Meddelelse 001
Kommissionens meddelelse - TRIS/(2026) 1353
Direktiv (EU) 2015/1535
Notifikation: 2026/0248/DE
Notifikation af et udkast fra en medlemsstat
Notification – Notification – Notifzierung – Нотификация – Oznámení – Notifikation – Γνωστοποίηση – Notificación – Teavitamine – Ilmoitus – Obavijest – Bejelentés – Notifica – Pranešimas – Paziņojums – Notifika – Kennisgeving – Zawiadomienie – Notificação – Notificare – Oznámenie – Obvestilo – Anmälan – Fógra a thabhairt
Does not open the delays - N'ouvre pas de délai - Kein Fristbeginn - Не се предвижда период на прекъсване - Nezahajuje prodlení - Fristerne indledes ikke - Καμμία έναρξη προθεσμίας - No abre el plazo - Viivituste perioodi ei avata - Määräaika ei ala tästä - Ne otvara razdoblje kašnjenja - Nem nyitja meg a késéseket - Non fa decorrere la mora - Atidėjimai nepradedami - Atlikšanas laikposms nesākas - Ma jiftaħx il-perijodi ta’ dewmien - Geen termijnbegin - Nie otwiera opóźnień - Não inicia o prazo - Nu deschide perioadele de stagnare - Nezačína oneskorenia - Ne uvaja zamud - Inleder ingen frist - Ní osclaíonn sé na moilleanna
MSG: 20261353.DA
1. MSG 001 IND 2026 0248 DE DA 19-05-2026 DE NOTIF
2. Germany
3A. Bundesministerium für Wirtschaft und Energie, Referat EB3
3B. Bundesministerium des Innern, Referat CI 1
4. 2026/0248/DE - SERV60 - Internettjenester
5. Lov om styrkelse af cybersikkerheden (artikel 4 – ændring af § 19 i loven om telekommunikation, digitale tjenester og databeskyttelse)
6. Udbydere af digitale tjenester er forpligtet til, ud over de eksisterende forskrifter for udbydere af telekommunikationstjenester i loven om telekommunikation (TKG), at informere deres brugere om forstyrrelser (stk. 5) eller specifikke trusler (stk. 6), der stammer fra en af deres tjenester.
7.
8. I henhold til de nyligt indførte stk. 5 og 6 i § 19 i loven om telekommunikation, digitale tjenester og databeskyttelse (TDDG) er udbydere af digitale tjenester forpligtet til at informere deres brugere om forstyrrelser (stk. 5) eller specifikke trusler (stk. 6), der opstår i forbindelse med en af deres tjenester, samt at videreformidle oplysninger fra forbundskontoret for informationssikkerhed (BSI) om specifikke trusler, der berører udbydernes kunder, til deres brugere, i det omfang disse oplysninger er kendt, og notifikation er mulig.
Stk. 5 og 6 omfatter kun de forstyrrelser eller trusler, der stammer fra en tjeneste under brugerens anvendelse af denne tjeneste. Dette vedrører tilfælde, hvor en bruger f.eks. benytter en hostingtjeneste til at drive et website eller en e-mailtjeneste, og hvor websitet eller e-mailtjenesten, som vedkommende er ansvarlig for, bliver kompromitteret og misbrugt til at sprede malware eller phishing-mails. Der er altså tale om forstyrrelser og trusler, der påvirker en bruger, når vedkommende benytter en tjeneste. Eksempler på relevante sikkerhedsbrud kan være en hacket e-mailkonto, der bruges til at sende spam, en hacket server, der bruges til DDoS-angreb, eller et hacket website, der bruges til at sprede malware.
Formålet med denne forpligtelse er at forhindre skader forårsaget af sårbare eller allerede kompromitterede tjenester. Denne type skade kan ramme både brugeren selv og andre internetbrugere, hvis de bliver udsat for angreb via de berørte tjenester (f.eks. malware, phishing eller DDoS-angreb). Desuden er udbydere af digitale tjenester forpligtet til at notificere de brugere, hvis brug af tjenesterne forårsager forstyrrelser, eller som er udsat for en trussel – i det omfang dette er kendt – samt til at videresende alle oplysninger, som de modtager fra forbundskontoret for informationssikkerhed (BSI), til disse brugere.
9. Forpligtelserne i stk. 5 og 6 svarer i det væsentlige til dem, der allerede findes for udbydere af telekommunikationstjenester i § 169, stk. 5 og 6, i loven om telekommunikation (TKG).
9a. De nuværende forpligtelser, der påhviler udbydere af teletjenester i henhold til § 169, stk. 5 og 6, i TKG, efterlader huller i håndteringen af sådanne trusler, da systemer, hvis operatører ikke er omfattet af TKG, regelmæssigt berøres heraf. Forbundskontoret for informationssikkerhed (BSI) behandler imidlertid dagligt en lang række indberetninger om sårbare eller kompromitterede systemer (hostingudbydere, udbydere af cloud-tjenester, udbydere af datacentertjenester, operatører af indholdsleveringsnetværk, udbydere af administrerede tjenester og udbydere af administrerede sikkerhedstjenester).
9b. Selvom disse resultater i øjeblikket videregives til udbyderne, videreformidler udbyderne ofte ikke disse til de berørte brugere, da der ikke er nogen lovmæssig forpligtelse hertil. Den nuværende trussel kan derfor ikke håndteres effektivt på regelmæssig basis.
9c. Nej, spørgsmålet om at undgå en urimelig byrde løses gennem de begrænsninger, der er fastsat i lovgivningen med hensyn til teknisk gennemførlighed og økonomisk rimelighed.
10. Henvisning til grundtekster: Der findes ingen grundtekst
11. Nej
12.
13. Nej
14. Nej
15. Nej
16.
TBT-aspekt: Nej
SPS-aspekt: Nej
**********
Europa-Kommissionen
Kontaktadresse Direktiv (EU) 2015/1535
email: grow-dir2015-1535-central@ec.europa.eu
