Zaun, Kamera, Meldepflicht: Wie das KRITIS-Dachgesetz einen neuen Markt für Anlagenschutz schafft
Seit dem Frühjahr 2026 gelten in Deutschland erstmals bundeseinheitliche Regeln für den physischen Schutz kritischer Infrastrukturen. Das neue Gesetz verpflichtet tausende Betreiber – und lässt zugleich eine Branche wachsen, die mit Zäunen, Sensorik und Resilienzplänen Geschäfte macht.
Lange drehte sich die Debatte um den Schutz kritischer Infrastrukturen fast ausschließlich um Computer: um Firewalls, Verschlüsselung und die Abwehr von Hackerangriffen. Die physische Seite – der Zaun um das Umspannwerk, die Kamera am Wasserwerk, die Zufahrt zum Rechenzentrum – blieb weitgehend der Eigenverantwortung der Betreiber überlassen. Mit dem KRITIS-Dachgesetz hat sich das verschoben. Erstmals gibt es in Deutschland einen bundeseinheitlichen Rechtsrahmen, der den physischen Schutz lebenswichtiger Anlagen verbindlich regelt.
Was das Gesetz verlangt
Der Bundestag beschloss das Gesetz Ende Januar 2026, seit dem Frühjahr ist es in Kraft. Es setzt die europäische CER-Richtlinie zur Resilienz kritischer Einrichtungen in nationales Recht um und formuliert erstmals sektorenübergreifende Mindeststandards. Betroffen ist ein breites Feld: Energie, Verkehr, Finanz- und Versicherungswesen, Gesundheit, Trink- und Abwasser, Abfallwirtschaft, Informationstechnik und Telekommunikation, Ernährung, Weltraum sowie die öffentliche Verwaltung.
Für die Betreiber solcher Anlagen bedeutet das konkrete Pflichten. Sie müssen sich registrieren, Risikoanalysen erstellen, Resilienzpläne vorlegen und Störungen melden. Hinter dem Begriff Resilienz steckt dabei mehr als reine Abwehr: Gemeint ist die Fähigkeit, einen Angriff, eine Sabotage oder eine Naturkatastrophe nicht nur zu verhindern, sondern im Ernstfall den Betrieb schnell wiederherzustellen. Wer die Vorgaben nicht erfüllt, muss mit Aufsicht und Sanktionen rechnen.
Aus einer Pflicht wird ein Markt
Jede gesetzliche Pflicht ruft Anbieter auf den Plan, die bei ihrer Erfüllung helfen. Sicherheitsdienstleister, Hersteller von Perimeterschutz – also der Sicherung von Grundstücksgrenzen durch Zäune, Sensoren und Videotechnik – sowie Beratungsunternehmen positionieren sich als Partner der betroffenen Betriebe. In der Branche wird das Dachgesetz denn auch weniger als reines Sicherheitsgesetz beschrieben, sondern als eine Art Marktordnung: Es definiert, was künftig als angemessener Schutz gilt, und schafft damit erst die Nachfrage nach Technik und Dienstleistungen.
Diese Einordnung ist plausibel, sollte aber mit Vorsicht gelesen werden. Anbieter haben ein naturgemäßes Interesse daran, den Regulierungsdruck groß und die eigene Lösung als unverzichtbar darzustellen. Wie viel ein einzelner Betrieb tatsächlich investieren muss, hängt von seiner konkreten Gefährdungslage ab – ein kleines Stadtwerk steht vor anderen Aufgaben als ein überregionaler Netzbetreiber. Marktprognosen, die einen Boom für Sicherheitstechnik ausrufen, beruhen zudem meist auf Angaben interessierter Unternehmen und nicht auf unabhängigen Erhebungen.
Zwischen Schutzanspruch und Aufwand
Unstrittig ist, dass die Bedrohungslage sich verändert hat. Sabotageakte an Bahnanlagen, Drohnen über Industriegeländen und beschädigte Unterseekabel haben in den vergangenen Jahren gezeigt, wie verwundbar moderne Versorgungssysteme sind. Das Gesetz reagiert darauf, indem es einen einheitlichen Mindeststandard vorschreibt, wo vorher ein Flickenteppich aus Branchenregeln und Freiwilligkeit herrschte.
Für viele mittelständische Betreiber bleibt die Umsetzung dennoch eine Herausforderung. Risikoanalysen und Resilienzpläne verlangen Personal und Fachwissen, das gerade kleinere Organisationen nicht ohne Weiteres vorhalten. Die eigentliche Bewährungsprobe des Dachgesetzes wird deshalb nicht in den Vorstandsetagen der großen Versorger entschieden, sondern in der Fläche – bei den vielen kleineren Einrichtungen, die zum ersten Mal systematisch über ihre eigene Verwundbarkeit nachdenken müssen.
Dieser Beitrag ordnet ein aktuelles branchen- und regulierungspolitisches Thema redaktionell ein. Er stellt keine Rechtsberatung dar; für die konkrete Prüfung der eigenen Pflichten nach dem KRITIS-Dachgesetz sollten Betroffene fachkundigen Rat einholen.