Die neue Dimension der Geschäftsleitungshaftung nach der NIS-2-Richtlinie — Eine kritische Betrachtung des § 38 BSIG-E

Der erweiterte und konkretisierte Pflichtenkreis für Geschäftsleitungen wichtiger und besonders wichtiger Einrichtungen gem. § 38 BSIG-E erhöht deren persönliche Verantwortung für die Cybersicherheit. Die Neuregelung verpflichtet Geschäftsleitungen zur Gewährleistung sowie Überwachung von IT-Sicherheitsmaßnahmen und macht Schulungen obligatorisch. Dieser Beitrag nimmt eine dogmatische Einordnung und Untersuchung der rechtlichen Implikationen des § 38 BSIG-E vor.