Stichtage und Termine
Wann welche Pflicht greift, mit der Fundstelle daneben. Denn nicht jeder Termin, der als Frist herumgereicht wird, steht auch in einem Gesetz.
Stand: 03.11.2026
Kommende Termine
2026
- 10.11.2026 Dienstag
Windows 11 23H2 Enterprise und Education: letzte Updates
Mit dem Patchday am 10. November endet der Support für Windows 11 Version 23H2 in den Editionen Enterprise und Education. Danach kommen dafür keine Sicherheitsupdates mehr. Geräte, die noch auf 23H2 stehen, brauchen das Funktionsupdate auf eine neuere Version.
- 11. bis 13.11.2026 Mittwoch
DAFTA und RDV-Forum, Köln und online
Die Datenschutzfachtagung der GDD, zum 50. Mal, mit dem RDV-Forum am Vortag. Einer der großen Termine für Datenschutzbeauftragte im deutschsprachigen Raum.
- 02.12.2026 Mittwoch
KI-Verordnung: Kennzeichnung durch Anbieter von Bestandssystemen
Anbieter von KI-Systemen, die synthetische Audio-, Bild-, Video- oder Textinhalte erzeugen und die ihr System vor dem 2. August 2026 in Verkehr gebracht haben, müssen bis zu diesem Tag die maschinenlesbare Kennzeichnung umsetzen. Die Frist gilt Anbietern und ihren Verfahren, nicht dem nachträglichen Auszeichnen älterer Inhalte.
- 09.12.2026 Mittwoch
Produkthaftungsrichtlinie: Umsetzungsfrist, Software ist Produkt
Bis zu diesem Tag müssen die Mitgliedstaaten die neue Produkthaftungsrichtlinie umsetzen; am selben Tag wird die Richtlinie 85/374/EWG aufgehoben. Die neue Richtlinie gilt für Produkte, die nach dem 9. Dezember 2026 in Verkehr gebracht oder in Betrieb genommen werden, und zählt Software ausdrücklich zu den Produkten. Für ältere Produkte gilt das bisherige Recht weiter. Deutschland hat sie mit dem neuen Produkthaftungsgesetz umgesetzt (BGBl. 2026 I Nr. 321), das am selben Tag in Kraft tritt.
- 19.12.2026 Samstag
Gefahrstoffverordnung: Genehmigung für Abbrucharbeiten mit Asbest
Wer Abbrucharbeiten mit Asbest im Bereich niedrigen und mittleren Risikos ausführt, muss bis zum Ablauf dieses Tages eine Genehmigung nach § 11a Absatz 4a nachweisen. Betrifft auch Gebäudeeigentümer, die solche Arbeiten beauftragen.
- 24.12.2026 Donnerstag
eIDAS 2: Mitgliedstaaten stellen die EU-Brieftasche bereit
Jeder Mitgliedstaat stellt innerhalb von 24 Monaten nach Inkrafttreten der Durchführungsrechtsakte mindestens eine europäische Brieftasche für die Digitale Identität bereit. Die maßgeblichen Durchführungsverordnungen wurden am 4.12.2024 veröffentlicht und traten am 24.12.2024 in Kraft; der Stichtag ist daraus berechnet.
- 31.12.2026 Donnerstag
PHP 8.2: Ende der Sicherheitsupdates
Nach diesem Tag liefert das PHP-Projekt für PHP 8.2 keine Sicherheitskorrekturen mehr; PHP 8.1 und älter sind bereits ohne Updates. Betroffen sind nicht nur Websites, sondern jede Anwendung mit PHP-Laufzeit, auch Fachanwendungen und Weboberflächen von Geräten. Wer nicht auf 8.3 oder neuer wechselt, braucht Rückportierungen der Distribution oder eine dokumentierte Risikoentscheidung.
2027
- 01.01.2027 Freitag
Grundschutz++ wird zertifizierbar
Ab diesem Tag können Zertifizierungsanträge für ISO 27001 auf Basis von Grundschutz++ gestellt werden, ebenso für die Zertifizierung zum GS++-Berater und zum GS++-Auditteamleiter. Kein Rechtstermin, sondern die Planung des BSI.
- 12.01.2027 Dienstag
Windows Server 2016: Ende des erweiterten Supports
Nach diesem Tag liefert Microsoft für Windows Server 2016 keine Sicherheitsupdates mehr, sofern kein kostenpflichtiges Zusatzprogramm gebucht ist. Wer noch Systeme damit betreibt, braucht spätestens jetzt einen Migrationsplan oder eine dokumentierte Risikoentscheidung.
