Vorlagen für TK-Anbieter: Checkliste § 165, Benennung, Meldeablauf, Rollenprüfung

Rechtsstand: TKG und BSI-Gesetz in der Fassung vom 22.10.2026, geprüft am 06.11.2026. Alle Vorlagen haben die Version 1.1 vom 06.11.2026. Ihr Inhalt stammt aus den Fachseiten dieser Website, jede Datei nennt die Quelle. Die Vorlagen sind allgemeine Arbeitshilfen und keine Rechtsberatung, kein amtliches Formular und kein Nachweis, dass eine Pflicht erfüllt ist. Ob und wie eine Pflicht Ihr Unternehmen trifft, klärt im Einzelfall eine Rechtsanwältin oder ein Rechtsanwalt. Wir haben die Vorlagen sorgfältig erstellt. Für Vollständigkeit und Eignung im Einzelfall übernehmen wir keine Gewähr. Passen Sie die Vorlage an Ihr Unternehmen an und prüfen Sie vor dem Einsatz, ob auf dieser Seite eine neuere Fassung steht.

Sie dürfen die Vorlagen im eigenen Unternehmen nutzen und anpassen. Eine Veröffentlichung oder ein Weiterverkauf ist nicht gestattet.

Welche Vorlagen gibt es?

Vier, je eine für eine Pflicht, an der kleine und mittlere TK-Anbieter häufig ansetzen:

Checkliste Schutzmaßnahmen nach § 165 TKG

Die Checkliste führt jede Pflicht aus § 165 TKG in einer eigenen Zeile, mit dem Verpflichtetenkreis laut Gesetz, geeigneten Nachweisen und der Zuordnung zum geltenden Katalog von Sicherheitsanforderungen Version 2.0 vom 29.04.2020. Den Entwurf Version 2025-10 nennt sie nur zur Information, er ist nicht erlassen. Sie tragen ein, ob die Zeile für Sie gilt, wie Sie sie umsetzen und wo der Nachweis liegt.

Checkliste § 165 TKG herunterladen (Excel, Version 1.1, Stand 06.11.2026)

• Hinweise: Version, Rechtsstand, Katalogstatus, Anleitung in fünf Schritten, Lesart der Spalten, Hinweis, dass § 228 TKG § 165 nicht nennt.
• § 165: 29 Zeilen von Abs. 1 bis Abs. 9, die zehn Mindestmaßnahmen nach Abs. 2a einzeln, Nr. 10 in drei Zeilen.
• Katalog 2.0 Kapitel 3: je Abschnitt 3.1.1 bis 3.9 die wichtigsten Anforderungen in Kurzfassung, dazu Anlage 1 für Anbieter mit eigener IP-Infrastruktur.
• Beispiel: Nachweistabelle eines fiktiven Glasfaser-ISP mit 12 Beschäftigten.

Vorschau der Spalten im Blatt „§ 165“:

Anleitung und Erläuterung der Mindestmaßnahmen: Schutzmaßnahmen nach § 165 TKG.

Benennung Sicherheitsbeauftragter und EU-Ansprechpartner

Die Word-Vorlage hält fest, wen die Geschäftsführung als Sicherheitsbeauftragten bestimmt und wen sie als Ansprechpartner mit Sitz in der EU benennt, mit Aufgaben, Befugnissen und Unterschriften. Grau gesetzte Ausfüllhinweise ersetzen Sie durch Ihre Angaben, Seite 2 zeigt ein ausgefülltes Beispiel.

Benennung nach § 166 TKG herunterladen (Word, Version 1.1, Stand 06.11.2026)

Vorschau der Felder:

Anleitung, Anforderungen an die Person und die Frage intern oder extern: Sicherheitsbeauftragter nach § 166 TKG.

Interner Meldeablauf nach § 168 und § 169 TKG

Die Excel-Vorlage bündelt, was im Ernstfall griffbereit sein muss: wer bewertet, wer freigibt und wer meldet, welche Meldung bis wann fällig ist und welcher Meldeweg greift, wenn auch personenbezogene Daten betroffen sind. Der Fristenrechner errechnet aus dem Zeitpunkt der Kenntnis die spätesten Termine.

Meldeablauf nach § 168 und § 169 TKG herunterladen (Excel, Version 1.1, Stand 06.11.2026)

Vorschau der Blätter:

Anleitung: Meldung nach § 168 TKG für Sicherheitsvorfälle und Datenschutzverletzung nach § 169 TKG für den Meldeweg bei personenbezogenen Daten.

Rollenprüfung: Bin ich TK-Anbieter?

Die Rollenprüfung führt Sie durch die Begriffe nach § 3 TKG und hält für Netz und jedes Produkt fest, welche Rolle Sie haben und warum. Die Spalte „Begründung“ ist das Wichtigste: Sie zeigt bei einer Rückfrage, wie Sie entschieden haben.

Rollenprüfung herunterladen (Excel, Version 1.1, Stand 06.11.2026)

Vorschau der Spalten im Blatt „Rollenprüfung“:

Dazu ein Blatt mit den Begriffen nach § 3 TKG und Prüffragen und ein Blatt mit dem ausgefüllten Beispiel eines Glasfaser-ISP. Anleitung und Grenzfälle: Bin ich TK-Anbieter?.

In welcher Reihenfolge setzen Sie die Vorlagen ein?

Nach unserer Empfehlung zuerst die Rolle, dann die Personen, dann die Maßnahmen und den Ernstfall:

1. Rollenprüfung: Sie zeigt, welche Pflichten überhaupt gelten.
2. Benennung: Der Sicherheitsbeauftragte führt die übrigen Vorlagen.
3. Checkliste § 165: Sie zeigt, welche Maßnahmen umgesetzt und belegt sind.
4. Meldeablauf: Er wird mit Namen gefüllt und einmal im Jahr geübt.

Wenn Sie lieber mit einer Einschätzung von außen beginnen, wo Ihr Unternehmen steht, ist die Statusprüfung Stufe 1 der Einstieg.

Drei typische Lücken beim Einsatz von Vorlagen

Wie wir unterstützen

Die Vorlagen reichen für den Einstieg. Wenn Sie Unterstützung bei Checkliste, Benennung, Sicherheitskonzept oder der Übung des Meldeablaufs wollen, sprechen Sie uns an. Grenzfälle der Rollenprüfung gehören in Ihre Rechtsberatung, wir bereiten die technischen Angaben dafür vor. Wir waren als Sicherheitsbeauftragte nach § 166 TKG tätig, haben Sicherheitskonzepte erstellt, aktualisiert und mit der Bundesnetzagentur abgestimmt.