Sicherheitsbeauftragten bestimmen, EU-Ansprechpartner benennen: § 166 TKG

Diese Seite behandelt die beiden Pflichtrollen aus § 166 TKG. Das Dokument, für das der Sicherheitsbeauftragte zuständig ist, erklärt die Seite Sicherheitskonzept nach § 166 TKG.

Rechtsstand: TKG in der Fassung vom 22.10.2026, Katalog von Sicherheitsanforderungen Version 2.0 vom 29.04.2020 (gültig; der Entwurf Version 2025-10 ist nicht erlassen). Geprüft am 6. November 2026. Diese Seite gibt allgemeine Informationen und ist keine Rechtsberatung. Wie die Rollen in Ihrem Unternehmen zu besetzen sind, klärt im Zweifel eine Rechtsanwältin oder ein Rechtsanwalt.

Wer muss einen Sicherheitsbeauftragten bestimmen?

Jeder, der ein öffentliches Telekommunikationsnetz betreibt oder öffentlich zugängliche Telekommunikationsdienste erbringt, muss einen Sicherheitsbeauftragten bestimmen (§ 166 Abs. 1 Nr. 1 TKG). Das gilt ohne Größenschwelle, für Netzbetreiber ebenso wie für Diensteanbieter ohne eigenes Netz. Nach dem Katalog von Sicherheitsanforderungen 2.0 (Kap. 5.1.8) gehört die Benennung nicht zum Sicherheitskonzept selbst, hat aber ebenso wie die Konzepterstellung mit Aufnahme des Betriebs oder dem Angebot des Dienstes zu erfolgen.

Dieselbe Vorschrift verlangt einen in der Europäischen Union ansässigen Ansprechpartner (§ 166 Abs. 1 Nr. 2 TKG). Auch diese Pflicht trifft alle Verpflichteten, nicht nur Anbieter mit Sitz im Ausland. Das Gesetz unterscheidet die Wortwahl: Der Sicherheitsbeauftragte wird „bestimmt“, der Ansprechpartner „benannt“.

Welche Aufgaben hat der Sicherheitsbeauftragte?

Das TKG selbst beschreibt keine Aufgaben. Der Katalog 2020 sagt, dem Sicherheitsbeauftragten sollten unter anderem Koordinations-, Kontroll- und Fachaufgaben zukommen, und er oder sein benannter Stellvertreter sollte zugleich Ansprechpartner der Bundesnetzagentur sein. In der Praxis lassen sich daraus folgende Aufgaben ableiten (unsere Einordnung):

Die Verantwortung für die Schutzmaßnahmen bleibt dabei beim Unternehmen: Nach § 165 Abs. 2b TKG muss die Geschäftsleitung die Maßnahmen umsetzen und ihre Umsetzung überwachen. Der Sicherheitsbeauftragte unterstützt sie dabei, er übernimmt diese Pflicht nicht.

Welche Anforderungen muss die Person erfüllen?

Der Katalog 2020 beschreibt die Anforderungen an die Stelle, nicht an einen Abschluss: Sie sollte die notwendigen Fachkenntnisse und das Verständnis der Unternehmensabläufe haben. Ihr Wissen um Entwicklungen in der IT-Sicherheit, die Prozesse im Unternehmen und die rechtlichen Rahmenbedingungen muss aktuell gehalten werden. Und es sind die Voraussetzungen für einen direkten Kontakt zur Unternehmensleitung zu schaffen. Eine bestimmte Ausbildung oder Zertifizierung nennt Kapitel 5.1.8 nicht.

Daraus folgt nach unserer Einordnung für die Auswahl:

• Die Person kennt Netz und Dienste gut genug, um Änderungen auf ihre Sicherheitsfolgen zu prüfen.
• Sie hat Zeit für die Rolle, mit festem Budget, und einen Stellvertreter, damit die Bundesnetzagentur auch im Urlaub einen Ansprechpartner hat.
• Sie hat ein Vortragsrecht bei der Geschäftsführung und Zugang zu Netzdokumentation, Verträgen und Änderungsplanung.
• Sie bildet sich regelmäßig fort, etwa zu Änderungen am TKG und am Katalog von Sicherheitsanforderungen.

Intern oder extern besetzen?

Weder § 166 TKG noch der Katalog 2020 regeln ausdrücklich, ob der Sicherheitsbeauftragte im Unternehmen angestellt sein muss. Eine externe Besetzung ist damit nicht ausgeschlossen, aber auch nicht ausdrücklich erlaubt. In beiden Fällen gilt die Aufgabenbeschreibung des Katalogs, also Kenntnis der Unternehmensabläufe und direkter Kontakt zur Leitung. Die Abwägung ist unsere Einordnung:

Eine Mischform kommt häufig in Betracht: ein interner Stellvertreter aus dem Netzbetrieb, der den Alltag kennt, und ein externer Sicherheitsbeauftragter, der Konzept, Behördenkontakt und Kontrolle übernimmt.

