NIS2-konforme DNS-Dienste Kosten: Anbieter & Preise 2026 im Vergleich

• NIS2 verlangt von DNS-Anbietern außerhalb der EU die Ernennung eines EU-Vertreters (Art. 26(3)) und Registrierung (Art. 27).
• REP27 — Europe Services, SE übernimmt rechtliche Mandate und Registrierung, kein DNS-Monitoring.
• Andere Anbieter bieten DNS-Compliance-Scans, Monitoring und Nachweispakete zu unterschiedlichen Preisen.
• Preise (Oktober 2026): von 49 €/Monat/Server bis 2.900 €/Jahr für 5 Domains.
• Versteckte Kosten können pro Domain, Server oder Anfrage anfallen.
• Nicht alle Anbieter übernehmen rechtliche Vertretung oder Registrierungsaufgaben.

Aktualisiert 22 Oktober 2026 · 7 Quellen geprüft

Anbieter im Vergleich

Preise wie am 22 Oktober 2026 auf der Website des jeweiligen Anbieters veröffentlicht, zzgl. MwSt., sofern nicht anders angegeben. Jede Zeile verweist auf ihre Quelle.

Was NIS2 für DNS-Anbieter verlangt (mit Artikelnummern)

NIS2 (Richtlinie 2022/2555) ist die zentrale EU-Cybersicherheitsrichtlinie für digitale Infrastruktur und Dienste, einschließlich DNS-Anbietern, TLD-Registries, Cloud-Computing, Rechenzentren und mehr. Das Gesetz gilt für EU- und Nicht-EU-Unternehmen, die diese Dienste EU-Kunden anbieten. Für DNS-Anbieter außerhalb der EU gelten zwei Hauptpflichten:

• Ernennung eines Vertreters in der EU (Art. 26(3)): Wenn Ihre juristische Person nicht in der EU ansässig ist, aber DNS oder andere gelistete digitale Dienste für den EU-Markt anbietet, müssen Sie einen Vertreter in einem Mitgliedstaat benennen, in dem Sie Dienste anbieten. Dieser Vertreter ist der rechtliche Ansprechpartner und bestimmt die Zuständigkeit für Aufsicht und Durchsetzung.
• Registrierung Ihrer Einheit und Dienstleistungsdetails (Art. 27): Nach Ernennung des Vertreters müssen Sie Ihre Einheit bei der zuständigen Behörde im Mitgliedstaat des Vertreters registrieren. Die Registrierung erfordert Angaben zum rechtlichen Namen, Handelsnamen, Adressen, Kontaktdaten, Sektor/Untersektor, bedienten Mitgliedstaaten und den öffentlichen IP-Bereichen für die Dienstbereitstellung.

Weitere Kernanforderungen für alle betroffenen Anbieter umfassen:

• Umsetzung von Risikomanagement, Vorfallbehandlung und Geschäftskontinuitätsmaßnahmen (Art. 21): Diese technischen und organisatorischen Maßnahmen müssen dokumentiert und aktuell gehalten werden.
• Meldung signifikanter Vorfälle innerhalb von 24 Stunden (Art. 23): Bei einem signifikanten Vorfall, der Ihren DNS-Dienst betrifft, müssen Sie die zuständige Behörde oder CSIRT innerhalb von 24 Stunden benachrichtigen. Dies ist eine separate Verpflichtung neben DSGVO- oder Produktsicherheitsmeldungen.

Strafen bei Nicht-Einhaltung sind erheblich: Wesentliche Einrichtungen können mit mindestens 10 Mio. € oder 2 % des weltweiten Umsatzes belegt werden. Die Umsetzung erfolgt durch die Mitgliedstaaten, daher können Details zu Registrierung und Aufsicht variieren. Der Vertreter übernimmt keine Vorfallmeldungen oder technische Compliance – diese Pflichten bleiben bei Ihrer Organisation.

