Diese Seite wurde maschinell übersetzt. Englisches Original: Englische Version
Was ein Kleinstunternehmen ohne Mitarbeitende in der EU im Jahr 2026 einreichen muss
Dieses Profil geht von der kleinsten Unternehmensform aus: einem Kleinstunternehmen (weniger als 10 Beschäftigte, bis zu 2 Mio. € Umsatz) ohne Personal, weshalb Pflichten rund um die Beschäftigung von Mitarbeitenden entfallen. Es deckt weiterhin die wiederkehrenden Grundpflichten ab, die fast jedes Unternehmen hat - USt-Voranmeldungen und andere Steuererklärungen, den Jahresabschluss - sowie EU-weite Regelungen wie den AI Act oder den Cyber Resilience Act, die unabhängig von der Unternehmensgröße gelten. Stellen Sie Ihre erste Mitarbeiterin oder Ihren ersten Mitarbeiter ein, oder wachsen Sie über die Kleinstunternehmensgröße hinaus, passt ein anderes Profil besser.
Diese Seite geht von einem bestimmten Ausgangsprofil aus: Kleinstunternehmen ohne Mitarbeitende, in der EU. Das ist ein Ausgangspunkt, keine maßgeschneiderte Beratung - Ihre tatsächlichen Pflichten hängen von Ihrer genauen Branche, Ihrem Umsatz und Ihrer Arbeitsweise ab.
Generative KI-Systeme, die bereits vor dem 2. August 2026 auf dem Markt waren, haben bis zum 2. Dezember 2026 Zeit, die maschinenlesbare Kennzeichnung und Erkennung KI-generierter Ausgaben umzusetzen. Ab demselben Datum sind KI-Systeme, die zur Erzeugung nicht einvernehmlicher intimer oder sexueller Bilder entwickelt wurden, vollständig verboten.
Die Richtlinie (EU) 2024/2853 muss bis zum 9. Dezember 2026 umgesetzt werden und gilt für Produkte, die nach diesem Datum in Verkehr gebracht werden. Software (einschließlich SaaS und KI), digitale Fertigungsdateien und verbundene Dienste gelten als Produkte; fehlende Sicherheitsupdates können ein Produkt fehlerhaft machen. Gerichte können die Offenlegung von Beweismitteln anordnen und in komplexen Fällen die Fehlerhaftigkeit vermuten. Kostenlose Open-Source-Software außerhalb einer Geschäftstätigkeit ist ausgenommen.
Jedes EU-Land muss mindestens eine zertifizierte EU-Brieftasche für die digitale Identität (EUDI-Wallet) bereitstellen, damit sich Bürger und Unternehmen ausweisen, Dokumente mit qualifizierten elektronischen Signaturen unterzeichnen und geprüfte Attribute (Handelsregistereintrag, Lizenzen) EU-weit teilen können. Öffentliche Verwaltungen müssen sie für Online-Dienste akzeptieren.
Ab diesem Datum dürfen Cloud- und Datenverarbeitungsanbieter ihren Kunden den Wechsel zu einem anderen Anbieter oder den Export ihrer Daten (Egress) nicht mehr in Rechnung stellen. Verträge müssen bereits eine Kündigung und Migration innerhalb von 30 Tagen ermöglichen, und Anbieter müssen den Export in maschinenlesbaren Formaten anbieten.
Die Verordnung (EU) 2023/1230 gilt ohne Übergangsfrist für alle Maschinen, die ab dem 20. Januar 2027 in der EU in Verkehr gebracht werden. Sie ergänzt Anforderungen an Softwaresicherheit, Schutz vor böswilliger Manipulation, sich selbst weiterentwickelndes (KI-)Verhalten, digitale Betriebsanleitungen und eine verpflichtende Bewertung durch Dritte für bestimmte Hochrisiko-Maschinenkategorien.
Nach der Verordnung (EU) 2023/1542 muss jede Elektrofahrzeugbatterie, jede Batterie für leichte Verkehrsmittel (E-Bikes, Roller) und jede Industriebatterie über 2 kWh, die in Verkehr gebracht wird, einen QR-Code tragen, der auf einen digitalen Batteriepass mit Angaben zu Chemie, CO2-Fußabdruck, Rezyklatanteil, Leistung und Haltbarkeit verweist.
Kleinst- und Kleinunternehmen, die mit EUDR-Rohstoffen handeln (Rinder, Kakao, Kaffee, Palmöl, Kautschuk, Soja, Holz und daraus hergestellte Erzeugnisse), erhalten sechs Monate zusätzlich. Kleine nachgelagerte Händler müssen vor allem die Referenznummern der vorgelagerten Sorgfaltserklärungen erfassen und weitergeben; kleine Primärerzeuger in Ländern mit geringem Risiko geben eine vereinfachte Erklärung ab.
Zahlungsdienstleister in EU-Ländern außerhalb des Euroraums müssen ab Juli 2027 Euro-Echtzeitüberweisungen und die kostenlose Namens-/IBAN-Prüfung (Verification of Payee) anbieten; damit ist die Einführung EU-weit abgeschlossen.
KI-Modelle mit allgemeinem Verwendungszweck, die bereits vor dem 2. August 2025 auf dem Markt waren, erhielten zwei Jahre, um nachzuziehen. Ab diesem Datum müssen sie dieselben Pflichten zu Dokumentation, Urheberrecht und Trainingsdaten-Zusammenfassung erfüllen wie neue Modelle.
Seit dem 1. Januar 2026 müssen Importeure von mehr als 50 Tonnen CBAM-Waren pro Jahr (Eisen und Stahl, Aluminium, Zement, Düngemittel; zusätzlich Wasserstoff und Strom ohne Schwellenwert) zugelassene CBAM-Anmelder sein und CBAM-Zertifikate kaufen, die die eingebetteten Emissionen abdecken. Die erste Jahreserklärung und Zertifikatsabgabe für die Einfuhren 2026 ist 2027 fällig. Importeure unter 50 Tonnen sind ausgenommen, müssen den Schwellenwert aber im Blick behalten.
Seit dem 1. Januar 2026 müssen Anbieter von Kryptowerte-Dienstleistungen (Börsen, Broker, Anbieter von Verwahr-Wallets, einige DeFi-Frontends) die Identität und steuerliche Ansässigkeit ihrer Kunden erheben und überprüfen sowie alle Tausch- und Transfertransaktionen von EU-Nutzern aufzeichnen. Die erste jährliche Meldung an die Steuerbehörde ist 2027 fällig, und die Daten werden zwischen den Mitgliedstaaten ausgetauscht. DAC7 verpflichtet digitale Plattformen bereits zu einer ähnlichen jährlichen Meldung (bis 31. Januar) über Verkäufer.