
"line_end": 2514,
"quote": "3. Anschrift der Hauptniederlassung in der Europäischen Union nach § 60 Absatz 2 und ihrer sonstigen\nNiederlassungen in der Europäischen Union oder, falls sie nicht in der Europäischen Union niedergelassen ist,\nAnschrift ihres nach § 60 Absatz 3 benannten Vertreters;"
}
},
{
"id": "bgbl-1-2025-301-p-84a6a23823871177",
"text": "4. aktuelle Kontaktdaten, einschließlich E-Mail-Adressen und Telefonnummern der Einrichtung und soweit\nerforderlich, ihres nach § 60 Absatz 3 benannten Vertreters;",
"reference": {
"page": 25,
"line_start": 2517,
"line_end": 2518,
"quote": "4. aktuelle Kontaktdaten, einschließlich E-Mail-Adressen und Telefonnummern der Einrichtung und soweit\nerforderlich, ihres nach § 60 Absatz 3 benannten Vertreters;"
}
},
{
"id": "bgbl-1-2025-301-p-a7c9680570f54d8d",
"text": "5. die Mitgliedstaaten der Europäischen Union, in denen die Einrichtung Dienste erbringt, und",
"reference": {
"page": 25,
"line_start": 2521,
"line_end": 2521,
"quote": "5. die Mitgliedstaaten der Europäischen Union, in denen die Einrichtung Dienste erbringt, und"
}
},
{
"id": "bgbl-1-2025-301-p-a97eaa32f4818147",
"text": "6. die öffentlichen IP-Adressbereiche der Einrichtung.",
"reference": {
"page": 25,
"line_start": 2524,
"line_end": 2524,
"quote": "6. die öffentlichen IP-Adressbereiche der Einrichtung."
}
},
{
"id": "bgbl-1-2025-301-p-ca59dce5d21601f6",
"text": "(2) Im Fall einer Änderung der gemäß Absatz 1 übermittelten Angaben unterrichten die Einrichtungen der in § 60\nAbsatz 1 Satz 1 genannten Einrichtungsart das Bundesamt unverzüglich über diese Änderung, jedoch spätestens\ninnerhalb von drei Monaten ab dem Tag, an dem die Änderung eingetreten ist.",
"reference": {
"page": 25,
"line_start": 2527,
"line_end": 2529,
"quote": "(2) Im Fall einer Änderung der gemäß Absatz 1 übermittelten Angaben unterrichten die Einrichtungen der in § 60\nAbsatz 1 Satz 1 genannten Einrichtungsart das Bundesamt unverzüglich über diese Änderung, jedoch spätestens\ninnerhalb von drei Monaten ab dem Tag, an dem die Änderung eingetreten ist."
}
},
{
"id": "bgbl-1-2025-301-p-fa16bf378e3981c1",
"text": "(3) Mit Ausnahme der in Absatz 1 Nummer 6 genannten Angaben leitet das Bundesamt die nach diesem\nParagraphen übermittelten Angaben an die Agentur der Europäischen Union für Cybersicherheit weiter.",
"reference": {
"page": 25,
"line_start": 2532,
"line_end": 2533,
"quote": "(3) Mit Ausnahme der in Absatz 1 Nummer 6 genannten Angaben leitet das Bundesamt die nach diesem\nParagraphen übermittelten Angaben an die Agentur der Europäischen Union für Cybersicherheit weiter."
}
},
{
"id": "bgbl-1-2025-301-p-17863eac1f69b6cb",
"text": "(4) Das Bundesamt kann für die Übermittlung der Angaben nach den Absätzen 1 und 2 einen geeigneten\nMeldeweg vorsehen.",
"reference": {
"page": 25,
"line_start": 2536,
"line_end": 2537,
"quote": "(4) Das Bundesamt kann für die Übermittlung der Angaben nach den Absätzen 1 und 2 einen geeigneten\nMeldeweg vorsehen."
}
},
{
"id": "bgbl-1-2025-301-p-5b0c020436a65ff5",
"text": "**§ 35**",
"reference": {
"page": 25,
"line_start": 2540,
"line_end": 2540,
"quote": "**§ 35**"
}
},
{
"id": "bgbl-1-2025-301-p-534eda3b0b1e05f0",
"text": "**Unterrichtungspflichten**",
"reference": {
"page": 25,
"line_start": 2543,
"line_end": 2543,
"quote": "**Unterrichtungspflichten**"
}
},
{
"id": "bgbl-1-2025-301-p-df1d81e1c01dc359",
"text": "(1) Im Fall eines erheblichen Sicherheitsvorfalls kann das Bundesamt besonders wichtigen Einrichtungen und\nwichtigen Einrichtungen anordnen, die Empfänger ihrer Dienste unverzüglich über diesen erheblichen\nSicherheitsvorfall zu unterrichten, der die Erbringung des jeweiligen Dienstes beeinträchtigen könnte. Das\nBundesamt setzt die für die Einrichtung zuständige Aufsichtsbehörde des Bundes über Anweisungen nach Satz 1",
"reference": {
"page": 25,
"line_start": 2546,
"line_end": 2549,
"quote": "(1) Im Fall eines erheblichen Sicherheitsvorfalls kann das Bundesamt besonders wichtigen Einrichtungen und\nwichtigen Einrichtungen anordnen, die Empfänger ihrer Dienste unverzüglich über diesen erheblichen\nSicherheitsvorfall zu unterrichten, der die Erbringung des jeweiligen Dienstes beeinträchtigen könnte. Das\nBundesamt setzt die für die Einrichtung zuständige Aufsichtsbehörde des Bundes über Anweisungen nach Satz 1"
}
},
{
"id": "bgbl-1-2025-301-p-ef1aa0782c7d3a6c",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 26 von 68",
"reference": {
"page": 26,
"line_start": 2553,
"line_end": 2553,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 26 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-76002215584c3a37",
"text": "in Kenntnis. Die Unterrichtung nach Satz 1 kann auch durch eine Veröffentlichung auf der Internetseite der\nEinrichtung erfolgen.",
"reference": {
"page": 26,
"line_start": 2556,
"line_end": 2557,
"quote": "in Kenntnis. Die Unterrichtung nach Satz 1 kann auch durch eine Veröffentlichung auf der Internetseite der\nEinrichtung erfolgen."
}
},
{
"id": "bgbl-1-2025-301-p-b4a40d1db3303077",
"text": "(2) Einrichtungen nach Absatz 1 Satz 1 aus den Sektoren Finanzwesen, Leistungen der Sozialversicherung\nsowie Grundsicherung für Arbeitsuchende, digitale Infrastruktur, Verwaltung von IKT-Diensten und Digitale\nDienste teilen den potenziell von einer erheblichen Cyberbedrohung betroffenen Empfängern ihrer Dienste und\ndem Bundesamt unverzüglich alle Maßnahmen oder Abhilfemaßnahmen mit, die diese Empfänger als Reaktion\nauf diese Bedrohung ergreifen können. Die Einrichtungen informieren zugleich diese Empfänger auch über die\nerhebliche Cyberbedrohung selbst. Die Pflichten nach Satz 1 oder 2 gelten nur dann, wenn in Abwägung der\nInteressen der Einrichtung und des Empfängers die Interessen des Empfängers überwiegen.",
"reference": {
"page": 26,
"line_start": 2560,
"line_end": 2566,
"quote": "(2) Einrichtungen nach Absatz 1 Satz 1 aus den Sektoren Finanzwesen, Leistungen der Sozialversicherung\nsowie Grundsicherung für Arbeitsuchende, digitale Infrastruktur, Verwaltung von IKT-Diensten und Digitale\nDienste teilen den potenziell von einer erheblichen Cyberbedrohung betroffenen Empfängern ihrer Dienste und\ndem Bundesamt unverzüglich alle Maßnahmen oder Abhilfemaßnahmen mit, die diese Empfänger als Reaktion\nauf diese Bedrohung ergreifen können. Die Einrichtungen informieren zugleich diese Empfänger auch über die\nerhebliche Cyberbedrohung selbst. Die Pflichten nach Satz 1 oder 2 gelten nur dann, wenn in Abwägung der\nInteressen der Einrichtung und des Empfängers die Interessen des Empfängers überwiegen."
}
},
{
"id": "bgbl-1-2025-301-p-3fdd6a8d259a9d34",
"text": "**§ 36**",
"reference": {
"page": 26,
"line_start": 2569,
"line_end": 2569,
"quote": "**§ 36**"
}
},
{
"id": "bgbl-1-2025-301-p-dde993342ff2ebca",
"text": "**Rückmeldungen des Bundesamtes gegenüber meldenden Einrichtungen**",
"reference": {
"page": 26,
"line_start": 2572,
"line_end": 2572,
"quote": "**Rückmeldungen des Bundesamtes gegenüber meldenden Einrichtungen**"
}
},
{
"id": "bgbl-1-2025-301-p-b4ea82f509e54f74",
"text": "(1) Im Fall einer Meldung einer Einrichtung gemäß § 32 übermittelt das Bundesamt dieser unverzüglich und nach\nMöglichkeit innerhalb von 24 Stunden eine Bestätigung über den Eingang der Meldung und, auf Ersuchen der\nEinrichtung, Orientierungshilfen oder operative Beratung zu Abhilfemaßnahmen. Das Bundesamt kann auf\nErsuchen der betreffenden Einrichtung zusätzliche technische Unterstützung leisten.",
"reference": {
"page": 26,
"line_start": 2575,
"line_end": 2578,
"quote": "(1) Im Fall einer Meldung einer Einrichtung gemäß § 32 übermittelt das Bundesamt dieser unverzüglich und nach\nMöglichkeit innerhalb von 24 Stunden eine Bestätigung über den Eingang der Meldung und, auf Ersuchen der\nEinrichtung, Orientierungshilfen oder operative Beratung zu Abhilfemaßnahmen. Das Bundesamt kann auf\nErsuchen der betreffenden Einrichtung zusätzliche technische Unterstützung leisten."
}
},
{
"id": "bgbl-1-2025-301-p-fb7b77f472dd26e2",
"text": "(2) Ist eine Sensibilisierung der Öffentlichkeit erforderlich, um einen erheblichen Sicherheitsvorfall zu verhindern\noder zu bewältigen, oder liegt die Offenlegung des erheblichen Sicherheitsvorfalls anderweitig im öffentlichen\nInteresse, so kann das Bundesamt nach Anhörung der betreffenden Einrichtung diese dazu verpflichten, die\nÖffentlichkeit über den erheblichen Sicherheitsvorfall zu informieren. Das Bundesamt kann entsprechend der\nVoraussetzungen nach Satz 1 die Öffentlichkeit auch selbst informieren. Handelt es sich bei der betreffenden\nEinrichtung um eine Einrichtung der Bundesverwaltung, gilt für die Information der Öffentlichkeit § 4 Absatz 3\nentsprechend.",
"reference": {
"page": 26,
"line_start": 2581,
"line_end": 2587,
"quote": "(2) Ist eine Sensibilisierung der Öffentlichkeit erforderlich, um einen erheblichen Sicherheitsvorfall zu verhindern\noder zu bewältigen, oder liegt die Offenlegung des erheblichen Sicherheitsvorfalls anderweitig im öffentlichen\nInteresse, so kann das Bundesamt nach Anhörung der betreffenden Einrichtung diese dazu verpflichten, die\nÖffentlichkeit über den erheblichen Sicherheitsvorfall zu informieren. Das Bundesamt kann entsprechend der\nVoraussetzungen nach Satz 1 die Öffentlichkeit auch selbst informieren. Handelt es sich bei der betreffenden\nEinrichtung um eine Einrichtung der Bundesverwaltung, gilt für die Information der Öffentlichkeit § 4 Absatz 3\nentsprechend."
}
},
{
"id": "bgbl-1-2025-301-p-25d62018f1cd2372",
"text": "**§ 37**",
"reference": {
"page": 26,
"line_start": 2590,
"line_end": 2590,
"quote": "**§ 37**"
}
},
{
"id": "bgbl-1-2025-301-p-97e21b58956165a5",
"text": "**Ausnahmebescheid**",
"reference": {
"page": 26,
"line_start": 2593,
"line_end": 2593,
"quote": "**Ausnahmebescheid**"
}
},
{
"id": "bgbl-1-2025-301-p-e4f2b2cda49ce51e",
"text": "(1) Das Bundesministerium des Innern kann auf Vorschlag des Bundeskanzleramtes, des Bundesministeriums\nder Justiz und für Verbraucherschutz, des Bundesministeriums für Verteidigung, des Bundesministeriums der\nFinanzen, der Ministerien für Inneres und der Justiz der Länder oder auf eigenes Betreiben eine besonders\nwichtige Einrichtung oder eine wichtige Einrichtung von Verpflichtungen nach diesem Gesetz nach Maßgabe des\nAbsatzes 2 teilweise befreien (einfacher Ausnahmebescheid) oder nach Maßgabe des Absatzes 3 insgesamt\nbefreien (erweiterter Ausnahmebescheid), sofern die Einrichtung Vorgaben einhält, die den Verpflichtungen nach\ndiesem Gesetz gleichwertig sind. Die Entscheidung nach Satz 1 erfolgt mit dem jeweils zuständigen Ressort im\nEinvernehmen, im Fall der Ministerien für Inneres und der Justiz der Länder im Benehmen.",
"reference": {
"page": 26,
"line_start": 2596,
"line_end": 2603,
"quote": "(1) Das Bundesministerium des Innern kann auf Vorschlag des Bundeskanzleramtes, des Bundesministeriums\nder Justiz und für Verbraucherschutz, des Bundesministeriums für Verteidigung, des Bundesministeriums der\nFinanzen, der Ministerien für Inneres und der Justiz der Länder oder auf eigenes Betreiben eine besonders\nwichtige Einrichtung oder eine wichtige Einrichtung von Verpflichtungen nach diesem Gesetz nach Maßgabe des\nAbsatzes 2 teilweise befreien (einfacher Ausnahmebescheid) oder nach Maßgabe des Absatzes 3 insgesamt\nbefreien (erweiterter Ausnahmebescheid), sofern die Einrichtung Vorgaben einhält, die den Verpflichtungen nach\ndiesem Gesetz gleichwertig sind. Die Entscheidung nach Satz 1 erfolgt mit dem jeweils zuständigen Ressort im\nEinvernehmen, im Fall der Ministerien für Inneres und der Justiz der Länder im Benehmen."
}
},
{
"id": "bgbl-1-2025-301-p-34ef68db1df798ee",
"text": "(2) Einrichtungen, die",
"reference": {
"page": 26,
"line_start": 2606,
"line_end": 2606,
"quote": "(2) Einrichtungen, die"
}
},
{
"id": "bgbl-1-2025-301-p-f5b857e491efeaef",
"text": "1. in den Bereichen nationale Sicherheit, öffentliche Sicherheit, Verteidigung oder Strafverfolgung, einschließlich\nder Verhütung, Ermittlung, Aufdeckung und Verfolgung von Straftaten, (relevante Bereiche) tätig sind oder\nDienste erbringen oder",
"reference": {
"page": 26,
"line_start": 2609,
"line_end": 2611,
"quote": "1. in den Bereichen nationale Sicherheit, öffentliche Sicherheit, Verteidigung oder Strafverfolgung, einschließlich\nder Verhütung, Ermittlung, Aufdeckung und Verfolgung von Straftaten, (relevante Bereiche) tätig sind oder\nDienste erbringen oder"
}
},
{
"id": "bgbl-1-2025-301-p-2b7450f026a6d6b0",
"text": "2. ausschließlich für Behörden, die Aufgaben in relevanten Bereichen erfüllen, tätig sind oder Dienste erbringen,",
"reference": {
"page": 26,
"line_start": 2614,
"line_end": 2614,
"quote": "2. ausschließlich für Behörden, die Aufgaben in relevanten Bereichen erfüllen, tätig sind oder Dienste erbringen,"
}
},
{
"id": "bgbl-1-2025-301-p-a2f2ce473f802a49",
"text": "können für diese Tätigkeiten oder Dienste von den Risikomanagementmaßnahmen nach § 30 und den\nMeldepflichten nach § 32 befreit werden. Die Sicherheit in der Informationstechnik dieser Einrichtungen muss in\ndiesen Fällen anderweitig gewährleistet sein und beaufsichtigt werden.",
"reference": {
"page": 26,
"line_start": 2617,
"line_end": 2619,
"quote": "können für diese Tätigkeiten oder Dienste von den Risikomanagementmaßnahmen nach § 30 und den\nMeldepflichten nach § 32 befreit werden. Die Sicherheit in der Informationstechnik dieser Einrichtungen muss in\ndiesen Fällen anderweitig gewährleistet sein und beaufsichtigt werden."
}
},
{
"id": "bgbl-1-2025-301-p-63ae39c210d0b5be",
"text": "(3) Einrichtungen, die ausschließlich in relevanten Bereichen tätig sind oder Dienste erbringen, können\ninsgesamt von den in Absatz 2 genannten Pflichten und von den Registrierungspflichten nach den §§ 33 und 34\nbefreit werden. Absatz 2 Satz 2 gilt entsprechend.",
"reference": {
"page": 26,
"line_start": 2622,
"line_end": 2624,
"quote": "(3) Einrichtungen, die ausschließlich in relevanten Bereichen tätig sind oder Dienste erbringen, können\ninsgesamt von den in Absatz 2 genannten Pflichten und von den Registrierungspflichten nach den §§ 33 und 34\nbefreit werden. Absatz 2 Satz 2 gilt entsprechend."
}
},
{
"id": "bgbl-1-2025-301-p-23263b11085446dc",
"text": "(4) Die Absätze 1 bis 3 gelten nicht, wenn die betreffende Einrichtung ein Vertrauensdiensteanbieter ist.",
"reference": {
"page": 26,
"line_start": 2627,
"line_end": 2627,
"quote": "(4) Die Absätze 1 bis 3 gelten nicht, wenn die betreffende Einrichtung ein Vertrauensdiensteanbieter ist."
}
},
{
"id": "bgbl-1-2025-301-p-3360303db6153268",
"text": "(5) Ein Ausnahmebescheid nach diesem Gesetz ist zu widerrufen, wenn nachträglich Tatsachen eintreten, die\nzur Ablehnung einer Erteilung einer Ausnahme hätten führen müssen. Abweichend von Satz 1 kann im Falle eines\nvorübergehenden Wegfalls der Voraussetzungen des Absatzes 2 Satz 1 Nummer 1 oder 2 von einem Widerruf\nabgesehen werden.",
"reference": {
"page": 26,
"line_start": 2630,
"line_end": 2633,
"quote": "(5) Ein Ausnahmebescheid nach diesem Gesetz ist zu widerrufen, wenn nachträglich Tatsachen eintreten, die\nzur Ablehnung einer Erteilung einer Ausnahme hätten führen müssen. Abweichend von Satz 1 kann im Falle eines\nvorübergehenden Wegfalls der Voraussetzungen des Absatzes 2 Satz 1 Nummer 1 oder 2 von einem Widerruf\nabgesehen werden."
}
},
{
"id": "bgbl-1-2025-301-p-85720ecde12c581a",
"text": "**§ 38**",
"reference": {
"page": 26,
"line_start": 2636,
"line_end": 2636,
"quote": "**§ 38**"
}
},
{
"id": "bgbl-1-2025-301-p-6a56758d6a9835b0",
"text": "**Umsetzungs-, Überwachungs- und Schulungspflicht für Geschäftsleitungen besonders wichtiger**",
"reference": {
"page": 26,
"line_start": 2639,
"line_end": 2639,
"quote": "**Umsetzungs-, Überwachungs- und Schulungspflicht für Geschäftsleitungen besonders wichtiger**"
}
},
{
"id": "bgbl-1-2025-301-p-55ba96be2202fad7",
"text": "**Einrichtungen und wichtiger Einrichtungen**",
"reference": {
"page": 26,
"line_start": 2641,
"line_end": 2641,
"quote": "**Einrichtungen und wichtiger Einrichtungen**"
}
},
{
"id": "bgbl-1-2025-301-p-9539dc1c469e6a27",
"text": "(1) Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen sind verpflichtet, die von\ndiesen Einrichtungen nach § 30 zu ergreifenden Risikomanagementmaßnahmen umzusetzen und ihre Umsetzung\nzu überwachen.",
"reference": {
"page": 26,
"line_start": 2644,
"line_end": 2646,
"quote": "(1) Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen sind verpflichtet, die von\ndiesen Einrichtungen nach § 30 zu ergreifenden Risikomanagementmaßnahmen umzusetzen und ihre Umsetzung\nzu überwachen."
}
},
{
"id": "bgbl-1-2025-301-p-3a21fe4d274f63cb",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 27 von 68",
"reference": {
"page": 27,
"line_start": 2650,
"line_end": 2650,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 27 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-87d3baba41b35688",
"text": "(2) Geschäftsleitungen, die ihre Pflichten nach Absatz 1 verletzen, haften ihrer Einrichtung für einen schuldhaft\nverursachten Schaden nach den auf die Rechtsform der Einrichtung anwendbaren Regeln des Gesellschaftsrechts.\nNach diesem Gesetz haften sie nur, wenn die für die Einrichtung maßgeblichen gesellschaftsrechtlichen\nBestimmungen keine Haftungsregelung nach Satz 1 enthalten.",
"reference": {
"page": 27,
"line_start": 2653,
"line_end": 2656,
"quote": "(2) Geschäftsleitungen, die ihre Pflichten nach Absatz 1 verletzen, haften ihrer Einrichtung für einen schuldhaft\nverursachten Schaden nach den auf die Rechtsform der Einrichtung anwendbaren Regeln des Gesellschaftsrechts.\nNach diesem Gesetz haften sie nur, wenn die für die Einrichtung maßgeblichen gesellschaftsrechtlichen\nBestimmungen keine Haftungsregelung nach Satz 1 enthalten."
}
},
{
"id": "bgbl-1-2025-301-p-6f560695fc5b3f92",
"text": "(3) Die Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen müssen regelmäßig\nan Schulungen teilnehmen, um ausreichende Kenntnisse und Fähigkeiten zur Erkennung und Bewertung von\nRisiken und von Risikomanagementpraktiken im Bereich der Sicherheit in der Informationstechnik zu erlangen\nsowie um die Auswirkungen von Risiken sowie Risikomanagementpraktiken auf die von der Einrichtung\nerbrachten Dienste beurteilen zu können.",
"reference": {
"page": 27,
"line_start": 2659,
"line_end": 2663,
"quote": "(3) Die Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen müssen regelmäßig\nan Schulungen teilnehmen, um ausreichende Kenntnisse und Fähigkeiten zur Erkennung und Bewertung von\nRisiken und von Risikomanagementpraktiken im Bereich der Sicherheit in der Informationstechnik zu erlangen\nsowie um die Auswirkungen von Risiken sowie Risikomanagementpraktiken auf die von der Einrichtung\nerbrachten Dienste beurteilen zu können."
}
},
{
"id": "bgbl-1-2025-301-p-ba148e6e68276b71",
"text": "**§ 39**",
"reference": {
"page": 27,
"line_start": 2666,
"line_end": 2666,
"quote": "**§ 39**"
}
},
{
"id": "bgbl-1-2025-301-p-63d139a7c4722e38",
"text": "**Nachweispflichten für Betreiber kritischer Anlagen**",
"reference": {
"page": 27,
"line_start": 2669,
"line_end": 2669,
"quote": "**Nachweispflichten für Betreiber kritischer Anlagen**"
}
},
{
"id": "bgbl-1-2025-301-p-3ca8096941beb0d3",
"text": "(1) Betreiber kritischer Anlagen haben die Umsetzung der Maßnahmen in Bezug auf kritische Anlagen nach § 30\nAbsatz 1 Satz 1 in Verbindung mit § 31 Absatz 1 und 2 Satz 1 zu einem vom Bundesamt im Benehmen mit dem\nBundesamt für Bevölkerungsschutz und Katastrophenhilfe festgelegten Zeitpunkt, frühestens drei Jahre nachdem\nsie erstmals oder spätestens drei Jahre nachdem sie erneut als ein Betreiber einer kritischen Anlage gelten, und\nanschließend alle drei Jahre dem Bundesamt durch Sicherheitsaudits, Prüfungen oder Zertifizierungen\nnachzuweisen. Die Betreiber übermitteln dem Bundesamt die Ergebnisse der durchgeführten Audits, Prüfungen\noder Zertifizierungen einschließlich Angaben über die dabei aufgedeckten Sicherheitsmängel. Das Bundesamt\nkann die Vorlage der Dokumentation, die der Überprüfung zugrunde gelegt wurde, verlangen. Es kann bei\nSicherheitsmängeln die Vorlage eines geeigneten Mängelbeseitigungsplanes und im Einvernehmen mit der\nzuständigen Aufsichtsbehörde des Bundes oder im Benehmen mit der sonst zuständigen Aufsichtsbehörde die\nBeseitigung der Sicherheitsmängel verlangen. Das Bundesamt kann die Vorlage eines geeigneten Nachweises\nüber die erfolgte Mängelbeseitigung verlangen.",
"reference": {
"page": 27,
"line_start": 2672,
"line_end": 2683,
"quote": "(1) Betreiber kritischer Anlagen haben die Umsetzung der Maßnahmen in Bezug auf kritische Anlagen nach § 30\nAbsatz 1 Satz 1 in Verbindung mit § 31 Absatz 1 und 2 Satz 1 zu einem vom Bundesamt im Benehmen mit dem\nBundesamt für Bevölkerungsschutz und Katastrophenhilfe festgelegten Zeitpunkt, frühestens drei Jahre nachdem\nsie erstmals oder spätestens drei Jahre nachdem sie erneut als ein Betreiber einer kritischen Anlage gelten, und\nanschließend alle drei Jahre dem Bundesamt durch Sicherheitsaudits, Prüfungen oder Zertifizierungen\nnachzuweisen. Die Betreiber übermitteln dem Bundesamt die Ergebnisse der durchgeführten Audits, Prüfungen\noder Zertifizierungen einschließlich Angaben über die dabei aufgedeckten Sicherheitsmängel. Das Bundesamt\nkann die Vorlage der Dokumentation, die der Überprüfung zugrunde gelegt wurde, verlangen. Es kann bei\nSicherheitsmängeln die Vorlage eines geeigneten Mängelbeseitigungsplanes und im Einvernehmen mit der\nzuständigen Aufsichtsbehörde des Bundes oder im Benehmen mit der sonst zuständigen Aufsichtsbehörde die\nBeseitigung der Sicherheitsmängel verlangen. Das Bundesamt kann die Vorlage eines geeigneten Nachweises\nüber die erfolgte Mängelbeseitigung verlangen."
}
},
{
"id": "bgbl-1-2025-301-p-85af3298c465bc62",
"text": "(2) Das Bundesamt kann zur Ausgestaltung des Verfahrens der Prüfungen und Erbringung der Nachweise nach\nAbsatz 1 folgende Anforderungen festlegen:",
"reference": {
"page": 27,
"line_start": 2686,
"line_end": 2687,
"quote": "(2) Das Bundesamt kann zur Ausgestaltung des Verfahrens der Prüfungen und Erbringung der Nachweise nach\nAbsatz 1 folgende Anforderungen festlegen:"
}
},
{
"id": "bgbl-1-2025-301-p-4136107942ba27c5",
"text": "1. Anforderungen an die Art und Weise der Durchführung,",
"reference": {
"page": 27,
"line_start": 2690,
"line_end": 2690,
"quote": "1. Anforderungen an die Art und Weise der Durchführung,"
}
},
{
"id": "bgbl-1-2025-301-p-7728f10c96012de9",
"text": "2. Anforderungen an die Geeignetheit der zu erbringenden Nachweise sowie",
"reference": {
"page": 27,
"line_start": 2693,
"line_end": 2693,
"quote": "2. Anforderungen an die Geeignetheit der zu erbringenden Nachweise sowie"
}
},
{
"id": "bgbl-1-2025-301-p-99776bdc6b6ed76b",
"text": "3. nach Anhörung der betroffenen Betreiber und Einrichtungen und der betroffenen Wirtschaftsverbände fachliche\nund organisatorische Anforderungen an die prüfenden Stellen im Einvernehmen mit dem Bundesamt für\nBevölkerungsschutz und Katastrophenhilfe.",
"reference": {
"page": 27,
"line_start": 2696,
"line_end": 2698,
"quote": "3. nach Anhörung der betroffenen Betreiber und Einrichtungen und der betroffenen Wirtschaftsverbände fachliche\nund organisatorische Anforderungen an die prüfenden Stellen im Einvernehmen mit dem Bundesamt für\nBevölkerungsschutz und Katastrophenhilfe."
}
},
{
"id": "bgbl-1-2025-301-p-9d2095519bf5a33c",
"text": "Die Festlegung nach Satz 1 erfolgt durch eine öffentliche Mitteilung auf der Internetseite des Bundesamtes.",
"reference": {
"page": 27,
"line_start": 2701,
"line_end": 2701,
"quote": "Die Festlegung nach Satz 1 erfolgt durch eine öffentliche Mitteilung auf der Internetseite des Bundesamtes."
}
},
{
"id": "bgbl-1-2025-301-p-35f2f6b82e99fc48",
"text": "(3) Abweichend von Absatz 1 Satz 1 legt das Bundesamt für Betreiber kritischer Anlagen, die bis zum\nInkrafttreten dieses Gesetzes Betreiber Kritischer Infrastrukturen waren nach § 2 Absatz 10 des BSI-Gesetzes\nvom 14. August 2009 (BGBl. I S. 2821), das zuletzt durch Artikel 12 des Gesetzes vom 23. Juni 2021 (BGBl. I\nS. 1982) geändert worden ist, den Zeitpunkt der Nachweiserbringung auf frühestens drei Jahre nach Erbringung des\nletzten Nachweises nach § 8a Absatz 3 des BSI-Gesetzes vom 14. August 2009 (BGBl. I S. 2821), das zuletzt durch\nArtikel 12 des Gesetzes vom 23. Juni 2021 (BGBl. I S. 1982) geändert worden ist, fest. Betreiber kritischer Anlagen,\ndie bis zum Inkrafttreten dieses Gesetzes Betreiber Kritischer Infrastrukturen waren, und deren Nachweisfrist nach\n§ 8a Absatz 3 des BSI-Gesetzes vom 14. August 2009 (BGBl. I S. 2821), das zuletzt durch Artikel 12 des Gesetzes\nvom 23. Juni 2021 (BGBl. I S. 1982) geändert worden ist, innerhalb von zwölf Monaten nach Inkrafttreten dieses\nGesetzes abgelaufen wäre, können in diesem Zeitraum einen Nachweis nach den bisher geltenden Vorgaben\nerbringen.",
"reference": {
"page": 27,
"line_start": 2704,
"line_end": 2714,
"quote": "(3) Abweichend von Absatz 1 Satz 1 legt das Bundesamt für Betreiber kritischer Anlagen, die bis zum\nInkrafttreten dieses Gesetzes Betreiber Kritischer Infrastrukturen waren nach § 2 Absatz 10 des BSI-Gesetzes\nvom 14. August 2009 (BGBl. I S. 2821), das zuletzt durch Artikel 12 des Gesetzes vom 23. Juni 2021 (BGBl. I\nS. 1982) geändert worden ist, den Zeitpunkt der Nachweiserbringung auf frühestens drei Jahre nach Erbringung des\nletzten Nachweises nach § 8a Absatz 3 des BSI-Gesetzes vom 14. August 2009 (BGBl. I S. 2821), das zuletzt durch\nArtikel 12 des Gesetzes vom 23. Juni 2021 (BGBl. I S. 1982) geändert worden ist, fest. Betreiber kritischer Anlagen,\ndie bis zum Inkrafttreten dieses Gesetzes Betreiber Kritischer Infrastrukturen waren, und deren Nachweisfrist nach\n§ 8a Absatz 3 des BSI-Gesetzes vom 14. August 2009 (BGBl. I S. 2821), das zuletzt durch Artikel 12 des Gesetzes\nvom 23. Juni 2021 (BGBl. I S. 1982) geändert worden ist, innerhalb von zwölf Monaten nach Inkrafttreten dieses\nGesetzes abgelaufen wäre, können in diesem Zeitraum einen Nachweis nach den bisher geltenden Vorgaben\nerbringen."
}
},
{
"id": "bgbl-1-2025-301-p-11338f12b74f12a8",
"text": "**§ 40**",
"reference": {
"page": 27,
"line_start": 2717,
"line_end": 2717,
"quote": "**§ 40**"
}
},
{
"id": "bgbl-1-2025-301-p-62ef59c0cbfdadbf",
"text": "**Nationale Verbindungsstelle sowie zentrale Melde- und Anlaufstelle für besonders wichtige und**",
"reference": {
"page": 27,
"line_start": 2720,
"line_end": 2720,
"quote": "**Nationale Verbindungsstelle sowie zentrale Melde- und Anlaufstelle für besonders wichtige und**"
}
},
{
"id": "bgbl-1-2025-301-p-bccb2c861595739b",
"text": "**wichtige Einrichtungen**",
"reference": {
"page": 27,
"line_start": 2722,
"line_end": 2722,
"quote": "**wichtige Einrichtungen**"
}
},
{
"id": "bgbl-1-2025-301-p-cad0f71689567e5c",
"text": "(1) Das Bundesamt ist die nationale Verbindungsstelle sowie die zentrale Melde- und Anlaufstelle für die Aufsicht\nfür besonders wichtige Einrichtungen und wichtige Einrichtungen in der Sicherheit in der Informationstechnik.",
"reference": {
"page": 27,
"line_start": 2725,
"line_end": 2726,
"quote": "(1) Das Bundesamt ist die nationale Verbindungsstelle sowie die zentrale Melde- und Anlaufstelle für die Aufsicht\nfür besonders wichtige Einrichtungen und wichtige Einrichtungen in der Sicherheit in der Informationstechnik."
}
},
{
"id": "bgbl-1-2025-301-p-bb5db187b61981c7",
"text": "(2) Zur Wahrnehmung seiner Aufgabe als nationale Verbindungsstelle koordiniert das Bundesamt",
"reference": {
"page": 27,
"line_start": 2729,
"line_end": 2729,
"quote": "(2) Zur Wahrnehmung seiner Aufgabe als nationale Verbindungsstelle koordiniert das Bundesamt"
}
},
{
"id": "bgbl-1-2025-301-p-c81cfb8b065161f4",
"text": "1. die grenzüberschreitende Zusammenarbeit der Länderbehörden, die die Länder als zuständige Behörden für die\nAufsicht von Einrichtungen der öffentlichen Verwaltung auf regionaler Ebene nach Artikel 2 Absatz 2 Buchstabe f\nZiffer ii der NIS-2-Richtlinie bestimmt haben, sowie der Bundesnetzagentur und der Bundesanstalt für Finanz\ndienstleistungsaufsicht mit den für die Überwachung der Anwendung der NIS-2-Richtlinie zuständigen Behörden\nanderer Mitgliedstaaten und gegebenenfalls mit der Europäischen Kommission und der Agentur der\nEuropäischen Union für Cybersicherheit sowie",
"reference": {
"page": 27,
"line_start": 2732,
"line_end": 2737,
"quote": "1. die grenzüberschreitende Zusammenarbeit der Länderbehörden, die die Länder als zuständige Behörden für die\nAufsicht von Einrichtungen der öffentlichen Verwaltung auf regionaler Ebene nach Artikel 2 Absatz 2 Buchstabe f\nZiffer ii der NIS-2-Richtlinie bestimmt haben, sowie der Bundesnetzagentur und der Bundesanstalt für Finanz\ndienstleistungsaufsicht mit den für die Überwachung der Anwendung der NIS-2-Richtlinie zuständigen Behörden\nanderer Mitgliedstaaten und gegebenenfalls mit der Europäischen Kommission und der Agentur der\nEuropäischen Union für Cybersicherheit sowie"
}
},
{
"id": "bgbl-1-2025-301-p-59cc25a247691389",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 28 von 68",
"reference": {
"page": 28,
"line_start": 2741,
"line_end": 2741,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 28 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-b653293161bf1739",
"text": "2. die sektorübergreifende Zusammenarbeit der in Nummer 1 genannten Länderbehörden, des Bundesamtes für\nBevölkerungsschutz und Katastrophenhilfe, der Bundesnetzagentur und der Bundesanstalt für Finanzdienst\nleistungsaufsicht.",
"reference": {
"page": 28,
"line_start": 2744,
"line_end": 2746,
"quote": "2. die sektorübergreifende Zusammenarbeit der in Nummer 1 genannten Länderbehörden, des Bundesamtes für\nBevölkerungsschutz und Katastrophenhilfe, der Bundesnetzagentur und der Bundesanstalt für Finanzdienst\nleistungsaufsicht."
}
},
{
"id": "bgbl-1-2025-301-p-eaf02c57304dc206",
"text": "(3) Zur Wahrnehmung seiner Aufgabe als zentrale Meldestelle hat das Bundesamt",
"reference": {
"page": 28,
"line_start": 2749,
"line_end": 2749,
"quote": "(3) Zur Wahrnehmung seiner Aufgabe als zentrale Meldestelle hat das Bundesamt"
}
},
{
"id": "bgbl-1-2025-301-p-585093e1b4f051ad",
"text": "1. die für die Abwehr von Gefahren für die Sicherheit in der Informationstechnik wesentlichen Informationen zu\nsammeln und auszuwerten, insbesondere Informationen zu Schwachstellen, zu Schadprogrammen und zu\nAngriffen,",
"reference": {
"page": 28,
"line_start": 2752,
"line_end": 2754,
"quote": "1. die für die Abwehr von Gefahren für die Sicherheit in der Informationstechnik wesentlichen Informationen zu\nsammeln und auszuwerten, insbesondere Informationen zu Schwachstellen, zu Schadprogrammen und zu\nAngriffen,"
}
},
{
"id": "bgbl-1-2025-301-p-e9b581dced1851e4",
"text": "2. in Zusammenarbeit mit den zuständigen Aufsichtsbehörden und dem Bundesamt für Bevölkerungsschutz und\nKatastrophenhilfe die Relevanz der Informationen nach Nummer 1 für die Verfügbarkeit kritischer\nDienstleistungen zu analysieren,",
"reference": {
"page": 28,
"line_start": 2757,
"line_end": 2759,
"quote": "2. in Zusammenarbeit mit den zuständigen Aufsichtsbehörden und dem Bundesamt für Bevölkerungsschutz und\nKatastrophenhilfe die Relevanz der Informationen nach Nummer 1 für die Verfügbarkeit kritischer\nDienstleistungen zu analysieren,"
}
},
{
"id": "bgbl-1-2025-301-p-2ee067c48638ab56",
"text": "3. das Lagebild bezüglich der Sicherheit in der Informationstechnik von kritischen Anlagen, besonders wichtigen\nEinrichtungen und wichtigen Einrichtungen kontinuierlich zu aktualisieren und",
"reference": {
"page": 28,
"line_start": 2762,
"line_end": 2763,
"quote": "3. das Lagebild bezüglich der Sicherheit in der Informationstechnik von kritischen Anlagen, besonders wichtigen\nEinrichtungen und wichtigen Einrichtungen kontinuierlich zu aktualisieren und"
}
},
{
"id": "bgbl-1-2025-301-p-409f945975367fca",
"text": "4. unverzüglich die nachfolgenden Personen oder Stellen zu unterrichten:",
"reference": {
"page": 28,
"line_start": 2766,
"line_end": 2766,
"quote": "4. unverzüglich die nachfolgenden Personen oder Stellen zu unterrichten:"
}
},
{
"id": "bgbl-1-2025-301-p-bae9d6c6e906d75e",
"text": "a) die Betreiber kritischer Anlagen über sie betreffende Informationen nach den Nummern 1 bis 3 nach § 33",
"reference": {
"page": 28,
"line_start": 2769,
"line_end": 2769,
"quote": "a) die Betreiber kritischer Anlagen über sie betreffende Informationen nach den Nummern 1 bis 3 nach § 33"
}
},
{
"id": "bgbl-1-2025-301-p-afe71b7d50389671",
"text": "Absatz 1 Nummer 2 und",
"reference": {
"page": 28,
"line_start": 2771,
"line_end": 2771,
"quote": "Absatz 1 Nummer 2 und"
}
},
{
"id": "bgbl-1-2025-301-p-1ad727adc4bf98f2",
"text": "b) die zuständigen Behörden eines anderen Mitgliedstaats der Europäischen Union über nach Absatz 5 oder",
"reference": {
"page": 28,
"line_start": 2774,
"line_end": 2774,
"quote": "b) die zuständigen Behörden eines anderen Mitgliedstaats der Europäischen Union über nach Absatz 5 oder"
}
},
{
"id": "bgbl-1-2025-301-p-e8960e320520818a",
"text": "nach vergleichbaren Regelungen gemeldete erhebliche Störungen, die Auswirkungen in diesem Mitgliedstaat\nhaben, unter Berücksichtigung der Interessen nationaler Sicherheit und Verteidigung und",
"reference": {
"page": 28,
"line_start": 2776,
"line_end": 2777,
"quote": "nach vergleichbaren Regelungen gemeldete erhebliche Störungen, die Auswirkungen in diesem Mitgliedstaat\nhaben, unter Berücksichtigung der Interessen nationaler Sicherheit und Verteidigung und"
}
},
{
"id": "bgbl-1-2025-301-p-7bc473d7abad4064",
"text": "c) das Auswärtige Amt über nach § 32 Absatz 1 gemeldete erhebliche Sicherheitsvorfälle mit internationalem",
"reference": {
"page": 28,
"line_start": 2780,
"line_end": 2780,
"quote": "c) das Auswärtige Amt über nach § 32 Absatz 1 gemeldete erhebliche Sicherheitsvorfälle mit internationalem"
}
},
{
"id": "bgbl-1-2025-301-p-27c900d84d987b22",
"text": "Bezug und",
"reference": {
"page": 28,
"line_start": 2782,
"line_end": 2782,
"quote": "Bezug und"
}
},
{
"id": "bgbl-1-2025-301-p-48e97b205509e7b7",
"text": "d) im Rahmen vorab zwischen dem Bundesamt und den Empfängern abgestimmter Prozesse zur Weitergabe",
"reference": {
"page": 28,
"line_start": 2785,
"line_end": 2785,
"quote": "d) im Rahmen vorab zwischen dem Bundesamt und den Empfängern abgestimmter Prozesse zur Weitergabe"
}
},
{
"id": "bgbl-1-2025-301-p-7358603b3314f03c",
"text": "und Wahrung der notwendigen Vertraulichkeit die zu diesem Zweck dem Bundesamt von den Ländern als\nzentrale Kontaktstellen benannten Behörden oder die zuständigen Behörden des Bundes über die zur\nErfüllung ihrer Aufgaben erforderlichen Informationen.",
"reference": {
"page": 28,
"line_start": 2787,
"line_end": 2789,
"quote": "und Wahrung der notwendigen Vertraulichkeit die zu diesem Zweck dem Bundesamt von den Ländern als\nzentrale Kontaktstellen benannten Behörden oder die zuständigen Behörden des Bundes über die zur\nErfüllung ihrer Aufgaben erforderlichen Informationen."
}
},
{
"id": "bgbl-1-2025-301-p-81eeb1fc34679d53",
"text": "(4) Zur Wahrnehmung seiner Aufgabe als zentrale Anlaufstelle hat das Bundesamt",
"reference": {
"page": 28,
"line_start": 2792,
"line_end": 2792,
"quote": "(4) Zur Wahrnehmung seiner Aufgabe als zentrale Anlaufstelle hat das Bundesamt"
}
},
{
"id": "bgbl-1-2025-301-p-597cbe2d1b8de5b1",
"text": "1. Anfragen der in Absatz 2 genannten Stellen anzunehmen und an die zuständigen in Absatz 2 genannten Stellen\nweiterzuleiten,",
"reference": {
"page": 28,
"line_start": 2795,
"line_end": 2796,
"quote": "1. Anfragen der in Absatz 2 genannten Stellen anzunehmen und an die zuständigen in Absatz 2 genannten Stellen\nweiterzuleiten,"
}
},
{
"id": "bgbl-1-2025-301-p-119e29a0a7980021",
"text": "2. Antworten auf die in Absatz 2 Satz 1 Nummer 2 genannten Anfragen zu erstellen und dabei die in Absatz 1\ngenannten Stellen zu beteiligen oder Antworten der in Absatz 2 Satz 1 genannten Stellen an die in Absatz 2\nSatz 1 genannten Stellen weiterzuleiten, nach § 32 eingegangene Meldungen an zentrale Anlaufstellen der\nanderen betroffenen Mitgliedstaaten der Europäischen Union weiterzuleiten,",
"reference": {
"page": 28,
"line_start": 2799,
"line_end": 2802,
"quote": "2. Antworten auf die in Absatz 2 Satz 1 Nummer 2 genannten Anfragen zu erstellen und dabei die in Absatz 1\ngenannten Stellen zu beteiligen oder Antworten der in Absatz 2 Satz 1 genannten Stellen an die in Absatz 2\nSatz 1 genannten Stellen weiterzuleiten, nach § 32 eingegangene Meldungen an zentrale Anlaufstellen der\nanderen betroffenen Mitgliedstaaten der Europäischen Union weiterzuleiten,"
}
},
{
"id": "bgbl-1-2025-301-p-80f718ee1a1fa50d",
"text": "3. wenn ein erheblicher Sicherheitsvorfall zwei oder mehr Mitgliedstaaten der Europäischen Union betrifft, die\nanderen betroffenen Mitgliedstaaten und die Agentur der Europäischen Union für Cybersicherheit über den\nerheblichen Sicherheitsvorfall zu unterrichten, wobei die Art der gemäß § 32 Absatz 2 erhaltenen\nInformationen mitzuteilen und das wirtschaftliche Interesse der Einrichtung sowie die Vertraulichkeit der\nbereitgestellten Informationen zu wahren ist.",
"reference": {
"page": 28,
"line_start": 2805,
"line_end": 2809,
"quote": "3. wenn ein erheblicher Sicherheitsvorfall zwei oder mehr Mitgliedstaaten der Europäischen Union betrifft, die\nanderen betroffenen Mitgliedstaaten und die Agentur der Europäischen Union für Cybersicherheit über den\nerheblichen Sicherheitsvorfall zu unterrichten, wobei die Art der gemäß § 32 Absatz 2 erhaltenen\nInformationen mitzuteilen und das wirtschaftliche Interesse der Einrichtung sowie die Vertraulichkeit der\nbereitgestellten Informationen zu wahren ist."
}
},
{
"id": "bgbl-1-2025-301-p-9c36aa30c7fd099b",
"text": "(5) Während eines erheblichen Sicherheitsvorfalls gemäß § 32 Absatz 1 kann das Bundesamt im Einvernehmen\nmit der jeweils zuständigen Aufsichtsbehörde des Bundes von den betroffenen Betreibern kritischer Anlagen die\nHerausgabe der zur Bewältigung der Störung notwendigen Informationen einschließlich personenbezogener Daten\nverlangen. Betreiber kritischer Anlagen sind befugt, dem Bundesamt auf Verlangen die zur Bewältigung der Störung\nnotwendigen Informationen einschließlich personenbezogener Daten zu übermitteln, soweit dies zur Bewältigung\neines erheblichen Sicherheitsvorfalls erforderlich ist.",
"reference": {
"page": 28,
"line_start": 2812,
"line_end": 2817,
"quote": "(5) Während eines erheblichen Sicherheitsvorfalls gemäß § 32 Absatz 1 kann das Bundesamt im Einvernehmen\nmit der jeweils zuständigen Aufsichtsbehörde des Bundes von den betroffenen Betreibern kritischer Anlagen die\nHerausgabe der zur Bewältigung der Störung notwendigen Informationen einschließlich personenbezogener Daten\nverlangen. Betreiber kritischer Anlagen sind befugt, dem Bundesamt auf Verlangen die zur Bewältigung der Störung\nnotwendigen Informationen einschließlich personenbezogener Daten zu übermitteln, soweit dies zur Bewältigung\neines erheblichen Sicherheitsvorfalls erforderlich ist."
}
},
{
"id": "bgbl-1-2025-301-p-a3d0cebe91d5b9d2",
"text": "(6) Soweit im Rahmen dieser Vorschrift personenbezogene Daten verarbeitet werden, ist eine über die\nvorstehenden Absätze hinausgehende Verarbeitung zu anderen Zwecken unzulässig. § 8 Absatz 8 Satz 3 bis 9\nist entsprechend anzuwenden.",
"reference": {
"page": 28,
"line_start": 2820,
"line_end": 2822,
"quote": "(6) Soweit im Rahmen dieser Vorschrift personenbezogene Daten verarbeitet werden, ist eine über die\nvorstehenden Absätze hinausgehende Verarbeitung zu anderen Zwecken unzulässig. § 8 Absatz 8 Satz 3 bis 9\nist entsprechend anzuwenden."
}
},
{
"id": "bgbl-1-2025-301-p-86a104b98a588828",
"text": "**§ 41**",
"reference": {
"page": 28,
"line_start": 2825,
"line_end": 2825,
"quote": "**§ 41**"
}
},
{
"id": "bgbl-1-2025-301-p-3c26b5a71269ce30",
"text": "**Untersagung des Einsatzes kritischer Komponenten**",
"reference": {
"page": 28,
"line_start": 2828,
"line_end": 2828,
"quote": "**Untersagung des Einsatzes kritischer Komponenten**"
}
},
{
"id": "bgbl-1-2025-301-p-bf56067796798ae8",
"text": "(1) Das Bundesministerium des Innern kann gegenüber dem Betreiber kritischer Anlagen den Einsatz von\nkritischen Komponenten eines Herstellers im Benehmen mit dem Bundesministerium für Wirtschaft und Energie\nim Sektor Energie, dem Bundesministerium für Wirtschaft und Energie sowie dem Bundesministerium für\nForschung, Technologie und Raumfahrt im Sektor Weltraum, dem Bundesministerium für Digitales und\nStaatsmodernisierung in den Sektoren Informationstechnik und Telekommunikation, dem Bundesministerium für\nVerkehr in den Sektoren Transport und Verkehr, dem Bundesministerium für Gesundheit im Sektor Gesundheit,\ndem Bundesministerium für Ernährung und Landwirtschaft im Sektor Ernährung, dem Bundesministerium der\nFinanzen im Sektor Finanzwesen, dem Bundesministerium für Arbeit und Soziales in den Sektoren\nSozialversicherungsträger sowie Grundsicherung für Arbeitsuchende und dem Bundesministerium für Umwelt,\nKlimaschutz, Naturschutz und nukleare Sicherheit in den Sektoren Wasser sowie Siedlungsabfallentsorgung\nsowie dem Auswärtigen Amt untersagen oder Anordnungen dazu erlassen, wenn der Einsatz die öffentliche\nOrdnung oder Sicherheit der Bundesrepublik Deutschland voraussichtlich beeinträchtigt.",
"reference": {
"page": 28,
"line_start": 2831,
"line_end": 2842,
"quote": "(1) Das Bundesministerium des Innern kann gegenüber dem Betreiber kritischer Anlagen den Einsatz von\nkritischen Komponenten eines Herstellers im Benehmen mit dem Bundesministerium für Wirtschaft und Energie\nim Sektor Energie, dem Bundesministerium für Wirtschaft und Energie sowie dem Bundesministerium für\nForschung, Technologie und Raumfahrt im Sektor Weltraum, dem Bundesministerium für Digitales und\nStaatsmodernisierung in den Sektoren Informationstechnik und Telekommunikation, dem Bundesministerium für\nVerkehr in den Sektoren Transport und Verkehr, dem Bundesministerium für Gesundheit im Sektor Gesundheit,\ndem Bundesministerium für Ernährung und Landwirtschaft im Sektor Ernährung, dem Bundesministerium der\nFinanzen im Sektor Finanzwesen, dem Bundesministerium für Arbeit und Soziales in den Sektoren\nSozialversicherungsträger sowie Grundsicherung für Arbeitsuchende und dem Bundesministerium für Umwelt,\nKlimaschutz, Naturschutz und nukleare Sicherheit in den Sektoren Wasser sowie Siedlungsabfallentsorgung\nsowie dem Auswärtigen Amt untersagen oder Anordnungen dazu erlassen, wenn der Einsatz die öffentliche\nOrdnung oder Sicherheit der Bundesrepublik Deutschland voraussichtlich beeinträchtigt."
}
},
{
"id": "bgbl-1-2025-301-p-90298ca5ec83e646",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 29 von 68",
"reference": {
"page": 29,
"line_start": 2846,
"line_end": 2846,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 29 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-9e979add2b02a760",
"text": "(2) Hat das Bundesministerium des Innern einem Betreiber kritischer Anlagen den Einsatz einer kritischen\nKomponente untersagt oder eine Anordnung dazu erlassen, kann es im Benehmen mit dem in Absatz 1\ngenannten Bundesministerium",
"reference": {
"page": 29,
"line_start": 2849,
"line_end": 2851,
"quote": "(2) Hat das Bundesministerium des Innern einem Betreiber kritischer Anlagen den Einsatz einer kritischen\nKomponente untersagt oder eine Anordnung dazu erlassen, kann es im Benehmen mit dem in Absatz 1\ngenannten Bundesministerium"
}
},
{
"id": "bgbl-1-2025-301-p-2aba20ee1cb64df5",
"text": "1. dem Betreiber kritischer Anlagen auch den zukünftigen Einsatz weiterer kritischer Komponenten desselben\nHerstellers und desselben Komponententyps untersagen oder Anordnungen dazu erlassen,",
"reference": {
"page": 29,
"line_start": 2854,
"line_end": 2855,
"quote": "1. dem Betreiber kritischer Anlagen auch den zukünftigen Einsatz weiterer kritischer Komponenten desselben\nHerstellers und desselben Komponententyps untersagen oder Anordnungen dazu erlassen,"
}
},
{
"id": "bgbl-1-2025-301-p-ca5b1b4873d7d59e",
"text": "2. allen Betreibern kritischer Anlagen den Einsatz derselben kritischen Komponente desselben Herstellers sowie\nvon weiteren kritischen Komponenten desselben Komponententyps desselben Herstellers untersagen oder\nAnordnungen dazu erlassen.",
"reference": {
"page": 29,
"line_start": 2858,
"line_end": 2860,
"quote": "2. allen Betreibern kritischer Anlagen den Einsatz derselben kritischen Komponente desselben Herstellers sowie\nvon weiteren kritischen Komponenten desselben Komponententyps desselben Herstellers untersagen oder\nAnordnungen dazu erlassen."
}
},
{
"id": "bgbl-1-2025-301-p-13c164a33163d4bf",
"text": "(3) Die Entscheidung nach Satz 1 Nummer 2 ergeht als Allgemeinverfügung. Widerspruch und Klage gegen eine\nUntersagung oder Anordnung nach den Absätzen 1 und 2 Satz 1 haben keine aufschiebende Wirkung.",
"reference": {
"page": 29,
"line_start": 2863,
"line_end": 2864,
"quote": "(3) Die Entscheidung nach Satz 1 Nummer 2 ergeht als Allgemeinverfügung. Widerspruch und Klage gegen eine\nUntersagung oder Anordnung nach den Absätzen 1 und 2 Satz 1 haben keine aufschiebende Wirkung."
}
},
{
"id": "bgbl-1-2025-301-p-dbd2bf18f657478d",
"text": "(4) Bei der Prüfung einer voraussichtlichen Beeinträchtigung der öffentlichen Ordnung oder Sicherheit nach\nAbsatz 1 kann insbesondere berücksichtigt werden, ob",
"reference": {
"page": 29,
"line_start": 2867,
"line_end": 2868,
"quote": "(4) Bei der Prüfung einer voraussichtlichen Beeinträchtigung der öffentlichen Ordnung oder Sicherheit nach\nAbsatz 1 kann insbesondere berücksichtigt werden, ob"
}
},
{
"id": "bgbl-1-2025-301-p-69149009b8a0ac81",
"text": "1. der Hersteller unmittelbar oder mittelbar von der Regierung, einschließlich sonstiger staatlicher Stellen oder\nStreitkräfte, eines Drittstaates kontrolliert wird oder zur Zusammenarbeit mit staatlichen Stellen oder\nStreitkräften eines Drittstaates verpflichtet ist oder von dem Drittstaat hierzu verpflichtet werden kann,",
"reference": {
"page": 29,
"line_start": 2871,
"line_end": 2873,
"quote": "1. der Hersteller unmittelbar oder mittelbar von der Regierung, einschließlich sonstiger staatlicher Stellen oder\nStreitkräfte, eines Drittstaates kontrolliert wird oder zur Zusammenarbeit mit staatlichen Stellen oder\nStreitkräften eines Drittstaates verpflichtet ist oder von dem Drittstaat hierzu verpflichtet werden kann,"
}
},
{
"id": "bgbl-1-2025-301-p-c0bcbd1f7172f1c2",
"text": "2. der Hersteller an Aktivitäten beteiligt war oder ist, die geeignet waren oder sind, nachteilige Auswirkungen auf die\nöffentliche Ordnung oder Sicherheit der Bundesrepublik Deutschland oder eines anderen Mitgliedstaates der\nEuropäischen Union, der Europäischen Freihandelsassoziation oder des Nordatlantikvertrages oder auf deren\nEinrichtungen zu haben,",
"reference": {
"page": 29,
"line_start": 2876,
"line_end": 2879,
"quote": "2. der Hersteller an Aktivitäten beteiligt war oder ist, die geeignet waren oder sind, nachteilige Auswirkungen auf die\nöffentliche Ordnung oder Sicherheit der Bundesrepublik Deutschland oder eines anderen Mitgliedstaates der\nEuropäischen Union, der Europäischen Freihandelsassoziation oder des Nordatlantikvertrages oder auf deren\nEinrichtungen zu haben,"
}
},
{
"id": "bgbl-1-2025-301-p-c087f2f51c5d9f12",
"text": "3. hinreichende Anhaltspunkte dafür bestehen, dass der Hersteller aus sonstigen Gründen nicht vertrauenswürdig\nist,",
"reference": {
"page": 29,
"line_start": 2882,
"line_end": 2883,
"quote": "3. hinreichende Anhaltspunkte dafür bestehen, dass der Hersteller aus sonstigen Gründen nicht vertrauenswürdig\nist,"
}
},
{
"id": "bgbl-1-2025-301-p-c468e587a5424a50",
"text": "4. der Einsatz der kritischen Komponente im Einklang mit den sicherheitspolitischen Interessen der Bundesrepublik\nDeutschland, der Europäischen Union oder des Nordatlantikvertrages steht.",
"reference": {
"page": 29,
"line_start": 2886,
"line_end": 2887,
"quote": "4. der Einsatz der kritischen Komponente im Einklang mit den sicherheitspolitischen Interessen der Bundesrepublik\nDeutschland, der Europäischen Union oder des Nordatlantikvertrages steht."
}
},
{
"id": "bgbl-1-2025-301-p-bc2c5da5fc7dd413",
"text": "(5) Der Betreiber kritischer Anlagen ist zur Mitwirkung bei der Ermittlung des Sachverhalts verpflichtet. Dafür hat\ner auf Verlangen alle für das Verfahren erheblichen Tatsachen vollständig und wahrheitsgemäß mitzuteilen und die\nihm bekannten Beweismittel anzugeben.",
"reference": {
"page": 29,
"line_start": 2890,
"line_end": 2892,
"quote": "(5) Der Betreiber kritischer Anlagen ist zur Mitwirkung bei der Ermittlung des Sachverhalts verpflichtet. Dafür hat\ner auf Verlangen alle für das Verfahren erheblichen Tatsachen vollständig und wahrheitsgemäß mitzuteilen und die\nihm bekannten Beweismittel anzugeben."
}
},
{
"id": "bgbl-1-2025-301-p-699caa4c8772828c",
"text": "**§ 42**",
"reference": {
"page": 29,
"line_start": 2895,
"line_end": 2895,
"quote": "**§ 42**"
}
},
{
"id": "bgbl-1-2025-301-p-2c85362a2845eb04",
"text": "**Auskunftsverlangen**",
"reference": {
"page": 29,
"line_start": 2898,
"line_end": 2898,
"quote": "**Auskunftsverlangen**"
}
},
{
"id": "bgbl-1-2025-301-p-0949b805dc0507f3",
"text": "Zugang zu den Informationen und Akten in Angelegenheiten nach Teil 2 §§ 4 bis 10 und Teil 3 dieses Gesetzes\nwird nicht gewährt. Die Akteneinsichtsrechte von Verfahrensbeteiligten bleiben unberührt.",
"reference": {
"page": 29,
"line_start": 2901,
"line_end": 2902,
"quote": "Zugang zu den Informationen und Akten in Angelegenheiten nach Teil 2 §§ 4 bis 10 und Teil 3 dieses Gesetzes\nwird nicht gewährt. Die Akteneinsichtsrechte von Verfahrensbeteiligten bleiben unberührt."
}
},
{
"id": "bgbl-1-2025-301-p-cdcfedc6c083aab0",
"text": "**Kapitel 3**",
"reference": {
"page": 29,
"line_start": 2905,
"line_end": 2905,
"quote": "**Kapitel 3**"
}
},
{
"id": "bgbl-1-2025-301-p-e24f22dd923b6597",
"text": "**Informationssicherheit der Einrichtungen der Bundesverwaltung**",
"reference": {
"page": 29,
"line_start": 2908,
"line_end": 2908,
"quote": "**Informationssicherheit der Einrichtungen der Bundesverwaltung**"
}
},
{
"id": "bgbl-1-2025-301-p-3f401a1dbfb585bf",
"text": "**§ 43**",
"reference": {
"page": 29,
"line_start": 2911,
"line_end": 2911,
"quote": "**§ 43**"
}
},
{
"id": "bgbl-1-2025-301-p-7ca96cbe50a1235a",
"text": "**Informationssicherheitsmanagement**",
"reference": {
"page": 29,
"line_start": 2914,
"line_end": 2914,
"quote": "**Informationssicherheitsmanagement**"
}
},
{
"id": "bgbl-1-2025-301-p-fcca69a16634348c",
"text": "(1) Die Leitung der Einrichtung der Bundesverwaltung ist dafür verantwortlich, unter Berücksichtigung der\nBelange des IT-Betriebs die Voraussetzungen zur Gewährleistung der Informationssicherheit zu schaffen. Die\nEinrichtungen der Bundesverwaltung weisen dem Bundesamt die Erfüllung der Anforderungen nach Satz 1\nspätestens fünf Jahre nach Inkrafttreten dieses Gesetzes und anschließend regelmäßig nach seinen Vorgaben\nnach.",
"reference": {
"page": 29,
"line_start": 2917,
"line_end": 2921,
"quote": "(1) Die Leitung der Einrichtung der Bundesverwaltung ist dafür verantwortlich, unter Berücksichtigung der\nBelange des IT-Betriebs die Voraussetzungen zur Gewährleistung der Informationssicherheit zu schaffen. Die\nEinrichtungen der Bundesverwaltung weisen dem Bundesamt die Erfüllung der Anforderungen nach Satz 1\nspätestens fünf Jahre nach Inkrafttreten dieses Gesetzes und anschließend regelmäßig nach seinen Vorgaben\nnach."
}
},
{
"id": "bgbl-1-2025-301-p-5f9bc644dd2c923c",
"text": "(2) Die Leitung der Einrichtung der Bundesverwaltung muss regelmäßig an Schulungen teilnehmen, um\nausreichende Kenntnisse und Fähigkeiten zur Erkennung und Bewertung von Risiken und von Risikomanagement\npraktiken im Bereich der Informationssicherheit zu erlangen sowie die Auswirkungen von Risiken sowie\nRisikomanagementpraktiken auf die von der Einrichtung erbrachten Dienste beurteilen zu können.",
"reference": {
"page": 29,
"line_start": 2924,
"line_end": 2927,
"quote": "(2) Die Leitung der Einrichtung der Bundesverwaltung muss regelmäßig an Schulungen teilnehmen, um\nausreichende Kenntnisse und Fähigkeiten zur Erkennung und Bewertung von Risiken und von Risikomanagement\npraktiken im Bereich der Informationssicherheit zu erlangen sowie die Auswirkungen von Risiken sowie\nRisikomanagementpraktiken auf die von der Einrichtung erbrachten Dienste beurteilen zu können."
}
},
{
"id": "bgbl-1-2025-301-p-84c591e88f2a7c4e",
"text": "(3) Soweit öffentlich-rechtlich oder privatrechtlich organisierte Stellen mit Leistungen für Informationstechnik des\nBundes beauftragt werden, ist vertraglich sicherzustellen, dass sie sich zur Einhaltung der Voraussetzungen zur\nGewährleistung der Informationssicherheit verpflichten. Dies gilt auch für den Fall, dass Schnittstellen zur\nKommunikationstechnik des Bundes eingerichtet werden. Die Pflichten der Leitung der Einrichtung der\nBundesverwaltung nach Absatz 1 bleiben hiervon unberührt.",
"reference": {
"page": 29,
"line_start": 2930,
"line_end": 2934,
"quote": "(3) Soweit öffentlich-rechtlich oder privatrechtlich organisierte Stellen mit Leistungen für Informationstechnik des\nBundes beauftragt werden, ist vertraglich sicherzustellen, dass sie sich zur Einhaltung der Voraussetzungen zur\nGewährleistung der Informationssicherheit verpflichten. Dies gilt auch für den Fall, dass Schnittstellen zur\nKommunikationstechnik des Bundes eingerichtet werden. Die Pflichten der Leitung der Einrichtung der\nBundesverwaltung nach Absatz 1 bleiben hiervon unberührt."
}
},
{
"id": "bgbl-1-2025-301-p-fbdaa437760e3211",
"text": "(4) Die Registrierung von Einrichtungen der Bundesverwaltung nach § 33 obliegt der Leitung der Einrichtung der\nBundesverwaltung.",
"reference": {
"page": 29,
"line_start": 2937,
"line_end": 2938,
"quote": "(4) Die Registrierung von Einrichtungen der Bundesverwaltung nach § 33 obliegt der Leitung der Einrichtung der\nBundesverwaltung."
}
},
{
"id": "bgbl-1-2025-301-p-2c23e91bfafba6ae",
"text": "(5) Werden, über die sich aus § 32 ergebenden Meldepflichten hinaus, Einrichtungen der Bundesverwaltung\nInformationen nach § 4 Absatz 2 Nummer 1 bekannt, die für die Erfüllung von Aufgaben oder für die Sicherheit\nder Kommunikationstechnik des Bundes von Bedeutung sind, unterrichten die Einrichtungen der Bundesverwaltung",
"reference": {
"page": 29,
"line_start": 2941,
"line_end": 2943,
"quote": "(5) Werden, über die sich aus § 32 ergebenden Meldepflichten hinaus, Einrichtungen der Bundesverwaltung\nInformationen nach § 4 Absatz 2 Nummer 1 bekannt, die für die Erfüllung von Aufgaben oder für die Sicherheit\nder Kommunikationstechnik des Bundes von Bedeutung sind, unterrichten die Einrichtungen der Bundesverwaltung"
}
},
{
"id": "bgbl-1-2025-301-p-39c9502dd41f45b4",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 30 von 68",
"reference": {
"page": 30,
"line_start": 2947,
"line_end": 2947,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 30 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-c5152f4d9bbd0315",
"text": "das Bundesamt hierüber unverzüglich, soweit andere Vorschriften dem nicht entgegenstehen. Ausgenommen von\nden Meldepflichten für Einrichtungen der Bundesverwaltung nach § 32 sowie nach Satz 1 dieses Absatzes sind\nInformationen, die aufgrund von Regelungen zum Geheimschutz oder Vereinbarungen mit Dritten nicht\nweitergegeben werden dürfen oder deren Weitergabe im Widerspruch zu der verfassungsrechtlichen Stellung\neines Abgeordneten des Bundestages oder eines Verfassungsorgans oder der gesetzlich geregelten\nUnabhängigkeit einzelner Stellen stünde. Die Einrichtungen der Bundesverwaltung melden dem Bundesamt\nkalenderjährlich jeweils bis zum 31. Januar eines Jahres die Gesamtzahl der nach Satz 2 nicht übermittelten\nInformationen. Ausgenommen von der Pflicht nach Satz 3 sind der Bundesnachrichtendienst und das Bundesamt\nfür Verfassungsschutz.",
"reference": {
"page": 30,
"line_start": 2950,
"line_end": 2958,
"quote": "das Bundesamt hierüber unverzüglich, soweit andere Vorschriften dem nicht entgegenstehen. Ausgenommen von\nden Meldepflichten für Einrichtungen der Bundesverwaltung nach § 32 sowie nach Satz 1 dieses Absatzes sind\nInformationen, die aufgrund von Regelungen zum Geheimschutz oder Vereinbarungen mit Dritten nicht\nweitergegeben werden dürfen oder deren Weitergabe im Widerspruch zu der verfassungsrechtlichen Stellung\neines Abgeordneten des Bundestages oder eines Verfassungsorgans oder der gesetzlich geregelten\nUnabhängigkeit einzelner Stellen stünde. Die Einrichtungen der Bundesverwaltung melden dem Bundesamt\nkalenderjährlich jeweils bis zum 31. Januar eines Jahres die Gesamtzahl der nach Satz 2 nicht übermittelten\nInformationen. Ausgenommen von der Pflicht nach Satz 3 sind der Bundesnachrichtendienst und das Bundesamt\nfür Verfassungsschutz."
}
},
{
"id": "bgbl-1-2025-301-p-ae5f9d416f88929f",
"text": "(6) Das Bundesministerium des Innern erlässt im Einvernehmen mit den Ressorts allgemeine\nVerwaltungsvorschriften zur Durchführung des Absatzes 5.",
"reference": {
"page": 30,
"line_start": 2961,
"line_end": 2962,
"quote": "(6) Das Bundesministerium des Innern erlässt im Einvernehmen mit den Ressorts allgemeine\nVerwaltungsvorschriften zur Durchführung des Absatzes 5."
}
},
{
"id": "bgbl-1-2025-301-p-69b077d4beff60e3",
"text": "**§ 44**",
"reference": {
"page": 30,
"line_start": 2965,
"line_end": 2965,
"quote": "**§ 44**"
}
},
{
"id": "bgbl-1-2025-301-p-6271d0820743d9ac",
"text": "**Vorgaben des Bundesamtes**",
"reference": {
"page": 30,
"line_start": 2968,
"line_end": 2968,
"quote": "**Vorgaben des Bundesamtes**"
}
},
{
"id": "bgbl-1-2025-301-p-efc47d2088dbadde",
"text": "(1) Die Einrichtungen der Bundesverwaltung müssen Mindestanforderungen zum Schutz der in der\nBundesverwaltung verarbeiteten Informationen erfüllen. Die Mindestanforderungen ergeben sich aus den BSIStandards und dem Grundschutzkompendium (IT-Grundschutz) sowie aus den Mindeststandards für die\nSicherheit in der Informationstechnik des Bundes (Mindeststandards) in den jeweils geltenden Fassungen. Die\njeweils geltenden Fassungen werden auf der Internetseite des Bundesamtes veröffentlicht. Die Mindeststandards\nlegt das Bundesamt im Benehmen mit den Ressorts und weiteren obersten Bundesbehörden fest. Der ITGrundschutz und die Mindeststandards werden durch das Bundesamt regelmäßig evaluiert und entsprechend\ndem Stand der Technik sowie unter Berücksichtigung der Erfahrungen aus der Praxis und aus der Beratung und\nUnterstützung nach Absatz 3 fortentwickelt; dabei wird der Umsetzungsaufwand soweit möglich minimiert. Das\nBundesamt wird den IT-Grundschutz bis zum 1. Januar 2026 modernisieren und fortentwickeln. Für die\nVerpflichtung nach Satz 1 gelten die Ausnahmen nach § 7 Absatz 6 und 7 entsprechend.",
"reference": {
"page": 30,
"line_start": 2971,
"line_end": 2979,
"quote": "(1) Die Einrichtungen der Bundesverwaltung müssen Mindestanforderungen zum Schutz der in der\nBundesverwaltung verarbeiteten Informationen erfüllen. Die Mindestanforderungen ergeben sich aus den BSIStandards und dem Grundschutzkompendium (IT-Grundschutz) sowie aus den Mindeststandards für die\nSicherheit in der Informationstechnik des Bundes (Mindeststandards) in den jeweils geltenden Fassungen. Die\njeweils geltenden Fassungen werden auf der Internetseite des Bundesamtes veröffentlicht. Die Mindeststandards\nlegt das Bundesamt im Benehmen mit den Ressorts und weiteren obersten Bundesbehörden fest. Der ITGrundschutz und die Mindeststandards werden durch das Bundesamt regelmäßig evaluiert und entsprechend\ndem Stand der Technik sowie unter Berücksichtigung der Erfahrungen aus der Praxis und aus der Beratung und\nUnterstützung nach Absatz 3 fortentwickelt; dabei wird der Umsetzungsaufwand soweit möglich minimiert. Das\nBundesamt wird den IT-Grundschutz bis zum 1. Januar 2026 modernisieren und fortentwickeln. Für die\nVerpflichtung nach Satz 1 gelten die Ausnahmen nach § 7 Absatz 6 und 7 entsprechend."
}
},
{
"id": "bgbl-1-2025-301-p-2f5aed3d267518fa",
"text": "(2) Durch die Umsetzung der Mindestanforderungen nach Absatz 1 Satz 1 ist die Erfüllung der Vorgaben nach\n§ 30 gewährleistet, soweit nicht die Europäische Kommission einen Durchführungsrechtsakt gemäß Artikel 21\nAbsatz 5 Unterabsatz 2 der NIS-2-Richtlinie erlässt, in dem die technischen und methodischen Anforderungen\nüber die Mindestanforderungen aus Absatz 1 Satz 1 hinausgehen. Falls eine Einrichtung des Bundes gleichzeitig\nein Betreiber kritischer Anlagen ist und die Anforderungen des IT-Grundschutzes und der Mindeststandards den\nAnforderungen nach § 30 Absatz 9 und § 31 widersprechen, genießen Letztere Vorrang.",
"reference": {
"page": 30,
"line_start": 2982,
"line_end": 2987,
"quote": "(2) Durch die Umsetzung der Mindestanforderungen nach Absatz 1 Satz 1 ist die Erfüllung der Vorgaben nach\n§ 30 gewährleistet, soweit nicht die Europäische Kommission einen Durchführungsrechtsakt gemäß Artikel 21\nAbsatz 5 Unterabsatz 2 der NIS-2-Richtlinie erlässt, in dem die technischen und methodischen Anforderungen\nüber die Mindestanforderungen aus Absatz 1 Satz 1 hinausgehen. Falls eine Einrichtung des Bundes gleichzeitig\nein Betreiber kritischer Anlagen ist und die Anforderungen des IT-Grundschutzes und der Mindeststandards den\nAnforderungen nach § 30 Absatz 9 und § 31 widersprechen, genießen Letztere Vorrang."
}
},
{
"id": "bgbl-1-2025-301-p-29d93b063101ea72",
"text": "(3) Das Bundesamt berät die Einrichtungen der Bundesverwaltung auf Ersuchen bei der Umsetzung und\nEinhaltung der Mindestanforderungen nach Absatz 1 Satz 1, stellt Hilfsmittel zur Verfügung und unterstützt die\nBereitstellung entsprechender Lösungen durch die IT-Dienstleister des Bundes über den gesamten Lebenszyklus.",
"reference": {
"page": 30,
"line_start": 2990,
"line_end": 2992,
"quote": "(3) Das Bundesamt berät die Einrichtungen der Bundesverwaltung auf Ersuchen bei der Umsetzung und\nEinhaltung der Mindestanforderungen nach Absatz 1 Satz 1, stellt Hilfsmittel zur Verfügung und unterstützt die\nBereitstellung entsprechender Lösungen durch die IT-Dienstleister des Bundes über den gesamten Lebenszyklus."
}
},
{
"id": "bgbl-1-2025-301-p-c83978b92c1762a2",
"text": "(4) Das Bundesamt stellt im Rahmen seiner Aufgaben nach § 3 Absatz 1 Satz 2 Nummer 10 technische\nRichtlinien und Referenzarchitekturen bereit, die von den Einrichtungen der Bundesverwaltung als Rahmen für\ndie Entwicklung sachgerechter Anforderungen an Auftragnehmer – im Sinne einer Eignung – und IT-Produkte",
"reference": {
"page": 30,
"line_start": 2995,
"line_end": 2997,
"quote": "(4) Das Bundesamt stellt im Rahmen seiner Aufgaben nach § 3 Absatz 1 Satz 2 Nummer 10 technische\nRichtlinien und Referenzarchitekturen bereit, die von den Einrichtungen der Bundesverwaltung als Rahmen für\ndie Entwicklung sachgerechter Anforderungen an Auftragnehmer – im Sinne einer Eignung – und IT-Produkte"
}
},
{
"id": "bgbl-1-2025-301-p-a2dbc56098f62fb4",
"text": "- im Sinne einer Spezifikation – für die Durchführung von Vergabeverfahren berücksichtigt werden. Die\nVorschriften des Vergaberechts und des Geheimschutzes bleiben unberührt.",
"reference": {
"page": 30,
"line_start": 2999,
"line_end": 3000,
"quote": "- im Sinne einer Spezifikation – für die Durchführung von Vergabeverfahren berücksichtigt werden. Die\nVorschriften des Vergaberechts und des Geheimschutzes bleiben unberührt."
}
},
{
"id": "bgbl-1-2025-301-p-bd7d0bdefe573a4e",
"text": "(5) Für die Einrichtungen der Bundesverwaltung kann das Bundesministerium des Innern im Einvernehmen mit\nden anderen Ressorts festlegen, dass sie verpflichtet sind, nach § 19 bereitgestellte IT-Sicherheitsprodukte beim\nBundesamt abzurufen. Eigenbeschaffungen der Einrichtungen der Bundesverwaltung sind in diesem Fall nur\nzulässig, wenn das spezifische Anforderungsprofil den Einsatz abweichender Produkte erfordert. Dies gilt nicht\nfür die in § 2 Nummer 21 genannten Gerichte und Verfassungsorgane sowie die Auslandsinformations- und\n-kommunikationstechnik gemäß § 7 Absatz 6.",
"reference": {
"page": 30,
"line_start": 3003,
"line_end": 3008,
"quote": "(5) Für die Einrichtungen der Bundesverwaltung kann das Bundesministerium des Innern im Einvernehmen mit\nden anderen Ressorts festlegen, dass sie verpflichtet sind, nach § 19 bereitgestellte IT-Sicherheitsprodukte beim\nBundesamt abzurufen. Eigenbeschaffungen der Einrichtungen der Bundesverwaltung sind in diesem Fall nur\nzulässig, wenn das spezifische Anforderungsprofil den Einsatz abweichender Produkte erfordert. Dies gilt nicht\nfür die in § 2 Nummer 21 genannten Gerichte und Verfassungsorgane sowie die Auslandsinformations- und\n-kommunikationstechnik gemäß § 7 Absatz 6."
