Kostenloses Tool

EU-Regulierungs-Check: welche Pflichten Ihr Unternehmen treffen

Sechs Fragen, fünf Gesetze, eine Ersteinschätzung: NIS2, AI Act, Cyber Resilience Act, Data Act und die E-Rechnungspflicht prallen 2026 aufeinander. Dieser Check ordnet ein, was Sie betrifft, und verlinkt den jeweiligen Vertiefungsartikel.

Ihr Unternehmen

In welchem Sektor arbeiten Sie hauptsächlich?
Wie groß ist Ihr Unternehmen?
Stellen Sie Produkte mit Softwareanteil her oder vertreiben Sie sie (Geräte, Maschinen, eigene Software)?
Setzen Sie KI-Systeme ein oder entwickeln Sie sie?
Erzeugen Ihre Produkte oder Maschinen Nutzungsdaten, die über ein Netz laufen (IoT, Telematik, vernetzte Geräte)?
Stellen Sie Rechnungen an andere Unternehmen in Deutschland?

Ersteinschätzung

  • EU AI Act

    Teilweise / prüfenStichtag 2. August 2026

    Als Betreiber trifft Sie mindestens Art. 4 (KI-Kompetenz der Mitarbeiter). Für Anhang-III-Systeme gelten Betreiberpflichten ab Dezember 2027.

    Vertiefungsartikel

  • E-Rechnungspflicht

    Betrifft SieEmpfangspflicht seit 2025, Sendepflicht 2027/28

    Empfangen können Sie E-Rechnungen seit 2025 müssen; die Sendepflicht folgt 2027/28 je nach Umsatz.

    Vertiefungsartikel

Was dieser Check ist und was nicht

Eine Ersteinschätzung in sechs Fragen, keine Rechtsberatung. Die Schwellen folgen den belegten Fakten der verlinkten Artikel; im Zweifel zählt der Gesetzestext und die Beratung durch eine Kanzlei. Wofür der Check gedacht ist: zu wissen, welche der fünf Baustellen Sie überhaupt haben, bevor Sie Aufwand in die falsche stecken.

Häufige Fragen

Gilt NIS2 auch für kleine Unternehmen?

Meist nicht direkt, aber indirekt: Regulierte Unternehmen müssen die Sicherheit ihrer Lieferkette nachweisen und schicken ihren Zulieferern Fragebögen. Wer große Kunden in kritischen Sektoren hat, bekommt NIS2 über deren Anforderungen zu spüren, auch wenn das eigene Unternehmen nicht erfasst ist.

Wann treffen mich die AI-Act-Pflichten?

Als Betreiber bereits seit August 2026: mindestens die KI-Kompetenz aus Art. 4 und Transparenzpflichten bei Chatbots. Wer KI unter eigenem Namen anbietet, trägt die vollen Anbieterpflichten. Für Hochrisiko-Systeme nach Anhang III wurden die Betreiberpflichten auf Dezember 2027 verschoben.

Betrifft der CRA reine Software?

Ja, seit September 2026 mit Meldepflicht: Wer Software oder Geräte mit Softwareanteil auf den EU-Markt bringt, muss ausgenutzte Schwachstellen innerhalb von 24 Stunden melden. Vertreiber und Importeure tragen leichtere Pflichten.

Was ist die E-Rechnungspflicht konkret?

Empfangen können müssen Sie E-Rechnungen seit Januar 2025, ohne Zustimmung zum Format. Senden müssen Sie sie je nach Umsatz ab 2027 oder 2028. Wer heute noch PDFs als „Rechnung" verschickt, sollte die Umstellung nicht auf das letzte Jahr schieben.

Fünf Baustellen, eine Priorität

Der Check zeigt, was Sie trifft. In welcher Reihenfolge sich die Pflichten für Ihr Unternehmen rechnen, klärt ein Erstgespräch schneller als jede Checkliste.

Erstgespräch buchen