Diese Seite wurde maschinell übersetzt. Englisches Original: Englische Version
Steuer- und Compliance-Kalender 2027 für Unternehmen in der EU
Dieser Kalender listet jede Frist auf, die 2027 für ein Unternehmen in der EU gilt: nationale Steuer- und Meldepflichten zusammen mit EU-weiten Regelungen - etwa dem AI Act, NIS2 und dem Cyber Resilience Act -, die in der gesamten EU gelten.
Wiederkehrende Pflichten - monatliche USt-Voranmeldungen, vierteljährliche Meldungen, Jahresberichte - werden anhand der auf der jeweiligen Fristenseite angegebenen Regel auf ihre einzelnen Fälligkeitstermine im Jahr aufgeschlüsselt. Dieser Kalender verschiebt keine Termine, die auf ein Wochenende oder einen Feiertag fallen; prüfen Sie für den genauen Abgabetermin immer die verlinkte offizielle Quelle.
Ab diesem Datum dürfen Cloud- und Datenverarbeitungsanbieter ihren Kunden den Wechsel zu einem anderen Anbieter oder den Export ihrer Daten (Egress) nicht mehr in Rechnung stellen. Verträge müssen bereits eine Kündigung und Migration innerhalb von 30 Tagen ermöglichen, und Anbieter müssen den Export in maschinenlesbaren Formaten anbieten.
Die Verordnung (EU) 2023/1230 gilt ohne Übergangsfrist für alle Maschinen, die ab dem 20. Januar 2027 in der EU in Verkehr gebracht werden. Sie ergänzt Anforderungen an Softwaresicherheit, Schutz vor böswilliger Manipulation, sich selbst weiterentwickelndes (KI-)Verhalten, digitale Betriebsanleitungen und eine verpflichtende Bewertung durch Dritte für bestimmte Hochrisiko-Maschinenkategorien.
Nach der Verordnung (EU) 2023/1542 muss jede Elektrofahrzeugbatterie, jede Batterie für leichte Verkehrsmittel (E-Bikes, Roller) und jede Industriebatterie über 2 kWh, die in Verkehr gebracht wird, einen QR-Code tragen, der auf einen digitalen Batteriepass mit Angaben zu Chemie, CO2-Fußabdruck, Rezyklatanteil, Leistung und Haltbarkeit verweist.
Die Richtlinie (EU) 2023/970 verpflichtet Arbeitgeber, Gehaltsspannen vor Vorstellungsgesprächen offenzulegen, Bewerber nicht mehr nach ihrer Gehaltshistorie zu fragen, Beschäftigten ein Auskunftsrecht über das Durchschnittsentgelt je Kategorie einzuräumen und – bei 150 oder mehr Beschäftigten – Kennzahlen zum geschlechtsspezifischen Entgeltgefälle für 2026 bis Juni 2027 zu melden (250+ jährlich, 150-249 alle drei Jahre). Ein Gefälle über 5 % ohne objektive Rechtfertigung löst eine gemeinsame Entgeltbewertung aus.
Kleinst- und Kleinunternehmen, die mit EUDR-Rohstoffen handeln (Rinder, Kakao, Kaffee, Palmöl, Kautschuk, Soja, Holz und daraus hergestellte Erzeugnisse), erhalten sechs Monate zusätzlich. Kleine nachgelagerte Händler müssen vor allem die Referenznummern der vorgelagerten Sorgfaltserklärungen erfassen und weitergeben; kleine Primärerzeuger in Ländern mit geringem Risiko geben eine vereinfachte Erklärung ab.
Zahlungsdienstleister in EU-Ländern außerhalb des Euroraums müssen ab Juli 2027 Euro-Echtzeitüberweisungen und die kostenlose Namens-/IBAN-Prüfung (Verification of Payee) anbieten; damit ist die Einführung EU-weit abgeschlossen.
KI-Modelle mit allgemeinem Verwendungszweck, die bereits vor dem 2. August 2025 auf dem Markt waren, erhielten zwei Jahre, um nachzuziehen. Ab diesem Datum müssen sie dieselben Pflichten zu Dokumentation, Urheberrecht und Trainingsdaten-Zusammenfassung erfüllen wie neue Modelle.
Unternehmen, die Batterien in der EU in Verkehr bringen, müssen ein Sorgfaltspflichtensystem für Rohstoffe wie Kobalt, Lithium, Nickel und Naturgraphit betreiben: Lieferkettenstrategie, Risikoermittlung, Überprüfung durch Dritte und öffentliche Berichterstattung. Unternehmen mit einem Nettoumsatz unter 40 Mio. € sind ausgenommen.
Seit dem 1. Januar 2026 müssen Importeure von mehr als 50 Tonnen CBAM-Waren pro Jahr (Eisen und Stahl, Aluminium, Zement, Düngemittel; zusätzlich Wasserstoff und Strom ohne Schwellenwert) zugelassene CBAM-Anmelder sein und CBAM-Zertifikate kaufen, die die eingebetteten Emissionen abdecken. Die erste Jahreserklärung und Zertifikatsabgabe für die Einfuhren 2026 ist 2027 fällig. Importeure unter 50 Tonnen sind ausgenommen, müssen den Schwellenwert aber im Blick behalten.
