Cyberattacken explodieren: spanien hinkt bei eu-datenschutzrichtlinie hinterher

Die digitale Bedrohungslage verschärft sich: Während die Europäische Union mit der neuen NIS2-Richtlinie den Schutz kritischer Infrastrukturen verstärken will, verzögert Spanien die Umsetzung. Experten warnen vor den Folgen, wenn die Lücke nicht geschlossen wird.

Nis2: neue regeln für mehr cybersicherheit – aber spanien ist zurückhaltend

Die EU-Richtlinie NIS2 zielt darauf ab, die Widerstandsfähigkeit digitaler Systeme in allen Mitgliedsstaaten zu erhöhen. Sie erweitert den Kreis der betroffenen Unternehmen von kritischer Infrastruktur zu einem breiteren Spektrum an Wirtschaftszweigen. Unternehmen und Behörden müssen strengere Sicherheitsmaßnahmen ergreifen und Vorfälle schneller melden.

Insbesondere die Bankenbranche ist ein Hauptziel aktueller Angriffe. Im Jahr 2025 wurden laut dem spanischen Nationalen Institut für Cybersicherheit (INCIBE) über 122.000 Sicherheitsvorfälle registriert – ein Anstieg von 26 Prozent gegenüber dem Vorjahr. Banca (34%), Transport (14%) und Energie (8%) waren die am stärksten betroffenen Sektoren.

Die neue Richtlinie verschärft auch die Verantwortlichkeiten der Unternehmensleitung. Manager müssen die Umsetzung von Cybersicherheitsmaßnahmen aktiv überwachen und riskieren bei Verstößen hohe Strafen – bis zu 10 Millionen Euro oder 2% des weltweiten Jahresumsatzes für sogenannte „wichtige“ Unternehmen.

Trotz der Dringlichkeit der Lage hat Spanien die Umsetzung der NIS2-Richtlinie noch nicht abgeschlossen. Die Europäische Kommission hatte den 17. Oktober 2024 als Frist gesetzt. Der spanische Antentwurf des Gesetzes zur Koordinierung und Governance der Cybersicherheit liegt zwar vor, wurde aber bisher nicht verabschiedet. Dies schafft rechtliche Unsicherheit für Unternehmen, die nicht genau wissen, welche Pflichten auf sie zukommen.

Die Verzögerung birgt Risiken. Unternehmen könnten gezwungen sein, kostspielige Sicherheitsmaßnahmen zu ergreifen, ohne klare rechtliche Rahmenbedingungen. Darüber hinaus drohen der spanischen Regierung Verfahren der Nichteinhaltung durch die EU. Die Lücke in der Cybersicherheitspolitik Spaniens könnte sich in den kommenden Jahren noch weiter ausweiten, wenn die notwendigen Schritte nicht schnell unternommen werden. Die wachsende Zahl von Angriffen und die fehlende rechtliche Klarheit sind ein gefährliches Durcheinander.

Die zunehmende Nutzung von KI birgt zusätzliche Gefahren. Viele Unternehmen verfügen nicht über das Personal, um sich gegen die neuen Bedrohungen zu schützen. Das Problem der Sicherheit, das die KI schafft und für das die meisten Unternehmen keine Mitarbeiter haben, ist eine weitere Herausforderung, vor der sich Spanien stellen muss.

Die Zeit drängt. Die digitale Sicherheit ist nicht länger eine Option, sondern eine Notwendigkeit. Die fehlende Umsetzung der NIS2-Richtlinie in Spanien ist ein strategischer Fehler, der teuer werden könnte.

Die Zahlen sprechen für sich: Mehr als 122.000 Cybervorfälle nur im Jahr 2025. Das ist mehr als jeder Monat. Und Spanien hinkt bei der Reaktion hinterher.