}
},
{
"id": "bgbl-1-2025-301-p-ce1de778583564f6",
"text": "**§ 45**",
"reference": {
"page": 30,
"line_start": 3011,
"line_end": 3011,
"quote": "**§ 45**"
}
},
{
"id": "bgbl-1-2025-301-p-1504e2ce41ea7dfa",
"text": "**Informationssicherheitsbeauftragte der Einrichtungen der Bundesverwaltung**",
"reference": {
"page": 30,
"line_start": 3014,
"line_end": 3014,
"quote": "**Informationssicherheitsbeauftragte der Einrichtungen der Bundesverwaltung**"
}
},
{
"id": "bgbl-1-2025-301-p-58756fe6bf928509",
"text": "(1) Jede Leitung einer Einrichtung der Bundesverwaltung bestellt für ihre Einrichtung eine Informationssicher\nheitsbeauftragte oder einen Informationssicherheitsbeauftragten und bestimmt mindestens eine zur Vertretung\nberechtigte Person.",
"reference": {
"page": 30,
"line_start": 3017,
"line_end": 3019,
"quote": "(1) Jede Leitung einer Einrichtung der Bundesverwaltung bestellt für ihre Einrichtung eine Informationssicher\nheitsbeauftragte oder einen Informationssicherheitsbeauftragten und bestimmt mindestens eine zur Vertretung\nberechtigte Person."
}
},
{
"id": "bgbl-1-2025-301-p-d08f0136be81ccb4",
"text": "(2) Für die Erfüllung ihrer Aufgaben ist eine zielgerichtete Befähigung der Informationssicherheitsbeauftragten\nder Einrichtungen der Bundesverwaltung notwendig. Die Informationssicherheitsbeauftragen der Einrichtungen\nsowie ihre Vertreter müssen die zur Erfüllung ihrer Aufgaben erforderliche Fachkunde erwerben. Sie sowie ihre\nVertreter unterstehen der Fachaufsicht des oder der Informationssicherheitsbeauftragten des jeweils zuständigen\nRessorts.",
"reference": {
"page": 30,
"line_start": 3022,
"line_end": 3026,
"quote": "(2) Für die Erfüllung ihrer Aufgaben ist eine zielgerichtete Befähigung der Informationssicherheitsbeauftragten\nder Einrichtungen der Bundesverwaltung notwendig. Die Informationssicherheitsbeauftragen der Einrichtungen\nsowie ihre Vertreter müssen die zur Erfüllung ihrer Aufgaben erforderliche Fachkunde erwerben. Sie sowie ihre\nVertreter unterstehen der Fachaufsicht des oder der Informationssicherheitsbeauftragten des jeweils zuständigen\nRessorts."
}
},
{
"id": "bgbl-1-2025-301-p-8328c4eb28bcb4f6",
"text": "(3) Die Informationssicherheitsbeauftragten der Einrichtungen der Bundesverwaltung sind für den Aufbau und\ndie Aufrechterhaltung des Informationssicherheitsprozesses ihrer Einrichtung zuständig. Sie erstellen ein\nInformationssicherheitskonzept, das mindestens die Vorgaben des Bundesamtes nach § 44 Absatz 1 erfüllt. Sie\nwirken auf die operative Umsetzung des Informationssicherheitskonzepts hin und kontrollieren die Umsetzung",
"reference": {
"page": 30,
"line_start": 3029,
"line_end": 3032,
"quote": "(3) Die Informationssicherheitsbeauftragten der Einrichtungen der Bundesverwaltung sind für den Aufbau und\ndie Aufrechterhaltung des Informationssicherheitsprozesses ihrer Einrichtung zuständig. Sie erstellen ein\nInformationssicherheitskonzept, das mindestens die Vorgaben des Bundesamtes nach § 44 Absatz 1 erfüllt. Sie\nwirken auf die operative Umsetzung des Informationssicherheitskonzepts hin und kontrollieren die Umsetzung"
}
},
{
"id": "bgbl-1-2025-301-p-de1f99e1252cd105",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 31 von 68",
"reference": {
"page": 31,
"line_start": 3036,
"line_end": 3036,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 31 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-9fb5291fdf14ed43",
"text": "innerhalb der Einrichtung. Die Informationssicherheitsbeauftragten beraten die Leitung der Einrichtung der\nBundesverwaltung in allen Fragen der Informationssicherheit und unterrichten die Leitung der Einrichtung der\nBundesverwaltung sowie den jeweils zuständigen Informationssicherheitsbeauftragten oder die jeweils zuständige\nInformationssicherheitsbeauftragte des Ressorts regelmäßig sowie anlassbezogen über ihre Tätigkeit, über den\nStand der Informationssicherheit innerhalb der Einrichtung, über die Mittel- und Personalausstattung sowie über\nSicherheitsvorfälle. Ihre Berichts- und Beratungsaufgaben erfüllen sie unabhängig und weisungsfrei.",
"reference": {
"page": 31,
"line_start": 3039,
"line_end": 3044,
"quote": "innerhalb der Einrichtung. Die Informationssicherheitsbeauftragten beraten die Leitung der Einrichtung der\nBundesverwaltung in allen Fragen der Informationssicherheit und unterrichten die Leitung der Einrichtung der\nBundesverwaltung sowie den jeweils zuständigen Informationssicherheitsbeauftragten oder die jeweils zuständige\nInformationssicherheitsbeauftragte des Ressorts regelmäßig sowie anlassbezogen über ihre Tätigkeit, über den\nStand der Informationssicherheit innerhalb der Einrichtung, über die Mittel- und Personalausstattung sowie über\nSicherheitsvorfälle. Ihre Berichts- und Beratungsaufgaben erfüllen sie unabhängig und weisungsfrei."
}
},
{
"id": "bgbl-1-2025-301-p-5d33e67f80a147b1",
"text": "(4) Die Informationssicherheitsbeauftragten der Einrichtungen sind bei allen Maßnahmen zu beteiligen, die die\nInformationssicherheit der Einrichtung betreffen. Sie haben ein unmittelbares Vortragsrecht bei der jeweiligen\nLeitung ihrer Einrichtung sowie bei dem oder der Informationssicherheitsbeauftragten des jeweils zuständigen\nRessorts. Sie dürfen von ihrer jeweiligen Einrichtung wegen der Erfüllung ihrer Aufgaben nicht abberufen oder\nbenachteiligt werden.",
"reference": {
"page": 31,
"line_start": 3047,
"line_end": 3051,
"quote": "(4) Die Informationssicherheitsbeauftragten der Einrichtungen sind bei allen Maßnahmen zu beteiligen, die die\nInformationssicherheit der Einrichtung betreffen. Sie haben ein unmittelbares Vortragsrecht bei der jeweiligen\nLeitung ihrer Einrichtung sowie bei dem oder der Informationssicherheitsbeauftragten des jeweils zuständigen\nRessorts. Sie dürfen von ihrer jeweiligen Einrichtung wegen der Erfüllung ihrer Aufgaben nicht abberufen oder\nbenachteiligt werden."
}
},
{
"id": "bgbl-1-2025-301-p-df9c3546d7038610",
"text": "**§ 46**",
"reference": {
"page": 31,
"line_start": 3054,
"line_end": 3054,
"quote": "**§ 46**"
}
},
{
"id": "bgbl-1-2025-301-p-2a805b6dc620b7da",
"text": "**Informationssicherheitsbeauftragte der Ressorts**",
"reference": {
"page": 31,
"line_start": 3057,
"line_end": 3057,
"quote": "**Informationssicherheitsbeauftragte der Ressorts**"
}
},
{
"id": "bgbl-1-2025-301-p-16fb210aa13135b0",
"text": "(1) Die Leitungen der einzelnen Ressorts sowie die Leitungen weiterer oberster Bundesbehörden bestellen\njeweils eine Informationssicherheitsbeauftragte oder einen Informationssicherheitsbeauftragten des Ressorts, der\noder dem unter Berücksichtigung der Belange des IT-Betriebs die Steuerung und Überwachung des Informations\nsicherheitsmanagements innerhalb des Ressorts beziehungsweise innerhalb der obersten Bundesbehörde und\nihres Geschäftsbereichs obliegt, und bestimmen mindestens eine zur Vertretung berechtigte Person. Der oder die\nInformationssicherheitsbeauftragte des Ressorts wirkt auf die Umsetzung der Informationssicherheit in seinem oder\nihrem Ressort hin.",
"reference": {
"page": 31,
"line_start": 3060,
"line_end": 3066,
"quote": "(1) Die Leitungen der einzelnen Ressorts sowie die Leitungen weiterer oberster Bundesbehörden bestellen\njeweils eine Informationssicherheitsbeauftragte oder einen Informationssicherheitsbeauftragten des Ressorts, der\noder dem unter Berücksichtigung der Belange des IT-Betriebs die Steuerung und Überwachung des Informations\nsicherheitsmanagements innerhalb des Ressorts beziehungsweise innerhalb der obersten Bundesbehörde und\nihres Geschäftsbereichs obliegt, und bestimmen mindestens eine zur Vertretung berechtigte Person. Der oder die\nInformationssicherheitsbeauftragte des Ressorts wirkt auf die Umsetzung der Informationssicherheit in seinem oder\nihrem Ressort hin."
}
},
{
"id": "bgbl-1-2025-301-p-e3a85ec7bb391956",
"text": "(2) Für die Erfüllung ihrer Aufgaben ist eine zielgerichtete Befähigung der Informationssicherheitsbeauftragten\nder Ressorts notwendig. Der oder die Informationssicherheitsbeauftragte des Ressorts muss die zur Erfüllung\nseiner oder ihrer Aufgaben erforderliche Fachkunde erwerben.",
"reference": {
"page": 31,
"line_start": 3069,
"line_end": 3071,
"quote": "(2) Für die Erfüllung ihrer Aufgaben ist eine zielgerichtete Befähigung der Informationssicherheitsbeauftragten\nder Ressorts notwendig. Der oder die Informationssicherheitsbeauftragte des Ressorts muss die zur Erfüllung\nseiner oder ihrer Aufgaben erforderliche Fachkunde erwerben."
}
},
{
"id": "bgbl-1-2025-301-p-29fbbde909670d34",
"text": "(3) Die Informationssicherheitsbeauftragten der Ressorts koordinieren jeweils die Fortschreibung von\nInformationssicherheitsleitlinien für ihr Ressort. Sie unterrichten die Ressortleitung über ihre Tätigkeit und über\nden Stand der Informationssicherheit innerhalb des Ressorts, über die Mittel- und Personalausstattung sowie\nüber Sicherheitsvorfälle. Ihre Berichts- und Beratungsaufgaben erfüllen sie unabhängig und weisungsfrei.",
"reference": {
"page": 31,
"line_start": 3074,
"line_end": 3077,
"quote": "(3) Die Informationssicherheitsbeauftragten der Ressorts koordinieren jeweils die Fortschreibung von\nInformationssicherheitsleitlinien für ihr Ressort. Sie unterrichten die Ressortleitung über ihre Tätigkeit und über\nden Stand der Informationssicherheit innerhalb des Ressorts, über die Mittel- und Personalausstattung sowie\nüber Sicherheitsvorfälle. Ihre Berichts- und Beratungsaufgaben erfüllen sie unabhängig und weisungsfrei."
}
},
{
"id": "bgbl-1-2025-301-p-7f46d2f9fa97dc7c",
"text": "(4) In begründeten Einzelfällen kann der oder die Informationssicherheitsbeauftragte des Ressorts im Benehmen\nmit dem oder der jeweiligen IT-Beauftragten des Ressorts den Einsatz bestimmter IT-Produkte in Einrichtungen der\nBundesverwaltung innerhalb des jeweiligen Ressorts ganz oder teilweise untersagen. Über eine Untersagung ist\ndas Bundesamt zu unterrichten.",
"reference": {
"page": 31,
"line_start": 3080,
"line_end": 3083,
"quote": "(4) In begründeten Einzelfällen kann der oder die Informationssicherheitsbeauftragte des Ressorts im Benehmen\nmit dem oder der jeweiligen IT-Beauftragten des Ressorts den Einsatz bestimmter IT-Produkte in Einrichtungen der\nBundesverwaltung innerhalb des jeweiligen Ressorts ganz oder teilweise untersagen. Über eine Untersagung ist\ndas Bundesamt zu unterrichten."
}
},
{
"id": "bgbl-1-2025-301-p-2d134f23402a35c0",
"text": "(5) Der oder die Informationssicherheitsbeauftragte des Ressorts kann im Benehmen mit dem Bundesamt\nEinrichtungen der Bundesverwaltung innerhalb des Ressorts von Verpflichtungen nach diesem Teil teilweise oder\ninsgesamt durch Erteilung eines Ausnahmebescheides befreien. Voraussetzung hierfür ist, dass sachliche Gründe\nfür die Erteilung eines Ausnahmebescheids vorliegen und durch die Befreiung keine nachteiligen Auswirkungen für\ndie Informationssicherheit des Bundes zu befürchten sind. Über erteilte Ausnahmebescheide ist das Bundesamt zu\nunterrichten. Satz 1 gilt nicht, wenn die jeweilige Einrichtung der Bundesverwaltung die Voraussetzungen des § 28\nAbsatz 1 Satz 1 oder § 28 Absatz 2 Satz 1 erfüllt.",
"reference": {
"page": 31,
"line_start": 3086,
"line_end": 3092,
"quote": "(5) Der oder die Informationssicherheitsbeauftragte des Ressorts kann im Benehmen mit dem Bundesamt\nEinrichtungen der Bundesverwaltung innerhalb des Ressorts von Verpflichtungen nach diesem Teil teilweise oder\ninsgesamt durch Erteilung eines Ausnahmebescheides befreien. Voraussetzung hierfür ist, dass sachliche Gründe\nfür die Erteilung eines Ausnahmebescheids vorliegen und durch die Befreiung keine nachteiligen Auswirkungen für\ndie Informationssicherheit des Bundes zu befürchten sind. Über erteilte Ausnahmebescheide ist das Bundesamt zu\nunterrichten. Satz 1 gilt nicht, wenn die jeweilige Einrichtung der Bundesverwaltung die Voraussetzungen des § 28\nAbsatz 1 Satz 1 oder § 28 Absatz 2 Satz 1 erfüllt."
}
},
{
"id": "bgbl-1-2025-301-p-8dc00273a7aa4af1",
"text": "(6) Der oder die Informationssicherheitsbeauftragte des Ressorts ist bei allen Gesetzes-, Verordnungs- und\nsonstigen wichtigen Vorhaben innerhalb des Ressorts zu beteiligen, soweit die Vorhaben Fragen der\nInformationssicherheit berühren. Er oder sie hat ein unmittelbares Vortragsrecht bei der jeweiligen Leitung des\nRessorts. Er oder sie darf von seiner oder ihrer jeweiligen Einrichtung wegen der Erfüllung seiner oder ihrer\nAufgaben nicht abberufen oder benachteiligt werden.",
"reference": {
"page": 31,
"line_start": 3095,
"line_end": 3099,
"quote": "(6) Der oder die Informationssicherheitsbeauftragte des Ressorts ist bei allen Gesetzes-, Verordnungs- und\nsonstigen wichtigen Vorhaben innerhalb des Ressorts zu beteiligen, soweit die Vorhaben Fragen der\nInformationssicherheit berühren. Er oder sie hat ein unmittelbares Vortragsrecht bei der jeweiligen Leitung des\nRessorts. Er oder sie darf von seiner oder ihrer jeweiligen Einrichtung wegen der Erfüllung seiner oder ihrer\nAufgaben nicht abberufen oder benachteiligt werden."
}
},
{
"id": "bgbl-1-2025-301-p-59272170fb39bfbc",
"text": "**§ 47**",
"reference": {
"page": 31,
"line_start": 3102,
"line_end": 3102,
"quote": "**§ 47**"
}
},
{
"id": "bgbl-1-2025-301-p-cabaeb9fe21743fb",
"text": "**Wesentliche Digitalisierungsvorhaben und Kommunikationsinfrastrukturen des Bundes**",
"reference": {
"page": 31,
"line_start": 3105,
"line_end": 3105,
"quote": "**Wesentliche Digitalisierungsvorhaben und Kommunikationsinfrastrukturen des Bundes**"
}
},
{
"id": "bgbl-1-2025-301-p-4695ce66d5d624ed",
"text": "(1) Für die Planung und Umsetzung von wesentlichen Digitalisierungsvorhaben und Kommunikationsinfra\nstrukturen des Bundes sind eigene Informationssicherheitsbeauftragte nach § 45 zu bestellen.",
"reference": {
"page": 31,
"line_start": 3108,
"line_end": 3109,
"quote": "(1) Für die Planung und Umsetzung von wesentlichen Digitalisierungsvorhaben und Kommunikationsinfra\nstrukturen des Bundes sind eigene Informationssicherheitsbeauftragte nach § 45 zu bestellen."
}
},
{
"id": "bgbl-1-2025-301-p-b5b20c186b8a07d1",
"text": "(2) Digitalisierungsvorhaben oder Kommunikationsinfrastrukturen des Bundes sind insbesondere dann\nwesentlich, wenn dabei Kommunikationstechnik des Bundes ressortübergreifend betrieben wird oder der\nressortübergreifenden Kommunikation oder dem ressortübergreifenden Datenaustausch dient.",
"reference": {
"page": 31,
"line_start": 3112,
"line_end": 3114,
"quote": "(2) Digitalisierungsvorhaben oder Kommunikationsinfrastrukturen des Bundes sind insbesondere dann\nwesentlich, wenn dabei Kommunikationstechnik des Bundes ressortübergreifend betrieben wird oder der\nressortübergreifenden Kommunikation oder dem ressortübergreifenden Datenaustausch dient."
}
},
{
"id": "bgbl-1-2025-301-p-60b9b1b2d3f07273",
"text": "(3) In der Regel bestellt diejenige Einrichtung den Informationssicherheitsbeauftragten nach Satz 1, die für die\nSteuerung des Digitalisierungsvorhabens oder die Kommunikationsinfrastrukturen des Bundes verantwortlich ist.\nWenn bei ressortübergreifenden Digitalisierungsvorhaben oder Kommunikationsinfrastrukturen eine Bestellung\ndurch Einrichtungen in verschiedenen beteiligten Ressorts und weiteren obersten Bundesbehörden in Betracht\nkommt und nicht innerhalb einer angemessenen Frist Einvernehmen darüber hergestellt werden kann, durch\nwelche Einrichtung die Bestellung erfolgt, so entscheidet das Bundesministerium für Digitales und\nStaatsmodernisierung.",
"reference": {
"page": 31,
"line_start": 3117,
"line_end": 3123,
"quote": "(3) In der Regel bestellt diejenige Einrichtung den Informationssicherheitsbeauftragten nach Satz 1, die für die\nSteuerung des Digitalisierungsvorhabens oder die Kommunikationsinfrastrukturen des Bundes verantwortlich ist.\nWenn bei ressortübergreifenden Digitalisierungsvorhaben oder Kommunikationsinfrastrukturen eine Bestellung\ndurch Einrichtungen in verschiedenen beteiligten Ressorts und weiteren obersten Bundesbehörden in Betracht\nkommt und nicht innerhalb einer angemessenen Frist Einvernehmen darüber hergestellt werden kann, durch\nwelche Einrichtung die Bestellung erfolgt, so entscheidet das Bundesministerium für Digitales und\nStaatsmodernisierung."
}
},
{
"id": "bgbl-1-2025-301-p-0adaa897ad210be1",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 32 von 68",
"reference": {
"page": 32,
"line_start": 3127,
"line_end": 3127,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 32 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-795ca39d4f8b7ed5",
"text": "(4) Die Informationssicherheitsbeauftragten nach Satz 1 unterstehen entweder der Leitung der Einrichtung oder\ndem oder der jeweils zuständigen Informationssicherheitsbeauftragten des Ressorts.",
"reference": {
"page": 32,
"line_start": 3130,
"line_end": 3131,
"quote": "(4) Die Informationssicherheitsbeauftragten nach Satz 1 unterstehen entweder der Leitung der Einrichtung oder\ndem oder der jeweils zuständigen Informationssicherheitsbeauftragten des Ressorts."
}
},
{
"id": "bgbl-1-2025-301-p-170b8de26385c394",
"text": "(5) Zur Gewährleistung der Informationssicherheit bei der Planung und Umsetzung von wesentlichen\nDigitalisierungsvorhaben soll die jeweils verantwortliche Einrichtung das Bundesamt frühzeitig beteiligen und dem\nBundesamt Gelegenheit zur Stellungnahme geben.",
"reference": {
"page": 32,
"line_start": 3134,
"line_end": 3136,
"quote": "(5) Zur Gewährleistung der Informationssicherheit bei der Planung und Umsetzung von wesentlichen\nDigitalisierungsvorhaben soll die jeweils verantwortliche Einrichtung das Bundesamt frühzeitig beteiligen und dem\nBundesamt Gelegenheit zur Stellungnahme geben."
}
},
{
"id": "bgbl-1-2025-301-p-6d0f9c08bb5c07ba",
"text": "**§ 48**",
"reference": {
"page": 32,
"line_start": 3139,
"line_end": 3139,
"quote": "**§ 48**"
}
},
{
"id": "bgbl-1-2025-301-p-436782487b709878",
"text": "**Amt des Koordinators für Informationssicherheit**",
"reference": {
"page": 32,
"line_start": 3142,
"line_end": 3142,
"quote": "**Amt des Koordinators für Informationssicherheit**"
}
},
{
"id": "bgbl-1-2025-301-p-531d09b08caba473",
"text": "(1) Die Leitung des Bundesamtes für Sicherheit in der Informationstechnik nimmt die Aufgaben der Koordinatorin\noder des Koordinators der Bundesregierung für Informationssicherheit wahr. Die Fachaufsicht über das Bundesamt\nin Bezug auf seine Rolle als Koordinatorin oder Koordinator für Informationssicherheit liegt beim Bundesministerium\nfür Digitales und Staatsmodernisierung.",
"reference": {
"page": 32,
"line_start": 3145,
"line_end": 3148,
"quote": "(1) Die Leitung des Bundesamtes für Sicherheit in der Informationstechnik nimmt die Aufgaben der Koordinatorin\noder des Koordinators der Bundesregierung für Informationssicherheit wahr. Die Fachaufsicht über das Bundesamt\nin Bezug auf seine Rolle als Koordinatorin oder Koordinator für Informationssicherheit liegt beim Bundesministerium\nfür Digitales und Staatsmodernisierung."
}
},
{
"id": "bgbl-1-2025-301-p-1ba97f20fcb52e89",
"text": "(2) Die Koordinatorin oder der Koordinator koordiniert das operative Informationssicherheitsmanagement des\nBundes. Im Benehmen mit den obersten Bundesbehörden entwickelt sie oder er Programme zur Gewährleistung\nder Informationssicherheit des Bundes und schreibt diese fort.",
"reference": {
"page": 32,
"line_start": 3151,
"line_end": 3153,
"quote": "(2) Die Koordinatorin oder der Koordinator koordiniert das operative Informationssicherheitsmanagement des\nBundes. Im Benehmen mit den obersten Bundesbehörden entwickelt sie oder er Programme zur Gewährleistung\nder Informationssicherheit des Bundes und schreibt diese fort."
}
},
{
"id": "bgbl-1-2025-301-p-8ce180e592b8aed2",
"text": "(3) Auf Basis der durch das Bundesamt erhaltenen Informationen wahrt die Koordinatorin oder der Koordinator\nden Überblick über den Stand der Informationssicherheit in der Bundesverwaltung. Auf dieser Grundlage\nbeaufsichtigt sie oder er die Umsetzung der Programme zur Gewährleistung der Informationssicherheit des Bundes.",
"reference": {
"page": 32,
"line_start": 3156,
"line_end": 3158,
"quote": "(3) Auf Basis der durch das Bundesamt erhaltenen Informationen wahrt die Koordinatorin oder der Koordinator\nden Überblick über den Stand der Informationssicherheit in der Bundesverwaltung. Auf dieser Grundlage\nbeaufsichtigt sie oder er die Umsetzung der Programme zur Gewährleistung der Informationssicherheit des Bundes."
}
},
{
"id": "bgbl-1-2025-301-p-994bfd2c27cdc22e",
"text": "(4) Die Koordinatorin oder der Koordinator unterstützt die Ressorts bei der Umsetzung der Vorgaben nach\ndiesem Gesetz und wirkt gemeinsam mit dem Bundesministerium für Digitales und Staatsmodernisierung im\nBenehmen mit dem Bundesministerium des Innern auf ein angemessenes Verhältnis zwischen dem Einsatz von\nInformationstechnik und Informationssicherheit hin.",
"reference": {
"page": 32,
"line_start": 3161,
"line_end": 3164,
"quote": "(4) Die Koordinatorin oder der Koordinator unterstützt die Ressorts bei der Umsetzung der Vorgaben nach\ndiesem Gesetz und wirkt gemeinsam mit dem Bundesministerium für Digitales und Staatsmodernisierung im\nBenehmen mit dem Bundesministerium des Innern auf ein angemessenes Verhältnis zwischen dem Einsatz von\nInformationstechnik und Informationssicherheit hin."
}
},
{
"id": "bgbl-1-2025-301-p-7af5059013b69b4c",
"text": "(5) Zur Wahrnehmung ihrer oder seiner Aufgaben hat die Koordinatorin oder der Koordinator ein direktes\nhalbjährliches Vortragsrecht vor den zuständigen Ausschüssen des Deutschen Bundestages zu den in den\nAbsätzen 1 bis 3 benannten Themen.",
"reference": {
"page": 32,
"line_start": 3167,
"line_end": 3169,
"quote": "(5) Zur Wahrnehmung ihrer oder seiner Aufgaben hat die Koordinatorin oder der Koordinator ein direktes\nhalbjährliches Vortragsrecht vor den zuständigen Ausschüssen des Deutschen Bundestages zu den in den\nAbsätzen 1 bis 3 benannten Themen."
}
},
{
"id": "bgbl-1-2025-301-p-16eb9f64b68a5d57",
"text": "(6) Die Koordinatorin oder der Koordinator wird bei allen Gesetzes-, Verordnungs- und sonstigen wichtigen\nVorhaben beteiligt, soweit sie Fragen der Informationssicherheit berühren.",
"reference": {
"page": 32,
"line_start": 3172,
"line_end": 3173,
"quote": "(6) Die Koordinatorin oder der Koordinator wird bei allen Gesetzes-, Verordnungs- und sonstigen wichtigen\nVorhaben beteiligt, soweit sie Fragen der Informationssicherheit berühren."
}
},
{
"id": "bgbl-1-2025-301-p-2a79690144b5b369",
"text": "**Teil 4**",
"reference": {
"page": 32,
"line_start": 3176,
"line_end": 3176,
"quote": "**Teil 4**"
}
},
{
"id": "bgbl-1-2025-301-p-8443a7cda4ddf605",
"text": "**Datenbanken der Domain-Name-Registrierungsdaten**",
"reference": {
"page": 32,
"line_start": 3179,
"line_end": 3179,
"quote": "**Datenbanken der Domain-Name-Registrierungsdaten**"
}
},
{
"id": "bgbl-1-2025-301-p-c61053552db66e8e",
"text": "**§ 49**",
"reference": {
"page": 32,
"line_start": 3182,
"line_end": 3182,
"quote": "**§ 49**"
}
},
{
"id": "bgbl-1-2025-301-p-b3cfd7d7bd6ec313",
"text": "**Pflicht zum Führen einer Datenbank**",
"reference": {
"page": 32,
"line_start": 3185,
"line_end": 3185,
"quote": "**Pflicht zum Führen einer Datenbank**"
}
},
{
"id": "bgbl-1-2025-301-p-68706fe7bebaa27b",
"text": "(1) Um einen Beitrag zur Sicherheit, Stabilität und Resilienz des Domain Name Systems zu leisten, haben Top\nLevel Domain Name Registries und Domain-Name-Registry-Dienstleister genaue und vollständige Domain-NamenRegistrierungsdaten in einer eigenen Datenbank mit der gebotenen Sorgfalt zu sammeln und zu pflegen.",
"reference": {
"page": 32,
"line_start": 3188,
"line_end": 3189,
"quote": "(1) Um einen Beitrag zur Sicherheit, Stabilität und Resilienz des Domain Name Systems zu leisten, haben Top\nLevel Domain Name Registries und Domain-Name-Registry-Dienstleister genaue und vollständige Domain-NamenRegistrierungsdaten in einer eigenen Datenbank mit der gebotenen Sorgfalt zu sammeln und zu pflegen."
}
},
{
"id": "bgbl-1-2025-301-p-0177971f6714cf3c",
"text": "(2) Die Datenbank hat die erforderlichen Angaben zu enthalten, anhand derer die Inhaber der Domain-Namen\nund die Kontaktstellen, die die Domain-Namen im Rahmen der TLD verwalten, identifiziert und kontaktiert werden\nkönnen. Diese Angaben müssen Folgendes umfassen:",
"reference": {
"page": 32,
"line_start": 3192,
"line_end": 3194,
"quote": "(2) Die Datenbank hat die erforderlichen Angaben zu enthalten, anhand derer die Inhaber der Domain-Namen\nund die Kontaktstellen, die die Domain-Namen im Rahmen der TLD verwalten, identifiziert und kontaktiert werden\nkönnen. Diese Angaben müssen Folgendes umfassen:"
}
},
{
"id": "bgbl-1-2025-301-p-c6687479b3af7c0e",
"text": "1. den Domain-Namen;",
"reference": {
"page": 32,
"line_start": 3197,
"line_end": 3197,
"quote": "1. den Domain-Namen;"
}
},
{
"id": "bgbl-1-2025-301-p-1cb19b247e0715a9",
"text": "2. das Datum der Registrierung;",
"reference": {
"page": 32,
"line_start": 3200,
"line_end": 3200,
"quote": "2. das Datum der Registrierung;"
}
},
{
"id": "bgbl-1-2025-301-p-fe92304ed6c4a3b5",
"text": "3. den Namen des Domain-Inhabers, seine E-Mail-Adresse und Telefonnummer;",
"reference": {
"page": 32,
"line_start": 3203,
"line_end": 3203,
"quote": "3. den Namen des Domain-Inhabers, seine E-Mail-Adresse und Telefonnummer;"
}
},
{
"id": "bgbl-1-2025-301-p-019e8c636babd244",
"text": "4. die Kontakt-E-Mail-Adresse und die Telefonnummer der Anlaufstelle, die den Domain-Namen verwaltet, falls\ndiese sich von denen des Domain-Inhabers unterscheiden.",
"reference": {
"page": 32,
"line_start": 3206,
"line_end": 3207,
"quote": "4. die Kontakt-E-Mail-Adresse und die Telefonnummer der Anlaufstelle, die den Domain-Namen verwaltet, falls\ndiese sich von denen des Domain-Inhabers unterscheiden."
}
},
{
"id": "bgbl-1-2025-301-p-411062b813c29a84",
"text": "(3) Top Level Domain Name Registries und Domain-Name-Registry-Dienstleister haben Vorgaben und\nVerfahren, einschließlich Überprüfungsverfahren, vorzuhalten, mit denen sichergestellt wird, dass die Datenbank\ngenaue und vollständige Angaben enthält. Sie haben diese Vorgaben und Verfahren bis zum 6. März 2026 öffentlich\nzugänglich zu machen.",
"reference": {
"page": 32,
"line_start": 3210,
"line_end": 3213,
"quote": "(3) Top Level Domain Name Registries und Domain-Name-Registry-Dienstleister haben Vorgaben und\nVerfahren, einschließlich Überprüfungsverfahren, vorzuhalten, mit denen sichergestellt wird, dass die Datenbank\ngenaue und vollständige Angaben enthält. Sie haben diese Vorgaben und Verfahren bis zum 6. März 2026 öffentlich\nzugänglich zu machen."
}
},
{
"id": "bgbl-1-2025-301-p-d0a9412f5e564d49",
"text": "(4) Top Level Domain Name Registries und Domain-Name-Registry-Dienstleister haben unverzüglich nach der\nRegistrierung eines Domain-Namens die nicht personenbezogenen Domain-Namen-Registrierungsdaten öffentlich\nzugänglich zu machen.",
"reference": {
"page": 32,
"line_start": 3216,
"line_end": 3218,
"quote": "(4) Top Level Domain Name Registries und Domain-Name-Registry-Dienstleister haben unverzüglich nach der\nRegistrierung eines Domain-Namens die nicht personenbezogenen Domain-Namen-Registrierungsdaten öffentlich\nzugänglich zu machen."
}
},
{
"id": "bgbl-1-2025-301-p-69d897d8a7b0d1bc",
"text": "(5) Das Bundesamt kann die Erfüllung der Vorgaben überprüfen.",
"reference": {
"page": 32,
"line_start": 3221,
"line_end": 3221,
"quote": "(5) Das Bundesamt kann die Erfüllung der Vorgaben überprüfen."
}
},
{
"id": "bgbl-1-2025-301-p-105576e7f4d637c0",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 33 von 68",
"reference": {
"page": 33,
"line_start": 3225,
"line_end": 3225,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 33 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-5b26c449971b4048",
"text": "**§ 50**",
"reference": {
"page": 33,
"line_start": 3228,
"line_end": 3228,
"quote": "**§ 50**"
}
},
{
"id": "bgbl-1-2025-301-p-d7cc19decf964397",
"text": "**Verpflichtung zur Zugangsgewährung**",
"reference": {
"page": 33,
"line_start": 3231,
"line_end": 3231,
"quote": "**Verpflichtung zur Zugangsgewährung**"
}
},
{
"id": "bgbl-1-2025-301-p-1adf54e3dc6fb621",
"text": "(1) Top Level Domain Name Registries und Domain-Name-Registry-Dienstleister haben einem berechtigten\nZugangsnachfrager auf begründeten Antrag unter Darlegung eines berechtigten Interesses und soweit dies für\ndie Erfüllung seiner Aufgaben erforderlich ist unverzüglich und in jedem Fall innerhalb von 72 Stunden nach\nEingang des Antrags Zugang zu den Domain-Namen-Registrierungsdaten zu gewähren. Liegen die angefragten\nInformationen nicht vor, so ist dies innerhalb von 24 Stunden nach Eingang des Antrags auf Zugang mitzuteilen.",
"reference": {
"page": 33,
"line_start": 3234,
"line_end": 3238,
"quote": "(1) Top Level Domain Name Registries und Domain-Name-Registry-Dienstleister haben einem berechtigten\nZugangsnachfrager auf begründeten Antrag unter Darlegung eines berechtigten Interesses und soweit dies für\ndie Erfüllung seiner Aufgaben erforderlich ist unverzüglich und in jedem Fall innerhalb von 72 Stunden nach\nEingang des Antrags Zugang zu den Domain-Namen-Registrierungsdaten zu gewähren. Liegen die angefragten\nInformationen nicht vor, so ist dies innerhalb von 24 Stunden nach Eingang des Antrags auf Zugang mitzuteilen."
}
},
{
"id": "bgbl-1-2025-301-p-a7a2e93b7b1b2623",
"text": "(2) Die Top Level Domain Name Registries und Domain-Name-Registry-Dienstleister haben die Vorgaben und\nVerfahren im Hinblick auf die Offenlegung der Domain-Namen-Registrierungsdaten bis zum 6. März 2026 öffentlich\nzugänglich zu machen.",
"reference": {
"page": 33,
"line_start": 3241,
"line_end": 3243,
"quote": "(2) Die Top Level Domain Name Registries und Domain-Name-Registry-Dienstleister haben die Vorgaben und\nVerfahren im Hinblick auf die Offenlegung der Domain-Namen-Registrierungsdaten bis zum 6. März 2026 öffentlich\nzugänglich zu machen."
}
},
{
"id": "bgbl-1-2025-301-p-f59ad0f428ac0e85",
"text": "(3) Das Auskunftsverfahren bei Bestandsdaten gemäß § 22 des Telekommunikation-Digitale-DiensteDatenschutz-Gesetzes bleibt unberührt.",
"reference": {
"page": 33,
"line_start": 3246,
"line_end": 3246,
"quote": "(3) Das Auskunftsverfahren bei Bestandsdaten gemäß § 22 des Telekommunikation-Digitale-DiensteDatenschutz-Gesetzes bleibt unberührt."
}
},
{
"id": "bgbl-1-2025-301-p-b427c7fea6060d1f",
"text": "(4) Das Bundesamt kann die Erfüllung der Vorgaben überprüfen.",
"reference": {
"page": 33,
"line_start": 3249,
"line_end": 3249,
"quote": "(4) Das Bundesamt kann die Erfüllung der Vorgaben überprüfen."
}
},
{
"id": "bgbl-1-2025-301-p-8458ba1573f51739",
"text": "**§ 51**",
"reference": {
"page": 33,
"line_start": 3252,
"line_end": 3252,
"quote": "**§ 51**"
}
},
{
"id": "bgbl-1-2025-301-p-fdec412deb272714",
"text": "**Kooperationspflicht**",
"reference": {
"page": 33,
"line_start": 3255,
"line_end": 3255,
"quote": "**Kooperationspflicht**"
}
},
{
"id": "bgbl-1-2025-301-p-919ee5c3e06682cb",
"text": "Top Level Domain Name Registries und Domain-Name-Registry-Dienstleister sind zur Kooperation verpflichtet,\num die in den §§ 49 und 50 festgelegten Verpflichtungen zu erfüllen und insbesondere eine doppelte Erhebung von\nDomain-Namen-Registrierungsdaten vom Domaininhaber auszuschließen.",
"reference": {
"page": 33,
"line_start": 3258,
"line_end": 3260,
"quote": "Top Level Domain Name Registries und Domain-Name-Registry-Dienstleister sind zur Kooperation verpflichtet,\num die in den §§ 49 und 50 festgelegten Verpflichtungen zu erfüllen und insbesondere eine doppelte Erhebung von\nDomain-Namen-Registrierungsdaten vom Domaininhaber auszuschließen."
}
},
{
"id": "bgbl-1-2025-301-p-ec461c6a872ea911",
"text": "**Teil 5**",
"reference": {
"page": 33,
"line_start": 3263,
"line_end": 3263,
"quote": "**Teil 5**"
}
},
{
"id": "bgbl-1-2025-301-p-4a1e10d51bdc34b8",
"text": "**Zertifizierung, Konformitätserklärung und Kennzeichen**",
"reference": {
"page": 33,
"line_start": 3266,
"line_end": 3266,
"quote": "**Zertifizierung, Konformitätserklärung und Kennzeichen**"
}
},
{
"id": "bgbl-1-2025-301-p-fc4a1d1ee13786cc",
"text": "**§ 52**",
"reference": {
"page": 33,
"line_start": 3269,
"line_end": 3269,
"quote": "**§ 52**"
}
},
{
"id": "bgbl-1-2025-301-p-f1ff39e380045c3e",
"text": "**Zertifizierung**",
"reference": {
"page": 33,
"line_start": 3272,
"line_end": 3272,
"quote": "**Zertifizierung**"
}
},
{
"id": "bgbl-1-2025-301-p-de6ab675aee5d055",
"text": "(1) Das Bundesamt ist nationale Zertifizierungsstelle der Bundesverwaltung für IT-Sicherheit.",
"reference": {
"page": 33,
"line_start": 3275,
"line_end": 3275,
"quote": "(1) Das Bundesamt ist nationale Zertifizierungsstelle der Bundesverwaltung für IT-Sicherheit."
}
},
{
"id": "bgbl-1-2025-301-p-0f09e5193e1c7519",
"text": "(2) Für bestimmte Produkte oder Leistungen kann beim Bundesamt eine Sicherheits- oder Personen\nzertifizierung oder eine Zertifizierung als IT-Sicherheitsdienstleister beantragt werden. Die Anträge werden in der\nzeitlichen Reihenfolge ihres Eingangs bearbeitet; hiervon kann abgewichen werden, wenn das Bundesamt wegen\nder Anzahl und des Umfangs anhängiger Prüfungsverfahren eine Prüfung in angemessener Zeit nicht durchführen\nkann und an der Erteilung eines Zertifikats ein öffentliches Interesse besteht. Der Antragsteller hat dem Bundesamt\ndiejenigen Unterlagen vorzulegen und die Auskünfte zu erteilen, deren Kenntnis für die Prüfung und Bewertung der\nProdukte und Leistungen oder der Eignung der Person sowie für die Erteilung des Zertifikats erforderlich ist. Ein\nZertifikat nach Satz 1 darf nur dann für ein Produkt, eine Leistung, eine Person oder einen IT-Sicherheitsdienst\nleister verwendet werden, wenn das Bundesamt ein entsprechendes Zertifikat erteilt hat und dieses nicht\naufgehoben wurde oder auf andere Weise ungültig geworden ist.",
"reference": {
"page": 33,
"line_start": 3278,
"line_end": 3287,
"quote": "(2) Für bestimmte Produkte oder Leistungen kann beim Bundesamt eine Sicherheits- oder Personen\nzertifizierung oder eine Zertifizierung als IT-Sicherheitsdienstleister beantragt werden. Die Anträge werden in der\nzeitlichen Reihenfolge ihres Eingangs bearbeitet; hiervon kann abgewichen werden, wenn das Bundesamt wegen\nder Anzahl und des Umfangs anhängiger Prüfungsverfahren eine Prüfung in angemessener Zeit nicht durchführen\nkann und an der Erteilung eines Zertifikats ein öffentliches Interesse besteht. Der Antragsteller hat dem Bundesamt\ndiejenigen Unterlagen vorzulegen und die Auskünfte zu erteilen, deren Kenntnis für die Prüfung und Bewertung der\nProdukte und Leistungen oder der Eignung der Person sowie für die Erteilung des Zertifikats erforderlich ist. Ein\nZertifikat nach Satz 1 darf nur dann für ein Produkt, eine Leistung, eine Person oder einen IT-Sicherheitsdienst\nleister verwendet werden, wenn das Bundesamt ein entsprechendes Zertifikat erteilt hat und dieses nicht\naufgehoben wurde oder auf andere Weise ungültig geworden ist."
}
},
{
"id": "bgbl-1-2025-301-p-e38aef9e6d8df573",
"text": "(3) Die Prüfung und die Bewertung können durch vom Bundesamt nach Absatz 7 anerkannte sachverständige\nStellen erfolgen.",
"reference": {
"page": 33,
"line_start": 3290,
"line_end": 3291,
"quote": "(3) Die Prüfung und die Bewertung können durch vom Bundesamt nach Absatz 7 anerkannte sachverständige\nStellen erfolgen."
}
},
{
"id": "bgbl-1-2025-301-p-818449cbac6ed461",
"text": "(4) Das Sicherheitszertifikat wird erteilt, wenn",
"reference": {
"page": 33,
"line_start": 3294,
"line_end": 3294,
"quote": "(4) Das Sicherheitszertifikat wird erteilt, wenn"
}
},
{
"id": "bgbl-1-2025-301-p-66c4cdd488dcdba8",
"text": "1. die informationstechnischen Systeme, Komponenten, Produkte oder Schutzprofile den vom Bundesamt\nfestgelegten Kriterien entsprechen und",
"reference": {
"page": 33,
"line_start": 3297,
"line_end": 3298,
"quote": "1. die informationstechnischen Systeme, Komponenten, Produkte oder Schutzprofile den vom Bundesamt\nfestgelegten Kriterien entsprechen und"
}
},
{
"id": "bgbl-1-2025-301-p-dfe03572ac3d9e6d",
"text": "2. das Bundesministerium des Innern die Erteilung des Zertifikats nicht nach Absatz 5 untersagt hat.",
"reference": {
"page": 33,
"line_start": 3301,
"line_end": 3301,
"quote": "2. das Bundesministerium des Innern die Erteilung des Zertifikats nicht nach Absatz 5 untersagt hat."
}
},
{
"id": "bgbl-1-2025-301-p-17eae4d070da9192",
"text": "Vor Erteilung des Sicherheitszertifikats legt das Bundesamt den Vorgang dem Bundesministerium des Innern zur\nPrüfung nach Absatz 5 vor.",
"reference": {
"page": 33,
"line_start": 3304,
"line_end": 3305,
"quote": "Vor Erteilung des Sicherheitszertifikats legt das Bundesamt den Vorgang dem Bundesministerium des Innern zur\nPrüfung nach Absatz 5 vor."
}
},
{
"id": "bgbl-1-2025-301-p-41f520730568ceb0",
"text": "(5) Das Bundesministerium des Innern kann die Erteilung eines Zertifikats nach Absatz 4 im Einzelfall\nuntersagen, wenn überwiegende öffentliche Interessen, insbesondere sicherheitspolitische Belange der\nBundesrepublik Deutschland, der Erteilung entgegenstehen.",
"reference": {
"page": 33,
"line_start": 3308,
"line_end": 3310,
"quote": "(5) Das Bundesministerium des Innern kann die Erteilung eines Zertifikats nach Absatz 4 im Einzelfall\nuntersagen, wenn überwiegende öffentliche Interessen, insbesondere sicherheitspolitische Belange der\nBundesrepublik Deutschland, der Erteilung entgegenstehen."
}
},
{
"id": "bgbl-1-2025-301-p-b691aeff3a7f4963",
"text": "(6) Für die Zertifizierung von Personen und IT-Sicherheitsdienstleistern gilt Absatz 4 entsprechend.",
"reference": {
"page": 33,
"line_start": 3313,
"line_end": 3313,
"quote": "(6) Für die Zertifizierung von Personen und IT-Sicherheitsdienstleistern gilt Absatz 4 entsprechend."
}
},
{
"id": "bgbl-1-2025-301-p-d9716da02238ee01",
"text": "(7) Eine Stelle wird als sachverständig im Sinne des Absatz 3 anerkannt, wenn",
"reference": {
"page": 33,
"line_start": 3316,
"line_end": 3316,
"quote": "(7) Eine Stelle wird als sachverständig im Sinne des Absatz 3 anerkannt, wenn"
}
},
{
"id": "bgbl-1-2025-301-p-ec7f6f796b1313f6",
"text": "1. die sachliche und personelle Ausstattung sowie die fachliche Qualifikation und Zuverlässigkeit der\nKonformitätsbewertungsstelle den vom Bundesamt festgelegten Kriterien entsprechen und",
"reference": {
"page": 33,
"line_start": 3319,
"line_end": 3320,
"quote": "1. die sachliche und personelle Ausstattung sowie die fachliche Qualifikation und Zuverlässigkeit der\nKonformitätsbewertungsstelle den vom Bundesamt festgelegten Kriterien entsprechen und"
}
},
{
"id": "bgbl-1-2025-301-p-ca4f06e54fde3845",
"text": "2. das Bundesministerium des Innern festgestellt hat, dass überwiegende öffentliche Interessen, insbesondere\nsicherheitspolitische Belange der Bundesrepublik Deutschland, der Erteilung nicht entgegenstehen.",
"reference": {
"page": 33,
"line_start": 3323,
"line_end": 3324,
"quote": "2. das Bundesministerium des Innern festgestellt hat, dass überwiegende öffentliche Interessen, insbesondere\nsicherheitspolitische Belange der Bundesrepublik Deutschland, der Erteilung nicht entgegenstehen."
}
},
{
"id": "bgbl-1-2025-301-p-0eb88f19602d017f",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 34 von 68",
"reference": {
"page": 34,
"line_start": 3328,
"line_end": 3328,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 34 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-9cabf681cb8e19e4",
"text": "Das Bundesamt stellt durch die notwendigen Maßnahmen sicher, dass das Fortbestehen der Voraussetzungen nach\nSatz 1 regelmäßig überprüft wird.",
"reference": {
"page": 34,
"line_start": 3331,
"line_end": 3332,
"quote": "Das Bundesamt stellt durch die notwendigen Maßnahmen sicher, dass das Fortbestehen der Voraussetzungen nach\nSatz 1 regelmäßig überprüft wird."
}
},
{
"id": "bgbl-1-2025-301-p-3e954e4e77dc7618",
"text": "(8) Sicherheitszertifikate anderer anerkannter Zertifizierungsstellen aus dem Bereich der Europäischen Union\nwerden vom Bundesamt anerkannt, sofern sie eine den Sicherheitszertifikaten des Bundesamtes gleichwertige\nSicherheit ausweisen und die Gleichwertigkeit vom Bundesamt festgestellt worden ist.",
"reference": {
"page": 34,
"line_start": 3335,
"line_end": 3337,
"quote": "(8) Sicherheitszertifikate anderer anerkannter Zertifizierungsstellen aus dem Bereich der Europäischen Union\nwerden vom Bundesamt anerkannt, sofern sie eine den Sicherheitszertifikaten des Bundesamtes gleichwertige\nSicherheit ausweisen und die Gleichwertigkeit vom Bundesamt festgestellt worden ist."
}
},
{
"id": "bgbl-1-2025-301-p-828ebaa9374d3e9d",
"text": "**§ 53**",
"reference": {
"page": 34,
"line_start": 3340,
"line_end": 3340,
"quote": "**§ 53**"
}
},
{
"id": "bgbl-1-2025-301-p-8944ce986f0ce685",
"text": "**Konformitätsbewertung und Konformitätserklärung**",
"reference": {
"page": 34,
"line_start": 3343,
"line_end": 3343,
"quote": "**Konformitätsbewertung und Konformitätserklärung**"
}
},
{
"id": "bgbl-1-2025-301-p-6a8d66eebe4d05c3",
"text": "(1) Das Bundesamt kann für die vom Bundesamt in einer Technischen Richtlinie festgelegten Anforderungen und\nVorgaben zulassen, dass ein Hersteller oder Anbieter von IKT-Produkten, IKT-Diensten und IKT-Prozessen, die\nkeine Verbraucherprodukte nach § 55 sind, sowie eine Person oder ein IT-Sicherheitsdienstleister eine\nSelbstbewertung seiner oder ihrer Konformität vornimmt. Der Hersteller oder Anbieter von IKT-Produkten, IKTDiensten und IKT-Prozessen, die Person oder der IT-Sicherheitsdienstleister kann unter den Voraussetzungen\nvon Satz 1 eine Konformitätserklärung ausstellen, die bestätigt, dass er oder sie die in der Technischen Richtlinie\nfestgelegten Anforderungen erfüllt. Durch die Ausstellung der Konformitätserklärung übernimmt der Hersteller oder\nAnbieter der IKT-Produkte, IKT-Dienste und IKT-Prozesse, die Person oder der IT-Sicherheitsdienstleister\n(Aussteller) die Verantwortung dafür, dass das IKT-Produkt, der IKT-Dienst, der IKT-Prozess, die Person oder die\nIT-Sicherheitsdienstleistung den in der Technischen Richtlinie festgelegten Anforderungen entspricht. Eine\nErklärung nach Satz 3 darf nur dann für ein IKT-Produkt, einen IKT-Dienst und IKT-Prozess, eine Person oder\neinen IT-Sicherheitsdienstleister verwendet werden, wenn der Hersteller, der Anbieter, die Person oder der ITSicherheitsdienstleisters diese ausgestellt hat und sie weder widerrufen noch nach Absatz 5 Nummer 3 für\nungültig erklärt wurde.",
"reference": {
"page": 34,
"line_start": 3346,
"line_end": 3357,
"quote": "(1) Das Bundesamt kann für die vom Bundesamt in einer Technischen Richtlinie festgelegten Anforderungen und\nVorgaben zulassen, dass ein Hersteller oder Anbieter von IKT-Produkten, IKT-Diensten und IKT-Prozessen, die\nkeine Verbraucherprodukte nach § 55 sind, sowie eine Person oder ein IT-Sicherheitsdienstleister eine\nSelbstbewertung seiner oder ihrer Konformität vornimmt. Der Hersteller oder Anbieter von IKT-Produkten, IKTDiensten und IKT-Prozessen, die Person oder der IT-Sicherheitsdienstleister kann unter den Voraussetzungen\nvon Satz 1 eine Konformitätserklärung ausstellen, die bestätigt, dass er oder sie die in der Technischen Richtlinie\nfestgelegten Anforderungen erfüllt. Durch die Ausstellung der Konformitätserklärung übernimmt der Hersteller oder\nAnbieter der IKT-Produkte, IKT-Dienste und IKT-Prozesse, die Person oder der IT-Sicherheitsdienstleister\n(Aussteller) die Verantwortung dafür, dass das IKT-Produkt, der IKT-Dienst, der IKT-Prozess, die Person oder die\nIT-Sicherheitsdienstleistung den in der Technischen Richtlinie festgelegten Anforderungen entspricht. Eine\nErklärung nach Satz 3 darf nur dann für ein IKT-Produkt, einen IKT-Dienst und IKT-Prozess, eine Person oder\neinen IT-Sicherheitsdienstleister verwendet werden, wenn der Hersteller, der Anbieter, die Person oder der ITSicherheitsdienstleisters diese ausgestellt hat und sie weder widerrufen noch nach Absatz 5 Nummer 3 für\nungültig erklärt wurde."
}
},
{
"id": "bgbl-1-2025-301-p-841d91c8e9babb55",
"text": "(2) Die Technische Richtlinie nach Absatz 1 kann insbesondere Vorgaben enthalten über",
"reference": {
"page": 34,
"line_start": 3360,
"line_end": 3360,
"quote": "(2) Die Technische Richtlinie nach Absatz 1 kann insbesondere Vorgaben enthalten über"
}
},
{
"id": "bgbl-1-2025-301-p-c81bca77e11663f7",
"text": "1. den Inhalt und das Format der Konformitätserklärung,",
"reference": {
"page": 34,
"line_start": 3363,
"line_end": 3363,
"quote": "1. den Inhalt und das Format der Konformitätserklärung,"
}
},
{
"id": "bgbl-1-2025-301-p-110d5024a5f2081a",
"text": "2. Nachweise und Verfahren, die die Angaben der Konformitätserklärung belegen,",
"reference": {
"page": 34,
"line_start": 3366,
"line_end": 3366,
"quote": "2. Nachweise und Verfahren, die die Angaben der Konformitätserklärung belegen,"
}
},
{
"id": "bgbl-1-2025-301-p-d43022759f61c25e",
"text": "3. die Bedingungen für die Aufrechterhaltung, Fortführung und Verlängerung der Konformitätserklärung,",
"reference": {
"page": 34,
"line_start": 3369,
"line_end": 3369,
"quote": "3. die Bedingungen für die Aufrechterhaltung, Fortführung und Verlängerung der Konformitätserklärung,"
}
},
{
"id": "bgbl-1-2025-301-p-f0f690969762fb46",
"text": "4. die Verwendung eines vom Bundesamt bereitgestellten Kennzeichens und Siegels sowie die Bedingungen für\nderen Verwendung,",
"reference": {
"page": 34,
"line_start": 3372,
"line_end": 3373,
"quote": "4. die Verwendung eines vom Bundesamt bereitgestellten Kennzeichens und Siegels sowie die Bedingungen für\nderen Verwendung,"
}
},
{
"id": "bgbl-1-2025-301-p-adee7a3504579660",
"text": "5. die Meldung und Behandlung erkannter Schwachstellen des IKT-Produktes, IKT-Dienstes oder IKT-Prozesses\noder der IT-Sicherheitsdienstleistung,",
"reference": {
"page": 34,
"line_start": 3376,
"line_end": 3377,
"quote": "5. die Meldung und Behandlung erkannter Schwachstellen des IKT-Produktes, IKT-Dienstes oder IKT-Prozesses\noder der IT-Sicherheitsdienstleistung,"
}
},
{
"id": "bgbl-1-2025-301-p-ad8a7ad81b6dc989",
"text": "6. die Bereitstellung von Informationen auf der Internetseite des Bundesamtes über die Konformitätserklärung,\ndessen Aussteller und das IKT-Produkt, den -Dienst, den -Prozess, die Person oder die IT-Sicherheitsdienst\nleistung oder",
"reference": {
"page": 34,
"line_start": 3380,
"line_end": 3382,
"quote": "6. die Bereitstellung von Informationen auf der Internetseite des Bundesamtes über die Konformitätserklärung,\ndessen Aussteller und das IKT-Produkt, den -Dienst, den -Prozess, die Person oder die IT-Sicherheitsdienst\nleistung oder"
}
},
{
"id": "bgbl-1-2025-301-p-ebcfa59973577d01",
"text": "7. die Befristung der Geltungsdauer der Konformitätserklärung.",
"reference": {
"page": 34,
"line_start": 3385,
"line_end": 3385,
"quote": "7. die Befristung der Geltungsdauer der Konformitätserklärung."
}
},
{
"id": "bgbl-1-2025-301-p-83763260e120fb45",
"text": "(3) Wird in den Vorgaben nach Absatz 2 festgelegt, dass die Angaben der Konformitätserklärung nur durch eine\nakkreditierte Konformitätsbewertungsstelle nachgewiesen werden können, so kann das Bundesamt auf Antrag\nKonformitätsbewertungsstellen, die beabsichtigen, im Anwendungsbereich dieses Paragraphen tätig zu werden,\neine Befugnis erteilen, wenn die maßgeblichen Voraussetzungen der Technischen Richtlinie erfüllt sind. Ohne\neine Befugniserteilung durch das Bundesamt dürfen Konformitätsbewertungsstellen im Anwendungsbereich\ndieses Paragraphen nicht tätig werden.",
"reference": {
"page": 34,
"line_start": 3388,
"line_end": 3393,
"quote": "(3) Wird in den Vorgaben nach Absatz 2 festgelegt, dass die Angaben der Konformitätserklärung nur durch eine\nakkreditierte Konformitätsbewertungsstelle nachgewiesen werden können, so kann das Bundesamt auf Antrag\nKonformitätsbewertungsstellen, die beabsichtigen, im Anwendungsbereich dieses Paragraphen tätig zu werden,\neine Befugnis erteilen, wenn die maßgeblichen Voraussetzungen der Technischen Richtlinie erfüllt sind. Ohne\neine Befugniserteilung durch das Bundesamt dürfen Konformitätsbewertungsstellen im Anwendungsbereich\ndieses Paragraphen nicht tätig werden."
}
},
{
"id": "bgbl-1-2025-301-p-9e48eafa0b449e41",
"text": "(4) Der Aussteller hält die Konformitätserklärung, die technische Dokumentation und alle weiteren einschlägigen\nInformationen in Bezug auf die Konformität der IKT-Produkte, IKT-Dienste und IKT-Prozesse, der Person oder der\nIT-Sicherheitsdienstleistung mit den festgelegten Kriterien während eines Zeitraums, der vom Bundesamt in der\nTechnischen Richtlinie nach Absatz 1 festgelegt wurde, für das Bundesamt bereit. Eine Kopie der Konformitäts\nerklärung ist dem Bundesamt vorzulegen.",
"reference": {
"page": 34,
"line_start": 3396,
"line_end": 3400,
"quote": "(4) Der Aussteller hält die Konformitätserklärung, die technische Dokumentation und alle weiteren einschlägigen\nInformationen in Bezug auf die Konformität der IKT-Produkte, IKT-Dienste und IKT-Prozesse, der Person oder der\nIT-Sicherheitsdienstleistung mit den festgelegten Kriterien während eines Zeitraums, der vom Bundesamt in der\nTechnischen Richtlinie nach Absatz 1 festgelegt wurde, für das Bundesamt bereit. Eine Kopie der Konformitäts\nerklärung ist dem Bundesamt vorzulegen."
}
},
{
"id": "bgbl-1-2025-301-p-0c6c10402f552ae1",
"text": "(5) Das Bundesamt kann geeignete Maßnahmen ergreifen, um sicherzustellen, dass die Aussteller von\nKonformitätserklärungen den Anforderungen des Schemas und den Vorgaben dieses Paragraphen genügen und\ninsbesondere",
"reference": {
"page": 34,
"line_start": 3403,
"line_end": 3405,
"quote": "(5) Das Bundesamt kann geeignete Maßnahmen ergreifen, um sicherzustellen, dass die Aussteller von\nKonformitätserklärungen den Anforderungen des Schemas und den Vorgaben dieses Paragraphen genügen und\ninsbesondere"
}
},
{
"id": "bgbl-1-2025-301-p-fc9eff5ca59ae1ae",
"text": "1. Aussteller von Konformitätserklärungen auffordern, ihm sämtliche Auskünfte zu erteilen, die es für die Erfüllung\nseiner Aufgaben benötigt,",
"reference": {
"page": 34,
"line_start": 3408,
"line_end": 3409,
"quote": "1. Aussteller von Konformitätserklärungen auffordern, ihm sämtliche Auskünfte zu erteilen, die es für die Erfüllung\nseiner Aufgaben benötigt,"
}
},
{
"id": "bgbl-1-2025-301-p-b65eeb545f9c6344",
"text": "2. Untersuchungen in Form von Testkäufen oder Audits bei den Ausstellern von Konformitätserklärungen\ndurchführen, um deren Einhaltung der in der Technischen Richtlinie festgelegten Anforderungen und Vorgaben\nnach Absatz 1 zu überprüfen und",
"reference": {
"page": 34,
"line_start": 3412,
"line_end": 3414,
"quote": "2. Untersuchungen in Form von Testkäufen oder Audits bei den Ausstellern von Konformitätserklärungen\ndurchführen, um deren Einhaltung der in der Technischen Richtlinie festgelegten Anforderungen und Vorgaben\nnach Absatz 1 zu überprüfen und"
}
},
{
"id": "bgbl-1-2025-301-p-21a3310ecd4c6e88",
"text": "3. Konformitätserklärungen nach Absatz 1 für ungültig erklären.",
"reference": {
"page": 34,
"line_start": 3417,
"line_end": 3417,
"quote": "3. Konformitätserklärungen nach Absatz 1 für ungültig erklären."
}
},
{
"id": "bgbl-1-2025-301-p-a8a7901a2a0577fe",
"text": "(6) Für Maßnahmen nach Absatz 4 kann das Bundesamt Gebühren erheben, sofern es aufgrund von\nAnhaltspunkten tätig geworden ist, die berechtigte Zweifel an der Einhaltung der Anforderungen der Technischen\nRichtlinie oder dieses Paragraphen begründeten.",
"reference": {
"page": 34,
"line_start": 3420,
"line_end": 3422,
"quote": "(6) Für Maßnahmen nach Absatz 4 kann das Bundesamt Gebühren erheben, sofern es aufgrund von\nAnhaltspunkten tätig geworden ist, die berechtigte Zweifel an der Einhaltung der Anforderungen der Technischen\nRichtlinie oder dieses Paragraphen begründeten."
}
},
{
"id": "bgbl-1-2025-301-p-0f7fbbe5975651fa",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 35 von 68",
"reference": {
"page": 35,
"line_start": 3426,
"line_end": 3426,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 35 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-4d280c174222de7d",
"text": "**§ 54**",
"reference": {
"page": 35,
"line_start": 3429,
"line_end": 3429,
"quote": "**§ 54**"
}
},
{
"id": "bgbl-1-2025-301-p-f87ec21695169b57",
"text": "**Nationale Behörde für die Cybersicherheitszertifizierung**",
"reference": {
"page": 35,
"line_start": 3432,
"line_end": 3432,
"quote": "**Nationale Behörde für die Cybersicherheitszertifizierung**"
}
},
{
"id": "bgbl-1-2025-301-p-07134d6933b50ae0",
"text": "(1) Das Bundesamt ist die nationale Behörde für die Cybersicherheitszertifizierung nach Artikel 58 Absatz 1 der\nVerordnung (EU) 2019/881.",
"reference": {
"page": 35,
"line_start": 3435,
"line_end": 3436,
"quote": "(1) Das Bundesamt ist die nationale Behörde für die Cybersicherheitszertifizierung nach Artikel 58 Absatz 1 der\nVerordnung (EU) 2019/881."
}
},
{
"id": "bgbl-1-2025-301-p-5a822712766c7ca5",
"text": "(2) Das Bundesamt kann auf Antrag Konformitätsbewertungsstellen, die im Anwendungsbereich der Verordnung\n(EU) 2019/881 sowie des § 52 dieses Gesetzes tätig werden, eine Befugnis erteilen, als solche tätig zu werden,\nwenn die Voraussetzungen des maßgeblichen europäischen Schemas für die Cybersicherheitszertifizierung nach\nArtikel 54 der Verordnung (EU) 2019/881 oder des § 52 dieses Gesetzes erfüllt sind. Ohne eine Befugniserteilung\ndurch das Bundesamt dürfen Konformitätsbewertungsstellen im Anwendungsbereich der Verordnung (EU)\n2019/881 nicht tätig werden.",
"reference": {
"page": 35,
"line_start": 3439,
"line_end": 3444,
"quote": "(2) Das Bundesamt kann auf Antrag Konformitätsbewertungsstellen, die im Anwendungsbereich der Verordnung\n(EU) 2019/881 sowie des § 52 dieses Gesetzes tätig werden, eine Befugnis erteilen, als solche tätig zu werden,\nwenn die Voraussetzungen des maßgeblichen europäischen Schemas für die Cybersicherheitszertifizierung nach\nArtikel 54 der Verordnung (EU) 2019/881 oder des § 52 dieses Gesetzes erfüllt sind. Ohne eine Befugniserteilung\ndurch das Bundesamt dürfen Konformitätsbewertungsstellen im Anwendungsbereich der Verordnung (EU)\n2019/881 nicht tätig werden."
}
},
{
"id": "bgbl-1-2025-301-p-252c658e5f906f7e",
"text": "(3) Soweit dies zur Erfüllung seiner Aufgaben nach Artikel 58 Absatz 7 der Verordnung (EU) 2019/881 und nach\n§ 52 dieses Gesetzes erforderlich ist, kann das Bundesamt von Konformitätsbewertungsstellen, denen eine\nBefugnis nach Absatz 2 erteilt wurde, von Inhabern europäischer Cybersicherheitszertifikate und von Ausstellern\nvon EU-Konformitätserklärungen im Sinne von Artikel 56 Absatz 8 der Verordnung (EU) 2019/881 die erforderlichen\nAuskünfte und sonstige Unterstützung, insbesondere die Vorlage von Unterlagen oder Mustern, verlangen. § 3\nAbsatz 1 Satz 1 und 3 des Akkreditierungsstellengesetzes gilt entsprechend.",
"reference": {
"page": 35,
"line_start": 3447,
"line_end": 3452,
"quote": "(3) Soweit dies zur Erfüllung seiner Aufgaben nach Artikel 58 Absatz 7 der Verordnung (EU) 2019/881 und nach\n§ 52 dieses Gesetzes erforderlich ist, kann das Bundesamt von Konformitätsbewertungsstellen, denen eine\nBefugnis nach Absatz 2 erteilt wurde, von Inhabern europäischer Cybersicherheitszertifikate und von Ausstellern\nvon EU-Konformitätserklärungen im Sinne von Artikel 56 Absatz 8 der Verordnung (EU) 2019/881 die erforderlichen\nAuskünfte und sonstige Unterstützung, insbesondere die Vorlage von Unterlagen oder Mustern, verlangen. § 3\nAbsatz 1 Satz 1 und 3 des Akkreditierungsstellengesetzes gilt entsprechend."
}
},
{
"id": "bgbl-1-2025-301-p-bd6e704b3b794d0e",
"text": "(4) Das Bundesamt kann Untersuchungen in Form von Auditierungen nach Artikel 58 Absatz 8 Buchstabe b der\nVerordnung (EU) 2019/881 bei Konformitätsbewertungsstellen, denen eine Befugnis nach Absatz 2 erteilt wurde, bei\nInhabern europäischer Cybersicherheitszertifikate und bei Ausstellern von EU-Konformitätserklärungen im Sinne\nvon Artikel 56 Absatz 8 der Verordnung (EU) 2019/881 durchführen, um die Einhaltung der Bestimmungen des\nTitels III der Verordnung (EU) 2019/881 zu überprüfen. § 3 Absatz 1 Satz 1 bis 3 des Akkreditierungsstellengesetzes\ngilt entsprechend.",
"reference": {
"page": 35,
"line_start": 3455,
"line_end": 3460,
"quote": "(4) Das Bundesamt kann Untersuchungen in Form von Auditierungen nach Artikel 58 Absatz 8 Buchstabe b der\nVerordnung (EU) 2019/881 bei Konformitätsbewertungsstellen, denen eine Befugnis nach Absatz 2 erteilt wurde, bei\nInhabern europäischer Cybersicherheitszertifikate und bei Ausstellern von EU-Konformitätserklärungen im Sinne\nvon Artikel 56 Absatz 8 der Verordnung (EU) 2019/881 durchführen, um die Einhaltung der Bestimmungen des\nTitels III der Verordnung (EU) 2019/881 zu überprüfen. § 3 Absatz 1 Satz 1 bis 3 des Akkreditierungsstellengesetzes\ngilt entsprechend."
}
},
{
"id": "bgbl-1-2025-301-p-e7a6a47bddc29f9b",
"text": "(5) Das Bundesamt ist befugt, Betriebsstätten, Geschäfts- und Betriebsräume von Konformitätsbewertungs\nstellen, denen eine Befugnis nach Absatz 2 erteilt wurde, und von Inhabern europäischer Cybersicherheitszertifikate\nim Sinne von Artikel 56 Absatz 8 der Verordnung (EU) 2019/881 in den Zeiten, zu denen die Räume normalerweise\nfür die jeweilige geschäftliche oder betriebliche Nutzung zur Verfügung stehen, zu betreten, zu besichtigen und dort\nbefindliche Unterlagen und Muster zu prüfen, soweit dies zur Erfüllung seiner Aufgaben nach Artikel 58 Absatz 7 der\nVerordnung (EU) 2019/881 sowie nach diesem Paragraphen erforderlich ist. § 3 Absatz 1 Satz 1 bis 3 des\nAkkreditierungsstellengesetzes gilt entsprechend.",
"reference": {
"page": 35,
"line_start": 3463,
"line_end": 3469,
"quote": "(5) Das Bundesamt ist befugt, Betriebsstätten, Geschäfts- und Betriebsräume von Konformitätsbewertungs\nstellen, denen eine Befugnis nach Absatz 2 erteilt wurde, und von Inhabern europäischer Cybersicherheitszertifikate\nim Sinne von Artikel 56 Absatz 8 der Verordnung (EU) 2019/881 in den Zeiten, zu denen die Räume normalerweise\nfür die jeweilige geschäftliche oder betriebliche Nutzung zur Verfügung stehen, zu betreten, zu besichtigen und dort\nbefindliche Unterlagen und Muster zu prüfen, soweit dies zur Erfüllung seiner Aufgaben nach Artikel 58 Absatz 7 der\nVerordnung (EU) 2019/881 sowie nach diesem Paragraphen erforderlich ist. § 3 Absatz 1 Satz 1 bis 3 des\nAkkreditierungsstellengesetzes gilt entsprechend."
}
},
{
"id": "bgbl-1-2025-301-p-4b10b0267734e453",
"text": "(6) Das Bundesamt kann von ihm ausgestellte Cybersicherheitszertifikate oder durch eine Konformitäts\nbewertungsstelle, der eine Befugnis nach Absatz 2 erteilt wurde, nach Artikel 56 Absatz 6 der Verordnung (EU)\n2019/881 ausgestellte Cybersicherheitszertifikate widerrufen oder EU-Konformitätserklärungen im Sinne der\nVerordnung (EU) 2019/881 für ungültig erklären,",
"reference": {
"page": 35,
"line_start": 3472,
"line_end": 3475,
"quote": "(6) Das Bundesamt kann von ihm ausgestellte Cybersicherheitszertifikate oder durch eine Konformitäts\nbewertungsstelle, der eine Befugnis nach Absatz 2 erteilt wurde, nach Artikel 56 Absatz 6 der Verordnung (EU)\n2019/881 ausgestellte Cybersicherheitszertifikate widerrufen oder EU-Konformitätserklärungen im Sinne der\nVerordnung (EU) 2019/881 für ungültig erklären,"
}
},
{
"id": "bgbl-1-2025-301-p-c8de1256273a4ab2",
"text": "1. sofern diese Zertifikate oder EU-Konformitätserklärungen die Anforderungen nach der Verordnung (EU)\n2019/881 oder eines europäischen Schemas für die Cybersicherheitszertifizierung nach Artikel 54 der\nVerordnung (EU) 2019/881 nicht erfüllen oder",
"reference": {
"page": 35,
"line_start": 3478,
"line_end": 3480,
"quote": "1. sofern diese Zertifikate oder EU-Konformitätserklärungen die Anforderungen nach der Verordnung (EU)\n2019/881 oder eines europäischen Schemas für die Cybersicherheitszertifizierung nach Artikel 54 der\nVerordnung (EU) 2019/881 nicht erfüllen oder"
}
},
{
"id": "bgbl-1-2025-301-p-30d57acf1ec4d468",
"text": "2. wenn das Bundesamt die Erfüllung nach Nummer 1 nicht feststellen kann, weil der Inhaber des europäischen\nCybersicherheitszertifikats oder der Aussteller der EU-Konformitätserklärung seinen Mitwirkungspflichten nach\nAbsatz 3 nicht nachgekommen ist oder weil er das Bundesamt bei der Wahrnehmung seiner Befugnisse nach\nAbsatz 4 oder im Falle eines Inhabers eines europäischen Cybersicherheitszertifikats auch nach Absatz 5\nbehindert hat.",
"reference": {
"page": 35,
"line_start": 3483,
"line_end": 3487,
"quote": "2. wenn das Bundesamt die Erfüllung nach Nummer 1 nicht feststellen kann, weil der Inhaber des europäischen\nCybersicherheitszertifikats oder der Aussteller der EU-Konformitätserklärung seinen Mitwirkungspflichten nach\nAbsatz 3 nicht nachgekommen ist oder weil er das Bundesamt bei der Wahrnehmung seiner Befugnisse nach\nAbsatz 4 oder im Falle eines Inhabers eines europäischen Cybersicherheitszertifikats auch nach Absatz 5\nbehindert hat."
}
},
{
"id": "bgbl-1-2025-301-p-b32b4914d74f4a83",
"text": "Widerrufene Cybersicherheitszertifikate oder für ungültig erklärte EU-Konformitätserklärungen nach Satz 1 dürfen\nnicht verwendet werden.",
"reference": {
"page": 35,
"line_start": 3490,
"line_end": 3491,
"quote": "Widerrufene Cybersicherheitszertifikate oder für ungültig erklärte EU-Konformitätserklärungen nach Satz 1 dürfen\nnicht verwendet werden."
}
},
{
"id": "bgbl-1-2025-301-p-b46ab887f4411200",
"text": "(7) Das Bundesamt kann von ihm erteilte Befugnisse nach Absatz 2 widerrufen,",
"reference": {
"page": 35,
"line_start": 3494,
"line_end": 3494,
"quote": "(7) Das Bundesamt kann von ihm erteilte Befugnisse nach Absatz 2 widerrufen,"
}
},
{
"id": "bgbl-1-2025-301-p-ab167a8a108e9553",
"text": "1. sofern die Voraussetzungen des maßgeblichen europäischen Schemas für die Cybersicherheitszertifizierung\nnach Artikel 54 Verordnung (EU) 2019/881 oder des § 52 dieses Gesetzes nicht erfüllt sind oder",
"reference": {
"page": 35,
"line_start": 3497,
"line_end": 3498,
"quote": "1. sofern die Voraussetzungen des maßgeblichen europäischen Schemas für die Cybersicherheitszertifizierung\nnach Artikel 54 Verordnung (EU) 2019/881 oder des § 52 dieses Gesetzes nicht erfüllt sind oder"
}
},
{
"id": "bgbl-1-2025-301-p-ff24025d03085b7d",
"text": "2. wenn das Bundesamt die Erfüllung dieser Voraussetzungen nicht feststellen kann, weil die Konformitäts\nbewertungsstelle ihren Mitwirkungspflichten nach Absatz 3 nicht nachgekommen ist oder weil sie das\nBundesamt bei der Wahrnehmung seiner Befugnisse nach den Absätzen 4 und 5 behindert hat.",
"reference": {
"page": 35,
"line_start": 3501,
"line_end": 3503,
"quote": "2. wenn das Bundesamt die Erfüllung dieser Voraussetzungen nicht feststellen kann, weil die Konformitäts\nbewertungsstelle ihren Mitwirkungspflichten nach Absatz 3 nicht nachgekommen ist oder weil sie das\nBundesamt bei der Wahrnehmung seiner Befugnisse nach den Absätzen 4 und 5 behindert hat."
}
},
{
"id": "bgbl-1-2025-301-p-4702746992b9553c",
"text": "**§ 55**",
"reference": {
"page": 35,
"line_start": 3506,
"line_end": 3506,
"quote": "**§ 55**"
}
},
{
"id": "bgbl-1-2025-301-p-4a7a1fdd5524203f",
"text": "**Freiwilliges IT-Sicherheitskennzeichen**",
"reference": {
"page": 35,
"line_start": 3509,
"line_end": 3509,
"quote": "**Freiwilliges IT-Sicherheitskennzeichen**"
}
},
{
"id": "bgbl-1-2025-301-p-4ca0e95b165cf59d",
"text": "(1) Das Bundesamt führt zur Information von Verbrauchern über die IT-Sicherheit von Produkten bestimmter vom\nBundesamt festgelegter Produktkategorien ein einheitliches IT-Sicherheitskennzeichen ein. Das IT-Sicherheits\nkennzeichen trifft keine Aussage über die den Datenschutz betreffenden Eigenschaften eines Produktes.",
"reference": {
"page": 35,
"line_start": 3512,
"line_end": 3514,
"quote": "(1) Das Bundesamt führt zur Information von Verbrauchern über die IT-Sicherheit von Produkten bestimmter vom\nBundesamt festgelegter Produktkategorien ein einheitliches IT-Sicherheitskennzeichen ein. Das IT-Sicherheits\nkennzeichen trifft keine Aussage über die den Datenschutz betreffenden Eigenschaften eines Produktes."
}
},
{
"id": "bgbl-1-2025-301-p-fb877f08e1991a16",
"text": "(2) Das IT-Sicherheitskennzeichen besteht aus",
"reference": {
"page": 35,
"line_start": 3517,
"line_end": 3517,
"quote": "(2) Das IT-Sicherheitskennzeichen besteht aus"
}
},
{
"id": "bgbl-1-2025-301-p-97eefe0b40fba696",
"text": "1. einer Zusicherung des Herstellers oder Diensteanbieters, dass das Produkt für eine festgelegte Dauer bestimmte\nIT-Sicherheitsanforderungen erfüllt (Herstellererklärung), und",
"reference": {
"page": 35,
"line_start": 3520,
"line_end": 3521,
"quote": "1. einer Zusicherung des Herstellers oder Diensteanbieters, dass das Produkt für eine festgelegte Dauer bestimmte\nIT-Sicherheitsanforderungen erfüllt (Herstellererklärung), und"
}
},
{
"id": "bgbl-1-2025-301-p-06536987c97ea5b0",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 36 von 68",
"reference": {
"page": 36,
"line_start": 3525,
"line_end": 3525,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 36 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-a260673fb5df6177",
"text": "2. einer Information des Bundesamtes über sicherheitsrelevante IT-Eigenschaften des Produktes (Sicherheits\ninformation).",
"reference": {
"page": 36,
"line_start": 3528,
"line_end": 3529,
"quote": "2. einer Information des Bundesamtes über sicherheitsrelevante IT-Eigenschaften des Produktes (Sicherheits\ninformation)."
