Bundestag beschließt Kritis-Dachgesetz
Der Anschlag auf das Berliner Stromnetz zeigt die Verwundbarkeit der Infrastruktur. Zu deren Schutz fordert der Bundestag nun per Gesetz eine Reduzierung der Transparenzpflichten. Betreiber kritischer Infrastrukturen sollen künftig besser vor Sabotage, Terroranschlägen und den Folgen von Naturkatastrophen geschützt sein. Das sieht das sogenannte Kritis-Dachgesetz vor, das der Bundestag Ende Januar 2026 mit den Stimmen von Union, SPD und AfD beschlossen hat [1]. Deutschland setzt damit die CER-Richtlinie (Critical Entities Resilience) der EU zur Resilienz kritischer Einrichtungen um. Durch das Aus der Ampelkoalition war Deutschland mit der Umsetzung der Richtlinie deutlich in Verzug geraten. Einen im November 2024 vom damaligen Kabinett beschlossenen Entwurf [2] verabschiedete der Bundestag vor der Neuwahl nicht mehr. Stattdessen startete die schwarz-rote Regierung im September 2025 einen neuen Anlauf [3]. Die Fraktionen von Union und SPD ergänzten den praktisch unveränderten Entwurf der Ampel nur an einigen Stellen. So enthält er nun kein konkretes Datum mehr, zu dem die Bundesregierung eine nationale Kritis-Resilienzstrategie vorlegen muss. Der ursprünglich vorgesehene Termin, der 17. Januar 2026, ist bereits verstrichen. Damit gerät Deutschland ein weiteres Mal in Verzug. Weniger Transparenzpflichten Die Erfahrungen aus dem Anschlag auf die Berliner Stromversorgung von Anfang Januar 2026 fanden keinen direkten Niederschlag mehr im Gesetz. Allerdings fordern die Abgeordneten in einem Entschließungsantrag [4] die Bundesregierung dazu auf, bestehende Informations-, Transparenz- und Veröffentlichungspflichten für Kritis-Betreiber zu überprüfen und anzupassen. Daneben verlangt der Bundestag, bereits veröffentlichte, öffentlich zugängliche Infrastrukturinformationen zu überprüfen und, wo möglich, konsequent aus den öffentlich zugänglichen Bereichen zu entfernen. Damit unterstützen die Koalitionsfraktionen entsprechende Forderungen von Bundesinnenminister Alexander Dobrindt (CSU). Seiner Ansicht nach erleichtern die frei verfügbaren Informationen die Vorbereitung von Anschlägen. „Ich glaube, dass wir ein zu hohes Maß an öffentlichen Informationen gegenüber unserer kritischen Infrastruktur zur Verfügung stellen. Das ist zu einem erheblichen Teil gesetzlich sogar angeordnet“, äußerte Dobrindt (Abbildung 1) in einem Pressestatement als Begründung. Das mache es Personen, die Anschläge vorbereiten, in manchen Bereichen zu leicht, „weil man Engstellen, weil man Flaschenhälse, weil man Elemente einer kritischen Infrastruktur durch öffentlich zugängliche Informationen identifizieren kann, die dann auch, wenn man sie attackiert, zu einem maximalen Schaden führen können“, ergänzte der Minister. Daher wolle er zusammen mit Bundeswirtschaftsministerin Katherina Reiche (CDU) „dieses Maß an Transparenz reduzieren“. Er kündigte an: „Wir werden die notwendigen Gesetze dafür vorlegen, um diese Informations-Zurverfügungstellung einzuschränken.“ In diesem Zusammenhang warnte der IT-Branchenverband Bitkom davor, Datenleitungen im Gigabit-Grundbuch öffentlich zugänglich zu verzeichnen: Das würde nach Ansicht des Verbands potenzielle Sabotageakte erleichtern. „Stattdessen brauchen wir in diesem Bereich Datensparsamkeit und ein strenges Sicherheits- und Zugangskonzept“, heißt es in einer Bitkom-Mitteilung [5]. Schutzbereiche Das nun beschlossene Kritis-Dachgesetz [6] sieht einheitliche Regeln zum Schutz von Energieunternehmen, Flughäfen und anderen großen Infrastruktureinrichtungen vor. Halten sich Betreiber nicht daran, müssen sie künftig mit Bußgeldern rechnen. Das Gesetz fordert unter anderem eine Registrierung sowie die Erarbeitung von Plänen zur Erhöhung der Widerstandsfähigkeit. Außerdem soll es die Betreiber verpflichten, Störfälle zu melden. Zur kritischen Infrastruktur (Kritis) im Sinne des Gesetzes zählen laut Paragraf 4 zehn Sektoren: Energie, Transport und Verkehr, Finanzwesen, Leistungen der Sozialversicherung sowie Grundsicherung für Arbeitsuchende, Gesundheitswesen, Wasser, Ernährung, Informationstechnik und Telekommunikation, Weltraum sowie Siedlungsabfallentsorgung. Bestimmte Vorgaben gelten auch