- 12.01.2027 Dienstag
Datenverordnung: Wechselentgelte entfallen
Anbieter von Datenverarbeitungsdiensten dürfen für den Vollzug eines Anbieterwechsels keine Entgelte mehr erheben. Bis dahin sind ermäßigte Entgelte zulässig, begrenzt auf die tatsächlich entstehenden Kosten.
- 20.01.2027 Mittwoch
Maschinenverordnung: Geltungsbeginn mit Cybersicherheitsanforderungen
Die Maschinenverordnung löst die Maschinenrichtlinie ab und verlangt erstmals ausdrücklich Schutz vor Korrumpierung sowie Sicherheit und Zuverlässigkeit von Steuerungssystemen. Für Betreiber ist das vor allem eine Beschaffungsfrage: Maschinen, die ab diesem Tag in Verkehr gebracht werden, müssen die Anforderungen erfüllen und in der EU-Konformitätserklärung nachweisen. Das gilt auch für Aufzüge mit höchstens 0,15 m/s. Achtung: Im ursprünglichen Amtsblatt-Text stand der 14. Januar, eine Berichtigung hat das Datum auf den 20. Januar korrigiert.
- 28.01.2027 Donnerstag
Europäischer Datenschutztag
Vom Europarat ausgerufen, jedes Jahr am 28. Januar, dem Jahrestag der Datenschutzkonvention 108. Ein guter Anlass, das Verarbeitungsverzeichnis und die Datenschutzhinweise einmal gegen den Ist-Stand zu lesen.
- 09.02.2027 Dienstag
Safer Internet Day
Jedes Jahr am zweiten Dienstag im Februar. Ein Anlass für eine Awareness-Aktion, die nicht nach Pflichtschulung aussieht.
- 11.02.2027 Donnerstag
Europäischer Notruftag 112
Jedes Jahr am 11. Februar. Ein guter Anlass zu prüfen, ob Notrufnummern, Alarmpläne und Aushänge im Haus noch stimmen.
- 02. bis 03.03.2027 Dienstag
44. Heilbronner Aufzugstage
Fachtagung zu Trends und Normen der Aufzugstechnik, für Betreiber, Sachverständige und Hersteller.
- 15.03.2027 Montag
TLS-Zertifikate: höchstens 100 Tage Laufzeit
Öffentlich vertrauenswürdige TLS-Zertifikate, die ab diesem Tag ausgestellt werden, dürfen höchstens 100 Tage gelten. Wer Zertifikate noch von Hand erneuert, tut das dann rund viermal im Jahr je Zertifikat; spätestens jetzt lohnt die Automatisierung.
- 26.03.2027 Freitag
Europäischer Gesundheitsdatenraum: Geltungsbeginn
Ab diesem Tag gilt die Verordnung über den europäischen Gesundheitsdatenraum. Die meisten Pflichten kommen gestaffelt später: die Regeln zum Zugang zu elektronischen Gesundheitsdaten und die Sekundärnutzung ab dem 26. März 2029, Teile für weitere Datenkategorien und EHR-Systeme ab dem 26. März 2031. Bis März 2027 legt die Kommission zunächst die technischen Spezifikationen fest.
- 31.03.2027 Mittwoch
World Backup Day
Jedes Jahr am 31. März. Der Tag erinnert an die Sicherung; für den Ernstfall zählt die Rücksicherung. Wer an diesem Tag eine testet, hat mehr davon.
- 31.03.2027 Mittwoch
Energieeffizienzgesetz: Rechenzentrumsdaten für 2026 melden
Betreiber von Rechenzentren veröffentlichen bis zum Ablauf des 31. März die Angaben nach Anlage 3 für das vorangegangene Kalenderjahr und übermitteln sie an den Bund. Die Pflicht kehrt jedes Jahr wieder; gemessen wird also schon jetzt.
- 31.03.2027 Mittwoch
Grundschutz++: Leistungskennzahlen für jede Anforderung
Bis zu diesem Tag soll jede Anforderung des Anwenderkatalogs Leistungskennzahlen tragen. Sie ersetzen die bisherigen Stufen Basis, Standard und erhöhter Schutzbedarf. Kein Rechtstermin, sondern die Planung des BSI.
- 28.04.2027 Mittwoch
Welttag für Sicherheit und Gesundheit bei der Arbeit
Jedes Jahr am 28. April, ausgerufen von der Internationalen Arbeitsorganisation. Anlass für eine Bilanz von Unterweisungen, Gefährdungsbeurteilungen und Unfallmeldungen.