}
},
{
"id": "bgbl-1-2025-301-p-cc614894aaae5d72",
"text": "(3) Die IT-Sicherheitsanforderungen, auf die sich die Herstellererklärung bezieht, ergeben sich aus einer Norm\noder einem Standard oder aus einer branchenabgestimmten IT-Sicherheitsvorgabe, die die jeweilige\nProduktkategorie umfasst, sofern das Bundesamt in einem Verfahren, das durch Rechtsverordnung nach § 56\nAbsatz 2 geregelt wird, festgestellt hat, dass die Norm oder der Standard oder die branchenabgestimmte ITSicherheitsvorgabe geeignet ist, ausreichende IT-Sicherheitsanforderungen für die Produktkategorie abzubilden.\nEin Anspruch auf diese Feststellung besteht nicht. Liegt keine Feststellung nach Satz 1 vor, ergeben sich die ITSicherheitsvorgaben aus einer vom Bundesamt veröffentlichten Technischen Richtlinie, die die jeweilige\nProduktkategorie umfasst, sofern das Bundesamt eine solche Richtlinie bereits veröffentlicht hat. Wird ein\nProdukt von mehr als einer oder einem bestehenden, als geeignet festgestellten Norm, Standard, branchen\nabgestimmten IT-Sicherheitsvorgabe oder Technischen Richtlinie umfasst, richten sich die Anforderungen nach\nder oder dem jeweils spezielleren bestehenden, als geeignet festgestellten Norm, Standard, branchenabge\nstimmten IT-Sicherheitsvorgabe oder Technischen Richtlinie.",
"reference": {
"page": 36,
"line_start": 3532,
"line_end": 3541,
"quote": "(3) Die IT-Sicherheitsanforderungen, auf die sich die Herstellererklärung bezieht, ergeben sich aus einer Norm\noder einem Standard oder aus einer branchenabgestimmten IT-Sicherheitsvorgabe, die die jeweilige\nProduktkategorie umfasst, sofern das Bundesamt in einem Verfahren, das durch Rechtsverordnung nach § 56\nAbsatz 2 geregelt wird, festgestellt hat, dass die Norm oder der Standard oder die branchenabgestimmte ITSicherheitsvorgabe geeignet ist, ausreichende IT-Sicherheitsanforderungen für die Produktkategorie abzubilden.\nEin Anspruch auf diese Feststellung besteht nicht. Liegt keine Feststellung nach Satz 1 vor, ergeben sich die ITSicherheitsvorgaben aus einer vom Bundesamt veröffentlichten Technischen Richtlinie, die die jeweilige\nProduktkategorie umfasst, sofern das Bundesamt eine solche Richtlinie bereits veröffentlicht hat. Wird ein\nProdukt von mehr als einer oder einem bestehenden, als geeignet festgestellten Norm, Standard, branchen\nabgestimmten IT-Sicherheitsvorgabe oder Technischen Richtlinie umfasst, richten sich die Anforderungen nach\nder oder dem jeweils spezielleren bestehenden, als geeignet festgestellten Norm, Standard, branchenabge\nstimmten IT-Sicherheitsvorgabe oder Technischen Richtlinie."
}
},
{
"id": "bgbl-1-2025-301-p-1667f4343dfc4dfb",
"text": "(4) Das IT-Sicherheitskennzeichen darf nur dann für ein Produkt verwendet werden, wenn das Bundesamt das\nIT-Sicherheitskennzeichen für dieses Produkt freigegeben hat. Das Bundesamt prüft die Freigabe des ITSicherheitskennzeichens für ein Produkt auf Antrag des Herstellers oder Diensteanbieters. Dem Antrag sind die\nHerstellererklärung zu dem Produkt sowie alle Unterlagen beizufügen, die die Angaben in der Herstellererklärung\nbelegen. Das Bundesamt bestätigt den Eingang des Antrags und prüft die Plausibilität der Herstellererklärung\nanhand der beigefügten Unterlagen. Die Plausibilitätsprüfung kann auch durch einen vom Bundesamt\nbeauftragten qualifizierten Dritten erfolgen. Für die Antragsbearbeitung kann das Bundesamt eine Verwaltungs\ngebühr erheben.",
"reference": {
"page": 36,
"line_start": 3544,
"line_end": 3550,
"quote": "(4) Das IT-Sicherheitskennzeichen darf nur dann für ein Produkt verwendet werden, wenn das Bundesamt das\nIT-Sicherheitskennzeichen für dieses Produkt freigegeben hat. Das Bundesamt prüft die Freigabe des ITSicherheitskennzeichens für ein Produkt auf Antrag des Herstellers oder Diensteanbieters. Dem Antrag sind die\nHerstellererklärung zu dem Produkt sowie alle Unterlagen beizufügen, die die Angaben in der Herstellererklärung\nbelegen. Das Bundesamt bestätigt den Eingang des Antrags und prüft die Plausibilität der Herstellererklärung\nanhand der beigefügten Unterlagen. Die Plausibilitätsprüfung kann auch durch einen vom Bundesamt\nbeauftragten qualifizierten Dritten erfolgen. Für die Antragsbearbeitung kann das Bundesamt eine Verwaltungs\ngebühr erheben."
}
},
{
"id": "bgbl-1-2025-301-p-4da42a401dbac555",
"text": "(5) Das Bundesamt erteilt die Freigabe des IT-Sicherheitskennzeichens für das jeweilige Produkt, wenn",
"reference": {
"page": 36,
"line_start": 3553,
"line_end": 3553,
"quote": "(5) Das Bundesamt erteilt die Freigabe des IT-Sicherheitskennzeichens für das jeweilige Produkt, wenn"
}
},
{
"id": "bgbl-1-2025-301-p-75477e5762b09a1c",
"text": "1. das Produkt zu einer der Produktkategorien gehört, die das Bundesamt durch im Bundesanzeiger veröffentlichte\nAllgemeinverfügung bekannt gegeben hat,",
"reference": {
"page": 36,
"line_start": 3556,
"line_end": 3557,
"quote": "1. das Produkt zu einer der Produktkategorien gehört, die das Bundesamt durch im Bundesanzeiger veröffentlichte\nAllgemeinverfügung bekannt gegeben hat,"
}
},
{
"id": "bgbl-1-2025-301-p-7946c9735847f7df",
"text": "2. die Herstellererklärung plausibel und durch die beigefügten Unterlagen ausreichend belegt ist und",
"reference": {
"page": 36,
"line_start": 3560,
"line_end": 3560,
"quote": "2. die Herstellererklärung plausibel und durch die beigefügten Unterlagen ausreichend belegt ist und"
}
},
{
"id": "bgbl-1-2025-301-p-45aa8badc85a8fb1",
"text": "3. die gegebenenfalls erhobene Verwaltungsgebühr beglichen wurde.",
"reference": {
"page": 36,
"line_start": 3563,
"line_end": 3563,
"quote": "3. die gegebenenfalls erhobene Verwaltungsgebühr beglichen wurde."
}
},
{
"id": "bgbl-1-2025-301-p-80926b682ef8ccb5",
"text": "Die Erteilung der Freigabe erfolgt schriftlich und innerhalb einer angemessenen Frist, die in der Rechtsverordnung\nnach § 56 Absatz 2 bestimmt wird. Den genauen Ablauf des Antragsverfahrens und die beizufügenden Unterlagen\nregelt die Rechtsverordnung nach § 56 Absatz 2.",
"reference": {
"page": 36,
"line_start": 3566,
"line_end": 3568,
"quote": "Die Erteilung der Freigabe erfolgt schriftlich und innerhalb einer angemessenen Frist, die in der Rechtsverordnung\nnach § 56 Absatz 2 bestimmt wird. Den genauen Ablauf des Antragsverfahrens und die beizufügenden Unterlagen\nregelt die Rechtsverordnung nach § 56 Absatz 2."
}
},
{
"id": "bgbl-1-2025-301-p-4a273983001ccfa9",
"text": "(6) Hat das Bundesamt die Freigabe erteilt, ist das Etikett des IT-Sicherheitskennzeichens auf dem jeweiligen\nProdukt oder auf dessen Umverpackung anzubringen, sofern dies nach der Beschaffenheit des Produktes möglich\nist. Das IT-Sicherheitskennzeichen kann auch elektronisch veröffentlicht werden. Wenn nach der Beschaffenheit\ndes Produktes das Anbringen nicht möglich ist, muss die Veröffentlichung des IT-Sicherheitskennzeichens\nelektronisch erfolgen. Das Etikett des IT-Sicherheitskennzeichens verweist auf eine Internetseite des\nBundesamtes, auf der die Herstellererklärung und die Sicherheitsinformationen abrufbar sind. Das genaue\nVerfahren und die Gestaltung des Verweises sind in der Rechtsverordnung nach § 56 Absatz 2 festzulegen.",
"reference": {
"page": 36,
"line_start": 3571,
"line_end": 3577,
"quote": "(6) Hat das Bundesamt die Freigabe erteilt, ist das Etikett des IT-Sicherheitskennzeichens auf dem jeweiligen\nProdukt oder auf dessen Umverpackung anzubringen, sofern dies nach der Beschaffenheit des Produktes möglich\nist. Das IT-Sicherheitskennzeichen kann auch elektronisch veröffentlicht werden. Wenn nach der Beschaffenheit\ndes Produktes das Anbringen nicht möglich ist, muss die Veröffentlichung des IT-Sicherheitskennzeichens\nelektronisch erfolgen. Das Etikett des IT-Sicherheitskennzeichens verweist auf eine Internetseite des\nBundesamtes, auf der die Herstellererklärung und die Sicherheitsinformationen abrufbar sind. Das genaue\nVerfahren und die Gestaltung des Verweises sind in der Rechtsverordnung nach § 56 Absatz 2 festzulegen."
}
},
{
"id": "bgbl-1-2025-301-p-ecadb2c233a07663",
"text": "(7) Nach Ablauf der festgelegten Dauer, für die der Hersteller oder Diensteanbieter die Erfüllung der ITSicherheitsanforderungen zusichert, oder nach Rücknahmeerklärung des Herstellers oder Diensteanbieters\ngegenüber dem Bundesamt erlischt die Freigabe. Das Bundesamt nimmt einen Hinweis auf das Erlöschen der\nFreigabe in die Sicherheitsinformation auf.",
"reference": {
"page": 36,
"line_start": 3580,
"line_end": 3582,
"quote": "(7) Nach Ablauf der festgelegten Dauer, für die der Hersteller oder Diensteanbieter die Erfüllung der ITSicherheitsanforderungen zusichert, oder nach Rücknahmeerklärung des Herstellers oder Diensteanbieters\ngegenüber dem Bundesamt erlischt die Freigabe. Das Bundesamt nimmt einen Hinweis auf das Erlöschen der\nFreigabe in die Sicherheitsinformation auf."
}
},
{
"id": "bgbl-1-2025-301-p-e4be33736113e6b1",
"text": "(8) Das Bundesamt kann prüfen, ob die Anforderungen an die Freigabe des IT-Sicherheitskennzeichens für ein\nProdukt eingehalten werden. Werden bei der Prüfung Abweichungen von der abgegebenen Herstellererklärung\noder Schwachstellen festgestellt, kann das Bundesamt die geeigneten Maßnahmen zum Schutz des Vertrauens\nder Verbraucher in das IT-Sicherheitskennzeichen treffen, insbesondere",
"reference": {
"page": 36,
"line_start": 3585,
"line_end": 3588,
"quote": "(8) Das Bundesamt kann prüfen, ob die Anforderungen an die Freigabe des IT-Sicherheitskennzeichens für ein\nProdukt eingehalten werden. Werden bei der Prüfung Abweichungen von der abgegebenen Herstellererklärung\noder Schwachstellen festgestellt, kann das Bundesamt die geeigneten Maßnahmen zum Schutz des Vertrauens\nder Verbraucher in das IT-Sicherheitskennzeichen treffen, insbesondere"
}
},
{
"id": "bgbl-1-2025-301-p-46243eb885aa65e8",
"text": "1. Informationen über die Abweichungen oder Schwachstellen in geeigneter Weise in der Sicherheitsinformation\nveröffentlichen oder",
"reference": {
"page": 36,
"line_start": 3591,
"line_end": 3592,
"quote": "1. Informationen über die Abweichungen oder Schwachstellen in geeigneter Weise in der Sicherheitsinformation\nveröffentlichen oder"
}
},
{
"id": "bgbl-1-2025-301-p-52a1dd42a2c96813",
"text": "2. die Freigabe des IT-Sicherheitskennzeichens widerrufen.",
"reference": {
"page": 36,
"line_start": 3595,
"line_end": 3595,
"quote": "2. die Freigabe des IT-Sicherheitskennzeichens widerrufen."
}
},
{
"id": "bgbl-1-2025-301-p-bab83d0a1d2a0032",
"text": "Absatz 7 Satz 2 gilt entsprechend.",
"reference": {
"page": 36,
"line_start": 3598,
"line_end": 3598,
"quote": "Absatz 7 Satz 2 gilt entsprechend."
}
},
{
"id": "bgbl-1-2025-301-p-e4b968eb9f36244f",
"text": "(9) Bevor das Bundesamt eine Maßnahme nach Absatz 8 trifft, räumt es dem Hersteller oder Diensteanbieter die\nGelegenheit ein, die festgestellten Abweichungen oder Schwachstellen innerhalb eines angemessenen Zeitraumes\nzu beseitigen, es sei denn, gewichtige Gründe der Sicherheit der Produkte erfordern eine sofortige Maßnahme. Die\nBefugnis des Bundesamtes zur Warnung nach § 13 bleibt davon unberührt.",
"reference": {
"page": 36,
"line_start": 3601,
"line_end": 3604,
"quote": "(9) Bevor das Bundesamt eine Maßnahme nach Absatz 8 trifft, räumt es dem Hersteller oder Diensteanbieter die\nGelegenheit ein, die festgestellten Abweichungen oder Schwachstellen innerhalb eines angemessenen Zeitraumes\nzu beseitigen, es sei denn, gewichtige Gründe der Sicherheit der Produkte erfordern eine sofortige Maßnahme. Die\nBefugnis des Bundesamtes zur Warnung nach § 13 bleibt davon unberührt."
}
},
{
"id": "bgbl-1-2025-301-p-7854451d95ebadff",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 37 von 68",
"reference": {
"page": 37,
"line_start": 3608,
"line_end": 3608,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 37 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-f67f360f6fdc0a8e",
"text": "**Teil 6**",
"reference": {
"page": 37,
"line_start": 3611,
"line_end": 3611,
"quote": "**Teil 6**"
}
},
{
"id": "bgbl-1-2025-301-p-0be6abbc94a43eba",
"text": "**Verordnungsermächtigungen, Grundrechtseinschränkungen und Berichtspflichten**",
"reference": {
"page": 37,
"line_start": 3614,
"line_end": 3614,
"quote": "**Verordnungsermächtigungen, Grundrechtseinschränkungen und Berichtspflichten**"
}
},
{
"id": "bgbl-1-2025-301-p-8b582830e57e6bdf",
"text": "**§ 56**",
"reference": {
"page": 37,
"line_start": 3617,
"line_end": 3617,
"quote": "**§ 56**"
}
},
{
"id": "bgbl-1-2025-301-p-4c22a60788c012c2",
"text": "**Ermächtigung zum Erlass von Rechtsverordnungen**",
"reference": {
"page": 37,
"line_start": 3620,
"line_end": 3620,
"quote": "**Ermächtigung zum Erlass von Rechtsverordnungen**"
}
},
{
"id": "bgbl-1-2025-301-p-e863adfad2cbb3c0",
"text": "(1) Das Bundesministerium des Innern bestimmt nach Anhörung der betroffenen Wirtschaftsverbände im\nEinvernehmen mit dem Bundesministerium für Wirtschaft und Energie durch Rechtsverordnung, die nicht der\nZustimmung des Bundesrates bedarf, das Nähere über das Verfahren der Erteilung von Sicherheitszertifikaten\nund Anerkennungen nach § 52 und deren Inhalt.",
"reference": {
"page": 37,
"line_start": 3623,
"line_end": 3626,
"quote": "(1) Das Bundesministerium des Innern bestimmt nach Anhörung der betroffenen Wirtschaftsverbände im\nEinvernehmen mit dem Bundesministerium für Wirtschaft und Energie durch Rechtsverordnung, die nicht der\nZustimmung des Bundesrates bedarf, das Nähere über das Verfahren der Erteilung von Sicherheitszertifikaten\nund Anerkennungen nach § 52 und deren Inhalt."
}
},
{
"id": "bgbl-1-2025-301-p-70f09243ef59a211",
"text": "(2) Das Bundesministerium des Innern bestimmt durch Rechtsverordnung, die nicht der Zustimmung des\nBundesrates bedarf, nach Anhörung der betroffenen Wirtschaftsverbände im Einvernehmen mit dem\nBundesministerium für Wirtschaft und Energie und dem Bundesministerium für Umwelt, Klimaschutz, Naturschutz\nund nukleare Sicherheit die Einzelheiten der Gestaltung, des Inhalts und der Verwendung des ITSicherheitskennzeichens nach § 55, um eine einheitliche Gestaltung des Kennzeichens und eine eindeutige\nErkennbarkeit der gekennzeichneten informationstechnischen Produkte zu gewährleisten, sowie die Einzelheiten\ndes Verfahrens zur Feststellung der Eignung branchenabgestimmter IT-Sicherheitsvorgaben und des\nAntragsverfahrens auf Freigabe einschließlich der diesbezüglichen Fristen und der beizufügenden Unterlagen\nsowie das Verfahren und die Gestaltung des Verweises auf Sicherheitsinformationen.",
"reference": {
"page": 37,
"line_start": 3629,
"line_end": 3636,
"quote": "(2) Das Bundesministerium des Innern bestimmt durch Rechtsverordnung, die nicht der Zustimmung des\nBundesrates bedarf, nach Anhörung der betroffenen Wirtschaftsverbände im Einvernehmen mit dem\nBundesministerium für Wirtschaft und Energie und dem Bundesministerium für Umwelt, Klimaschutz, Naturschutz\nund nukleare Sicherheit die Einzelheiten der Gestaltung, des Inhalts und der Verwendung des ITSicherheitskennzeichens nach § 55, um eine einheitliche Gestaltung des Kennzeichens und eine eindeutige\nErkennbarkeit der gekennzeichneten informationstechnischen Produkte zu gewährleisten, sowie die Einzelheiten\ndes Verfahrens zur Feststellung der Eignung branchenabgestimmter IT-Sicherheitsvorgaben und des\nAntragsverfahrens auf Freigabe einschließlich der diesbezüglichen Fristen und der beizufügenden Unterlagen\nsowie das Verfahren und die Gestaltung des Verweises auf Sicherheitsinformationen."
}
},
{
"id": "bgbl-1-2025-301-p-57bb99f331b05df2",
"text": "(3) Das Bundesministerium des Innern bestimmt durch Rechtsverordnung, die nicht der Zustimmung des\nBundesrates bedarf, im Einvernehmen mit dem Bundesministerium für Wirtschaft und Energie, dem\nBundesministerium der Finanzen, dem Bundesministerium der Justiz und für Verbraucherschutz, dem\nBundesministerium für Arbeit und Soziales, dem Bundesministerium der Verteidigung, dem Bundesministerium für\nLandwirtschaft, Ernährung und Heimat, dem Bundesministerium für Gesundheit, dem Bundesministerium für\nVerkehr, dem Bundesministerium für Forschung, Technologie und Raumfahrt, dem Bundesministerium für Umwelt,\nKlimaschutz, Naturschutz und nukleare Sicherheit und dem Bundesministerium für Digitales und\nStaatsmodernisierung welche durch eine besonders wichtige Einrichtung oder eine wichtige Einrichtung\neingesetzten Produkte, Dienste oder Prozesse gemäß § 30 Absatz 6 über eine Cybersicherheitszertifizierung\nverfügen müssen, da sie für die Erbringung der Dienste der Einrichtung maßgeblich sind und Art und Ausmaß der\nRisikoexposition der Einrichtung einen verpflichtenden Einsatz von zertifizierten Produkten, Diensten oder\nProzessen in diesem Bereich erforderlich machen.",
"reference": {
"page": 37,
"line_start": 3639,
"line_end": 3650,
"quote": "(3) Das Bundesministerium des Innern bestimmt durch Rechtsverordnung, die nicht der Zustimmung des\nBundesrates bedarf, im Einvernehmen mit dem Bundesministerium für Wirtschaft und Energie, dem\nBundesministerium der Finanzen, dem Bundesministerium der Justiz und für Verbraucherschutz, dem\nBundesministerium für Arbeit und Soziales, dem Bundesministerium der Verteidigung, dem Bundesministerium für\nLandwirtschaft, Ernährung und Heimat, dem Bundesministerium für Gesundheit, dem Bundesministerium für\nVerkehr, dem Bundesministerium für Forschung, Technologie und Raumfahrt, dem Bundesministerium für Umwelt,\nKlimaschutz, Naturschutz und nukleare Sicherheit und dem Bundesministerium für Digitales und\nStaatsmodernisierung welche durch eine besonders wichtige Einrichtung oder eine wichtige Einrichtung\neingesetzten Produkte, Dienste oder Prozesse gemäß § 30 Absatz 6 über eine Cybersicherheitszertifizierung\nverfügen müssen, da sie für die Erbringung der Dienste der Einrichtung maßgeblich sind und Art und Ausmaß der\nRisikoexposition der Einrichtung einen verpflichtenden Einsatz von zertifizierten Produkten, Diensten oder\nProzessen in diesem Bereich erforderlich machen."
}
},
{
"id": "bgbl-1-2025-301-p-4e3dfe51946c50e0",
"text": "(4) Das Bundesministerium des Innern bestimmt durch Rechtsverordnung, die nicht der Zustimmung des\nBundesrates bedarf, im Einvernehmen mit dem Bundesministerium für Wirtschaft und Energie, dem\nBundesministerium der Finanzen, dem Bundesministerium der Justiz und für Verbraucherschutz, dem\nBundesministerium für Arbeit und Soziales, dem Bundesministerium der Verteidigung, dem Bundesministerium für\nLandwirtschaft, Ernährung und Heimat, dem Bundesministerium für Gesundheit, dem Bundesministerium für\nVerkehr, dem Bundesministerium für Umwelt, Klimaschutz, Naturschutz und nukleare Sicherheit, dem\nBundesministerium für Forschung, Technologie und Raumfahrt und dem Bundesministerium für Digitales und\nStaatsmodernisierung unter Festlegung der in § 2 Nummer 24 genannten Sektoren wegen ihrer Bedeutung als\nkritisch anzusehenden Dienstleistungen und deren als bedeutend anzusehenden Versorgungsgrads, welche\nAnlagen als kritische Anlagen im Sinne dieses Gesetzes gelten. Der als bedeutend anzusehende\nVersorgungsgrad ist anhand branchenspezifischer Schwellenwerte für jede als kritisch anzusehende\nDienstleistung zu bestimmen. Zugang zu Akten, die die Erstellung oder Änderung dieser Verordnung betreffen,\nwird nicht gewährt.",
"reference": {
"page": 37,
"line_start": 3653,
"line_end": 3665,
"quote": "(4) Das Bundesministerium des Innern bestimmt durch Rechtsverordnung, die nicht der Zustimmung des\nBundesrates bedarf, im Einvernehmen mit dem Bundesministerium für Wirtschaft und Energie, dem\nBundesministerium der Finanzen, dem Bundesministerium der Justiz und für Verbraucherschutz, dem\nBundesministerium für Arbeit und Soziales, dem Bundesministerium der Verteidigung, dem Bundesministerium für\nLandwirtschaft, Ernährung und Heimat, dem Bundesministerium für Gesundheit, dem Bundesministerium für\nVerkehr, dem Bundesministerium für Umwelt, Klimaschutz, Naturschutz und nukleare Sicherheit, dem\nBundesministerium für Forschung, Technologie und Raumfahrt und dem Bundesministerium für Digitales und\nStaatsmodernisierung unter Festlegung der in § 2 Nummer 24 genannten Sektoren wegen ihrer Bedeutung als\nkritisch anzusehenden Dienstleistungen und deren als bedeutend anzusehenden Versorgungsgrads, welche\nAnlagen als kritische Anlagen im Sinne dieses Gesetzes gelten. Der als bedeutend anzusehende\nVersorgungsgrad ist anhand branchenspezifischer Schwellenwerte für jede als kritisch anzusehende\nDienstleistung zu bestimmen. Zugang zu Akten, die die Erstellung oder Änderung dieser Verordnung betreffen,\nwird nicht gewährt."
}
},
{
"id": "bgbl-1-2025-301-p-aac15fdbd12b3cca",
"text": "(5) Das Bundesministerium des Innern kann im Einvernehmen mit dem Bundesministerium für Wirtschaft und\nEnergie und im Benehmen mit dem Bundesministerium der Justiz und für Verbraucherschutz, dem\nBundesministerium der Finanzen, dem Bundesministerium für Arbeit und Soziales, dem Bundesministerium für\nLandwirtschaft, Ernährung und Heimat, dem Bundesministerium für Gesundheit, dem Bundesministerium für\nVerkehr, dem Bundesministerium der Verteidigung, dem Bundesministerium für Umwelt, Klimaschutz, Naturschutz\nund nukleare Sicherheit, dem Bundesministerium für Forschung, Technologie und Raumfahrt und dem\nBundesministerium für Digitales und Staatsmodernisierung durch Rechtsverordnung, die nicht der Zustimmung\ndes Bundesrates bedarf, bestimmen, wann ein Sicherheitsvorfall im Hinblick auf seine technischen oder\norganisatorischen Ursachen oder im Hinblick auf seine Auswirkungen auf die Einrichtung, den Staat, die\nWirtschaft oder die Anzahl der von den Auswirkungen Betroffenen als erheblich im Sinne von § 2 Nummer 11\nanzusehen ist. Das Bundesministerium kann diese Ermächtigung durch Rechtsverordnung auf das Bundesamt\nübertragen. Etwaige Durchführungsrechtsakte der Europäischen Kommission gemäß Artikel 23 Absatz 11\nUnterabsatz 2 der NIS-2-Richtlinie, die die Voraussetzungen eines erheblichen Sicherheitsvorfalls bestimmen,\ngehen der Rechtsverordnung nach den Sätzen 1 und 2 insoweit vor.",
"reference": {
"page": 37,
"line_start": 3668,
"line_end": 3681,
"quote": "(5) Das Bundesministerium des Innern kann im Einvernehmen mit dem Bundesministerium für Wirtschaft und\nEnergie und im Benehmen mit dem Bundesministerium der Justiz und für Verbraucherschutz, dem\nBundesministerium der Finanzen, dem Bundesministerium für Arbeit und Soziales, dem Bundesministerium für\nLandwirtschaft, Ernährung und Heimat, dem Bundesministerium für Gesundheit, dem Bundesministerium für\nVerkehr, dem Bundesministerium der Verteidigung, dem Bundesministerium für Umwelt, Klimaschutz, Naturschutz\nund nukleare Sicherheit, dem Bundesministerium für Forschung, Technologie und Raumfahrt und dem\nBundesministerium für Digitales und Staatsmodernisierung durch Rechtsverordnung, die nicht der Zustimmung\ndes Bundesrates bedarf, bestimmen, wann ein Sicherheitsvorfall im Hinblick auf seine technischen oder\norganisatorischen Ursachen oder im Hinblick auf seine Auswirkungen auf die Einrichtung, den Staat, die\nWirtschaft oder die Anzahl der von den Auswirkungen Betroffenen als erheblich im Sinne von § 2 Nummer 11\nanzusehen ist. Das Bundesministerium kann diese Ermächtigung durch Rechtsverordnung auf das Bundesamt\nübertragen. Etwaige Durchführungsrechtsakte der Europäischen Kommission gemäß Artikel 23 Absatz 11\nUnterabsatz 2 der NIS-2-Richtlinie, die die Voraussetzungen eines erheblichen Sicherheitsvorfalls bestimmen,\ngehen der Rechtsverordnung nach den Sätzen 1 und 2 insoweit vor."
}
},
{
"id": "bgbl-1-2025-301-p-3e080039c0a8eca7",
"text": "(6) Das Bundesministerium des Innern kann durch Rechtsverordnung, die nicht der Zustimmung des\nBundesrates bedarf, im Einvernehmen mit dem Bundesministerium für Gesundheit bestimmen, dass das\nBundesamt gegenüber zugelassenen Krankenhäusern nach § 108 des Fünften Buches Sozialgesetzbuch zu\neinem früheren als dem in § 61 Absatz 3 Satz 5 genannten Zeitpunkt die Vorlage von Nachweisen über die\nErfüllung einzelner oder aller der in § 61 Absatz 1 genannten Verpflichtungen anordnen kann.",
"reference": {
"page": 37,
"line_start": 3684,
"line_end": 3688,
"quote": "(6) Das Bundesministerium des Innern kann durch Rechtsverordnung, die nicht der Zustimmung des\nBundesrates bedarf, im Einvernehmen mit dem Bundesministerium für Gesundheit bestimmen, dass das\nBundesamt gegenüber zugelassenen Krankenhäusern nach § 108 des Fünften Buches Sozialgesetzbuch zu\neinem früheren als dem in § 61 Absatz 3 Satz 5 genannten Zeitpunkt die Vorlage von Nachweisen über die\nErfüllung einzelner oder aller der in § 61 Absatz 1 genannten Verpflichtungen anordnen kann."
}
},
{
"id": "bgbl-1-2025-301-p-da3eea14183b6277",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 38 von 68",
"reference": {
"page": 38,
"line_start": 3692,
"line_end": 3692,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 38 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-1f9dd5c7967bbaa6",
"text": "(7) Das Bundesministerium des Innern kann durch Rechtsverordnungen, die nicht der Zustimmung des\nBundesrates bedürfen, für jeweils einen der in § 2 Nummer 24 aufgeführten Sektoren im Einvernehmen mit dem\nin § 41 Absatz 1 für den jeweiligen Sektor genannten Bundesministerium kritische Komponenten im Sinne des § 2\nNummer 23 bestimmen. In der Rechtsverordnung kann eine Komponente als kritische Komponente bestimmt\nwerden, wenn",
"reference": {
"page": 38,
"line_start": 3695,
"line_end": 3699,
"quote": "(7) Das Bundesministerium des Innern kann durch Rechtsverordnungen, die nicht der Zustimmung des\nBundesrates bedürfen, für jeweils einen der in § 2 Nummer 24 aufgeführten Sektoren im Einvernehmen mit dem\nin § 41 Absatz 1 für den jeweiligen Sektor genannten Bundesministerium kritische Komponenten im Sinne des § 2\nNummer 23 bestimmen. In der Rechtsverordnung kann eine Komponente als kritische Komponente bestimmt\nwerden, wenn"
}
},
{
"id": "bgbl-1-2025-301-p-31d350c3350dd3c3",
"text": "1. es sich bei der Komponente um ein IKT-Produkt handelt,",
"reference": {
"page": 38,
"line_start": 3702,
"line_end": 3702,
"quote": "1. es sich bei der Komponente um ein IKT-Produkt handelt,"
}
},
{
"id": "bgbl-1-2025-301-p-bf82efce76c1c52f",
"text": "2. die Komponente in kritischen Anlagen eingesetzt wird,",
"reference": {
"page": 38,
"line_start": 3705,
"line_end": 3705,
"quote": "2. die Komponente in kritischen Anlagen eingesetzt wird,"
}
},
{
"id": "bgbl-1-2025-301-p-95203a0b50e22429",
"text": "3. die Komponente eine kritische Funktion realisiert und",
"reference": {
"page": 38,
"line_start": 3708,
"line_end": 3708,
"quote": "3. die Komponente eine kritische Funktion realisiert und"
}
},
{
"id": "bgbl-1-2025-301-p-723aa82310ef419c",
"text": "4. eine Störung der Verfügbarkeit, Integrität, Authentizität oder Vertraulichkeit der Komponente zu einer\nBeeinträchtigung der Funktionsfähigkeit kritischer Anlagen oder zu anderen Beeinträchtigungen der\nöffentlichen Ordnung oder Sicherheit führen könnte.",
"reference": {
"page": 38,
"line_start": 3711,
"line_end": 3713,
"quote": "4. eine Störung der Verfügbarkeit, Integrität, Authentizität oder Vertraulichkeit der Komponente zu einer\nBeeinträchtigung der Funktionsfähigkeit kritischer Anlagen oder zu anderen Beeinträchtigungen der\nöffentlichen Ordnung oder Sicherheit führen könnte."
}
},
{
"id": "bgbl-1-2025-301-p-b4a3dbad8846d0ef",
"text": "(8) Die in § 41 Absatz 1 genannten Bundesministerien können dem Bundesministerium des Innern einen\nVorschlag für den Erlass einer Rechtsverordnung im Sinne des Absatzes 7 vorlegen. Das Vorschlagsrecht betrifft\nnur den Sektor im Sinne des § 2 Nummer 24, für den das jeweilige Bundesministerium in § 41 Absatz 1 genannt\nwird.",
"reference": {
"page": 38,
"line_start": 3716,
"line_end": 3719,
"quote": "(8) Die in § 41 Absatz 1 genannten Bundesministerien können dem Bundesministerium des Innern einen\nVorschlag für den Erlass einer Rechtsverordnung im Sinne des Absatzes 7 vorlegen. Das Vorschlagsrecht betrifft\nnur den Sektor im Sinne des § 2 Nummer 24, für den das jeweilige Bundesministerium in § 41 Absatz 1 genannt\nwird."
}
},
{
"id": "bgbl-1-2025-301-p-def965d3a9ea899b",
"text": "**§ 57**",
"reference": {
"page": 38,
"line_start": 3722,
"line_end": 3722,
"quote": "**§ 57**"
}
},
{
"id": "bgbl-1-2025-301-p-9d4613680b55a198",
"text": "**Einschränkung von Grundrechten**",
"reference": {
"page": 38,
"line_start": 3725,
"line_end": 3725,
"quote": "**Einschränkung von Grundrechten**"
}
},
{
"id": "bgbl-1-2025-301-p-769819a422ae321f",
"text": "Das Fernmeldegeheimnis (Artikel 10 des Grundgesetzes) wird durch die §§ 7, 8, 9, 11, 12, 15 und 16\neingeschränkt.",
"reference": {
"page": 38,
"line_start": 3728,
"line_end": 3729,
"quote": "Das Fernmeldegeheimnis (Artikel 10 des Grundgesetzes) wird durch die §§ 7, 8, 9, 11, 12, 15 und 16\neingeschränkt."
}
},
{
"id": "bgbl-1-2025-301-p-84d827f2bb0ae1be",
"text": "**§ 58**",
"reference": {
"page": 38,
"line_start": 3732,
"line_end": 3732,
"quote": "**§ 58**"
}
},
{
"id": "bgbl-1-2025-301-p-e1aef364b9d51c51",
"text": "**Berichtspflichten des Bundesamtes**",
"reference": {
"page": 38,
"line_start": 3735,
"line_end": 3735,
"quote": "**Berichtspflichten des Bundesamtes**"
}
},
{
"id": "bgbl-1-2025-301-p-805b4be3c293c561",
"text": "(1) Das Bundesamt unterrichtet das Bundesministerium des Innern über seine Tätigkeit.",
"reference": {
"page": 38,
"line_start": 3738,
"line_end": 3738,
"quote": "(1) Das Bundesamt unterrichtet das Bundesministerium des Innern über seine Tätigkeit."
}
},
{
"id": "bgbl-1-2025-301-p-d3ad93ad3551976c",
"text": "(2) Die Unterrichtung nach Absatz 1 dient auch der Aufklärung der Öffentlichkeit durch das Bundesministerium\ndes Innern über Gefahren für die Sicherheit in der Informationstechnik, die mindestens einmal jährlich in einem\nzusammenfassenden Bericht erfolgt. § 13 Absatz 2 ist entsprechend anzuwenden.",
"reference": {
"page": 38,
"line_start": 3741,
"line_end": 3743,
"quote": "(2) Die Unterrichtung nach Absatz 1 dient auch der Aufklärung der Öffentlichkeit durch das Bundesministerium\ndes Innern über Gefahren für die Sicherheit in der Informationstechnik, die mindestens einmal jährlich in einem\nzusammenfassenden Bericht erfolgt. § 13 Absatz 2 ist entsprechend anzuwenden."
}
},
{
"id": "bgbl-1-2025-301-p-e59adcca79676250",
"text": "(3) Das Bundesministerium des Innern unterrichtet kalenderjährlich jeweils bis zum 30. Juni des dem\nBerichtsjahr folgenden Jahres den Innenausschuss des Deutschen Bundestages über die Anwendung dieses\nGesetzes. Es geht dabei auch auf die Fortentwicklung des maßgeblichen Unionsrechts ein.",
"reference": {
"page": 38,
"line_start": 3746,
"line_end": 3748,
"quote": "(3) Das Bundesministerium des Innern unterrichtet kalenderjährlich jeweils bis zum 30. Juni des dem\nBerichtsjahr folgenden Jahres den Innenausschuss des Deutschen Bundestages über die Anwendung dieses\nGesetzes. Es geht dabei auch auf die Fortentwicklung des maßgeblichen Unionsrechts ein."
}
},
{
"id": "bgbl-1-2025-301-p-bdca7030be6276b3",
"text": "(4) Das Bundesamt legt der Agentur der Europäischen Union für Cybersicherheit jeweils zum 18. Januar,\n18. April, 18. Juli und zum 18. Oktober eines jeden Jahres einen zusammenfassenden Bericht vor, der\nanonymisierte und aggregierte Daten zu erheblichen Sicherheitsvorfällen, erheblichen Cyberbedrohungen und\nBeinahevorfällen enthält, die gemäß § 32 und § 5 Absatz 2 gemeldet wurden.",
"reference": {
"page": 38,
"line_start": 3751,
"line_end": 3754,
"quote": "(4) Das Bundesamt legt der Agentur der Europäischen Union für Cybersicherheit jeweils zum 18. Januar,\n18. April, 18. Juli und zum 18. Oktober eines jeden Jahres einen zusammenfassenden Bericht vor, der\nanonymisierte und aggregierte Daten zu erheblichen Sicherheitsvorfällen, erheblichen Cyberbedrohungen und\nBeinahevorfällen enthält, die gemäß § 32 und § 5 Absatz 2 gemeldet wurden."
}
},
{
"id": "bgbl-1-2025-301-p-6910f9e1f0032381",
"text": "(5) Das Bundesamt übermittelt zum 17. April 2027 und in der Folge alle zwei Jahre",
"reference": {
"page": 38,
"line_start": 3757,
"line_end": 3757,
"quote": "(5) Das Bundesamt übermittelt zum 17. April 2027 und in der Folge alle zwei Jahre"
}
},
{
"id": "bgbl-1-2025-301-p-d12ab1ddd9c5c4e5",
"text": "1. der Europäischen Kommission und der Kooperationsgruppe nach Artikel 14 der NIS-2-Richtlinie für jeden Sektor\nund Teilsektor gemäß Anhang I oder II der NIS-2-Richtlinie die Anzahl der besonders wichtigen Einrichtungen\nund wichtigen Einrichtungen, die gemäß § 33 Absatz 1 registriert wurden, und",
"reference": {
"page": 38,
"line_start": 3760,
"line_end": 3762,
"quote": "1. der Europäischen Kommission und der Kooperationsgruppe nach Artikel 14 der NIS-2-Richtlinie für jeden Sektor\nund Teilsektor gemäß Anhang I oder II der NIS-2-Richtlinie die Anzahl der besonders wichtigen Einrichtungen\nund wichtigen Einrichtungen, die gemäß § 33 Absatz 1 registriert wurden, und"
}
},
{
"id": "bgbl-1-2025-301-p-5e2acae3d35c6e3a",
"text": "2. der Europäischen Kommission sachdienliche Informationen über die Anzahl der kritischen Anlagen, über den\nSektor und den Teilsektor gemäß Anhang I oder II der NIS-2-Richtlinie, zu dem sie gehören, über die Art der von\nihnen erbrachten Dienste und über die Bestimmungen, auf deren Grundlage sie ermittelt wurden.",
"reference": {
"page": 38,
"line_start": 3765,
"line_end": 3767,
"quote": "2. der Europäischen Kommission sachdienliche Informationen über die Anzahl der kritischen Anlagen, über den\nSektor und den Teilsektor gemäß Anhang I oder II der NIS-2-Richtlinie, zu dem sie gehören, über die Art der von\nihnen erbrachten Dienste und über die Bestimmungen, auf deren Grundlage sie ermittelt wurden."
}
},
{
"id": "bgbl-1-2025-301-p-03c9e7d4971eb4ca",
"text": "**Teil 7**",
"reference": {
"page": 38,
"line_start": 3770,
"line_end": 3770,
"quote": "**Teil 7**"
}
},
{
"id": "bgbl-1-2025-301-p-62fe913cbd80dcc5",
"text": "**Aufsicht**",
"reference": {
"page": 38,
"line_start": 3773,
"line_end": 3773,
"quote": "**Aufsicht**"
}
},
{
"id": "bgbl-1-2025-301-p-b7d60ccccba466fd",
"text": "**§ 59**",
"reference": {
"page": 38,
"line_start": 3776,
"line_end": 3776,
"quote": "**§ 59**"
}
},
{
"id": "bgbl-1-2025-301-p-46884cb3a2f5b77f",
"text": "**Zuständigkeit des Bundesamtes**",
"reference": {
"page": 38,
"line_start": 3779,
"line_end": 3779,
"quote": "**Zuständigkeit des Bundesamtes**"
}
},
{
"id": "bgbl-1-2025-301-p-e24f2c0e07e2b866",
"text": "Das Bundesamt ist die zuständige Aufsichtsbehörde für die Einhaltung der Vorschriften in Teil 3",
"reference": {
"page": 38,
"line_start": 3782,
"line_end": 3782,
"quote": "Das Bundesamt ist die zuständige Aufsichtsbehörde für die Einhaltung der Vorschriften in Teil 3"
}
},
{
"id": "bgbl-1-2025-301-p-70321dfb9b508348",
"text": "1. durch wichtige und besonders wichtige Einrichtungen, die in der Bundesrepublik Deutschland niedergelassen\nsind,",
"reference": {
"page": 38,
"line_start": 3785,
"line_end": 3786,
"quote": "1. durch wichtige und besonders wichtige Einrichtungen, die in der Bundesrepublik Deutschland niedergelassen\nsind,"
}
},
{
"id": "bgbl-1-2025-301-p-6fe25e25dde14e14",
"text": "2. durch Betreiber kritischer Anlagen, deren kritische Anlagen sich auf dem Hoheitsgebiet der Bundesrepublik\nDeutschland befinden, und",
"reference": {
"page": 38,
"line_start": 3789,
"line_end": 3790,
"quote": "2. durch Betreiber kritischer Anlagen, deren kritische Anlagen sich auf dem Hoheitsgebiet der Bundesrepublik\nDeutschland befinden, und"
}
},
{
"id": "bgbl-1-2025-301-p-111fa8d290647cae",
"text": "3. durch Einrichtungen der Bundesverwaltung.",
"reference": {
"page": 38,
"line_start": 3793,
"line_end": 3793,
"quote": "3. durch Einrichtungen der Bundesverwaltung."
}
},
{
"id": "bgbl-1-2025-301-p-b7c5b2063e8984fc",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 39 von 68",
"reference": {
"page": 39,
"line_start": 3797,
"line_end": 3797,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 39 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-e1d165f8043401d3",
"text": "**§ 60**",
"reference": {
"page": 39,
"line_start": 3800,
"line_end": 3800,
"quote": "**§ 60**"
}
},
{
"id": "bgbl-1-2025-301-p-da428d28d895ca90",
"text": "**Zentrale Zuständigkeit in der Europäischen Union für bestimmte Einrichtungsarten**",
"reference": {
"page": 39,
"line_start": 3803,
"line_end": 3803,
"quote": "**Zentrale Zuständigkeit in der Europäischen Union für bestimmte Einrichtungsarten**"
}
},
{
"id": "bgbl-1-2025-301-p-9b6677c1cde3e359",
"text": "(1) Abweichend von § 59 ist das Bundesamt für DNS-Diensteanbieter, Top Level Domain Name Registries,\nDomain-Name-Registry-Dienstleister, Anbieter von Cloud-Computing-Diensten, Anbieter von Rechenzentrums\ndiensten, Betreiber von Content Delivery Networks, Managed Service Provider, Managed Security Service\nProvider sowie für Anbieter von Online-Marktplätzen, Online-Suchmaschinen oder Plattformen für Dienste\nsozialer Netzwerke nur dann zuständig, wenn diese ihre Hauptniederlassung in der Europäischen Union in der\nBundesrepublik Deutschland haben. Ist dies der Fall, so ist das Bundesamt für die Einrichtung in der gesamten\nEuropäischen Union zentral zuständig.",
"reference": {
"page": 39,
"line_start": 3806,
"line_end": 3812,
"quote": "(1) Abweichend von § 59 ist das Bundesamt für DNS-Diensteanbieter, Top Level Domain Name Registries,\nDomain-Name-Registry-Dienstleister, Anbieter von Cloud-Computing-Diensten, Anbieter von Rechenzentrums\ndiensten, Betreiber von Content Delivery Networks, Managed Service Provider, Managed Security Service\nProvider sowie für Anbieter von Online-Marktplätzen, Online-Suchmaschinen oder Plattformen für Dienste\nsozialer Netzwerke nur dann zuständig, wenn diese ihre Hauptniederlassung in der Europäischen Union in der\nBundesrepublik Deutschland haben. Ist dies der Fall, so ist das Bundesamt für die Einrichtung in der gesamten\nEuropäischen Union zentral zuständig."
}
},
{
"id": "bgbl-1-2025-301-p-bf52dc0c0242d33f",
"text": "(2) Als Hauptniederlassung in der Europäischen Union im Sinne von Absatz 1 gilt derjenige Mitgliedstaat der\nEuropäischen Union, in dem die Entscheidungen der Einrichtung im Zusammenhang mit den Maßnahmen zum\nCybersicherheitsrisikomanagement vorwiegend getroffen werden. Kann ein solcher Mitgliedstaat nicht bestimmt\nwerden oder werden solche Entscheidungen nicht in der Europäischen Union getroffen, so gilt als\nHauptniederlassung der Mitgliedstaat, in dem die Cybersicherheitsmaßnahmen durchgeführt werden. Kann ein\nsolcher Mitgliedstaat nicht bestimmt werden, so gilt als Hauptniederlassung der Mitgliedstaat, in dem die\nbetreffende Einrichtung die Niederlassung mit der höchsten Beschäftigtenzahl in der Europäischen Union hat.",
"reference": {
"page": 39,
"line_start": 3815,
"line_end": 3821,
"quote": "(2) Als Hauptniederlassung in der Europäischen Union im Sinne von Absatz 1 gilt derjenige Mitgliedstaat der\nEuropäischen Union, in dem die Entscheidungen der Einrichtung im Zusammenhang mit den Maßnahmen zum\nCybersicherheitsrisikomanagement vorwiegend getroffen werden. Kann ein solcher Mitgliedstaat nicht bestimmt\nwerden oder werden solche Entscheidungen nicht in der Europäischen Union getroffen, so gilt als\nHauptniederlassung der Mitgliedstaat, in dem die Cybersicherheitsmaßnahmen durchgeführt werden. Kann ein\nsolcher Mitgliedstaat nicht bestimmt werden, so gilt als Hauptniederlassung der Mitgliedstaat, in dem die\nbetreffende Einrichtung die Niederlassung mit der höchsten Beschäftigtenzahl in der Europäischen Union hat."
}
},
{
"id": "bgbl-1-2025-301-p-79d70d189fbba3dd",
"text": "(3) Hat eine Einrichtung der in Absatz 1 Satz 1 genannten Einrichtungsart keine Niederlassung in der\nEuropäischen Union, bietet aber Dienste innerhalb der Europäischen Union an, so ist sie verpflichtet, einen\nVertreter zu benennen. Der Vertreter muss in einem Mitgliedstaat der Europäischen Union niedergelassen sein, in\nder die Einrichtung die Dienste anbietet. Ist der Vertreter in der Bundesrepublik Deutschland niedergelassen, ist das\nBundesamt für die Einrichtung zuständig. Hat eine Einrichtung der in Absatz 1 Satz 1 genannten Einrichtungsart in\nder Europäischen Union keinen Vertreter im Sinne dieses Absatzes benannt, so kann das Bundesamt sich für die\nbetreffende Einrichtung zuständig erklären.",
"reference": {
"page": 39,
"line_start": 3824,
"line_end": 3830,
"quote": "(3) Hat eine Einrichtung der in Absatz 1 Satz 1 genannten Einrichtungsart keine Niederlassung in der\nEuropäischen Union, bietet aber Dienste innerhalb der Europäischen Union an, so ist sie verpflichtet, einen\nVertreter zu benennen. Der Vertreter muss in einem Mitgliedstaat der Europäischen Union niedergelassen sein, in\nder die Einrichtung die Dienste anbietet. Ist der Vertreter in der Bundesrepublik Deutschland niedergelassen, ist das\nBundesamt für die Einrichtung zuständig. Hat eine Einrichtung der in Absatz 1 Satz 1 genannten Einrichtungsart in\nder Europäischen Union keinen Vertreter im Sinne dieses Absatzes benannt, so kann das Bundesamt sich für die\nbetreffende Einrichtung zuständig erklären."
}
},
{
"id": "bgbl-1-2025-301-p-c1c339c563cb2858",
"text": "(4) Die Benennung eines Vertreters durch eine Einrichtung der in Absatz 1 Satz 1 genannten Einrichtungsart\nlässt rechtliche Schritte, die gegen die Einrichtung selbst eingeleitet werden könnten, unberührt.",
"reference": {
"page": 39,
"line_start": 3833,
"line_end": 3834,
"quote": "(4) Die Benennung eines Vertreters durch eine Einrichtung der in Absatz 1 Satz 1 genannten Einrichtungsart\nlässt rechtliche Schritte, die gegen die Einrichtung selbst eingeleitet werden könnten, unberührt."
}
},
{
"id": "bgbl-1-2025-301-p-284046e825ee2474",
"text": "(5) Hat das Bundesamt ein Amtshilfeersuchen eines anderen Mitgliedstaats der Europäischen Union zu einer\nEinrichtung der in Absatz 1 Satz 1 genannten Einrichtungsart erhalten, so ist das Bundesamt befugt, innerhalb der\nGrenzen dieses Ersuchens geeignete Aufsichts- und Durchsetzungsmaßnahmen in Bezug auf die betreffende\nEinrichtung zu ergreifen, die in der Bundesrepublik Deutschland Dienste anbietet oder eine informationstechnisches\nSystem, eine informationstechnische Komponente oder einen informationstechnischen Prozess betreibt. Satz 1 gilt\nentsprechend bei Amtshilfeersuchen eines anderen Mitgliedstaats der Europäischen Union, der für eine Einrichtung\nin der gesamten Europäischen Union zuständig ist, wenn die Einrichtung in der Bundesrepublik Deutschland\nDienste anbietet oder ein informationstechnisches System, eine informationstechnische Komponente oder einen\ninformationstechnischen Prozess betreibt.",
"reference": {
"page": 39,
"line_start": 3837,
"line_end": 3845,
"quote": "(5) Hat das Bundesamt ein Amtshilfeersuchen eines anderen Mitgliedstaats der Europäischen Union zu einer\nEinrichtung der in Absatz 1 Satz 1 genannten Einrichtungsart erhalten, so ist das Bundesamt befugt, innerhalb der\nGrenzen dieses Ersuchens geeignete Aufsichts- und Durchsetzungsmaßnahmen in Bezug auf die betreffende\nEinrichtung zu ergreifen, die in der Bundesrepublik Deutschland Dienste anbietet oder eine informationstechnisches\nSystem, eine informationstechnische Komponente oder einen informationstechnischen Prozess betreibt. Satz 1 gilt\nentsprechend bei Amtshilfeersuchen eines anderen Mitgliedstaats der Europäischen Union, der für eine Einrichtung\nin der gesamten Europäischen Union zuständig ist, wenn die Einrichtung in der Bundesrepublik Deutschland\nDienste anbietet oder ein informationstechnisches System, eine informationstechnische Komponente oder einen\ninformationstechnischen Prozess betreibt."
}
},
{
"id": "bgbl-1-2025-301-p-ca2da72110c8faf7",
"text": "**§ 61**",
"reference": {
"page": 39,
"line_start": 3848,
"line_end": 3848,
"quote": "**§ 61**"
}
},
{
"id": "bgbl-1-2025-301-p-738a0977c80301a6",
"text": "**Aufsichts- und Durchsetzungsmaßnahmen für besonders wichtige Einrichtungen**",
"reference": {
"page": 39,
"line_start": 3851,
"line_end": 3851,
"quote": "**Aufsichts- und Durchsetzungsmaßnahmen für besonders wichtige Einrichtungen**"
}
},
{
"id": "bgbl-1-2025-301-p-4c8c35d4e5ecf77f",
"text": "(1) Das Bundesamt kann gegenüber einzelnen besonders wichtigen Einrichtungen anordnen, Audits, Prüfungen\noder Zertifizierungen von unabhängigen Stellen zur Prüfung der Erfüllung der Verpflichtungen nach § 30 Absatz 1\nSatz 1, auch in Verbindung mit § 31 Absatz 1 und 2 Satz 1 und § 32 Absatz 1 bis 3 sowie § 38 Absatz 3 durchführen\nzu lassen.",
"reference": {
"page": 39,
"line_start": 3854,
"line_end": 3857,
"quote": "(1) Das Bundesamt kann gegenüber einzelnen besonders wichtigen Einrichtungen anordnen, Audits, Prüfungen\noder Zertifizierungen von unabhängigen Stellen zur Prüfung der Erfüllung der Verpflichtungen nach § 30 Absatz 1\nSatz 1, auch in Verbindung mit § 31 Absatz 1 und 2 Satz 1 und § 32 Absatz 1 bis 3 sowie § 38 Absatz 3 durchführen\nzu lassen."
}
},
{
"id": "bgbl-1-2025-301-p-7c2e773429a7d285",
"text": "(2) Das Bundesamt kann nach Anhörung der betroffenen Einrichtungen und Wirtschaftsverbände fachliche und\norganisatorische Anforderungen für die prüfenden Stellen festlegen. Die Festlegung nach Satz 1 erfolgt durch eine\nöffentliche Mitteilung auf der Internetseite des Bundesamtes.",
"reference": {
"page": 39,
"line_start": 3860,
"line_end": 3862,
"quote": "(2) Das Bundesamt kann nach Anhörung der betroffenen Einrichtungen und Wirtschaftsverbände fachliche und\norganisatorische Anforderungen für die prüfenden Stellen festlegen. Die Festlegung nach Satz 1 erfolgt durch eine\nöffentliche Mitteilung auf der Internetseite des Bundesamtes."
}
},
{
"id": "bgbl-1-2025-301-p-82c020e3b5a64747",
"text": "(3) Das Bundesamt kann auch gegenüber anderen besonders wichtigen Einrichtungen frühestens drei Jahre\nnach Inkrafttreten dieses Gesetzes die Vorlage von Nachweisen über die Erfüllung einzelner oder aller der in\nAbsatz 1 genannten Verpflichtungen anordnen. Soweit das Bundesamt von seinem Recht nach Absatz 1\nGebrauch gemacht hat, kann es hierbei auch die Übermittlung der Ergebnisse der durchgeführten Audits,\nPrüfungen oder Zertifizierungen einschließlich der dabei aufgedeckten Sicherheitsmängel sowie die Vorlage der\nDokumentation, die der Überprüfung zugrunde gelegt wurde, verlangen. Es kann bei Sicherheitsmängeln die\nVorlage eines geeigneten Mängelbeseitigungsplans im Einvernehmen mit der zuständigen Aufsichtsbehörde des\nBundes oder der sonst zuständigen Aufsichtsbehörde verlangen. Das Bundesamt kann die Vorlage eines\ngeeigneten Nachweises über die erfolgte Mängelbeseitigung verlangen. Abweichend von Satz 1 kann das\nBundesamt gegenüber zugelassenen Krankenhäusern nach § 108 des Fünften Buches Sozialgesetzbuch\nfrühestens fünf Jahre nach Inkrafttreten dieses Gesetzes die Vorlage von Nachweisen über die Erfüllung\neinzelner oder aller der in Absatz 1 genannten Verpflichtungen anordnen, soweit nicht durch Rechtsverordnung\nnach § 56 Absatz 6 ein früherer Zeitpunkt bestimmt wird.",
"reference": {
"page": 39,
"line_start": 3865,
"line_end": 3877,
"quote": "(3) Das Bundesamt kann auch gegenüber anderen besonders wichtigen Einrichtungen frühestens drei Jahre\nnach Inkrafttreten dieses Gesetzes die Vorlage von Nachweisen über die Erfüllung einzelner oder aller der in\nAbsatz 1 genannten Verpflichtungen anordnen. Soweit das Bundesamt von seinem Recht nach Absatz 1\nGebrauch gemacht hat, kann es hierbei auch die Übermittlung der Ergebnisse der durchgeführten Audits,\nPrüfungen oder Zertifizierungen einschließlich der dabei aufgedeckten Sicherheitsmängel sowie die Vorlage der\nDokumentation, die der Überprüfung zugrunde gelegt wurde, verlangen. Es kann bei Sicherheitsmängeln die\nVorlage eines geeigneten Mängelbeseitigungsplans im Einvernehmen mit der zuständigen Aufsichtsbehörde des\nBundes oder der sonst zuständigen Aufsichtsbehörde verlangen. Das Bundesamt kann die Vorlage eines\ngeeigneten Nachweises über die erfolgte Mängelbeseitigung verlangen. Abweichend von Satz 1 kann das\nBundesamt gegenüber zugelassenen Krankenhäusern nach § 108 des Fünften Buches Sozialgesetzbuch\nfrühestens fünf Jahre nach Inkrafttreten dieses Gesetzes die Vorlage von Nachweisen über die Erfüllung\neinzelner oder aller der in Absatz 1 genannten Verpflichtungen anordnen, soweit nicht durch Rechtsverordnung\nnach § 56 Absatz 6 ein früherer Zeitpunkt bestimmt wird."
}
},
{
"id": "bgbl-1-2025-301-p-cce1d43ea510a71f",
"text": "(4) Bei der Auswahl, von welchen Einrichtungen das Bundesamt nach Absatz 3 Nachweise anfordert,\nberücksichtigt das Bundesamt das Ausmaß der Risikoexposition, die Größe der Einrichtung sowie die\nEintrittswahrscheinlichkeit und Schwere von möglichen Sicherheitsvorfällen sowie ihre möglichen\ngesellschaftlichen und wirtschaftlichen Auswirkungen.",
"reference": {
"page": 39,
"line_start": 3880,
"line_end": 3883,
"quote": "(4) Bei der Auswahl, von welchen Einrichtungen das Bundesamt nach Absatz 3 Nachweise anfordert,\nberücksichtigt das Bundesamt das Ausmaß der Risikoexposition, die Größe der Einrichtung sowie die\nEintrittswahrscheinlichkeit und Schwere von möglichen Sicherheitsvorfällen sowie ihre möglichen\ngesellschaftlichen und wirtschaftlichen Auswirkungen."
}
},
{
"id": "bgbl-1-2025-301-p-f2c54ed68a435e34",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 40 von 68",
"reference": {
"page": 40,
"line_start": 3887,
"line_end": 3887,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 40 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-9656778f24875e24",
"text": "(5) Das Bundesamt kann bei besonders wichtigen Einrichtungen die Einhaltung der Anforderungen nach diesem\nGesetz überprüfen. Es kann sich bei der Durchführung der Überprüfung eines qualifizierten unabhängigen Dritten\nbedienen. Die besonders wichtige Einrichtung hat dem Bundesamt und den in dessen Auftrag handelnden\nPersonen zum Zweck der Überprüfung das Betreten der Geschäfts- und Betriebsräume während der üblichen\nBetriebszeiten zu gestatten und auf Verlangen die in Betracht kommenden Aufzeichnungen, Schriftstücke und\nsonstigen Unterlagen in geeigneter Weise vorzulegen, Auskunft zu erteilen und die erforderliche Unterstützung zu\ngewähren. Für die Überprüfung erhebt das Bundesamt Gebühren und Auslagen bei der jeweiligen besonders\nwichtigen Einrichtung nur, sofern das Bundesamt aufgrund von Anhaltspunkten tätig geworden ist, die berechtigte\nZweifel an der Einhaltung der Anforderungen nach § 30 Absatz 1 begründeten.",
"reference": {
"page": 40,
"line_start": 3890,
"line_end": 3898,
"quote": "(5) Das Bundesamt kann bei besonders wichtigen Einrichtungen die Einhaltung der Anforderungen nach diesem\nGesetz überprüfen. Es kann sich bei der Durchführung der Überprüfung eines qualifizierten unabhängigen Dritten\nbedienen. Die besonders wichtige Einrichtung hat dem Bundesamt und den in dessen Auftrag handelnden\nPersonen zum Zweck der Überprüfung das Betreten der Geschäfts- und Betriebsräume während der üblichen\nBetriebszeiten zu gestatten und auf Verlangen die in Betracht kommenden Aufzeichnungen, Schriftstücke und\nsonstigen Unterlagen in geeigneter Weise vorzulegen, Auskunft zu erteilen und die erforderliche Unterstützung zu\ngewähren. Für die Überprüfung erhebt das Bundesamt Gebühren und Auslagen bei der jeweiligen besonders\nwichtigen Einrichtung nur, sofern das Bundesamt aufgrund von Anhaltspunkten tätig geworden ist, die berechtigte\nZweifel an der Einhaltung der Anforderungen nach § 30 Absatz 1 begründeten."
}
},
{
"id": "bgbl-1-2025-301-p-c7117e8cfa29da2f",
"text": "(6) Das Bundesamt kann gegenüber besonders wichtigen Einrichtungen im Benehmen mit der zuständigen\nAufsichtsbehörde zur Verhütung oder Behebung eines Sicherheitsvorfalls oder eines Mangels erforderliche\nMaßnahmen nach § 30 Absatz 1 Satz 1 sowie die Vorlage eines geeigneten Mängelbeseitigungsplanes und eines\ngeeigneten Nachweises über die erfolgte Mängelbeseitigung anordnen. Ein Benehmen mit der zuständigen\nAufsichtsbehörde kann entfallen, sofern Gefahr im Verzug besteht. Ferner kann das Bundesamt die\nBerichterstattung zu den nach Satz 1 angeordneten Maßnahmen innerhalb einer angemessenen Frist verlangen.",
"reference": {
"page": 40,
"line_start": 3901,
"line_end": 3906,
"quote": "(6) Das Bundesamt kann gegenüber besonders wichtigen Einrichtungen im Benehmen mit der zuständigen\nAufsichtsbehörde zur Verhütung oder Behebung eines Sicherheitsvorfalls oder eines Mangels erforderliche\nMaßnahmen nach § 30 Absatz 1 Satz 1 sowie die Vorlage eines geeigneten Mängelbeseitigungsplanes und eines\ngeeigneten Nachweises über die erfolgte Mängelbeseitigung anordnen. Ein Benehmen mit der zuständigen\nAufsichtsbehörde kann entfallen, sofern Gefahr im Verzug besteht. Ferner kann das Bundesamt die\nBerichterstattung zu den nach Satz 1 angeordneten Maßnahmen innerhalb einer angemessenen Frist verlangen."
}
},
{
"id": "bgbl-1-2025-301-p-01954b979197df20",
"text": "(7) Das Bundesamt kann gegenüber besonders wichtigen Einrichtungen im Benehmen mit der zuständigen\nAufsichtsbehörde Anordnungen zur Umsetzung der in Absatz 1 genannten Verpflichtungen erlassen. Ein\nBenehmen mit der zuständigen Aufsichtsbehörde kann entfallen, sofern Gefahr im Verzug besteht. Es kann die\nUmsetzung von im Rahmen einer Sicherheitsprüfung formulierten konkreten Empfehlungen im Einzelfall innerhalb\neiner angemessenen Frist anordnen.",
"reference": {
"page": 40,
"line_start": 3909,
"line_end": 3913,
"quote": "(7) Das Bundesamt kann gegenüber besonders wichtigen Einrichtungen im Benehmen mit der zuständigen\nAufsichtsbehörde Anordnungen zur Umsetzung der in Absatz 1 genannten Verpflichtungen erlassen. Ein\nBenehmen mit der zuständigen Aufsichtsbehörde kann entfallen, sofern Gefahr im Verzug besteht. Es kann die\nUmsetzung von im Rahmen einer Sicherheitsprüfung formulierten konkreten Empfehlungen im Einzelfall innerhalb\neiner angemessenen Frist anordnen."
}
},
{
"id": "bgbl-1-2025-301-p-701fc508fb37c95d",
"text": "(8) Das Bundesamt kann gegenüber besonders wichtigen Einrichtungen anordnen,",
"reference": {
"page": 40,
"line_start": 3916,
"line_end": 3916,
"quote": "(8) Das Bundesamt kann gegenüber besonders wichtigen Einrichtungen anordnen,"
}
},
{
"id": "bgbl-1-2025-301-p-a348e4986bcdaf59",
"text": "1. die natürlichen oder juristischen Personen, für die sie Dienste erbringen oder Tätigkeiten ausüben und die\npotenziell von einer erheblichen Cyberbedrohung betroffen sind, über die Art der Bedrohung und mögliche\nAbwehr- oder Abhilfemaßnahmen zu unterrichten, die diese Personen als Reaktion auf die Bedrohung\nergreifen können, und",
"reference": {
"page": 40,
"line_start": 3919,
"line_end": 3922,
"quote": "1. die natürlichen oder juristischen Personen, für die sie Dienste erbringen oder Tätigkeiten ausüben und die\npotenziell von einer erheblichen Cyberbedrohung betroffen sind, über die Art der Bedrohung und mögliche\nAbwehr- oder Abhilfemaßnahmen zu unterrichten, die diese Personen als Reaktion auf die Bedrohung\nergreifen können, und"
}
},
{
"id": "bgbl-1-2025-301-p-0e88271fbc6fa929",
"text": "2. Informationen zu Verstößen gegen die in Absatz 1 genannten Verpflichtungen nach durch das Bundesamt\nbestimmten Vorgaben öffentlich bekannt zu machen.",
"reference": {
"page": 40,
"line_start": 3925,
"line_end": 3926,
"quote": "2. Informationen zu Verstößen gegen die in Absatz 1 genannten Verpflichtungen nach durch das Bundesamt\nbestimmten Vorgaben öffentlich bekannt zu machen."
}
},
{
"id": "bgbl-1-2025-301-p-e1d8c6f05dac4105",
"text": "(9) Sofern besonders wichtige Einrichtungen den Anordnungen des Bundesamtes nach diesem Gesetz trotz\nFristsetzung nicht nachkommen, kann das Bundesamt dies der jeweils zuständigen Aufsichtsbehörde mitteilen.\nDie zuständige Aufsichtsbehörde kann, wenn ein Zusammenhang zwischen Durchsetzungsmaßnahme und\nAnordnung besteht, als letztes Mittel",
"reference": {
"page": 40,
"line_start": 3929,
"line_end": 3932,
"quote": "(9) Sofern besonders wichtige Einrichtungen den Anordnungen des Bundesamtes nach diesem Gesetz trotz\nFristsetzung nicht nachkommen, kann das Bundesamt dies der jeweils zuständigen Aufsichtsbehörde mitteilen.\nDie zuständige Aufsichtsbehörde kann, wenn ein Zusammenhang zwischen Durchsetzungsmaßnahme und\nAnordnung besteht, als letztes Mittel"
}
},
{
"id": "bgbl-1-2025-301-p-d7da5ea7445569d1",
"text": "1. die dieser Einrichtung erteilte Genehmigung nach dem jeweiligen Fachrecht vorübergehend ganz oder teilweise\naussetzen und",
"reference": {
"page": 40,
"line_start": 3935,
"line_end": 3936,
"quote": "1. die dieser Einrichtung erteilte Genehmigung nach dem jeweiligen Fachrecht vorübergehend ganz oder teilweise\naussetzen und"
}
},
{
"id": "bgbl-1-2025-301-p-784c5845f500451c",
"text": "2. unzuverlässigen Geschäftsleitungen die Ausübung der Tätigkeit, zu der sie berufen sind (§ 2 Nummer 13),\nvorübergehend untersagen.",
"reference": {
"page": 40,
"line_start": 3939,
"line_end": 3940,
"quote": "2. unzuverlässigen Geschäftsleitungen die Ausübung der Tätigkeit, zu der sie berufen sind (§ 2 Nummer 13),\nvorübergehend untersagen."
}
},
{
"id": "bgbl-1-2025-301-p-91445e14b84aea01",
"text": "Die Aussetzung nach Satz 2 Nummer 1 und die Untersagung nach Satz 2 Nummer 2 sind nur solange zulässig, bis\ndie besonders wichtige Einrichtung den Anordnungen des Bundesamtes nachkommt, wegen deren Nichtbefolgung\nsie ausgesprochen wurden.",
"reference": {
"page": 40,
"line_start": 3943,
"line_end": 3945,
"quote": "Die Aussetzung nach Satz 2 Nummer 1 und die Untersagung nach Satz 2 Nummer 2 sind nur solange zulässig, bis\ndie besonders wichtige Einrichtung den Anordnungen des Bundesamtes nachkommt, wegen deren Nichtbefolgung\nsie ausgesprochen wurden."
}
},
{
"id": "bgbl-1-2025-301-p-1f371e4c87409175",
"text": "(10) Soweit das Bundesamt Maßnahmen gegenüber besonders wichtigen Einrichtungen durchführt, informiert es\ndie zuständige Aufsichtsbehörde des Bundes darüber. Die Information hat unverzüglich zu erfolgen, wenn es sich\num Maßnahmen nach Absatz 6 oder 7 handelt, die wegen Gefahr im Verzug ohne Benehmen der zuständigen\nAufsichtsbehörde ergangen sind.",
"reference": {
"page": 40,
"line_start": 3948,
"line_end": 3951,
"quote": "(10) Soweit das Bundesamt Maßnahmen gegenüber besonders wichtigen Einrichtungen durchführt, informiert es\ndie zuständige Aufsichtsbehörde des Bundes darüber. Die Information hat unverzüglich zu erfolgen, wenn es sich\num Maßnahmen nach Absatz 6 oder 7 handelt, die wegen Gefahr im Verzug ohne Benehmen der zuständigen\nAufsichtsbehörde ergangen sind."
}
},
{
"id": "bgbl-1-2025-301-p-8b07b5a9f6b02035",
"text": "(11) Stellt das Bundesamt im Zuge der Beaufsichtigung einer Einrichtung oder Durchsetzung einer Maßnahme\nfest, dass ein Verstoß gegen die Verpflichtungen dieses Gesetzes eine Verletzung des Schutzes personen\nbezogener Daten im Sinne von Artikel 4 Nummer 12 der Verordnung (EU) 2016/679 zur Folge haben kann, die\ngemäß Artikel 33 dieser Verordnung zu melden ist, unterrichtet es unverzüglich die zuständigen Aufsichtsbehörden.",
"reference": {
"page": 40,
"line_start": 3954,
"line_end": 3957,
"quote": "(11) Stellt das Bundesamt im Zuge der Beaufsichtigung einer Einrichtung oder Durchsetzung einer Maßnahme\nfest, dass ein Verstoß gegen die Verpflichtungen dieses Gesetzes eine Verletzung des Schutzes personen\nbezogener Daten im Sinne von Artikel 4 Nummer 12 der Verordnung (EU) 2016/679 zur Folge haben kann, die\ngemäß Artikel 33 dieser Verordnung zu melden ist, unterrichtet es unverzüglich die zuständigen Aufsichtsbehörden."
}
},
{
"id": "bgbl-1-2025-301-p-f6fc7cdca023b45e",
"text": "(12) Bei Einrichtungen, die in anderen Mitgliedstaaten der Europäischen Union Dienste erbringen, kann das\nBundesamt auch auf Ersuchen der jeweils zuständigen Aufsichtsbehörden des Mitgliedstaats Maßnahmen nach\nden Absätzen 1 bis 11 ergreifen.",
"reference": {
"page": 40,
"line_start": 3960,
"line_end": 3962,
"quote": "(12) Bei Einrichtungen, die in anderen Mitgliedstaaten der Europäischen Union Dienste erbringen, kann das\nBundesamt auch auf Ersuchen der jeweils zuständigen Aufsichtsbehörden des Mitgliedstaats Maßnahmen nach\nden Absätzen 1 bis 11 ergreifen."
}
},
{
"id": "bgbl-1-2025-301-p-25a82da610d9d763",
"text": "**§ 62**",
"reference": {
"page": 40,
"line_start": 3965,
"line_end": 3965,
"quote": "**§ 62**"
}
},
{
"id": "bgbl-1-2025-301-p-2774ca1010bb0872",
"text": "**Aufsichts- und Durchsetzungsmaßnahmen für wichtige Einrichtungen**",
"reference": {
"page": 40,
"line_start": 3968,
"line_end": 3968,
"quote": "**Aufsichts- und Durchsetzungsmaßnahmen für wichtige Einrichtungen**"
}
},
{
"id": "bgbl-1-2025-301-p-dde72647acf1517e",
"text": "Rechtfertigen Tatsachen die Annahme, dass eine wichtige Einrichtung Verpflichtungen nach § 30 Absatz 1\nSatz 1, § 32 Absatz 1 bis 3 und § 38 Absatz 3 nicht oder nicht richtig umsetzt, so kann das Bundesamt deren\nEinhaltung überprüfen und Maßnahmen nach § 61 treffen.",
"reference": {
"page": 40,
"line_start": 3971,
"line_end": 3973,
"quote": "Rechtfertigen Tatsachen die Annahme, dass eine wichtige Einrichtung Verpflichtungen nach § 30 Absatz 1\nSatz 1, § 32 Absatz 1 bis 3 und § 38 Absatz 3 nicht oder nicht richtig umsetzt, so kann das Bundesamt deren\nEinhaltung überprüfen und Maßnahmen nach § 61 treffen."
}
},
{
"id": "bgbl-1-2025-301-p-233bc409173d25ff",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 41 von 68",
"reference": {
"page": 41,
"line_start": 3977,
"line_end": 3977,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 41 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-b3d718302e24a320",
"text": "**§ 63**",
"reference": {
"page": 41,
"line_start": 3980,
"line_end": 3980,
"quote": "**§ 63**"
}
},
{
"id": "bgbl-1-2025-301-p-3d0e66f9f645d5d6",
"text": "**Verwaltungszwang**",
"reference": {
"page": 41,
"line_start": 3983,
"line_end": 3983,
"quote": "**Verwaltungszwang**"
}
},
{
"id": "bgbl-1-2025-301-p-7e7f55cee11c8d75",
"text": "Sofern das Bundesamt Zwangsgelder verhängt, beträgt deren Höhe abweichend von § 11 Absatz 3 des\nVerwaltungsvollstreckungsgesetzes bis zu 100 000 Euro.",
"reference": {
"page": 41,
"line_start": 3986,
"line_end": 3987,
"quote": "Sofern das Bundesamt Zwangsgelder verhängt, beträgt deren Höhe abweichend von § 11 Absatz 3 des\nVerwaltungsvollstreckungsgesetzes bis zu 100 000 Euro."
}
},
{
"id": "bgbl-1-2025-301-p-8956e5fb97758c93",
"text": "**§ 64**",
"reference": {
"page": 41,
"line_start": 3990,
"line_end": 3990,
"quote": "**§ 64**"
}
},
{
"id": "bgbl-1-2025-301-p-3ca029009759c593",
"text": "**Zuwiderhandlungen durch Institutionen der sozialen Sicherung**",
"reference": {
"page": 41,
"line_start": 3993,
"line_end": 3993,
"quote": "**Zuwiderhandlungen durch Institutionen der sozialen Sicherung**"
}
},
{
"id": "bgbl-1-2025-301-p-fd28cefc91005e8f",
"text": "Bei Zuwiderhandlungen gegen eine in § 65 Absatz 1 bis 4 genannte Vorschrift, die von Institutionen der Sozialen\nSicherung begangen werden, finden die Sätze 2 bis 4 Anwendung. Bei einer in Satz 1 genannten Zuwiderhandlung\nvon Institutionen der Sozialen Sicherung in Trägerschaft des Bundes stellt das Bundesamt das Einvernehmen über\ndie zu ergreifenden Maßnahmen mit der für die Institution der Sozialen Sicherung zuständigen Aufsichtsbehörde\nher. Bei einer in Satz 1 genannten Zuwiderhandlung von Institutionen der Sozialen Sicherung in Trägerschaft der\nLänder informiert das Bundesamt die zuständige Aufsichtsbehörde und schlägt geeignete Maßnahmen vor. Die\njeweils zuständige Aufsichtsbehörde informiert das Bundesamt über die Einleitung und Umsetzung von\nAufsichtsmitteln und sorgt für deren Durchsetzung.",
"reference": {
"page": 41,
"line_start": 3996,
"line_end": 4003,
"quote": "Bei Zuwiderhandlungen gegen eine in § 65 Absatz 1 bis 4 genannte Vorschrift, die von Institutionen der Sozialen\nSicherung begangen werden, finden die Sätze 2 bis 4 Anwendung. Bei einer in Satz 1 genannten Zuwiderhandlung\nvon Institutionen der Sozialen Sicherung in Trägerschaft des Bundes stellt das Bundesamt das Einvernehmen über\ndie zu ergreifenden Maßnahmen mit der für die Institution der Sozialen Sicherung zuständigen Aufsichtsbehörde\nher. Bei einer in Satz 1 genannten Zuwiderhandlung von Institutionen der Sozialen Sicherung in Trägerschaft der\nLänder informiert das Bundesamt die zuständige Aufsichtsbehörde und schlägt geeignete Maßnahmen vor. Die\njeweils zuständige Aufsichtsbehörde informiert das Bundesamt über die Einleitung und Umsetzung von\nAufsichtsmitteln und sorgt für deren Durchsetzung."
}
},
{
"id": "bgbl-1-2025-301-p-43d45a8e0eb63c61",
"text": "**Teil 8**",
"reference": {
"page": 41,
"line_start": 4006,
"line_end": 4006,
"quote": "**Teil 8**"
}
},
{
"id": "bgbl-1-2025-301-p-238025905b8faabb",
"text": "**Bußgeldvorschriften**",
"reference": {
"page": 41,
"line_start": 4009,
"line_end": 4009,
"quote": "**Bußgeldvorschriften**"
}
},
{
"id": "bgbl-1-2025-301-p-52288783d1a2c728",
"text": "**§ 65**",
"reference": {
"page": 41,
"line_start": 4012,
"line_end": 4012,
"quote": "**§ 65**"
}
},
{
"id": "bgbl-1-2025-301-p-f2c671e18cd0c9d9",
"text": "**Bußgeldvorschriften**",
"reference": {
"page": 41,
"line_start": 4015,
"line_end": 4015,
"quote": "**Bußgeldvorschriften**"
}
},
{
"id": "bgbl-1-2025-301-p-a5ece2e8015b4770",
"text": "(1) Ordnungswidrig handelt, wer entgegen § 39 Absatz 1 Satz 1 in Verbindung mit einer Rechtsverordnung nach\n§ 56 Absatz 4 Satz 1 einen Nachweis nicht richtig oder nicht vollständig erbringt.",
"reference": {
"page": 41,
"line_start": 4018,
"line_end": 4019,
"quote": "(1) Ordnungswidrig handelt, wer entgegen § 39 Absatz 1 Satz 1 in Verbindung mit einer Rechtsverordnung nach\n§ 56 Absatz 4 Satz 1 einen Nachweis nicht richtig oder nicht vollständig erbringt."