Wie man einen NIS2 DNS-Compliance-Anbieter auswählt

Die Wahl des richtigen Anbieters für NIS2 DNS-Compliance hängt von Ihrer Unternehmensstruktur, technischen Anforderungen und rechtlichen Pflichten ab. So gehen Sie vor:

• DNS-Anbieter außerhalb der EU: Wenn Ihr Unternehmen nicht in der EU ansässig ist, aber DNS oder andere gelistete digitale Dienste für EU-Kunden anbietet, müssen Sie einen Vertreter ernennen und Ihre Einheit registrieren. REP27 — Europe Services, SE bietet dieses rechtliche Mandat und Registrierungsunterstützung, jedoch kein DNS-Monitoring oder Scanning.
• Wenn Sie DNS-Monitoring, Nachweispakete oder Compliance-Scans benötigen: Anbieter wie ZeroHook, Certavia, The DNS Institute und Fenrir SOC bieten technische Compliance-Lösungen, einschließlich automatisierter Scans, Monitoring-Dashboards und Audit-Nachweise. Diese Dienste helfen bei der Erfüllung technischer NIS2-Anforderungen, erfüllen aber nicht die rechtlichen Vertretungs- oder Registrierungspflichten für Nicht-EU-Einheiten.
• DNS-Anbieter mit Sitz in der EU: Sie benötigen keinen externen Vertreter, müssen sich aber registrieren und technische Anforderungen erfüllen.

Entscheidungsmatrix:

Vergleichen Sie Anbieter daraufhin, ob sie rechtliche Vertretung, technisches Monitoring oder beides anbieten. Die meisten kombinieren diese Leistungen nicht, sodass Sie für jede Pflicht separat Verträge abschließen müssen. Klären Sie immer den Leistungsumfang und ob Preise pro Domain, Server oder Vorfall gelten.

Was der Preis wirklich beinhaltet: Anbieter-Vergleich

Die Kosten für NIS2-Compliance variieren stark, je nachdem, ob Sie rechtliche Vertretung, DNS-Monitoring oder beides benötigen. Hier eine Übersicht, was jeder Anbieter laut veröffentlichten Daten inkludiert und ausschließt:

Praxis-Tipp: REP27 eignet sich, wenn Sie nur das rechtliche NIS2-Mandat und Registrierungsunterstützung benötigen. Für technisches Monitoring wählen Sie Anbieter wie ZeroHook oder Certavia, beachten Sie jedoch, dass Sie als Nicht-EU-Einheit zusätzlich einen rechtlichen Vertreter benennen müssen. The DNS Institute und Fenrir SOC bieten skalierbare technische Lösungen mit Preisen, die je nach Anzahl Domains oder Server steigen können. Fordern Sie stets eine vollständige Leistungsübersicht und klären Sie mögliche Zusatzkosten vor Vertragsabschluss.

Versteckte Kosten und Ausschlüsse

Die vollständigen Kosten für NIS2-Compliance gehen oft über die angegebenen Preise hinaus. Wichtige versteckte Kosten und Ausschlüsse sind:

• Preise pro Domain oder Server: Certavias 2.900 €/Jahr gelten für bis zu 5 Domains; Fenrir SOC berechnet monatlich pro Server. Mehr Domains oder Server erhöhen die Kosten.
• Zusatzgebühren für weitere Scans oder Beratung: Manche Anbieter verlangen Gebühren für zusätzliche Scans, Nachscans oder Beratung über das Basispaket hinaus. Prüfen Sie, ob der Preis alle Ihre Domains und erforderliche Scanfrequenz abdeckt.
• Rechtliches Mandat und Registrierung nicht bei technischen Anbietern enthalten: ZeroHook, Certavia, The DNS Institute und Fenrir SOC bieten keine rechtliche Vertretung oder Registrierung für Nicht-EU-Einheiten. Diese Leistungen müssen separat beauftragt werden (z. B. REP27).
• REP27 bietet kein DNS-Scanning, Vorfallmeldung oder Rechtsberatung zu nationalem Recht: Der Service beschränkt sich auf rechtliches Mandat, Registrierungsunterstützung, Dokumentenhaltung und Weiterleitung von Behördenanfragen. Vorfallmeldung und technische Compliance bleiben Ihre Verantwortung.
• Kündigungsfristen, Haftungsbeschränkungen und Gebühren pro Anfrage: Diese sind oft nicht auf den Websites angegeben. Prüfen Sie Verträge sorgfältig auf Mindestlaufzeiten, Haftungsobergrenzen und Zusatzkosten für Behördenanfragen oder Dokumentenupdates.

