Das im November 2025 vorgestellte Digital Omnibus Paket der EU-Kommission nimmt konkrete Form an. Am 11. Februar 2026 haben EDPB und EDPS eine gemeinsame Stellungnahme veröffentlicht, die den Ansatz grundsätzlich unterstützt – aber zentrale Bedenken formuliert.
Der Kern des Vorschlags: Ein einheitliches Meldeportal (Single Entry Point), betrieben von ENISA, über das Unternehmen Cybervorfälle melden können – und zwar gleichzeitig an alle zuständigen Behörden unter NIS2, DSGVO, DORA, CER und eIDAS.
Was das für Unternehmen bedeutet:
- Statt mehrere Meldungen an verschiedene Behörden: eine einzige Meldung über ein Portal
- Die inhaltlichen Meldepflichten (24h-Erstmeldung, 72h-Update, 30-Tage-Bericht) bleiben unverändert
- ENISA leitet die Meldung an die jeweils zuständige nationale Behörde weiter
- Geschätzte Einsparung für EU-Unternehmen: bis zu 5 Milliarden Euro bis 2029
Das Paket durchläuft jetzt das ordentliche Gesetzgebungsverfahren. Eine Verabschiedung wird bis Mitte 2026 angestrebt.