Sicherheitsbeauftragter nach TKG und Informationssicherheitsbeauftragter

Der Sicherheitsbeauftragte nach § 166 TKG ist eine gesetzliche Pflichtrolle für die Sicherheit der TK-Netze und -Dienste mit der Bundesnetzagentur als Gegenüber. Ein Informationssicherheitsbeauftragter (ISB) steuert das Informationssicherheits-Managementsystem des ganzen Unternehmens und ist im TKG nicht vorgesehen; beide Rollen können in einer Person zusammenfallen. Die Leistung externer Informationssicherheitsbeauftragter auf www.blackfort-tec.de beschreibt die ISB-Rolle.

Der EU-Ansprechpartner

§ 166 Abs. 1 Nr. 2 TKG verlangt einen in der Europäischen Union ansässigen Ansprechpartner. Mehr sagt das Gesetz dazu nicht, auch nicht, ob dieselbe Person Sicherheitsbeauftragter sein darf. Für ein Unternehmen mit Sitz in Deutschland ist die Pflicht meist mit einer Person aus dem eigenen Haus erfüllt, die im Konzept mit Kontaktdaten steht. Wichtig wird sie für Anbieter mit Sitz außerhalb der EU, die in Deutschland TK-Dienste erbringen: Sie brauchen eine Person oder Stelle in der EU. Was für ausländische Anbieter sonst gilt, steht auf der Seite NIS2-Pflichten für TK-Anbieter.

Beispiel: Benennungsvorlage für einen Glasfaser-ISP

Beispiel, kein Kunde, alle Namen erfunden: Die Beispiel-Glasfaser GmbH hat 12 Beschäftigte und betreibt ein FTTH-Netz mit Internetzugang und VoIP. Die Leiterin Netzbetrieb übernimmt die Rolle, ein Techniker vertritt sie. Die Vorlage ist eine Arbeitshilfe, kein amtliches Formular. Arbeitsrechtliche Fragen, etwa Stellenbeschreibung oder Mitbestimmung, sind im Einzelfall zu klären.

§ 166 TKG verlangt keine gesonderte Anzeige der Bestimmung bei der Bundesnetzagentur. Wir empfehlen, Sicherheitsbeauftragten, Stellvertreter und EU-Ansprechpartner in Kapitel 1 des Sicherheitskonzepts aufzuführen und die Angaben bei jedem Wechsel nachzuziehen.

Die Benennungsvorlage mit diesem Beispiel gibt es als Word-Datei unter Vorlagen zum Download.

Drei typische Lücken

Gibt es ein Bußgeld, wenn kein Sicherheitsbeauftragter bestimmt ist?

§ 228 TKG enthält keinen eigenen Bußgeldtatbestand für einen fehlenden Sicherheitsbeauftragten oder einen fehlenden EU-Ansprechpartner. Die Pflicht nach § 166 Abs. 1 TKG besteht trotzdem. Ohne die Rolle fehlt für das Sicherheitskonzept, seine Anpassung und den Kontakt zur Bundesnetzagentur die zuständige Person; die Bußgeldtatbestände zur Vorlage des Konzepts erklärt die Seite Sicherheitskonzept nach § 166 TKG.

Externer TK-Sicherheitsbeauftragter: unsere Leistung auf Anfrage

Für Netzbetreiber und Diensteanbieter, die die Rolle nicht intern besetzen wollen, übernehmen wir sie als externer TK-Sicherheitsbeauftragter. Das Mandat umfasst:

• die Pflichtrolle nach § 166 Abs. 1 Nr. 1 TKG mit Benennung als Ansprechpartner der Bundesnetzagentur,
• die Fortschreibung des Sicherheitskonzepts bei Änderungen und die Vorbereitung der erneuten Vorlage,
• die Vorbereitung und Begleitung der Überprüfung durch die Bundesnetzagentur nach § 166 Abs. 5 TKG,
• Meldebereitschaft bei Sicherheitsvorfällen nach § 168 TKG gemeinsam mit Ihrem Betrieb,
• die Organisation der regelmäßigen Schulung der Geschäftsleitung nach § 165 Abs. 2d TKG,
• die Anpassung des Konzepts an den neuen Katalog von Sicherheitsanforderungen, sobald er erlassen ist.

Die Verantwortung für die Umsetzung der Schutzmaßnahmen bleibt beim Unternehmen und seiner Geschäftsleitung. Umfang und Laufzeit stimmen wir auf Größe und Netz ab; den Preis nennen wir auf Anfrage. Wir waren als Sicherheitsbeauftragte nach § 166 TKG tätig, haben Sicherheitskonzepte erstellt, aktualisiert und mit der Bundesnetzagentur abgestimmt.

Wenn zuerst das Konzept überarbeitet werden muss, finden Sie die Festpreise dafür auf der Seite Sicherheitskonzept nach § 166 TKG. Einen Überblick geben unsere Leistungen und Festpreise, der Einstieg ist die Statusprüfung Stufe 1.