}
},
{
"id": "bgbl-1-2025-301-p-c038a0c847a84eaf",
"text": "(2) Ordnungswidrig handelt, wer vorsätzlich oder fahrlässig",
"reference": {
"page": 41,
"line_start": 4022,
"line_end": 4022,
"quote": "(2) Ordnungswidrig handelt, wer vorsätzlich oder fahrlässig"
}
},
{
"id": "bgbl-1-2025-301-p-52e847d8f5d44a69",
"text": "1. einer vollziehbaren Anordnung nach",
"reference": {
"page": 41,
"line_start": 4025,
"line_end": 4025,
"quote": "1. einer vollziehbaren Anordnung nach"
}
},
{
"id": "bgbl-1-2025-301-p-1acd6ac649986687",
"text": "a) § 11 Absatz 6, § 16 Absatz 1 Satz 1 Nummer 1, auch in Verbindung mit Absatz 3, Nummer 2, § 17 Satz 1 oder",
"reference": {
"page": 41,
"line_start": 4028,
"line_end": 4028,
"quote": "a) § 11 Absatz 6, § 16 Absatz 1 Satz 1 Nummer 1, auch in Verbindung mit Absatz 3, Nummer 2, § 17 Satz 1 oder"
}
},
{
"id": "bgbl-1-2025-301-p-158f5762a97a67af",
"text": "§ 39 Absatz 1 Satz 5,",
"reference": {
"page": 41,
"line_start": 4030,
"line_end": 4030,
"quote": "§ 39 Absatz 1 Satz 5,"
}
},
{
"id": "bgbl-1-2025-301-p-74165b41ffdd8679",
"text": "b) § 14 Absatz 2 Satz 1,",
"reference": {
"page": 41,
"line_start": 4033,
"line_end": 4033,
"quote": "b) § 14 Absatz 2 Satz 1,"
}
},
{
"id": "bgbl-1-2025-301-p-008673bb0a94ed80",
"text": "c) den §§ 18, 40 Absatz 5 Satz 1 oder nach § 61 Absatz 3 Satz 1 oder Absatz 6 Satz 1 oder 3 oder Absatz 7",
"reference": {
"page": 41,
"line_start": 4036,
"line_end": 4036,
"quote": "c) den §§ 18, 40 Absatz 5 Satz 1 oder nach § 61 Absatz 3 Satz 1 oder Absatz 6 Satz 1 oder 3 oder Absatz 7"
}
},
{
"id": "bgbl-1-2025-301-p-72360596ca619ab8",
"text": "Satz 1 oder 3 oder Absatz 8, jeweils auch in Verbindung mit § 62, oder",
"reference": {
"page": 41,
"line_start": 4038,
"line_end": 4038,
"quote": "Satz 1 oder 3 oder Absatz 8, jeweils auch in Verbindung mit § 62, oder"
}
},
{
"id": "bgbl-1-2025-301-p-ecfbbde47362134b",
"text": "d) § 35 Absatz 1 Satz 1 oder § 36 Absatz 2 Satz 1",
"reference": {
"page": 41,
"line_start": 4041,
"line_end": 4041,
"quote": "d) § 35 Absatz 1 Satz 1 oder § 36 Absatz 2 Satz 1"
}
},
{
"id": "bgbl-1-2025-301-p-9f666c80327cc52a",
"text": "zuwiderhandelt,",
"reference": {
"page": 41,
"line_start": 4044,
"line_end": 4044,
"quote": "zuwiderhandelt,"
}
},
{
"id": "bgbl-1-2025-301-p-db8586f482bed000",
"text": "2. entgegen § 30 Absatz 1 Satz 1 eine dort genannte Maßnahme nicht, nicht richtig, nicht vollständig oder nicht\nrechtzeitig ergreift,",
"reference": {
"page": 41,
"line_start": 4047,
"line_end": 4048,
"quote": "2. entgegen § 30 Absatz 1 Satz 1 eine dort genannte Maßnahme nicht, nicht richtig, nicht vollständig oder nicht\nrechtzeitig ergreift,"
}
},
{
"id": "bgbl-1-2025-301-p-3ee0003088cd4c8b",
"text": "3. entgegen § 30 Absatz 1 Satz 3 die Einhaltung der Verpflichtung nicht, nicht richtig oder nicht vollständig\ndokumentiert,",
"reference": {
"page": 41,
"line_start": 4051,
"line_end": 4052,
"quote": "3. entgegen § 30 Absatz 1 Satz 3 die Einhaltung der Verpflichtung nicht, nicht richtig oder nicht vollständig\ndokumentiert,"
}
},
{
"id": "bgbl-1-2025-301-p-1aa3324cb7c04bac",
"text": "4. entgegen § 32 Absatz 1 Satz 1 eine Meldung nicht, nicht richtig, nicht vollständig oder nicht rechtzeitig macht,",
"reference": {
"page": 41,
"line_start": 4055,
"line_end": 4055,
"quote": "4. entgegen § 32 Absatz 1 Satz 1 eine Meldung nicht, nicht richtig, nicht vollständig oder nicht rechtzeitig macht,"
}
},
{
"id": "bgbl-1-2025-301-p-a61983aadc6a47c1",
"text": "5. entgegen § 32 Absatz 2 Satz 2 eine Abschlussmeldung nicht, nicht richtig, nicht vollständig oder nicht rechtzeitig\nvorlegt,",
"reference": {
"page": 41,
"line_start": 4058,
"line_end": 4059,
"quote": "5. entgegen § 32 Absatz 2 Satz 2 eine Abschlussmeldung nicht, nicht richtig, nicht vollständig oder nicht rechtzeitig\nvorlegt,"
}
},
{
"id": "bgbl-1-2025-301-p-b5923c61db343ff4",
"text": "6. entgegen § 33 Absatz 1 oder 2 Satz 1, jeweils auch in Verbindung mit einer Rechtsverordnung nach § 56\nAbsatz 4 Satz 1, oder entgegen § 34 Absatz 1 eine Angabe nicht, nicht richtig, nicht vollständig oder nicht\nrechtzeitig übermittelt,",
"reference": {
"page": 41,
"line_start": 4062,
"line_end": 4064,
"quote": "6. entgegen § 33 Absatz 1 oder 2 Satz 1, jeweils auch in Verbindung mit einer Rechtsverordnung nach § 56\nAbsatz 4 Satz 1, oder entgegen § 34 Absatz 1 eine Angabe nicht, nicht richtig, nicht vollständig oder nicht\nrechtzeitig übermittelt,"
}
},
{
"id": "bgbl-1-2025-301-p-8643d0f276240bf3",
"text": "7. entgegen § 33 Absatz 2 Satz 2 nicht sicherstellt, dass er erreichbar ist,",
"reference": {
"page": 41,
"line_start": 4067,
"line_end": 4067,
"quote": "7. entgegen § 33 Absatz 2 Satz 2 nicht sicherstellt, dass er erreichbar ist,"
}
},
{
"id": "bgbl-1-2025-301-p-9f787ac8a26706ab",
"text": "8. entgegen § 34 Absatz 2 das Bundesamt nicht, nicht richtig, nicht vollständig oder nicht rechtzeitig unterrichtet,",
"reference": {
"page": 41,
"line_start": 4070,
"line_end": 4070,
"quote": "8. entgegen § 34 Absatz 2 das Bundesamt nicht, nicht richtig, nicht vollständig oder nicht rechtzeitig unterrichtet,"
}
},
{
"id": "bgbl-1-2025-301-p-bbbf21ce8f6ff3aa",
"text": "9. entgegen § 35 Absatz 2 Satz 1, auch in Verbindung mit Satz 2, eine Mitteilung nicht, nicht richtig, nicht\nvollständig oder nicht rechtzeitig macht,",
"reference": {
"page": 41,
"line_start": 4073,
"line_end": 4074,
"quote": "9. entgegen § 35 Absatz 2 Satz 1, auch in Verbindung mit Satz 2, eine Mitteilung nicht, nicht richtig, nicht\nvollständig oder nicht rechtzeitig macht,"
}
},
{
"id": "bgbl-1-2025-301-p-5c5e1182695a8050",
"text": "10. entgegen § 39 Absatz 1 Satz 1 in Verbindung mit einer Rechtsverordnung nach § 56 Absatz 4 Satz 1 einen\nNachweis nicht oder nicht rechtzeitig erbringt,",
"reference": {
"page": 41,
"line_start": 4077,
"line_end": 4078,
"quote": "10. entgegen § 39 Absatz 1 Satz 1 in Verbindung mit einer Rechtsverordnung nach § 56 Absatz 4 Satz 1 einen\nNachweis nicht oder nicht rechtzeitig erbringt,"
}
},
{
"id": "bgbl-1-2025-301-p-b12a6c6183962f6b",
"text": "11. entgegen § 41 Absatz 5 Satz 2 eine Mitteilung oder Angabe nicht, nicht richtig, nicht vollständig oder nicht\nrechtzeitig macht,",
"reference": {
"page": 41,
"line_start": 4081,
"line_end": 4082,
"quote": "11. entgegen § 41 Absatz 5 Satz 2 eine Mitteilung oder Angabe nicht, nicht richtig, nicht vollständig oder nicht\nrechtzeitig macht,"
}
},
{
"id": "bgbl-1-2025-301-p-f68f16cc2383cc14",
"text": "12. entgegen § 49 Absatz 3 Satz 1 eine dort genannte Vorgabe oderein dort genanntes Verfahren nicht vorhält,",
"reference": {
"page": 41,
"line_start": 4085,
"line_end": 4085,
"quote": "12. entgegen § 49 Absatz 3 Satz 1 eine dort genannte Vorgabe oderein dort genanntes Verfahren nicht vorhält,"
}
},
{
"id": "bgbl-1-2025-301-p-ce3847cf367ef7a2",
"text": "13. entgegen § 49 Absatz 3 Satz 2 oder Absatz 4 eine dort genannte Vorgabe, ein dort genanntes Verfahren oder\nDaten nicht, nicht in der vorgeschriebenen Weise oder nicht rechtzeitig zugänglich macht,",
"reference": {
"page": 41,
"line_start": 4088,
"line_end": 4089,
"quote": "13. entgegen § 49 Absatz 3 Satz 2 oder Absatz 4 eine dort genannte Vorgabe, ein dort genanntes Verfahren oder\nDaten nicht, nicht in der vorgeschriebenen Weise oder nicht rechtzeitig zugänglich macht,"
}
},
{
"id": "bgbl-1-2025-301-p-d4765c4d89cd665a",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 42 von 68",
"reference": {
"page": 42,
"line_start": 4093,
"line_end": 4093,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 42 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-1e4d481b5f9e3d51",
"text": "14. entgegen § 50 Absatz 1 Satz 1 einen Zugang nicht oder nicht rechtzeitig gewährt,",
"reference": {
"page": 42,
"line_start": 4096,
"line_end": 4096,
"quote": "14. entgegen § 50 Absatz 1 Satz 1 einen Zugang nicht oder nicht rechtzeitig gewährt,"
}
},
{
"id": "bgbl-1-2025-301-p-7ba84e90396d6968",
"text": "15. entgegen § 52 Absatz 2 Satz 4, § 53 Absatz 1 Satz 4, § 54 Absatz 6 Satz 2 oder § 55 Absatz 4 Satz 1 ein dort\ngenanntes Zertifikat, eine dort genannte Erklärung oder ein dort genanntes Kennzeichen verwendet,",
"reference": {
"page": 42,
"line_start": 4099,
"line_end": 4100,
"quote": "15. entgegen § 52 Absatz 2 Satz 4, § 53 Absatz 1 Satz 4, § 54 Absatz 6 Satz 2 oder § 55 Absatz 4 Satz 1 ein dort\ngenanntes Zertifikat, eine dort genannte Erklärung oder ein dort genanntes Kennzeichen verwendet,"
}
},
{
"id": "bgbl-1-2025-301-p-27e23bf5f00a858b",
"text": "16. entgegen § 53 Absatz 3 Satz 2 oder § 54 Absatz 2 Satz 2 tätig wird oder",
"reference": {
"page": 42,
"line_start": 4103,
"line_end": 4103,
"quote": "16. entgegen § 53 Absatz 3 Satz 2 oder § 54 Absatz 2 Satz 2 tätig wird oder"
}
},
{
"id": "bgbl-1-2025-301-p-074ac1aca6781bd3",
"text": "17. entgegen § 61 Absatz 5 Satz 3 das Betreten eines dort genannten Raums nicht gestattet, eine dort genannte\nAufzeichnung, ein dort genanntes Schriftstück oder eine dort genannte Unterlage nicht, nicht richtig, nicht\nvollständig oder nicht rechtzeitig vorlegt oder eine Auskunft nicht, nicht richtig, nicht vollständig oder nicht\nrechtzeitig erteilt.",
"reference": {
"page": 42,
"line_start": 4106,
"line_end": 4109,
"quote": "17. entgegen § 61 Absatz 5 Satz 3 das Betreten eines dort genannten Raums nicht gestattet, eine dort genannte\nAufzeichnung, ein dort genanntes Schriftstück oder eine dort genannte Unterlage nicht, nicht richtig, nicht\nvollständig oder nicht rechtzeitig vorlegt oder eine Auskunft nicht, nicht richtig, nicht vollständig oder nicht\nrechtzeitig erteilt."
}
},
{
"id": "bgbl-1-2025-301-p-fc2c2d0084baf409",
"text": "(3) Ordnungswidrig handelt, wer eine in Absatz 1 bezeichnete Handlung fahrlässig begeht.",
"reference": {
"page": 42,
"line_start": 4112,
"line_end": 4112,
"quote": "(3) Ordnungswidrig handelt, wer eine in Absatz 1 bezeichnete Handlung fahrlässig begeht."
}
},
{
"id": "bgbl-1-2025-301-p-8b9b6ccf31687477",
"text": "(4) Ordnungswidrig handelt, wer gegen die Verordnung (EU) 2019/881 in der Fassung vom 19. Dezember 2024\nverstößt, indem er vorsätzlich oder fahrlässig",
"reference": {
"page": 42,
"line_start": 4115,
"line_end": 4116,
"quote": "(4) Ordnungswidrig handelt, wer gegen die Verordnung (EU) 2019/881 in der Fassung vom 19. Dezember 2024\nverstößt, indem er vorsätzlich oder fahrlässig"
}
},
{
"id": "bgbl-1-2025-301-p-4d9e095b38108531",
"text": "1. entgegen Artikel 55 Absatz 1 eine dort genannte Angabe nicht, nicht richtig, nicht vollständig oder nicht binnen\neines Monats nach Ausstellung zugänglich macht oder",
"reference": {
"page": 42,
"line_start": 4119,
"line_end": 4120,
"quote": "1. entgegen Artikel 55 Absatz 1 eine dort genannte Angabe nicht, nicht richtig, nicht vollständig oder nicht binnen\neines Monats nach Ausstellung zugänglich macht oder"
}
},
{
"id": "bgbl-1-2025-301-p-311844dd430405b4",
"text": "2. entgegen Artikel 56 Absatz 8 Satz 1 eine Information nicht, nicht richtig, nicht vollständig oder nicht unverzüglich\nnach Feststellung einer Sicherheitslücke oder Unregelmäßigkeit gibt.",
"reference": {
"page": 42,
"line_start": 4123,
"line_end": 4124,
"quote": "2. entgegen Artikel 56 Absatz 8 Satz 1 eine Information nicht, nicht richtig, nicht vollständig oder nicht unverzüglich\nnach Feststellung einer Sicherheitslücke oder Unregelmäßigkeit gibt."
}
},
{
"id": "bgbl-1-2025-301-p-755b76bf40b0da6c",
"text": "(5) Die Ordnungswidrigkeit kann geahndet werden:",
"reference": {
"page": 42,
"line_start": 4127,
"line_end": 4127,
"quote": "(5) Die Ordnungswidrigkeit kann geahndet werden:"
}
},
{
"id": "bgbl-1-2025-301-p-5414a73f1cada18f",
"text": "1. in den Fällen des Absatzes 2 Nummer 1 Buchstabe d, Nummer 2 bis 5 und 9,",
"reference": {
"page": 42,
"line_start": 4130,
"line_end": 4130,
"quote": "1. in den Fällen des Absatzes 2 Nummer 1 Buchstabe d, Nummer 2 bis 5 und 9,"
}
},
{
"id": "bgbl-1-2025-301-p-1b3ea00b61adeb9b",
"text": "a) bei besonders wichtigen Einrichtungen nach § 28 Absatz 1 Satz 1 mit einer Geldbuße bis zu zehn Millionen",
"reference": {
"page": 42,
"line_start": 4133,
"line_end": 4133,
"quote": "a) bei besonders wichtigen Einrichtungen nach § 28 Absatz 1 Satz 1 mit einer Geldbuße bis zu zehn Millionen"
}
},
{
"id": "bgbl-1-2025-301-p-90cdb493df4c1778",
"text": "Euro,",
"reference": {
"page": 42,
"line_start": 4135,
"line_end": 4135,
"quote": "Euro,"
}
},
{
"id": "bgbl-1-2025-301-p-808ed33081b1a237",
"text": "b) bei wichtigen Einrichtungen im Sinne des § 28 Absatz 2 Satz 1 mit einer Geldbuße bis zu sieben Millionen",
"reference": {
"page": 42,
"line_start": 4138,
"line_end": 4138,
"quote": "b) bei wichtigen Einrichtungen im Sinne des § 28 Absatz 2 Satz 1 mit einer Geldbuße bis zu sieben Millionen"
}
},
{
"id": "bgbl-1-2025-301-p-663b573fefc2ac1f",
"text": "Euro,",
"reference": {
"page": 42,
"line_start": 4140,
"line_end": 4140,
"quote": "Euro,"
}
},
{
"id": "bgbl-1-2025-301-p-1dcf645c8028f5ee",
"text": "2. in den Fällen des Absatzes 2 Nummer 11 mit einer Geldbuße bis zu fünf Millionen Euro,",
"reference": {
"page": 42,
"line_start": 4143,
"line_end": 4143,
"quote": "2. in den Fällen des Absatzes 2 Nummer 11 mit einer Geldbuße bis zu fünf Millionen Euro,"
}
},
{
"id": "bgbl-1-2025-301-p-56de7e9146471f16",
"text": "3. in den Fällen des Absatzes 2 Nummer 1 Buchstabe a mit einer Geldbuße bis zu zwei Millionen Euro,",
"reference": {
"page": 42,
"line_start": 4146,
"line_end": 4146,
"quote": "3. in den Fällen des Absatzes 2 Nummer 1 Buchstabe a mit einer Geldbuße bis zu zwei Millionen Euro,"
}
},
{
"id": "bgbl-1-2025-301-p-901ea6139f0ecd9b",
"text": "4. in den Fällen des Absatzes 1 und des Absatzes 2 Nummer 10 mit einer Geldbuße bis zu einer Million Euro,",
"reference": {
"page": 42,
"line_start": 4149,
"line_end": 4149,
"quote": "4. in den Fällen des Absatzes 1 und des Absatzes 2 Nummer 10 mit einer Geldbuße bis zu einer Million Euro,"
}
},
{
"id": "bgbl-1-2025-301-p-70e6f0cec95bb8ca",
"text": "5. in den Fällen des Absatzes 2 Nummer 1 Buchstabe c, Nummer 6, 8, 12 bis 16 und des Absatzes 4 mit einer\nGeldbuße bis zu fünfhunderttausend Euro und",
"reference": {
"page": 42,
"line_start": 4152,
"line_end": 4153,
"quote": "5. in den Fällen des Absatzes 2 Nummer 1 Buchstabe c, Nummer 6, 8, 12 bis 16 und des Absatzes 4 mit einer\nGeldbuße bis zu fünfhunderttausend Euro und"
}
},
{
"id": "bgbl-1-2025-301-p-a932fb6d243c2ff0",
"text": "6. in den Fällen des Absatzes 2 Nummer 1 Buchstabe b, Nummer 7 und 17 und des Absatzes 3 mit einer Geldbuße\nbis zu hunderttausend Euro.",
"reference": {
"page": 42,
"line_start": 4156,
"line_end": 4157,
"quote": "6. in den Fällen des Absatzes 2 Nummer 1 Buchstabe b, Nummer 7 und 17 und des Absatzes 3 mit einer Geldbuße\nbis zu hunderttausend Euro."
}
},
{
"id": "bgbl-1-2025-301-p-d9e2f652337fb092",
"text": "In den Fällen des Satzes 1 Nummer 3 und 4 ist § 30 Absatz 2 Satz 3 des Gesetzes über Ordnungswidrigkeiten\nanzuwenden.",
"reference": {
"page": 42,
"line_start": 4160,
"line_end": 4161,
"quote": "In den Fällen des Satzes 1 Nummer 3 und 4 ist § 30 Absatz 2 Satz 3 des Gesetzes über Ordnungswidrigkeiten\nanzuwenden."
}
},
{
"id": "bgbl-1-2025-301-p-52c7efa578b2c97c",
"text": "(6) Gegenüber einer besonders wichtigen Einrichtung im Sinne des § 28 Absatz 1 Satz 1 mit einem\nGesamtumsatz von mehr als 500 Millionen Euro kann abweichend von Absatz 5 Satz 1 Nummer 1 Buchstabe a,\nauch in Verbindung mit § 30 Absatz 2 Satz 2 des Gesetzes über Ordnungswidrigkeiten, eine Ordnungswidrigkeit in\nden Fällen des Absatzes 2 Nummer 1 Buchstabe d, Nummer 2 bis 5 und 9 mit einer Geldbuße bis zu 2 Prozent des\nGesamtumsatzes geahndet werden.",
"reference": {
"page": 42,
"line_start": 4164,
"line_end": 4168,
"quote": "(6) Gegenüber einer besonders wichtigen Einrichtung im Sinne des § 28 Absatz 1 Satz 1 mit einem\nGesamtumsatz von mehr als 500 Millionen Euro kann abweichend von Absatz 5 Satz 1 Nummer 1 Buchstabe a,\nauch in Verbindung mit § 30 Absatz 2 Satz 2 des Gesetzes über Ordnungswidrigkeiten, eine Ordnungswidrigkeit in\nden Fällen des Absatzes 2 Nummer 1 Buchstabe d, Nummer 2 bis 5 und 9 mit einer Geldbuße bis zu 2 Prozent des\nGesamtumsatzes geahndet werden."
}
},
{
"id": "bgbl-1-2025-301-p-d8615208e5c25aca",
"text": "(7) Gegenüber einer wichtigen Einrichtung im Sinne des § 28 Absatz 2 Satz 1 mit einem Gesamtumsatz von\nmehr als 500 Millionen Euro kann abweichend von Absatz 5 Satz 1 Nummer 1 Buchstabe b, auch in Verbindung mit\n§ 30 Absatz 2 Satz 2 des Gesetzes über Ordnungswidrigkeiten, eine Ordnungswidrigkeit in den Fällen des\nAbsatzes 2 Nummer 1 Buchstabe d, Nummer 2 bis 5 und 9 mit einer Geldbuße bis zu 1,4 Prozent des\nGesamtumsatzes geahndet werden.",
"reference": {
"page": 42,
"line_start": 4171,
"line_end": 4175,
"quote": "(7) Gegenüber einer wichtigen Einrichtung im Sinne des § 28 Absatz 2 Satz 1 mit einem Gesamtumsatz von\nmehr als 500 Millionen Euro kann abweichend von Absatz 5 Satz 1 Nummer 1 Buchstabe b, auch in Verbindung mit\n§ 30 Absatz 2 Satz 2 des Gesetzes über Ordnungswidrigkeiten, eine Ordnungswidrigkeit in den Fällen des\nAbsatzes 2 Nummer 1 Buchstabe d, Nummer 2 bis 5 und 9 mit einer Geldbuße bis zu 1,4 Prozent des\nGesamtumsatzes geahndet werden."
}
},
{
"id": "bgbl-1-2025-301-p-fb833a1ef8ace0b9",
"text": "(8) Gesamtumsatz im Sinne der Absätze 6 und 7 ist die Summe aller Umsatzerlöse, die das Unternehmen, dem\ndie besonders wichtige Einrichtung oder die wichtige Einrichtung angehört, in dem der Behördenentscheidung\nvorausgegangenen Geschäftsjahr weltweit erzielt hat. Der Gesamtumsatz kann geschätzt werden.",
"reference": {
"page": 42,
"line_start": 4178,
"line_end": 4180,
"quote": "(8) Gesamtumsatz im Sinne der Absätze 6 und 7 ist die Summe aller Umsatzerlöse, die das Unternehmen, dem\ndie besonders wichtige Einrichtung oder die wichtige Einrichtung angehört, in dem der Behördenentscheidung\nvorausgegangenen Geschäftsjahr weltweit erzielt hat. Der Gesamtumsatz kann geschätzt werden."
}
},
{
"id": "bgbl-1-2025-301-p-c0cad4546e59da35",
"text": "(9) § 17 Absatz 2 des Gesetzes über Ordnungswidrigkeiten ist in den Fällen des Absatzes 5 Satz 1 Nummer 1\nsowie der Absätze 6 und 7 nicht anzuwenden.",
"reference": {
"page": 42,
"line_start": 4183,
"line_end": 4184,
"quote": "(9) § 17 Absatz 2 des Gesetzes über Ordnungswidrigkeiten ist in den Fällen des Absatzes 5 Satz 1 Nummer 1\nsowie der Absätze 6 und 7 nicht anzuwenden."
}
},
{
"id": "bgbl-1-2025-301-p-7e06a4e3e9313aeb",
"text": "(10) Verwaltungsbehörde im Sinne des § 36 Absatz 1 Nummer 1 des Gesetzes über Ordnungswidrigkeiten ist",
"reference": {
"page": 42,
"line_start": 4187,
"line_end": 4187,
"quote": "(10) Verwaltungsbehörde im Sinne des § 36 Absatz 1 Nummer 1 des Gesetzes über Ordnungswidrigkeiten ist"
}
},
{
"id": "bgbl-1-2025-301-p-fc30788bad95e364",
"text": "1. in den Fällen des Absatzes 2 Nummer 11 das Bundesministerium des Innern und",
"reference": {
"page": 42,
"line_start": 4190,
"line_end": 4190,
"quote": "1. in den Fällen des Absatzes 2 Nummer 11 das Bundesministerium des Innern und"
}
},
{
"id": "bgbl-1-2025-301-p-5eb3004c41a7b2df",
"text": "2. in den Fällen der Absätze 1, 3 und 4 sowie in den Fällen des Absatzes 2, die nicht in Nummer 1 genannt sind, das\nBundesamt.",
"reference": {
"page": 42,
"line_start": 4193,
"line_end": 4194,
"quote": "2. in den Fällen der Absätze 1, 3 und 4 sowie in den Fällen des Absatzes 2, die nicht in Nummer 1 genannt sind, das\nBundesamt."
}
},
{
"id": "bgbl-1-2025-301-p-f50677145afc2d56",
"text": "(11) Verhängen die in Artikel 55 oder 56 der Verordnung (EU) 2016/679 genannten Aufsichtsbehörden gemäß\nArtikel 58 Absatz 2 Buchstabe i der Verordnung (EU) 2016/679 eine Geldbuße, so darf eine weitere Geldbuße für\neinen Verstoß nach diesem Gesetz, der sich aus demselben Verhalten ergibt wie jener Verstoß, der Gegenstand der\nGeldbuße nach Artikel 58 Absatz 2 Buchstabe i der Verordnung (EU) 2016/679 war, nicht verhängt werden.",
"reference": {
"page": 42,
"line_start": 4197,
"line_end": 4200,
"quote": "(11) Verhängen die in Artikel 55 oder 56 der Verordnung (EU) 2016/679 genannten Aufsichtsbehörden gemäß\nArtikel 58 Absatz 2 Buchstabe i der Verordnung (EU) 2016/679 eine Geldbuße, so darf eine weitere Geldbuße für\neinen Verstoß nach diesem Gesetz, der sich aus demselben Verhalten ergibt wie jener Verstoß, der Gegenstand der\nGeldbuße nach Artikel 58 Absatz 2 Buchstabe i der Verordnung (EU) 2016/679 war, nicht verhängt werden."
}
},
{
"id": "bgbl-1-2025-301-p-3ca5b3324d7384f2",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 43 von 68",
"reference": {
"page": 43,
"line_start": 4204,
"line_end": 4204,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 43 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-b7f3b01dc8d9efb2",
"text": "**Anlage 1**",
"reference": {
"page": 43,
"line_start": 4207,
"line_end": 4207,
"quote": "**Anlage 1**"
}
},
{
"id": "bgbl-1-2025-301-p-aee6390010145084",
"text": "**Sektoren besonders wichtiger und wichtiger Einrichtungen**",
"reference": {
"page": 43,
"line_start": 4210,
"line_end": 4210,
"quote": "**Sektoren besonders wichtiger und wichtiger Einrichtungen**"
}
},
{
"id": "bgbl-1-2025-301-p-069a6846045e22a4",
"text": "|Spalte A|Spalte B|Spalte C|Spalte D|\n|---|---|---|---|\n|Nummer|Sektor|Branche|Einrichtungsart|\n|**1**|**Energie**|||\n|1.1||Stromversorgung||\n|1.1.1|||Stromlieferanten nach § 3 Nummer 31c EnWG|\n|1.1.2|||Betreiber von Elektrizitätsverteilernetzen nach
§ 3 Nummer 3 EnWG|\n|1.1.3|||Betreiber von Übertragungsnetzen nach § 3
Nummer 10 EnWG|\n|1.1.4|||Betreiber von Erzeugungsanlagen nach § 3
Nummer 18d EnWG|\n|1.1.5|||Nominierte Strommarktbetreiber nach Artikel 2
Nummer 8 der Verordnung (EU) 2019/943|\n|1.1.6|||Aggregatoren nach § 3 Nummer 1a EnWG|\n|1.1.7|||Betreiber von Energiespeicheranlagen nach § 3
Nummer 15d EnWG|\n|1.1.8|||Anbieter von Ausgleichsleistungen nach § 3
Nummer 1b EnWG|\n|1.1.9|||Ladepunktbetreiber nach § 2 Nummer 8 LSV|\n|1.2||Fernwärmeversorgung oder
Fernkälteversorgung||\n|1.2.1|||Betreiber von Fernwärme- oder
Fernkälteversorgung im Sinne von § 3
Nummer 19 oder Nummer 20 GEG|\n|1.3||Kraftstoff- und
Heizölversorgung||\n|1.3.1|||Betreiber von Erdöl-Fernleitungen|\n|1.3.2|||Betreiber von Anlagen zur Produktion,
Raffination und Aufbereitung von Erdöl sowie
Betreiber von Erdöllagern und Erdöl-
Fernleitungen|\n|1.3.3|||Zentrale Bevorratungsstellen nach Artikel 2
Buchstabe f der Richtlinie 2009/119/EG|\n|1.4||Gasversorgung||\n|1.4.1|||Betreiber von Gasverteilernetzen nach § 3
Nummer 8 EnWG|\n|1.4.2|||Betreiber von Fernleitungsnetzen nach § 3
Nummer 5 EnWG|\n|1.4.3|||Betreiber von Gasspeicheranlagen nach § 3
Nummer 6 EnWG|\n|1.4.4|||Betreiber von LNG-Anlagen nach § 3 Nummer 9
EnWG|\n|1.4.5|||Gaslieferanten nach § 3 Nummer 19b EnWG|\n|1.4.6|||Betreiber von Anlagen zur Gewinnung von
Erdgas|\n|1.4.7|||Betreiber von Anlagen zur Raffination und
Aufbereitung von Erdgas|\n|1.4.8|||Betreiber im Bereich Wasserstofferzeugung,
-speicherung und -fernleitung|",
"reference": {
"page": 43,
"line_start": 4213,
"line_end": 4241,
"quote": "|Spalte A|Spalte B|Spalte C|Spalte D|\n|---|---|---|---|\n|Nummer|Sektor|Branche|Einrichtungsart|\n|**1**|**Energie**|||\n|1.1||Stromversorgung||\n|1.1.1|||Stromlieferanten nach § 3 Nummer 31c EnWG|\n|1.1.2|||Betreiber von Elektrizitätsverteilernetzen nach
§ 3 Nummer 3 EnWG|\n|1.1.3|||Betreiber von Übertragungsnetzen nach § 3
Nummer 10 EnWG|\n|1.1.4|||Betreiber von Erzeugungsanlagen nach § 3
Nummer 18d EnWG|\n|1.1.5|||Nominierte Strommarktbetreiber nach Artikel 2
Nummer 8 der Verordnung (EU) 2019/943|\n|1.1.6|||Aggregatoren nach § 3 Nummer 1a EnWG|\n|1.1.7|||Betreiber von Energiespeicheranlagen nach § 3
Nummer 15d EnWG|\n|1.1.8|||Anbieter von Ausgleichsleistungen nach § 3
Nummer 1b EnWG|\n|1.1.9|||Ladepunktbetreiber nach § 2 Nummer 8 LSV|\n|1.2||Fernwärmeversorgung oder
Fernkälteversorgung||\n|1.2.1|||Betreiber von Fernwärme- oder
Fernkälteversorgung im Sinne von § 3
Nummer 19 oder Nummer 20 GEG|\n|1.3||Kraftstoff- und
Heizölversorgung||\n|1.3.1|||Betreiber von Erdöl-Fernleitungen|\n|1.3.2|||Betreiber von Anlagen zur Produktion,
Raffination und Aufbereitung von Erdöl sowie
Betreiber von Erdöllagern und Erdöl-
Fernleitungen|\n|1.3.3|||Zentrale Bevorratungsstellen nach Artikel 2
Buchstabe f der Richtlinie 2009/119/EG|\n|1.4||Gasversorgung||\n|1.4.1|||Betreiber von Gasverteilernetzen nach § 3
Nummer 8 EnWG|\n|1.4.2|||Betreiber von Fernleitungsnetzen nach § 3
Nummer 5 EnWG|\n|1.4.3|||Betreiber von Gasspeicheranlagen nach § 3
Nummer 6 EnWG|\n|1.4.4|||Betreiber von LNG-Anlagen nach § 3 Nummer 9
EnWG|\n|1.4.5|||Gaslieferanten nach § 3 Nummer 19b EnWG|\n|1.4.6|||Betreiber von Anlagen zur Gewinnung von
Erdgas|\n|1.4.7|||Betreiber von Anlagen zur Raffination und
Aufbereitung von Erdgas|\n|1.4.8|||Betreiber im Bereich Wasserstofferzeugung,
-speicherung und -fernleitung|"
}
},
{
"id": "bgbl-1-2025-301-p-7e433bfceb22c35b",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 44 von 68",
"reference": {
"page": 44,
"line_start": 4245,
"line_end": 4245,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 44 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-66174fff35221afe",
"text": "|Spalte A|Spalte B|Spalte C|Spalte D|\n|---|---|---|---|\n|Nummer|Sektor|Branche|Einrichtungsart|\n|**2**|**Transport und**
**Verkehr**|||\n|2.1||Luftverkehr||\n|2.1.1|||Luftfahrtunternehmen nach Artikel 3 Nummer 4
der Verordnung (EG) Nr. 300/2008, die für
gewerbliche Zwecke genutzt werden|\n|2.1.2|||Flughafenleitungsorgane nach Artikel 2
Nummer 2 der Richtlinie 2009/12/EG, Flughäfen
nach Artikel 2 Nummer 1 jener Richtlinie,
einschließlich der in Anhang II Abschnitt 2 der
Verordnung (EU) Nr. 1315/2013 aufgeführten
Flughäfen des Kernnetzes, und Einrichtungen,
die innerhalb von Flughäfen befindliche
zugehörige Einrichtungen betreiben|\n|2.1.3|||ATM/ANS-Anbieter nach Artikel 2 Nummer 2 der
Durchführungsverordnung (EU) 2017/373|\n|2.2||Schienenverkehr||\n|2.2.1|||Betreiber von Eisenbahninfrastruktur nach § 2
Absatz 6 und 6a AEG einschließlich zentraler
Einrichtungen, die den Zugbetrieb
vorausschauend und bei unerwartet
eintretenden Ereignissen disponiert|\n|2.2.2|||Eisenbahnverkehrsunternehmen nach § 2
Absatz 3 AEG, einschließlich Betreiber einer
Serviceeinrichtung nach § 2 Nummer 9 AEG|\n|2.3||Schifffahrt||\n|2.3.1|||Passagier- und Frachtbeförderungsunter
nehmen der Binnen-, See- und Küstenschiff
fahrt, wie sie in Anhang I der Verordnung (EG)
Nr. 725/2004 für die Schifffahrt definiert sind,
ausschließlich der einzelnen von diesen Unter
nehmen betriebenen Schiffe|\n|2.3.2|||Leitungsorgane von Häfen nach Artikel 3
Nummer 1 der Richtlinie 2005/65/EG,
einschließlich ihrer Hafenanlagen nach Artikel 2
Nummer 11 der Verordnung (EG) Nr. 725/2004,
sowie Einrichtungen, die innerhalb von Häfen
befindliche Anlagen und Ausrüstung betreiben|\n|2.3.3|||Betreiber einer Anlage oder eines Systems zum
sicheren Betrieb einer Wasserstraße im Sinne
von § 1 Absatz 6 Nummer 1 WaStrG|\n|2.4||Straßenverkehr||\n|2.4.1|||Betreiber einer Anlage oder eines Systems zur
Verkehrsbeeinflussung im Straßenverkehr
einschließlich der in § 1 Absatz 4 Nummer 1, 3
und 4 FStrG genannten Einrichtungen, zum
Beispiel Verkehrs-, Betriebs- und Tunnelleit
zentralen, Entwässerungsanlagen, intelligente
Verkehrssysteme und Fachstellen für Informa
tionstechnik und -sicherheit im Straßenbau
sowie der Telekommunikationsnetze der
Bundesautobahnen|\n|2.4.2|||Betreiber eines intelligenten Verkehrssystems
nach § 2 Nummer 1 IVSG|",
"reference": {
"page": 44,
"line_start": 4248,
"line_end": 4265,
"quote": "|Spalte A|Spalte B|Spalte C|Spalte D|\n|---|---|---|---|\n|Nummer|Sektor|Branche|Einrichtungsart|\n|**2**|**Transport und**
**Verkehr**|||\n|2.1||Luftverkehr||\n|2.1.1|||Luftfahrtunternehmen nach Artikel 3 Nummer 4
der Verordnung (EG) Nr. 300/2008, die für
gewerbliche Zwecke genutzt werden|\n|2.1.2|||Flughafenleitungsorgane nach Artikel 2
Nummer 2 der Richtlinie 2009/12/EG, Flughäfen
nach Artikel 2 Nummer 1 jener Richtlinie,
einschließlich der in Anhang II Abschnitt 2 der
Verordnung (EU) Nr. 1315/2013 aufgeführten
Flughäfen des Kernnetzes, und Einrichtungen,
die innerhalb von Flughäfen befindliche
zugehörige Einrichtungen betreiben|\n|2.1.3|||ATM/ANS-Anbieter nach Artikel 2 Nummer 2 der
Durchführungsverordnung (EU) 2017/373|\n|2.2||Schienenverkehr||\n|2.2.1|||Betreiber von Eisenbahninfrastruktur nach § 2
Absatz 6 und 6a AEG einschließlich zentraler
Einrichtungen, die den Zugbetrieb
vorausschauend und bei unerwartet
eintretenden Ereignissen disponiert|\n|2.2.2|||Eisenbahnverkehrsunternehmen nach § 2
Absatz 3 AEG, einschließlich Betreiber einer
Serviceeinrichtung nach § 2 Nummer 9 AEG|\n|2.3||Schifffahrt||\n|2.3.1|||Passagier- und Frachtbeförderungsunter
nehmen der Binnen-, See- und Küstenschiff
fahrt, wie sie in Anhang I der Verordnung (EG)
Nr. 725/2004 für die Schifffahrt definiert sind,
ausschließlich der einzelnen von diesen Unter
nehmen betriebenen Schiffe|\n|2.3.2|||Leitungsorgane von Häfen nach Artikel 3
Nummer 1 der Richtlinie 2005/65/EG,
einschließlich ihrer Hafenanlagen nach Artikel 2
Nummer 11 der Verordnung (EG) Nr. 725/2004,
sowie Einrichtungen, die innerhalb von Häfen
befindliche Anlagen und Ausrüstung betreiben|\n|2.3.3|||Betreiber einer Anlage oder eines Systems zum
sicheren Betrieb einer Wasserstraße im Sinne
von § 1 Absatz 6 Nummer 1 WaStrG|\n|2.4||Straßenverkehr||\n|2.4.1|||Betreiber einer Anlage oder eines Systems zur
Verkehrsbeeinflussung im Straßenverkehr
einschließlich der in § 1 Absatz 4 Nummer 1, 3
und 4 FStrG genannten Einrichtungen, zum
Beispiel Verkehrs-, Betriebs- und Tunnelleit
zentralen, Entwässerungsanlagen, intelligente
Verkehrssysteme und Fachstellen für Informa
tionstechnik und -sicherheit im Straßenbau
sowie der Telekommunikationsnetze der
Bundesautobahnen|\n|2.4.2|||Betreiber eines intelligenten Verkehrssystems
nach § 2 Nummer 1 IVSG|"
}
},
{
"id": "bgbl-1-2025-301-p-e13649bf736ba5a6",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 45 von 68",
"reference": {
"page": 45,
"line_start": 4269,
"line_end": 4269,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 45 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-335d930a975bb1d5",
"text": "|Spalte A|Spalte B|Spalte C|Spalte D|\n|---|---|---|---|\n|Nummer|Sektor|Branche|Einrichtungsart|\n|**3**|**Finanzwesen**|||\n|3.1||Bankwesen||\n|3.1.1|||Kreditinstitute: Einrichtungen, deren Tätigkeit
darin besteht, Einlagen oder andere
rückzahlbare Gelder des Publikums
entgegenzunehmen und Kredite für eigene
Rechnung zu gewähren|\n|3.2||Finanzmarktinfrastrukturen||\n|3.2.1|||Handelsplätze im Sinne von § 2
Absatz 22 WpHG|\n|3.2.2|||Zentrale Gegenparteien, die zwischen die
Gegenparteien der auf einem oder mehreren
Märkten gehandelten Kontrakte tritt und somit
als Käufer für jeden Verkäufer bzw. als Verkäufer
für jeden Käufer fungiert|\n|**4**|**Gesundheit**|||\n|4.1.1|||Erbringer von Gesundheitsdienstleistungen im
Sinne der Richtlinie 2011/24/EU|\n|4.1.2|||EU-Referenzlaboratorien nach Artikel 15 der
Verordnung (EU) 2022/2371|\n|4.1.3|||Unternehmen, die Forschungs- und
Entwicklungstätigkeiten in Bezug auf
Arzneimittel nach § 2 AMG ausüben|\n|4.1.4|||Unternehmen, die pharmazeutische
Erzeugnisse nach Abschnitt C Abteilung 21 der
Statistischen Systematik der Wirtschaftszweige
in der Europäischen Gemeinschaft (NACE
Rev. 2) herstellen|\n|4.1.5|||Unternehmen, die Medizinprodukte herstellen,
die während einer Notlage im Bereich der
öffentlichen Gesundheit als kritisch nach
Artikel 22 der Verordnung (EU) 2022/123 („Liste
kritischer Medizinprodukte für Notlagen im
Bereich der öffentlichen Gesundheit“) eingestuft
werden|\n|**5**|**Wasser**|||\n|5.1||Trinkwasserversorgung||\n|5.1.1|||Betreiber von Wasserversorgungsanlagen im
Sinne von § 2 Nummer 3 TrinkwV, jedoch unter
Ausschluss der Lieferanten, für die die Lieferung
von Wasser für den menschlichen Gebrauch ein
nicht wesentlicher Teil ihrer allgemeinen
Tätigkeit der Lieferung anderer Rohstoffe und
Güter ist|\n|5.2||Abwasserbeseitigung||\n|5.2.1|||Unternehmen, die Abwasser nach § 54 Absatz 1
WHG sammeln, entsorgen oder behandeln,
jedoch unter Ausschluss der Unternehmen, für
die das Sammeln, die Entsorgung oder die
Behandlung solchen Abwassers ein nicht
wesentlicher Teil ihrer allgemeinen Tätigkeit ist|",
"reference": {
"page": 45,
"line_start": 4272,
"line_end": 4291,
"quote": "|Spalte A|Spalte B|Spalte C|Spalte D|\n|---|---|---|---|\n|Nummer|Sektor|Branche|Einrichtungsart|\n|**3**|**Finanzwesen**|||\n|3.1||Bankwesen||\n|3.1.1|||Kreditinstitute: Einrichtungen, deren Tätigkeit
darin besteht, Einlagen oder andere
rückzahlbare Gelder des Publikums
entgegenzunehmen und Kredite für eigene
Rechnung zu gewähren|\n|3.2||Finanzmarktinfrastrukturen||\n|3.2.1|||Handelsplätze im Sinne von § 2
Absatz 22 WpHG|\n|3.2.2|||Zentrale Gegenparteien, die zwischen die
Gegenparteien der auf einem oder mehreren
Märkten gehandelten Kontrakte tritt und somit
als Käufer für jeden Verkäufer bzw. als Verkäufer
für jeden Käufer fungiert|\n|**4**|**Gesundheit**|||\n|4.1.1|||Erbringer von Gesundheitsdienstleistungen im
Sinne der Richtlinie 2011/24/EU|\n|4.1.2|||EU-Referenzlaboratorien nach Artikel 15 der
Verordnung (EU) 2022/2371|\n|4.1.3|||Unternehmen, die Forschungs- und
Entwicklungstätigkeiten in Bezug auf
Arzneimittel nach § 2 AMG ausüben|\n|4.1.4|||Unternehmen, die pharmazeutische
Erzeugnisse nach Abschnitt C Abteilung 21 der
Statistischen Systematik der Wirtschaftszweige
in der Europäischen Gemeinschaft (NACE
Rev. 2) herstellen|\n|4.1.5|||Unternehmen, die Medizinprodukte herstellen,
die während einer Notlage im Bereich der
öffentlichen Gesundheit als kritisch nach
Artikel 22 der Verordnung (EU) 2022/123 („Liste
kritischer Medizinprodukte für Notlagen im
Bereich der öffentlichen Gesundheit“) eingestuft
werden|\n|**5**|**Wasser**|||\n|5.1||Trinkwasserversorgung||\n|5.1.1|||Betreiber von Wasserversorgungsanlagen im
Sinne von § 2 Nummer 3 TrinkwV, jedoch unter
Ausschluss der Lieferanten, für die die Lieferung
von Wasser für den menschlichen Gebrauch ein
nicht wesentlicher Teil ihrer allgemeinen
Tätigkeit der Lieferung anderer Rohstoffe und
Güter ist|\n|5.2||Abwasserbeseitigung||\n|5.2.1|||Unternehmen, die Abwasser nach § 54 Absatz 1
WHG sammeln, entsorgen oder behandeln,
jedoch unter Ausschluss der Unternehmen, für
die das Sammeln, die Entsorgung oder die
Behandlung solchen Abwassers ein nicht
wesentlicher Teil ihrer allgemeinen Tätigkeit ist|"
}
},
{
"id": "bgbl-1-2025-301-p-e347bed3fb2bd947",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 46 von 68",
"reference": {
"page": 46,
"line_start": 4295,
"line_end": 4295,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 46 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-aee56056c4de26c9",
"text": "|Spalte A|Spalte B|Spalte C|Spalte D|\n|---|---|---|---|\n|Nummer|Sektor|Branche|Einrichtungsart|\n|**6**|**Digitale Infrastruktur**|||\n|6.1.1|||Betreiber von Internet Exchange Points|\n|6.1.2|||DNS-Dienstanbieter, ausgenommen Betreiber
von Root-Nameservern|\n|6.1.3|||Top Level Domain Name Registry|\n|6.1.4|||Anbieter von Cloud-Computing-Diensten|\n|6.1.5|||Anbieter von Rechenzentrumsdiensten|\n|6.1.6|||Betreiber von Content Delivery Networks|\n|6.1.7|||Vertrauensdiensteanbieter|\n|6.1.8|||Betreiber öffentlicher Telekommunikationsnetze|\n|6.1.9|||Anbieter öffentlich zugänglicher
Telekommunikationsdienste|\n|6.1.10|||Managed Services Provider|\n|6.1.11|||Managed Security Services Provider|\n|**7**|**Weltraum**|||\n|7.1.1|||Betreiber von Bodeninfrastrukturen, die sich im
Eigentum von Mitgliedstaaten oder privaten
Parteien befinden und von diesen verwaltet und
betrieben werden und die Erbringung von
weltraumgestützten Diensten unterstützen,
ausgenommen Anbieter öffentlicher
elektronischer Kommunikationsnetze|",
"reference": {
"page": 46,
"line_start": 4298,
"line_end": 4314,
"quote": "|Spalte A|Spalte B|Spalte C|Spalte D|\n|---|---|---|---|\n|Nummer|Sektor|Branche|Einrichtungsart|\n|**6**|**Digitale Infrastruktur**|||\n|6.1.1|||Betreiber von Internet Exchange Points|\n|6.1.2|||DNS-Dienstanbieter, ausgenommen Betreiber
von Root-Nameservern|\n|6.1.3|||Top Level Domain Name Registry|\n|6.1.4|||Anbieter von Cloud-Computing-Diensten|\n|6.1.5|||Anbieter von Rechenzentrumsdiensten|\n|6.1.6|||Betreiber von Content Delivery Networks|\n|6.1.7|||Vertrauensdiensteanbieter|\n|6.1.8|||Betreiber öffentlicher Telekommunikationsnetze|\n|6.1.9|||Anbieter öffentlich zugänglicher
Telekommunikationsdienste|\n|6.1.10|||Managed Services Provider|\n|6.1.11|||Managed Security Services Provider|\n|**7**|**Weltraum**|||\n|7.1.1|||Betreiber von Bodeninfrastrukturen, die sich im
Eigentum von Mitgliedstaaten oder privaten
Parteien befinden und von diesen verwaltet und
betrieben werden und die Erbringung von
weltraumgestützten Diensten unterstützen,
ausgenommen Anbieter öffentlicher
elektronischer Kommunikationsnetze|"
}
},
{
"id": "bgbl-1-2025-301-p-28fe4cc8036a78bc",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 47 von 68",
"reference": {
"page": 47,
"line_start": 4318,
"line_end": 4318,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 47 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-180dff9bd108c445",
"text": "**Anlage 2**",
"reference": {
"page": 47,
"line_start": 4321,
"line_end": 4321,
"quote": "**Anlage 2**"
}
},
{
"id": "bgbl-1-2025-301-p-0ba43e27e1043532",
"text": "**Sektoren wichtiger Einrichtungen**",
"reference": {
"page": 47,
"line_start": 4324,
"line_end": 4324,
"quote": "**Sektoren wichtiger Einrichtungen**"
}
},
{
"id": "bgbl-1-2025-301-p-08ccbafcae5d93a4",
"text": "|Spalte A|Spalte B|Spalte C|Spalte D|\n|---|---|---|---|\n|Nummer|Sektor|Branche|Einrichtungsart|\n|**1**|**Transport und**
**Verkehr**|||\n|1.1||Post- und Kurierdienste||\n|1.1.1|||Anbieter von Postdienstleistungen nach § 3
Nummer 15 PostG, einschließlich Anbieter von
Kurierdiensten|\n|**2**|**Abfall-**
**bewirtschaftung**|||\n|2.1.1|||Unternehmen der Abfallbewirtschaftung nach
§ 3 Absatz 14 KrWG, ausgenommen
Unternehmen, für die Abfallbewirtschaftung
nicht ihre Hauptwirtschaftstätigkeit ist|\n|**3**|**Produktion,**
**Herstellung und**
**Handel mit**
**chemischen Stoffen**|||\n|3.1.1|||Hersteller und Importeure nach Artikel 3
Nummer 9 und 11 der Verordnung (EG)
Nr. 1907/2006 von chemischen Stoffen und
Gemischen im Sinne des Artikels 3 Nummer 1
und 2 der genannten Verordnung, sofern diese
in Kategorie 20 der Statistischen Systematik der
Wirtschaftszweige in der Europäischen
Gemeinschaft (NACE Rev. 2) fallen und der
Registrierungspflicht nach Artikel 6 der
genannten Verordnung unterliegen|\n|**4**|**Produktion,**
**Verarbeitung und**
**Vertrieb von**
**Lebensmitteln**|||\n|4.1.1|||Lebensmittelunternehmen nach Artikel 3
Nummer 2 der Verordnung (EG) Nr. 178/2002,
die im Großhandel sowie in der industriellen
Produktion und Verarbeitung tätig sind|\n|**5**|**Verarbeitendes**
**Gewerbe/Herstellung**
**von Waren**|||\n|5.1||Herstellung von
Medizinprodukten und In-vitro-
Diagnostika||\n|5.1.1|||Unternehmen, die Medizinprodukte nach
Artikel 2 Nummer 1 der Verordnung (EU)
2017/745 herstellen, und Unternehmen, die
In-vitro-Diagnostika nach Artikel 2 Nummer 2 der
Verordnung (EU) 2017/746 herstellen, mit
Ausnahme von Unternehmen, die Medizin
produkte herstellen, die während einer Notlage
im Bereich der öffentlichen Gesundheit als
kritisch nach Artikel 22 der Verordnung (EU)
2022/123 („Liste kritischer Medizinprodukte für
Notlagen im Bereich der öffentlichen Gesund
heit“) eingestuft werden|",
"reference": {
"page": 47,
"line_start": 4327,
"line_end": 4341,
"quote": "|Spalte A|Spalte B|Spalte C|Spalte D|\n|---|---|---|---|\n|Nummer|Sektor|Branche|Einrichtungsart|\n|**1**|**Transport und**
**Verkehr**|||\n|1.1||Post- und Kurierdienste||\n|1.1.1|||Anbieter von Postdienstleistungen nach § 3
Nummer 15 PostG, einschließlich Anbieter von
Kurierdiensten|\n|**2**|**Abfall-**
**bewirtschaftung**|||\n|2.1.1|||Unternehmen der Abfallbewirtschaftung nach
§ 3 Absatz 14 KrWG, ausgenommen
Unternehmen, für die Abfallbewirtschaftung
nicht ihre Hauptwirtschaftstätigkeit ist|\n|**3**|**Produktion,**
**Herstellung und**
**Handel mit**
**chemischen Stoffen**|||\n|3.1.1|||Hersteller und Importeure nach Artikel 3
Nummer 9 und 11 der Verordnung (EG)
Nr. 1907/2006 von chemischen Stoffen und
Gemischen im Sinne des Artikels 3 Nummer 1
und 2 der genannten Verordnung, sofern diese
in Kategorie 20 der Statistischen Systematik der
Wirtschaftszweige in der Europäischen
Gemeinschaft (NACE Rev. 2) fallen und der
Registrierungspflicht nach Artikel 6 der
genannten Verordnung unterliegen|\n|**4**|**Produktion,**
**Verarbeitung und**
**Vertrieb von**
**Lebensmitteln**|||\n|4.1.1|||Lebensmittelunternehmen nach Artikel 3
Nummer 2 der Verordnung (EG) Nr. 178/2002,
die im Großhandel sowie in der industriellen
Produktion und Verarbeitung tätig sind|\n|**5**|**Verarbeitendes**
**Gewerbe/Herstellung**
**von Waren**|||\n|5.1||Herstellung von
Medizinprodukten und In-vitro-
Diagnostika||\n|5.1.1|||Unternehmen, die Medizinprodukte nach
Artikel 2 Nummer 1 der Verordnung (EU)
2017/745 herstellen, und Unternehmen, die
In-vitro-Diagnostika nach Artikel 2 Nummer 2 der
Verordnung (EU) 2017/746 herstellen, mit
Ausnahme von Unternehmen, die Medizin
produkte herstellen, die während einer Notlage
im Bereich der öffentlichen Gesundheit als
kritisch nach Artikel 22 der Verordnung (EU)
2022/123 („Liste kritischer Medizinprodukte für
Notlagen im Bereich der öffentlichen Gesund
heit“) eingestuft werden|"
}
},
{
"id": "bgbl-1-2025-301-p-5476be4dc30b5f57",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 48 von 68",
"reference": {
"page": 48,
"line_start": 4345,
"line_end": 4345,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 48 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-71682f5979593cde",
"text": "|Spalte A|Spalte B|Spalte C|Spalte D|\n|---|---|---|---|\n|Nummer|Sektor|Branche|Einrichtungsart|\n|5.2||Herstellung von
Datenverarbeitungsgeräten,
elektronischen und optischen
Erzeugnissen||\n|5.2.1|||Unternehmen, die eine der Wirtschafts
tätigkeiten nach Abschnitt C Abteilung 26 der
Statistischen Systematik der Wirtschaftszweige
in der Europäischen Gemeinschaft (NACE
Rev. 2) ausüben|\n|5.3||Herstellung von elektrischen
Ausrüstungen||\n|5.3.1|||Unternehmen, die eine der Wirtschaftstätig
keiten im Sinne des Abschnitts C Abteilung 27
der Statistischen Systematik der Wirtschafts
zweige in der Europäischen Gemeinschaft
(NACE Rev. 2) ausüben|\n|5.4||Maschinenbau||\n|5.4.1|||Unternehmen, die eine der Wirtschaftstätig
keiten nach Abschnitt C Abteilung 28 der
Statistischen Systematik der Wirtschaftszweige
in der Europäischen Gemeinschaft (NACE
Rev. 2) ausüben|\n|5.5||Herstellung von Kraftwagen
und Kraftwagenteilen||\n|5.5.1|||Unternehmen, die eine der Wirtschaftstätig
keiten nach Abschnitt C Abteilung 29 der
Statistischen Systematik der Wirtschaftszweige
in der Europäischen Gemeinschaft (NACE
Rev. 2) ausüben|\n|5.6||Sonstiger Fahrzeugbau||\n|5.6.1|||Unternehmen, die eine der Wirtschaftstätig
keiten nach Abschnitt C Abteilung 30 der
Statistischen Systematik der Wirtschaftszweige
in der Europäischen Gemeinschaft (NACE
Rev. 2) ausüben|\n|**6**|**Anbieter digitaler**
**Dienste**|||\n|6.1.1|||Anbieter von Online-Marktplätzen|\n|6.1.2|||Anbieter von Online-Suchmaschinen|\n|6.1.3|||Anbieter von Plattformen für Dienste sozialer
Netzwerke|\n|**7**|**Forschung**|||\n|7.1.1|||Forschungseinrichtungen|",
"reference": {
"page": 48,
"line_start": 4348,
"line_end": 4366,
"quote": "|Spalte A|Spalte B|Spalte C|Spalte D|\n|---|---|---|---|\n|Nummer|Sektor|Branche|Einrichtungsart|\n|5.2||Herstellung von
Datenverarbeitungsgeräten,
elektronischen und optischen
Erzeugnissen||\n|5.2.1|||Unternehmen, die eine der Wirtschafts
tätigkeiten nach Abschnitt C Abteilung 26 der
Statistischen Systematik der Wirtschaftszweige
in der Europäischen Gemeinschaft (NACE
Rev. 2) ausüben|\n|5.3||Herstellung von elektrischen
Ausrüstungen||\n|5.3.1|||Unternehmen, die eine der Wirtschaftstätig
keiten im Sinne des Abschnitts C Abteilung 27
der Statistischen Systematik der Wirtschafts
zweige in der Europäischen Gemeinschaft
(NACE Rev. 2) ausüben|\n|5.4||Maschinenbau||\n|5.4.1|||Unternehmen, die eine der Wirtschaftstätig
keiten nach Abschnitt C Abteilung 28 der
Statistischen Systematik der Wirtschaftszweige
in der Europäischen Gemeinschaft (NACE
Rev. 2) ausüben|\n|5.5||Herstellung von Kraftwagen
und Kraftwagenteilen||\n|5.5.1|||Unternehmen, die eine der Wirtschaftstätig
keiten nach Abschnitt C Abteilung 29 der
Statistischen Systematik der Wirtschaftszweige
in der Europäischen Gemeinschaft (NACE
Rev. 2) ausüben|\n|5.6||Sonstiger Fahrzeugbau||\n|5.6.1|||Unternehmen, die eine der Wirtschaftstätig
keiten nach Abschnitt C Abteilung 30 der
Statistischen Systematik der Wirtschaftszweige
in der Europäischen Gemeinschaft (NACE
Rev. 2) ausüben|\n|**6**|**Anbieter digitaler**
**Dienste**|||\n|6.1.1|||Anbieter von Online-Marktplätzen|\n|6.1.2|||Anbieter von Online-Suchmaschinen|\n|6.1.3|||Anbieter von Plattformen für Dienste sozialer
Netzwerke|\n|**7**|**Forschung**|||\n|7.1.1|||Forschungseinrichtungen|"
}
},
{
"id": "bgbl-1-2025-301-p-64fa60c5de02a5b7",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 49 von 68",
"reference": {
"page": 49,
"line_start": 4370,
"line_end": 4370,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 49 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-720cdcc46d89ec2d",
"text": "**Artikel 2**",
"reference": {
"page": 49,
"line_start": 4373,
"line_end": 4373,
"quote": "**Artikel 2**"
}
},
{
"id": "bgbl-1-2025-301-p-d4a5bb189d92102c",
"text": "**Änderung des BND-Gesetzes**",
"reference": {
"page": 49,
"line_start": 4376,
"line_end": 4376,
"quote": "**Änderung des BND-Gesetzes**"
}
},
{
"id": "bgbl-1-2025-301-p-0a40c0dc5df3e9f4",
"text": "Das BND-Gesetz vom 20. Dezember 1990 (BGBl. I S. 2954, 2979), das zuletzt durch Artikel 4 des Gesetzes vom\n6. Mai 2024 (BGBl. 2024 I Nr. 149) geändert worden ist, wird wie folgt geändert:",
"reference": {
"page": 49,
"line_start": 4379,
"line_end": 4380,
"quote": "Das BND-Gesetz vom 20. Dezember 1990 (BGBl. I S. 2954, 2979), das zuletzt durch Artikel 4 des Gesetzes vom\n6. Mai 2024 (BGBl. 2024 I Nr. 149) geändert worden ist, wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-8f10f297a8799419",
"text": "In § 24 Absatz 5 Satz 2 wird die Angabe „§ 5 Absatz 7 Satz 2 bis 8 des BSI-Gesetzes“ durch die Angabe „§ 8\nAbsatz 8 Satz 2 bis 8 des BSI-Gesetzes“ ersetzt.",
"reference": {
"page": 49,
"line_start": 4383,
"line_end": 4384,
"quote": "In § 24 Absatz 5 Satz 2 wird die Angabe „§ 5 Absatz 7 Satz 2 bis 8 des BSI-Gesetzes“ durch die Angabe „§ 8\nAbsatz 8 Satz 2 bis 8 des BSI-Gesetzes“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-eb963c69ee620b00",
"text": "**Artikel 3**",
"reference": {
"page": 49,
"line_start": 4387,
"line_end": 4387,
"quote": "**Artikel 3**"
}
},
{
"id": "bgbl-1-2025-301-p-70a7940ee1242a7a",
"text": "**Änderung der Sicherheitsüberprüfungsfeststellungsverordnung**",
"reference": {
"page": 49,
"line_start": 4390,
"line_end": 4390,
"quote": "**Änderung der Sicherheitsüberprüfungsfeststellungsverordnung**"
}
},
{
"id": "bgbl-1-2025-301-p-080b22b5ad31b72b",
"text": "Die Sicherheitsüberprüfungsfeststellungsverordnung vom 6. Februar 2023 (BGBl. 2023 I Nr. 33) wird wie folgt\ngeändert:",
"reference": {
"page": 49,
"line_start": 4393,
"line_end": 4394,
"quote": "Die Sicherheitsüberprüfungsfeststellungsverordnung vom 6. Februar 2023 (BGBl. 2023 I Nr. 33) wird wie folgt\ngeändert:"
}
},
{
"id": "bgbl-1-2025-301-p-c6ddd0fa4a0c289c",
"text": "In § 1 Nummer 8 wird die Angabe „§ 3 Absatz 1 Satz 2 Nummer 1, Nummer 13 Satz 1 Buchstabe b und c,\nNummer 15 und Nummer 18 des BSI-Gesetzes“ durch die Angabe „§ 3 Absatz 1 Satz 2 Nummer 1, 18\nBuchstabe b und c, Nummer 22 und 25 des BSI-Gesetzes“ ersetzt.",
"reference": {
"page": 49,
"line_start": 4397,
"line_end": 4399,
"quote": "In § 1 Nummer 8 wird die Angabe „§ 3 Absatz 1 Satz 2 Nummer 1, Nummer 13 Satz 1 Buchstabe b und c,\nNummer 15 und Nummer 18 des BSI-Gesetzes“ durch die Angabe „§ 3 Absatz 1 Satz 2 Nummer 1, 18\nBuchstabe b und c, Nummer 22 und 25 des BSI-Gesetzes“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-5a8b2c2e6497a2f5",
"text": "**Artikel 4**",
"reference": {
"page": 49,
"line_start": 4402,
"line_end": 4402,
"quote": "**Artikel 4**"
}
},
{
"id": "bgbl-1-2025-301-p-1d427b362afc49ea",
"text": "**Änderung des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes**",
"reference": {
"page": 49,
"line_start": 4405,
"line_end": 4405,
"quote": "**Änderung des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes**"
}
},
{
"id": "bgbl-1-2025-301-p-412fb9fb293e1abf",
"text": "Das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz vom 23. Juni 2021 (BGBl. I S. 1982; 2022 I\nS. 1045), das zuletzt durch Artikel 44 des Gesetzes vom 12. Juli 2024 (BGBl. 2024 I Nr. 234) geändert worden\nist, wird wie folgt geändert:",
"reference": {
"page": 49,
"line_start": 4408,
"line_end": 4410,
"quote": "Das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz vom 23. Juni 2021 (BGBl. I S. 1982; 2022 I\nS. 1045), das zuletzt durch Artikel 44 des Gesetzes vom 12. Juli 2024 (BGBl. 2024 I Nr. 234) geändert worden\nist, wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-48dec0a9609884dc",
"text": "In § 19 Absatz 4 Satz 4 wird die Angabe „§ 7d Satz 1 BSI-Gesetz“ durch die Angabe „§ 17 Satz 1 des BSI-Gesetzes“\nersetzt.",
"reference": {
"page": 49,
"line_start": 4413,
"line_end": 4414,
"quote": "In § 19 Absatz 4 Satz 4 wird die Angabe „§ 7d Satz 1 BSI-Gesetz“ durch die Angabe „§ 17 Satz 1 des BSI-Gesetzes“\nersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-7c3a48ec311185b2",
"text": "**Artikel 5**",
"reference": {
"page": 49,
"line_start": 4417,
"line_end": 4417,
"quote": "**Artikel 5**"
}
},
{
"id": "bgbl-1-2025-301-p-0c5e20ad9c433723",
"text": "**Änderung der Gleichstellungsbeauftragtenwahlverordnung**",
"reference": {
"page": 49,
"line_start": 4420,
"line_end": 4420,
"quote": "**Änderung der Gleichstellungsbeauftragtenwahlverordnung**"
}
},
{
"id": "bgbl-1-2025-301-p-c1ca712e1b06380b",
"text": "Die Gleichstellungsbeauftragtenwahlverordnung vom 17. Dezember 2015 (BGBl. I S. 2274), die durch Artikel 3\ndes Gesetzes vom 7. August 2021 (BGBl. I S. 3311) geändert worden ist, wird wie folgt geändert:",
"reference": {
"page": 49,
"line_start": 4423,
"line_end": 4424,
"quote": "Die Gleichstellungsbeauftragtenwahlverordnung vom 17. Dezember 2015 (BGBl. I S. 2274), die durch Artikel 3\ndes Gesetzes vom 7. August 2021 (BGBl. I S. 3311) geändert worden ist, wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-22e6194bb677d6bf",
"text": "In § 19 Absatz 9 wird die Angabe „§ 9 des BSI-Gesetzes“ durch die Angabe „§ 52 des BSI-Gesetzes“ ersetzt.",
"reference": {
"page": 49,
"line_start": 4427,
"line_end": 4427,
"quote": "In § 19 Absatz 9 wird die Angabe „§ 9 des BSI-Gesetzes“ durch die Angabe „§ 52 des BSI-Gesetzes“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-00b04dcf3d69ce11",
"text": "**Artikel 6**",
"reference": {
"page": 49,
"line_start": 4430,
"line_end": 4430,
"quote": "**Artikel 6**"
}
},
{
"id": "bgbl-1-2025-301-p-b478461cf22bf3ec",
"text": "**Änderung des Zweiten Gesetzes zur Erhöhung der Sicherheit**",
"reference": {
"page": 49,
"line_start": 4433,
"line_end": 4433,
"quote": "**Änderung des Zweiten Gesetzes zur Erhöhung der Sicherheit**"
}
},
{
"id": "bgbl-1-2025-301-p-9b4dd00c6300b2a7",
"text": "**informationstechnischer Systeme**",
"reference": {
"page": 49,
"line_start": 4435,
"line_end": 4435,
"quote": "**informationstechnischer Systeme**"
}
},
{
"id": "bgbl-1-2025-301-p-e932411455cb6180",
"text": "Das Zweite Gesetz zur Erhöhung der Sicherheit informationstechnischer Systeme vom 18. Mai 2021 (BGBl. I\nS. 1122, 4304) wird wie folgt geändert:",
"reference": {
"page": 49,
"line_start": 4438,
"line_end": 4439,
"quote": "Das Zweite Gesetz zur Erhöhung der Sicherheit informationstechnischer Systeme vom 18. Mai 2021 (BGBl. I\nS. 1122, 4304) wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-924903a37fadcd12",
"text": "Artikel 6 Absatz 1 wird durch den folgenden Absatz 1 ersetzt:",
"reference": {
"page": 49,
"line_start": 4442,
"line_end": 4442,
"quote": "Artikel 6 Absatz 1 wird durch den folgenden Absatz 1 ersetzt:"
}
},
{
"id": "bgbl-1-2025-301-p-20d891aa7389c2cc",
"text": "„(1) Das Bundesministerium des Innern, für Bau und Heimat berichtet dem Deutschen Bundestag unter\nEinbeziehung von wissenschaftlichem Sachverstand über die Wirksamkeit der in diesem Gesetz enthaltenen\nMaßnahmen für die Erreichung der mit diesem Gesetz verfolgten Ziele bis zum 1. Mai 2023 hinsichtlich des § 2\nAbsatz 10, der §§ 8a, 8b, 8d und 8e sowie § 10 Absatz 1 des BSI-Gesetzes (Artikel 1).“",
"reference": {
"page": 49,
"line_start": 4445,
"line_end": 4448,
"quote": "„(1) Das Bundesministerium des Innern, für Bau und Heimat berichtet dem Deutschen Bundestag unter\nEinbeziehung von wissenschaftlichem Sachverstand über die Wirksamkeit der in diesem Gesetz enthaltenen\nMaßnahmen für die Erreichung der mit diesem Gesetz verfolgten Ziele bis zum 1. Mai 2023 hinsichtlich des § 2\nAbsatz 10, der §§ 8a, 8b, 8d und 8e sowie § 10 Absatz 1 des BSI-Gesetzes (Artikel 1).“"
}
},
{
"id": "bgbl-1-2025-301-p-a393b10d9ddcf86a",
"text": "**Artikel 7**",
"reference": {
"page": 49,
"line_start": 4451,
"line_end": 4451,
"quote": "**Artikel 7**"
}
},
{
"id": "bgbl-1-2025-301-p-61936a8f6de03a24",
"text": "**Änderung der BSI-Zertifizierungs- und -Anerkennungsverordnung**",
"reference": {
"page": 49,
"line_start": 4454,
"line_end": 4454,
"quote": "**Änderung der BSI-Zertifizierungs- und -Anerkennungsverordnung**"
}
},
{
"id": "bgbl-1-2025-301-p-de19a1fc5ad1ee43",
"text": "Die BSI-Zertifizierungs- und -Anerkennungsverordnung vom 17. Dezember 2014 (BGBl. I S. 2231), die zuletzt\ndurch Artikel 74 der Verordnung vom 19. Juni 2020 (BGBl. I S. 1328) geändert worden ist, wird wie folgt geändert:",
"reference": {
"page": 49,
"line_start": 4457,
"line_end": 4458,
"quote": "Die BSI-Zertifizierungs- und -Anerkennungsverordnung vom 17. Dezember 2014 (BGBl. I S. 2231), die zuletzt\ndurch Artikel 74 der Verordnung vom 19. Juni 2020 (BGBl. I S. 1328) geändert worden ist, wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-0d0a817c61467ea4",
"text": "1. Die Eingangsformel wird durch die folgende Eingangsformel ersetzt:",
"reference": {
"page": 49,
"line_start": 4461,
"line_end": 4461,
"quote": "1. Die Eingangsformel wird durch die folgende Eingangsformel ersetzt:"
}
},
{
"id": "bgbl-1-2025-301-p-708275932508b597",
"text": "„Auf Grund des § 56 Absatz 1 des BSI-Gesetzes vom 2. Dezember 2025 (BGBl. 2025 I Nr. 301, S. 2) verordnet\ndas Bundesministerium des Innern nach Anhörung der betroffenen Wirtschaftsverbände im Einvernehmen mit\ndem Bundesministerium für Wirtschaft und Energie:“.",
"reference": {
"page": 49,
"line_start": 4464,
"line_end": 4466,
"quote": "„Auf Grund des § 56 Absatz 1 des BSI-Gesetzes vom 2. Dezember 2025 (BGBl. 2025 I Nr. 301, S. 2) verordnet\ndas Bundesministerium des Innern nach Anhörung der betroffenen Wirtschaftsverbände im Einvernehmen mit\ndem Bundesministerium für Wirtschaft und Energie:“."
}
},
{
"id": "bgbl-1-2025-301-p-69e12c48d7abc0d3",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 50 von 68",
"reference": {
"page": 50,
"line_start": 4470,
"line_end": 4470,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 50 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-03485db78c2e0995",
"text": "2. In § 1 wird die Angabe „§ 9 des BSI-Gesetzes“ durch die Angabe „§ 52 des BSI-Gesetzes“ ersetzt.",
"reference": {
"page": 50,
"line_start": 4473,
"line_end": 4473,
"quote": "2. In § 1 wird die Angabe „§ 9 des BSI-Gesetzes“ durch die Angabe „§ 52 des BSI-Gesetzes“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-c4ce115ab916409e",
"text": "3. In § 12 Absatz 1 wird die Angabe „§ 9 Absatz 4 des BSI-Gesetzes“ durch die Angabe „§ 52 Absatz 4 des BSIGesetzes“ ersetzt.",
"reference": {
"page": 50,
"line_start": 4476,
"line_end": 4476,
"quote": "3. In § 12 Absatz 1 wird die Angabe „§ 9 Absatz 4 des BSI-Gesetzes“ durch die Angabe „§ 52 Absatz 4 des BSIGesetzes“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-3c3675dd9e6a8fd3",
"text": "4. In § 15 Absatz 1 und § 18 Absatz 1 wird die Angabe „§ 9 Absatz 5 des BSI-Gesetzes“ durch die Angabe „§ 52\nAbsatz 6 des BSI-Gesetzes“ und die Angabe „§ 9 Absatz 4 Nummer 2 des BSI-Gesetzes“ durch die Angabe „§ 52\nAbsatz 4 Nummer 2 des BSI-Gesetzes“ ersetzt.",
"reference": {
"page": 50,
"line_start": 4479,
"line_end": 4481,
"quote": "4. In § 15 Absatz 1 und § 18 Absatz 1 wird die Angabe „§ 9 Absatz 5 des BSI-Gesetzes“ durch die Angabe „§ 52\nAbsatz 6 des BSI-Gesetzes“ und die Angabe „§ 9 Absatz 4 Nummer 2 des BSI-Gesetzes“ durch die Angabe „§ 52\nAbsatz 4 Nummer 2 des BSI-Gesetzes“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-bb517a80c2c7d6b2",
"text": "5. § 21 wird wie folgt geändert:",
"reference": {
"page": 50,
"line_start": 4484,
"line_end": 4484,
"quote": "5. § 21 wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-011780e1977074c6",
"text": "a) In Absatz 1 wird die Angabe „§ 9 Absatz 6 des BSI-Gesetzes“ durch die Angabe „§ 52 Absatz 7 des BSI\nGesetzes“ ersetzt.",
"reference": {
"page": 50,
"line_start": 4487,
"line_end": 4488,
"quote": "a) In Absatz 1 wird die Angabe „§ 9 Absatz 6 des BSI-Gesetzes“ durch die Angabe „§ 52 Absatz 7 des BSI\nGesetzes“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-b0bc57147c3b20fc",
"text": "b) In Absatz 1 Nummer 2 wird die Angabe „§ 9 Absatz 6 Nummer 2 des BSI-Gesetzes“ durch die Angabe „§ 52",
"reference": {
"page": 50,
"line_start": 4491,
"line_end": 4491,
"quote": "b) In Absatz 1 Nummer 2 wird die Angabe „§ 9 Absatz 6 Nummer 2 des BSI-Gesetzes“ durch die Angabe „§ 52"
}
},
{
"id": "bgbl-1-2025-301-p-ddbdad3f8881f4fc",
"text": "Absatz 7 Satz 1 Nummer 2 des BSI-Gesetzes“ ersetzt.",
"reference": {
"page": 50,
"line_start": 4493,
"line_end": 4493,
"quote": "Absatz 7 Satz 1 Nummer 2 des BSI-Gesetzes“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-54d816a476817a22",
"text": "c) In Absatz 4 Satz 1 wird die Angabe „§ 9 Absatz 6 Satz 2 des BSI-Gesetzes“ durch die Angabe „§ 52 Absatz 7",
"reference": {
"page": 50,
"line_start": 4496,
"line_end": 4496,
"quote": "c) In Absatz 4 Satz 1 wird die Angabe „§ 9 Absatz 6 Satz 2 des BSI-Gesetzes“ durch die Angabe „§ 52 Absatz 7"
}
},
{
"id": "bgbl-1-2025-301-p-02a3f094df59eb20",
"text": "Satz 2 des BSI-Gesetzes“ ersetzt.",
"reference": {
"page": 50,
"line_start": 4498,
"line_end": 4498,
"quote": "Satz 2 des BSI-Gesetzes“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-6074dde2bbe19da3",
"text": "**Artikel 8**",
"reference": {
"page": 50,
"line_start": 4501,
"line_end": 4501,
"quote": "**Artikel 8**"
}
},
{
"id": "bgbl-1-2025-301-p-fa1f8d659b197323",
"text": "**Änderung der BSI-Kritisverordnung**",
"reference": {
"page": 50,
"line_start": 4504,
"line_end": 4504,
"quote": "**Änderung der BSI-Kritisverordnung**"
}
},
{
"id": "bgbl-1-2025-301-p-cf73733dda91af5b",
"text": "Die BSI-Kritisverordnung vom 22. April 2016 (BGBl. I S. 958), die zuletzt durch Artikel 1 der Verordnung vom\n29. November 2023 (BGBl. 2023 I Nr. 339) geändert worden ist, wird wie folgt geändert:",
"reference": {
"page": 50,
"line_start": 4507,
"line_end": 4508,
"quote": "Die BSI-Kritisverordnung vom 22. April 2016 (BGBl. I S. 958), die zuletzt durch Artikel 1 der Verordnung vom\n29. November 2023 (BGBl. 2023 I Nr. 339) geändert worden ist, wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-e2aa4609e36a677d",
"text": "1. Der Titel wird durch den folgenden Titel ersetzt:",
"reference": {
"page": 50,
"line_start": 4511,
"line_end": 4511,
"quote": "1. Der Titel wird durch den folgenden Titel ersetzt:"
}
},
{
"id": "bgbl-1-2025-301-p-0ddfbc611645a895",
"text": "„Verordnung\nzur Bestimmung kritischer Anlagen nach dem BSI-Gesetz“.",
"reference": {
"page": 50,
"line_start": 4514,
"line_end": 4515,
"quote": "„Verordnung\nzur Bestimmung kritischer Anlagen nach dem BSI-Gesetz“."
