Förderung für IT-Sicherheit und Compliance im KMU: was es 2026 noch gibt

Stand: 18.09.2026 · ComplyCheck-Redaktion · Keine Rechtsberatung iSd RDG § 2.

Welche Programme sind beendet?

go-digital (Bundeswirtschaftsministerium) förderte Beratertage zu IT-Sicherheit und Digitalisierung über autorisierte Beratungsunternehmen. Die Richtlinie lief am 31.12.2024 aus und wurde nicht verlängert. Neue Anträge sind nicht möglich.

Digital Jetzt war laut Förderportal nach Punkt 7 der Richtlinie bis zum 31.12.2023 befristet. Das Portal selbst wurde zum 31.03.2026 abgeschaltet.

Digitalisierungsprämie Plus, Zuschussvariante (L-Bank, Baden-Württemberg) ist nach Angabe der L-Bank zum 30.06.2025 ausgelaufen. Seit 01.07.2025 läuft die Landesförderung über das Darlehen „Digitalisierungsfinanzierung".

Wer auf ältere Ratgeber, Angebote von Beratern oder Präsentationen stößt, die diese Programme als laufend darstellen, sollte den Stand dort als veraltet behandeln.

Wer gilt als KMU?

Die meisten Programme knüpfen an die KMU-Definition der EU-Kommission (Empfehlung 2003/361/EG) an. KMU ist ein Unternehmen mit weniger als 250 Beschäftigten und einem Jahresumsatz von höchstens 50 Mio. € oder einer Jahresbilanzsumme von höchstens 43 Mio. €. Es genügt also, eine der beiden Finanzgrenzen einzuhalten. Ein Unternehmen mit 60 Mio. € Umsatz, aber 40 Mio. € Bilanzsumme und 200 Beschäftigten bleibt KMU. Verbundene Unternehmen und Partnerunternehmen werden eingerechnet.

Einzelne Programme setzen engere Grenzen. Der Digitalbonus Bayern etwa richtet sich nur an kleine Unternehmen mit weniger als 50 Beschäftigten und höchstens 10 Mio. € Jahresumsatz oder Bilanzsumme.

Was läuft 2026 noch?

BAFA-Beratungsförderung: was für Compliance passt

Gefördert werden Einzelberatungen zu wirtschaftlichen, finanziellen, personellen und organisatorischen Fragen der Unternehmensführung. Eine Beratung darf höchstens fünf Tage dauern, Seminare und Workshops sind ausgeschlossen. Aus Fördersatz und Höchstzuschuss ergibt sich eine Bemessungsgrundlage von 3.500 € förderfähigen Beratungskosten. Innerhalb der Richtlinie sind höchstens fünf Beratungen möglich, davon nicht mehr als zwei pro Jahr.

Für Compliance-Vorhaben zählt eine Ausschlussregel: Nicht gefördert werden Beratungen, die überwiegend Rechts- und Versicherungsfragen, Steuerberatung, Gutachten oder Fördermittel zum Inhalt haben. Eine rein rechtliche NIS2- oder DSGVO-Prüfung fällt damit heraus. Eine Beratung zum Aufbau eines Informationssicherheits-Managements, zu Zuständigkeiten und Abläufen kann als organisatorische Frage passen.

Der Antrag läuft online beim BAFA. Erst nach dem Informationsschreiben darf ein Beratervertrag geschlossen werden, der Berater muss beim BAFA registriert sein.

KfW und Landesprogramme

Der ERP-Förderkredit Digitalisierung nennt in Stufe 2 („LevelUp-Digitalisierung") ausdrücklich IT-Sicherheit, etwa die Implementierung eines umfassenden IT- und/oder Datensicherheitskonzepts. Beantragt wird über die Hausbank oder einen anderen Finanzierungspartner. Es ist ein Kredit, der Zuschuss wird auf den ausgezahlten Betrag gerechnet. Einen Mindestbetrag gibt es nicht.