- 01.06.2027 Dienstag
BSI C5:2026 gilt für alle Testate
Ab diesem Tag sind die Kriterien des C5:2026 für alle Testierungen anzuwenden, für Typ-1-Berichte mit Stichtag wie für Typ-2-Berichte über einen Zeitraum; eine frühere Anwendung ist erlaubt. Für Kunden kann sich mit dem nächsten Prüfbericht auch die Liste der korrespondierenden Kriterien ändern, die sie selbst umsetzen müssen, im Gesundheitswesen nach § 393 Abs. 3 Nr. 3 SGB V ausdrücklich verlangt.
- 09. bis 10.06.2027 Mittwoch
Potsdamer Konferenz für Nationale CyberSicherheit
Die Konferenz des Hasso-Plattner-Instituts bringt Politik, Behörden, Wissenschaft und Wirtschaft zur Lage der Cybersicherheit in Deutschland zusammen.
- 15. bis 16.06.2027 Dienstag
Zukunftskongress Staat & Verwaltung, Berlin
Der Kongress zur Digitalisierung von Staat und Verwaltung, mit Bund, Ländern und Kommunen. Für Informationssicherheit im öffentlichen Sektor einer der wichtigen Treffpunkte des Jahres.
- 16. bis 17.06.2027 Mittwoch
FeuerTRUTZ, Nürnberg
Fachmesse mit Kongress für vorbeugenden Brandschutz: baulicher, anlagentechnischer und organisatorischer Brandschutz.
- 01.07.2027 Donnerstag
Energieeffizienzgesetz: PUE höchstens 1,5 für bestehende Rechenzentren
Rechenzentren, die vor dem 1. Juli 2026 den Betrieb aufgenommen haben, müssen ab diesem Tag im Jahresdurchschnitt dauerhaft eine Energieverbrauchseffektivität von höchstens 1,5 erreichen. Stand geltendes Recht: Eine Novelle des Gesetzes ist im parlamentarischen Verfahren und kann die Werte noch ändern.
- 26.07.2027 Montag
CSDDD: Umsetzungsfrist der Mitgliedstaaten
Bis zu diesem Tag müssen die Mitgliedstaaten die EU-Lieferkettenrichtlinie in nationales Recht überführt haben. Häufig zitiert wird noch der 26. Juli 2026: So stand es in der ursprünglichen Richtlinie, bis die „Stop-the-clock"-Richtlinie (EU) 2025/794 die Frist um ein Jahr verschob. Die Erstanwendung für die größte Unternehmensgruppe rutschte damit von Juli 2027 auf Juli 2028.
- 28.07.2027 Mittwoch
Gefahrstoffverordnung: Sachkunde für Biozid-Produkte nachweisen
Wer Biozid-Produkte verwendet, die bis zum 30. September 2021 ohne Sachkunde eingesetzt werden durften, muss die Sachkunde bis zu diesem Tag nachweisen. Hinweis: Der Bundesrat hat am 12.06.2026 eine Verschiebung auf 2030 verlangt (BR-Drs. 194/26); verkündet ist sie bisher nicht.
- 30.07.2027 Freitag
System Administrator Appreciation Day
Jedes Jahr am letzten Freitag im Juli, 2027 zum 28. Mal. Ein Tag für die Menschen, deren Arbeit man nur bemerkt, wenn sie fehlt: Patches, Sicherungen, Zertifikate, die nachts erneuert werden.
- 12.09.2027 Sonntag
Datenverordnung: Altverträge über Datenverarbeitungsdienste
Kapitel IV greift ab diesem Tag auch für Verträge, die am oder vor dem 12. September 2025 geschlossen wurden, sofern sie unbefristet sind oder frühestens am 11. Januar 2034 enden. Ein guter Anlass, das Vertragsverzeichnis nach genau diesen beiden Merkmalen zu durchsuchen.
- 01.10.2027 Freitag
Europäischer Monat der Cybersicherheit
Jeden Oktober, getragen von ENISA und der Europäischen Kommission. Ein Monat für Sensibilisierung, in dem Phishing-Übungen und Schulungen mehr Aufmerksamkeit bekommen als sonst.
- 05. bis 07.10.2027 Dienstag
it-sa Expo&Congress, Nürnberg
Drei Messetage bis zum 7. Oktober im Messezentrum Nürnberg, die große Fachmesse für IT-Sicherheit im DACH-Raum.
- 05. bis 07.10.2027 Dienstag
Smart Country Convention, Berlin
Messe und Kongress für die digitale Verwaltung und die vernetzte Kommune, veranstaltet von Bitkom und Messe Berlin.