}
},
{
"id": "bgbl-1-2025-301-p-bb33554cff2a83ae",
"text": "2. § 1 Absatz 1 wird wie folgt geändert:",
"reference": {
"page": 50,
"line_start": 4518,
"line_end": 4518,
"quote": "2. § 1 Absatz 1 wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-d150cdb9742eb7a5",
"text": "a) Die Nummern 2 und 3 werden gestrichen.",
"reference": {
"page": 50,
"line_start": 4521,
"line_end": 4521,
"quote": "a) Die Nummern 2 und 3 werden gestrichen."
}
},
{
"id": "bgbl-1-2025-301-p-a509fb3d0e675d68",
"text": "b) Nummer 4 wird zu Nummer 3 und die Angabe „§ 10 Absatz 1 Satz 1 des BSI-Gesetzes“ wird durch die",
"reference": {
"page": 50,
"line_start": 4524,
"line_end": 4524,
"quote": "b) Nummer 4 wird zu Nummer 3 und die Angabe „§ 10 Absatz 1 Satz 1 des BSI-Gesetzes“ wird durch die"
}
},
{
"id": "bgbl-1-2025-301-p-5fda7ebacf8199a5",
"text": "Angabe „56 Absatz 4 Satz 1 in Verbindung mit § 2 Nummer 24 des BSI-Gesetzes“ ersetzt.",
"reference": {
"page": 50,
"line_start": 4526,
"line_end": 4526,
"quote": "Angabe „56 Absatz 4 Satz 1 in Verbindung mit § 2 Nummer 24 des BSI-Gesetzes“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-878a6206d3a0e6ed",
"text": "c) Nummer 5 wird zu Nummer 4.",
"reference": {
"page": 50,
"line_start": 4529,
"line_end": 4529,
"quote": "c) Nummer 5 wird zu Nummer 4."
}
},
{
"id": "bgbl-1-2025-301-p-db1a2309faf0e182",
"text": "3. § 2 wird wie folgt geändert:",
"reference": {
"page": 50,
"line_start": 4532,
"line_end": 4532,
"quote": "3. § 2 wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-4e0acc5226a1fc5a",
"text": "a) In Absatz 1 in der Angabe vor Nummer 1 wird die Angabe „§ 10 Absatz 1 Satz 1 des BSI-Gesetzes“ durch die",
"reference": {
"page": 50,
"line_start": 4535,
"line_end": 4535,
"quote": "a) In Absatz 1 in der Angabe vor Nummer 1 wird die Angabe „§ 10 Absatz 1 Satz 1 des BSI-Gesetzes“ durch die"
}
},
{
"id": "bgbl-1-2025-301-p-d070914f1b6c7daf",
"text": "Angabe „§ 56 Absatz 4 Satz 1 in Verbindung mit § 2 Nummer 24 des BSI-Gesetzes“ ersetzt",
"reference": {
"page": 50,
"line_start": 4537,
"line_end": 4537,
"quote": "Angabe „§ 56 Absatz 4 Satz 1 in Verbindung mit § 2 Nummer 24 des BSI-Gesetzes“ ersetzt"
}
},
{
"id": "bgbl-1-2025-301-p-836dcae1785311a8",
"text": "b) In Absatz 6 in der Angabe vor Nummer 1 wird die Angabe „Kritische Infrastrukturen“ durch die Angabe",
"reference": {
"page": 50,
"line_start": 4540,
"line_end": 4540,
"quote": "b) In Absatz 6 in der Angabe vor Nummer 1 wird die Angabe „Kritische Infrastrukturen“ durch die Angabe"
}
},
{
"id": "bgbl-1-2025-301-p-5bba1be3ade3202e",
"text": "„kritische Anlagen“ ersetzt.",
"reference": {
"page": 50,
"line_start": 4542,
"line_end": 4542,
"quote": "„kritische Anlagen“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-6fe61953c81c6880",
"text": "4. § 3 wird wie folgt geändert:",
"reference": {
"page": 50,
"line_start": 4545,
"line_end": 4545,
"quote": "4. § 3 wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-4fb236d3fd3976ba",
"text": "a) In Absatz 1 in der Angabe vor Nummer 1 wird die Angabe „§ 10 Absatz 1 Satz 1 des BSI-Gesetzes“ durch die",
"reference": {
"page": 50,
"line_start": 4548,
"line_end": 4548,
"quote": "a) In Absatz 1 in der Angabe vor Nummer 1 wird die Angabe „§ 10 Absatz 1 Satz 1 des BSI-Gesetzes“ durch die"
}
},
{
"id": "bgbl-1-2025-301-p-db69c9d47915437c",
"text": "Angabe „§ 56 Absatz 4 Satz 1 in Verbindung mit § 2 Nummer 24 des BSI-Gesetzes“ ersetzt.",
"reference": {
"page": 50,
"line_start": 4550,
"line_end": 4550,
"quote": "Angabe „§ 56 Absatz 4 Satz 1 in Verbindung mit § 2 Nummer 24 des BSI-Gesetzes“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-3b43d4c3b7f19b6e",
"text": "b) In Absatz 4 in der Angabe vor Nummer 1 wird die Angabe „Kritische Infrastrukturen“ durch die Angabe",
"reference": {
"page": 50,
"line_start": 4553,
"line_end": 4553,
"quote": "b) In Absatz 4 in der Angabe vor Nummer 1 wird die Angabe „Kritische Infrastrukturen“ durch die Angabe"
}
},
{
"id": "bgbl-1-2025-301-p-c03d52dc9250736b",
"text": "„kritische Anlagen“ ersetzt.",
"reference": {
"page": 50,
"line_start": 4555,
"line_end": 4555,
"quote": "„kritische Anlagen“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-b912e77d345e85fb",
"text": "5. § 4 wird wie folgt geändert:",
"reference": {
"page": 50,
"line_start": 4558,
"line_end": 4558,
"quote": "5. § 4 wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-641f25654faf8a35",
"text": "a) In Absatz 1 wird die Angabe „§ 10 Absatz 1 Satz 1 des BSI-Gesetzes“ durch die Angabe „§ 56 Absatz 4",
"reference": {
"page": 50,
"line_start": 4561,
"line_end": 4561,
"quote": "a) In Absatz 1 wird die Angabe „§ 10 Absatz 1 Satz 1 des BSI-Gesetzes“ durch die Angabe „§ 56 Absatz 4"
}
},
{
"id": "bgbl-1-2025-301-p-8446e695ff31d352",
"text": "Satz 1 in Verbindung mit § 2 Nummer 24 des BSI-Gesetzes“ ersetzt.",
"reference": {
"page": 50,
"line_start": 4563,
"line_end": 4563,
"quote": "Satz 1 in Verbindung mit § 2 Nummer 24 des BSI-Gesetzes“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-847a1ff054f45a0d",
"text": "b) In Absatz 3 in der Angabe vor Nummer 1 wird die Angabe „Kritische Infrastrukturen“ durch die Angabe",
"reference": {
"page": 50,
"line_start": 4566,
"line_end": 4566,
"quote": "b) In Absatz 3 in der Angabe vor Nummer 1 wird die Angabe „Kritische Infrastrukturen“ durch die Angabe"
}
},
{
"id": "bgbl-1-2025-301-p-417440f4f198222e",
"text": "„kritische Anlagen“ ersetzt.",
"reference": {
"page": 50,
"line_start": 4568,
"line_end": 4568,
"quote": "„kritische Anlagen“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-52a7377d6ad24460",
"text": "6. § 5 wird wie folgt geändert:",
"reference": {
"page": 50,
"line_start": 4571,
"line_end": 4571,
"quote": "6. § 5 wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-d6dda3fdd4ab802e",
"text": "a) In Absatz 1 in der Angabe vor Nummer 1 wird die Angabe „§ 10 Absatz 1 Satz 1 des BSI-Gesetzes“ durch die",
"reference": {
"page": 50,
"line_start": 4574,
"line_end": 4574,
"quote": "a) In Absatz 1 in der Angabe vor Nummer 1 wird die Angabe „§ 10 Absatz 1 Satz 1 des BSI-Gesetzes“ durch die"
}
},
{
"id": "bgbl-1-2025-301-p-6bbcbdf240c037c1",
"text": "Angabe „§ 56 Absatz 4 Satz 1 in Verbindung mit § 2 Nummer 24 des BSI-Gesetzes“ ersetzt.",
"reference": {
"page": 50,
"line_start": 4576,
"line_end": 4576,
"quote": "Angabe „§ 56 Absatz 4 Satz 1 in Verbindung mit § 2 Nummer 24 des BSI-Gesetzes“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-ba81962ff8b664ab",
"text": "b) In Absatz 4 in der Angabe vor Nummer 1 wird die Angabe „Kritische Infrastrukturen“ durch die Angabe",
"reference": {
"page": 50,
"line_start": 4579,
"line_end": 4579,
"quote": "b) In Absatz 4 in der Angabe vor Nummer 1 wird die Angabe „Kritische Infrastrukturen“ durch die Angabe"
}
},
{
"id": "bgbl-1-2025-301-p-de95c5c484ec3f6e",
"text": "„kritische Anlagen“ ersetzt.",
"reference": {
"page": 50,
"line_start": 4581,
"line_end": 4581,
"quote": "„kritische Anlagen“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-ef46d40afcd74f8e",
"text": "7. § 6 wird wie folgt geändert:",
"reference": {
"page": 50,
"line_start": 4584,
"line_end": 4584,
"quote": "7. § 6 wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-f764f5ffb2e26ea2",
"text": "a) In Absatz 1 in der Angabe vor Nummer 1 wird die Angabe „§ 10 Absatz 1 Satz 1 des BSI-Gesetzes“ durch die",
"reference": {
"page": 50,
"line_start": 4587,
"line_end": 4587,
"quote": "a) In Absatz 1 in der Angabe vor Nummer 1 wird die Angabe „§ 10 Absatz 1 Satz 1 des BSI-Gesetzes“ durch die"
}
},
{
"id": "bgbl-1-2025-301-p-e7b6212c147dc2b2",
"text": "Angabe „§ 56 Absatz 4 Satz 1 in Verbindung mit § 2 Nummer 24 des BSI-Gesetzes“ ersetzt.",
"reference": {
"page": 50,
"line_start": 4589,
"line_end": 4589,
"quote": "Angabe „§ 56 Absatz 4 Satz 1 in Verbindung mit § 2 Nummer 24 des BSI-Gesetzes“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-e71c13ea68675c7c",
"text": "b) In Absatz 4 in der Angabe vor Nummer 1 wird die Angabe „Kritische Infrastrukturen“ durch die Angabe",
"reference": {
"page": 50,
"line_start": 4592,
"line_end": 4592,
"quote": "b) In Absatz 4 in der Angabe vor Nummer 1 wird die Angabe „Kritische Infrastrukturen“ durch die Angabe"
}
},
{
"id": "bgbl-1-2025-301-p-5744b8a3bd7d6a30",
"text": "„kritische Anlagen“ ersetzt.",
"reference": {
"page": 50,
"line_start": 4594,
"line_end": 4594,
"quote": "„kritische Anlagen“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-cea5020063955554",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 51 von 68",
"reference": {
"page": 51,
"line_start": 4598,
"line_end": 4598,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 51 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-2a3c2eb99a79f18b",
"text": "8. § 7 wird wie folgt geändert:",
"reference": {
"page": 51,
"line_start": 4601,
"line_end": 4601,
"quote": "8. § 7 wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-45a3e885a8cde60b",
"text": "a) Die Überschrift wird durch die folgende Überschrift ersetzt:",
"reference": {
"page": 51,
"line_start": 4604,
"line_end": 4604,
"quote": "a) Die Überschrift wird durch die folgende Überschrift ersetzt:"
}
},
{
"id": "bgbl-1-2025-301-p-9b294caa6c62a00f",
"text": "㤠7",
"reference": {
"page": 51,
"line_start": 4607,
"line_end": 4607,
"quote": "㤠7"
}
},
{
"id": "bgbl-1-2025-301-p-fa89de2b029e83ba",
"text": "Sektor Finanzwesen“.",
"reference": {
"page": 51,
"line_start": 4610,
"line_end": 4610,
"quote": "Sektor Finanzwesen“."
}
},
{
"id": "bgbl-1-2025-301-p-d611a91f159a1f25",
"text": "b) Absatz 1 wird wie folgt geändert:",
"reference": {
"page": 51,
"line_start": 4613,
"line_end": 4613,
"quote": "b) Absatz 1 wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-19570f5934dc8712",
"text": "aa) In der Angabe vor Nummer 1 wird die Angabe „Finanz- und Versicherungswesen“ durch die Angabe",
"reference": {
"page": 51,
"line_start": 4616,
"line_end": 4616,
"quote": "aa) In der Angabe vor Nummer 1 wird die Angabe „Finanz- und Versicherungswesen“ durch die Angabe"
}
},
{
"id": "bgbl-1-2025-301-p-8d5b87e4cbee765a",
"text": "„Finanzwesen“ und die Angabe „§ 10 Absatz 1 Satz 1 des BSI-Gesetzes“ durch die Angabe „§ 56\nAbsatz 4 in Verbindung mit § 2 Nummer 24 des BSI-Gesetzes“ ersetzt.",
"reference": {
"page": 51,
"line_start": 4618,
"line_end": 4619,
"quote": "„Finanzwesen“ und die Angabe „§ 10 Absatz 1 Satz 1 des BSI-Gesetzes“ durch die Angabe „§ 56\nAbsatz 4 in Verbindung mit § 2 Nummer 24 des BSI-Gesetzes“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-d6af3b534a30a5cc",
"text": "bb) In Nummer 4 wird die Angabe „Derivatgeschäften;“ durch die Angabe „Derivatgeschäften.“ ersetzt.",
"reference": {
"page": 51,
"line_start": 4622,
"line_end": 4622,
"quote": "bb) In Nummer 4 wird die Angabe „Derivatgeschäften;“ durch die Angabe „Derivatgeschäften.“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-3bde9b31613aed46",
"text": "cc) Nummer 5 wird gestrichen.",
"reference": {
"page": 51,
"line_start": 4625,
"line_end": 4625,
"quote": "cc) Nummer 5 wird gestrichen."
}
},
{
"id": "bgbl-1-2025-301-p-b4b92eb7c8e6e98a",
"text": "c) Absatz 6 wird gestrichen.",
"reference": {
"page": 51,
"line_start": 4628,
"line_end": 4628,
"quote": "c) Absatz 6 wird gestrichen."
}
},
{
"id": "bgbl-1-2025-301-p-0b7a267ce43896fd",
"text": "d) Absatz 7 wird zu Absatz 6 und in der Angabe vor Nummer 1 wird die Angabe „Finanz- und Versicherungs",
"reference": {
"page": 51,
"line_start": 4631,
"line_end": 4631,
"quote": "d) Absatz 7 wird zu Absatz 6 und in der Angabe vor Nummer 1 wird die Angabe „Finanz- und Versicherungs"
}
},
{
"id": "bgbl-1-2025-301-p-b5e805f32620dfc5",
"text": "wesen“ durch die Angabe „Finanzwesen“ und die Angabe „Kritische Infrastrukturen“ durch die Angabe\n„kritische Anlagen“ ersetzt.",
"reference": {
"page": 51,
"line_start": 4633,
"line_end": 4634,
"quote": "wesen“ durch die Angabe „Finanzwesen“ und die Angabe „Kritische Infrastrukturen“ durch die Angabe\n„kritische Anlagen“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-c1f7dcd2954d161d",
"text": "e) Absatz 8 wird gestrichen.",
"reference": {
"page": 51,
"line_start": 4637,
"line_end": 4637,
"quote": "e) Absatz 8 wird gestrichen."
}
},
{
"id": "bgbl-1-2025-301-p-8e54c6ac1819616a",
"text": "9. Nach § 7 wird der folgende § 8 eingefügt:",
"reference": {
"page": 51,
"line_start": 4640,
"line_end": 4640,
"quote": "9. Nach § 7 wird der folgende § 8 eingefügt:"
}
},
{
"id": "bgbl-1-2025-301-p-3ee5ea931f0967cf",
"text": "㤠8",
"reference": {
"page": 51,
"line_start": 4643,
"line_end": 4643,
"quote": "㤠8"
}
},
{
"id": "bgbl-1-2025-301-p-6e2b3510254c5470",
"text": "Sektor Leistungen der Sozialversicherung sowie Grundsicherung für Arbeitssuchende",
"reference": {
"page": 51,
"line_start": 4646,
"line_end": 4646,
"quote": "Sektor Leistungen der Sozialversicherung sowie Grundsicherung für Arbeitssuchende"
}
},
{
"id": "bgbl-1-2025-301-p-52d97716172f9290",
"text": "(1) Leistungen der Sozialversicherung werden im Bereich Inanspruchnahme von Sozialversicherungs\nleistungen erbracht. Leistungen der Grundsicherung für Arbeitsuchende werden im Bereich der\nInanspruchnahme von Leistungen, die der Sicherung des Lebensunterhalts dienen, mithilfe von IT-Systemen\nder Bundesagentur für Arbeit erbracht.",
"reference": {
"page": 51,
"line_start": 4649,
"line_end": 4652,
"quote": "(1) Leistungen der Sozialversicherung werden im Bereich Inanspruchnahme von Sozialversicherungs\nleistungen erbracht. Leistungen der Grundsicherung für Arbeitsuchende werden im Bereich der\nInanspruchnahme von Leistungen, die der Sicherung des Lebensunterhalts dienen, mithilfe von IT-Systemen\nder Bundesagentur für Arbeit erbracht."
}
},
{
"id": "bgbl-1-2025-301-p-8e6510958d5300c6",
"text": "(2) Im Sektor Leistungen der Sozialversicherung sowie Grundsicherung für Arbeitsuchende sind kritische\nAnlagen solche Anlagen oder Teile davon, die",
"reference": {
"page": 51,
"line_start": 4655,
"line_end": 4656,
"quote": "(2) Im Sektor Leistungen der Sozialversicherung sowie Grundsicherung für Arbeitsuchende sind kritische\nAnlagen solche Anlagen oder Teile davon, die"
}
},
{
"id": "bgbl-1-2025-301-p-d46f5ee17f5dbcab",
"text": "1. den in Anhang 9 Teil 2 Spalte B genannten Kategorien zuzuordnen sind und",
"reference": {
"page": 51,
"line_start": 4659,
"line_end": 4659,
"quote": "1. den in Anhang 9 Teil 2 Spalte B genannten Kategorien zuzuordnen sind und"
}
},
{
"id": "bgbl-1-2025-301-p-6bb803ff27bb041e",
"text": "2. den Schwellenwert nach Anhang 9 Teil 2 Spalte D erreichen oder überschreiten.“",
"reference": {
"page": 51,
"line_start": 4662,
"line_end": 4662,
"quote": "2. den Schwellenwert nach Anhang 9 Teil 2 Spalte D erreichen oder überschreiten.“"
}
},
{
"id": "bgbl-1-2025-301-p-1789419734e86cf7",
"text": "10. Der bisherige § 8 wird zu § 9 und wird wie folgt geändert:",
"reference": {
"page": 51,
"line_start": 4665,
"line_end": 4665,
"quote": "10. Der bisherige § 8 wird zu § 9 und wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-b9ffde4f251da29f",
"text": "a) In Absatz 1 wird die Angabe „§ 10 Absatz 1 Satz 1 des BSI-Gesetzes“ durch die Angabe „§ 56 Absatz 4",
"reference": {
"page": 51,
"line_start": 4668,
"line_end": 4668,
"quote": "a) In Absatz 1 wird die Angabe „§ 10 Absatz 1 Satz 1 des BSI-Gesetzes“ durch die Angabe „§ 56 Absatz 4"
}
},
{
"id": "bgbl-1-2025-301-p-2c8fdf2aaacade9c",
"text": "Satz 1 in Verbindung mit § 2 Nummer 24 des BSI-Gesetzes“ ersetzt.",
"reference": {
"page": 51,
"line_start": 4670,
"line_end": 4670,
"quote": "Satz 1 in Verbindung mit § 2 Nummer 24 des BSI-Gesetzes“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-6bf586ed1900f0af",
"text": "b) In Absatz 3 in der Angabe vor Nummer 1 wird die Angabe „Kritische Infrastrukturen“ durch die Angabe",
"reference": {
"page": 51,
"line_start": 4673,
"line_end": 4673,
"quote": "b) In Absatz 3 in der Angabe vor Nummer 1 wird die Angabe „Kritische Infrastrukturen“ durch die Angabe"
}
},
{
"id": "bgbl-1-2025-301-p-289ee87fb118ef4a",
"text": "„kritische Anlagen“ ersetzt.",
"reference": {
"page": 51,
"line_start": 4675,
"line_end": 4675,
"quote": "„kritische Anlagen“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-1c6855c1b63ddd39",
"text": "11. Der bisherige § 9 wird zu § 10 und wird wie folgt geändert:",
"reference": {
"page": 51,
"line_start": 4678,
"line_end": 4678,
"quote": "11. Der bisherige § 9 wird zu § 10 und wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-95c81a76b0ed7303",
"text": "a) In Absatz 1 wird die Angabe „§ 10 Absatz 1 Satz 1 des BSI-Gesetzes“ durch die Angabe „§ 56 Absatz 4",
"reference": {
"page": 51,
"line_start": 4681,
"line_end": 4681,
"quote": "a) In Absatz 1 wird die Angabe „§ 10 Absatz 1 Satz 1 des BSI-Gesetzes“ durch die Angabe „§ 56 Absatz 4"
}
},
{
"id": "bgbl-1-2025-301-p-f483ee98a519c117",
"text": "Satz 1 in Verbindung mit § 2 Nummer 24 des BSI-Gesetzes“ ersetzt.",
"reference": {
"page": 51,
"line_start": 4683,
"line_end": 4683,
"quote": "Satz 1 in Verbindung mit § 2 Nummer 24 des BSI-Gesetzes“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-52b8b54f091616d7",
"text": "b) In Absatz 3 in der Angabe vor Nummer 1 wird die Angabe „Kritische Infrastrukturen“ durch die Angabe",
"reference": {
"page": 51,
"line_start": 4686,
"line_end": 4686,
"quote": "b) In Absatz 3 in der Angabe vor Nummer 1 wird die Angabe „Kritische Infrastrukturen“ durch die Angabe"
}
},
{
"id": "bgbl-1-2025-301-p-a735087995d82920",
"text": "„kritische Anlagen“ ersetzt.",
"reference": {
"page": 51,
"line_start": 4688,
"line_end": 4688,
"quote": "„kritische Anlagen“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-03c7f20e0bcbc913",
"text": "12. Der bisherige § 10 wird zu § 11 und in der Angabe vor Nummer 1 wird die Angabe „§ 10 Absatz 1 Satz 1 des\nBSI-Gesetzes“ durch die Angabe „§ 56 Absatz 4 Satz 1 in Verbindung mit § 2 Nummer 24 des BSI-Gesetzes“\nund die Angabe „Betreiber Kritischer Infrastrukturen“ durch die Angabe „Betreiber kritischer Anlagen“ ersetzt.",
"reference": {
"page": 51,
"line_start": 4691,
"line_end": 4693,
"quote": "12. Der bisherige § 10 wird zu § 11 und in der Angabe vor Nummer 1 wird die Angabe „§ 10 Absatz 1 Satz 1 des\nBSI-Gesetzes“ durch die Angabe „§ 56 Absatz 4 Satz 1 in Verbindung mit § 2 Nummer 24 des BSI-Gesetzes“\nund die Angabe „Betreiber Kritischer Infrastrukturen“ durch die Angabe „Betreiber kritischer Anlagen“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-a40afd5f79507146",
"text": "13. Anhang 1 wird wie folgt geändert:",
"reference": {
"page": 51,
"line_start": 4696,
"line_end": 4696,
"quote": "13. Anhang 1 wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-817243659f30cf5c",
"text": "a) In der Überschrift wird die Angabe „§ 1 Nummer 4 und 5“ durch die Angabe „§ 1 Absatz 1 Nummer 2 und 3“",
"reference": {
"page": 51,
"line_start": 4699,
"line_end": 4699,
"quote": "a) In der Überschrift wird die Angabe „§ 1 Nummer 4 und 5“ durch die Angabe „§ 1 Absatz 1 Nummer 2 und 3“"
}
},
{
"id": "bgbl-1-2025-301-p-7e4ee89652b55d6c",
"text": "ersetzt.",
"reference": {
"page": 51,
"line_start": 4701,
"line_end": 4701,
"quote": "ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-7ca3b7a577d4e3c3",
"text": "b) Teil 1 wird wie folgt geändert:",
"reference": {
"page": 51,
"line_start": 4704,
"line_end": 4704,
"quote": "b) Teil 1 wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-9339a9a4c105109a",
"text": "aa) Nummer 2.2 wird durch die folgende Nummer 2.2 ersetzt:",
"reference": {
"page": 51,
"line_start": 4707,
"line_end": 4707,
"quote": "aa) Nummer 2.2 wird durch die folgende Nummer 2.2 ersetzt:"
}
},
{
"id": "bgbl-1-2025-301-p-4a2d6ec4b1e08afd",
"text": "„2.2 Digitaler Energiedienst",
"reference": {
"page": 51,
"line_start": 4710,
"line_end": 4710,
"quote": "„2.2 Digitaler Energiedienst"
}
},
{
"id": "bgbl-1-2025-301-p-0717c122dfb2411e",
"text": "Eine Anlage oder ein System, das den zentralen, standortübergreifenden Zugriff auf die Steuerung oder\ndie unmittelbare Beeinflussung von Energieanlagen oder den zentralen, standortübergreifenden Zugriff\nauf die Steuerung oder die unmittelbare Beeinflussung dezentraler Anlagen zum Verbrauch elektrischer\nEnergie oder Gas ermöglicht.“",
"reference": {
"page": 51,
"line_start": 4713,
"line_end": 4716,
"quote": "Eine Anlage oder ein System, das den zentralen, standortübergreifenden Zugriff auf die Steuerung oder\ndie unmittelbare Beeinflussung von Energieanlagen oder den zentralen, standortübergreifenden Zugriff\nauf die Steuerung oder die unmittelbare Beeinflussung dezentraler Anlagen zum Verbrauch elektrischer\nEnergie oder Gas ermöglicht.“"
}
},
{
"id": "bgbl-1-2025-301-p-16519398f7cb3c3b",
"text": "bb) In den Nummern 3 und 7 wird jeweils die Angabe „Kritische Infrastruktur“ durch die Angabe „kritische",
"reference": {
"page": 51,
"line_start": 4719,
"line_end": 4719,
"quote": "bb) In den Nummern 3 und 7 wird jeweils die Angabe „Kritische Infrastruktur“ durch die Angabe „kritische"
}
},
{
"id": "bgbl-1-2025-301-p-38c69d8fe3887e7b",
"text": "Anlage“ ersetzt.",
"reference": {
"page": 51,
"line_start": 4721,
"line_end": 4721,
"quote": "Anlage“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-3431209cd9979dc6",
"text": "c) In Teil 3 Nr. 1.1.2 Spalte B wird die Angabe „Anlage oder System zur Steuerung/Bündelung elektrischer",
"reference": {
"page": 51,
"line_start": 4724,
"line_end": 4724,
"quote": "c) In Teil 3 Nr. 1.1.2 Spalte B wird die Angabe „Anlage oder System zur Steuerung/Bündelung elektrischer"
}
},
{
"id": "bgbl-1-2025-301-p-d7f4396ddf2dcca3",
"text": "Leistung“ durch die Angabe „Digitaler Energiedienst“ ersetzt.",
"reference": {
"page": 51,
"line_start": 4726,
"line_end": 4726,
"quote": "Leistung“ durch die Angabe „Digitaler Energiedienst“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-6cb53b6526311ce4",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 52 von 68",
"reference": {
"page": 52,
"line_start": 4730,
"line_end": 4730,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 52 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-1475b00c193492c8",
"text": "14. Anhang 2 wird wie folgt geändert:",
"reference": {
"page": 52,
"line_start": 4733,
"line_end": 4733,
"quote": "14. Anhang 2 wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-b76d3bfaeb3a8ee2",
"text": "a) In der Überschrift wird die Angabe „§ 1 Nummer 4 und 5“ durch die Angabe „§ 1 Absatz 1 Nummer 2 und 3“",
"reference": {
"page": 52,
"line_start": 4736,
"line_end": 4736,
"quote": "a) In der Überschrift wird die Angabe „§ 1 Nummer 4 und 5“ durch die Angabe „§ 1 Absatz 1 Nummer 2 und 3“"
}
},
{
"id": "bgbl-1-2025-301-p-56c6d709acac3510",
"text": "ersetzt.",
"reference": {
"page": 52,
"line_start": 4738,
"line_end": 4738,
"quote": "ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-ff3b39b7ed49783b",
"text": "b) In Teil 1 Nummer 2 und 5 in der Angabe vor Buchstabe a wird jeweils die Angabe „Kritische Infrastruktur“",
"reference": {
"page": 52,
"line_start": 4741,
"line_end": 4741,
"quote": "b) In Teil 1 Nummer 2 und 5 in der Angabe vor Buchstabe a wird jeweils die Angabe „Kritische Infrastruktur“"
}
},
{
"id": "bgbl-1-2025-301-p-d864e93b122ec848",
"text": "durch die Angabe „kritische Anlage“ ersetzt.",
"reference": {
"page": 52,
"line_start": 4743,
"line_end": 4743,
"quote": "durch die Angabe „kritische Anlage“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-79c36abd9ef15235",
"text": "15. Anhang 3 wird wie folgt geändert:",
"reference": {
"page": 52,
"line_start": 4746,
"line_end": 4746,
"quote": "15. Anhang 3 wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-8343cab1ca08b3a5",
"text": "a) In der Überschrift wird die Angabe „§ 1 Nummer 4 und 5“ durch die Angabe „§ 1 Absatz 1 Nummer 2 und 3“",
"reference": {
"page": 52,
"line_start": 4749,
"line_end": 4749,
"quote": "a) In der Überschrift wird die Angabe „§ 1 Nummer 4 und 5“ durch die Angabe „§ 1 Absatz 1 Nummer 2 und 3“"
}
},
{
"id": "bgbl-1-2025-301-p-8bafdab01fa58c07",
"text": "ersetzt.",
"reference": {
"page": 52,
"line_start": 4751,
"line_end": 4751,
"quote": "ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-8e7cb76dea77f89d",
"text": "b) In Teil 1 Nummer 3 und 5 in der Angabe vor Buchstabe a wird jeweils die Angabe „Kritische Infrastruktur“",
"reference": {
"page": 52,
"line_start": 4754,
"line_end": 4754,
"quote": "b) In Teil 1 Nummer 3 und 5 in der Angabe vor Buchstabe a wird jeweils die Angabe „Kritische Infrastruktur“"
}
},
{
"id": "bgbl-1-2025-301-p-b6e6739049400023",
"text": "durch die Angabe „kritische Anlage“ ersetzt.",
"reference": {
"page": 52,
"line_start": 4756,
"line_end": 4756,
"quote": "durch die Angabe „kritische Anlage“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-b13e21f64872cf25",
"text": "16. Anhang 4 wird wie folgt geändert:",
"reference": {
"page": 52,
"line_start": 4759,
"line_end": 4759,
"quote": "16. Anhang 4 wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-520cb1526885283d",
"text": "a) In der Überschrift wird die Angabe „§ 1 Nummer 4 und 5“ durch die Angabe „§ 1 Absatz 1 Nummer 2 und 3“",
"reference": {
"page": 52,
"line_start": 4762,
"line_end": 4762,
"quote": "a) In der Überschrift wird die Angabe „§ 1 Nummer 4 und 5“ durch die Angabe „§ 1 Absatz 1 Nummer 2 und 3“"
}
},
{
"id": "bgbl-1-2025-301-p-cbc8cceea1c72ade",
"text": "ersetzt.",
"reference": {
"page": 52,
"line_start": 4764,
"line_end": 4764,
"quote": "ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-4fccefc92dcbc090",
"text": "b) In Teil 1 Nummer 3 und 6 in der Angabe vor Buchstabe a wird jeweils die Angabe „Kritische Infrastruktur“",
"reference": {
"page": 52,
"line_start": 4767,
"line_end": 4767,
"quote": "b) In Teil 1 Nummer 3 und 6 in der Angabe vor Buchstabe a wird jeweils die Angabe „Kritische Infrastruktur“"
}
},
{
"id": "bgbl-1-2025-301-p-97d5bf6021246943",
"text": "durch die Angabe „kritische Anlage“ ersetzt.",
"reference": {
"page": 52,
"line_start": 4769,
"line_end": 4769,
"quote": "durch die Angabe „kritische Anlage“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-107597f42d9fcab8",
"text": "17. Anhang 5 wird wie folgt geändert:",
"reference": {
"page": 52,
"line_start": 4772,
"line_end": 4772,
"quote": "17. Anhang 5 wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-9ee5910208b7fa7a",
"text": "a) In der Überschrift wird die Angabe „§ 1 Nummer 4 und 5“ durch die Angabe „§ 1 Absatz 1 Nummer 2 und 3“",
"reference": {
"page": 52,
"line_start": 4775,
"line_end": 4775,
"quote": "a) In der Überschrift wird die Angabe „§ 1 Nummer 4 und 5“ durch die Angabe „§ 1 Absatz 1 Nummer 2 und 3“"
}
},
{
"id": "bgbl-1-2025-301-p-52afb5fc6435544d",
"text": "ersetzt.",
"reference": {
"page": 52,
"line_start": 4777,
"line_end": 4777,
"quote": "ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-41540314a48ea934",
"text": "b) In Teil 1 Nummer 2 und 4 in der Angabe vor Buchstabe a wird jeweils die Angabe „Kritische Infrastruktur“",
"reference": {
"page": 52,
"line_start": 4780,
"line_end": 4780,
"quote": "b) In Teil 1 Nummer 2 und 4 in der Angabe vor Buchstabe a wird jeweils die Angabe „Kritische Infrastruktur“"
}
},
{
"id": "bgbl-1-2025-301-p-c112493795b284b1",
"text": "durch die Angabe „kritische Anlage“ ersetzt.",
"reference": {
"page": 52,
"line_start": 4782,
"line_end": 4782,
"quote": "durch die Angabe „kritische Anlage“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-03540c431e1b19b0",
"text": "18. Anhang 6 wird wie folgt geändert:",
"reference": {
"page": 52,
"line_start": 4785,
"line_end": 4785,
"quote": "18. Anhang 6 wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-fa95c89350c06591",
"text": "a) Die Überschrift wird durch die folgende Überschrift ersetzt:",
"reference": {
"page": 52,
"line_start": 4788,
"line_end": 4788,
"quote": "a) Die Überschrift wird durch die folgende Überschrift ersetzt:"
}
},
{
"id": "bgbl-1-2025-301-p-351e6fad3319efda",
"text": "„Anhang 6\n(zu § 1 Absatz 1 Nummer 2 und 3, § 7 Absatz 7 Nummer 1 und 2)",
"reference": {
"page": 52,
"line_start": 4791,
"line_end": 4792,
"quote": "„Anhang 6\n(zu § 1 Absatz 1 Nummer 2 und 3, § 7 Absatz 7 Nummer 1 und 2)"
}
},
{
"id": "bgbl-1-2025-301-p-dda402faf660aac7",
"text": "Anlagenkategorien und Schwellenwerte im Sektor Finanzwesen“.",
"reference": {
"page": 52,
"line_start": 4795,
"line_end": 4795,
"quote": "Anlagenkategorien und Schwellenwerte im Sektor Finanzwesen“."
}
},
{
"id": "bgbl-1-2025-301-p-7dd005e3448cbc7d",
"text": "b) Teil 1 wird wie folgt geändert:",
"reference": {
"page": 52,
"line_start": 4798,
"line_end": 4798,
"quote": "b) Teil 1 wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-4ab44ae069261038",
"text": "aa) Die Nummern 1.23 bis 1.27 werden gestrichen.",
"reference": {
"page": 52,
"line_start": 4801,
"line_end": 4801,
"quote": "aa) Die Nummern 1.23 bis 1.27 werden gestrichen."
}
},
{
"id": "bgbl-1-2025-301-p-dc571464591f9a57",
"text": "bb) In den Nummern 2, 3 und 6 in der Angabe vor Buchstabe a wird jeweils die Angabe „Kritische",
"reference": {
"page": 52,
"line_start": 4804,
"line_end": 4804,
"quote": "bb) In den Nummern 2, 3 und 6 in der Angabe vor Buchstabe a wird jeweils die Angabe „Kritische"
}
},
{
"id": "bgbl-1-2025-301-p-2322ef634970bf5a",
"text": "Infrastruktur“ durch die Angabe „kritische Anlage“ ersetzt.",
"reference": {
"page": 52,
"line_start": 4806,
"line_end": 4806,
"quote": "Infrastruktur“ durch die Angabe „kritische Anlage“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-0ba846f3ad171cde",
"text": "c) In Teil 3 werden die Nummern 5, 5.1, 5.1.1, 5.1.2, 5.1.3, 5.1.4, 5.2, 5.2.1, 5.2.2 und 5.2.3 gestrichen.",
"reference": {
"page": 52,
"line_start": 4809,
"line_end": 4809,
"quote": "c) In Teil 3 werden die Nummern 5, 5.1, 5.1.1, 5.1.2, 5.1.3, 5.1.4, 5.2, 5.2.1, 5.2.2 und 5.2.3 gestrichen."
}
},
{
"id": "bgbl-1-2025-301-p-284108e110a6b0e7",
"text": "19. Anhang 7 wird wie folgt geändert:",
"reference": {
"page": 52,
"line_start": 4812,
"line_end": 4812,
"quote": "19. Anhang 7 wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-00d16ea20eaba7ef",
"text": "a) In der Überschrift wird die Angabe „§ 1 Nummer 4 und 5“ durch die Angabe „§ 1 Absatz 1 Nummer 2 und 3“",
"reference": {
"page": 52,
"line_start": 4815,
"line_end": 4815,
"quote": "a) In der Überschrift wird die Angabe „§ 1 Nummer 4 und 5“ durch die Angabe „§ 1 Absatz 1 Nummer 2 und 3“"
}
},
{
"id": "bgbl-1-2025-301-p-399f2786b602ac2a",
"text": "ersetzt.",
"reference": {
"page": 52,
"line_start": 4817,
"line_end": 4817,
"quote": "ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-f6f5108ec75b518d",
"text": "b) In Teil 1 Nummer 2 und 4 in der Angabe vor Buchstabe a wird jeweils die Angabe „Kritische Infrastruktur“",
"reference": {
"page": 52,
"line_start": 4820,
"line_end": 4820,
"quote": "b) In Teil 1 Nummer 2 und 4 in der Angabe vor Buchstabe a wird jeweils die Angabe „Kritische Infrastruktur“"
}
},
{
"id": "bgbl-1-2025-301-p-e08e3f16228858a7",
"text": "durch die Angabe „kritische Anlage“ ersetzt.",
"reference": {
"page": 52,
"line_start": 4822,
"line_end": 4822,
"quote": "durch die Angabe „kritische Anlage“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-ef08ce833dc13eae",
"text": "20. Anhang 8 wird wie folgt geändert:",
"reference": {
"page": 52,
"line_start": 4825,
"line_end": 4825,
"quote": "20. Anhang 8 wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-3250dae91808c0c4",
"text": "a) In der Überschrift wird die Angabe „§ 1 Nummer 4 und 5“ durch die Angabe „§ 1 Absatz 1 Nummer 2 und 3“",
"reference": {
"page": 52,
"line_start": 4828,
"line_end": 4828,
"quote": "a) In der Überschrift wird die Angabe „§ 1 Nummer 4 und 5“ durch die Angabe „§ 1 Absatz 1 Nummer 2 und 3“"
}
},
{
"id": "bgbl-1-2025-301-p-49067c6b6cee979d",
"text": "ersetzt.",
"reference": {
"page": 52,
"line_start": 4830,
"line_end": 4830,
"quote": "ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-19222cf009501c20",
"text": "b) In Teil 1 Nummer 2 und 4 in der Angabe vor Buchstabe a wird jeweils die Angabe „Kritische Infrastruktur“",
"reference": {
"page": 52,
"line_start": 4833,
"line_end": 4833,
"quote": "b) In Teil 1 Nummer 2 und 4 in der Angabe vor Buchstabe a wird jeweils die Angabe „Kritische Infrastruktur“"
}
},
{
"id": "bgbl-1-2025-301-p-6d0b1b4acd6a0210",
"text": "durch die Angabe „kritische Anlage“ ersetzt.",
"reference": {
"page": 52,
"line_start": 4835,
"line_end": 4835,
"quote": "durch die Angabe „kritische Anlage“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-7b0610ada8393eda",
"text": "21. Nach Anhang 8 wird der folgende Anhang 9 eingefügt:",
"reference": {
"page": 52,
"line_start": 4838,
"line_end": 4838,
"quote": "21. Nach Anhang 8 wird der folgende Anhang 9 eingefügt:"
}
},
{
"id": "bgbl-1-2025-301-p-6bc13e3beeb4153c",
"text": "„ **Anhang 9**\n(zu § 1 Absatz 1 Nummer 2 und 3, § 8 Absatz 2 Nummer 1 und 2)",
"reference": {
"page": 52,
"line_start": 4841,
"line_end": 4842,
"quote": "„ **Anhang 9**\n(zu § 1 Absatz 1 Nummer 2 und 3, § 8 Absatz 2 Nummer 1 und 2)"
}
},
{
"id": "bgbl-1-2025-301-p-ca0f1fb2356ec232",
"text": "**Anlagenkategorien und Schwellenwerte**\n**im Sektor Leistungen der Sozialversicherung sowie Grundsicherung für Arbeitsuchende**",
"reference": {
"page": 52,
"line_start": 4845,
"line_end": 4846,
"quote": "**Anlagenkategorien und Schwellenwerte**\n**im Sektor Leistungen der Sozialversicherung sowie Grundsicherung für Arbeitsuchende**"
}
},
{
"id": "bgbl-1-2025-301-p-4ae3ddfcd091e888",
"text": "**Teil 1**",
"reference": {
"page": 52,
"line_start": 4849,
"line_end": 4849,
"quote": "**Teil 1**"
}
},
{
"id": "bgbl-1-2025-301-p-c50364ad5ae3828c",
"text": "**Grundsätze und Fristen**",
"reference": {
"page": 52,
"line_start": 4852,
"line_end": 4852,
"quote": "**Grundsätze und Fristen**"
}
},
{
"id": "bgbl-1-2025-301-p-91b9f46fa9a94d14",
"text": "1. Im Sinne von Anhang 9 ist oder sind",
"reference": {
"page": 52,
"line_start": 4855,
"line_end": 4855,
"quote": "1. Im Sinne von Anhang 9 ist oder sind"
}
},
{
"id": "bgbl-1-2025-301-p-45aad264220b3d6a",
"text": "1.1 Verwaltungs- und Zahlungssystem der gesetzlichen Kranken- und Pflegeversicherung",
"reference": {
"page": 52,
"line_start": 4858,
"line_end": 4858,
"quote": "1.1 Verwaltungs- und Zahlungssystem der gesetzlichen Kranken- und Pflegeversicherung"
}
},
{
"id": "bgbl-1-2025-301-p-d4bbfbfb1510cfed",
"text": "ein integriertes Anwendungssystem im Bereich der gesetzlichen Kranken- und Pflegeversicherung.",
"reference": {
"page": 52,
"line_start": 4861,
"line_end": 4861,
"quote": "ein integriertes Anwendungssystem im Bereich der gesetzlichen Kranken- und Pflegeversicherung."
}
},
{
"id": "bgbl-1-2025-301-p-c5da4a8bda1ffc8e",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 53 von 68",
"reference": {
"page": 53,
"line_start": 4865,
"line_end": 4865,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 53 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-0b2004addf4264e4",
"text": "1.2 Leistungssystem",
"reference": {
"page": 53,
"line_start": 4868,
"line_end": 4868,
"quote": "1.2 Leistungssystem"
}
},
{
"id": "bgbl-1-2025-301-p-e227c61e996c925d",
"text": "ein integriertes Anwendungssystem zur Erfassung, Prüfung und Berechnung von sozialversicherungs\nrechtlichen Entgeltersatzleistungen der gesetzliche Unfall- und Arbeitslosenversicherung, der\ngesetzlichen Rentenversicherung oder ein IT-System der Bundesagentur für Arbeit zur Erfassung,\nSpeicherung, Berechnung und Bewilligung von Leistungen der Grundsicherung für Arbeitsuchende zur\nSicherung des Lebensunterhalts nach dem Zweiten Buch Sozialgesetzbuch.",
"reference": {
"page": 53,
"line_start": 4871,
"line_end": 4875,
"quote": "ein integriertes Anwendungssystem zur Erfassung, Prüfung und Berechnung von sozialversicherungs\nrechtlichen Entgeltersatzleistungen der gesetzliche Unfall- und Arbeitslosenversicherung, der\ngesetzlichen Rentenversicherung oder ein IT-System der Bundesagentur für Arbeit zur Erfassung,\nSpeicherung, Berechnung und Bewilligung von Leistungen der Grundsicherung für Arbeitsuchende zur\nSicherung des Lebensunterhalts nach dem Zweiten Buch Sozialgesetzbuch."
}
},
{
"id": "bgbl-1-2025-301-p-8d8230408b37ffef",
"text": "1.3 Auszahlungssystem",
"reference": {
"page": 53,
"line_start": 4878,
"line_end": 4878,
"quote": "1.3 Auszahlungssystem"
}
},
{
"id": "bgbl-1-2025-301-p-f76941271a2f75f5",
"text": "ein System zur Auszahlung der Entschädigung, Versicherungsleistung oder Leistungen der\nSozialversicherung oder ein IT-System der Bundesagentur für Arbeit zur Auszahlung von Leistungen der\nGrundsicherung für Arbeitsuchende zur Sicherung des Lebensunterhaltes nach dem Zweiten Buch\nSozialgesetzbuch an den Zahlungsempfänger.",
"reference": {
"page": 53,
"line_start": 4881,
"line_end": 4884,
"quote": "ein System zur Auszahlung der Entschädigung, Versicherungsleistung oder Leistungen der\nSozialversicherung oder ein IT-System der Bundesagentur für Arbeit zur Auszahlung von Leistungen der\nGrundsicherung für Arbeitsuchende zur Sicherung des Lebensunterhaltes nach dem Zweiten Buch\nSozialgesetzbuch an den Zahlungsempfänger."
}
},
{
"id": "bgbl-1-2025-301-p-6faa1b4567098024",
"text": "2. Eine Anlage, die einer in Teil 2 Spalte B genannten Anlagenkategorie zuzuordnen ist, gilt ab dem 1. April\ndes Kalenderjahres, das auf das Kalenderjahr folgt, in dem ihr Versorgungsgrad den in Teil 2 Spalte D\ngenannten Schwellenwert erstmals erreicht oder überschreitet, als kritische Anlage. Nicht mehr als\nkritische Anlage gilt eine solche Anlage ab dem 1. April des Kalenderjahres, das auf das Kalenderjahr\nfolgt, in dem ihr Versorgungsgrad den genannten Schwellenwert unterschreitet.",
"reference": {
"page": 53,
"line_start": 4887,
"line_end": 4891,
"quote": "2. Eine Anlage, die einer in Teil 2 Spalte B genannten Anlagenkategorie zuzuordnen ist, gilt ab dem 1. April\ndes Kalenderjahres, das auf das Kalenderjahr folgt, in dem ihr Versorgungsgrad den in Teil 2 Spalte D\ngenannten Schwellenwert erstmals erreicht oder überschreitet, als kritische Anlage. Nicht mehr als\nkritische Anlage gilt eine solche Anlage ab dem 1. April des Kalenderjahres, das auf das Kalenderjahr\nfolgt, in dem ihr Versorgungsgrad den genannten Schwellenwert unterschreitet."
}
},
{
"id": "bgbl-1-2025-301-p-d6df45ce3171adb9",
"text": "3. Der Betreiber hat den Versorgungsgrad seiner Anlage für das zurückliegende Kalenderjahr jeweils bis zum\n31. März des Folgejahres zu ermitteln.",
"reference": {
"page": 53,
"line_start": 4894,
"line_end": 4895,
"quote": "3. Der Betreiber hat den Versorgungsgrad seiner Anlage für das zurückliegende Kalenderjahr jeweils bis zum\n31. März des Folgejahres zu ermitteln."
}
},
{
"id": "bgbl-1-2025-301-p-c8939c60d922ae22",
"text": "4. Stehen mehrere Anlagen derselben Art in einem engen betrieblichen Zusammenhang (gemeinsame\nAnlage) und erreichen oder überschreiten die in Teil 2 Spalte D genannten Schwellenwerte zusammen,\ngilt die gemeinsame Anlage als kritische Anlage. Ein enger betrieblicher Zusammenhang ist gegeben,\nwenn die Anlagen",
"reference": {
"page": 53,
"line_start": 4898,
"line_end": 4901,
"quote": "4. Stehen mehrere Anlagen derselben Art in einem engen betrieblichen Zusammenhang (gemeinsame\nAnlage) und erreichen oder überschreiten die in Teil 2 Spalte D genannten Schwellenwerte zusammen,\ngilt die gemeinsame Anlage als kritische Anlage. Ein enger betrieblicher Zusammenhang ist gegeben,\nwenn die Anlagen"
}
},
{
"id": "bgbl-1-2025-301-p-1a07affb0fb80acc",
"text": "a) mit gemeinsamen Betriebseinrichtungen verbunden sind,",
"reference": {
"page": 53,
"line_start": 4904,
"line_end": 4904,
"quote": "a) mit gemeinsamen Betriebseinrichtungen verbunden sind,"
}
},
{
"id": "bgbl-1-2025-301-p-545f05a72fb95979",
"text": "b) einem identischen technischen Zweck dienen und",
"reference": {
"page": 53,
"line_start": 4907,
"line_end": 4907,
"quote": "b) einem identischen technischen Zweck dienen und"
}
},
{
"id": "bgbl-1-2025-301-p-8cc5f90d7f9f490b",
"text": "c) unter gemeinsamer Leitung stehen.",
"reference": {
"page": 53,
"line_start": 4910,
"line_end": 4910,
"quote": "c) unter gemeinsamer Leitung stehen."
}
},
{
"id": "bgbl-1-2025-301-p-62ded86c73d9e653",
"text": "**Teil 2**",
"reference": {
"page": 53,
"line_start": 4913,
"line_end": 4913,
"quote": "**Teil 2**"
}
},
{
"id": "bgbl-1-2025-301-p-132c804cbde72896",
"text": "**Anlagenkategorien und Schwellenwerte**",
"reference": {
"page": 53,
"line_start": 4916,
"line_end": 4916,
"quote": "**Anlagenkategorien und Schwellenwerte**"
}
},
{
"id": "bgbl-1-2025-301-p-a7d0bf60df11a6fb",
"text": "|Spalte A|Spalte B|Spalte C|Spalte D|\n|---|---|---|---|\n|Nr.|Anlagenkategorie|Bemessungskriterium|Schwellenwert|\n|**1**|**Leistungen der Sozialversicherung sowie der Grundsicherung für Arbeitsuchende**|**Leistungen der Sozialversicherung sowie der Grundsicherung für Arbeitsuchende**|**Leistungen der Sozialversicherung sowie der Grundsicherung für Arbeitsuchende**|\n|1.1|Leistungen der Sozialversicherung sowie der Grundsicherung für Arbeitsuchende|Leistungen der Sozialversicherung sowie der Grundsicherung für Arbeitsuchende|Leistungen der Sozialversicherung sowie der Grundsicherung für Arbeitsuchende|\n|1.1.1|Verwaltungs- und Zahlungssystem
der gesetzlichen Kranken- und
Pflegeversicherung|Anzahl der Versicherten|500 000|\n|1.1.2|Leistungssystem|Leistungsfälle Sozialversicherungsträger der
gesetzlichen Unfall- und Arbeitslosen
versicherung/Jahr oder|500 000|\n|1.1.2|Leistungssystem|Anzahl der Versicherungskonten des
Sozialversicherungsträgers der gesetzlichen
Rentenversicherung oder|500 000|\n|1.1.2|Leistungssystem|Leistungsfälle zur Sicherung des Lebens
unterhalts in der Grundsicherung für Arbeit
suchende nach dem Zweiten Buch Sozial
gesetzbuch|500 000|\n|1.1.3|Auszahlungssystem|Leistungsfälle Sozialversicherungsträger der
gesetzlichen Unfall- und Arbeitslosen
versicherung/Jahr oder|500 000|\n|1.1.3|Auszahlungssystem|Anzahl der Versicherungskonten des
Sozialversicherungsträgers der gesetzlichen
Rentenversicherung oder|500 000|\n|1.1.3|Auszahlungssystem|Leistungsfälle zur Sicherung des Lebens
unterhalts in der Grundsicherung für Arbeit
suchende nach dem Zweiten Buch Sozial
gesetzbuch|500 000“.|",
"reference": {
"page": 53,
"line_start": 4927,
"line_end": 4938,
"quote": "|Spalte A|Spalte B|Spalte C|Spalte D|\n|---|---|---|---|\n|Nr.|Anlagenkategorie|Bemessungskriterium|Schwellenwert|\n|**1**|**Leistungen der Sozialversicherung sowie der Grundsicherung für Arbeitsuchende**|**Leistungen der Sozialversicherung sowie der Grundsicherung für Arbeitsuchende**|**Leistungen der Sozialversicherung sowie der Grundsicherung für Arbeitsuchende**|\n|1.1|Leistungen der Sozialversicherung sowie der Grundsicherung für Arbeitsuchende|Leistungen der Sozialversicherung sowie der Grundsicherung für Arbeitsuchende|Leistungen der Sozialversicherung sowie der Grundsicherung für Arbeitsuchende|\n|1.1.1|Verwaltungs- und Zahlungssystem
der gesetzlichen Kranken- und
Pflegeversicherung|Anzahl der Versicherten|500 000|\n|1.1.2|Leistungssystem|Leistungsfälle Sozialversicherungsträger der
gesetzlichen Unfall- und Arbeitslosen
versicherung/Jahr oder|500 000|\n|1.1.2|Leistungssystem|Anzahl der Versicherungskonten des
Sozialversicherungsträgers der gesetzlichen
Rentenversicherung oder|500 000|\n|1.1.2|Leistungssystem|Leistungsfälle zur Sicherung des Lebens
unterhalts in der Grundsicherung für Arbeit
suchende nach dem Zweiten Buch Sozial
gesetzbuch|500 000|\n|1.1.3|Auszahlungssystem|Leistungsfälle Sozialversicherungsträger der
gesetzlichen Unfall- und Arbeitslosen
versicherung/Jahr oder|500 000|\n|1.1.3|Auszahlungssystem|Anzahl der Versicherungskonten des
Sozialversicherungsträgers der gesetzlichen
Rentenversicherung oder|500 000|\n|1.1.3|Auszahlungssystem|Leistungsfälle zur Sicherung des Lebens
unterhalts in der Grundsicherung für Arbeit
suchende nach dem Zweiten Buch Sozial
gesetzbuch|500 000“.|"
}
},
{
"id": "bgbl-1-2025-301-p-97024e1740b29787",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 54 von 68",
"reference": {
"page": 54,
"line_start": 4942,
"line_end": 4942,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 54 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-fa42fab01d0f5b3a",
"text": "**Artikel 9**",
"reference": {
"page": 54,
"line_start": 4945,
"line_end": 4945,
"quote": "**Artikel 9**"
}
},
{
"id": "bgbl-1-2025-301-p-6bf6681f77d17f4d",
"text": "**Änderung der BSI-IT-Sicherheitskennzeichenverordnung**",
"reference": {
"page": 54,
"line_start": 4948,
"line_end": 4948,
"quote": "**Änderung der BSI-IT-Sicherheitskennzeichenverordnung**"
}
},
{
"id": "bgbl-1-2025-301-p-74b2a802d2872788",
"text": "Die BSI-IT-Sicherheitskennzeichenverordnung vom 24. November 2021 (BGBl. I S. 4978), wird wie folgt\ngeändert:",
"reference": {
"page": 54,
"line_start": 4951,
"line_end": 4952,
"quote": "Die BSI-IT-Sicherheitskennzeichenverordnung vom 24. November 2021 (BGBl. I S. 4978), wird wie folgt\ngeändert:"
}
},
{
"id": "bgbl-1-2025-301-p-7fc028b8bfdb4eb1",
"text": "1. Die Eingangsformel wird durch die folgende Eingangsformel ersetzt:",
"reference": {
"page": 54,
"line_start": 4955,
"line_end": 4955,
"quote": "1. Die Eingangsformel wird durch die folgende Eingangsformel ersetzt:"
}
},
{
"id": "bgbl-1-2025-301-p-8c01004416a616d4",
"text": "„Auf Grund des § 56 Absatz 2 des BSI-Gesetzes vom 2. Dezember 2025 (BGBl. 2025 I Nr. 301, S. 2) verordnet\ndas Bundesministerium des Innern im Einvernehmen mit dem Bundesministerium für Wirtschaft und Energie und\ndem Bundesministerium für Umwelt, Klimaschutz, Naturschutz und nukleare Sicherheit:“.",
"reference": {
"page": 54,
"line_start": 4958,
"line_end": 4960,
"quote": "„Auf Grund des § 56 Absatz 2 des BSI-Gesetzes vom 2. Dezember 2025 (BGBl. 2025 I Nr. 301, S. 2) verordnet\ndas Bundesministerium des Innern im Einvernehmen mit dem Bundesministerium für Wirtschaft und Energie und\ndem Bundesministerium für Umwelt, Klimaschutz, Naturschutz und nukleare Sicherheit:“."
}
},
{
"id": "bgbl-1-2025-301-p-34806e178982cb49",
"text": "2. In § 2 Nummer 4 wird die Angabe „§ 9c Absatz 3 Satz 1 des BSI-Gesetzes“ durch die Angabe „§ 55 Absatz 3\nSatz 1 des BSI-Gesetzes“ ersetzt.",
"reference": {
"page": 54,
"line_start": 4963,
"line_end": 4964,
"quote": "2. In § 2 Nummer 4 wird die Angabe „§ 9c Absatz 3 Satz 1 des BSI-Gesetzes“ durch die Angabe „§ 55 Absatz 3\nSatz 1 des BSI-Gesetzes“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-7bc361b2f9c1c01d",
"text": "3. In § 3 Absatz 1 Satz 1 wird die Angabe „§ 9c Absatz 2 des BSI-Gesetzes“ durch die Angabe „§ 55 Absatz 2 des\nBSI-Gesetzes“ ersetzt.",
"reference": {
"page": 54,
"line_start": 4967,
"line_end": 4968,
"quote": "3. In § 3 Absatz 1 Satz 1 wird die Angabe „§ 9c Absatz 2 des BSI-Gesetzes“ durch die Angabe „§ 55 Absatz 2 des\nBSI-Gesetzes“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-cf686d88d871074d",
"text": "4. In § 5 wird wie folgt geändert:",
"reference": {
"page": 54,
"line_start": 4971,
"line_end": 4971,
"quote": "4. In § 5 wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-cdac70939da80dbb",
"text": "a) In Absatz 4 wird die Angabe „§ 9c Absatz 5 BSIG“ durch die Angabe „§ 55 Absatz 5 des BSI-Gesetzes“",
"reference": {
"page": 54,
"line_start": 4974,
"line_end": 4974,
"quote": "a) In Absatz 4 wird die Angabe „§ 9c Absatz 5 BSIG“ durch die Angabe „§ 55 Absatz 5 des BSI-Gesetzes“"
}
},
{
"id": "bgbl-1-2025-301-p-66e9ce9c9c5c7e9f",
"text": "ersetzt.",
"reference": {
"page": 54,
"line_start": 4976,
"line_end": 4976,
"quote": "ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-0dfa7658fa3e7b9b",
"text": "b) In Absatz 5 Satz 1 Nummer 2 wird die Angabe „§§ 7 oder 7a des BSI-Gesetzes“ durch die Angabe „§ 13",
"reference": {
"page": 54,
"line_start": 4979,
"line_end": 4979,
"quote": "b) In Absatz 5 Satz 1 Nummer 2 wird die Angabe „§§ 7 oder 7a des BSI-Gesetzes“ durch die Angabe „§ 13"
}
},
{
"id": "bgbl-1-2025-301-p-5c3af8d101526481",
"text": "oder 14 des BSI-Gesetzes“ und die Angabe „§ 9c Absatz 8 des BSI-Gesetzes“ durch die Angabe „§ 55\nAbsatz 8 des BSI-Gesetzes“ ersetzt.",
"reference": {
"page": 54,
"line_start": 4981,
"line_end": 4982,
"quote": "oder 14 des BSI-Gesetzes“ und die Angabe „§ 9c Absatz 8 des BSI-Gesetzes“ durch die Angabe „§ 55\nAbsatz 8 des BSI-Gesetzes“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-c8d06872fd10cb1b",
"text": "5. In § 6 Absatz 1 wird die Angabe „§ 9 des BSI-Gesetzes“ durch die Angabe „§ 52 des BSI-Gesetzes“ ersetzt.",
"reference": {
"page": 54,
"line_start": 4985,
"line_end": 4985,
"quote": "5. In § 6 Absatz 1 wird die Angabe „§ 9 des BSI-Gesetzes“ durch die Angabe „§ 52 des BSI-Gesetzes“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-00d3e4c99309ae33",
"text": "6. In § 7 Absatz 3 und § 9 Absatz 1 Satz 1 wird jeweils die Angabe „§ 9c des BSI-Gesetzes“ durch die Angabe „§ 55\ndes BSI-Gesetzes“ ersetzt.",
"reference": {
"page": 54,
"line_start": 4988,
"line_end": 4989,
"quote": "6. In § 7 Absatz 3 und § 9 Absatz 1 Satz 1 wird jeweils die Angabe „§ 9c des BSI-Gesetzes“ durch die Angabe „§ 55\ndes BSI-Gesetzes“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-c4d7c7f0f94bb035",
"text": "7. § 13 wird wie folgt geändert:",
"reference": {
"page": 54,
"line_start": 4992,
"line_end": 4992,
"quote": "7. § 13 wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-cbc11bab0f73d902",
"text": "a) In Satz 1 wird die Angabe „§ 9c Absatz 2 des BSI-Gesetzes“ durch die Angabe „§ 55 Absatz 2 des BSI\nGesetzes“ ersetzt.",
"reference": {
"page": 54,
"line_start": 4995,
"line_end": 4996,
"quote": "a) In Satz 1 wird die Angabe „§ 9c Absatz 2 des BSI-Gesetzes“ durch die Angabe „§ 55 Absatz 2 des BSI\nGesetzes“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-094e5262491e5339",
"text": "b) In Satz 2 wird die Angabe „§§ 7 oder 7a des BSI-Gesetzes“ durch die Angabe „§ 13 oder 14 des BSI\nGesetzes“ ersetzt.",
"reference": {
"page": 54,
"line_start": 4999,
"line_end": 5000,
"quote": "b) In Satz 2 wird die Angabe „§§ 7 oder 7a des BSI-Gesetzes“ durch die Angabe „§ 13 oder 14 des BSI\nGesetzes“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-a99f0db4614cab91",
"text": "8. In § 14 in der Angabe vor Nummer 1 wird die Angabe „§ 10 Absatz 3 Satz 1 des BSI-Gesetzes“ durch die Angabe\n„§ 56 Absatz 2 des BSI-Gesetzes“ ersetzt.",
"reference": {
"page": 54,
"line_start": 5003,
"line_end": 5004,
"quote": "8. In § 14 in der Angabe vor Nummer 1 wird die Angabe „§ 10 Absatz 3 Satz 1 des BSI-Gesetzes“ durch die Angabe\n„§ 56 Absatz 2 des BSI-Gesetzes“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-3c4b8209e37a7038",
"text": "**Artikel 10**",
"reference": {
"page": 54,
"line_start": 5007,
"line_end": 5007,
"quote": "**Artikel 10**"
}
},
{
"id": "bgbl-1-2025-301-p-8e688e9b9aa4e43d",
"text": "**Änderung des De-Mail-Gesetzes**",
"reference": {
"page": 54,
"line_start": 5010,
"line_end": 5010,
"quote": "**Änderung des De-Mail-Gesetzes**"
}
},
{
"id": "bgbl-1-2025-301-p-056aa2addbecad4d",
"text": "Das De-Mail-Gesetz vom 28. April 2011 (BGBl. I S. 666), das zuletzt durch Artikel 10 des Gesetzes vom 6. Mai\n2024 (BGBl. 2024 I Nr. 149) geändert worden ist, wird wie folgt geändert:",
"reference": {
"page": 54,
"line_start": 5013,
"line_end": 5014,
"quote": "Das De-Mail-Gesetz vom 28. April 2011 (BGBl. I S. 666), das zuletzt durch Artikel 10 des Gesetzes vom 6. Mai\n2024 (BGBl. 2024 I Nr. 149) geändert worden ist, wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-7b2ab2bdc57207fc",
"text": "In § 18 Absatz 3 Nummer 3 wird die Angabe „§ 9 Absatz 2 Satz 1 des Gesetzes über das Bundesamt für Sicherheit\nin der Informationstechnik“ durch die Angabe „§ 52 Absatz 2 Satz 1 des BSI-Gesetzes“ ersetzt.",
"reference": {
"page": 54,
"line_start": 5017,
"line_end": 5018,
"quote": "In § 18 Absatz 3 Nummer 3 wird die Angabe „§ 9 Absatz 2 Satz 1 des Gesetzes über das Bundesamt für Sicherheit\nin der Informationstechnik“ durch die Angabe „§ 52 Absatz 2 Satz 1 des BSI-Gesetzes“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-41f804f681e9c0ef",
"text": "**Artikel 11**",
"reference": {
"page": 54,
"line_start": 5021,
"line_end": 5021,
"quote": "**Artikel 11**"
}
},
{
"id": "bgbl-1-2025-301-p-3136570b037013ed",
"text": "**Änderung des E-Government-Gesetzes**",
"reference": {
"page": 54,
"line_start": 5024,
"line_end": 5024,
"quote": "**Änderung des E-Government-Gesetzes**"
}
},
{
"id": "bgbl-1-2025-301-p-334e48410429878d",
"text": "Das E-Government-Gesetz vom 25. Juli 2013 (BGBl. I S. 2749; 2015 I S. 678), das zuletzt durch Artikel 2 des\nGesetzes vom 19. Juli 2024 (BGBl. 2024 I Nr. 245) geändert worden ist, wird wie folgt geändert:",
"reference": {
"page": 54,
"line_start": 5027,
"line_end": 5028,
"quote": "Das E-Government-Gesetz vom 25. Juli 2013 (BGBl. I S. 2749; 2015 I S. 678), das zuletzt durch Artikel 2 des\nGesetzes vom 19. Juli 2024 (BGBl. 2024 I Nr. 245) geändert worden ist, wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-b1421886fc9123b8",
"text": "In § 10 wird Satz 2 gestrichen.",
"reference": {
"page": 54,
"line_start": 5031,
"line_end": 5031,
"quote": "In § 10 wird Satz 2 gestrichen."
}
},
{
"id": "bgbl-1-2025-301-p-78913e825efdc504",
"text": "**Artikel 12**",
"reference": {
"page": 54,
"line_start": 5034,
"line_end": 5034,
"quote": "**Artikel 12**"
}
},
{
"id": "bgbl-1-2025-301-p-847e076784ea7680",
"text": "**Änderung der Passdatenerfassungs- und Übermittlungsverordnung**",
"reference": {
"page": 54,
"line_start": 5037,
"line_end": 5037,
"quote": "**Änderung der Passdatenerfassungs- und Übermittlungsverordnung**"
}
},
{
"id": "bgbl-1-2025-301-p-6299a594737b9721",
"text": "Die Passdatenerfassungs- und Übermittlungsverordnung vom 9. Oktober 2007 (BGBl. I S. 2312), die zuletzt\ndurch Artikel 4 der Verordnung vom 30. Oktober 2023 (BGBl. 2023 I Nr. 290) geändert worden ist, wird wie folgt\ngeändert:",
"reference": {
"page": 54,
"line_start": 5040,
"line_end": 5042,
"quote": "Die Passdatenerfassungs- und Übermittlungsverordnung vom 9. Oktober 2007 (BGBl. I S. 2312), die zuletzt\ndurch Artikel 4 der Verordnung vom 30. Oktober 2023 (BGBl. 2023 I Nr. 290) geändert worden ist, wird wie folgt\ngeändert:"
}
},
{
"id": "bgbl-1-2025-301-p-482df5cdea651f74",
"text": "In § 4 Absatz 2 wird die Angabe „§ 9 des BSI-Gesetzes vom 14. August 2009 (BGBl. I S. 2821)“ durch die Angabe\n„§ 52 des BSI-Gesetzes vom 2. Dezember 2025 (BGBl. 2025 I Nr. 301, S. 2)“ ersetzt.",
"reference": {
"page": 54,
"line_start": 5045,
"line_end": 5046,
"quote": "In § 4 Absatz 2 wird die Angabe „§ 9 des BSI-Gesetzes vom 14. August 2009 (BGBl. I S. 2821)“ durch die Angabe\n„§ 52 des BSI-Gesetzes vom 2. Dezember 2025 (BGBl. 2025 I Nr. 301, S. 2)“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-25308042ab750f65",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 55 von 68",
"reference": {
"page": 55,
"line_start": 5050,
"line_end": 5050,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 55 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-2222f27f92a6b089",
"text": "**Artikel 13**",
"reference": {
"page": 55,
"line_start": 5053,
"line_end": 5053,
"quote": "**Artikel 13**"
}
},
{
"id": "bgbl-1-2025-301-p-8086968530af82de",
"text": "**Änderung der Personalausweisverordnung**",
"reference": {
"page": 55,
"line_start": 5056,
"line_end": 5056,
"quote": "**Änderung der Personalausweisverordnung**"
}
},
{
"id": "bgbl-1-2025-301-p-2a4efd528bdbc0e8",
"text": "Die Personalausweisverordnung vom 1. November 2010 (BGBl. I S. 1460), die zuletzt durch Artikel 3 der\nVerordnung vom 29. Oktober 2025 (BGBl. 2025 I Nr. 260) geändert worden ist, wird wie folgt geändert:",
"reference": {
"page": 55,
"line_start": 5059,
"line_end": 5060,
"quote": "Die Personalausweisverordnung vom 1. November 2010 (BGBl. I S. 1460), die zuletzt durch Artikel 3 der\nVerordnung vom 29. Oktober 2025 (BGBl. 2025 I Nr. 260) geändert worden ist, wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-1c7fa075f5fbdf71",
"text": "In § 3 Absatz 2 wird die Angabe „§ 9 des BSI-Gesetzes vom 14. August 2009 (BGBl. I S. 2821), das zuletzt durch\nArtikel 1 des Gesetzes vom 23. Juni 2017 (BGBl. I S. 1885) geändert worden ist,“ durch die Angabe „§ 52 des BSIGesetzes vom 2. Dezember 2025 (BGBl. 2025 I Nr. 301, S. 2)“ ersetzt.",
"reference": {
"page": 55,
"line_start": 5063,
"line_end": 5064,
"quote": "In § 3 Absatz 2 wird die Angabe „§ 9 des BSI-Gesetzes vom 14. August 2009 (BGBl. I S. 2821), das zuletzt durch\nArtikel 1 des Gesetzes vom 23. Juni 2017 (BGBl. I S. 1885) geändert worden ist,“ durch die Angabe „§ 52 des BSIGesetzes vom 2. Dezember 2025 (BGBl. 2025 I Nr. 301, S. 2)“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-bae5f51bc55661fb",
"text": "**Artikel 14**",
"reference": {
"page": 55,
"line_start": 5067,
"line_end": 5067,
"quote": "**Artikel 14**"
}
},
{
"id": "bgbl-1-2025-301-p-726d332655455913",
"text": "**Änderung des Hinweisgeberschutzgesetzes**",
"reference": {
"page": 55,
"line_start": 5070,
"line_end": 5070,
"quote": "**Änderung des Hinweisgeberschutzgesetzes**"
}
},
{
"id": "bgbl-1-2025-301-p-8b2bbe2911756f19",
"text": "Das Hinweisgeberschutzgesetz vom 31. Mai 2023 (BGBl. 2023 I Nr. 140), das durch Artikel 16 des Gesetzes vom\n27. Dezember 2024 (BGBl. 2024 I Nr. 438) geändert worden ist, wird wie folgt geändert:",
"reference": {
"page": 55,
"line_start": 5073,
"line_end": 5074,
"quote": "Das Hinweisgeberschutzgesetz vom 31. Mai 2023 (BGBl. 2023 I Nr. 140), das durch Artikel 16 des Gesetzes vom\n27. Dezember 2024 (BGBl. 2024 I Nr. 438) geändert worden ist, wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-332cbbfb9abc7715",
"text": "In § 2 Absatz 1 Nummer 3 Buchstabe q wird die Angabe „§ 2 Absatz 2 des BSI-Gesetzes“ durch die Angabe „§ 2\nNummer 39 des BSI-Gesetzes“ und die Angabe „Anbietern digitaler Dienste im Sinne des § 2 Absatz 12 des\nBSI-Gesetzes“ durch die Angabe „besonders wichtigen Einrichtungen nach § 28 Absatz 1 des BSI-Gesetzes und\nwichtigen Einrichtungen nach § 28 Absatz 2 des BSI-Gesetzes, soweit diese den Einrichtungsarten nach Anhang 1\nNummer 6.1.4. oder Anhang 2 Nummern 6.1.1. oder 6.1.2 des BSI-Gesetzes zuzuordnen sind“ ersetzt.",
"reference": {
"page": 55,
"line_start": 5077,
"line_end": 5081,
"quote": "In § 2 Absatz 1 Nummer 3 Buchstabe q wird die Angabe „§ 2 Absatz 2 des BSI-Gesetzes“ durch die Angabe „§ 2\nNummer 39 des BSI-Gesetzes“ und die Angabe „Anbietern digitaler Dienste im Sinne des § 2 Absatz 12 des\nBSI-Gesetzes“ durch die Angabe „besonders wichtigen Einrichtungen nach § 28 Absatz 1 des BSI-Gesetzes und\nwichtigen Einrichtungen nach § 28 Absatz 2 des BSI-Gesetzes, soweit diese den Einrichtungsarten nach Anhang 1\nNummer 6.1.4. oder Anhang 2 Nummern 6.1.1. oder 6.1.2 des BSI-Gesetzes zuzuordnen sind“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-589719eb69153454",
"text": "**Artikel 15**",
"reference": {
"page": 55,
"line_start": 5084,
"line_end": 5084,
"quote": "**Artikel 15**"
}
},
{
"id": "bgbl-1-2025-301-p-8c3e8b40c1381fc9",
"text": "**Änderung der Kassensicherungsverordnung**",
"reference": {
"page": 55,
"line_start": 5087,
"line_end": 5087,
"quote": "**Änderung der Kassensicherungsverordnung**"
}
},
{
"id": "bgbl-1-2025-301-p-5d44b213682757c2",
"text": "Die Kassensicherungsverordnung vom 26. September 2017 (BGBl. I S. 3515), die zuletzt durch Artikel 2 der\nVerordnung vom 30. Juli 2021 (BGBl. I S. 3295) geändert worden ist, wird wie folgt geändert:",
"reference": {
"page": 55,
"line_start": 5090,
"line_end": 5091,
"quote": "Die Kassensicherungsverordnung vom 26. September 2017 (BGBl. I S. 3515), die zuletzt durch Artikel 2 der\nVerordnung vom 30. Juli 2021 (BGBl. I S. 3295) geändert worden ist, wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-1d8a12b81e9f1460",
"text": "In § 11 Absatz 1 Satz 1 wird die Angabe „§ 9 des BSI-Gesetzes“ durch die Angabe „§ 52 des BSI-Gesetzes“ ersetzt.",
"reference": {
"page": 55,
"line_start": 5094,
"line_end": 5094,
"quote": "In § 11 Absatz 1 Satz 1 wird die Angabe „§ 9 des BSI-Gesetzes“ durch die Angabe „§ 52 des BSI-Gesetzes“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-63f0bab5370c5775",
"text": "**Artikel 16**",
"reference": {
"page": 55,
"line_start": 5097,
"line_end": 5097,
"quote": "**Artikel 16**"
}
},
{
"id": "bgbl-1-2025-301-p-8ab91742aee02e7e",
"text": "**Änderung des Atomgesetzes**",
"reference": {
"page": 55,
"line_start": 5100,
"line_end": 5100,
"quote": "**Änderung des Atomgesetzes**"
}
},
{
"id": "bgbl-1-2025-301-p-64d3ebe7dbbfec93",
"text": "Das Atomgesetz in der Fassung der Bekanntmachung vom 15. Juli 1985 (BGBl. I S. 1565), das zuletzt durch\nArtikel 1 des Gesetzes vom 4. Dezember 2022 (BGBl. I S. 2153) geändert worden ist, wird wie folgt geändert:",
"reference": {
"page": 55,
"line_start": 5103,
"line_end": 5104,
"quote": "Das Atomgesetz in der Fassung der Bekanntmachung vom 15. Juli 1985 (BGBl. I S. 1565), das zuletzt durch\nArtikel 1 des Gesetzes vom 4. Dezember 2022 (BGBl. I S. 2153) geändert worden ist, wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-ad8e02517a644d45",
"text": "In § 44b Satz 2 wird die Angabe „§ 8b Absatz 1, 2 Nummer 1 bis 3, Nummer 4 Buchstabe a bis c und Absatz 7 des\nBSI-Gesetzes“ durch die Angabe „§ 40 Absatz 1, 3 Nummer 1, 2, 3, 4 Buchstabe a, d und Absatz 6 des BSIGesetzes“ ersetzt.",
"reference": {
"page": 55,
"line_start": 5107,
"line_end": 5108,
"quote": "In § 44b Satz 2 wird die Angabe „§ 8b Absatz 1, 2 Nummer 1 bis 3, Nummer 4 Buchstabe a bis c und Absatz 7 des\nBSI-Gesetzes“ durch die Angabe „§ 40 Absatz 1, 3 Nummer 1, 2, 3, 4 Buchstabe a, d und Absatz 6 des BSIGesetzes“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-175dd932571fcaf9",
"text": "**Artikel 17**",
"reference": {
"page": 55,
"line_start": 5111,
"line_end": 5111,
"quote": "**Artikel 17**"
}
},
{
"id": "bgbl-1-2025-301-p-8b86382692c0be25",
"text": "**Änderung des Energiewirtschaftsgesetzes**",
"reference": {
"page": 55,
"line_start": 5114,
"line_end": 5114,
"quote": "**Änderung des Energiewirtschaftsgesetzes**"
}
},
{
"id": "bgbl-1-2025-301-p-a397862dd1e62232",
"text": "Das Energiewirtschaftsgesetz vom 7. Juli 2005 (BGBl. I S. 1970, 3621), das zuletzt durch Artikel 1 des Gesetzes\nvom 25. November 2025 (BGBl. 2025 I Nr. 283) geändert worden ist, wird wie folgt geändert:",
"reference": {
"page": 55,
"line_start": 5117,
"line_end": 5118,
"quote": "Das Energiewirtschaftsgesetz vom 7. Juli 2005 (BGBl. I S. 1970, 3621), das zuletzt durch Artikel 1 des Gesetzes\nvom 25. November 2025 (BGBl. 2025 I Nr. 283) geändert worden ist, wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-0a26d883ef6491be",
"text": "1. In der Inhaltsübersicht wird nach der Angabe zu § 5b die folgende Angabe eingefügt:",
"reference": {
"page": 55,
"line_start": 5121,
"line_end": 5121,
"quote": "1. In der Inhaltsübersicht wird nach der Angabe zu § 5b die folgende Angabe eingefügt:"
}
},
{
"id": "bgbl-1-2025-301-p-4e70e93600cfebff",
"text": "㤠5c IT-Sicherheit im Anlagen- und Netzbetrieb, Festlegungskompetenz",
"reference": {
"page": 55,
"line_start": 5123,
"line_end": 5123,
"quote": "㤠5c IT-Sicherheit im Anlagen- und Netzbetrieb, Festlegungskompetenz"
}
},
{
"id": "bgbl-1-2025-301-p-2e8397e985689f8a",
"text": "§ 5d Dokumentations-, Melde-, Registrierungspflicht",
"reference": {
"page": 55,
"line_start": 5125,
"line_end": 5125,
"quote": "§ 5d Dokumentations-, Melde-, Registrierungspflicht"
}
},
{
"id": "bgbl-1-2025-301-p-efbd0b4da6f549d4",
"text": "§ 5e Umsetzungs-, Überwachungs-, und Schulungspflicht für Geschäftsleitungen“.",
"reference": {
"page": 55,
"line_start": 5127,
"line_end": 5127,
"quote": "§ 5e Umsetzungs-, Überwachungs-, und Schulungspflicht für Geschäftsleitungen“."
