2015年年底,德国通过了《信息技术安全法》。该法作为2011《德国国家网络安全战略》的贯彻和延伸以及《欧盟网络与信息安全指令》在德国国内法落地的一部分,以信息关键基础设施为重点,搭建了网络安全的保护和协作框架,明确了政府机构、运营者以及用户的权责。其中涉及到安全标准不明确、企业成本增加、隐私保护等问题也引发了争议。