Der Digitalbonus Bayern führt IT-Sicherheit als eigenen Förderbereich 2.2, einschließlich Hardware wie Firewalls. Die Mindestprojektkosten liegen bei 4.000 €, Standardsoftware ist ausgeschlossen. Für Compliance-Vorhaben wichtig: Nicht gefördert werden Maßnahmen, denen eine gesetzliche Verpflichtung zugrunde liegt, sowie IT-Sicherheitsbeauftragte und Datenschutzbeauftragte. Antragsberechtigt sind kleine Unternehmen der gewerblichen Wirtschaft (Gewerbebetrieb im Sinne des § 2 GewStG) mit Betriebsstätte in Bayern, Freie Berufe sind ausgeschlossen. Pro Monat wird ein festes Antragskontingent freigegeben. Anträge gehen über das Online-Portal an die zuständige Bezirksregierung, die Anmeldung erfolgt mit einem ELSTER-Unternehmenskonto.

Die Digitalisierungsfinanzierung der L-Bank nennt in Förderstufe 2b „Maßnahmen zur Erhöhung der IT-Sicherheit". In Nordrhein-Westfalen gibt es seit 2026 mit MID-Digitale Sicherheit ein eigenes Teilprogramm für Kleinst-, kleine und mittlere Unternehmen. Es hat drei Schwerpunkte: Analyse des IST-Zustands (etwa Penetrationstests, Behebung von Schwachstellen, Notfallplan), Maßnahmen für Mitarbeitende (Sensibilisierung, organisatorische Verankerung, Fortbildung zum IT-Sicherheitsbeauftragten) und Soft- und Hardware für den IT-Basisschutz. Die Maßnahme muss von einem externen Dienstleister durchgeführt oder technisch begleitet werden, der Antrag vor Beginn gestellt und bewilligt sein. MID-Digitalisierung ist dagegen auf die Entwicklung und Einführung digitaler Produkte, Dienstleistungen und Produktionsverfahren ausgerichtet.

Für Hessen, Niedersachsen, Sachsen und die übrigen Länder hat die Redaktion kein Programm mit belegten Konditionen aufgenommen. Die Suche läuft über die Förderdatenbank des Bundes und die Förderbank des jeweiligen Landes.

Forschungszulage: nur bei echter Entwicklung

Die Forschungszulage greift nur, wenn ein Unternehmen selbst Forschung und Entwicklung betreibt, etwa ein eigenes Werkzeug zur Anomalie-Erkennung entwickelt. Der Kauf und die Einführung einer Compliance-Software sind keine FuE. Die Zulage beträgt 25 % der Bemessungsgrundlage, KMU können eine Erhöhung um zehn Prozentpunkte auf 35 % beantragen. Für Aufwendungen nach dem 31.12.2025 liegt deren Obergrenze bei 12 Mio. €. Bei Vorhaben, die nach dem 31.12.2025 beginnen, kommt eine Pauschale von 20 % für Gemein- und Betriebskosten hinzu. Voraussetzung für den Antrag beim Finanzamt ist eine Bescheinigung der Bescheinigungsstelle Forschungszulage.

Häufige Fragen

Gibt es einen Nachfolger für go-digital?
Ein bundesweites Zuschussprogramm für Beratertage mit eigenem IT-Sicherheitsmodul hat die Redaktion bei den Förderstellen nicht gefunden. Am nächsten kommen die BAFA-Beratungsförderung für organisatorische Fragen und der KfW-Förderkredit für Investitionen.

Kann die BAFA-Förderung mit einem Landesprogramm kombiniert werden?
Nicht für dieselbe Beratung. Das BAFA schließt Beratungen aus, die mit anderen öffentlichen Zuschüssen finanziert werden.

Ab welchem Betrag lohnt sich ein Antrag?
Beim Digitalbonus Bayern liegt die Schwelle bei 4.000 € Projektkosten, bei MID-Digitale Sicherheit in NRW bei einer Mindestfördersumme von 4.000 €. Bei der BAFA-Förderung ist der Zuschuss auf 1.750 € bzw. 2.800 € je Beratung begrenzt, was der Antragsaufwand gegenüberzustellen ist.

Sind Solo-Selbstständige förderfähig?
Die BAFA-Förderung richtet sich auch an Angehörige der Freien Berufe, der KfW-Förderkredit ausdrücklich an Freiberufler und Einzelunternehmer. Der Digitalbonus Bayern schließt Freie Berufe aus. Die Bedingungen im Einzelfall legt die Richtlinie fest.

Nächster Schritt

Den eigenen Handlungsbedarf klärt der NIS2-Check. Mit dem Ergebnis lässt sich bei Industrie- und Handelskammer, Handwerkskammer oder der Förderbank des Landes klären, welches Programm zum Vorhaben passt.