}
},
{
"id": "bgbl-1-2025-301-p-0b3cc407a4d3f629",
"text": "2. Nach § 5b werden die folgenden §§ 5c bis 5e eingefügt:",
"reference": {
"page": 55,
"line_start": 5130,
"line_end": 5130,
"quote": "2. Nach § 5b werden die folgenden §§ 5c bis 5e eingefügt:"
}
},
{
"id": "bgbl-1-2025-301-p-abb6ddf58199da64",
"text": "㤠5c",
"reference": {
"page": 55,
"line_start": 5133,
"line_end": 5133,
"quote": "㤠5c"
}
},
{
"id": "bgbl-1-2025-301-p-81930f5ee852726b",
"text": "IT-Sicherheit im Anlagen- und im Netzbetrieb, Festlegungskompetenz",
"reference": {
"page": 55,
"line_start": 5136,
"line_end": 5136,
"quote": "IT-Sicherheit im Anlagen- und im Netzbetrieb, Festlegungskompetenz"
}
},
{
"id": "bgbl-1-2025-301-p-b013037f7cf982eb",
"text": "(1) Die folgenden Betreiber haben für die genannten Systeme einen angemessenen Schutz gegen\nBedrohungen zu gewährleisten:",
"reference": {
"page": 55,
"line_start": 5139,
"line_end": 5140,
"quote": "(1) Die folgenden Betreiber haben für die genannten Systeme einen angemessenen Schutz gegen\nBedrohungen zu gewährleisten:"
}
},
{
"id": "bgbl-1-2025-301-p-d88f7ae38cf49912",
"text": "1. der Betreiber eines Energieversorgungsnetzes für Telekommunikationssysteme und für elektronische\nDatenverarbeitungssysteme, die für den sicheren Betrieb des Energieversorgungsnetzes notwendig sind,",
"reference": {
"page": 55,
"line_start": 5143,
"line_end": 5144,
"quote": "1. der Betreiber eines Energieversorgungsnetzes für Telekommunikationssysteme und für elektronische\nDatenverarbeitungssysteme, die für den sicheren Betrieb des Energieversorgungsnetzes notwendig sind,"
}
},
{
"id": "bgbl-1-2025-301-p-7c62c44931a89701",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 56 von 68",
"reference": {
"page": 56,
"line_start": 5148,
"line_end": 5148,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 56 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-060b1906262ba3fc",
"text": "2. der Betreiber einer Energieanlage, der eine besonders wichtige Einrichtung nach § 28 Absatz 1 des BSIGesetzes oder eine wichtige Einrichtung nach § 28 Absatz 2 des BSI-Gesetzes ist und dessen\nEnergieanlage an ein Energieversorgungsnetz angeschlossen ist, für Telekommunikationssysteme sowie für\nelektronische Datenverarbeitungssysteme, die für einen sicheren Betrieb der Energieanlage notwendig sind,",
"reference": {
"page": 56,
"line_start": 5151,
"line_end": 5153,
"quote": "2. der Betreiber einer Energieanlage, der eine besonders wichtige Einrichtung nach § 28 Absatz 1 des BSIGesetzes oder eine wichtige Einrichtung nach § 28 Absatz 2 des BSI-Gesetzes ist und dessen\nEnergieanlage an ein Energieversorgungsnetz angeschlossen ist, für Telekommunikationssysteme sowie für\nelektronische Datenverarbeitungssysteme, die für einen sicheren Betrieb der Energieanlage notwendig sind,"
}
},
{
"id": "bgbl-1-2025-301-p-35ceadca4cdff2e3",
"text": "3. der Betreiber eines digitalen Energiedienstes, der eine besonders wichtige Einrichtung nach § 28 Absatz 1\ndes BSI-Gesetzes oder eine wichtige Einrichtung nach § 28 Absatz 2 des BSI-Gesetzes ist und der den\ndigitalen Energiedienst an einer Energieanlage ausübt, die an ein Energieversorgungsnetz angeschlossen\nist, für Telekommunikationssysteme sowie für elektronische Datenverarbeitungssysteme, die für einen\nsicheren Betrieb der Anlage notwendig sind.",
"reference": {
"page": 56,
"line_start": 5156,
"line_end": 5160,
"quote": "3. der Betreiber eines digitalen Energiedienstes, der eine besonders wichtige Einrichtung nach § 28 Absatz 1\ndes BSI-Gesetzes oder eine wichtige Einrichtung nach § 28 Absatz 2 des BSI-Gesetzes ist und der den\ndigitalen Energiedienst an einer Energieanlage ausübt, die an ein Energieversorgungsnetz angeschlossen\nist, für Telekommunikationssysteme sowie für elektronische Datenverarbeitungssysteme, die für einen\nsicheren Betrieb der Anlage notwendig sind."
}
},
{
"id": "bgbl-1-2025-301-p-75c32ec09ef5c692",
"text": "Der angemessene Schutz nach Satz 1 ist bereits bei der Beschaffung von Anlagengütern und Dienstleistungen\nsicherzustellen.",
"reference": {
"page": 56,
"line_start": 5163,
"line_end": 5164,
"quote": "Der angemessene Schutz nach Satz 1 ist bereits bei der Beschaffung von Anlagengütern und Dienstleistungen\nsicherzustellen."
}
},
{
"id": "bgbl-1-2025-301-p-854c6ac015f33db1",
"text": "(2) Die Anforderungen an den angemessenen Schutz werden von der Bundesnetzagentur im Einvernehmen\nmit dem Bundesamt für Sicherheit in der Informationstechnik in einem Katalog von Sicherheitsanforderungen (ITSicherheitskatalog) durch Festlegung nach § 29 Absatz 1 bestimmt. Die Bundesnetzagentur kann die\nAnforderungen an einen angemessenen Schutz eines Energieversorgungsnetzes, einer Energieanlage oder\neines Energiedienstes auch jeweils in einem gesonderten IT-Sicherheitskatalog durch Festlegung nach § 29\nAbsatz 1 bestimmen. Die Bundesnetzagentur beteiligt jeweils die Betreiber nach Absatz 1 Satz 1 Nummer 1\nbis 3 und deren Branchenverbände entsprechend ihrer Betroffenheit. Für Telekommunikationssysteme sowie für\nelektronische Datenverarbeitungssysteme von Anlagen nach § 7 Absatz 1 des Atomgesetzes sind ergänzend für\ndie Erarbeitung des IT-Sicherheitskatalogs die für die nukleare Sicherheit zuständigen Genehmigungs- und\nAufsichtsbehörden des Bundes und der Länder zu beteiligen. Vorgaben auf Grund des Atomgesetzes haben\nVorrang vor den Anforderungen des IT-Sicherheitskatalogs. Die Bundesnetzagentur überprüft den ITSicherheitskatalog alle zwei Jahre und aktualisiert ihn bei Bedarf. Mit der Einhaltung des ITSicherheitskatalogs durch den Betreiber nach Absatz 1 Satz 1 Nummer 1 bis 3 gilt der angemessene Schutz\nals eingehalten.",
"reference": {
"page": 56,
"line_start": 5167,
"line_end": 5177,
"quote": "(2) Die Anforderungen an den angemessenen Schutz werden von der Bundesnetzagentur im Einvernehmen\nmit dem Bundesamt für Sicherheit in der Informationstechnik in einem Katalog von Sicherheitsanforderungen (ITSicherheitskatalog) durch Festlegung nach § 29 Absatz 1 bestimmt. Die Bundesnetzagentur kann die\nAnforderungen an einen angemessenen Schutz eines Energieversorgungsnetzes, einer Energieanlage oder\neines Energiedienstes auch jeweils in einem gesonderten IT-Sicherheitskatalog durch Festlegung nach § 29\nAbsatz 1 bestimmen. Die Bundesnetzagentur beteiligt jeweils die Betreiber nach Absatz 1 Satz 1 Nummer 1\nbis 3 und deren Branchenverbände entsprechend ihrer Betroffenheit. Für Telekommunikationssysteme sowie für\nelektronische Datenverarbeitungssysteme von Anlagen nach § 7 Absatz 1 des Atomgesetzes sind ergänzend für\ndie Erarbeitung des IT-Sicherheitskatalogs die für die nukleare Sicherheit zuständigen Genehmigungs- und\nAufsichtsbehörden des Bundes und der Länder zu beteiligen. Vorgaben auf Grund des Atomgesetzes haben\nVorrang vor den Anforderungen des IT-Sicherheitskatalogs. Die Bundesnetzagentur überprüft den ITSicherheitskatalog alle zwei Jahre und aktualisiert ihn bei Bedarf. Mit der Einhaltung des ITSicherheitskatalogs durch den Betreiber nach Absatz 1 Satz 1 Nummer 1 bis 3 gilt der angemessene Schutz\nals eingehalten."
}
},
{
"id": "bgbl-1-2025-301-p-d32754085e0d21bd",
"text": "(3) Der IT-Sicherheitskatalog soll ein Sicherheitsniveau der informationstechnischen Systeme, Komponenten\nund Prozesse gewährleisten, das dem bestehenden Risiko angemessen ist. Der IT-Sicherheitskatalog soll unter\nBerücksichtigung der einschlägigen europäischen Normen oder internationalen Normen, der Einhaltung des\nStandes der Technik sowie der Umsetzungskosten erstellt werden. Zur Wahrung der Angemessenheit der\nAnforderungen des jeweiligen IT-Sicherheitskatalogs sind bei der Erstellung folgende Faktoren zu\nberücksichtigen:",
"reference": {
"page": 56,
"line_start": 5180,
"line_end": 5185,
"quote": "(3) Der IT-Sicherheitskatalog soll ein Sicherheitsniveau der informationstechnischen Systeme, Komponenten\nund Prozesse gewährleisten, das dem bestehenden Risiko angemessen ist. Der IT-Sicherheitskatalog soll unter\nBerücksichtigung der einschlägigen europäischen Normen oder internationalen Normen, der Einhaltung des\nStandes der Technik sowie der Umsetzungskosten erstellt werden. Zur Wahrung der Angemessenheit der\nAnforderungen des jeweiligen IT-Sicherheitskatalogs sind bei der Erstellung folgende Faktoren zu\nberücksichtigen:"
}
},
{
"id": "bgbl-1-2025-301-p-e3eef6fb7a2e8eb9",
"text": "1. das Ausmaß der Risikoexposition,",
"reference": {
"page": 56,
"line_start": 5188,
"line_end": 5188,
"quote": "1. das Ausmaß der Risikoexposition,"
}
},
{
"id": "bgbl-1-2025-301-p-c8b260365735b102",
"text": "2. die Größe des Betreibers,",
"reference": {
"page": 56,
"line_start": 5191,
"line_end": 5191,
"quote": "2. die Größe des Betreibers,"
}
},
{
"id": "bgbl-1-2025-301-p-2cefaaa25c2fad3b",
"text": "3. die Eintrittswahrscheinlichkeit und Schwere von Sicherheitsvorfällen sowie",
"reference": {
"page": 56,
"line_start": 5194,
"line_end": 5194,
"quote": "3. die Eintrittswahrscheinlichkeit und Schwere von Sicherheitsvorfällen sowie"
}
},
{
"id": "bgbl-1-2025-301-p-31eb2dcb849d00af",
"text": "4. die gesellschaftlichen und wirtschaftlichen Auswirkungen.",
"reference": {
"page": 56,
"line_start": 5197,
"line_end": 5197,
"quote": "4. die gesellschaftlichen und wirtschaftlichen Auswirkungen."
}
},
{
"id": "bgbl-1-2025-301-p-0dc2f68d3d8f6063",
"text": "(4) Der IT-Sicherheitskatalog hat mindestens Vorgaben zu enthalten für:",
"reference": {
"page": 56,
"line_start": 5200,
"line_end": 5200,
"quote": "(4) Der IT-Sicherheitskatalog hat mindestens Vorgaben zu enthalten für:"
}
},
{
"id": "bgbl-1-2025-301-p-64eed5d5d5cf2ad5",
"text": "1. Konzepte in Bezug auf die Risikoanalyse und Sicherheit für Informationstechnik,",
"reference": {
"page": 56,
"line_start": 5203,
"line_end": 5203,
"quote": "1. Konzepte in Bezug auf die Risikoanalyse und Sicherheit für Informationstechnik,"
}
},
{
"id": "bgbl-1-2025-301-p-3b68566181d790f2",
"text": "2. die Bewältigung von Sicherheitsvorfällen,",
"reference": {
"page": 56,
"line_start": 5206,
"line_end": 5206,
"quote": "2. die Bewältigung von Sicherheitsvorfällen,"
}
},
{
"id": "bgbl-1-2025-301-p-bd754b69ce79fb61",
"text": "3. die Aufrechterhaltung des Betriebs, wie Backup-Management und Wiederherstellung nach einem Notfall, und\ndas Krisenmanagement,",
"reference": {
"page": 56,
"line_start": 5209,
"line_end": 5210,
"quote": "3. die Aufrechterhaltung des Betriebs, wie Backup-Management und Wiederherstellung nach einem Notfall, und\ndas Krisenmanagement,"
}
},
{
"id": "bgbl-1-2025-301-p-b46e5aa1803a3350",
"text": "4. die Sicherheit der Lieferkette einschließlich sicherheitsbezogener Aspekte der Beziehungen zwischen den\neinzelnen Einrichtungen und ihren unmittelbaren Anbietern oder Diensteanbietern,",
"reference": {
"page": 56,
"line_start": 5213,
"line_end": 5214,
"quote": "4. die Sicherheit der Lieferkette einschließlich sicherheitsbezogener Aspekte der Beziehungen zwischen den\neinzelnen Einrichtungen und ihren unmittelbaren Anbietern oder Diensteanbietern,"
}
},
{
"id": "bgbl-1-2025-301-p-640d1144a9a6e2f2",
"text": "5. Sicherheitsmaßnahmen bei Erwerb, Entwicklung und Wartung von Netz- und Informationssystemen,\neinschließlich Management und Offenlegung von Schwachstellen,",
"reference": {
"page": 56,
"line_start": 5217,
"line_end": 5218,
"quote": "5. Sicherheitsmaßnahmen bei Erwerb, Entwicklung und Wartung von Netz- und Informationssystemen,\neinschließlich Management und Offenlegung von Schwachstellen,"
}
},
{
"id": "bgbl-1-2025-301-p-2915dd366253ab78",
"text": "6. Konzepte und Verfahren zur Bewertung der Wirksamkeit von Risikomanagementmaßnahmen im Bereich der\nSicherheit der Informationstechnik,",
"reference": {
"page": 56,
"line_start": 5221,
"line_end": 5222,
"quote": "6. Konzepte und Verfahren zur Bewertung der Wirksamkeit von Risikomanagementmaßnahmen im Bereich der\nSicherheit der Informationstechnik,"
}
},
{
"id": "bgbl-1-2025-301-p-86dc8d82a5c9b1b4",
"text": "7. grundlegende Verfahren im Bereich der Cyberhygiene und für Schulungen im Bereich der Sicherheit der\nInformationstechnik,",
"reference": {
"page": 56,
"line_start": 5225,
"line_end": 5226,
"quote": "7. grundlegende Verfahren im Bereich der Cyberhygiene und für Schulungen im Bereich der Sicherheit der\nInformationstechnik,"
}
},
{
"id": "bgbl-1-2025-301-p-ecf3e9975cd772ac",
"text": "8. Konzepte und Verfahren für den Einsatz von Kryptografie und Verschlüsselung,",
"reference": {
"page": 56,
"line_start": 5229,
"line_end": 5229,
"quote": "8. Konzepte und Verfahren für den Einsatz von Kryptografie und Verschlüsselung,"
}
},
{
"id": "bgbl-1-2025-301-p-7557bfd7ff0ff4ee",
"text": "9. die Sicherheit des Personals, Konzepte für die Zugriffskontrolle und das Management von Anlagen,",
"reference": {
"page": 56,
"line_start": 5232,
"line_end": 5232,
"quote": "9. die Sicherheit des Personals, Konzepte für die Zugriffskontrolle und das Management von Anlagen,"
}
},
{
"id": "bgbl-1-2025-301-p-b373cbb7b494a0bb",
"text": "10. die Verwendung von Lösungen zur Multi-Faktor-Authentifizierung oder kontinuierlichen Authentifizierung,\ngesicherte Sprach-, Video- und Textkommunikation sowie gegebenenfalls gesicherte Notfallkommunikations\nsysteme innerhalb der Einrichtung,",
"reference": {
"page": 56,
"line_start": 5235,
"line_end": 5237,
"quote": "10. die Verwendung von Lösungen zur Multi-Faktor-Authentifizierung oder kontinuierlichen Authentifizierung,\ngesicherte Sprach-, Video- und Textkommunikation sowie gegebenenfalls gesicherte Notfallkommunikations\nsysteme innerhalb der Einrichtung,"
}
},
{
"id": "bgbl-1-2025-301-p-4a6ef1d14d214717",
"text": "11. den Einsatz von Systemen zur Angriffserkennung nach § 2 Nummer 41 des BSI-Gesetzes,",
"reference": {
"page": 56,
"line_start": 5240,
"line_end": 5240,
"quote": "11. den Einsatz von Systemen zur Angriffserkennung nach § 2 Nummer 41 des BSI-Gesetzes,"
}
},
{
"id": "bgbl-1-2025-301-p-a3a8919170d2108d",
"text": "12. den Einsatz eines Elements oder einer Gruppe von Elementen eines Netz- oder Informationssystems (IKTProdukt), eines Dienstes, der vollständig oder überwiegend aus der Übertragung, Speicherung, Abfrage oder\nVerarbeitung von Informationen mittels Netz- und Informationssystemen besteht (IKT-Dienst), und jeglicher\nTätigkeiten, mit denen ein IKT-Produkt oder ein IKT-Dienst konzipiert, entwickelt, bereitgestellt oder gepflegt\nwerden soll (IKT-Prozess), mit Cybersicherheitszertifizierung gemäß europäischer Schemata nach Artikel 49\nder Verordnung (EU) 2019/881.",
"reference": {
"page": 56,
"line_start": 5243,
"line_end": 5247,
"quote": "12. den Einsatz eines Elements oder einer Gruppe von Elementen eines Netz- oder Informationssystems (IKTProdukt), eines Dienstes, der vollständig oder überwiegend aus der Übertragung, Speicherung, Abfrage oder\nVerarbeitung von Informationen mittels Netz- und Informationssystemen besteht (IKT-Dienst), und jeglicher\nTätigkeiten, mit denen ein IKT-Produkt oder ein IKT-Dienst konzipiert, entwickelt, bereitgestellt oder gepflegt\nwerden soll (IKT-Prozess), mit Cybersicherheitszertifizierung gemäß europäischer Schemata nach Artikel 49\nder Verordnung (EU) 2019/881."
}
},
{
"id": "bgbl-1-2025-301-p-f2225b7c62b40867",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 57 von 68",
"reference": {
"page": 57,
"line_start": 5251,
"line_end": 5251,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 57 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-dd5eaec009727efe",
"text": "(5) Die Bundesnetzagentur kann in dem IT-Sicherheitskatalog",
"reference": {
"page": 57,
"line_start": 5254,
"line_end": 5254,
"quote": "(5) Die Bundesnetzagentur kann in dem IT-Sicherheitskatalog"
}
},
{
"id": "bgbl-1-2025-301-p-191034922624ca00",
"text": "1. nähere Bestimmungen treffen zu Format, Inhalt und Gestaltung der nach § 5d Absatz 1 Satz 1 erforderlichen\nDokumentation über die Einhaltung der Anforderungen des IT-Sicherheitskatalogs,",
"reference": {
"page": 57,
"line_start": 5257,
"line_end": 5258,
"quote": "1. nähere Bestimmungen treffen zu Format, Inhalt und Gestaltung der nach § 5d Absatz 1 Satz 1 erforderlichen\nDokumentation über die Einhaltung der Anforderungen des IT-Sicherheitskatalogs,"
}
},
{
"id": "bgbl-1-2025-301-p-0d189e6e37d9e879",
"text": "2. nähere Bestimmungen zur Behebung von Sicherheitsmängeln sowie",
"reference": {
"page": 57,
"line_start": 5261,
"line_end": 5261,
"quote": "2. nähere Bestimmungen zur Behebung von Sicherheitsmängeln sowie"
}
},
{
"id": "bgbl-1-2025-301-p-a08cfa718ee05eaa",
"text": "3. Regelungen festlegen zur regelmäßigen Überprüfung der Erfüllung der Sicherheitsanforderungen.",
"reference": {
"page": 57,
"line_start": 5264,
"line_end": 5264,
"quote": "3. Regelungen festlegen zur regelmäßigen Überprüfung der Erfüllung der Sicherheitsanforderungen."
}
},
{
"id": "bgbl-1-2025-301-p-95ba31ab71c15b4a",
"text": "(6) Die Bundesnetzagentur legt bis zum Ablauf des 6. Januar 2026 im Einvernehmen mit dem Bundesamt für\nSicherheit in der Informationstechnik durch Festlegung nach § 29 Absatz 1 in einem Katalog für den Betrieb von\nEnergieversorgungsnetzen und Energieanlagen fest,",
"reference": {
"page": 57,
"line_start": 5267,
"line_end": 5269,
"quote": "(6) Die Bundesnetzagentur legt bis zum Ablauf des 6. Januar 2026 im Einvernehmen mit dem Bundesamt für\nSicherheit in der Informationstechnik durch Festlegung nach § 29 Absatz 1 in einem Katalog für den Betrieb von\nEnergieversorgungsnetzen und Energieanlagen fest,"
}
},
{
"id": "bgbl-1-2025-301-p-7b51a0600ed0c542",
"text": "1. welche Komponenten kritische Komponenten nach § 2 Nummer 23 Buchstabe c Doppelbuchstabe aa des\nBSI-Gesetzes sind oder",
"reference": {
"page": 57,
"line_start": 5272,
"line_end": 5273,
"quote": "1. welche Komponenten kritische Komponenten nach § 2 Nummer 23 Buchstabe c Doppelbuchstabe aa des\nBSI-Gesetzes sind oder"
}
},
{
"id": "bgbl-1-2025-301-p-13716b1944949430",
"text": "2. welche Funktionen kritisch bestimmte Funktionen nach § 2 Nummer 23 Buchstabe c Doppelbuchstabe bb des\nBSI-Gesetzes sind.",
"reference": {
"page": 57,
"line_start": 5276,
"line_end": 5277,
"quote": "2. welche Funktionen kritisch bestimmte Funktionen nach § 2 Nummer 23 Buchstabe c Doppelbuchstabe bb des\nBSI-Gesetzes sind."
}
},
{
"id": "bgbl-1-2025-301-p-72a4aec042c5ff25",
"text": "Der Betreiber nach Absatz 1 Satz 1 Nummer 1 und 2, der zugleich eine kritische Anlage nach § 2 Nummer 22 des\nBSI-Gesetzes betreibt, hat die Vorgaben des Katalogs spätestens sechs Monate nach dessen in der Festlegung\nnach § 29 Absatz 1 bestimmten Inkrafttretens zu erfüllen, es sei denn, in dem Katalog ist eine davon\nabweichende Umsetzungsfrist festgelegt worden. Die Befugnis der Bundesnetzagentur nach Satz 1 besteht bis\nzum Erlass einer Rechtsverordnung nach § 56 Absatz 7 des BSI-Gesetzes für den Sektor Energie fort. Eine von\nder Bundesnetzagentur auf der Grundlage von Satz 1 oder auf der Grundlage von § 11 Absatz 1a Satz 2 des\nEnergiewirtschaftsgesetzes in der am 5. Dezember 2025 geltenden Fassung erlassene Allgemeinverfügung ist\nmit dem Inkrafttreten einer Rechtsverordnung nach § 56 Absatz 7 des BSI-Gesetzes für Energieversorgungs\nnetze und Energieanlagen aufzuheben.",
"reference": {
"page": 57,
"line_start": 5280,
"line_end": 5288,
"quote": "Der Betreiber nach Absatz 1 Satz 1 Nummer 1 und 2, der zugleich eine kritische Anlage nach § 2 Nummer 22 des\nBSI-Gesetzes betreibt, hat die Vorgaben des Katalogs spätestens sechs Monate nach dessen in der Festlegung\nnach § 29 Absatz 1 bestimmten Inkrafttretens zu erfüllen, es sei denn, in dem Katalog ist eine davon\nabweichende Umsetzungsfrist festgelegt worden. Die Befugnis der Bundesnetzagentur nach Satz 1 besteht bis\nzum Erlass einer Rechtsverordnung nach § 56 Absatz 7 des BSI-Gesetzes für den Sektor Energie fort. Eine von\nder Bundesnetzagentur auf der Grundlage von Satz 1 oder auf der Grundlage von § 11 Absatz 1a Satz 2 des\nEnergiewirtschaftsgesetzes in der am 5. Dezember 2025 geltenden Fassung erlassene Allgemeinverfügung ist\nmit dem Inkrafttreten einer Rechtsverordnung nach § 56 Absatz 7 des BSI-Gesetzes für Energieversorgungs\nnetze und Energieanlagen aufzuheben."
}
},
{
"id": "bgbl-1-2025-301-p-e5c023c1b1029708",
"text": "§ 5d",
"reference": {
"page": 57,
"line_start": 5291,
"line_end": 5291,
"quote": "§ 5d"
}
},
{
"id": "bgbl-1-2025-301-p-b3bd184c052d9778",
"text": "Dokumentations-, Melde-, Registrierungspflicht",
"reference": {
"page": 57,
"line_start": 5294,
"line_end": 5294,
"quote": "Dokumentations-, Melde-, Registrierungspflicht"
}
},
{
"id": "bgbl-1-2025-301-p-07e701872a70aaf9",
"text": "(1) Der Betreiber nach § 5c Absatz 1 Satz 1 Nummer 1 bis 3 hat die Einhaltung der Anforderungen des ITSicherheitskatalogs zu dokumentieren. Der Betreiber nach § 5c Absatz 1 Satz 1 Nummer 1 und der Betreiber\nnach § 5c Absatz 1 Satz 1 Nummer 2 und 3, der jeweils eine besonders wichtige Einrichtung nach § 28 Absatz 1\ndes BSI-Gesetzes ist, hat die Dokumentation nach Satz 1 der Bundesnetzagentur unverzüglich nach der\nErstellung zu übermitteln. Auf Verlangen der Bundesnetzagentur hat der Betreiber nach § 5c Absatz 1 Satz 1\nNummer 1 bis 3 einen Mängelbeseitigungsplan vorzulegen. Ergeben sich aus dem Mängelbeseitigungsplan\nSicherheitsmängel, so kann die Bundesnetzagentur von dem Betreiber die Beseitigung dieser Mängel\ninnerhalb einer gesetzten Frist verlangen. Der Betreiber hat der Bundesnetzagentur und den in deren Auftrag\nhandelnden Personen zum Zweck der Überprüfung der Einhaltung des IT-Sicherheitskatalogs das Betreten der\nGeschäfts- und Betriebsräume während der üblichen Betriebszeiten zu gestatten und auf Verlangen die in\nBetracht kommenden Aufzeichnungen, Schriftstücke und sonstigen Unterlagen in geeigneter Weise\nvorzulegen. Er hat Auskunft zu erteilen und die erforderliche Unterstützung zu gewähren. Für die Überprüfung\nerhebt die Bundesnetzagentur nur dann Gebühren und Auslagen, wenn die Bundesnetzagentur auf Grund von\nAnhaltspunkten tätig geworden ist, die berechtigte Zweifel an der Einhaltung der Anforderungen des ITSicherheitskatalogs begründen.",
"reference": {
"page": 57,
"line_start": 5297,
"line_end": 5309,
"quote": "(1) Der Betreiber nach § 5c Absatz 1 Satz 1 Nummer 1 bis 3 hat die Einhaltung der Anforderungen des ITSicherheitskatalogs zu dokumentieren. Der Betreiber nach § 5c Absatz 1 Satz 1 Nummer 1 und der Betreiber\nnach § 5c Absatz 1 Satz 1 Nummer 2 und 3, der jeweils eine besonders wichtige Einrichtung nach § 28 Absatz 1\ndes BSI-Gesetzes ist, hat die Dokumentation nach Satz 1 der Bundesnetzagentur unverzüglich nach der\nErstellung zu übermitteln. Auf Verlangen der Bundesnetzagentur hat der Betreiber nach § 5c Absatz 1 Satz 1\nNummer 1 bis 3 einen Mängelbeseitigungsplan vorzulegen. Ergeben sich aus dem Mängelbeseitigungsplan\nSicherheitsmängel, so kann die Bundesnetzagentur von dem Betreiber die Beseitigung dieser Mängel\ninnerhalb einer gesetzten Frist verlangen. Der Betreiber hat der Bundesnetzagentur und den in deren Auftrag\nhandelnden Personen zum Zweck der Überprüfung der Einhaltung des IT-Sicherheitskatalogs das Betreten der\nGeschäfts- und Betriebsräume während der üblichen Betriebszeiten zu gestatten und auf Verlangen die in\nBetracht kommenden Aufzeichnungen, Schriftstücke und sonstigen Unterlagen in geeigneter Weise\nvorzulegen. Er hat Auskunft zu erteilen und die erforderliche Unterstützung zu gewähren. Für die Überprüfung\nerhebt die Bundesnetzagentur nur dann Gebühren und Auslagen, wenn die Bundesnetzagentur auf Grund von\nAnhaltspunkten tätig geworden ist, die berechtigte Zweifel an der Einhaltung der Anforderungen des ITSicherheitskatalogs begründen."
}
},
{
"id": "bgbl-1-2025-301-p-01fe422b7fbde142",
"text": "(2) Erlangt die Bundesnetzagentur Kenntnis über Hinweise oder Informationen, wonach ein Betreiber nach\n§ 5c Absatz 1 Satz 1 Nummer 1 bis 3 die Anforderungen des IT-Sicherheitskatalogs nicht oder nicht richtig\numsetzt, so kann sie von dem Betreiber Informationen anfordern, um die Einhaltung des IT-Sicherheitskatalogs\nzu überprüfen. Absatz 1 Satz 3 bis 7 ist entsprechend anzuwenden.",
"reference": {
"page": 57,
"line_start": 5312,
"line_end": 5315,
"quote": "(2) Erlangt die Bundesnetzagentur Kenntnis über Hinweise oder Informationen, wonach ein Betreiber nach\n§ 5c Absatz 1 Satz 1 Nummer 1 bis 3 die Anforderungen des IT-Sicherheitskatalogs nicht oder nicht richtig\numsetzt, so kann sie von dem Betreiber Informationen anfordern, um die Einhaltung des IT-Sicherheitskatalogs\nzu überprüfen. Absatz 1 Satz 3 bis 7 ist entsprechend anzuwenden."
}
},
{
"id": "bgbl-1-2025-301-p-1acfede81abebba4",
"text": "(3) Der Betreiber nach § 5c Absatz 1 Satz 1 Nummer 1 bis 3 ist verpflichtet, der Meldestelle nach § 32 des\nBSI-Gesetzes folgende Informationen zu melden:",
"reference": {
"page": 57,
"line_start": 5318,
"line_end": 5319,
"quote": "(3) Der Betreiber nach § 5c Absatz 1 Satz 1 Nummer 1 bis 3 ist verpflichtet, der Meldestelle nach § 32 des\nBSI-Gesetzes folgende Informationen zu melden:"
}
},
{
"id": "bgbl-1-2025-301-p-5649b84eeb90c58d",
"text": "1. unverzüglich, spätestens jedoch innerhalb von 24 Stunden nach Kenntniserlangung von einem erheblichen\nSicherheitsvorfall nach § 2 Nummer 11 des BSI-Gesetzes: eine frühe Erstmeldung, in der angegeben wird, ob\nder Verdacht besteht, dass der erhebliche Sicherheitsvorfall auf eine rechtswidrige oder eine böswillige\nHandlung zurückzuführen ist oder dass er grenzüberschreitende Auswirkungen haben könnte,",
"reference": {
"page": 57,
"line_start": 5322,
"line_end": 5325,
"quote": "1. unverzüglich, spätestens jedoch innerhalb von 24 Stunden nach Kenntniserlangung von einem erheblichen\nSicherheitsvorfall nach § 2 Nummer 11 des BSI-Gesetzes: eine frühe Erstmeldung, in der angegeben wird, ob\nder Verdacht besteht, dass der erhebliche Sicherheitsvorfall auf eine rechtswidrige oder eine böswillige\nHandlung zurückzuführen ist oder dass er grenzüberschreitende Auswirkungen haben könnte,"
}
},
{
"id": "bgbl-1-2025-301-p-b2c3237fee75d342",
"text": "2. unverzüglich, spätestens jedoch innerhalb von 72 Stunden nach Kenntniserlangung von einem erheblichen\nSicherheitsvorfall nach § 2 Nummer 11 des BSI-Gesetzes: eine Meldung über den erheblichen Sicherheits\nvorfall, in der die in Nummer 1 genannten Informationen bestätigt oder aktualisiert werden und in der eine\nerste Bewertung des erheblichen Sicherheitsvorfalls vorgenommen wird, einschließlich der Bewertung seines\nSchweregrads und seiner Auswirkungen und einschließlich der Angabe der Kompromittierungsfaktoren,",
"reference": {
"page": 57,
"line_start": 5328,
"line_end": 5332,
"quote": "2. unverzüglich, spätestens jedoch innerhalb von 72 Stunden nach Kenntniserlangung von einem erheblichen\nSicherheitsvorfall nach § 2 Nummer 11 des BSI-Gesetzes: eine Meldung über den erheblichen Sicherheits\nvorfall, in der die in Nummer 1 genannten Informationen bestätigt oder aktualisiert werden und in der eine\nerste Bewertung des erheblichen Sicherheitsvorfalls vorgenommen wird, einschließlich der Bewertung seines\nSchweregrads und seiner Auswirkungen und einschließlich der Angabe der Kompromittierungsfaktoren,"
}
},
{
"id": "bgbl-1-2025-301-p-32cba1fd3db99328",
"text": "3. auf Ersuchen des Bundesamtes für Sicherheit in der Informationstechnik eine Zwischenmeldung über\nrelevante Statusaktualisierungen,",
"reference": {
"page": 57,
"line_start": 5335,
"line_end": 5336,
"quote": "3. auf Ersuchen des Bundesamtes für Sicherheit in der Informationstechnik eine Zwischenmeldung über\nrelevante Statusaktualisierungen,"
}
},
{
"id": "bgbl-1-2025-301-p-1259cfdeee61da9d",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 58 von 68",
"reference": {
"page": 58,
"line_start": 5340,
"line_end": 5340,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 58 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-8bb2e11a27e0dbf1",
"text": "4. spätestens einen Monat nach Übermittlung der Meldung des erheblichen Sicherheitsvorfalls nach § 2\nNummer 11 des BSI-Gesetzes eine Abschlussmeldung, die Folgendes enthält:",
"reference": {
"page": 58,
"line_start": 5343,
"line_end": 5344,
"quote": "4. spätestens einen Monat nach Übermittlung der Meldung des erheblichen Sicherheitsvorfalls nach § 2\nNummer 11 des BSI-Gesetzes eine Abschlussmeldung, die Folgendes enthält:"
}
},
{
"id": "bgbl-1-2025-301-p-af9a38a91dff9627",
"text": "a) eine ausführliche Beschreibung des erheblichen Sicherheitsvorfalls nach § 2 Nummer 11 des BSI\nGesetzes, einschließlich seines Schweregrads und seiner Auswirkungen,",
"reference": {
"page": 58,
"line_start": 5347,
"line_end": 5348,
"quote": "a) eine ausführliche Beschreibung des erheblichen Sicherheitsvorfalls nach § 2 Nummer 11 des BSI\nGesetzes, einschließlich seines Schweregrads und seiner Auswirkungen,"
}
},
{
"id": "bgbl-1-2025-301-p-f37b42f34c070726",
"text": "b) Angaben zur Art der Bedrohung beziehungsweise zur Ursache, die wahrscheinlich den erheblichen",
"reference": {
"page": 58,
"line_start": 5351,
"line_end": 5351,
"quote": "b) Angaben zur Art der Bedrohung beziehungsweise zur Ursache, die wahrscheinlich den erheblichen"
}
},
{
"id": "bgbl-1-2025-301-p-75bc141133b3f805",
"text": "Sicherheitsvorfall nach § 2 Nummer 11 des BSI-Gesetzes ausgelöst hat,",
"reference": {
"page": 58,
"line_start": 5353,
"line_end": 5353,
"quote": "Sicherheitsvorfall nach § 2 Nummer 11 des BSI-Gesetzes ausgelöst hat,"
}
},
{
"id": "bgbl-1-2025-301-p-3dcc20c304b63eae",
"text": "c) Angaben zu den getroffenen und den laufenden Abhilfemaßnahmen zur Abwendung oder Behebung des",
"reference": {
"page": 58,
"line_start": 5356,
"line_end": 5356,
"quote": "c) Angaben zu den getroffenen und den laufenden Abhilfemaßnahmen zur Abwendung oder Behebung des"
}
},
{
"id": "bgbl-1-2025-301-p-c5ecb71dcb1938e3",
"text": "erheblichen Sicherheitsvorfalls,",
"reference": {
"page": 58,
"line_start": 5358,
"line_end": 5358,
"quote": "erheblichen Sicherheitsvorfalls,"
}
},
{
"id": "bgbl-1-2025-301-p-8e63174b14005779",
"text": "d) gegebenenfalls die grenzüberschreitenden Auswirkungen des erheblichen Sicherheitsvorfalls nach § 2",
"reference": {
"page": 58,
"line_start": 5361,
"line_end": 5361,
"quote": "d) gegebenenfalls die grenzüberschreitenden Auswirkungen des erheblichen Sicherheitsvorfalls nach § 2"
}
},
{
"id": "bgbl-1-2025-301-p-a002dc29a60fb562",
"text": "Nummer 11 des BSI-Gesetzes.",
"reference": {
"page": 58,
"line_start": 5363,
"line_end": 5363,
"quote": "Nummer 11 des BSI-Gesetzes."
}
},
{
"id": "bgbl-1-2025-301-p-d1c803c8df3228db",
"text": "§ 32 Absatz 2 bis 5 und § 36 des BSI-Gesetzes sind entsprechend anzuwenden. Bei Meldungen nach diesem\nAbsatz trifft das Bundesamt für Sicherheit in der Informationstechnik Maßnahmen nach § 36 des BSI-Gesetzes\nim Benehmen mit der Bundesnetzagentur.",
"reference": {
"page": 58,
"line_start": 5366,
"line_end": 5368,
"quote": "§ 32 Absatz 2 bis 5 und § 36 des BSI-Gesetzes sind entsprechend anzuwenden. Bei Meldungen nach diesem\nAbsatz trifft das Bundesamt für Sicherheit in der Informationstechnik Maßnahmen nach § 36 des BSI-Gesetzes\nim Benehmen mit der Bundesnetzagentur."
}
},
{
"id": "bgbl-1-2025-301-p-c3ae8a2f45bc7491",
"text": "(4) Der Betreiber eines Energieversorgungsnetzes, der keine besonders wichtige Einrichtung nach § 28\nAbsatz 1 des BSI-Gesetzes oder keine wichtige Einrichtung nach § 28 Absatz 2 des BSI-Gesetzes ist, ist\nverpflichtet, spätestens bis zum Ablauf des 6. März 2026 dem Bundesamt für Sicherheit in der\nInformationstechnik die Angaben nach § 33 Absatz 1 Nummer 1 bis 4 des BSI-Gesetzes zur Registrierung zu\nübermitteln. § 33 Absatz 2 bis 5 des BSI-Gesetzes ist für den in Satz 1 genannten Betreiber entsprechend\nanzuwenden mit der Maßgabe, dass das Bundesamt für Sicherheit in der Informationstechnik die\nRegistrierung auch selbst vornehmen und eine Kontaktstelle benennen kann, wenn der Betreiber seine Pflicht\nzur Registrierung nicht erfüllt. Nimmt das Bundesamt für Sicherheit in der Informationstechnik eine solche\nRegistrierung selbst vor, so informiert es sowohl den betreffenden Betreiber als auch die Bundesnetzagentur\ndarüber und übermittelt die damit verbundenen Kontaktdaten. Jeder Betreiber hat sicherzustellen, dass er über\ndie von ihm benannte oder durch die durch das Bundesamt für Sicherheit in der Informationstechnik festgelegte\nKontaktstelle jederzeit erreichbar ist. Für den Betreiber eines Energieversorgungsnetzes, der eine besonders\nwichtige Einrichtung nach § 28 Absatz 1 des BSI-Gesetzes oder eine wichtige Einrichtung nach § 28 Absatz 2\ndes BSI-Gesetzes ist und für Betreiber nach § 5c Absatz 1 Satz 1 Nummer 2 und 3 ist § 33 des BSI-Gesetzes\nauch mit den in den Sätzen 2 bis 4 enthaltenen Maßgaben anzuwenden. Das Bundesamt für Sicherheit in der\nInformationstechnik übermittelt die durch die Registrierung der Betreiber nach § 5c Absatz 1 Satz 1 Nummer 1\nbis 3 erhaltenen Daten sowie jede Änderung der Registrierungen unverzüglich an die Bundesnetzagentur. Die\nÜbermittlung von Informationen durch das Bundesamt für Sicherheit in der Informationstechnik nach § 40\nAbsatz 3 Nummer 4 Buchstabe a des BSI-Gesetzes erfolgt an diese Kontaktstelle.",
"reference": {
"page": 58,
"line_start": 5371,
"line_end": 5389,
"quote": "(4) Der Betreiber eines Energieversorgungsnetzes, der keine besonders wichtige Einrichtung nach § 28\nAbsatz 1 des BSI-Gesetzes oder keine wichtige Einrichtung nach § 28 Absatz 2 des BSI-Gesetzes ist, ist\nverpflichtet, spätestens bis zum Ablauf des 6. März 2026 dem Bundesamt für Sicherheit in der\nInformationstechnik die Angaben nach § 33 Absatz 1 Nummer 1 bis 4 des BSI-Gesetzes zur Registrierung zu\nübermitteln. § 33 Absatz 2 bis 5 des BSI-Gesetzes ist für den in Satz 1 genannten Betreiber entsprechend\nanzuwenden mit der Maßgabe, dass das Bundesamt für Sicherheit in der Informationstechnik die\nRegistrierung auch selbst vornehmen und eine Kontaktstelle benennen kann, wenn der Betreiber seine Pflicht\nzur Registrierung nicht erfüllt. Nimmt das Bundesamt für Sicherheit in der Informationstechnik eine solche\nRegistrierung selbst vor, so informiert es sowohl den betreffenden Betreiber als auch die Bundesnetzagentur\ndarüber und übermittelt die damit verbundenen Kontaktdaten. Jeder Betreiber hat sicherzustellen, dass er über\ndie von ihm benannte oder durch die durch das Bundesamt für Sicherheit in der Informationstechnik festgelegte\nKontaktstelle jederzeit erreichbar ist. Für den Betreiber eines Energieversorgungsnetzes, der eine besonders\nwichtige Einrichtung nach § 28 Absatz 1 des BSI-Gesetzes oder eine wichtige Einrichtung nach § 28 Absatz 2\ndes BSI-Gesetzes ist und für Betreiber nach § 5c Absatz 1 Satz 1 Nummer 2 und 3 ist § 33 des BSI-Gesetzes\nauch mit den in den Sätzen 2 bis 4 enthaltenen Maßgaben anzuwenden. Das Bundesamt für Sicherheit in der\nInformationstechnik übermittelt die durch die Registrierung der Betreiber nach § 5c Absatz 1 Satz 1 Nummer 1\nbis 3 erhaltenen Daten sowie jede Änderung der Registrierungen unverzüglich an die Bundesnetzagentur. Die\nÜbermittlung von Informationen durch das Bundesamt für Sicherheit in der Informationstechnik nach § 40\nAbsatz 3 Nummer 4 Buchstabe a des BSI-Gesetzes erfolgt an diese Kontaktstelle."
}
},
{
"id": "bgbl-1-2025-301-p-2ab88b4cccec4ddb",
"text": "(5) Das Bundesamt für Sicherheit in der Informationstechnik hat die Hinweise oder Informationen nach\nAbsatz 2 und solche Meldungen über Sicherheitsvorfälle nach § 32 des BSI-Gesetzes, bei denen das\nBundesamt für Sicherheit in der Informationstechnik Kenntnis von einer Relevanz für die Energieversorgungs\nsicherheit und die Erfüllung der Zwecke und Ziele nach § 1 erlangt, unverzüglich an die Bundesnetzagentur\nweiterzuleiten. Die Bundesnetzagentur führt unverzüglich eine Bewertung der Auswirkungen des nach Satz 1\nübermittelten Sicherheitsvorfalls auf die Energieversorgungssicherheit durch und übermittelt ihre Ergebnisse an\ndas Bundesamt für Sicherheit in der Informationstechnik. Die Bundesnetzagentur kann von dem betroffenen\nUnternehmen die Herausgabe der zur Bewertung der Auswirkungen des Sicherheitsvorfalls auf die Energiever\nsorgungssicherheit notwendigen Informationen, einschließlich personenbezogener Daten, verlangen. Sie ist\nbefugt, zur Bewertung der Auswirkungen des Sicherheitsvorfalls auf die Energieversorgungssicherheit\nerforderliche personenbezogene Daten zu erheben, zu speichern und zu verwenden. Das betroffene\nUnternehmen hat der Bundesnetzagentur die zur Bewertung der Auswirkungen des Sicherheitsvorfalls auf die\nEnergieversorgungssicherheit notwendigen Informationen, einschließlich personenbezogener Daten, zu\nübermitteln. Die Bundesnetzagentur kann bei der Durchführung der Bewertung nach Satz 2 die Betreiber von\nÜbertragungs-, von Fernleitungs- sowie von Verteilernetzen einbeziehen und ist befugt, ihnen die hierzu\nerforderlichen personenbezogenen Daten zu übermitteln. Die Betreiber von Übertragungs-, von Fernleitungssowie von Verteilernetzen sind befugt, die ihnen nach Satz 5 zum dort genannten Zweck übermittelten\npersonenbezogenen Daten zu erheben, zu speichern und zu verwenden. Nach Erstellung der Bewertung sind\ndie hierzu gespeicherten und verwendeten personenbezogenen Daten von der Bundesnetzagentur und den\nBetreibern von Übertragungs-, von Fernleitungs- sowie von Verteilernetzen unverzüglich zu löschen. Das\nBundesamt für Sicherheit in der Informationstechnik berücksichtigt die Bewertung der Bundesnetzagentur bei\nder Erfüllung der Aufgaben nach § 40 Absatz 3 Nummer 2 des BSI-Gesetzes. Das Bundesamt für Sicherheit in\nder Informationstechnik und die Bundesnetzagentur haben jeweils sicherzustellen, dass die unbefugte\nOffenbarung der ihnen nach Satz 1 zur Kenntnis gelangten Hinweise und Meldungen ausgeschlossen wird.\nZugang zu den Akten des Bundesamtes für Sicherheit in der Informationstechnik sowie zu den Akten der\nBundesnetzagentur in Angelegenheiten nach § 5c Absatz 1 bis 5 und den Absätzen 1 bis 4 sowie dieses\nAbsatzes wird nicht gewährt. § 29 des Verwaltungsverfahrensgesetzes bleibt unberührt.",
"reference": {
"page": 58,
"line_start": 5392,
"line_end": 5417,
"quote": "(5) Das Bundesamt für Sicherheit in der Informationstechnik hat die Hinweise oder Informationen nach\nAbsatz 2 und solche Meldungen über Sicherheitsvorfälle nach § 32 des BSI-Gesetzes, bei denen das\nBundesamt für Sicherheit in der Informationstechnik Kenntnis von einer Relevanz für die Energieversorgungs\nsicherheit und die Erfüllung der Zwecke und Ziele nach § 1 erlangt, unverzüglich an die Bundesnetzagentur\nweiterzuleiten. Die Bundesnetzagentur führt unverzüglich eine Bewertung der Auswirkungen des nach Satz 1\nübermittelten Sicherheitsvorfalls auf die Energieversorgungssicherheit durch und übermittelt ihre Ergebnisse an\ndas Bundesamt für Sicherheit in der Informationstechnik. Die Bundesnetzagentur kann von dem betroffenen\nUnternehmen die Herausgabe der zur Bewertung der Auswirkungen des Sicherheitsvorfalls auf die Energiever\nsorgungssicherheit notwendigen Informationen, einschließlich personenbezogener Daten, verlangen. Sie ist\nbefugt, zur Bewertung der Auswirkungen des Sicherheitsvorfalls auf die Energieversorgungssicherheit\nerforderliche personenbezogene Daten zu erheben, zu speichern und zu verwenden. Das betroffene\nUnternehmen hat der Bundesnetzagentur die zur Bewertung der Auswirkungen des Sicherheitsvorfalls auf die\nEnergieversorgungssicherheit notwendigen Informationen, einschließlich personenbezogener Daten, zu\nübermitteln. Die Bundesnetzagentur kann bei der Durchführung der Bewertung nach Satz 2 die Betreiber von\nÜbertragungs-, von Fernleitungs- sowie von Verteilernetzen einbeziehen und ist befugt, ihnen die hierzu\nerforderlichen personenbezogenen Daten zu übermitteln. Die Betreiber von Übertragungs-, von Fernleitungssowie von Verteilernetzen sind befugt, die ihnen nach Satz 5 zum dort genannten Zweck übermittelten\npersonenbezogenen Daten zu erheben, zu speichern und zu verwenden. Nach Erstellung der Bewertung sind\ndie hierzu gespeicherten und verwendeten personenbezogenen Daten von der Bundesnetzagentur und den\nBetreibern von Übertragungs-, von Fernleitungs- sowie von Verteilernetzen unverzüglich zu löschen. Das\nBundesamt für Sicherheit in der Informationstechnik berücksichtigt die Bewertung der Bundesnetzagentur bei\nder Erfüllung der Aufgaben nach § 40 Absatz 3 Nummer 2 des BSI-Gesetzes. Das Bundesamt für Sicherheit in\nder Informationstechnik und die Bundesnetzagentur haben jeweils sicherzustellen, dass die unbefugte\nOffenbarung der ihnen nach Satz 1 zur Kenntnis gelangten Hinweise und Meldungen ausgeschlossen wird.\nZugang zu den Akten des Bundesamtes für Sicherheit in der Informationstechnik sowie zu den Akten der\nBundesnetzagentur in Angelegenheiten nach § 5c Absatz 1 bis 5 und den Absätzen 1 bis 4 sowie dieses\nAbsatzes wird nicht gewährt. § 29 des Verwaltungsverfahrensgesetzes bleibt unberührt."
}
},
{
"id": "bgbl-1-2025-301-p-f4979c58e1f1f278",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 59 von 68",
"reference": {
"page": 59,
"line_start": 5421,
"line_end": 5421,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 59 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-7d8f8c6a3df17166",
"text": "§ 5e",
"reference": {
"page": 59,
"line_start": 5424,
"line_end": 5424,
"quote": "§ 5e"
}
},
{
"id": "bgbl-1-2025-301-p-7e81bf9af51a2db4",
"text": "Umsetzungs-, Überwachungs- und Schulungspflicht für Geschäftsleitungen",
"reference": {
"page": 59,
"line_start": 5427,
"line_end": 5427,
"quote": "Umsetzungs-, Überwachungs- und Schulungspflicht für Geschäftsleitungen"
}
},
{
"id": "bgbl-1-2025-301-p-0591179107b71e94",
"text": "(1) Die Geschäftsleitung eines Betreibers nach § 5c Absatz 1 Satz 1 Nummer 1 bis 3 ist verpflichtet, die\nAnforderungen des IT-Sicherheitskatalogs umzusetzen und die Umsetzung zu überwachen.",
"reference": {
"page": 59,
"line_start": 5430,
"line_end": 5431,
"quote": "(1) Die Geschäftsleitung eines Betreibers nach § 5c Absatz 1 Satz 1 Nummer 1 bis 3 ist verpflichtet, die\nAnforderungen des IT-Sicherheitskatalogs umzusetzen und die Umsetzung zu überwachen."
}
},
{
"id": "bgbl-1-2025-301-p-345ca6e66ff5e075",
"text": "(2) Eine Geschäftsleitung eines Betreibers nach § 5c Absatz 1 Satz 1 Nummer 1 bis 3, die ihre Pflichten nach\nAbsatz 1 verletzt, haftet ihrer Einrichtung für einen schuldhaft verursachten Schaden nach den auf die\nRechtsform der Einrichtung anwendbaren Regeln des Gesellschaftsrechts. Nach diesem Gesetz haften sie\nnur, wenn die für die Einrichtung maßgeblichen gesellschaftsrechtlichen Bestimmungen keine Haftungsregelung\nnach Satz 1 enthalten.",
"reference": {
"page": 59,
"line_start": 5434,
"line_end": 5438,
"quote": "(2) Eine Geschäftsleitung eines Betreibers nach § 5c Absatz 1 Satz 1 Nummer 1 bis 3, die ihre Pflichten nach\nAbsatz 1 verletzt, haftet ihrer Einrichtung für einen schuldhaft verursachten Schaden nach den auf die\nRechtsform der Einrichtung anwendbaren Regeln des Gesellschaftsrechts. Nach diesem Gesetz haften sie\nnur, wenn die für die Einrichtung maßgeblichen gesellschaftsrechtlichen Bestimmungen keine Haftungsregelung\nnach Satz 1 enthalten."
}
},
{
"id": "bgbl-1-2025-301-p-4a7ca3ae67c5d475",
"text": "(3) Die Geschäftsleitung eines Betreibers nach § 5c Absatz 1 Satz 1 Nummer 1 bis 3 muss regelmäßig an\nSchulungen teilnehmen, um ausreichende Kenntnisse und Fähigkeiten zur Erkennung und Bewertung von\nRisiken und von Risikomanagementpraktiken im Bereich der Sicherheit in der Informationstechnik zu erlangen\nsowie um die Auswirkungen von Risiken sowie Risikomanagementpraktiken auf die von der Einrichtung\nerbrachten Dienste beurteilen zu können.“",
"reference": {
"page": 59,
"line_start": 5441,
"line_end": 5445,
"quote": "(3) Die Geschäftsleitung eines Betreibers nach § 5c Absatz 1 Satz 1 Nummer 1 bis 3 muss regelmäßig an\nSchulungen teilnehmen, um ausreichende Kenntnisse und Fähigkeiten zur Erkennung und Bewertung von\nRisiken und von Risikomanagementpraktiken im Bereich der Sicherheit in der Informationstechnik zu erlangen\nsowie um die Auswirkungen von Risiken sowie Risikomanagementpraktiken auf die von der Einrichtung\nerbrachten Dienste beurteilen zu können.“"
}
},
{
"id": "bgbl-1-2025-301-p-a848b108cb533959",
"text": "3. § 11 Absatz 1a bis 1g wird gestrichen.",
"reference": {
"page": 59,
"line_start": 5448,
"line_end": 5448,
"quote": "3. § 11 Absatz 1a bis 1g wird gestrichen."
}
},
{
"id": "bgbl-1-2025-301-p-0b4541d80ec9afa5",
"text": "4. § 59 Absatz 1 Satz 1 Nummer 1a wird durch folgende Nummer 1a ersetzt:",
"reference": {
"page": 59,
"line_start": 5451,
"line_end": 5451,
"quote": "4. § 59 Absatz 1 Satz 1 Nummer 1a wird durch folgende Nummer 1a ersetzt:"
}
},
{
"id": "bgbl-1-2025-301-p-7f08f4608cdf23b9",
"text": "„1a. die Festlegungen nach § 5c Absatz 2 und 6,“.",
"reference": {
"page": 59,
"line_start": 5454,
"line_end": 5454,
"quote": "„1a. die Festlegungen nach § 5c Absatz 2 und 6,“."
}
},
{
"id": "bgbl-1-2025-301-p-06466ba809392083",
"text": "5. In § 91 Absatz 1 Satz 1 Nummer 4 wird nach der Angabe „Amtshandlungen auf Grund der §§“ die Angabe „5c\nAbsatz 3 bis 5, der §§“ eingefügt.",
"reference": {
"page": 59,
"line_start": 5457,
"line_end": 5458,
"quote": "5. In § 91 Absatz 1 Satz 1 Nummer 4 wird nach der Angabe „Amtshandlungen auf Grund der §§“ die Angabe „5c\nAbsatz 3 bis 5, der §§“ eingefügt."
}
},
{
"id": "bgbl-1-2025-301-p-804950d111422cd7",
"text": "6. § 95 wird wie folgt geändert:",
"reference": {
"page": 59,
"line_start": 5461,
"line_end": 5461,
"quote": "6. § 95 wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-1208f40807221c0c",
"text": "a) Absatz 1 wird wie folgt geändert:",
"reference": {
"page": 59,
"line_start": 5464,
"line_end": 5464,
"quote": "a) Absatz 1 wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-fe17d7e308250502",
"text": "aa) Die Nummern 2a und 2b werden gestrichen.",
"reference": {
"page": 59,
"line_start": 5467,
"line_end": 5467,
"quote": "aa) Die Nummern 2a und 2b werden gestrichen."
}
},
{
"id": "bgbl-1-2025-301-p-ad328febe2e375d0",
"text": "bb) Nach Nummer 3a werden die folgenden Nummern 3b bis 3e eingefügt:",
"reference": {
"page": 59,
"line_start": 5470,
"line_end": 5470,
"quote": "bb) Nach Nummer 3a werden die folgenden Nummern 3b bis 3e eingefügt:"
}
},
{
"id": "bgbl-1-2025-301-p-0db961a5d8444383",
"text": "„3b. entgegen § 5c Absatz 1 Satz 1 einen dort genannten Schutz nicht gewährleistet,",
"reference": {
"page": 59,
"line_start": 5473,
"line_end": 5473,
"quote": "„3b. entgegen § 5c Absatz 1 Satz 1 einen dort genannten Schutz nicht gewährleistet,"
}
},
{
"id": "bgbl-1-2025-301-p-e12b23f4d3a03d46",
"text": "3c. entgegen § 5d Absatz 1 Satz 1 die Einhaltung der Anforderungen des IT-Sicherheitskatalogs nicht,\nnicht richtig oder nicht vollständig dokumentiert,",
"reference": {
"page": 59,
"line_start": 5476,
"line_end": 5477,
"quote": "3c. entgegen § 5d Absatz 1 Satz 1 die Einhaltung der Anforderungen des IT-Sicherheitskatalogs nicht,\nnicht richtig oder nicht vollständig dokumentiert,"
}
},
{
"id": "bgbl-1-2025-301-p-bbc37d575d92dc66",
"text": "3d. entgegen § 5d Absatz 1 Satz 2 eine Dokumentation nicht, nicht richtig, nicht vollständig oder nicht\nrechtzeitig übermittelt,",
"reference": {
"page": 59,
"line_start": 5480,
"line_end": 5481,
"quote": "3d. entgegen § 5d Absatz 1 Satz 2 eine Dokumentation nicht, nicht richtig, nicht vollständig oder nicht\nrechtzeitig übermittelt,"
}
},
{
"id": "bgbl-1-2025-301-p-15070dea6b05a7c1",
"text": "3e. entgegen § 5d Absatz 3 Satz 1 eine Meldung nicht, nicht richtig, nicht vollständig oder nicht\nrechtzeitig macht,“.",
"reference": {
"page": 59,
"line_start": 5484,
"line_end": 5485,
"quote": "3e. entgegen § 5d Absatz 3 Satz 1 eine Meldung nicht, nicht richtig, nicht vollständig oder nicht\nrechtzeitig macht,“."
}
},
{
"id": "bgbl-1-2025-301-p-1a66177759f4c44c",
"text": "cc) Die bisherigen Nummern 3b bis 3d werden zu den Nummern 3f bis 3h.",
"reference": {
"page": 59,
"line_start": 5488,
"line_end": 5488,
"quote": "cc) Die bisherigen Nummern 3b bis 3d werden zu den Nummern 3f bis 3h."
}
},
{
"id": "bgbl-1-2025-301-p-b5734600b2757114",
"text": "dd) Die bisherigen Nummern 3f bis 3i werden zu den Nummern 3i bis 3l.",
"reference": {
"page": 59,
"line_start": 5491,
"line_end": 5491,
"quote": "dd) Die bisherigen Nummern 3f bis 3i werden zu den Nummern 3i bis 3l."
}
},
{
"id": "bgbl-1-2025-301-p-b31fc4b025bbe70b",
"text": "b) Absatz 2 wird durch die folgenden Absätze 2 bis 8 ersetzt:",
"reference": {
"page": 59,
"line_start": 5494,
"line_end": 5494,
"quote": "b) Absatz 2 wird durch die folgenden Absätze 2 bis 8 ersetzt:"
}
},
{
"id": "bgbl-1-2025-301-p-6be94d836366b35f",
"text": "„(2) Die Ordnungswidrigkeit kann geahndet werden:",
"reference": {
"page": 59,
"line_start": 5497,
"line_end": 5497,
"quote": "„(2) Die Ordnungswidrigkeit kann geahndet werden:"
}
},
{
"id": "bgbl-1-2025-301-p-574c4ff1abb4cd38",
"text": "1. in den Fällen des Absatzes 1 Nummer 3b bis 3e",
"reference": {
"page": 59,
"line_start": 5500,
"line_end": 5500,
"quote": "1. in den Fällen des Absatzes 1 Nummer 3b bis 3e"
}
},
{
"id": "bgbl-1-2025-301-p-4418205abac38b1c",
"text": "a) bei besonders wichtigen Einrichtungen nach § 28 Absatz 1 Satz 1 des BSI-Gesetzes mit einer Geldbuße",
"reference": {
"page": 59,
"line_start": 5503,
"line_end": 5503,
"quote": "a) bei besonders wichtigen Einrichtungen nach § 28 Absatz 1 Satz 1 des BSI-Gesetzes mit einer Geldbuße"
}
},
{
"id": "bgbl-1-2025-301-p-11c385548e67816e",
"text": "bis zu zehn Millionen Euro und",
"reference": {
"page": 59,
"line_start": 5505,
"line_end": 5505,
"quote": "bis zu zehn Millionen Euro und"
}
},
{
"id": "bgbl-1-2025-301-p-d3d71bdc19edc244",
"text": "b) bei wichtigen Einrichtungen nach § 28 Absatz 2 Satz 1 des BSI-Gesetzes mit einer Geldbuße bis zu",
"reference": {
"page": 59,
"line_start": 5508,
"line_end": 5508,
"quote": "b) bei wichtigen Einrichtungen nach § 28 Absatz 2 Satz 1 des BSI-Gesetzes mit einer Geldbuße bis zu"
}
},
{
"id": "bgbl-1-2025-301-p-ff33f4e0c9e7b56f",
"text": "sieben Millionen Euro,",
"reference": {
"page": 59,
"line_start": 5510,
"line_end": 5510,
"quote": "sieben Millionen Euro,"
}
},
{
"id": "bgbl-1-2025-301-p-9a89a7df9c4b46a8",
"text": "2. in den Fällen des Absatzes 1 Nummer 3i bis 3l mit einer Geldbuße bis zu fünf Millionen Euro,",
"reference": {
"page": 59,
"line_start": 5513,
"line_end": 5513,
"quote": "2. in den Fällen des Absatzes 1 Nummer 3i bis 3l mit einer Geldbuße bis zu fünf Millionen Euro,"
}
},
{
"id": "bgbl-1-2025-301-p-cbe505995f497743",
"text": "3. in den Fällen des Absatzes 1 Nummer 1a, 1d, 3 Buchstabe b, Nummer 4 und 5 Buchstabe b, des\nAbsätze 1b und 1c Nummer 2 und 6 mit einer Geldbuße bis zu einer Million Euro,",
"reference": {
"page": 59,
"line_start": 5516,
"line_end": 5517,
"quote": "3. in den Fällen des Absatzes 1 Nummer 1a, 1d, 3 Buchstabe b, Nummer 4 und 5 Buchstabe b, des\nAbsätze 1b und 1c Nummer 2 und 6 mit einer Geldbuße bis zu einer Million Euro,"
}
},
{
"id": "bgbl-1-2025-301-p-f187eed9df7b9a0c",
"text": "4. in den Fällen des Absatzes 1 Nummer 5 Buchstabe f mit einer Geldbuße bis zu dreihunderttausend Euro,",
"reference": {
"page": 59,
"line_start": 5520,
"line_end": 5520,
"quote": "4. in den Fällen des Absatzes 1 Nummer 5 Buchstabe f mit einer Geldbuße bis zu dreihunderttausend Euro,"
}
},
{
"id": "bgbl-1-2025-301-p-9d63f28c1cf92f9c",
"text": "5. in den Fällen des Absatzes 1 Nummer 1, 1b, 1c, 2a, 2b, 3 Buchstabe a, Nummer 3a, 3f bis 3h, 4a bis 4c\nund 5 Buchstabe c und des Absatzes 1a Nummer 1, des Absatzes 1c Nummer 1, 3 bis 5 und 9 und der\nAbsätze 1d und 1e mit einer Geldbuße bis zu hunderttausend Euro,",
"reference": {
"page": 59,
"line_start": 5523,
"line_end": 5525,
"quote": "5. in den Fällen des Absatzes 1 Nummer 1, 1b, 1c, 2a, 2b, 3 Buchstabe a, Nummer 3a, 3f bis 3h, 4a bis 4c\nund 5 Buchstabe c und des Absatzes 1a Nummer 1, des Absatzes 1c Nummer 1, 3 bis 5 und 9 und der\nAbsätze 1d und 1e mit einer Geldbuße bis zu hunderttausend Euro,"
}
},
{
"id": "bgbl-1-2025-301-p-d43df2112b9eceed",
"text": "6. in den Fällen des Absatzes 1 Nummer 2 und 5 Buchstabe e mit einer Geldbuße bis zu fünfzigtausend Euro\nund",
"reference": {
"page": 59,
"line_start": 5528,
"line_end": 5529,
"quote": "6. in den Fällen des Absatzes 1 Nummer 2 und 5 Buchstabe e mit einer Geldbuße bis zu fünfzigtausend Euro\nund"
}
},
{
"id": "bgbl-1-2025-301-p-e1b69cf718a5508a",
"text": "7. in den Fällen des Absatzes 1 Nummer 5 Buchstabe a, des Absatzes 1a Nummer 2 und des Absatzes 1c\nNummer 7 und 8 mit einer Geldbuße bis zu zehntausend Euro.",
"reference": {
"page": 59,
"line_start": 5532,
"line_end": 5533,
"quote": "7. in den Fällen des Absatzes 1 Nummer 5 Buchstabe a, des Absatzes 1a Nummer 2 und des Absatzes 1c\nNummer 7 und 8 mit einer Geldbuße bis zu zehntausend Euro."
}
},
{
"id": "bgbl-1-2025-301-p-26717507b64281fc",
"text": "(3) Gegenüber einer besonders wichtigen Einrichtung im Sinne des § 28 Absatz 1 Satz 1 des BSIGesetzes mit einem Gesamtumsatz von mehr als 500 Millionen Euro kann abweichend von Absatz 2\nNummer 1 Buchstabe a, auch in Verbindung mit § 30 Absatz 2 Satz 2 des Gesetzes über Ordnungswidrig\nkeiten, eine Ordnungswidrigkeit in den Fällen des Absatzes 1 Nummer 3b bis 3e mit einer Geldbuße bis zu 2\nProzent des Gesamtumsatzes geahndet werden.",
"reference": {
"page": 59,
"line_start": 5536,
"line_end": 5539,
"quote": "(3) Gegenüber einer besonders wichtigen Einrichtung im Sinne des § 28 Absatz 1 Satz 1 des BSIGesetzes mit einem Gesamtumsatz von mehr als 500 Millionen Euro kann abweichend von Absatz 2\nNummer 1 Buchstabe a, auch in Verbindung mit § 30 Absatz 2 Satz 2 des Gesetzes über Ordnungswidrig\nkeiten, eine Ordnungswidrigkeit in den Fällen des Absatzes 1 Nummer 3b bis 3e mit einer Geldbuße bis zu 2\nProzent des Gesamtumsatzes geahndet werden."
}
},
{
"id": "bgbl-1-2025-301-p-42ece5c7bac67e09",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 60 von 68",
"reference": {
"page": 60,
"line_start": 5543,
"line_end": 5543,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 60 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-a59f78f9ba21139c",
"text": "(4) Gegenüber einer wichtigen Einrichtung im Sinne des § 28 Absatz 2 Satz 1 des BSI-Gesetzes mit einem\nGesamtumsatz von mehr als 500 Millionen Euro kann abweichend von Absatz 2 Nummer 1 Buchstabe b, auch\nin Verbindung mit § 30 Absatz 2 Satz 2 des Gesetzes über Ordnungswidrigkeiten, eine Ordnungswidrigkeit in\nden Fällen des Absatzes 1 Nummer 3b bis 3e mit einer Geldbuße bis zu 1,4 Prozent des Gesamtumsatzes\ngeahndet werden.",
"reference": {
"page": 60,
"line_start": 5546,
"line_end": 5550,
"quote": "(4) Gegenüber einer wichtigen Einrichtung im Sinne des § 28 Absatz 2 Satz 1 des BSI-Gesetzes mit einem\nGesamtumsatz von mehr als 500 Millionen Euro kann abweichend von Absatz 2 Nummer 1 Buchstabe b, auch\nin Verbindung mit § 30 Absatz 2 Satz 2 des Gesetzes über Ordnungswidrigkeiten, eine Ordnungswidrigkeit in\nden Fällen des Absatzes 1 Nummer 3b bis 3e mit einer Geldbuße bis zu 1,4 Prozent des Gesamtumsatzes\ngeahndet werden."
}
},
{
"id": "bgbl-1-2025-301-p-f04b01dfe7aec4b2",
"text": "(5) Gegenüber einem Transportnetzbetreiber oder einem vertikal integrierten Unternehmen mit einem\nGesamtumsatz von mehr als zehn Millionen Euro kann abweichend von Absatz 2 Nummer 3, auch in\nVerbindung mit § 30 Absatz 2 Satz 2 des Gesetzes über Ordnungswidrigkeiten, eine Ordnungswidrigkeit in\nden Fällen des Absatzes 1 Nummer 3 Buchstabe b mit einer Geldbuße von bis zu 10 Prozent des\nGesamtumsatzes geahndet werden.",
"reference": {
"page": 60,
"line_start": 5553,
"line_end": 5557,
"quote": "(5) Gegenüber einem Transportnetzbetreiber oder einem vertikal integrierten Unternehmen mit einem\nGesamtumsatz von mehr als zehn Millionen Euro kann abweichend von Absatz 2 Nummer 3, auch in\nVerbindung mit § 30 Absatz 2 Satz 2 des Gesetzes über Ordnungswidrigkeiten, eine Ordnungswidrigkeit in\nden Fällen des Absatzes 1 Nummer 3 Buchstabe b mit einer Geldbuße von bis zu 10 Prozent des\nGesamtumsatzes geahndet werden."
}
},
{
"id": "bgbl-1-2025-301-p-434ef59504309048",
"text": "(6) Gegenüber einem Transportnetzbetreiber oder einem vertikal integrierten Unternehmen mit einem\nGesamtumsatz von mehr als 1 Million Euro kann abweichend von Absatz 2 Nummer 5, auch in Verbindung\nmit § 30 Absatz 2 Satz 2 des Gesetzes über Ordnungswidrigkeiten, eine Ordnungswidrigkeit in den Fällen des\nAbsatzes 1e mit einer Geldbuße von bis zu 10 Prozent des Gesamtumsatzes abzüglich der Umlagen nach\n§ 12 des Energiefinanzierungsgesetzes geahndet werden.",
"reference": {
"page": 60,
"line_start": 5560,
"line_end": 5564,
"quote": "(6) Gegenüber einem Transportnetzbetreiber oder einem vertikal integrierten Unternehmen mit einem\nGesamtumsatz von mehr als 1 Million Euro kann abweichend von Absatz 2 Nummer 5, auch in Verbindung\nmit § 30 Absatz 2 Satz 2 des Gesetzes über Ordnungswidrigkeiten, eine Ordnungswidrigkeit in den Fällen des\nAbsatzes 1e mit einer Geldbuße von bis zu 10 Prozent des Gesamtumsatzes abzüglich der Umlagen nach\n§ 12 des Energiefinanzierungsgesetzes geahndet werden."
}
},
{
"id": "bgbl-1-2025-301-p-ea5fae35f8f8af43",
"text": "(7) Gesamtumsatz im Sinne der Absätze 3 bis 6 ist die Summe aller Umsatzerlöse, die das Unternehmen,\ndem die besonders wichtige Einrichtung oder die wichtige Einrichtung angehört, der Transportnetzbetreiber\noder das vertikal integrierte Unternehmen in dem der Behördenentscheidung vorausgegangenen Geschäfts\njahr weltweit erzielt hat. Der Gesamtumsatz kann geschätzt werden.",
"reference": {
"page": 60,
"line_start": 5567,
"line_end": 5570,
"quote": "(7) Gesamtumsatz im Sinne der Absätze 3 bis 6 ist die Summe aller Umsatzerlöse, die das Unternehmen,\ndem die besonders wichtige Einrichtung oder die wichtige Einrichtung angehört, der Transportnetzbetreiber\noder das vertikal integrierte Unternehmen in dem der Behördenentscheidung vorausgegangenen Geschäfts\njahr weltweit erzielt hat. Der Gesamtumsatz kann geschätzt werden."
}
},
{
"id": "bgbl-1-2025-301-p-be79c758f517e72e",
"text": "(8) § 17 Absatz 2 des Gesetzes über Ordnungswidrigkeiten ist in den Fällen des Absatzes 2 Nummer 1 und\nder Absätze 3 und 4 nicht anzuwenden.“",
"reference": {
"page": 60,
"line_start": 5573,
"line_end": 5574,
"quote": "(8) § 17 Absatz 2 des Gesetzes über Ordnungswidrigkeiten ist in den Fällen des Absatzes 2 Nummer 1 und\nder Absätze 3 und 4 nicht anzuwenden.“"
}
},
{
"id": "bgbl-1-2025-301-p-7af54fa6a948a6e2",
"text": "c) Die bisherigen Absätze 3 und 4 werden zu den Absätzen 9 und 10.",
"reference": {
"page": 60,
"line_start": 5577,
"line_end": 5577,
"quote": "c) Die bisherigen Absätze 3 und 4 werden zu den Absätzen 9 und 10."