Um Überraschungen zu vermeiden, fordern Sie einen detaillierten Servicevertrag an und klären Sie, was inkludiert, ausgeschlossen ist und welche Leistungen Zusatzkosten verursachen. Bei Änderungen Ihrer Compliance-Anforderungen (z. B. neue Domains, neue Mitgliedstaaten) prüfen Sie, wie sich dies auf Kosten und Pflichten auswirkt.

Wie die Ernennung funktioniert: Schritt für Schritt

Die Ernennung eines NIS2-Vertreters und Registrierung Ihres DNS-Dienstes ist ein mehrstufiger Prozess. Hier eine praktische Schritt-für-Schritt-Anleitung basierend auf dem Ablauf von REP27 und NIS2-Anforderungen:

1. Prüfen Sie, ob Ihr Dienst im Anwendungsbereich ist: Prüfen Sie NIS2 Anhang I und II. DNS-Dienste, TLD-Registries, Cloud-Computing, Rechenzentren, Content Delivery Networks, Managed Services, Managed Security Services, Online-Marktplätze, Suchmaschinen und soziale Plattformen sind eingeschlossen. Ist Ihr Dienst nicht gelistet, gilt NIS2 möglicherweise nicht.
2. Bestätigen Sie, dass Sie Dienste für EU-Kunden anbieten: Anbieten bedeutet, Ihren Dienst aktiv an EU-Kunden zu richten, nicht nur technisch erreichbar zu sein. Indikatoren sind EU-Preise, EU-spezifische Bedingungen oder europäischer Vertrieb/Support.
3. Ermitteln Sie Ihre juristischen Einheiten: Identifizieren Sie, welche juristische Einheit den DNS-Dienst für EU-Kunden bereitstellt. Konzernstrukturen können separate Mandate für verschiedene Einheiten erfordern.
4. Ernennen Sie einen Vertreter in der EU: Für Nicht-EU-Anbieter wählen Sie einen Mitgliedstaat, in dem Sie Dienste anbieten, und ernennen einen Vertreter (z. B. REP27). Der Standort des Vertreters bestimmt die zuständige Behörde für Registrierung und Aufsicht.
5. Sammeln Sie Registrierungsdaten: Erfassen Sie Ihren rechtlichen Namen, Handelsnamen, eingetragene Adresse, Adresse des Vertreters, Kontaktdaten, Sektor/Untersektor, bediente Mitgliedstaaten und öffentliche IP-Bereiche für die Dienstbereitstellung. Das Feld für öffentliche IP-Bereiche benötigt oft die meiste Zeit – beginnen Sie frühzeitig.
6. Unterzeichnen Sie das Mandat: REP27 kann das Mandat innerhalb von 24 Stunden nach Erhalt Ihrer Daten ausstellen. Das Mandat muss vor der Registrierung unterzeichnet sein, da das Registrierungsformular die Vertreterdaten verlangt.
7. Reichen Sie die Registrierung ein: Führen Sie die Registrierung bei der zuständigen Behörde im Mitgliedstaat des Vertreters durch. Die Registrierung ist eine dauerhafte Pflicht und muss aktuell gehalten werden.
8. Pflegen und aktualisieren Sie die Registrierung: Melden Sie Änderungen (z. B. neue IP-Bereiche, Kontaktänderungen, neue Dienste) innerhalb der vorgeschriebenen Frist (oft drei Monate). Bewahren Sie die Bestätigung der Behörde für Audits und Lieferantenbefragungen auf.

Einkäufer-Checkliste:

1. Prüfen Sie, ob Sie im Anwendungsbereich sind (Anhang I/II).
2. Ermitteln Sie Ihre juristischen Einheiten und Dienste.
3. Sammeln Sie Registrierungsdaten (siehe oben).
4. Fordern Sie das Mandat vom Vertreter an.
5. Reichen Sie die Registrierung nach Mandatsunterzeichnung ein.
6. Bewahren Sie Bestätigungen auf und halten Sie Daten aktuell.

Technische Compliance (Risikomanagement, Vorfallbehandlung, Monitoring) muss separat über interne Ressourcen oder technische Dienstleister organisiert werden.

