kann ein Kollege oder Berater das in meinem Namen tun

Ein Kollege oder Berater kann das Ausfüllen übernehmen

Ja, das ist möglich, und in der Praxis geschieht das häufig. Der Fragebogen selbst stellt keine Anforderungen daran, wer die Antworten eingibt oder das Portal des Kunden bedient. Was zählt, ist, dass der Inhalt der Antworten korrekt ist und dass jemand innerhalb des Unternehmens — üblicherweise die dafür verantwortliche Person — diese überprüft, bevor sie weitergegeben werden. Wer diese Überprüfung durchführt, ist eine interne Entscheidung, keine rechtliche.

Die Grenzlinie verläuft hier: Ein Kollege oder Berater, der Antworten ausfüllt, tut dies im Namen des Unternehmens. Fakten wie die Registrierungsnummer, der Umsatz oder die Zahl der Arbeitnehmer müssen aus der Versorgungskettendatei stammen, nicht aus dem Gedächtnis derjenigen, die zufällig am Keyboard sitzt. Im Zweifelsfall oder bei Unklarheit über eine Antwort — etwa weil der Berater einen Beleg nicht finden kann — liegt die Entscheidung, etwas als "ja" zu bestätigen, beim Unternehmen selbst, nicht bei der Plattform und nicht automatisch bei demjenigen, der die Ausfüllarbeit leistet.

Warum dies keine Frage der Befugnis ist

Keine der hier relevanten Regelungen — das EFRAG-VSME-Modul, die zehn Maßnahmen des Artikels 21 Absatz 2 der NIS2-Richtlinie oder Annex A der ISO/IEC 27001 — stellt eine Anforderung an die Person, die einen Fragebogen ausfüllt. Diese Regelungen befassen sich mit dem Inhalt: welche Daten ein Unternehmen erfasst, welche Maßnahmen es ergreift, welche Kontrollen es umsetzt. Wer dies verwaltungstechnisch in einem Portal eines Kunden verarbeitet, ist eine organisatorische Entscheidung. Dasselbe gilt für Daten, die nach dem Handelsregistrierungsgesetz 2007 festgelegt sind, wie die Satzungsfirma oder die Betriebsstätte: Diese Fakten sind öffentlich registriert, aber wer sie in einen Fragebogen überträgt, ist an niemanden gebunden.