Dit profiel gaat uit van de kleinste bedrijfsvorm: een micro-onderneming (minder dan 10 medewerkers, tot € 2 miljoen omzet) zonder personeel op de loonlijst, waardoor verplichtingen die aan het in dienst hebben van personeel zijn gekoppeld buiten beschouwing blijven. Het omvat nog wel de terugkerende basisverplichtingen die bijna elk bedrijf heeft - btw- en andere belastingaangiften, het jaarlijkse financiële verslag - plus EU-brede regelgeving zoals de AI-verordening of de Cyber Resilience Act, die geldt hoe klein u ook bent. Neemt u uw eerste medewerker aan, of groeit u boven de micro-omvang uit, dan past een ander profiel beter.
Deze pagina gaat uit van een specifiek startprofiel: micro-onderneming zonder personeel, in de EU. Het is een startpunt, geen advies op maat - uw werkelijke verplichtingen hangen af van uw exacte sector, omzet en manier van werken.
Verfijn uw exacte profiel op de startpagina
Generatieve AI-systemen die vóór 2 augustus 2026 al in de handel waren, krijgen tot 2 december 2026 om machineleesbare markering en detectie van AI-gegenereerde output in te voeren. Vanaf dezelfde datum zijn AI-systemen die zijn gebouwd om zonder toestemming intieme of seksuele beelden te genereren volledig verboden.
Details →Richtlijn (EU) 2024/2853 moet uiterlijk 9 december 2026 zijn omgezet en geldt voor producten die na die datum in de handel worden gebracht. Software (inclusief SaaS en AI), digitale fabricagebestanden en verbonden diensten gelden als producten; ontbrekende beveiligingsupdates kunnen een product gebrekkig maken. Rechters kunnen openlegging van bewijs bevelen en in complexe zaken gebrekkigheid vermoeden. Gratis opensourcesoftware buiten commerciële activiteit is uitgesloten.
Details →Elk EU-land moet ten minste één gecertificeerde Europese portemonnee voor digitale identiteit (EUDI Wallet) aanbieden, zodat burgers en bedrijven zich kunnen identificeren, documenten kunnen ondertekenen met gekwalificeerde elektronische handtekeningen en geverifieerde attributen (bedrijfsregistratie, vergunningen) in de hele EU kunnen delen. Overheidsdiensten moeten de wallet accepteren voor onlinediensten.
Details →Vanaf deze datum mogen aanbieders van cloud- en dataverwerkingsdiensten klanten geen kosten meer in rekening brengen voor het overstappen naar een andere aanbieder of voor het exporteren van hun gegevens (egress). Contracten moeten al opzegging en migratie binnen 30 dagen mogelijk maken, en aanbieders moeten export in machineleesbare formaten aanbieden.
Details →Verordening (EU) 2023/1230 geldt voor alle machines die vanaf 20 januari 2027 op de EU-markt worden gebracht, zonder overgangsperiode. Zij voegt eisen toe voor softwareveiligheid, bescherming tegen kwaadwillige manipulatie, zelflerend (AI-)gedrag, digitale gebruiksaanwijzingen en verplichte beoordeling door derden voor bepaalde categorieën machines met een hoog risico.
Details →Op grond van Verordening (EU) 2023/1542 moet elke EV-batterij, batterij voor lichte vervoermiddelen (e-bikes, steps) en industriële batterij van meer dan 2 kWh die in de handel wordt gebracht een QR-code dragen die linkt naar een digitaal batterijpaspoort met gegevens over chemie, koolstofvoetafdruk, gerecycled materiaal, prestaties en duurzaamheid.
Details →Micro- en kleine bedrijven die handelen in de EUDR-grondstoffen (rundvee, cacao, koffie, palmolie, rubber, soja, hout en afgeleide producten) krijgen zes maanden extra. Kleine handelaren verderop in de keten hoeven vooral de referentienummers van eerdere zorgvuldigheidsverklaringen te verzamelen en door te geven; kleine primaire producenten in landen met een laag risico dienen een vereenvoudigde verklaring in.
Details →Betalingsdienstaanbieders in EU-landen buiten de eurozone moeten vanaf juli 2027 instantovermakingen in euro en de gratis naam-/IBAN-controle (Verification of Payee) aanbieden, waarmee de uitrol in de hele EU wordt voltooid.
Details →AI-modellen voor algemene doeleinden die vóór 2 augustus 2025 al op de markt waren, kregen twee jaar om bij te trekken. Vanaf deze datum moeten zij aan dezelfde verplichtingen inzake documentatie, auteursrecht en samenvatting van trainingsdata voldoen als nieuwe modellen.
Details →Sinds 1 januari 2026 moeten importeurs van meer dan 50 ton per jaar aan CBAM-goederen (ijzer en staal, aluminium, cement, meststoffen; plus waterstof en elektriciteit zonder drempel) erkend CBAM-aangever zijn en CBAM-certificaten kopen die de ingebedde emissies dekken. De eerste jaarlijkse aangifte en inlevering van certificaten voor de invoer van 2026 is verschuldigd in 2027. Importeurs onder de 50 ton zijn vrijgesteld maar moeten de drempel in de gaten houden.
Details →Sinds 1 januari 2026 moeten aanbieders van cryptoactivadiensten (beurzen, brokers, aanbieders van bewaarportemonnees, sommige DeFi-front-ends) de identiteit en fiscale woonplaats van klanten verzamelen en verifiëren en alle wissel- en overdrachtstransacties van EU-gebruikers registreren. De eerste jaarlijkse rapportage aan de belastingdienst is in 2027 verschuldigd, en de gegevens worden tussen lidstaten uitgewisseld. DAC7 legt digitale platforms al een vergelijkbare jaarlijkse rapportage (uiterlijk 31 januari) over verkopers op.
Details →