Ressource
NIS2-Sanktions-Tracker
Ein ausschließlich verifiziertes Verzeichnis von NIS2-Sanktionen in der EU. Wir listen nur Maßnahmen, die wir auf eine Primärquelle zurückführen können — keine Gerüchte, keine wiederverwerteten Zahlen.
NIS2 enforcement tracker · verified only
We list only NIS2 sanctions we can cite to a primary source — the competent authority’s own decision, an official gazette, or a court record. The specific fine figures circulating online proved unverifiable, so we exclude them. This is a reference you can trust, not a rumour list.
As of August 2026, no individually-confirmed NIS2 sanction has been published that we can verify against a primary source. Enforcement has shifted from guidance to active audits, but most authorities do not disclose individual fines and there is no central EU register. We add rows here the moment an action is officially confirmed.
Last reviewed August 2026. Statutory ceilings: up to €10M or 2% of global turnover (essential entities), €7M or 1.4% (important). Know of a primary-sourced action we’re missing? Tell us.
Warum dieser Tracker (bewusst) konservativ ist
Viele Seiten veröffentlichen Tabellen „verhängter NIS2-Bußgelder“. Als wir versuchten, diese Zahlen bei den zuständigen Behörden zu verifizieren, gelang es uns nicht — die meisten gehen auf Sekundärberichte zurück, die kein Regulierer bestätigt. Es gibt kein zentrales EU-Register für NIS2-Bußgelder, und viele Behörden legen einzelne Sanktionen gar nicht offen.
Also haben wir uns entschieden: Dieser Tracker listet eine Maßnahme nur, wenn sie auf eine Primärquelle zurückführbar ist — die Entscheidung der Behörde selbst, ein amtliches Blatt oder ein Gerichtsprotokoll. Das hält ihn vertrauenswürdig, auch wenn er dadurch kürzer ist als andernorts.
Was wir wissen
Die Durchsetzung ist von Leitlinien zu aktiver Aufsicht übergegangen — nationale CSIRTs und zuständige Behörden führen Prüfprogramme durch, besonders für wesentliche Einrichtungen in Energie, Gesundheit und digitaler Infrastruktur. Die gesetzlichen Obergrenzen bleiben der Anker: bis zu 10 Mio. € oder 2 % des weltweiten Umsatzes für wesentliche Einrichtungen, 7 Mio. € oder 1,4 % für wichtige. Die vollständige Aufschlüsselung finden Sie in unserem Leitfaden zu NIS2-Bußgeldern & Strafen, oder prüfen Sie, ob NIS2 für Sie gilt.
Durchsetzung findet auch auf EU-Ebene statt: Im Juli 2026 hat die Europäische Kommission Irland, Spanien, Frankreich und die Niederlande vor den Gerichtshof gebracht — wegen unvollständiger Umsetzung von NIS2 in nationales Recht. Ein Hinweis darauf, dass der Druck auch von oben nach unten wirkt.
Sehen Sie Ihr reales finanzielles Risiko.
Führen Sie die kostenlose Simulation für Ihre externe Angriffsfläche aus — ohne Login, ohne Integration, in Minuten.