}
},
{
"id": "bgbl-1-2025-301-p-aca50663902cab38",
"text": "d) Der bisherige Absatz 5 wird zu Absatz 11 und die Angabe „Nummer 2b“ wird durch die Angabe „Nummer 3e“",
"reference": {
"page": 60,
"line_start": 5580,
"line_end": 5580,
"quote": "d) Der bisherige Absatz 5 wird zu Absatz 11 und die Angabe „Nummer 2b“ wird durch die Angabe „Nummer 3e“"
}
},
{
"id": "bgbl-1-2025-301-p-0f1f57e5993c09fd",
"text": "ersetzt.",
"reference": {
"page": 60,
"line_start": 5582,
"line_end": 5582,
"quote": "ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-d3e646fdad17d117",
"text": "**Artikel 18**",
"reference": {
"page": 60,
"line_start": 5585,
"line_end": 5585,
"quote": "**Artikel 18**"
}
},
{
"id": "bgbl-1-2025-301-p-b4d33e1aef12a2a0",
"text": "**Änderung des Messstellenbetriebsgesetzes**",
"reference": {
"page": 60,
"line_start": 5588,
"line_end": 5588,
"quote": "**Änderung des Messstellenbetriebsgesetzes**"
}
},
{
"id": "bgbl-1-2025-301-p-a5be8fa4e03eb2db",
"text": "Das Messstellenbetriebsgesetz vom 29. August 2016 (BGBl. I S. 2034), das zuletzt durch Artikel 2 des Gesetzes\nvom 21. Februar 2025 (BGBl. 2025 I Nr. 51) geändert worden ist, wird wie folgt geändert:",
"reference": {
"page": 60,
"line_start": 5591,
"line_end": 5592,
"quote": "Das Messstellenbetriebsgesetz vom 29. August 2016 (BGBl. I S. 2034), das zuletzt durch Artikel 2 des Gesetzes\nvom 21. Februar 2025 (BGBl. 2025 I Nr. 51) geändert worden ist, wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-070981c9b00aab04",
"text": "In § 24 Absatz 2 wird die Angabe „§ 9 des BSI-Gesetzes vom 14. August 2009 (BGBl. I S. 2821)“ durch die Angabe\n„§ 52 des BSI-Gesetzes vom 2. Dezember 2025 (BGBl. I 2025 Nr. 301, S. 2) in der jeweils geltenden Fassung“\nersetzt.",
"reference": {
"page": 60,
"line_start": 5595,
"line_end": 5597,
"quote": "In § 24 Absatz 2 wird die Angabe „§ 9 des BSI-Gesetzes vom 14. August 2009 (BGBl. I S. 2821)“ durch die Angabe\n„§ 52 des BSI-Gesetzes vom 2. Dezember 2025 (BGBl. I 2025 Nr. 301, S. 2) in der jeweils geltenden Fassung“\nersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-77c0577204f06958",
"text": "**Artikel 19**",
"reference": {
"page": 60,
"line_start": 5600,
"line_end": 5600,
"quote": "**Artikel 19**"
}
},
{
"id": "bgbl-1-2025-301-p-6b0aa9473485b20f",
"text": "**Änderung des Energiesicherungsgesetzes**",
"reference": {
"page": 60,
"line_start": 5603,
"line_end": 5603,
"quote": "**Änderung des Energiesicherungsgesetzes**"
}
},
{
"id": "bgbl-1-2025-301-p-1046f17da1ea6105",
"text": "Das Energiesicherungsgesetz vom 20. Dezember 1974 (BGBl. I S. 3681), das zuletzt durch Artikel 1 des\nGesetzes vom 23. Juni 2023 (BGBl. 2023 I Nr. 167) geändert worden ist, wird wie folgt geändert:",
"reference": {
"page": 60,
"line_start": 5606,
"line_end": 5607,
"quote": "Das Energiesicherungsgesetz vom 20. Dezember 1974 (BGBl. I S. 3681), das zuletzt durch Artikel 1 des\nGesetzes vom 23. Juni 2023 (BGBl. 2023 I Nr. 167) geändert worden ist, wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-749b3ba1e5532933",
"text": "1. Nach § 10 Absatz 1 Satz 3 wird der folgende Satz eingefügt:",
"reference": {
"page": 60,
"line_start": 5610,
"line_end": 5610,
"quote": "1. Nach § 10 Absatz 1 Satz 3 wird der folgende Satz eingefügt:"
}
},
{
"id": "bgbl-1-2025-301-p-43cae108ebc25206",
"text": "„Soweit Daten im Sinne des Satzes 3 für Maßnahmen nach § 1 der Gassicherungsverordnung vom 26. April 1982\n(BGBl. I S. 517), die zuletzt durch Artikel 1 der Verordnung vom 31. März 2023 (BGBl. 2023 I Nr. 94) geändert\nworden ist, und für Solidaritätsmaßnahmen nach § 2a von der Bundesnetzagentur erlangt werden, übermittelt\ndiese die Daten auf deren Ersuchen und soweit dies für die Erfüllung von deren Aufgaben erforderlich ist, an die\nBundesanstalt für Finanzdienstleistungsaufsicht.“",
"reference": {
"page": 60,
"line_start": 5613,
"line_end": 5617,
"quote": "„Soweit Daten im Sinne des Satzes 3 für Maßnahmen nach § 1 der Gassicherungsverordnung vom 26. April 1982\n(BGBl. I S. 517), die zuletzt durch Artikel 1 der Verordnung vom 31. März 2023 (BGBl. 2023 I Nr. 94) geändert\nworden ist, und für Solidaritätsmaßnahmen nach § 2a von der Bundesnetzagentur erlangt werden, übermittelt\ndiese die Daten auf deren Ersuchen und soweit dies für die Erfüllung von deren Aufgaben erforderlich ist, an die\nBundesanstalt für Finanzdienstleistungsaufsicht.“"
}
},
{
"id": "bgbl-1-2025-301-p-2f4fb1e8c05300c0",
"text": "2. In § 17 Absatz 1, § 18 Absatz 2 Satz 1 Nummer 1 und § 29 Absatz 1 Satz 1 wird jeweils die Angabe „Kritische\nInfrastrukturen“ durch die Angabe „kritische Anlagen“ und jeweils die Angabe „§ 2 Absatz 10 des BSI-Gesetzes“\ndurch die Angabe „§ 2 Nummer 22 des BSI-Gesetzes“ ersetzt.",
"reference": {
"page": 60,
"line_start": 5620,
"line_end": 5622,
"quote": "2. In § 17 Absatz 1, § 18 Absatz 2 Satz 1 Nummer 1 und § 29 Absatz 1 Satz 1 wird jeweils die Angabe „Kritische\nInfrastrukturen“ durch die Angabe „kritische Anlagen“ und jeweils die Angabe „§ 2 Absatz 10 des BSI-Gesetzes“\ndurch die Angabe „§ 2 Nummer 22 des BSI-Gesetzes“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-ad6f91275f6c3149",
"text": "**Artikel 20**",
"reference": {
"page": 60,
"line_start": 5625,
"line_end": 5625,
"quote": "**Artikel 20**"
}
},
{
"id": "bgbl-1-2025-301-p-09907c4f93389da3",
"text": "**Änderung des Wärmeplanungsgesetzes**",
"reference": {
"page": 60,
"line_start": 5628,
"line_end": 5628,
"quote": "**Änderung des Wärmeplanungsgesetzes**"
}
},
{
"id": "bgbl-1-2025-301-p-e74a99374682a91f",
"text": "Das Wärmeplanungsgesetz vom 20. Dezember 2023 (BGBl. 2023 I Nr. 394) wird wie folgt geändert:",
"reference": {
"page": 60,
"line_start": 5631,
"line_end": 5631,
"quote": "Das Wärmeplanungsgesetz vom 20. Dezember 2023 (BGBl. 2023 I Nr. 394) wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-c31643d0d527bfea",
"text": "In § 11 Absatz 4 Satz 1 wird die Angabe „Kritischen Infrastrukturen“ durch die Angabe „kritischen Anlagen“ und die\nAngabe „§ 2 Absatz 10 des BSI-Gesetzes vom 14. August 2009 (BGBl. I S. 2821), das zuletzt durch Artikel 12 des\nGesetzes vom 23. Juni 2021 (BGBl. I S. 1982) geändert worden ist“ durch die Angabe „§ 2 Nummer 22 des BSIGesetzes vom 2. Dezember 2025 (BGBl. I 2025 Nr. 301, S. 2) in der jeweils geltenden Fassung“ ersetzt.",
"reference": {
"page": 60,
"line_start": 5634,
"line_end": 5636,
"quote": "In § 11 Absatz 4 Satz 1 wird die Angabe „Kritischen Infrastrukturen“ durch die Angabe „kritischen Anlagen“ und die\nAngabe „§ 2 Absatz 10 des BSI-Gesetzes vom 14. August 2009 (BGBl. I S. 2821), das zuletzt durch Artikel 12 des\nGesetzes vom 23. Juni 2021 (BGBl. I S. 1982) geändert worden ist“ durch die Angabe „§ 2 Nummer 22 des BSIGesetzes vom 2. Dezember 2025 (BGBl. I 2025 Nr. 301, S. 2) in der jeweils geltenden Fassung“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-41cabe9d88301fe8",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 61 von 68",
"reference": {
"page": 61,
"line_start": 5640,
"line_end": 5640,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 61 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-fb76585afc166316",
"text": "**Artikel 21**",
"reference": {
"page": 61,
"line_start": 5643,
"line_end": 5643,
"quote": "**Artikel 21**"
}
},
{
"id": "bgbl-1-2025-301-p-ba6129e41d87949f",
"text": "**Änderung des Fünften Buches Sozialgesetzbuch**",
"reference": {
"page": 61,
"line_start": 5646,
"line_end": 5646,
"quote": "**Änderung des Fünften Buches Sozialgesetzbuch**"
}
},
{
"id": "bgbl-1-2025-301-p-381569d5d26b3463",
"text": "Das Fünfte Buch Sozialgesetzbuch – Gesetzliche Krankenversicherung – (Artikel 1 des Gesetzes vom\n20. Dezember 1988, BGBl. I S. 2477, 2482), das zuletzt durch Artikel 9 des Gesetzes vom 30. September 2025\n(BGBl. 2025 I Nr. 231) geändert worden ist, wird wie folgt geändert:",
"reference": {
"page": 61,
"line_start": 5649,
"line_end": 5651,
"quote": "Das Fünfte Buch Sozialgesetzbuch – Gesetzliche Krankenversicherung – (Artikel 1 des Gesetzes vom\n20. Dezember 1988, BGBl. I S. 2477, 2482), das zuletzt durch Artikel 9 des Gesetzes vom 30. September 2025\n(BGBl. 2025 I Nr. 231) geändert worden ist, wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-673e0afa2733e02a",
"text": "1. § 391 wird wie folgt geändert:",
"reference": {
"page": 61,
"line_start": 5654,
"line_end": 5654,
"quote": "1. § 391 wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-508b3f1532592dcb",
"text": "a) In Absatz 4 wird die Angabe „§ 8a Absatz 2 des BSI-Gesetzes“ durch die Angabe „§ 30 Absatz 8 des BSI\nGesetzes“ ersetzt.",
"reference": {
"page": 61,
"line_start": 5657,
"line_end": 5658,
"quote": "a) In Absatz 4 wird die Angabe „§ 8a Absatz 2 des BSI-Gesetzes“ durch die Angabe „§ 30 Absatz 8 des BSI\nGesetzes“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-18d1ebb99184a54b",
"text": "b) In Absatz 5 wird die Angabe „Kritischer Infrastrukturen“ durch die Angabe „kritischer Anlagen“ und die Angabe",
"reference": {
"page": 61,
"line_start": 5661,
"line_end": 5661,
"quote": "b) In Absatz 5 wird die Angabe „Kritischer Infrastrukturen“ durch die Angabe „kritischer Anlagen“ und die Angabe"
}
},
{
"id": "bgbl-1-2025-301-p-1a980d0beeb7765d",
"text": "„§ 8a des BSI-Gesetzes“ durch die Angabe „den §§ 30, 31 und 39 des BSI-Gesetzes“ ersetzt.",
"reference": {
"page": 61,
"line_start": 5663,
"line_end": 5663,
"quote": "„§ 8a des BSI-Gesetzes“ durch die Angabe „den §§ 30, 31 und 39 des BSI-Gesetzes“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-aade35e2b64c4eec",
"text": "2. § 392 wird wie folgt geändert:",
"reference": {
"page": 61,
"line_start": 5666,
"line_end": 5666,
"quote": "2. § 392 wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-2ca4ef6b06d503c9",
"text": "a) In Absatz 3 wird die Angabe „§ 8a Absatz 2 des BSI-Gesetzes“ durch die Angabe „§ 30 Absatz 8 des BSI\nGesetzes“ ersetzt.",
"reference": {
"page": 61,
"line_start": 5669,
"line_end": 5670,
"quote": "a) In Absatz 3 wird die Angabe „§ 8a Absatz 2 des BSI-Gesetzes“ durch die Angabe „§ 30 Absatz 8 des BSI\nGesetzes“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-051b70407006fc50",
"text": "b) In Absatz 5 wird die Angabe „Kritischer Infrastrukturen“ durch die Angabe „kritischer Anlagen“ und die Angabe",
"reference": {
"page": 61,
"line_start": 5673,
"line_end": 5673,
"quote": "b) In Absatz 5 wird die Angabe „Kritischer Infrastrukturen“ durch die Angabe „kritischer Anlagen“ und die Angabe"
}
},
{
"id": "bgbl-1-2025-301-p-e0eef36b0e15b4f9",
"text": "„§ 8a des BSI-Gesetzes“ durch die Angabe „den §§ 30, 31 und 39 des BSI-Gesetzes“ ersetzt.",
"reference": {
"page": 61,
"line_start": 5675,
"line_end": 5675,
"quote": "„§ 8a des BSI-Gesetzes“ durch die Angabe „den §§ 30, 31 und 39 des BSI-Gesetzes“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-cfd325f5a910a876",
"text": "**Artikel 22**",
"reference": {
"page": 61,
"line_start": 5678,
"line_end": 5678,
"quote": "**Artikel 22**"
}
},
{
"id": "bgbl-1-2025-301-p-51b8831e51c6253c",
"text": "**Änderung der Digitale Gesundheitsanwendungen-Verordnung**",
"reference": {
"page": 61,
"line_start": 5681,
"line_end": 5681,
"quote": "**Änderung der Digitale Gesundheitsanwendungen-Verordnung**"
}
},
{
"id": "bgbl-1-2025-301-p-c0959e4027302440",
"text": "Die Digitale Gesundheitsanwendungen-Verordnung vom 8. April 2020 (BGBl. I S. 768), die zuletzt durch Artikel 4\ndes Gesetzes vom 22. März 2024 (BGBl. 2024 I Nr. 101) geändert worden ist, wird wie folgt geändert:",
"reference": {
"page": 61,
"line_start": 5684,
"line_end": 5685,
"quote": "Die Digitale Gesundheitsanwendungen-Verordnung vom 8. April 2020 (BGBl. I S. 768), die zuletzt durch Artikel 4\ndes Gesetzes vom 22. März 2024 (BGBl. 2024 I Nr. 101) geändert worden ist, wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-6dc079e33d50ada2",
"text": "In Anlage 1 wird in dem Abschnitt „Datensicherheit“, Unterabschnitt „Basisanforderungen, die für alle digitalen\nGesundheitsanwendungen gelten“ in Nummer 5 in der Spalte „Anforderung“ die Angabe „§ 8 Absatz 1 Satz 1 des\nBSI-Gesetzes“ durch die Angabe „§ 44 Absatz 1 Satz 1 des BSI-Gesetzes“ ersetzt.",
"reference": {
"page": 61,
"line_start": 5688,
"line_end": 5690,
"quote": "In Anlage 1 wird in dem Abschnitt „Datensicherheit“, Unterabschnitt „Basisanforderungen, die für alle digitalen\nGesundheitsanwendungen gelten“ in Nummer 5 in der Spalte „Anforderung“ die Angabe „§ 8 Absatz 1 Satz 1 des\nBSI-Gesetzes“ durch die Angabe „§ 44 Absatz 1 Satz 1 des BSI-Gesetzes“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-685465bb702401f6",
"text": "**Artikel 23**",
"reference": {
"page": 61,
"line_start": 5693,
"line_end": 5693,
"quote": "**Artikel 23**"
}
},
{
"id": "bgbl-1-2025-301-p-780728ce52605373",
"text": "**Änderung der Verordnung zum Barrierefreiheitsstärkungsgesetz**",
"reference": {
"page": 61,
"line_start": 5696,
"line_end": 5696,
"quote": "**Änderung der Verordnung zum Barrierefreiheitsstärkungsgesetz**"
}
},
{
"id": "bgbl-1-2025-301-p-7abb08be57cae74c",
"text": "Die Verordnung zum Barrierefreiheitsstärkungsgesetz vom 15. Juni 2022 (BGBl. I S. 928) wird wie folgt geändert:",
"reference": {
"page": 61,
"line_start": 5699,
"line_end": 5699,
"quote": "Die Verordnung zum Barrierefreiheitsstärkungsgesetz vom 15. Juni 2022 (BGBl. I S. 928) wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-984996744b13f9e4",
"text": "In § 2 Nummer 3 wird die Angabe „§ 2 Absatz 2 Satz 4 des BSI-Gesetzes vom 14. August 2009 (BGBl. I S. 2821),\ndas zuletzt durch Artikel 12 des Gesetzes vom 23. Juni 2021 (BGBl. I S. 1982) geändert worden ist“ durch die\nAngabe „§ 2 Nummer 39 des BSI-Gesetzes vom 2. Dezember 2025 (BGBl. I 2025 Nr. 301, S. 2)“ ersetzt.",
"reference": {
"page": 61,
"line_start": 5702,
"line_end": 5704,
"quote": "In § 2 Nummer 3 wird die Angabe „§ 2 Absatz 2 Satz 4 des BSI-Gesetzes vom 14. August 2009 (BGBl. I S. 2821),\ndas zuletzt durch Artikel 12 des Gesetzes vom 23. Juni 2021 (BGBl. I S. 1982) geändert worden ist“ durch die\nAngabe „§ 2 Nummer 39 des BSI-Gesetzes vom 2. Dezember 2025 (BGBl. I 2025 Nr. 301, S. 2)“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-5b7725008b6ab060",
"text": "**Artikel 24**",
"reference": {
"page": 61,
"line_start": 5707,
"line_end": 5707,
"quote": "**Artikel 24**"
}
},
{
"id": "bgbl-1-2025-301-p-54734d2e60dd8f38",
"text": "**Änderung des Elften Buches Sozialgesetzbuch**",
"reference": {
"page": 61,
"line_start": 5710,
"line_end": 5710,
"quote": "**Änderung des Elften Buches Sozialgesetzbuch**"
}
},
{
"id": "bgbl-1-2025-301-p-cca94dd93ec4f701",
"text": "Das Elfte Buch Sozialgesetzbuch – Soziale Pflegeversicherung – (Artikel 1 des Gesetzes vom 26. Mai 1994,\nBGBl. I S. 1014, 1015), das zuletzt durch Artikel 4 des Gesetzes vom 30. Mai 2024 (BGBl. 2024 I Nr. 173) geändert\nworden ist, wird wie folgt geändert:",
"reference": {
"page": 61,
"line_start": 5713,
"line_end": 5715,
"quote": "Das Elfte Buch Sozialgesetzbuch – Soziale Pflegeversicherung – (Artikel 1 des Gesetzes vom 26. Mai 1994,\nBGBl. I S. 1014, 1015), das zuletzt durch Artikel 4 des Gesetzes vom 30. Mai 2024 (BGBl. 2024 I Nr. 173) geändert\nworden ist, wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-955c919df772d443",
"text": "§ 103a wird wie folgt geändert:",
"reference": {
"page": 61,
"line_start": 5718,
"line_end": 5718,
"quote": "§ 103a wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-525854f216fc9971",
"text": "1. In Absatz 3 wird die Angabe „§ 8a Absatz 2 des BSI-Gesetzes“ durch die Angabe „§ 30 Absatz 8 des BSIGesetzes“ ersetzt.",
"reference": {
"page": 61,
"line_start": 5721,
"line_end": 5721,
"quote": "1. In Absatz 3 wird die Angabe „§ 8a Absatz 2 des BSI-Gesetzes“ durch die Angabe „§ 30 Absatz 8 des BSIGesetzes“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-acb2d4897f974299",
"text": "2. In Absatz 5 wird die Angabe „Kritischer Infrastrukturen“ durch die Angabe „kritischer Anlagen“ und die Angabe\n„§ 8a des BSI-Gesetzes“ durch die Angabe „den §§ 30, 31 und 39 des BSI-Gesetzes“ ersetzt.",
"reference": {
"page": 61,
"line_start": 5724,
"line_end": 5725,
"quote": "2. In Absatz 5 wird die Angabe „Kritischer Infrastrukturen“ durch die Angabe „kritischer Anlagen“ und die Angabe\n„§ 8a des BSI-Gesetzes“ durch die Angabe „den §§ 30, 31 und 39 des BSI-Gesetzes“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-0730b528a7c00ce7",
"text": "**Artikel 25**",
"reference": {
"page": 61,
"line_start": 5728,
"line_end": 5728,
"quote": "**Artikel 25**"
}
},
{
"id": "bgbl-1-2025-301-p-ee564e78c1ecee4d",
"text": "**Änderung des Telekommunikationsgesetzes**",
"reference": {
"page": 61,
"line_start": 5731,
"line_end": 5731,
"quote": "**Änderung des Telekommunikationsgesetzes**"
}
},
{
"id": "bgbl-1-2025-301-p-41deae1c4dd7e103",
"text": "Das Telekommunikationsgesetz vom 23. Juni 2021 (BGBl. I S. 1858), das zuletzt durch Artikel 1 des Gesetzes\nvom 24. Juli 2025 (BGBl. 2025 I Nr. 181) geändert worden ist, wird wie folgt geändert:",
"reference": {
"page": 61,
"line_start": 5734,
"line_end": 5735,
"quote": "Das Telekommunikationsgesetz vom 23. Juni 2021 (BGBl. I S. 1858), das zuletzt durch Artikel 1 des Gesetzes\nvom 24. Juli 2025 (BGBl. 2025 I Nr. 181) geändert worden ist, wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-29692b8f275050a3",
"text": "1. In der Inhaltsübersicht wird die Angabe zu § 168 wie folgt geändert:",
"reference": {
"page": 61,
"line_start": 5738,
"line_end": 5738,
"quote": "1. In der Inhaltsübersicht wird die Angabe zu § 168 wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-cdef005dd64cdd1b",
"text": "„§ 168 Meldung eines Sicherheitsvorfalls“.",
"reference": {
"page": 61,
"line_start": 5740,
"line_end": 5740,
"quote": "„§ 168 Meldung eines Sicherheitsvorfalls“."
}
},
{
"id": "bgbl-1-2025-301-p-49b19ff83fdde19d",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 62 von 68",
"reference": {
"page": 62,
"line_start": 5744,
"line_end": 5744,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 62 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-aeead43e9240bbae",
"text": "2. § 3 wird wie folgt geändert:",
"reference": {
"page": 62,
"line_start": 5747,
"line_end": 5747,
"quote": "2. § 3 wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-63a643b834908d45",
"text": "a) Nummer 53 wird durch die folgende Nummer 53 ersetzt:",
"reference": {
"page": 62,
"line_start": 5750,
"line_end": 5750,
"quote": "a) Nummer 53 wird durch die folgende Nummer 53 ersetzt:"
}
},
{
"id": "bgbl-1-2025-301-p-96cef2f8cc425ddf",
"text": "„53. „Sicherheitsvorfall“ ein Ereignis, das die Verfügbarkeit, Authentizität, Integrität oder Vertraulichkeit",
"reference": {
"page": 62,
"line_start": 5753,
"line_end": 5753,
"quote": "„53. „Sicherheitsvorfall“ ein Ereignis, das die Verfügbarkeit, Authentizität, Integrität oder Vertraulichkeit"
}
},
{
"id": "bgbl-1-2025-301-p-7f07a369952b279c",
"text": "gespeicherter, übermittelter oder verarbeiteter Daten oder der Dienste, die über Netz- und Informations\nsysteme angeboten werden oder zugänglich sind, beeinträchtigt;“.",
"reference": {
"page": 62,
"line_start": 5755,
"line_end": 5756,
"quote": "gespeicherter, übermittelter oder verarbeiteter Daten oder der Dienste, die über Netz- und Informations\nsysteme angeboten werden oder zugänglich sind, beeinträchtigt;“."
}
},
{
"id": "bgbl-1-2025-301-p-8fcf3e56b54600f1",
"text": "b) In Nummer 79 wird die Angabe „erbracht werden.“ durch die Angabe „erbracht werden;“ ersetzt.",
"reference": {
"page": 62,
"line_start": 5759,
"line_end": 5759,
"quote": "b) In Nummer 79 wird die Angabe „erbracht werden.“ durch die Angabe „erbracht werden;“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-3d33c8df2ad65cdc",
"text": "c) Nach Nummer 79 wird die folgende Nummer 80 eingefügt:",
"reference": {
"page": 62,
"line_start": 5762,
"line_end": 5762,
"quote": "c) Nach Nummer 79 wird die folgende Nummer 80 eingefügt:"
}
},
{
"id": "bgbl-1-2025-301-p-9c9851e40b66ac64",
"text": "„80. „Netz- und Informationssystem“",
"reference": {
"page": 62,
"line_start": 5765,
"line_end": 5765,
"quote": "„80. „Netz- und Informationssystem“"
}
},
{
"id": "bgbl-1-2025-301-p-f17cecfb5da14dd9",
"text": "a) ein Telekommunikationsnetz im Sinne von Nummer 65,",
"reference": {
"page": 62,
"line_start": 5768,
"line_end": 5768,
"quote": "a) ein Telekommunikationsnetz im Sinne von Nummer 65,"
}
},
{
"id": "bgbl-1-2025-301-p-f0c3f3eecf9b8ec4",
"text": "b) ein Gerät oder eine Gruppe miteinander verbundener oder zusammenhängender Geräte, die einzeln",
"reference": {
"page": 62,
"line_start": 5771,
"line_end": 5771,
"quote": "b) ein Gerät oder eine Gruppe miteinander verbundener oder zusammenhängender Geräte, die einzeln"
}
},
{
"id": "bgbl-1-2025-301-p-7bbf007a8ea3f1f3",
"text": "oder zu mehreren auf der Grundlage eines Programms die automatische Verarbeitung digitaler\nDaten durchführen, oder",
"reference": {
"page": 62,
"line_start": 5773,
"line_end": 5774,
"quote": "oder zu mehreren auf der Grundlage eines Programms die automatische Verarbeitung digitaler\nDaten durchführen, oder"
}
},
{
"id": "bgbl-1-2025-301-p-88088efe95ca92a1",
"text": "c) digitale Daten, die von den in den Buchstaben a und b genannten Elementen zum Zwecke ihres",
"reference": {
"page": 62,
"line_start": 5777,
"line_end": 5777,
"quote": "c) digitale Daten, die von den in den Buchstaben a und b genannten Elementen zum Zwecke ihres"
}
},
{
"id": "bgbl-1-2025-301-p-89e581209b8cca5b",
"text": "Betriebs, ihrer Nutzung, ihres Schutzes und ihrer Pflege gespeichert, verarbeitet, abgerufen oder\nübertragen werden.“",
"reference": {
"page": 62,
"line_start": 5779,
"line_end": 5780,
"quote": "Betriebs, ihrer Nutzung, ihres Schutzes und ihrer Pflege gespeichert, verarbeitet, abgerufen oder\nübertragen werden.“"
}
},
{
"id": "bgbl-1-2025-301-p-f6b23d3f6555f273",
"text": "3. In § 79 Absatz 3 Nummer 3 wird die Angabe „Kritische Infrastrukturen“ durch die Angabe „kritische Anlagen“ und\ndie Angabe „der Kritischen Infrastruktur“ durch die Angabe „kritischer Anlagen“ ersetzt.",
"reference": {
"page": 62,
"line_start": 5783,
"line_end": 5784,
"quote": "3. In § 79 Absatz 3 Nummer 3 wird die Angabe „Kritische Infrastrukturen“ durch die Angabe „kritische Anlagen“ und\ndie Angabe „der Kritischen Infrastruktur“ durch die Angabe „kritischer Anlagen“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-4e1fab5f4d6e849e",
"text": "4. In § 136 Absatz 4 Nummer 3 wird die Angabe „Kritischen Infrastruktur“ durch die Angabe „kritischen Anlagen“\nund die Angabe „der Kritischen Infrastruktur“ durch die Angabe „kritischer Anlagen“ ersetzt.",
"reference": {
"page": 62,
"line_start": 5787,
"line_end": 5788,
"quote": "4. In § 136 Absatz 4 Nummer 3 wird die Angabe „Kritischen Infrastruktur“ durch die Angabe „kritischen Anlagen“\nund die Angabe „der Kritischen Infrastruktur“ durch die Angabe „kritischer Anlagen“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-c2cde828151b67d3",
"text": "5. In § 137 Absatz 3 Nummer 3 wird die Angabe „Kritischen Infrastruktur“ durch die Angabe „kritischen Anlagen“\nund die Angabe „der Kritischen Infrastruktur“ durch die Angabe „kritischer Anlagen“ ersetzt.",
"reference": {
"page": 62,
"line_start": 5791,
"line_end": 5792,
"quote": "5. In § 137 Absatz 3 Nummer 3 wird die Angabe „Kritischen Infrastruktur“ durch die Angabe „kritischen Anlagen“\nund die Angabe „der Kritischen Infrastruktur“ durch die Angabe „kritischer Anlagen“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-d5a15ad44baa8786",
"text": "6. § 141 Absatz 2 Nummer 4 wird durch die folgende Nummer 4 ersetzt:",
"reference": {
"page": 62,
"line_start": 5795,
"line_end": 5795,
"quote": "6. § 141 Absatz 2 Nummer 4 wird durch die folgende Nummer 4 ersetzt:"
}
},
{
"id": "bgbl-1-2025-301-p-719ff424ed6475fb",
"text": "„4. konkrete Anhaltspunkte dafür, dass die beantragte Mitnutzung die Integrität oder Sicherheit bereits",
"reference": {
"page": 62,
"line_start": 5798,
"line_end": 5798,
"quote": "„4. konkrete Anhaltspunkte dafür, dass die beantragte Mitnutzung die Integrität oder Sicherheit bereits"
}
},
{
"id": "bgbl-1-2025-301-p-1bbf2f1005dc446e",
"text": "bestehender öffentlicher Versorgungsnetze, insbesondere nationaler kritischer Anlagen, gefährdet; bei\nkritischen Anlagen liegen konkrete Anhaltspunkte für eine solche Gefährdung vor, soweit von dem Antrag\nTeile einer kritischen Anlage, insbesondere die Informationstechnik kritischer Anlagen, betroffen sind, die\nnachweislich besonders schutzbedürftig und für die Funktionsfähigkeit kritischer Anlagen maßgeblich sind,\nund der Betreiber die Mitnutzung im Rahmen der ihm durch Gesetz oder aufgrund eines Gesetzes\nauferlegten Schutzpflichten nicht durch verhältnismäßige Maßnahmen ermöglichen kann,“.",
"reference": {
"page": 62,
"line_start": 5800,
"line_end": 5805,
"quote": "bestehender öffentlicher Versorgungsnetze, insbesondere nationaler kritischer Anlagen, gefährdet; bei\nkritischen Anlagen liegen konkrete Anhaltspunkte für eine solche Gefährdung vor, soweit von dem Antrag\nTeile einer kritischen Anlage, insbesondere die Informationstechnik kritischer Anlagen, betroffen sind, die\nnachweislich besonders schutzbedürftig und für die Funktionsfähigkeit kritischer Anlagen maßgeblich sind,\nund der Betreiber die Mitnutzung im Rahmen der ihm durch Gesetz oder aufgrund eines Gesetzes\nauferlegten Schutzpflichten nicht durch verhältnismäßige Maßnahmen ermöglichen kann,“."
}
},
{
"id": "bgbl-1-2025-301-p-a6c9eb9983729e5e",
"text": "7. In §142 Absatz 4 Nummer 4 wird die Angabe „Kritischen Infrastruktur“ durch die Angabe „kritischen Anlagen“\nund die die Angabe „der Kritischen Infrastruktur“ durch die Angabe „kritischer Anlagen“ ersetzt.",
"reference": {
"page": 62,
"line_start": 5808,
"line_end": 5809,
"quote": "7. In §142 Absatz 4 Nummer 4 wird die Angabe „Kritischen Infrastruktur“ durch die Angabe „kritischen Anlagen“\nund die die Angabe „der Kritischen Infrastruktur“ durch die Angabe „kritischer Anlagen“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-aeeefc8b5f8fc032",
"text": "8. In § 143 Absatz 4 Nummer 1 wird die Angabe „Kritischen Infrastruktur“ durch die Angabe „kritischen Anlagen“\nund die Angabe „der Kritischen Infrastruktur“ durch die Angabe „kritischer Anlagen“ ersetzt.",
"reference": {
"page": 62,
"line_start": 5812,
"line_end": 5813,
"quote": "8. In § 143 Absatz 4 Nummer 1 wird die Angabe „Kritischen Infrastruktur“ durch die Angabe „kritischen Anlagen“\nund die Angabe „der Kritischen Infrastruktur“ durch die Angabe „kritischer Anlagen“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-9c606a65f590eddb",
"text": "9. § 151 wird wie folgt geändert:",
"reference": {
"page": 62,
"line_start": 5816,
"line_end": 5816,
"quote": "9. § 151 wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-4caf9de58d3204d6",
"text": "a) In Absatz 1 Satz 3 und 4 wird jeweils die Angabe „Kritischer Infrastrukturen“ durch die Angabe „kritischer",
"reference": {
"page": 62,
"line_start": 5819,
"line_end": 5819,
"quote": "a) In Absatz 1 Satz 3 und 4 wird jeweils die Angabe „Kritischer Infrastrukturen“ durch die Angabe „kritischer"
}
},
{
"id": "bgbl-1-2025-301-p-e92b57c66a410f80",
"text": "Anlagen“ ersetzt.",
"reference": {
"page": 62,
"line_start": 5821,
"line_end": 5821,
"quote": "Anlagen“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-2f6654b9982ee282",
"text": "b) Absatz 2 wird wie folgt geändert:",
"reference": {
"page": 62,
"line_start": 5824,
"line_end": 5824,
"quote": "b) Absatz 2 wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-79d87b3454a34e65",
"text": "aa) In Satz 3 wird die Angabe „Kritische Infrastrukturen“ durch die Angabe „kritische Anlagen“ ersetzt.",
"reference": {
"page": 62,
"line_start": 5827,
"line_end": 5827,
"quote": "aa) In Satz 3 wird die Angabe „Kritische Infrastrukturen“ durch die Angabe „kritische Anlagen“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-7b7bc8b28ef79d32",
"text": "bb) In Satz 4 wird die Angabe „Kritischer Infrastrukturen“ durch die Angabe „kritischer Anlagen“ ersetzt.",
"reference": {
"page": 62,
"line_start": 5830,
"line_end": 5830,
"quote": "bb) In Satz 4 wird die Angabe „Kritischer Infrastrukturen“ durch die Angabe „kritischer Anlagen“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-8ef62cc300b9f72b",
"text": "c) In Absatz 3 Satz 2 und 3 wird jeweils die Angabe „Kritischer Infrastrukturen“ durch die Angabe „kritischer",
"reference": {
"page": 62,
"line_start": 5833,
"line_end": 5833,
"quote": "c) In Absatz 3 Satz 2 und 3 wird jeweils die Angabe „Kritischer Infrastrukturen“ durch die Angabe „kritischer"
}
},
{
"id": "bgbl-1-2025-301-p-2339391c5d956bda",
"text": "Anlagen“ ersetzt.",
"reference": {
"page": 62,
"line_start": 5835,
"line_end": 5835,
"quote": "Anlagen“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-3368f047fb14831d",
"text": "10. In § 153 Absatz 4 Nummer 3 und § 154 Absatz 4 Satz 2 Nummer 4 wird jeweils die Angabe „Kritischer\nInfrastrukturen“ durch die Angabe „kritischer Anlagen“ ersetzt.",
"reference": {
"page": 62,
"line_start": 5838,
"line_end": 5839,
"quote": "10. In § 153 Absatz 4 Nummer 3 und § 154 Absatz 4 Satz 2 Nummer 4 wird jeweils die Angabe „Kritischer\nInfrastrukturen“ durch die Angabe „kritischer Anlagen“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-6fa52f53b7384078",
"text": "11. § 165 wird wie folgt geändert:",
"reference": {
"page": 62,
"line_start": 5842,
"line_end": 5842,
"quote": "11. § 165 wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-ba88bd9f413a4fd7",
"text": "a) Absatz 2 Satz 3 wird durch die folgenden Sätze ersetzt:",
"reference": {
"page": 62,
"line_start": 5845,
"line_end": 5845,
"quote": "a) Absatz 2 Satz 3 wird durch die folgenden Sätze ersetzt:"
}
},
{
"id": "bgbl-1-2025-301-p-798eb26d00e40e4d",
"text": "„Bei diesen Maßnahmen ist unter Berücksichtigung des Stands der Technik, der einschlägigen europäischen\nund internationalen Normen sowie der Umsetzungskosten ein Sicherheitsniveau der Netz- und Informations\nsysteme zu gewährleisten, das dem bestehenden Risiko angemessen ist. Bei der Bewertung, ob\nMaßnahmen dem bestehenden Risiko angemessen sind, sind das Ausmaß der Risikoexposition und die\nGröße des Betreibers oder des Anbieters sowie die Eintrittswahrscheinlichkeit und Schwere von\nSicherheitsvorfällen sowie ihre gesellschaftlichen und wirtschaftlichen Auswirkungen zu berücksichtigen.“",
"reference": {
"page": 62,
"line_start": 5848,
"line_end": 5853,
"quote": "„Bei diesen Maßnahmen ist unter Berücksichtigung des Stands der Technik, der einschlägigen europäischen\nund internationalen Normen sowie der Umsetzungskosten ein Sicherheitsniveau der Netz- und Informations\nsysteme zu gewährleisten, das dem bestehenden Risiko angemessen ist. Bei der Bewertung, ob\nMaßnahmen dem bestehenden Risiko angemessen sind, sind das Ausmaß der Risikoexposition und die\nGröße des Betreibers oder des Anbieters sowie die Eintrittswahrscheinlichkeit und Schwere von\nSicherheitsvorfällen sowie ihre gesellschaftlichen und wirtschaftlichen Auswirkungen zu berücksichtigen.“"
}
},
{
"id": "bgbl-1-2025-301-p-80287616d0d42774",
"text": "b) Nach Absatz 2 werden die folgenden Absätze 2a bis 2d eingefügt:",
"reference": {
"page": 62,
"line_start": 5856,
"line_end": 5856,
"quote": "b) Nach Absatz 2 werden die folgenden Absätze 2a bis 2d eingefügt:"
}
},
{
"id": "bgbl-1-2025-301-p-d45a620af2c6ff80",
"text": "„(2a) Maßnahmen nach Absatz 2 von Betreibern öffentlicher Telekommunikationsnetze und Anbietern\nöffentlich zugänglicher Telekommunikationsdienste, die besonders wichtige Einrichtungen im Sinne von\n§ 28 Absatz 1 Satz 1 Nummer 3 des BSI-Gesetzes oder wichtige Einrichtungen im Sinne von § 28\nAbsatz 2 Satz 1 Nummer 2 des BSI-Gesetzes sind, müssen auf einem gefahrenübergreifenden Ansatz\nberuhen, der darauf abzielt, die Netz- und Informationssysteme und die physische Umwelt dieser Systeme\nvor Sicherheitsvorfällen zu schützen, und zumindest Folgendes umfassen:",
"reference": {
"page": 62,
"line_start": 5859,
"line_end": 5864,
"quote": "„(2a) Maßnahmen nach Absatz 2 von Betreibern öffentlicher Telekommunikationsnetze und Anbietern\nöffentlich zugänglicher Telekommunikationsdienste, die besonders wichtige Einrichtungen im Sinne von\n§ 28 Absatz 1 Satz 1 Nummer 3 des BSI-Gesetzes oder wichtige Einrichtungen im Sinne von § 28\nAbsatz 2 Satz 1 Nummer 2 des BSI-Gesetzes sind, müssen auf einem gefahrenübergreifenden Ansatz\nberuhen, der darauf abzielt, die Netz- und Informationssysteme und die physische Umwelt dieser Systeme\nvor Sicherheitsvorfällen zu schützen, und zumindest Folgendes umfassen:"
}
},
{
"id": "bgbl-1-2025-301-p-bd1fc3437bb28bb0",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 63 von 68",
"reference": {
"page": 63,
"line_start": 5868,
"line_end": 5868,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 63 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-c222993f328ab08a",
"text": "1. Konzepte in Bezug auf die Risikoanalyse und Sicherheit für Informationssysteme,",
"reference": {
"page": 63,
"line_start": 5871,
"line_end": 5871,
"quote": "1. Konzepte in Bezug auf die Risikoanalyse und Sicherheit für Informationssysteme,"
}
},
{
"id": "bgbl-1-2025-301-p-2aa93e278c998e49",
"text": "2. Bewältigung von Sicherheitsvorfällen,",
"reference": {
"page": 63,
"line_start": 5874,
"line_end": 5874,
"quote": "2. Bewältigung von Sicherheitsvorfällen,"
}
},
{
"id": "bgbl-1-2025-301-p-5be4f8911c2f6981",
"text": "3. Aufrechterhaltung des Betriebs, wie Backup-Management und Wiederherstellung nach einem Notfall,\nund Krisenmanagement,",
"reference": {
"page": 63,
"line_start": 5877,
"line_end": 5878,
"quote": "3. Aufrechterhaltung des Betriebs, wie Backup-Management und Wiederherstellung nach einem Notfall,\nund Krisenmanagement,"
}
},
{
"id": "bgbl-1-2025-301-p-aa8833abcd110f52",
"text": "4. Sicherheit der Lieferkette einschließlich sicherheitsbezogener Aspekte der Beziehungen zwischen den\neinzelnen Einrichtungen und ihren unmittelbaren Anbietern oder Diensteanbietern,",
"reference": {
"page": 63,
"line_start": 5881,
"line_end": 5882,
"quote": "4. Sicherheit der Lieferkette einschließlich sicherheitsbezogener Aspekte der Beziehungen zwischen den\neinzelnen Einrichtungen und ihren unmittelbaren Anbietern oder Diensteanbietern,"
}
},
{
"id": "bgbl-1-2025-301-p-a074cdb1bdd52d2f",
"text": "5. Sicherheitsmaßnahmen bei Erwerb, Entwicklung und Wartung von Netz- und Informationssystemen,\neinschließlich Management und Offenlegung von Schwachstellen,",
"reference": {
"page": 63,
"line_start": 5885,
"line_end": 5886,
"quote": "5. Sicherheitsmaßnahmen bei Erwerb, Entwicklung und Wartung von Netz- und Informationssystemen,\neinschließlich Management und Offenlegung von Schwachstellen,"
}
},
{
"id": "bgbl-1-2025-301-p-3f1ad3b077221973",
"text": "6. Konzepte und Verfahren zur Bewertung der Wirksamkeit von Maßnahmen nach Absatz 2 im Bereich der\nSicherheit von Netzen und Diensten,",
"reference": {
"page": 63,
"line_start": 5889,
"line_end": 5890,
"quote": "6. Konzepte und Verfahren zur Bewertung der Wirksamkeit von Maßnahmen nach Absatz 2 im Bereich der\nSicherheit von Netzen und Diensten,"
}
},
{
"id": "bgbl-1-2025-301-p-3f18c79fdb56971f",
"text": "7. Grundlegende Verfahren und Schulungen im Bereich der Sicherheit von Netzen und Diensten,",
"reference": {
"page": 63,
"line_start": 5893,
"line_end": 5893,
"quote": "7. Grundlegende Verfahren und Schulungen im Bereich der Sicherheit von Netzen und Diensten,"
}
},
{
"id": "bgbl-1-2025-301-p-368a67947e695b4e",
"text": "8. Konzepte und Verfahren für den Einsatz von Kryptografie und Verschlüsselung,",
"reference": {
"page": 63,
"line_start": 5896,
"line_end": 5896,
"quote": "8. Konzepte und Verfahren für den Einsatz von Kryptografie und Verschlüsselung,"
}
},
{
"id": "bgbl-1-2025-301-p-ee8c7c74921721f6",
"text": "9. Sicherheit des Personals, Konzepte für die Zugriffskontrolle und Management von Anlagen,",
"reference": {
"page": 63,
"line_start": 5899,
"line_end": 5899,
"quote": "9. Sicherheit des Personals, Konzepte für die Zugriffskontrolle und Management von Anlagen,"
}
},
{
"id": "bgbl-1-2025-301-p-07dc4d06517027cf",
"text": "10. Verwendung von Lösungen zur Multi-Faktor-Authentifizierung oder kontinuierlichen Authentifizierung,\ngesicherte Sprach, Video- und Textkommunikation sowie gegebenenfalls gesicherte Notfallkommunika\ntionssysteme innerhalb der Einrichtung.",
"reference": {
"page": 63,
"line_start": 5902,
"line_end": 5904,
"quote": "10. Verwendung von Lösungen zur Multi-Faktor-Authentifizierung oder kontinuierlichen Authentifizierung,\ngesicherte Sprach, Video- und Textkommunikation sowie gegebenenfalls gesicherte Notfallkommunika\ntionssysteme innerhalb der Einrichtung."
}
},
{
"id": "bgbl-1-2025-301-p-23389c3f282a2779",
"text": "(2b) Die Geschäftsleitungen von Betreibern öffentlicher Telekommunikationsnetze und Anbietern\nöffentlich zugänglicher Telekommunikationsdienste, die besonders wichtige Einrichtungen im Sinne von\n§ 28 Absatz 1 Satz 1 Nummer 3 des BSI-Gesetzes oder wichtige Einrichtungen im Sinne von § 28\nAbsatz 2 Satz 1 Nummer 2 des BSI-Gesetzes sind, sind verpflichtet, die von diesen Einrichtungen nach\nAbsatz 2 zu ergreifenden Maßnahmen umzusetzen und ihre Umsetzung zu überwachen.",
"reference": {
"page": 63,
"line_start": 5907,
"line_end": 5911,
"quote": "(2b) Die Geschäftsleitungen von Betreibern öffentlicher Telekommunikationsnetze und Anbietern\nöffentlich zugänglicher Telekommunikationsdienste, die besonders wichtige Einrichtungen im Sinne von\n§ 28 Absatz 1 Satz 1 Nummer 3 des BSI-Gesetzes oder wichtige Einrichtungen im Sinne von § 28\nAbsatz 2 Satz 1 Nummer 2 des BSI-Gesetzes sind, sind verpflichtet, die von diesen Einrichtungen nach\nAbsatz 2 zu ergreifenden Maßnahmen umzusetzen und ihre Umsetzung zu überwachen."
}
},
{
"id": "bgbl-1-2025-301-p-84740f7481ab9e56",
"text": "(2c) Geschäftsleitungen, die ihre Pflichten nach Absatz 2b verletzen, haften ihrer Einrichtung für einen\nschuldhaft verursachten Schaden nach den auf die Rechtsform der Einrichtung anwendbaren Regeln des\nGesellschaftsrechts. Nach diesem Gesetz haften sie nur, wenn die für die Einrichtung maßgeblichen\ngesellschaftsrechtlichen Bestimmungen keine Haftungsregelung nach Satz 1 enthalten.",
"reference": {
"page": 63,
"line_start": 5914,
"line_end": 5917,
"quote": "(2c) Geschäftsleitungen, die ihre Pflichten nach Absatz 2b verletzen, haften ihrer Einrichtung für einen\nschuldhaft verursachten Schaden nach den auf die Rechtsform der Einrichtung anwendbaren Regeln des\nGesellschaftsrechts. Nach diesem Gesetz haften sie nur, wenn die für die Einrichtung maßgeblichen\ngesellschaftsrechtlichen Bestimmungen keine Haftungsregelung nach Satz 1 enthalten."
}
},
{
"id": "bgbl-1-2025-301-p-b413a6aa8ec6f646",
"text": "(2d) Die Geschäftsleitungen von Betreibern öffentlicher Telekommunikationsnetze und Anbietern\nöffentlich zugänglicher Telekommunikationsdienste, die besonders wichtige Einrichtungen im Sinne von\n§ 28 Absatz 1 Satz 1 Nummer 3 des BSI-Gesetzes oder wichtige Einrichtungen im Sinne von § 28\nAbsatz 2 Satz 1 Nummer 2 des BSI-Gesetzes sind, müssen regelmäßig an Schulungen teilnehmen, um\nausreichende Kenntnisse und Fähigkeiten zur Erkennung und Bewertung von Risiken sowie\nRisikomanagementpraktiken im Bereich der Sicherheit in der Informationstechnik zu erlangen sowie um die\nAuswirkungen von Risiken sowie Risikomanagementpraktiken auf die von der Einrichtung erbrachten\nDienste beurteilen zu können.“",
"reference": {
"page": 63,
"line_start": 5920,
"line_end": 5927,
"quote": "(2d) Die Geschäftsleitungen von Betreibern öffentlicher Telekommunikationsnetze und Anbietern\nöffentlich zugänglicher Telekommunikationsdienste, die besonders wichtige Einrichtungen im Sinne von\n§ 28 Absatz 1 Satz 1 Nummer 3 des BSI-Gesetzes oder wichtige Einrichtungen im Sinne von § 28\nAbsatz 2 Satz 1 Nummer 2 des BSI-Gesetzes sind, müssen regelmäßig an Schulungen teilnehmen, um\nausreichende Kenntnisse und Fähigkeiten zur Erkennung und Bewertung von Risiken sowie\nRisikomanagementpraktiken im Bereich der Sicherheit in der Informationstechnik zu erlangen sowie um die\nAuswirkungen von Risiken sowie Risikomanagementpraktiken auf die von der Einrichtung erbrachten\nDienste beurteilen zu können.“"
}
},
{
"id": "bgbl-1-2025-301-p-2ca26243ee3e483f",
"text": "c) In Absatz 3 Satz 1 wird die Angabe „§ 2 Absatz 9b des BSI-Gesetzes“ durch die Angabe „§ 2 Nummer 41 des",
"reference": {
"page": 63,
"line_start": 5930,
"line_end": 5930,
"quote": "c) In Absatz 3 Satz 1 wird die Angabe „§ 2 Absatz 9b des BSI-Gesetzes“ durch die Angabe „§ 2 Nummer 41 des"
}
},
{
"id": "bgbl-1-2025-301-p-ee12dcfc7b7e3b34",
"text": "BSI-Gesetzes“ ersetzt.",
"reference": {
"page": 63,
"line_start": 5932,
"line_end": 5932,
"quote": "BSI-Gesetzes“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-74e0ad3b5a9b5899",
"text": "d) In Absatz 4 wird Angabe „§ 2 Absatz 13 des BSI-Gesetzes“ durch die Angabe „§ 2 Nummer 23 des BSI\nGesetzes“ ersetzt.",
"reference": {
"page": 63,
"line_start": 5935,
"line_end": 5936,
"quote": "d) In Absatz 4 wird Angabe „§ 2 Absatz 13 des BSI-Gesetzes“ durch die Angabe „§ 2 Nummer 23 des BSI\nGesetzes“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-560732a71448ced1",
"text": "e) In Absatz 11 Satz 1 wird die Angabe „Artikel 9 der Richtlinie (EU) 2016/1148 des Europäischen Parlaments",
"reference": {
"page": 63,
"line_start": 5939,
"line_end": 5939,
"quote": "e) In Absatz 11 Satz 1 wird die Angabe „Artikel 9 der Richtlinie (EU) 2016/1148 des Europäischen Parlaments"
}
},
{
"id": "bgbl-1-2025-301-p-96c6eb4f0aa73e58",
"text": "und des Rates vom 6. Juli 2016 über Maßnahmen zur Gewährleistung eines hohen gemeinsamen\nSicherheitsniveaus von Netz- und Informationssystemen in der Union (ABl. L 194 vom 19.7.2016, S. 1;\nL 33 vom 7. Februar 2018, S. 5)“ durch die Angabe „Artikel 10 der Richtlinie (EU) 2022/2555“ ersetzt.",
"reference": {
"page": 63,
"line_start": 5941,
"line_end": 5943,
"quote": "und des Rates vom 6. Juli 2016 über Maßnahmen zur Gewährleistung eines hohen gemeinsamen\nSicherheitsniveaus von Netz- und Informationssystemen in der Union (ABl. L 194 vom 19.7.2016, S. 1;\nL 33 vom 7. Februar 2018, S. 5)“ durch die Angabe „Artikel 10 der Richtlinie (EU) 2022/2555“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-8e52e3d20263381c",
"text": "12. § 167 wird wie folgt geändert:",
"reference": {
"page": 63,
"line_start": 5946,
"line_end": 5946,
"quote": "12. § 167 wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-ec3082dd1ad518f2",
"text": "a) Absatz 1 Satz 1 Nummer 2 wird wie folgt geändert:",
"reference": {
"page": 63,
"line_start": 5949,
"line_end": 5949,
"quote": "a) Absatz 1 Satz 1 Nummer 2 wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-389260b6bb53d326",
"text": "aa) Die Angabe „§ 2 Absatz 13 Satz 1 Nummer 3 Buchstabe b des BSI-Gesetzes“ wird durch die Angabe „§ 2",
"reference": {
"page": 63,
"line_start": 5952,
"line_end": 5952,
"quote": "aa) Die Angabe „§ 2 Absatz 13 Satz 1 Nummer 3 Buchstabe b des BSI-Gesetzes“ wird durch die Angabe „§ 2"
}
},
{
"id": "bgbl-1-2025-301-p-b8ae92613a458eb6",
"text": "Nummer 23 Buchstabe c Doppelbuchstabe bb des BSI-Gesetzes“ ersetzt.",
"reference": {
"page": 63,
"line_start": 5954,
"line_end": 5954,
"quote": "Nummer 23 Buchstabe c Doppelbuchstabe bb des BSI-Gesetzes“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-c31dc320691214cc",
"text": "bb) Die Angabe „§ 2 Absatz 13 des BSI-Gesetzes“ wird durch die Angabe „§ 2 Nummer 23 des BSI\nGesetzes“ ersetzt.",
"reference": {
"page": 63,
"line_start": 5957,
"line_end": 5958,
"quote": "bb) Die Angabe „§ 2 Absatz 13 des BSI-Gesetzes“ wird durch die Angabe „§ 2 Nummer 23 des BSI\nGesetzes“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-c27ebb198013f028",
"text": "b) Nach Absatz 1 wird der folgende Absatz 2 eingefügt:",
"reference": {
"page": 63,
"line_start": 5961,
"line_end": 5961,
"quote": "b) Nach Absatz 1 wird der folgende Absatz 2 eingefügt:"
}
},
{
"id": "bgbl-1-2025-301-p-1539b07b08793991",
"text": "„(2) Die Befugnis der Bundesnetzagentur nach Absatz 1 Nummer 2 besteht bis zum Erlass einer\nRechtsverordnung nach § 56 Absatz 7 des BSI-Gesetzes für den Sektor Informationstechnik und\nTelekommunikation im Sinne des § 2 Nummer 24 fort. Eine von der Bundesnetzagentur auf der Grundlage\nvon Absatz 1 Satz 1 Nummer 2 erlassene Allgemeinverfügung ist mit dem Inkrafttreten einer Rechtsverord\nnung nach § 56 Absatz 7 des BSI-Gesetzes für den Sektor Informationstechnik und Telekommunikation\naufzuheben.“",
"reference": {
"page": 63,
"line_start": 5964,
"line_end": 5969,
"quote": "„(2) Die Befugnis der Bundesnetzagentur nach Absatz 1 Nummer 2 besteht bis zum Erlass einer\nRechtsverordnung nach § 56 Absatz 7 des BSI-Gesetzes für den Sektor Informationstechnik und\nTelekommunikation im Sinne des § 2 Nummer 24 fort. Eine von der Bundesnetzagentur auf der Grundlage\nvon Absatz 1 Satz 1 Nummer 2 erlassene Allgemeinverfügung ist mit dem Inkrafttreten einer Rechtsverord\nnung nach § 56 Absatz 7 des BSI-Gesetzes für den Sektor Informationstechnik und Telekommunikation\naufzuheben.“"
}
},
{
"id": "bgbl-1-2025-301-p-3fdb465c62a165db",
"text": "c) Der bisherige Absatz 2 wird zu Absatz 3.",
"reference": {
"page": 63,
"line_start": 5972,
"line_end": 5972,
"quote": "c) Der bisherige Absatz 2 wird zu Absatz 3."
}
},
{
"id": "bgbl-1-2025-301-p-b40639a4cf754928",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 64 von 68",
"reference": {
"page": 64,
"line_start": 5976,
"line_end": 5976,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 64 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-3d48045488e84718",
"text": "13. § 168 wird wie folgt geändert:",
"reference": {
"page": 64,
"line_start": 5979,
"line_end": 5979,
"quote": "13. § 168 wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-d608701f1dbe9b7d",
"text": "a) Die Überschrift wird wie folgt geändert:",
"reference": {
"page": 64,
"line_start": 5982,
"line_end": 5982,
"quote": "a) Die Überschrift wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-70062b5274663f53",
"text": "㤠168",
"reference": {
"page": 64,
"line_start": 5985,
"line_end": 5985,
"quote": "㤠168"
}
},
{
"id": "bgbl-1-2025-301-p-c013a4158096acd1",
"text": "Meldung eines Sicherheitsvorfalls“.",
"reference": {
"page": 64,
"line_start": 5988,
"line_end": 5988,
"quote": "Meldung eines Sicherheitsvorfalls“."
}
},
{
"id": "bgbl-1-2025-301-p-5d653721d1a2181a",
"text": "b) Die Absätze 1 bis 3 werden durch die folgenden Absätze 1 bis 3 ersetzt:",
"reference": {
"page": 64,
"line_start": 5991,
"line_end": 5991,
"quote": "b) Die Absätze 1 bis 3 werden durch die folgenden Absätze 1 bis 3 ersetzt:"
}
},
{
"id": "bgbl-1-2025-301-p-a25be296b9b31f70",
"text": "„(1) Wer ein öffentliches Telekommunikationsnetz betreibt oder öffentlich zugängliche Telekommunikati\nonsdienste erbringt, macht an die Bundesnetzagentur und an das Bundesamt für Sicherheit in der\nInformationstechnik:",
"reference": {
"page": 64,
"line_start": 5994,
"line_end": 5996,
"quote": "„(1) Wer ein öffentliches Telekommunikationsnetz betreibt oder öffentlich zugängliche Telekommunikati\nonsdienste erbringt, macht an die Bundesnetzagentur und an das Bundesamt für Sicherheit in der\nInformationstechnik:"
}
},
{
"id": "bgbl-1-2025-301-p-3dc8adb7d1764666",
"text": "1. unverzüglich, spätestens jedoch innerhalb von 24 Stunden nach Kenntniserlangung von einem\nerheblichen Sicherheitsvorfall, eine frühe Erstmeldung, in der angegeben wird, ob der Verdacht besteht,\ndass der erhebliche Sicherheitsvorfall auf rechtswidrige oder böswillige Handlungen zurückzuführen ist\noder grenzüberschreitende Auswirkungen haben könnte;",
"reference": {
"page": 64,
"line_start": 5999,
"line_end": 6002,
"quote": "1. unverzüglich, spätestens jedoch innerhalb von 24 Stunden nach Kenntniserlangung von einem\nerheblichen Sicherheitsvorfall, eine frühe Erstmeldung, in der angegeben wird, ob der Verdacht besteht,\ndass der erhebliche Sicherheitsvorfall auf rechtswidrige oder böswillige Handlungen zurückzuführen ist\noder grenzüberschreitende Auswirkungen haben könnte;"
}
},
{
"id": "bgbl-1-2025-301-p-b47e6ea545886804",
"text": "2. unverzüglich, spätestens jedoch innerhalb von 72 Stunden nach Kenntniserlangung von einem\nerheblichen Sicherheitsvorfall, eine Meldung über den Sicherheitsvorfall, in der die in Nummer 1\ngenannten Informationen bestätigt oder aktualisiert werden und eine erste Bewertung des erheblichen\nSicherheitsvorfalls, einschließlich seines Schweregrads und seiner Auswirkungen, sowie gegebenenfalls\ndie Kompromittierungsindikatoren angegeben werden;",
"reference": {
"page": 64,
"line_start": 6005,
"line_end": 6009,
"quote": "2. unverzüglich, spätestens jedoch innerhalb von 72 Stunden nach Kenntniserlangung von einem\nerheblichen Sicherheitsvorfall, eine Meldung über den Sicherheitsvorfall, in der die in Nummer 1\ngenannten Informationen bestätigt oder aktualisiert werden und eine erste Bewertung des erheblichen\nSicherheitsvorfalls, einschließlich seines Schweregrads und seiner Auswirkungen, sowie gegebenenfalls\ndie Kompromittierungsindikatoren angegeben werden;"
}
},
{
"id": "bgbl-1-2025-301-p-8edcdd92f146788a",
"text": "3. auf Ersuchen der Bundesnetzagentur oder dem Bundesamt für Sicherheit in der Informationstechnik eine\nZwischenmeldung über relevante Statusaktualisierungen;",
"reference": {
"page": 64,
"line_start": 6012,
"line_end": 6013,
"quote": "3. auf Ersuchen der Bundesnetzagentur oder dem Bundesamt für Sicherheit in der Informationstechnik eine\nZwischenmeldung über relevante Statusaktualisierungen;"
}
},
{
"id": "bgbl-1-2025-301-p-9f3d0d40241f9764",
"text": "4. spätestens einen Monat nach Übermittlung der Meldung des erheblichen Sicherheitsvorfalls gemäß\nNummer 2, vorbehaltlich Absatz 2, eine Abschlussmeldung, die Folgendes enthält:",
"reference": {
"page": 64,
"line_start": 6016,
"line_end": 6017,
"quote": "4. spätestens einen Monat nach Übermittlung der Meldung des erheblichen Sicherheitsvorfalls gemäß\nNummer 2, vorbehaltlich Absatz 2, eine Abschlussmeldung, die Folgendes enthält:"
}
},
{
"id": "bgbl-1-2025-301-p-49a27a25b1e05fe2",
"text": "a) eine ausführliche Beschreibung des erheblichen Sicherheitsvorfalls, einschließlich seines Schwergrads",
"reference": {
"page": 64,
"line_start": 6020,
"line_end": 6020,
"quote": "a) eine ausführliche Beschreibung des erheblichen Sicherheitsvorfalls, einschließlich seines Schwergrads"
}
},
{
"id": "bgbl-1-2025-301-p-48c119411d1f5bd0",
"text": "und seiner Auswirkungen;",
"reference": {
"page": 64,
"line_start": 6022,
"line_end": 6022,
"quote": "und seiner Auswirkungen;"
}
},
{
"id": "bgbl-1-2025-301-p-e9b2c87ba482274a",
"text": "b) Angaben zur Art der Bedrohung beziehungsweise zugrunde liegenden Ursache, die wahrscheinlich",
"reference": {
"page": 64,
"line_start": 6025,
"line_end": 6025,
"quote": "b) Angaben zur Art der Bedrohung beziehungsweise zugrunde liegenden Ursache, die wahrscheinlich"
}
},
{
"id": "bgbl-1-2025-301-p-33718e8f53cb65c0",
"text": "den Sicherheitsvorfall ausgelöst hat;",
"reference": {
"page": 64,
"line_start": 6027,
"line_end": 6027,
"quote": "den Sicherheitsvorfall ausgelöst hat;"
}
},
{
"id": "bgbl-1-2025-301-p-d87f45f6aa0b1d46",
"text": "c) Angaben zu den getroffenen und laufenden Abhilfemaßnahmen;",
"reference": {
"page": 64,
"line_start": 6030,
"line_end": 6030,
"quote": "c) Angaben zu den getroffenen und laufenden Abhilfemaßnahmen;"
}
},
{
"id": "bgbl-1-2025-301-p-d665914dd47efd7d",
"text": "d) Gegebenenfalls die grenzüberschreitenden Auswirkungen des erheblichen Sicherheitsvorfalls.",
"reference": {
"page": 64,
"line_start": 6033,
"line_end": 6033,
"quote": "d) Gegebenenfalls die grenzüberschreitenden Auswirkungen des erheblichen Sicherheitsvorfalls."
}
},
{
"id": "bgbl-1-2025-301-p-9c762d025ef04352",
"text": "§ 42 Absatz 4 und § 43 Absatz 4 des Bundesdatenschutzgesetzes gelten entsprechend.",
"reference": {
"page": 64,
"line_start": 6036,
"line_end": 6036,
"quote": "§ 42 Absatz 4 und § 43 Absatz 4 des Bundesdatenschutzgesetzes gelten entsprechend."
}
},
{
"id": "bgbl-1-2025-301-p-488c90dc3a31370f",
"text": "(2) Dauert der erhebliche Sicherheitsvorfall im Zeitpunkt des Absatz 1 Satz 1 Nummer 4 noch an, legt der\nBetroffene statt einer Abschlussmeldung zu diesem Zeitpunkt eine Fortschrittsmeldung und eine\nAbschlussmeldung innerhalb eines Monats nach Abschluss der Bearbeitung des erheblichen\nSicherheitsvorfalls vor.",
"reference": {
"page": 64,
"line_start": 6039,
"line_end": 6042,
"quote": "(2) Dauert der erhebliche Sicherheitsvorfall im Zeitpunkt des Absatz 1 Satz 1 Nummer 4 noch an, legt der\nBetroffene statt einer Abschlussmeldung zu diesem Zeitpunkt eine Fortschrittsmeldung und eine\nAbschlussmeldung innerhalb eines Monats nach Abschluss der Bearbeitung des erheblichen\nSicherheitsvorfalls vor."
}
},
{
"id": "bgbl-1-2025-301-p-35207b3e1099525e",
"text": "(3) Ein Sicherheitsvorfall gilt als erheblich, wenn",
"reference": {
"page": 64,
"line_start": 6045,
"line_end": 6045,
"quote": "(3) Ein Sicherheitsvorfall gilt als erheblich, wenn"
}
},
{
"id": "bgbl-1-2025-301-p-1e7ea0051a32242f",
"text": "1. er schwerwiegende Betriebsstörungen oder finanzielle Verluste für den betreffenden Betreiber öffentlicher\nTelekommunikationsnetze oder Anbieter öffentlich zugänglicher Telekommunikationsdienste verursacht\nhat oder verursachen kann, oder",
"reference": {
"page": 64,
"line_start": 6048,
"line_end": 6050,
"quote": "1. er schwerwiegende Betriebsstörungen oder finanzielle Verluste für den betreffenden Betreiber öffentlicher\nTelekommunikationsnetze oder Anbieter öffentlich zugänglicher Telekommunikationsdienste verursacht\nhat oder verursachen kann, oder"
}
},
{
"id": "bgbl-1-2025-301-p-6622e2a88801943f",
"text": "2. er andere natürliche oder juristische Personen durch erhebliche materielle oder immaterielle Schäden\nbeeinträchtigt hat oder beeinträchtigen kann.“",
"reference": {
"page": 64,
"line_start": 6053,
"line_end": 6054,
"quote": "2. er andere natürliche oder juristische Personen durch erhebliche materielle oder immaterielle Schäden\nbeeinträchtigt hat oder beeinträchtigen kann.“"
}
},
{
"id": "bgbl-1-2025-301-p-39577bacfcdec587",
"text": "c) In Absatz 4 wird die Angabe „Mitteilungsverfahrens“ durch die Angabe „Meldeverfahrens“ ersetzt.",
"reference": {
"page": 64,
"line_start": 6057,
"line_end": 6057,
"quote": "c) In Absatz 4 wird die Angabe „Mitteilungsverfahrens“ durch die Angabe „Meldeverfahrens“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-6f4055c71e006b85",
"text": "d) Nach Absatz 4 wird der folgende Absatz 5 eingefügt:",
"reference": {
"page": 64,
"line_start": 6060,
"line_end": 6060,
"quote": "d) Nach Absatz 4 wird der folgende Absatz 5 eingefügt:"
}
},
{
"id": "bgbl-1-2025-301-p-bbef13960cc94796",
"text": "„(5) Die Bundesnetzagentur übermittelt den nach Absatz 1 Satz 1 Verpflichteten unverzüglich und nach\nMöglichkeit innerhalb von 24 Stunden nach der frühen Erstmeldung nach Absatz 1 Satz 1 Nummer 1 eine\nBestätigung über den Eingang der Meldung. Das Bundesamt für Sicherheit in der Informationstechnik kann\nauf Ersuchen der nach Absatz 1 Satz 1 Verpflichteten zusätzliche technische Unterstützung, Orientierungs\nhilfen oder operative Beratung zu Abhilfemaßnahmen leisten. Das Bundesamt für Sicherheit in der\nInformationstechnik informiert die Bundesnetzagentur über Maßnahmen nach Satz 2.“",
"reference": {
"page": 64,
"line_start": 6063,
"line_end": 6068,
"quote": "„(5) Die Bundesnetzagentur übermittelt den nach Absatz 1 Satz 1 Verpflichteten unverzüglich und nach\nMöglichkeit innerhalb von 24 Stunden nach der frühen Erstmeldung nach Absatz 1 Satz 1 Nummer 1 eine\nBestätigung über den Eingang der Meldung. Das Bundesamt für Sicherheit in der Informationstechnik kann\nauf Ersuchen der nach Absatz 1 Satz 1 Verpflichteten zusätzliche technische Unterstützung, Orientierungs\nhilfen oder operative Beratung zu Abhilfemaßnahmen leisten. Das Bundesamt für Sicherheit in der\nInformationstechnik informiert die Bundesnetzagentur über Maßnahmen nach Satz 2.“"
}
},
{
"id": "bgbl-1-2025-301-p-d2d9681228ca3579",
"text": "e) Der bisherige Absatz 5 wird durch den folgenden Absatz 6 ersetzt:",
"reference": {
"page": 64,
"line_start": 6071,
"line_end": 6071,
"quote": "e) Der bisherige Absatz 5 wird durch den folgenden Absatz 6 ersetzt:"
}
},
{
"id": "bgbl-1-2025-301-p-a47c4a1c0e83cb46",
"text": "„(6) Erforderlichenfalls unterrichtet die Bundesnetzagentur die nationalen Regulierungsbehörden der\nanderen Mitgliedstaaten der Europäischen Union und die Agentur der Europäischen Union für Cybersicher\nheit über den Sicherheitsvorfall. Ist eine Sensibilisierung der Öffentlichkeit erforderlich, um einen erheblichen\nSicherheitsvorfall zu verhindern oder zu bewältigen, oder liegt die Offenlegung des erheblichen Sicherheits\nvorfalls anderweitig im öffentlichen Interesse, so kann die Bundesnetzagentur nach Anhörung der nach\nAbsatz 1 Satz 1 Verpflichteten die Öffentlichkeit unterrichten oder die nach Absatz 1 Satz 1 Verpflichteten\nzu dieser Unterrichtung verpflichten.“",
"reference": {
"page": 64,
"line_start": 6074,
"line_end": 6080,
"quote": "„(6) Erforderlichenfalls unterrichtet die Bundesnetzagentur die nationalen Regulierungsbehörden der\nanderen Mitgliedstaaten der Europäischen Union und die Agentur der Europäischen Union für Cybersicher\nheit über den Sicherheitsvorfall. Ist eine Sensibilisierung der Öffentlichkeit erforderlich, um einen erheblichen\nSicherheitsvorfall zu verhindern oder zu bewältigen, oder liegt die Offenlegung des erheblichen Sicherheits\nvorfalls anderweitig im öffentlichen Interesse, so kann die Bundesnetzagentur nach Anhörung der nach\nAbsatz 1 Satz 1 Verpflichteten die Öffentlichkeit unterrichten oder die nach Absatz 1 Satz 1 Verpflichteten\nzu dieser Unterrichtung verpflichten.“"
}
},
{
"id": "bgbl-1-2025-301-p-941c713acb05bb28",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 65 von 68",
"reference": {
"page": 65,
"line_start": 6084,
"line_end": 6084,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 65 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-3c2369a76df44a66",
"text": "f) Der bisherige Absatz 6 wird zu Absatz 7 und in Satz 2 wird die Angabe „§ 8e des BSI-Gesetzes“ wird durch",
"reference": {
"page": 65,
"line_start": 6087,
"line_end": 6087,
"quote": "f) Der bisherige Absatz 6 wird zu Absatz 7 und in Satz 2 wird die Angabe „§ 8e des BSI-Gesetzes“ wird durch"
}
},
{
"id": "bgbl-1-2025-301-p-9563ff9bed3beab0",
"text": "die Angabe „§ 42 des BSI-Gesetzes“ ersetzt.",
"reference": {
"page": 65,
"line_start": 6089,
"line_end": 6089,
"quote": "die Angabe „§ 42 des BSI-Gesetzes“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-6b53f91f6ce45237",
"text": "g) Der bisherige Absatz 7 wird zu Absatz 8.",
"reference": {
"page": 65,
"line_start": 6092,
"line_end": 6092,
"quote": "g) Der bisherige Absatz 7 wird zu Absatz 8."
}
},
{
"id": "bgbl-1-2025-301-p-d095b47851384b77",
"text": "14. § 174 wird wie folgt geändert:",
"reference": {
"page": 65,
"line_start": 6095,
"line_end": 6095,
"quote": "14. § 174 wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-6364a39a44357c13",
"text": "a) § 174 Absatz 3 Nummer 8, Absatz 5 Nummer 8 wird jeweils die Angabe „Kritischen Infrastruktur“ durch die",
"reference": {
"page": 65,
"line_start": 6098,
"line_end": 6098,
"quote": "a) § 174 Absatz 3 Nummer 8, Absatz 5 Nummer 8 wird jeweils die Angabe „Kritischen Infrastruktur“ durch die"
}
},
{
"id": "bgbl-1-2025-301-p-c55dd60e94d83af7",
"text": "Angabe „kritischen Anlage“ ersetzt.",
"reference": {
"page": 65,
"line_start": 6100,
"line_end": 6100,
"quote": "Angabe „kritischen Anlage“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-444a50b678107158",
"text": "b) In § 174 Absatz 3 Nummer 8 und Absatz 5 Nummer 8 wird jeweils die Angabe „Bereichen des § 2 Absatz 10",
"reference": {
"page": 65,
"line_start": 6103,
"line_end": 6103,
"quote": "b) In § 174 Absatz 3 Nummer 8 und Absatz 5 Nummer 8 wird jeweils die Angabe „Bereichen des § 2 Absatz 10"
}
},
{
"id": "bgbl-1-2025-301-p-349c6951fb868f2b",
"text": "Satz 1 Nummer 1 des BSI-Gesetzes“ durch die Angabe „Sektoren des § 2 Nummer 24 des BSI-Gesetzes“\nersetzt.",
"reference": {
"page": 65,
"line_start": 6105,
"line_end": 6106,
"quote": "Satz 1 Nummer 1 des BSI-Gesetzes“ durch die Angabe „Sektoren des § 2 Nummer 24 des BSI-Gesetzes“\nersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-5a0872d4a2b674a0",
"text": "15. In § 214 Absatz 3 wird die Angabe „Kritische Infrastrukturen“ durch die Angabe „kritische Anlagen“ und die\nAngabe „§ 2 Absatz 10 des BSI-Gesetzes“ durch die Angabe „§ 2 Nummer 22 des BSI-Gesetzes“ ersetzt.",
"reference": {
"page": 65,
"line_start": 6109,
"line_end": 6110,
"quote": "15. In § 214 Absatz 3 wird die Angabe „Kritische Infrastrukturen“ durch die Angabe „kritische Anlagen“ und die\nAngabe „§ 2 Absatz 10 des BSI-Gesetzes“ durch die Angabe „§ 2 Nummer 22 des BSI-Gesetzes“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-9c1c63d8e6734f2f",
"text": "16. In § 228 Absatz 2 Nummer 39 wird die Angabe „eine Mitteilung“ durch die Angabe „eine Meldung oder\nMitteilung“ ersetzt.",
"reference": {
"page": 65,
"line_start": 6113,
"line_end": 6114,
"quote": "16. In § 228 Absatz 2 Nummer 39 wird die Angabe „eine Mitteilung“ durch die Angabe „eine Meldung oder\nMitteilung“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-0a45f8aeb0595ac6",
"text": "**Artikel 26**",
"reference": {
"page": 65,
"line_start": 6117,
"line_end": 6117,
"quote": "**Artikel 26**"
}
},
{
"id": "bgbl-1-2025-301-p-e8687870d98e827c",
"text": "**Änderung der Krankenhausstrukturfonds-Verordnung**",
"reference": {
"page": 65,
"line_start": 6120,
"line_end": 6120,
"quote": "**Änderung der Krankenhausstrukturfonds-Verordnung**"
}
},
{
"id": "bgbl-1-2025-301-p-f2fc5d19c1bd487e",
"text": "Die Krankenhausstrukturfonds-Verordnung vom 17. Dezember 2015 (BGBl. I S. 2350), die zuletzt durch Artikel 4a\ndes Gesetzes vom 5. Dezember 2024 (BGBl. 2024 I Nr. 400) geändert worden ist, wird wie folgt geändert:",
"reference": {
"page": 65,
"line_start": 6123,
"line_end": 6124,
"quote": "Die Krankenhausstrukturfonds-Verordnung vom 17. Dezember 2015 (BGBl. I S. 2350), die zuletzt durch Artikel 4a\ndes Gesetzes vom 5. Dezember 2024 (BGBl. 2024 I Nr. 400) geändert worden ist, wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-3fecd993f4fd45c3",
"text": "1. In § 11 Absatz 1 Nummer 4 Buchstabe a wird nach der Angabe „Anhangs 5 Teil 3 der BSI-Kritisverordnung“ die\nAngabe „vom 22. April 2016 (BGBl. I S. 958), die zuletzt durch Artikel 1 der Verordnung vom 29. November 2023\n(BGBl. 2023 I Nr. 339) geändert worden ist,“ eingefügt und die Angabe „an die Vorgaben von § 8a des BSIGesetzes“ durch die Angabe „an die Anforderungen der §§ 30, 31 und 39 des BSI-Gesetzes“ ersetzt.",
"reference": {
"page": 65,
"line_start": 6127,
"line_end": 6129,
"quote": "1. In § 11 Absatz 1 Nummer 4 Buchstabe a wird nach der Angabe „Anhangs 5 Teil 3 der BSI-Kritisverordnung“ die\nAngabe „vom 22. April 2016 (BGBl. I S. 958), die zuletzt durch Artikel 1 der Verordnung vom 29. November 2023\n(BGBl. 2023 I Nr. 339) geändert worden ist,“ eingefügt und die Angabe „an die Vorgaben von § 8a des BSIGesetzes“ durch die Angabe „an die Anforderungen der §§ 30, 31 und 39 des BSI-Gesetzes“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-3e707e854d03213a",
"text": "2. In § 14 Absatz 2 Nummer 8 wird die Angabe „an die Vorgaben von § 8a des BSI-Gesetzes“ durch die Angabe „an\ndie Anforderungen der §§ 30, 31 und 39 des BSI-Gesetzes“ ersetzt.",
"reference": {
"page": 65,
"line_start": 6132,
"line_end": 6133,
"quote": "2. In § 14 Absatz 2 Nummer 8 wird die Angabe „an die Vorgaben von § 8a des BSI-Gesetzes“ durch die Angabe „an\ndie Anforderungen der §§ 30, 31 und 39 des BSI-Gesetzes“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-e50c60fa9a9c057d",
"text": "**Artikel 27**",
"reference": {
"page": 65,
"line_start": 6136,
"line_end": 6136,
"quote": "**Artikel 27**"
}
},
{
"id": "bgbl-1-2025-301-p-032f1dd7ca4c930b",
"text": "**Änderung der Außenwirtschaftsverordnung**",
"reference": {
"page": 65,
"line_start": 6139,
"line_end": 6139,
"quote": "**Änderung der Außenwirtschaftsverordnung**"
}
},
{
"id": "bgbl-1-2025-301-p-79651218ce6221ce",
"text": "Die Außenwirtschaftsverordnung vom 2. August 2013 (BGBl. I S. 2865), die zuletzt durch Artikel 1 der\nVerordnung vom 29. Oktober 2025 (BGBl. 2025 I Nr. 261) geändert worden ist, wird wie folgt geändert:",
"reference": {
"page": 65,
"line_start": 6142,
"line_end": 6143,
"quote": "Die Außenwirtschaftsverordnung vom 2. August 2013 (BGBl. I S. 2865), die zuletzt durch Artikel 1 der\nVerordnung vom 29. Oktober 2025 (BGBl. 2025 I Nr. 261) geändert worden ist, wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-35c147a6277c410d",
"text": "§ 55a Absatz 1 wird wie folgt geändert:",
"reference": {
"page": 65,
"line_start": 6146,
"line_end": 6146,
"quote": "§ 55a Absatz 1 wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-91e497f12eb69cb5",
"text": "1. In Nummer 1 wird die Angabe „Kritischen Infrastruktur“ durch die Angabe „kritischen Anlage“ ersetzt.",
"reference": {
"page": 65,
"line_start": 6149,
"line_end": 6149,
"quote": "1. In Nummer 1 wird die Angabe „Kritischen Infrastruktur“ durch die Angabe „kritischen Anlage“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-4654f3284debffad",
"text": "2. In Nummer 2 wird die Angabe „§ 2 Absatz 13 des BSI-Gesetzes“ durch die Angabe „§ 2 Nummer 23 des BSIGesetzes“ und die Angabe „Kritischen Infrastrukturen“ durch die Angabe „kritischen Anlagen“ ersetzt.",
"reference": {
"page": 65,
"line_start": 6152,
"line_end": 6152,
"quote": "2. In Nummer 2 wird die Angabe „§ 2 Absatz 13 des BSI-Gesetzes“ durch die Angabe „§ 2 Nummer 23 des BSIGesetzes“ und die Angabe „Kritischen Infrastrukturen“ durch die Angabe „kritischen Anlagen“ ersetzt."
