nu:legal · recht.nulegal.eu

# § 38 BSIG — Umsetzungs-, Überwachungs- und Schulungspflicht für Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen

BSI-Gesetz  
Stand: 14.11.2026 (zuletzt mit der konsolidierten Fassung abgeglichen). Diese Fassung haben wir zuerst am 07.12.2025 gesehen; das ist ein Beobachtungsdatum, kein amtliches Inkrafttretensdatum.

(1) Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen sind verpflichtet, die von diesen Einrichtungen nach § 30 zu ergreifenden Risikomanagementmaßnahmen umzusetzen und ihre Umsetzung zu überwachen.

(2) Geschäftsleitungen, die ihre Pflichten nach Absatz 1 verletzen, haften ihrer Einrichtung für einen schuldhaft verursachten Schaden nach den auf die Rechtsform der Einrichtung anwendbaren Regeln des Gesellschaftsrechts. Nach diesem Gesetz haften sie nur, wenn die für die Einrichtung maßgeblichen gesellschaftsrechtlichen Bestimmungen keine Haftungsregelung nach Satz 1 enthalten.

(3) Die Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen müssen regelmäßig an Schulungen teilnehmen, um ausreichende Kenntnisse und Fähigkeiten zur Erkennung und Bewertung von Risiken und von Risikomanagementpraktiken im Bereich der Sicherheit in der Informationstechnik zu erlangen sowie um die Auswirkungen von Risiken sowie Risikomanagementpraktiken auf die von der Einrichtung erbrachten Dienste beurteilen zu können.

---

Zitiervorschlag: § 38 BSIG

Datenquelle: Bundesamt für Justiz, abgerufen 02.07.2026

Nicht-amtliche Lesefassung — verbindlich ist das Bundesgesetzblatt

Quelle: nu:legal – recht.nulegal.eu · Aufbereitung unter CC BY 4.0 (recht.nulegal.eu/lizenz) · Ein Dienst der Nulegal GmbH

Crawlen und Zitieren sind ausdrücklich erlaubt. Vorbehalten ist allein die massenhafte Nutzung zu Trainingszwecken für KI-Systeme (§ 44b Abs. 3 UrhG); hierfür ist unsere Zustimmung erforderlich.

Source: nu:legal – recht.nulegal.eu · Curated layer under CC BY 4.0 (recht.nulegal.eu/license) · Operated by Nulegal GmbH, Potsdam.

Crawling and citation are permitted. Only bulk use for AI training is reserved (Section 44b(3) UrhG) and requires our consent.

Dieses Dokument: https://recht.nulegal.eu/gesetze/BSIG-2025/38

---

nu:legal · recht.nulegal.eu · Nicht-amtliche Lesefassung. Amtliche Fassung: recht.bund.de