Seit dem 1. Januar 2026 müssen Anbieter von Kryptowerte-Dienstleistungen (Börsen, Broker, Anbieter von Verwahr-Wallets, einige DeFi-Frontends) die Identität und steuerliche Ansässigkeit ihrer Kunden erheben und überprüfen sowie alle Tausch- und Transfertransaktionen von EU-Nutzern aufzeichnen. Die erste jährliche Meldung an die Steuerbehörde ist 2027 fällig, und die Daten werden zwischen den Mitgliedstaaten ausgetauscht. DAC7 verpflichtet digitale Plattformen bereits zu einer ähnlichen jährlichen Meldung (bis 31. Januar) über Verkäufer.
KI für Personalauswahl und Mitarbeiterführung, Kreditscoring, Versicherungstarifierung, Zulassung zu Bildungseinrichtungen, biometrische Identifizierung, kritische Infrastruktur und Strafverfolgung wird zu „Hochrisiko-KI“. Anbieter brauchen ein Risikomanagementsystem, Daten-Governance, technische Dokumentation, Protokollierung, menschliche Aufsicht und eine Konformitätsbewertung; Betreiber müssen die Systeme gemäß Anleitung verwenden, Protokolle aufbewahren und betroffene Personen informieren.
Ab diesem Datum muss jedes in der EU in Verkehr gebrachte Produkt mit digitalen Elementen die grundlegenden Cybersicherheitsanforderungen erfüllen (sichere Voreinstellungen, keine bekannten ausnutzbaren Schwachstellen, Sicherheitsupdates während des Unterstützungszeitraums, SBOM), eine Konformitätsbewertung bestehen und die CE-Kennzeichnung tragen. Importeure und Händler müssen die Konformität prüfen.
Die Verordnung (EU) 2024/3015 verbietet es, Produkte, die unter Einsatz von Zwangsarbeit hergestellt wurden, auf dem EU-Markt in Verkehr zu bringen, bereitzustellen oder zu exportieren – an jeder Stelle der Lieferkette. Nationale Behörden und die Kommission können verdächtige Produkte untersuchen und deren Rückruf, Spende, Recycling oder Vernichtung anordnen. Es gibt keine Ausnahme nach Unternehmensgröße – lediglich zusätzliche Leitlinien und eine eigene KMU-Kontaktstelle.
Private Unternehmen, die gesetzlich verpflichtet sind, Kunden mit starker Authentifizierung zu identifizieren – Banken, Zahlungs- und Kryptounternehmen, Telekommunikationsanbieter, Energie- und Versorgungsunternehmen, Versicherer, Gesundheitsdienstleister, Verkehrsunternehmen und sehr große Online-Plattformen – müssen die EU Digital Identity Wallet akzeptieren, wenn ein Nutzer sie anbietet, zusätzlich zu ihren bestehenden Methoden.
Die Ökodesign-Verordnung für nachhaltige Produkte (EU) 2024/1781 ermöglicht es der Kommission, Anforderungen an Haltbarkeit, Reparierbarkeit, Rezyklatanteil und Informationen produktgruppenweise festzulegen, jeweils mit einem digitalen Produktpass. Die ersten Rechtsakte (Stahl, dann Textilien, Reifen, Aluminium, Möbel) werden 2026-2028 erwartet und gelten nach einer Übergangsfrist. Seit dem 19. Juli 2026 dürfen große Unternehmen zudem unverkaufte Kleidung und Schuhe nicht mehr vernichten.
Die Kommission hat vorgeschlagen, die Zahlungsverzugsrichtlinie durch eine Verordnung zu ersetzen, die Zahlungsfristen im B2B- und B2G-Geschäft auf 30 Tage begrenzt, Verzugszinsen automatisch anfallen lässt und nationale Durchsetzungsbehörden schafft. Das Dossier ist im Rat seit 2024 nicht vorangekommen, ein Datum steht daher nicht fest.
Enthält dieser Kalender auch EU-weite Pflichten, oder nur nationale?
Beides. Er vereint alle nationalen Fristen für dieses Land mit EU-weiten Regelungen - etwa dem AI Act oder NIS2 -, die unabhängig vom Land für Unternehmen hier gelten.
Wie werden wiederkehrende Fristen wie monatliche USt-Voranmeldungen dargestellt?
Jede wiederkehrende Pflicht (eine monatliche USt-Voranmeldung, eine vierteljährliche Meldung) wird anhand der auf ihrer eigenen Fristenseite veröffentlichten Wiederholungsregel auf ihren tatsächlichen Fälligkeitstermin für jeden Monat, jedes Quartal oder jedes Jahr, in dem sie gilt, aufgeschlüsselt.
Wie aktuell ist dieser Kalender?
Jeder Eintrag verlinkt auf seine offizielle Quelle und zeigt ein Datum der letzten Prüfung. Termine können sich verschieben - prüfen Sie daher immer die offizielle Quelle, bevor Sie sich auf einen Termin verlassen.