PlattformWissen & MethodikBegriffeIT-Sicherheitskennzeichen
Lokal & kontrolliert
BEGRIFF

IT-Sicherheitskennzeichen

Ein freiwilliges Etikett des Bundesamts für Sicherheit in der Informationstechnik (BSI) mit QR-Code: Der Hersteller sagt für eine feste Laufzeit Sicherheitseigenschaften und Updates zu. Ein Prüfsiegel ist es nicht, und über Datenschutz sagt es laut Gesetz nichts.

Auch bekannt als: IT-Sicherheitskennzeichen des BSI, IT-SiK

In Ruhe erklärt

Das Kennzeichen besteht nach § 55 BSI-Gesetz aus zwei Teilen: der Erklärung des Herstellers, dass sein Produkt für eine festgelegte Dauer bestimmte Sicherheitsanforderungen erfüllt, und einer Sicherheitsinformation des BSI. Der Hersteller verpflichtet sich, Schwachstellen zu melden, ohne Verzögerung zu beheben und Updates bereitzustellen. Geprüft hat er selbst oder eine Prüfstelle, die er beauftragt; das BSI prüft die Angaben auf Schlüssigkeit, zunächst ohne technische Prüfung. Danach kann seine Marktaufsicht stichprobenartig oder auf Hinweise prüfen und das Kennzeichen als letzte Konsequenz entziehen.

QR-Code oder Kurzlink führen zu einer Seite auf bsi.bund.de mit Laufzeit, Anforderungen und Stand: ob Lücken bekannt sind, ob ein Update bereitsteht, ob die Laufzeit abgelaufen oder das Kennzeichen zurückgezogen ist. Führt der Code nicht dorthin und steht das Produkt auch nicht im Verzeichnis des BSI, ist das Kennzeichen laut BSI gefälscht. Die Laufzeit beträgt zwei Jahre für Breitbandrouter und fünf Jahre etwa für smarte Verbrauchergeräte, mobile Endgeräte und smarte Sicherheitstechnik; danach erlischt die Freigabe.

Am 24. Oktober 2026 standen im Verzeichnis 957 Einträge von 20 Herstellern, darunter kein Mähroboter. Ein fehlendes Kennzeichen heißt deshalb nur: keine Angabe, nicht unsicher.

Was es nicht bedeutet

Die häufigsten Irrtümer — auch auf seriösen Seiten.
  • Kein Datenschutzsiegel: „Das IT-Sicherheitskennzeichen trifft keine Aussage über die den Datenschutz betreffenden Eigenschaften eines Produktes“, steht in § 55 Abs. 1 BSI-Gesetz. Ob und wohin ein Gerät Daten sendet, verrät es nicht.
  • Nicht dasselbe wie das Zertifikat einer Website, das zur verschlüsselten Verbindung gehört (TLS). Das BSI nennt sein Kennzeichen ausdrücklich „eine Kennzeichnung, kein Zertifikat“.
  • Die Laufzeit auf dem Kennzeichen ist nicht der Update-Zeitraum des Geräts, sondern die Dauer der Herstellerzusage. Und es ist kein Prüfsiegel von HexWarte: HexWarte vergibt keine Kennzeichen und prüft keine Geräte.