Ein Service kann die Tür für mehrere andere Dienste (unberechtigt) öffnen. Zum Beispiel bringt das YouTube-Cookie der dritten Partei gerne weitere Dienste mit. Dies ist, weil YouTube ist ein Google-Service. Die gute Nachricht: Wenn Sie den ersten Service korrekt in Ihr Consent Management integrieren, werden alle anderen Webservices automatisch gelöscht – das Ergebnis wird sofort deutlich freundlicher.

In NIS 2 werden Bereiche als „wesentlich“ („Essential“) und „wichtig“ („Important“) eingestuft. Auf den ersten Blick ist nicht zu erkennen, für wen NIS 2 wirklich gilt. 

Die „wichtigen Einrichtungen“, die die Reichweite der kritischen Infrastruktur erweitern, werden erstmals in NIS2 vorgestellt. Deshalb sind auch Unternehmen wie digitale Marktplätze oder die Lebensmittelindustrie nun von der NIS2-Richtlinie betroffen. Die deutschen Gesetzgeber gehen davon aus, dass NIS rund 30.000 Unternehmen beeinflussen. Die „wichtigen Einrichtungen“ repräsentieren mehr als 20.000 Unternehmen.

Darüber hinaus wird mit der NIS 2 eine „size-cap“-Regel eingeführt, die besagt, dass Unternehmen, die mindestens mittelgroß sind und in die speziellen Sektoren fallen, jetzt unter die NIS 2 fallen. Dadurch ist die Anzahl der Unternehmen gestiegen, die die Richtlinie und die nationalen Vorschriften befolgt haben, die dieses und das nächste Jahr veröffentlicht wurden.

Ein Meldestellenbeauftragter ist eine vom Unternehmen beauftragte Person, den Betrieb der internen Meldestelle sowie die Bearbeitung der eingehende Hinweise zu verantworten. Diese Person kann sowohl aus dem Unternehmen selbst oder auch durch einen externen Dienstleister bestellt werden. Die Rolle des Meldestellenbeauftragten ergibt sich aus §14 HinSchG. Vor allem muss der Meldestellenbeauftragte über eine besondere Fachkunde verfügen, die ebenfalls gesetzlich festgelegt ist. 

Beim externen Meldestellenbeauftragten handelt es sich um einen externen Dienstleister, der vom Unternehmen mit dem Betrieb der internen Meldestelle betraut wird. Es handelt sich also um eine Outsourcing-Dienstleistung, die das Unternehmen in Anspruch nimmt. Dabei greift ein solcher Dienstleister häufig auf eine entsprechende Meldestellensoftware zurück. 

Neben den internen Meldestellen in Unternehmen haben Hinweisgebende außerdem die Möglichkeit, auf unabhängige externe Meldestellen zurückzugreifen und dort Hinweise abzugeben. Ein Meldestellenbeauftragter (sowohl intern als auch extern) ist aber nur für die interne Meldestelle Ihres Unternehmens verantwortlich, da die externen Stellen nach §19ff HinSchG im Verantwortungsbereich von Behörden liegen.