}
},
{
"id": "bgbl-1-2025-301-p-3f7e9f3be7a8b67b",
"text": "**Artikel 28**",
"reference": {
"page": 65,
"line_start": 6155,
"line_end": 6155,
"quote": "**Artikel 28**"
}
},
{
"id": "bgbl-1-2025-301-p-4e5e147b095564a0",
"text": "**Änderung des Vertrauensdienstegesetzes**",
"reference": {
"page": 65,
"line_start": 6158,
"line_end": 6158,
"quote": "**Änderung des Vertrauensdienstegesetzes**"
}
},
{
"id": "bgbl-1-2025-301-p-b269c8efb6399b6e",
"text": "Das Vertrauensdienstegesetz vom 18. Juli 2017 (BGBl. I S. 2745), das durch Artikel 2 des Gesetzes vom 18. Juli\n2017 (BGBl. I S. 2745) geändert worden ist, wird wie folgt geändert:",
"reference": {
"page": 65,
"line_start": 6161,
"line_end": 6162,
"quote": "Das Vertrauensdienstegesetz vom 18. Juli 2017 (BGBl. I S. 2745), das durch Artikel 2 des Gesetzes vom 18. Juli\n2017 (BGBl. I S. 2745) geändert worden ist, wird wie folgt geändert:"
}
},
{
"id": "bgbl-1-2025-301-p-83bfc3449b180f6c",
"text": "§ 2 Absatz 3 wird gestrichen.",
"reference": {
"page": 65,
"line_start": 6165,
"line_end": 6165,
"quote": "§ 2 Absatz 3 wird gestrichen."
}
},
{
"id": "bgbl-1-2025-301-p-86eb18511e690663",
"text": "**Artikel 29**",
"reference": {
"page": 65,
"line_start": 6168,
"line_end": 6168,
"quote": "**Artikel 29**"
}
},
{
"id": "bgbl-1-2025-301-p-a1d24a8091f4d0bb",
"text": "**Außerkrafttreten**",
"reference": {
"page": 65,
"line_start": 6171,
"line_end": 6171,
"quote": "**Außerkrafttreten**"
}
},
{
"id": "bgbl-1-2025-301-p-3f960ccec4e47aa6",
"text": "Das BSI-Gesetz vom 14. August 2009 (BGBl. I S. 2821), das zuletzt durch Artikel 12 des Gesetzes vom 23. Juni\n2021 (BGBl. I S. 1982) geändert worden ist, tritt am Tag nach der Verkündung dieses Gesetzes außer Kraft.",
"reference": {
"page": 65,
"line_start": 6174,
"line_end": 6175,
"quote": "Das BSI-Gesetz vom 14. August 2009 (BGBl. I S. 2821), das zuletzt durch Artikel 12 des Gesetzes vom 23. Juni\n2021 (BGBl. I S. 1982) geändert worden ist, tritt am Tag nach der Verkündung dieses Gesetzes außer Kraft."
}
},
{
"id": "bgbl-1-2025-301-p-2442c8ae99d9aab4",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 66 von 68",
"reference": {
"page": 66,
"line_start": 6179,
"line_end": 6179,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 66 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-4efca6531868defb",
"text": "**Artikel 30**",
"reference": {
"page": 66,
"line_start": 6182,
"line_end": 6182,
"quote": "**Artikel 30**"
}
},
{
"id": "bgbl-1-2025-301-p-55f30f6e0baa9783",
"text": "**Inkrafttreten**",
"reference": {
"page": 66,
"line_start": 6185,
"line_end": 6185,
"quote": "**Inkrafttreten**"
}
},
{
"id": "bgbl-1-2025-301-p-0e4c7a3323ce8e9f",
"text": "Dieses Gesetz tritt am Tag nach der Verkündung in Kraft.",
"reference": {
"page": 66,
"line_start": 6188,
"line_end": 6188,
"quote": "Dieses Gesetz tritt am Tag nach der Verkündung in Kraft."
}
},
{
"id": "bgbl-1-2025-301-p-3e777246c0d836a3",
"text": "Die verfassungsmäßigen Rechte des Bundesrates sind gewahrt.",
"reference": {
"page": 66,
"line_start": 6191,
"line_end": 6191,
"quote": "Die verfassungsmäßigen Rechte des Bundesrates sind gewahrt."
}
},
{
"id": "bgbl-1-2025-301-p-612d58f6bb92e9e6",
"text": "Das vorstehende Gesetz wird hiermit ausgefertigt. Es ist im Bundesgesetzblatt zu verkünden.",
"reference": {
"page": 66,
"line_start": 6194,
"line_end": 6194,
"quote": "Das vorstehende Gesetz wird hiermit ausgefertigt. Es ist im Bundesgesetzblatt zu verkünden."
}
},
{
"id": "bgbl-1-2025-301-p-b18259e77a6174bd",
"text": "Berlin, den 2. Dezember 2025",
"reference": {
"page": 66,
"line_start": 6197,
"line_end": 6197,
"quote": "Berlin, den 2. Dezember 2025"
}
},
{
"id": "bgbl-1-2025-301-p-e6b60ac942d05be7",
"text": "D e r B u n d e s p r ä s i d e n t",
"reference": {
"page": 66,
"line_start": 6200,
"line_end": 6200,
"quote": "D e r B u n d e s p r ä s i d e n t"
}
},
{
"id": "bgbl-1-2025-301-p-1034fa512384f82c",
"text": "S t e i n m e i e r",
"reference": {
"page": 66,
"line_start": 6203,
"line_end": 6203,
"quote": "S t e i n m e i e r"
}
},
{
"id": "bgbl-1-2025-301-p-a71b4ea371685d7f",
"text": "D e r B u n d e s k a n z l e r",
"reference": {
"page": 66,
"line_start": 6206,
"line_end": 6206,
"quote": "D e r B u n d e s k a n z l e r"
}
},
{
"id": "bgbl-1-2025-301-p-e807c266ecfc9c90",
"text": "M e r z",
"reference": {
"page": 66,
"line_start": 6209,
"line_end": 6209,
"quote": "M e r z"
}
},
{
"id": "bgbl-1-2025-301-p-eb4c5d326f57aafa",
"text": "D e r B u n d e s m i n i s t e r d e s I n n e r n",
"reference": {
"page": 66,
"line_start": 6212,
"line_end": 6212,
"quote": "D e r B u n d e s m i n i s t e r d e s I n n e r n"
}
},
{
"id": "bgbl-1-2025-301-p-f65bd0b94623d561",
"text": "A l e x a n d e r D o b r i n d t",
"reference": {
"page": 66,
"line_start": 6215,
"line_end": 6215,
"quote": "A l e x a n d e r D o b r i n d t"
}
},
{
"id": "bgbl-1-2025-301-p-0500b1693298d64d",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 67 von 68",
"reference": {
"page": 67,
"line_start": 6219,
"line_end": 6219,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 67 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-9157023e92e18daf",
"text": "**EU-Rechtsakte:**",
"reference": {
"page": 67,
"line_start": 6222,
"line_end": 6222,
"quote": "**EU-Rechtsakte:**"
}
},
{
"id": "bgbl-1-2025-301-p-4c617017c2aabf5d",
"text": "1. Verordnung (EG) Nr. 178/2002 des Europäischen Parlaments und des Rates vom 28. Januar 2002 zur\nFestlegung der allgemeinen Grundsätze und Anforderungen des Lebensmittelrechts, zur Errichtung der\nEuropäischen Behörde für Lebensmittelsicherheit und zur Festlegung von Verfahren zur Lebensmittelsicherheit\n(ABl. L 31 vom 1.2.2002, S. 1), die zuletzt durch die Delegierte Verordnung (EU) 2024/908 vom 17. Januar 2024\n(ABl. L, 2024/908, 20.3.2024) geändert worden ist",
"reference": {
"page": 67,
"line_start": 6225,
"line_end": 6229,
"quote": "1. Verordnung (EG) Nr. 178/2002 des Europäischen Parlaments und des Rates vom 28. Januar 2002 zur\nFestlegung der allgemeinen Grundsätze und Anforderungen des Lebensmittelrechts, zur Errichtung der\nEuropäischen Behörde für Lebensmittelsicherheit und zur Festlegung von Verfahren zur Lebensmittelsicherheit\n(ABl. L 31 vom 1.2.2002, S. 1), die zuletzt durch die Delegierte Verordnung (EU) 2024/908 vom 17. Januar 2024\n(ABl. L, 2024/908, 20.3.2024) geändert worden ist"
}
},
{
"id": "bgbl-1-2025-301-p-c7928f6c0fec2e3c",
"text": "2. Empfehlung der Kommission vom 6. Mai 2003 betreffend die Definition der Kleinstunternehmen sowie der\nkleinen und mittleren Unternehmen (2003/361/EG) (ABl. L 124 vom 20.5.2003, S. 36)",
"reference": {
"page": 67,
"line_start": 6232,
"line_end": 6233,
"quote": "2. Empfehlung der Kommission vom 6. Mai 2003 betreffend die Definition der Kleinstunternehmen sowie der\nkleinen und mittleren Unternehmen (2003/361/EG) (ABl. L 124 vom 20.5.2003, S. 36)"
}
},
{
"id": "bgbl-1-2025-301-p-b7ba64f8f4bfb5fb",
"text": "3. Verordnung (EG) Nr. 725/2004 des Europäischen Parlaments und des Rates vom 31. März 2004 zur Erhöhung\nder Gefahrenabwehr auf Schiffen und in Hafenanlagen (ABl. L 129 vom 29.4.2004, S. 6), die zuletzt durch die\nVerordnung (EG) Nr. 219/2009 vom 11. März 2009 (ABl. L 87 vom 31.3.2009, S. 109) geändert worden ist",
"reference": {
"page": 67,
"line_start": 6236,
"line_end": 6238,
"quote": "3. Verordnung (EG) Nr. 725/2004 des Europäischen Parlaments und des Rates vom 31. März 2004 zur Erhöhung\nder Gefahrenabwehr auf Schiffen und in Hafenanlagen (ABl. L 129 vom 29.4.2004, S. 6), die zuletzt durch die\nVerordnung (EG) Nr. 219/2009 vom 11. März 2009 (ABl. L 87 vom 31.3.2009, S. 109) geändert worden ist"
}
},
{
"id": "bgbl-1-2025-301-p-7b34c6e73d5794cd",
"text": "4. Richtlinie 2005/65/EG des Europäischen Parlaments und des Rates vom 26. Oktober 2005 zur Erhöhung der\nGefahrenabwehr in Häfen (ABl. L 310 vom 25.11.2005, S. 28), die zuletzt durch die Verordnung (EU) 2019/1243\nvom 20. Juni 2019 (ABl. L 198 vom 25.7.2019, S. 241) geändert worden ist",
"reference": {
"page": 67,
"line_start": 6241,
"line_end": 6243,
"quote": "4. Richtlinie 2005/65/EG des Europäischen Parlaments und des Rates vom 26. Oktober 2005 zur Erhöhung der\nGefahrenabwehr in Häfen (ABl. L 310 vom 25.11.2005, S. 28), die zuletzt durch die Verordnung (EU) 2019/1243\nvom 20. Juni 2019 (ABl. L 198 vom 25.7.2019, S. 241) geändert worden ist"
}
},
{
"id": "bgbl-1-2025-301-p-3b8b24380f956e20",
"text": "5. Verordnung (EG) Nr. 1907/2006 des Europäischen Parlaments und des Rates vom 18. Dezember 2006 zur\nRegistrierung, Bewertung, Zulassung und Beschränkung chemischer Stoffe (REACH), zur Schaffung einer\nEuropäischen Chemikalienagentur, zur Änderung der Richtlinie 1999/45/EG und zur Aufhebung der Verordnung\n(EWG) Nr. 793/93 des Rates, der Verordnung (EG) Nr. 1488/94 der Kommission, der Richtlinie 76/769/EWG des\nRates sowie der Richtlinien 91/155/EWG, 93/67/EWG, 93/105/EG und 2000/21/EG der Kommission (ABl. L 396\nvom 30.12.2006, S. 1), die zuletzt durch die Verordnung (EU) 2025/1731 vom 8. August 2025 (ABl. L,\n2025/1731, 11.8.2025) geändert worden ist",
"reference": {
"page": 67,
"line_start": 6246,
"line_end": 6252,
"quote": "5. Verordnung (EG) Nr. 1907/2006 des Europäischen Parlaments und des Rates vom 18. Dezember 2006 zur\nRegistrierung, Bewertung, Zulassung und Beschränkung chemischer Stoffe (REACH), zur Schaffung einer\nEuropäischen Chemikalienagentur, zur Änderung der Richtlinie 1999/45/EG und zur Aufhebung der Verordnung\n(EWG) Nr. 793/93 des Rates, der Verordnung (EG) Nr. 1488/94 der Kommission, der Richtlinie 76/769/EWG des\nRates sowie der Richtlinien 91/155/EWG, 93/67/EWG, 93/105/EG und 2000/21/EG der Kommission (ABl. L 396\nvom 30.12.2006, S. 1), die zuletzt durch die Verordnung (EU) 2025/1731 vom 8. August 2025 (ABl. L,\n2025/1731, 11.8.2025) geändert worden ist"
}
},
{
"id": "bgbl-1-2025-301-p-e0c973534184afb2",
"text": "6. Verordnung (EG) Nr. 300/2008 des Europäischen Parlaments und des Rates vom 11. März 2008 über\ngemeinsame Vorschriften für die Sicherheit in der Zivilluftfahrt und zur Aufhebung der Verordnung (EG)\n2320/2002 (ABl. L 97 vom 9.4.2008, S. 74; L 164 vom 23.6.2012, S. 18), die durch die Verordnung (EU)\nNr. 18/2010 vom 8. Januar 2010 (ABl. L 7 vom 12.1.2010, S. 3) geändert worden ist",
"reference": {
"page": 67,
"line_start": 6255,
"line_end": 6258,
"quote": "6. Verordnung (EG) Nr. 300/2008 des Europäischen Parlaments und des Rates vom 11. März 2008 über\ngemeinsame Vorschriften für die Sicherheit in der Zivilluftfahrt und zur Aufhebung der Verordnung (EG)\n2320/2002 (ABl. L 97 vom 9.4.2008, S. 74; L 164 vom 23.6.2012, S. 18), die durch die Verordnung (EU)\nNr. 18/2010 vom 8. Januar 2010 (ABl. L 7 vom 12.1.2010, S. 3) geändert worden ist"
}
},
{
"id": "bgbl-1-2025-301-p-c1b8db14c46c84b1",
"text": "7. Richtlinie 2009/12/EG des Europäischen Parlaments und des Rates vom 11. März 2009 über Flughafenentgelte\n(ABl. L 70 vom 14.3.2009, S. 11), die durch den Beschluss (EU) 2024/1254 vom 24. April 2024 (ABl. L,\n2024/1254, 30.4.2024) geändert worden ist",
"reference": {
"page": 67,
"line_start": 6261,
"line_end": 6263,
"quote": "7. Richtlinie 2009/12/EG des Europäischen Parlaments und des Rates vom 11. März 2009 über Flughafenentgelte\n(ABl. L 70 vom 14.3.2009, S. 11), die durch den Beschluss (EU) 2024/1254 vom 24. April 2024 (ABl. L,\n2024/1254, 30.4.2024) geändert worden ist"
}
},
{
"id": "bgbl-1-2025-301-p-174e57c20a6f33fd",
"text": "8. Richtlinie 2009/119/EG des Rates vom 14. September 2009 zur Verpflichtung der Mitgliedstaaten, Mindestvor\nräte an Erdöl und/oder Erdölerzeugnissen zu halten (ABl. L 265 vom 9.10.2009, S. 9), die zuletzt durch die\nVerordnung (EU) 2018/1999 vom 11. Dezember 2018 (ABl. L 328 vom 21.12.2018, S. 1) geändert worden ist",
"reference": {
"page": 67,
"line_start": 6266,
"line_end": 6268,
"quote": "8. Richtlinie 2009/119/EG des Rates vom 14. September 2009 zur Verpflichtung der Mitgliedstaaten, Mindestvor\nräte an Erdöl und/oder Erdölerzeugnissen zu halten (ABl. L 265 vom 9.10.2009, S. 9), die zuletzt durch die\nVerordnung (EU) 2018/1999 vom 11. Dezember 2018 (ABl. L 328 vom 21.12.2018, S. 1) geändert worden ist"
}
},
{
"id": "bgbl-1-2025-301-p-0e6c8167b4a30e1a",
"text": "9. Richtlinie 2011/24/EU des Europäischen Parlaments und des Rates vom 9. März 2011 über die Ausübung der\nPatientenrechte in der grenzüberschreitenden Gesundheitsversorgung (ABl. L 88 vom 4.4.2011, S. 45), die\nzuletzt durch die Richtlinie (EU) 2024/2839 vom 23. Oktober 2024 (ABl. L, 2024/2839, 7.11.2024) geändert\nworden ist",
"reference": {
"page": 67,
"line_start": 6271,
"line_end": 6274,
"quote": "9. Richtlinie 2011/24/EU des Europäischen Parlaments und des Rates vom 9. März 2011 über die Ausübung der\nPatientenrechte in der grenzüberschreitenden Gesundheitsversorgung (ABl. L 88 vom 4.4.2011, S. 45), die\nzuletzt durch die Richtlinie (EU) 2024/2839 vom 23. Oktober 2024 (ABl. L, 2024/2839, 7.11.2024) geändert\nworden ist"
}
},
{
"id": "bgbl-1-2025-301-p-eaffacfbdab7d869",
"text": "10. Verordnung (EU) Nr. 1315/2013 des Europäischen Parlaments und des Rates vom 11. Dezember 2013 über\nLeitlinien der Union für den Aufbau eines transeuropäischen Verkehrsnetzes und zur Aufhebung des\nBeschlusses Nr. 661/2010/EU (ABl. L 348 vom 20.12.2013, S. 1), die durch die Verordnung (EU) 2024/1679\nvom 13. Juni 2024 (ABl. L, 2024/1679, 28.6.2024) aufgehoben worden ist",
"reference": {
"page": 67,
"line_start": 6277,
"line_end": 6280,
"quote": "10. Verordnung (EU) Nr. 1315/2013 des Europäischen Parlaments und des Rates vom 11. Dezember 2013 über\nLeitlinien der Union für den Aufbau eines transeuropäischen Verkehrsnetzes und zur Aufhebung des\nBeschlusses Nr. 661/2010/EU (ABl. L 348 vom 20.12.2013, S. 1), die durch die Verordnung (EU) 2024/1679\nvom 13. Juni 2024 (ABl. L, 2024/1679, 28.6.2024) aufgehoben worden ist"
}
},
{
"id": "bgbl-1-2025-301-p-71d24802241f9fbe",
"text": "11. Verordnung (EU) Nr. 910/2014 des Europäischen Parlaments und des Rates vom 23. Juli 2014 über\nelektronische Identifizierung und Vertrauensdienste für elektronische Transaktionen im Binnenmarkt und zur\nAufhebung der Richtlinie 1999/93/EG (ABl. L 257 vom 28.8.2014, S. 73; L 23 vom 29.1.2015, S. 19; L 155\nvom 14.6.2016, S. 44; L, 2024/1183, 9.4.2025), die zuletzt durch die Verordnung (EU) 2024/1183 vom 11. April\n2024 (ABl. L, 2024/1183, 30.4.2024) geändert worden ist",
"reference": {
"page": 67,
"line_start": 6283,
"line_end": 6287,
"quote": "11. Verordnung (EU) Nr. 910/2014 des Europäischen Parlaments und des Rates vom 23. Juli 2014 über\nelektronische Identifizierung und Vertrauensdienste für elektronische Transaktionen im Binnenmarkt und zur\nAufhebung der Richtlinie 1999/93/EG (ABl. L 257 vom 28.8.2014, S. 73; L 23 vom 29.1.2015, S. 19; L 155\nvom 14.6.2016, S. 44; L, 2024/1183, 9.4.2025), die zuletzt durch die Verordnung (EU) 2024/1183 vom 11. April\n2024 (ABl. L, 2024/1183, 30.4.2024) geändert worden ist"
}
},
{
"id": "bgbl-1-2025-301-p-901bcded2b703e02",
"text": "12. Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz\nnatürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur\nAufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314\nvom 22.11.2016, S. 72; L 127 vom 23.5.2018, S. 2; L 74 vom 4.3.2021, S. 35).",
"reference": {
"page": 67,
"line_start": 6290,
"line_end": 6293,
"quote": "12. Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz\nnatürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur\nAufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314\nvom 22.11.2016, S. 72; L 127 vom 23.5.2018, S. 2; L 74 vom 4.3.2021, S. 35)."
}
},
{
"id": "bgbl-1-2025-301-p-e2ae378d574b7bf4",
"text": "13. Richtlinie (EU) 2016/1148 des Europäischen Parlaments und des Rates vom 6. Juli 2016 über Maßnahmen zur\nGewährleistung eines hohen gemeinsamen Sicherheitsniveaus von Netz- und Informationssystemen in der\nUnion (ABl. L 194 vom 19.7.2016, S. 1), die durch die Richtlinie (EU) 2022/2555 vom 14. Dezember 2022\n(ABl. L 333 vom 27.12.2022, S. 80; L 2023/90206, 22.12.2023) aufgehoben worden ist",
"reference": {
"page": 67,
"line_start": 6296,
"line_end": 6299,
"quote": "13. Richtlinie (EU) 2016/1148 des Europäischen Parlaments und des Rates vom 6. Juli 2016 über Maßnahmen zur\nGewährleistung eines hohen gemeinsamen Sicherheitsniveaus von Netz- und Informationssystemen in der\nUnion (ABl. L 194 vom 19.7.2016, S. 1), die durch die Richtlinie (EU) 2022/2555 vom 14. Dezember 2022\n(ABl. L 333 vom 27.12.2022, S. 80; L 2023/90206, 22.12.2023) aufgehoben worden ist"
}
},
{
"id": "bgbl-1-2025-301-p-b2c98ebf636dbe3d",
"text": "14. Durchführungsverordnung (EU) 2017/373 der Kommission vom 1. März 2017 zur Festlegung gemeinsamer\nAnforderungen an Flugverkehrsmanagementanbieter und Anbieter von Flugsicherungsdiensten sowie\nsonstiger Funktionen des Flugverkehrsmanagementnetzes und die Aufsicht hierüber sowie zur Aufhebung der\nVerordnung (EG) Nr. 482/2008, der Durchführungsverordnungen (EU) Nr. 1034/2011, (EU) 1035/2011 und (EU)\n2016/1377 und zur Änderung der Verordnung (EU) Nr. 677/2011 (ABl. L 62 vom 8.3.2017, S. 1; L 15 vom\n20.1.2020, S. 9; L 106 vom 6.4.2020, S. 15; L 108 vom 7.4.2022, S. 69; L 143 vom 2.6.2023, S. 129), die\nzuletzt durch die Durchführungsverordnung (EU) 2025/343 vom 17. Februar 2025 (ABl. L, 2025/343, 18.2.2025)\ngeändert worden ist",
"reference": {
"page": 67,
"line_start": 6302,
"line_end": 6309,
"quote": "14. Durchführungsverordnung (EU) 2017/373 der Kommission vom 1. März 2017 zur Festlegung gemeinsamer\nAnforderungen an Flugverkehrsmanagementanbieter und Anbieter von Flugsicherungsdiensten sowie\nsonstiger Funktionen des Flugverkehrsmanagementnetzes und die Aufsicht hierüber sowie zur Aufhebung der\nVerordnung (EG) Nr. 482/2008, der Durchführungsverordnungen (EU) Nr. 1034/2011, (EU) 1035/2011 und (EU)\n2016/1377 und zur Änderung der Verordnung (EU) Nr. 677/2011 (ABl. L 62 vom 8.3.2017, S. 1; L 15 vom\n20.1.2020, S. 9; L 106 vom 6.4.2020, S. 15; L 108 vom 7.4.2022, S. 69; L 143 vom 2.6.2023, S. 129), die\nzuletzt durch die Durchführungsverordnung (EU) 2025/343 vom 17. Februar 2025 (ABl. L, 2025/343, 18.2.2025)\ngeändert worden ist"
}
},
{
"id": "bgbl-1-2025-301-p-3cd7d76f3c5062c4",
"text": "15. Verordnung (EU) 2017/745 des Europäischen Parlaments und des Rates über Medizinprodukte, zur Änderung\nder Richtlinie 2001/83/EG, der Verordnung (EG) Nr. 178/2002 und der Verordnung (EG) Nr. 1223/2009 und zur",
"reference": {
"page": 67,
"line_start": 6312,
"line_end": 6313,
"quote": "15. Verordnung (EU) 2017/745 des Europäischen Parlaments und des Rates über Medizinprodukte, zur Änderung\nder Richtlinie 2001/83/EG, der Verordnung (EG) Nr. 178/2002 und der Verordnung (EG) Nr. 1223/2009 und zur"
}
},
{
"id": "bgbl-1-2025-301-p-9f792eb68025398e",
"text": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 68 von 68",
"reference": {
"page": 68,
"line_start": 6317,
"line_end": 6317,
"quote": "Bundesgesetzblatt Jahrgang 2025 Teil I Nr. 301, ausgegeben zu Bonn am 5. Dezember 2025 Seite 68 von 68"
}
},
{
"id": "bgbl-1-2025-301-p-72ca6d30d61451bb",
"text": "Aufhebung der Richtlinien 90/385/EWG und 93/42/EWG des Rates (ABl. L 117 vom 5.5.2017, S. 1; L 117 vom\n3.5.2019, S. 9; L 334 vom 27.12.2019, S. 165; L 241 vom 8.7.2021, S. 7), die zuletzt durch die Verordnung (EU)\n2024/1860 vom 13. Juni 2024 (ABl. L, 2024/1860, 9.7.2024) geändert worden ist",
"reference": {
"page": 68,
"line_start": 6320,
"line_end": 6322,
"quote": "Aufhebung der Richtlinien 90/385/EWG und 93/42/EWG des Rates (ABl. L 117 vom 5.5.2017, S. 1; L 117 vom\n3.5.2019, S. 9; L 334 vom 27.12.2019, S. 165; L 241 vom 8.7.2021, S. 7), die zuletzt durch die Verordnung (EU)\n2024/1860 vom 13. Juni 2024 (ABl. L, 2024/1860, 9.7.2024) geändert worden ist"
}
},
{
"id": "bgbl-1-2025-301-p-2654779455175044",
"text": "16. Verordnung (EU) 2017/746 des Europäischen Parlaments und des Rates vom 5. April 2017 über In-vitroDiagnostika und zur Aufhebung der Richtlinie 98/79/EG und des Beschlusses 2010/227/EU der Kommission\n(ABl. L 117 vom 5.5.2017, S. 176; L 117 vom 3.5.2019, S. 11; L 334 vom 27.12.2019, S. 167; L 233 vom\n1.7.2021, S. 9), die zuletzt durch die Verordnung (EU) 2024/1860 vom 13. Juni 2024 (ABl. L, 2024/1860,\n9.7.2024) geändert worden ist",
"reference": {
"page": 68,
"line_start": 6325,
"line_end": 6328,
"quote": "16. Verordnung (EU) 2017/746 des Europäischen Parlaments und des Rates vom 5. April 2017 über In-vitroDiagnostika und zur Aufhebung der Richtlinie 98/79/EG und des Beschlusses 2010/227/EU der Kommission\n(ABl. L 117 vom 5.5.2017, S. 176; L 117 vom 3.5.2019, S. 11; L 334 vom 27.12.2019, S. 167; L 233 vom\n1.7.2021, S. 9), die zuletzt durch die Verordnung (EU) 2024/1860 vom 13. Juni 2024 (ABl. L, 2024/1860,\n9.7.2024) geändert worden ist"
}
},
{
"id": "bgbl-1-2025-301-p-9e4de575e6f7b389",
"text": "17. Verordnung (EU) 2019/881 des Europäischen Parlaments und des Rates vom 17. April 2019 über die ENISA\n(Agentur der Europäischen Union für Cybersicherheit) und über die Zertifizierung der Cybersicherheit von\nInformations- und Kommunikationstechnik und zur Aufhebung der Verordnung (EU) Nr. 526/2013 (Rechtsakt\nzur Cybersicherheit) (ABl. L 151 vom 7.6.2019, S. 15), die durch die Verordnung (EU) 2025/37 vom\n19. Dezember 2024 (ABl. L, 2025/37, 15.1.2025) geändert worden ist",
"reference": {
"page": 68,
"line_start": 6331,
"line_end": 6335,
"quote": "17. Verordnung (EU) 2019/881 des Europäischen Parlaments und des Rates vom 17. April 2019 über die ENISA\n(Agentur der Europäischen Union für Cybersicherheit) und über die Zertifizierung der Cybersicherheit von\nInformations- und Kommunikationstechnik und zur Aufhebung der Verordnung (EU) Nr. 526/2013 (Rechtsakt\nzur Cybersicherheit) (ABl. L 151 vom 7.6.2019, S. 15), die durch die Verordnung (EU) 2025/37 vom\n19. Dezember 2024 (ABl. L, 2025/37, 15.1.2025) geändert worden ist"
}
},
{
"id": "bgbl-1-2025-301-p-5705f2dc387af44f",
"text": "18. Verordnung (EU) 2019/943 des Europäischen Parlaments und des Rates vom 5. Juni 2019 über den\nElektrizitätsbinnenmarkt (ABl. L 158 vom 14.6.2019, S. 54), die zuletzt durch die Verordnung (EU) 2024/1747\nvom 13. Juni 2024 (ABl. L, 2024/1747, 26.6.2024) geändert worden ist",
"reference": {
"page": 68,
"line_start": 6338,
"line_end": 6340,
"quote": "18. Verordnung (EU) 2019/943 des Europäischen Parlaments und des Rates vom 5. Juni 2019 über den\nElektrizitätsbinnenmarkt (ABl. L 158 vom 14.6.2019, S. 54), die zuletzt durch die Verordnung (EU) 2024/1747\nvom 13. Juni 2024 (ABl. L, 2024/1747, 26.6.2024) geändert worden ist"
}
},
{
"id": "bgbl-1-2025-301-p-4d6577f6f305b572",
"text": "19. Verordnung (EU) 2019/1150 des Europäischen Parlaments und des Rates vom 20. Juni 2019 zur Förderung von\nFairness und Transparenz für gewerbliche Nutzer von Online-Vermittlungsdiensten (ABl. L 186 vom 11.7.2019,\nS. 57)",
"reference": {
"page": 68,
"line_start": 6343,
"line_end": 6345,
"quote": "19. Verordnung (EU) 2019/1150 des Europäischen Parlaments und des Rates vom 20. Juni 2019 zur Förderung von\nFairness und Transparenz für gewerbliche Nutzer von Online-Vermittlungsdiensten (ABl. L 186 vom 11.7.2019,\nS. 57)"
}
},
{
"id": "bgbl-1-2025-301-p-1c6352abbf74d1e1",
"text": "20. Verordnung (EU) 2022/123 des Europäischen Parlaments und des Rates vom 25. Januar 2022 zu einer\nverstärkten Rolle der Europäischen Arzneimittel-Agentur bei der Krisenvorsorge und -bewältigung in Bezug\nauf Arzneimittel und Medizinprodukte (ABl. L 20 vom 31.1.2022, S. 1; L 71 vom 9.3.2023, S. 37), die durch\ndie Verordnung (EU) 2024/568 vom 7. Februar 2024 (ABl. L, 2024/568, 14.2.2024) geändert worden ist",
"reference": {
"page": 68,
"line_start": 6348,
"line_end": 6351,
"quote": "20. Verordnung (EU) 2022/123 des Europäischen Parlaments und des Rates vom 25. Januar 2022 zu einer\nverstärkten Rolle der Europäischen Arzneimittel-Agentur bei der Krisenvorsorge und -bewältigung in Bezug\nauf Arzneimittel und Medizinprodukte (ABl. L 20 vom 31.1.2022, S. 1; L 71 vom 9.3.2023, S. 37), die durch\ndie Verordnung (EU) 2024/568 vom 7. Februar 2024 (ABl. L, 2024/568, 14.2.2024) geändert worden ist"
}
},
{
"id": "bgbl-1-2025-301-p-708b549c7416852c",
"text": "21. Verordnung (EU) 2022/2371 des Europäischen Parlaments und des Rates vom 23. November 2022 zu\nschwerwiegenden grenzüberschreitenden Gesundheitsgefahren und zur Aufhebung des Beschlusses Nr.\n1082/2013/EU (ABl. L 314 vom 6.12.2022, S. 26)",
"reference": {
"page": 68,
"line_start": 6354,
"line_end": 6356,
"quote": "21. Verordnung (EU) 2022/2371 des Europäischen Parlaments und des Rates vom 23. November 2022 zu\nschwerwiegenden grenzüberschreitenden Gesundheitsgefahren und zur Aufhebung des Beschlusses Nr.\n1082/2013/EU (ABl. L 314 vom 6.12.2022, S. 26)"
}
},
{
"id": "bgbl-1-2025-301-p-b4677d4a90ce0b8b",
"text": "22. Verordnung (EU) 2022/2554 des Europäischen Parlaments und des Rates vom 14. Dezember 2022 über die\ndigitale operationale Resilienz im Finanzsektor und zur Änderung der Verordnungen (EG) Nr. 1060/2009, (EU)\nNr. 648/2012, (EU) Nr. 600/2014, (EU) Nr. 909/2014 und (EU) 2016/1011 (ABl. L 333 vom 27.12.2022, S. 1;\nL, 2024/90822, 19.12.2024)",
"reference": {
"page": 68,
"line_start": 6359,
"line_end": 6362,
"quote": "22. Verordnung (EU) 2022/2554 des Europäischen Parlaments und des Rates vom 14. Dezember 2022 über die\ndigitale operationale Resilienz im Finanzsektor und zur Änderung der Verordnungen (EG) Nr. 1060/2009, (EU)\nNr. 648/2012, (EU) Nr. 600/2014, (EU) Nr. 909/2014 und (EU) 2016/1011 (ABl. L 333 vom 27.12.2022, S. 1;\nL, 2024/90822, 19.12.2024)"
}
},
{
"id": "bgbl-1-2025-301-p-6ef8d72ba3b13768",
"text": "23. Richtlinie (EU) 2022/2555 des Europäischen Parlaments und des Rates vom 14. Dezember 2022 über\nMaßnahmen für ein hohes gemeinsames Cybersicherheitsniveau in der Union, zur Änderung der Verordnung\n(EU) Nr. 910/2014 und der Richtlinie (EU) 2018/1972 sowie zur Aufhebung der Richtlinie (EU) 2016/1148\n(NIS-2-Richtlinie) (ABl. L 333 vom 27.12.2022, S. 80; L, 2023/90206, 22.12.2023)",
"reference": {
"page": 68,
"line_start": 6365,
"line_end": 6368,
"quote": "23. Richtlinie (EU) 2022/2555 des Europäischen Parlaments und des Rates vom 14. Dezember 2022 über\nMaßnahmen für ein hohes gemeinsames Cybersicherheitsniveau in der Union, zur Änderung der Verordnung\n(EU) Nr. 910/2014 und der Richtlinie (EU) 2018/1972 sowie zur Aufhebung der Richtlinie (EU) 2016/1148\n(NIS-2-Richtlinie) (ABl. L 333 vom 27.12.2022, S. 80; L, 2023/90206, 22.12.2023)"
}
},
{
"id": "bgbl-1-2025-301-p-b25c5c9c87b467c9",
"text": "24. Richtlinie (EU) 2022/2557 des Europäischen Parlaments und des Rates vom 14. Dezember 2022 über die\nResilienz kritischer Einrichtungen und zur Aufhebung der Richtlinie 2008/114/EG des Rates (ABl. L 333 vom\n27.12.2022, S. 164)",
"reference": {
"page": 68,
"line_start": 6371,
"line_end": 6373,
"quote": "24. Richtlinie (EU) 2022/2557 des Europäischen Parlaments und des Rates vom 14. Dezember 2022 über die\nResilienz kritischer Einrichtungen und zur Aufhebung der Richtlinie 2008/114/EG des Rates (ABl. L 333 vom\n27.12.2022, S. 164)"
}
},
{
"id": "bgbl-1-2025-301-p-8ccc57b01a06875d",
"text": "Herausgeber: Bundesministerium der Justiz und für Verbraucherschutz",
"reference": {
"page": 68,
"line_start": 6376,
"line_end": 6376,
"quote": "Herausgeber: Bundesministerium der Justiz und für Verbraucherschutz"
}
}
],
"tags": [],
"summary": "Verkündet im BGBl. 2025 I Nr. 301. Noch keine redaktionelle Zusammenfassung. Die Verkündung belegt weder ein einheitliches Inkrafttreten noch das Abstimmungsverhalten.",
"matching": {
"status": "proposed",
"retrieval_version": "all-party-sol-final-v2",
"candidate_ids": [
"afd-2025-ac-0239ae47de43fe7b",
"afd-2025-ac-0279b7be6c194326",
"afd-2025-ac-033f965cbbd058a3",
"afd-2025-ac-04421a697cf12026",
"afd-2025-ac-113d30270a04e7eb",
"afd-2025-ac-136010bc1fa4b050",
"afd-2025-ac-14bcbc9b3233f55f",
"afd-2025-ac-177e4e6aeba1a603",
"afd-2025-ac-198a967ab2e77f26",
"afd-2025-ac-1a7bd5f2a6ace690",
"afd-2025-ac-1e26a20436d18169",
"afd-2025-ac-20d96403e1cafede",
"afd-2025-ac-21dafe800345fdff",
"afd-2025-ac-25e51b6a8ad7ee2a",
"afd-2025-ac-2c24f85c9c677a36",
"afd-2025-ac-2ea0b8a94b1aace8",
"afd-2025-ac-2f31f275a64bb87b",
"afd-2025-ac-305ab126a08b3e38",
"afd-2025-ac-30e4ffbd06937d41",
"afd-2025-ac-36faf36a4d9b9e8a",
"afd-2025-ac-3ecb4e06969a95a8",
"afd-2025-ac-4c565faf7fe8bde0",
"afd-2025-ac-54d6ab48bce40861",
"afd-2025-ac-61751937fbd69e2a",
"afd-2025-ac-63323edaf005bbef",
"afd-2025-ac-6e001d4f048c7b5b",
"afd-2025-ac-70ced5b8b02f43d6",
"afd-2025-ac-70da607d9560902c",
"afd-2025-ac-7260242b5392a478",
"afd-2025-ac-727ade7d6a9ae858",
"afd-2025-ac-755932e3054f13dd",
"afd-2025-ac-76a67931051eed82",
"afd-2025-ac-76f5bd96066ac3d6",
"afd-2025-ac-848e1b6d291f7b20",
"afd-2025-ac-89908da548c7c0a3",
"afd-2025-ac-89df8dda3695ecb2",
"afd-2025-ac-90efa2e8cb08f1ab",
"afd-2025-ac-939d3b5a04fee5a9",
"afd-2025-ac-93f11653a53227d8",
"afd-2025-ac-9941383ffd7a2c76",
"afd-2025-ac-9ba7cb0cc6166fa4",
"afd-2025-ac-9bfa08676a910982",
"afd-2025-ac-9d2efd93cfff917f",
"afd-2025-ac-9f66d5b872d659e2",
"afd-2025-ac-9fe9f0e84c42dcf0",
"afd-2025-ac-a0723d2702ef0b52",
"afd-2025-ac-a295803a7bc56c49",
"afd-2025-ac-a35b2eab8a4dca73",
"afd-2025-ac-a608e99f4053fe5e",
"afd-2025-ac-a78b041a7d4e48df",
"afd-2025-ac-aaf5a5ff4bce0951",
"afd-2025-ac-ab7208f94334e1e5",
"afd-2025-ac-af09277460f39a13",
"afd-2025-ac-b094fa83603609eb",
"afd-2025-ac-b16ca80ec790c8de",
"afd-2025-ac-b1b92f9838f8bb2f",
"afd-2025-ac-b6e320ee53f699f0",
"afd-2025-ac-baa3907aa64b073d",
"afd-2025-ac-bc24ea5455613d21",
"afd-2025-ac-bc5db7d0772caefa",
"afd-2025-ac-bcd807232c364182",
"afd-2025-ac-bd346c17082b2fc2",
"afd-2025-ac-c44f79c4a10cfd42",
"afd-2025-ac-c70d50045726aba6",
"afd-2025-ac-c726cd97a2caf7e2",
"afd-2025-ac-c8b2bd4c9befbcbe",
"afd-2025-ac-cac984513f78438f",
"afd-2025-ac-cb6f31aa22479a2b",
"afd-2025-ac-cf009a505ba25099",
"afd-2025-ac-d17ea6176ab64ab9",
"afd-2025-ac-d71fe8429512e925",
"afd-2025-ac-d868ab733901b902",
"afd-2025-ac-e6d2627b3331bcc5",
"afd-2025-ac-ec6e7b123a70eeef",
"afd-2025-ac-ed6f3a55f3d96a56",
"afd-2025-ac-fd6a688d227b8d2c",
"cdu-csu-2025-ac-023e7cb42f262099",
"cdu-csu-2025-ac-02dd7395a19d5e43",
"cdu-csu-2025-ac-045dd1d40944f52b",
"cdu-csu-2025-ac-04af751d9a6c5e80",
"cdu-csu-2025-ac-08c6cbe5c7d4e378",
"cdu-csu-2025-ac-0b4eefb8587e93fa",
"cdu-csu-2025-ac-1372a9c0cfcd32a5",
"cdu-csu-2025-ac-14d3c277b74a7210",
"cdu-csu-2025-ac-16889e23b2bd4cfc",
"cdu-csu-2025-ac-170233b8361e87db",
"cdu-csu-2025-ac-189910e749c8a758",
"cdu-csu-2025-ac-1d480873b493a6de",
"cdu-csu-2025-ac-1ff58c212c57f58f",
"cdu-csu-2025-ac-21d84d6bcafe8883",
"cdu-csu-2025-ac-225200bd6798e2ea",
"cdu-csu-2025-ac-22e41e7ebb6b317e",
"cdu-csu-2025-ac-2670f8b075dc65f4",
"cdu-csu-2025-ac-2872c7b72d7d4b48",
"cdu-csu-2025-ac-2a3c0c9e46aecd97",
"cdu-csu-2025-ac-2a95ba19f3758a45",
"cdu-csu-2025-ac-2d900ce668bc4d05",
"cdu-csu-2025-ac-2e46a9174b5327e5",
"cdu-csu-2025-ac-2ee5a7dee053f50a",
"cdu-csu-2025-ac-30bb63b17040f75a",
"cdu-csu-2025-ac-32f5717d925057b6",
"cdu-csu-2025-ac-345f3e586ab4bb1d",
"cdu-csu-2025-ac-34c50978997a0b3e",
"cdu-csu-2025-ac-3544e580c469bae8",
"cdu-csu-2025-ac-372377333657af2f",
"cdu-csu-2025-ac-3755895e2197bbed",
"cdu-csu-2025-ac-38e0e8ec29f43ec8",
"cdu-csu-2025-ac-39e90c5ac88b08be",
"cdu-csu-2025-ac-3afef41ed916181f",
"cdu-csu-2025-ac-40fec32dd80decda",
"cdu-csu-2025-ac-47465855fd9e0a9f",
"cdu-csu-2025-ac-48ce0a321a4b0566",
"cdu-csu-2025-ac-49cb3c364c0da7cf",
"cdu-csu-2025-ac-4a24589107061231",
"cdu-csu-2025-ac-4a9425d68f60354c",
"cdu-csu-2025-ac-4b01e30de9d239c0",
"cdu-csu-2025-ac-4cd167a0836085c9",
"cdu-csu-2025-ac-509e3c6f1be3e51b",
"cdu-csu-2025-ac-52ddb2e17ef97a45",
"cdu-csu-2025-ac-548e1d9da3726285",
"cdu-csu-2025-ac-55dbd8c875f3a245",
"cdu-csu-2025-ac-5c4a421dcac5d89a",
"cdu-csu-2025-ac-5ed757df5c916c05",
"cdu-csu-2025-ac-60edcd21f9a17e53",
"cdu-csu-2025-ac-615175215dc93a6a",
"cdu-csu-2025-ac-6b349102781a352a",
"cdu-csu-2025-ac-6eca5143504bad8e",
"cdu-csu-2025-ac-6f9a1595c55e4e88",
"cdu-csu-2025-ac-70784ae75a8b4610",
"cdu-csu-2025-ac-75605a7e6ddcfd88",
"cdu-csu-2025-ac-767b21492a44434d",
"cdu-csu-2025-ac-799077bb69d1dbe0",
"cdu-csu-2025-ac-7a3e8cd9b10c225c",
"cdu-csu-2025-ac-7e8d223fbd0e5bd6",
"cdu-csu-2025-ac-85d3afd5b0153459",
"cdu-csu-2025-ac-89e1f459f3d31e89",
"cdu-csu-2025-ac-89f9d60fdfa3a4f1",
"cdu-csu-2025-ac-8b970c868711a88f",
"cdu-csu-2025-ac-8bed4ab511d13bc7",
"cdu-csu-2025-ac-8e5e14db87330221",
"cdu-csu-2025-ac-8f20ad374abe2f64",
"cdu-csu-2025-ac-9175d3b188455882",
"cdu-csu-2025-ac-97ef346152a58d42",
"cdu-csu-2025-ac-98d328f8e33eb197",
"cdu-csu-2025-ac-9f7d39aacef4c0e2",
"cdu-csu-2025-ac-9fa672d90772c946",
"cdu-csu-2025-ac-a006bf4e52c5e978",
"cdu-csu-2025-ac-a41322fbf25aa6f6",
"cdu-csu-2025-ac-a48ca0fc4f4a27d4",
"cdu-csu-2025-ac-a70cef5bc0dd0922",
"cdu-csu-2025-ac-a83073345f0a0c2e",
"cdu-csu-2025-ac-b3ef15d6abeca56c",
"cdu-csu-2025-ac-b4fe329c9a28fa9d",
"cdu-csu-2025-ac-b6888147d6e29d46",
"cdu-csu-2025-ac-b9067a02bb0fcdac",
"cdu-csu-2025-ac-ba23855f843dee26",
"cdu-csu-2025-ac-ba5f2e3d4606ad1c",
"cdu-csu-2025-ac-bb539fa074fb6a0d",
"cdu-csu-2025-ac-bc29072f939ec6cf",
"cdu-csu-2025-ac-bf02ed16447f0713",
"cdu-csu-2025-ac-c037793b14651bb2",
"cdu-csu-2025-ac-c12e7c10f645f5f9",
"cdu-csu-2025-ac-c3d9192d45e69b6e",
"cdu-csu-2025-ac-d3347a770dcdcef2",
"cdu-csu-2025-ac-d527ca099353c89b",
"cdu-csu-2025-ac-d6f46d54e955b20e",
"cdu-csu-2025-ac-d9a334fbf28381b5",
"cdu-csu-2025-ac-dba5996f5a24babf",
"cdu-csu-2025-ac-dd41703a10b8e2a9",
"cdu-csu-2025-ac-ddf1c6d23a7a8c1b",
"cdu-csu-2025-ac-de167277d3c12104",
"cdu-csu-2025-ac-decbfa7a2b1805e7",
"cdu-csu-2025-ac-e070584fee383630",
"cdu-csu-2025-ac-e1037ce66d5cc7aa",
"cdu-csu-2025-ac-e1b23d711e35c55f",
"cdu-csu-2025-ac-e81402cec942cbe0",
"cdu-csu-2025-ac-eba8bc2c8ef15370",
"cdu-csu-2025-ac-ee4dbeaf4e03251b",
"cdu-csu-2025-ac-f1a65f75cf22fd02",
"cdu-csu-2025-ac-f60d844e58e3010d",
"cdu-csu-2025-ac-f9680e1924a12725",
"cdu-csu-2025-ac-fab51e262ccf7ee7",
"cdu-csu-2025-ac-fea8b875f294a705",
"cdu-csu-2025-ac-fee238d2e69ea4e8",
"cdu-csu-2025-ac-ff7079e249a0587a",
"cdu-csu-2025-ac-ffd431e2aa86e419",
"gruene-2025-ac-03bac71bcf0e41db",
"gruene-2025-ac-08d089edf04250b4",
"gruene-2025-ac-091c6aabff165f44",
"gruene-2025-ac-0a59c40fc570073c",
"gruene-2025-ac-0d708a643db97146",
"gruene-2025-ac-0e353184b7716944",
"gruene-2025-ac-0e6e50357f0e3f67",
"gruene-2025-ac-12bc0ab8636db0e7",
"gruene-2025-ac-138b6102970855c6",
"gruene-2025-ac-142b5e389aa6813d",
"gruene-2025-ac-161b0bf0d3b0106e",
"gruene-2025-ac-169bb7132a3b1f41",
"gruene-2025-ac-17404f4c407f05dc",
"gruene-2025-ac-180371e95ee294d0",
"gruene-2025-ac-183d59d8e129b12c",
"gruene-2025-ac-18410875c83cec8d",
"gruene-2025-ac-194c648246bc2230",
"gruene-2025-ac-1a0b717dac9dfa73",
"gruene-2025-ac-1d934ec09cd2a9c1",
"gruene-2025-ac-1e8e3c810fb734f7",
"gruene-2025-ac-1f76adaf783121fa",
"gruene-2025-ac-23de56e563c1baab",
"gruene-2025-ac-24aa0b010c4d2f2d",
"gruene-2025-ac-2707bd6b3de803f1",
"gruene-2025-ac-281228f5bf1c1137",
"gruene-2025-ac-287aab867baf348c",
"gruene-2025-ac-297ef0a2bac3f413",
"gruene-2025-ac-2b0c6155c15abd8f",
"gruene-2025-ac-2be4daf117e74a3d",
"gruene-2025-ac-2d9b612cdcc62f50",
"gruene-2025-ac-2f91f06bf7db60fc",
"gruene-2025-ac-2fbd9c2a1d966bc4",
"gruene-2025-ac-3154132d10bc95b3",
"gruene-2025-ac-3584ca51dd26b533",
"gruene-2025-ac-385a4b728a406203",
"gruene-2025-ac-3cd9ab6aaa82d377",
"gruene-2025-ac-40017ffc71d28c31",
"gruene-2025-ac-40c5f9edf2cc6b28",
"gruene-2025-ac-4128a8f385875f77",
"gruene-2025-ac-42aa202fae84501f",
"gruene-2025-ac-4477c48d8302e5ec",
"gruene-2025-ac-45a0d6ad1205d3b1",
"gruene-2025-ac-46bb07cfe215b164",
"gruene-2025-ac-47065ee3b66dc5bb",
"gruene-2025-ac-472d391babd85cd6",
"gruene-2025-ac-4776cce8dc661090",
"gruene-2025-ac-48cf475aa8ce6350",
"gruene-2025-ac-49bf2d13571f909b",
"gruene-2025-ac-4c3ca6f9ffc30022",
"gruene-2025-ac-4ce6f40d822e113e",
"gruene-2025-ac-4d73d00dc14502a7",
"gruene-2025-ac-4dcee0669acaf704",
"gruene-2025-ac-4dd20708b14a115f",
"gruene-2025-ac-4ddb2edf1f680bdd",
"gruene-2025-ac-513455c28962787f",
"gruene-2025-ac-5279037cc8664f4f",
"gruene-2025-ac-561a572d21ee5e6d",
"gruene-2025-ac-57f7dd54f8d04287",
"gruene-2025-ac-582acb76c10c7677",
"gruene-2025-ac-5951e2c47e8b71e8",
"gruene-2025-ac-59b93d14912a1271",
"gruene-2025-ac-5b92473ff49cc695",
"gruene-2025-ac-5d98b185b529a12b",
"gruene-2025-ac-5f35b918d2ddb482",
"gruene-2025-ac-6048a7ac0d2bcabf",
"gruene-2025-ac-61b72f0588a679f0",
"gruene-2025-ac-61b7563e6565d52c",
"gruene-2025-ac-623e6232e4229427",
"gruene-2025-ac-62fc0dfc2b5b5427",
"gruene-2025-ac-63ad619448edd53e",
"gruene-2025-ac-66aefcb729b40cf3",
"gruene-2025-ac-67ec31a6933ca8ae",
"gruene-2025-ac-68ff333f3c0ce018",
"gruene-2025-ac-6990c2c4ad79f464",
"gruene-2025-ac-6ab951db4d07232e",
"gruene-2025-ac-6bded79c9eccc1a9",
"gruene-2025-ac-6d13e5de191cd425",
"gruene-2025-ac-708b4063fd7deb0d",
"gruene-2025-ac-71c067415663c3b4",
"gruene-2025-ac-748bb91997a01c0b",
"gruene-2025-ac-75ef2f2353072b43",
"gruene-2025-ac-78a30db5fb8cf02f",
"gruene-2025-ac-78e75d4f8962e5c0",
"gruene-2025-ac-798aa78e6c03a193",
"gruene-2025-ac-799f4cff8d190d0e",
"gruene-2025-ac-7b4b8fbf2331ef2f",
"gruene-2025-ac-7d5440d8ecf72d81",
"gruene-2025-ac-7e669ca5cc33f529",
"gruene-2025-ac-8070dd1af2ef8cf8",
"gruene-2025-ac-80c59458ccaa978a",
"gruene-2025-ac-821dfc796df280a2",
"gruene-2025-ac-82f6339b23c58c6f",
"gruene-2025-ac-843ecb37f8ff763c",
"gruene-2025-ac-8586367c7f81f048",
"gruene-2025-ac-86281750d20eb25e",
"gruene-2025-ac-865313d423330efe",
"gruene-2025-ac-875f10289a8c3ff1",
"gruene-2025-ac-87bd8db13cd40dc5",
"gruene-2025-ac-8a0d1a5c8dc2c1db",
"gruene-2025-ac-8b013cad1fd5e6e0",
"gruene-2025-ac-8c0fb53ee12ce61f",
"gruene-2025-ac-8c9b8a862968acce",
"gruene-2025-ac-8dbe9edd168a78f5",
"gruene-2025-ac-8dbedef717a90d72",
"gruene-2025-ac-8f2f09fea6754e42",
"gruene-2025-ac-8f6a00eb526ed2e1",
"gruene-2025-ac-8feba18400e1497e",
"gruene-2025-ac-9243f2e8444ed892",
"gruene-2025-ac-92f22990f047165f",
"gruene-2025-ac-93402056c678deab",
"gruene-2025-ac-93e045ce6d85b468",
"gruene-2025-ac-940c4ec048220b5a",
"gruene-2025-ac-9447c96c26b1a80b",
"gruene-2025-ac-94e765d4e711095c",
"gruene-2025-ac-952208f61d0ccf74",
"gruene-2025-ac-958b85d5e43850f7",
"gruene-2025-ac-96e012241374ecc1",
"gruene-2025-ac-9a0674fa516d6bae",
"gruene-2025-ac-9a13f38c70980451",
"gruene-2025-ac-9ab4fa09249ba9a4",
"gruene-2025-ac-9ae82a9bf2da90df",
"gruene-2025-ac-9b34cba3b0080950",
"gruene-2025-ac-9ea80caa948ca62b",
"gruene-2025-ac-9ee9893e2672dcf9",
"gruene-2025-ac-a162d7f889d7847e",
"gruene-2025-ac-a342e63aa0af84d8",
"gruene-2025-ac-a3ace313c089499b",
"gruene-2025-ac-a47adf0fe3d5699e",
"gruene-2025-ac-a4822add0d0a6963",
"gruene-2025-ac-a4ecbd6d5fffef5f",
"gruene-2025-ac-a4f46c9b6d33632b",
"gruene-2025-ac-a5c2ed731096a39d",
"gruene-2025-ac-a6046f3512c0aba9",
"gruene-2025-ac-a6da6ea61c351914",
"gruene-2025-ac-a7755a498f746eaa",
"gruene-2025-ac-aa97c4078e13581c",
"gruene-2025-ac-ac004193c30507a4",
"gruene-2025-ac-ac5d00df3c267524",
"gruene-2025-ac-ad1355721346065d",
"gruene-2025-ac-aef8f35e10c66c64",
"gruene-2025-ac-af73393f3157855d",
"gruene-2025-ac-b191c6b5507c1c73",
"gruene-2025-ac-b2bc3f6eee2d3e66",
"gruene-2025-ac-b34976c3571bfcd7",
"gruene-2025-ac-b3bc00b756bdf54f",
"gruene-2025-ac-b50e720c617a5c01",
"gruene-2025-ac-b6023ed727558a63",
"gruene-2025-ac-b812ff30aca0ec89",
"gruene-2025-ac-b816f90038bd1031",
"gruene-2025-ac-b88de81fbba1cbee",
"gruene-2025-ac-b8bd03bc749f97b7",
"gruene-2025-ac-b996e5114fdca763",
"gruene-2025-ac-ba2f274814060628",
"gruene-2025-ac-bb17755d61452468",
"gruene-2025-ac-bb5aa2a3e0e0d166",
"gruene-2025-ac-bb64ce3509fedac1",
"gruene-2025-ac-bb8531d7d9334995",
"gruene-2025-ac-bba6bef5aff92181",
"gruene-2025-ac-bdf65667e83ed39a",
"gruene-2025-ac-be7b7807bf0b0bc0",
"gruene-2025-ac-c0520e2474cd6cf8",
"gruene-2025-ac-c381ee138630c89b",
"gruene-2025-ac-c66f1a847566e16b",
"gruene-2025-ac-c6c42f4cf4180e4a",
"gruene-2025-ac-c86d11dc0e9bdacd",
"gruene-2025-ac-c877aedfd66e6882",
"gruene-2025-ac-c9a733e57ee922c1",
"gruene-2025-ac-cbef3e815d53ca03",
"gruene-2025-ac-cf97d71ac35267c3",
"gruene-2025-ac-d02e64a623142ed7",
"gruene-2025-ac-d47c9b2504b418a9",
"gruene-2025-ac-d5ef94ff49d94582",
"gruene-2025-ac-d78d2e395db2f707",
"gruene-2025-ac-d7d8ce480e394564",
"gruene-2025-ac-d9f596434c1efdc5",
"gruene-2025-ac-da71209d8b0a0e57",
"gruene-2025-ac-db3322000e0692bc",
"gruene-2025-ac-e06a386c43772418",
"gruene-2025-ac-e0d6f62108e26538",
"gruene-2025-ac-e102c668f9604864",
"gruene-2025-ac-e4c3e1dae57de3c3",
"gruene-2025-ac-e4df194553f81d44",
"gruene-2025-ac-e6bd1ff00eaf4afc",
"gruene-2025-ac-e75e3357ac15f065",
"gruene-2025-ac-e7b6fefbaec282bd",
"gruene-2025-ac-e982fbbdd88cfef5",
"gruene-2025-ac-ea02c3e070a8c0dd",
"gruene-2025-ac-ed5f96ee9c0e8549",
"gruene-2025-ac-eed3d2e72f963834",
"gruene-2025-ac-efda0f94f9264f0c",
"gruene-2025-ac-f00b015ea286ec06",
"gruene-2025-ac-f1453238e8e8b424",
"gruene-2025-ac-f471db5802bfca99",
"gruene-2025-ac-f529379880d98680",
"gruene-2025-ac-f6df7f289b27e369",
"gruene-2025-ac-f72f796d75df7ca5",
"gruene-2025-ac-f97152bb5d33cff6",
"gruene-2025-ac-f98bffde4f39534d",
"gruene-2025-ac-fa1e82c2addf1993",
"gruene-2025-ac-fb66ab95917718f6",
"linke-2025-ac-00966b4147bae547",
"linke-2025-ac-077a825d988dc2e0",
"linke-2025-ac-109ff93d418c19ee",
"linke-2025-ac-11883d04cabc9df4",
"linke-2025-ac-13c416bee22bdbee",
"linke-2025-ac-14fc8aae5c5fdf55",
"linke-2025-ac-1604bbf45a8da2c0",
"linke-2025-ac-197b1a28e1db4520",
"linke-2025-ac-1a5bcea8e2e9871d",
"linke-2025-ac-1b4f98071a21e796",
"linke-2025-ac-1ce0504b07267d1f",
"linke-2025-ac-1d051aca135c749c",
"linke-2025-ac-240b62d6559e0a7c",
"linke-2025-ac-2727bcd9c4c837f5",
"linke-2025-ac-287688a9102dc34b",
"linke-2025-ac-2926fb4fc88e04b6",
"linke-2025-ac-2a7fac2946a15ff5",
"linke-2025-ac-2d2ad7082c02e890",
"linke-2025-ac-2e20231300ae0856",
"linke-2025-ac-2ee8db4e5d0ae621",
"linke-2025-ac-331ff33463316809",
"linke-2025-ac-35b3a5177b395bd3",
"linke-2025-ac-375e77c446b43b30",
"linke-2025-ac-37ac4954b51c6f32",
"linke-2025-ac-3afa23e2fa828863",
"linke-2025-ac-3be91f526f9b6ebc",
"linke-2025-ac-426bd69eb73b6474",
"linke-2025-ac-435b083c31960b8b",
"linke-2025-ac-44d55ebbb8be168a",
"linke-2025-ac-45df517b9c990e40",
"linke-2025-ac-46e70f27cc8ee171",
"linke-2025-ac-48a26acec17624a9",
"linke-2025-ac-49b70d838812c69e",
"linke-2025-ac-4abd8ccc5374d7d7",
"linke-2025-ac-4da03410e039c40b",
"linke-2025-ac-4ddbc34c3ab06a65",
"linke-2025-ac-4f67edc02b919abe",
"linke-2025-ac-51a32ebfb4d68029",
"linke-2025-ac-51f826479ed63422",
"linke-2025-ac-5622267bbafc5288",
"linke-2025-ac-57db52a0feb9a7e9",
"linke-2025-ac-5c5cd77708aabbde",
"linke-2025-ac-5d18139c76188afd",
"linke-2025-ac-5fefb8d74bfe3e49",
"linke-2025-ac-6aedc395b85122a1",
"linke-2025-ac-6d8654827e4619d8",
"linke-2025-ac-6e92ff6b01fd030e",
"linke-2025-ac-6fa5b23ed50245f7",
"linke-2025-ac-7083bd919ca96a0d",
"linke-2025-ac-71b32baad986b932",
"linke-2025-ac-736ecb8dfca649c0",
"linke-2025-ac-77632ed36213381d",
"linke-2025-ac-77e897320085f2a5",
"linke-2025-ac-7e593db4fc07dfc3",
"linke-2025-ac-855e9b3e4e1f3f59",
"linke-2025-ac-87342be35e13ef50",
"linke-2025-ac-885ae8709fa0f9c2",
"linke-2025-ac-8886bb9dc14528b2",
"linke-2025-ac-8aaaf95517cd023d",
"linke-2025-ac-8cd672c7145636c6",
"linke-2025-ac-8e5adebb7729d621",
"linke-2025-ac-92a316040b08506c",
"linke-2025-ac-970415d931a47075",
"linke-2025-ac-9cda4f1b339c4f45",
"linke-2025-ac-9d62789a1416e753",
"linke-2025-ac-9f7bff8a2fb531a1",
"linke-2025-ac-a423305e57494714",
"linke-2025-ac-a46605cfdb288f34",
"linke-2025-ac-a4f3a506a01375c6",
"linke-2025-ac-a5b1b0612cd168ac",
"linke-2025-ac-a6f56a3cf15e9dc9",
"linke-2025-ac-a7af96c5e28ae3b5",
"linke-2025-ac-a9ca072610f51108",
"linke-2025-ac-abb494a92274a12d",
"linke-2025-ac-ace2b4e405395c13",
"linke-2025-ac-af1dbf449f676a9f",
"linke-2025-ac-b294a82f63f61676",
"linke-2025-ac-b4870a1343593034",
"linke-2025-ac-b590ee2e6c5a7a57",
"linke-2025-ac-b7699a31b79894ee",
"linke-2025-ac-baa4385727c66c75",
"linke-2025-ac-bb744a7592e8cdb1",
"linke-2025-ac-bede4c14ccad4817",
"linke-2025-ac-c10e619f876cef65",
"linke-2025-ac-c20655c452641911",
"linke-2025-ac-c27b0b18b17af91b",
"linke-2025-ac-c522c66e91d9867d",
"linke-2025-ac-cc438ec684d2835d",
"linke-2025-ac-cded55b56b648088",
"linke-2025-ac-d130dccc7b054596",
"linke-2025-ac-d2456f675f67fa66",
"linke-2025-ac-d6cf4928da13460d",
"linke-2025-ac-d7ed31db12a28c26",
"linke-2025-ac-d9a31de59f239268",
"linke-2025-ac-da9a25f2f50dfadf",
"linke-2025-ac-de09fa359d584920",
"linke-2025-ac-e2985753c5e1f6f4",
"linke-2025-ac-e362061c59585a04",
"linke-2025-ac-ed75f215a6ff4919",
"linke-2025-ac-f103b095073fddcf",
"linke-2025-ac-f2ea370314a14835",
"linke-2025-ac-f7e67fd6b53eb625",
"linke-2025-ac-f85a7b5b7953f017",
"linke-2025-ac-f9420800caeb5783",
"linke-2025-ac-fab3012ed972e9dd",
"linke-2025-ac-faf8134a3c1bcdbe",
"linke-2025-ac-fd1a76fbafd1cf90",
"linke-2025-ac-fe2d0b0de77b3d1d",
"linke-2025-ac-fea87ff6c096ddce",
"linke-2025-ac-fee7ca24f6870278",
"spd-2025-ac-0229ee4b51a1790b",
"spd-2025-ac-025194af967aeca7",
"spd-2025-ac-025ec9e0d20be79c",
"spd-2025-ac-03197dbac54625ec",
"spd-2025-ac-037392490e04bd4d",
"spd-2025-ac-038eee956bfa68aa",
"spd-2025-ac-06c6d917f70b19a6",
"spd-2025-ac-08743c5c113cac79",
"spd-2025-ac-0ada3043d1e56162",
"spd-2025-ac-10357256c05003e2",
"spd-2025-ac-109dd81776a1002f",
"spd-2025-ac-1315e63a7bf34209",
"spd-2025-ac-13971680e3853dc0",
"spd-2025-ac-1415bcf87f140179",
"spd-2025-ac-1730bd12a4cf66ef",
"spd-2025-ac-1941fa05a73460a7",
"spd-2025-ac-19fe71928c8dcc2e",
"spd-2025-ac-1a24fad779bc4f06",
"spd-2025-ac-1e0d6a3e571c8e20",
"spd-2025-ac-1fc2f33c4a7e4a3e",
"spd-2025-ac-1ff78bab3f439ed9",
"spd-2025-ac-23487afc58ea8965",
"spd-2025-ac-245946bf2f1a03ec",
"spd-2025-ac-2b61891a8b5e5c52",
"spd-2025-ac-31c6d32175791714",
"spd-2025-ac-34d089c17bce94c7",
"spd-2025-ac-36602a42e5d4401a",
"spd-2025-ac-387d9bbf1fdcdcc0",
"spd-2025-ac-398cb7ec4a25bcd5",
"spd-2025-ac-3af9f89c3e347785",
"spd-2025-ac-3c6f1cbbe19c64e9",
"spd-2025-ac-3ddbf3126c82f78a",
"spd-2025-ac-3e9e1bed21fd933e",
"spd-2025-ac-4137648af47227cb",
"spd-2025-ac-418b3655b31e6c01",
"spd-2025-ac-4196c63cf8d9d19f",
"spd-2025-ac-428141d79d2359e9",
"spd-2025-ac-4333f80d179b9ac5",
"spd-2025-ac-48c69027c33d0904",
"spd-2025-ac-4cfc70df87f41a93",
"spd-2025-ac-4d95498feae7bdcc",
"spd-2025-ac-4f5210a65f0e3f11",
"spd-2025-ac-4f59effcc48acaf9",
"spd-2025-ac-50cb900cac6aa140",
"spd-2025-ac-50dc4d1b98140ae2",
"spd-2025-ac-51c489aae2b4def2",
"spd-2025-ac-547f8d8c44b9720c",
"spd-2025-ac-55f1f1d45a56983c",
"spd-2025-ac-5a00e520fd63ec47",
"spd-2025-ac-5a51c22a89768abb",
"spd-2025-ac-5b107ffdec98cbd8",
"spd-2025-ac-60c9f73c90ffa8dd",
"spd-2025-ac-61377efe42c735ea",
"spd-2025-ac-61e782d9aef54a22",
"spd-2025-ac-651a07da68937a12",
"spd-2025-ac-664e9e586588c65f",
"spd-2025-ac-68ff2add693faefa",
"spd-2025-ac-6ac53f33170cf541",
"spd-2025-ac-6d1aa31dbf33c57f",
"spd-2025-ac-6f592c8a8f084a24",
"spd-2025-ac-7011afe8f41e81a0",
"spd-2025-ac-73ce9b66b1697c10",
"spd-2025-ac-761159319a24cb27",
"spd-2025-ac-76f05230f73e3ad9",
"spd-2025-ac-864921bf72f1c855",
"spd-2025-ac-881116ec00a0aa9d",
"spd-2025-ac-88dfe44d5cd94096",
"spd-2025-ac-8f61a4a719222c4f",
"spd-2025-ac-93c4c50ca00964db",
"spd-2025-ac-95d3188e9179bea1",
"spd-2025-ac-96ff14438dc30e67",
"spd-2025-ac-993cee9e0194618a",
"spd-2025-ac-a91495c49cb6454d",
"spd-2025-ac-a9b3ec8e2351dde9",
"spd-2025-ac-aafb0797c80bd107",
"spd-2025-ac-ad2bfd6ae06df7df",
"spd-2025-ac-ad8fcaa020624f3e",
"spd-2025-ac-aded09d71ec22439",
"spd-2025-ac-b07f74c8425b5ca7",
"spd-2025-ac-b54120e0d31ccd0a",
"spd-2025-ac-b5a1d977a8a313d9",
"spd-2025-ac-b7ebba335a1a6c8c",
"spd-2025-ac-b87cf260b69a0464",
"spd-2025-ac-c016673669030481",
"spd-2025-ac-c242913d648b92fd",
"spd-2025-ac-cbcaa9a0b7e58e6c",
"spd-2025-ac-cd2511bef640a125",
"spd-2025-ac-cf136cd05cc9ce44",
"spd-2025-ac-d2e1fc81879488aa",
"spd-2025-ac-d9afdfbcc75253e8",
"spd-2025-ac-d9d125996a14d947",
"spd-2025-ac-deb5247ca254dfe6",
"spd-2025-ac-e28edc8e86256e37",
"spd-2025-ac-e5f88c458391b34c",
"spd-2025-ac-f0a31c22566610b9",
"spd-2025-ac-f2951160fee20b8b",
"spd-2025-ac-f4c5c9cc3ff714e7",
"spd-2025-ac-f692d7e35cebe18f",
"spd-2025-ac-f6a98f03441c1607",
"spd-2025-ac-f83894e6f4a1b70b",
"spd-2025-ac-f889fefd41b86b1f",
"spd-2025-ac-fac327f92a583a3c",
"spd-2025-ac-faf4d7068e4f53ba",
"spd-2025-ac-fe279cc67a416895",
"ssw-2025-ac-0ef3314a054f78f7",
"ssw-2025-ac-105426b7c89275bc",
"ssw-2025-ac-12e9870ca132d544",
"ssw-2025-ac-15aed2fc5ce1bb93",
"ssw-2025-ac-169e5c0e8666dd18",
"ssw-2025-ac-175efba8b079cce8",
"ssw-2025-ac-18e6c59978d853a3",
"ssw-2025-ac-1d17a5a66d100e63",
"ssw-2025-ac-20f3e71a1dcd600b",
"ssw-2025-ac-2168a4a22f8f6a64",
"ssw-2025-ac-2550bd2b9330e1e9",
"ssw-2025-ac-25d5a3ccbb816fa3",
"ssw-2025-ac-260c0142972f9ec1",
"ssw-2025-ac-34f1a5f346146270",
"ssw-2025-ac-381001b2b63abe6e",
"ssw-2025-ac-3a6cb57edcebffb5",
"ssw-2025-ac-3ba3c4056887dbbb",
"ssw-2025-ac-43f10fddc6f5bc3c",
"ssw-2025-ac-44e99dcd50024064",
"ssw-2025-ac-458f4869b9cd0515",
"ssw-2025-ac-4602137315fadb99",
"ssw-2025-ac-4c253b32429f0f51",
"ssw-2025-ac-4e2b24515dcbd752",
"ssw-2025-ac-4fd4f39498805c8c",
"ssw-2025-ac-50122a846cca083d",
"ssw-2025-ac-512a579e4f2cc823",
"ssw-2025-ac-56cd1011d6908258",
"ssw-2025-ac-58e8f273a4df01f0",
"ssw-2025-ac-59a6c3e24b71c883",
"ssw-2025-ac-5a8aa11a3149bfd3",
"ssw-2025-ac-5f0c23900a5695a1",
"ssw-2025-ac-60f93b6a9d4b4684",
"ssw-2025-ac-6131edd61e344217",
"ssw-2025-ac-653c8cf88e54be99",
"ssw-2025-ac-69714d8ee0817a6b",
"ssw-2025-ac-69739d0c7470cddc",
"ssw-2025-ac-6c758093018817b6",
"ssw-2025-ac-75ed5c5bad6b7ba1",
"ssw-2025-ac-80b8c4ef9af9660c",
"ssw-2025-ac-810bf771d2fd288e",
"ssw-2025-ac-835ba88e1b8fea63",
"ssw-2025-ac-8a355dfa142f3162",
"ssw-2025-ac-8cd42a507f8b921b",
"ssw-2025-ac-8dc6f26046484071",
"ssw-2025-ac-8f43d4b9186207ec",
"ssw-2025-ac-8feddbea1268f72b",
"ssw-2025-ac-91ac7a957c13f63a",
"ssw-2025-ac-9623457a273042cd",
"ssw-2025-ac-9bb547aeb083fd7a",
"ssw-2025-ac-9daa1f4b14450888",
"ssw-2025-ac-9dbc61cb32e3a1d5",
"ssw-2025-ac-9e917e7e0d14ce96",
"ssw-2025-ac-a709b35387fa9836",
"ssw-2025-ac-aecc1a0f4789c2e7",
"ssw-2025-ac-b0e5fe694aa0e327",
"ssw-2025-ac-b2775a9779deef7b",
"ssw-2025-ac-b7b7b0ba0bbf0d9d",
"ssw-2025-ac-b8e274e15eeadfd3",
"ssw-2025-ac-b9ed4a19b9c1a82a",
"ssw-2025-ac-ba6a31d764d7c3c7",
"ssw-2025-ac-ba84b78dab69c617",
"ssw-2025-ac-be69599d1166510c",
"ssw-2025-ac-c03d2eb549ce5b0e",
"ssw-2025-ac-c1f1c800295d6426",
"ssw-2025-ac-c3f8b495dde3235a",
"ssw-2025-ac-c50b8311e44168b0",
"ssw-2025-ac-c750630d296eac91",
"ssw-2025-ac-c7ab9d70d7234068",
"ssw-2025-ac-cb281c552c4eac51",
"ssw-2025-ac-cb9ef278f74c2ad4",
"ssw-2025-ac-cbef34419f3e803b",
"ssw-2025-ac-ce4f6e3cf23d3d70",
"ssw-2025-ac-cfe4c4edda1a18ff",
"ssw-2025-ac-d0e2996cb8c44e98",
"ssw-2025-ac-d208aa304a9b7126",
"ssw-2025-ac-d3e731d3bfe1fdef",
"ssw-2025-ac-d4f00d04e5c73de9",
"ssw-2025-ac-d942bbee59b79946",
"ssw-2025-ac-def7f3d70316ed84",
"ssw-2025-ac-df4a365a002a823f",
"ssw-2025-ac-e1a27c84f08b055d",
"ssw-2025-ac-ec26a71e46058fed",
"ssw-2025-ac-edc6634fc5ab754f",
"ssw-2025-ac-ee967859c2cfe1cb",
"ssw-2025-ac-eea09352e9a13a76",
"ssw-2025-ac-f3b57cd89adb839b",
"ssw-2025-ac-f57743a94ad27de4",
"ssw-2025-ac-f61d4db0a51fbedb"
],
"eligible_count": 6470,
"omitted_count": 5782,
"criteria_sha256": "",
"analysis_sha256": "",
"note": "688/688 candidates processed. Final accepted links carry Sol provenance."
},
"review": {
"status": "proposed",
"reviewer": null,
"reviewed_at": null,
"note": ""
}
}