Risiken, Bußgelder und was Anbieter meist nicht sagen

Nichteinhaltung von NIS2 birgt erhebliche Risiken für DNS-Anbieter. Folgendes sollten Sie wissen:

• Bußgelder: Wesentliche Einrichtungen können mit mindestens 10 Mio. € oder 2 % des weltweiten Umsatzes belegt werden. Wichtige Einrichtungen haben niedrigere Obergrenzen, aber die Strafen sind dennoch hoch. Bußgelder drohen bei Versäumnissen, Vertreter zu ernennen, zu registrieren oder erforderliche Sicherheitsmaßnahmen umzusetzen.
• Zwei separate Pflichten: Vertreterernennung und Registrierung sind eigenständige Anforderungen. Die Erfüllung der einen ersetzt nicht die andere. Beide sind für Compliance erforderlich.
• Technisches Monitoring ersetzt kein rechtliches Mandat: Automatisierte Scans, Dashboards und Nachweispakete unterstützen die technische Compliance, erfüllen aber nicht die rechtliche Pflicht für Nicht-EU-Anbieter, einen Vertreter zu ernennen und zu registrieren.
• Vorfallmeldung liegt bei Ihnen: Der Vertreter reicht keine Vorfallberichte ein. Sie müssen interne Prozesse und benannte Mitarbeiter haben, um die 24-Stunden-Meldepflicht bei signifikanten Vorfällen einzuhalten.
• Rechtsberatung zu nationalen Umsetzungen nicht enthalten: REP27 und die meisten technischen Anbieter bieten keine Rechtsberatung zu mitgliedstaatlichen Anforderungen. Für lokale Rechtsfragen konsultieren Sie eine lokale Kanzlei.
• Kündigungsfristen, Haftungsbeschränkungen und Gebühren pro Anfrage: Diese werden selten auf Websites genannt. Prüfen Sie Verträge auf Mindestlaufzeiten, Haftungsgrenzen und Zusatzkosten für Behördenanfragen, Updates oder Dokumentation. Nichtaktualisierte Registrierungsdaten (z. B. nach Personal- oder Infrastrukturänderungen) können selbst eine Verletzung darstellen.

Was Anbieter meist nicht sagen: Technische Compliance-Dienste ersetzen nicht das rechtliche Mandat. Rechtliche Vertreter übernehmen keine technische Compliance oder Vorfallmeldung. Klären Sie stets die Aufgabenverteilung und bestätigen Sie, was Ihr Vertrag umfasst.

Realistische Szenarien: Was gilt und was zu tun ist

• US-SaaS mit eigenem DNS, kein EU-Büro: Dieses Unternehmen bietet DNS-Dienste für EU-Kunden, ist aber nicht in der EU ansässig. Es muss einen NIS2-Vertreter (z. B. REP27) ernennen, seine Einheit und Dienste registrieren und technische Compliance (Risikomanagement, Vorfallbehandlung, Monitoring) umsetzen. Der günstigste konforme Weg: REP27 für rechtliches Mandat und Registrierung, plus einen technischen Anbieter wie The DNS Institute Basic oder ZeroHook für DNS-Monitoring und Nachweise.
• Chinesischer Amazon-Verkäufer: Nutzt der Verkäufer nur Amazons DNS-Infrastruktur, ist Amazon für NIS2-Compliance verantwortlich. Der Verkäufer benötigt keinen eigenen NIS2-Vertreter oder Registrierung. Betreibt der Verkäufer jedoch eigenes DNS für eine direkte EU-Website, muss er Vertreter ernennen, registrieren und technische Compliance sicherstellen.
• UK-Online-Shop mit eigenem DNS: Nach dem Brexit liegt das Vereinigte Königreich außerhalb der EU. Ein UK-basierter Online-Shop, der DNS-Dienste für EU-Kunden anbietet, muss einen NIS2-Vertreter ernennen, registrieren und technische Maßnahmen umsetzen. Verkauft der Shop nur über Plattformen (z. B. Etsy, eBay), die deren DNS nutzen, liegt die Verpflichtung bei der Plattform.

Diese Szenarien verdeutlichen die Wichtigkeit, Ihre Dienstleistungskette zu erfassen und zu verstehen, wer unter NIS2 die verantwortliche Einheit ist. Prüfen Sie stets, ob Ihr DNS-Dienst in Anhang I/II gelistet ist und ob Sie Dienste gezielt an den EU-Markt richten. Im Zweifel dokumentieren Sie Ihre Einschätzung und holen Sie Fachberatung ein.