- 12. bis 15.10.2027 Dienstag
interlift, Nürnberg
Internationale Fachmesse für Aufzüge, Komponenten und Modernisierung, alle zwei Jahre, seit 2025 in Nürnberg.
- 19. bis 22.10.2027 Dienstag
A+A, Düsseldorf
Internationale Fachmesse mit Kongress für Sicherheit, Gesundheit und Arbeitsschutz, alle zwei Jahre in Düsseldorf.
- 02.12.2027 Donnerstag
KI-Verordnung: Hochrisiko-Pflichten nach Anhang III
Ursprünglich für den 2. August 2026 vorgesehen, im Juli 2026 verschoben. Betroffen sind acht Bereiche, unter anderem Biometrie, kritische Infrastruktur, Beschäftigung und Zugang zu wesentlichen Diensten. Die Verschiebung ist Vorbereitungszeit, keine Pause.
- 05.12.2027 Sonntag
Gefahrstoffverordnung: Sach- und Fachkunde für Tätigkeiten mit Asbest
Bei Tätigkeiten mit Asbest sind Sachkunde und Fachkunde nach § 11a bis zu diesem Tag nachzuweisen, und wo bisher keine weisungsbefugte sachkundige Person nötig war, gilt die Pflicht ab diesem Tag.
- 11.12.2027 Samstag
Cyber Resilience Act gilt vollständig
Ab diesem Tag dürfen Produkte mit digitalen Elementen nur noch in Verkehr gebracht werden, wenn sie die grundlegenden Cybersicherheitsanforderungen erfüllen, samt Konformitätsbewertung, CE-Kennzeichnung und Unterstützungszeitraum für Sicherheitsaktualisierungen.
- 24.12.2027 Freitag
eIDAS 2: Regulierte Unternehmen müssen die EU-Brieftasche akzeptieren
Private Anbieter, die eine starke Authentifizierung verwenden müssen, etwa in Verkehr, Energie, Bankenwesen, Finanzdienstleistungen, Gesundheit, Telekommunikation oder digitalen Infrastrukturen, akzeptieren spätestens 36 Monate nach Inkrafttreten der Durchführungsrechtsakte auf Verlangen des Nutzers auch die europäische Brieftasche. Stichtag berechnet ab dem 24.12.2024.
2028
- 30.06.2028 Freitag
Telekom schaltet das 2G-Netz ab (voraussichtlich)
Laut Telekom soll das 2G-Netz voraussichtlich zum 30. Juni 2028 abgeschaltet werden; Vodafone nennt das Ende September beziehungsweise Oktober 2028, Telefónica die zweite Jahreshälfte 2028. Betroffen sein können Geräte mit 2G-Modulen: Aufzugsnotrufe, Alarm- und Brandmeldeübertragung, Fernwirk- und Zählertechnik.
- 02.08.2028 Mittwoch
KI-Verordnung: Hochrisiko-KI in regulierten Produkten
Für KI-Systeme, die als Sicherheitsbauteil in Produkten nach Anhang I stecken, gilt der spätere Termin. Auch dieser wurde im Juli 2026 verschoben, von 2027 auf 2028.
- 19. bis 22.09.2028 Dienstag
security essen
Fachmesse für zivile Sicherheit: Zutrittskontrolle, Videotechnik, Brandmelde- und Sicherheitstechnik, alle zwei Jahre in Essen.
- 05.12.2028 Dienstag
Gefahrstoffverordnung: alte Asbest-Zulassungen laufen aus
Zulassungen nach Anhang I Nummer 2.4.2 in der am 1. Januar 2022 geltenden Fassung gelten nur bis zu diesem Tag fort.
- 31.12.2028 Sonntag
Karzinogene-Richtlinie: Übergangswerte für Blei und Diisocyanate enden
Bis zu diesem Tag gelten für Diisocyanate ein Arbeitsplatzgrenzwert von 10 μg NCO/m³ und für Blei im Blut ein biologischer Grenzwert von 30 μg/100 ml als Übergang; danach die strengeren Werte. Die Richtlinie wirkt über das nationale Recht.
2029
- 15.03.2029 Donnerstag
TLS-Zertifikate: höchstens 47 Tage Laufzeit
Letzte Stufe der Verkürzung: Ab diesem Tag ausgestellte öffentlich vertrauenswürdige TLS-Zertifikate dürfen höchstens 47 Tage gelten. Ohne automatisierte Erneuerung ist das nicht mehr zu betreiben.
2030
- 27.06.2030 Donnerstag
Barrierefreiheitsstärkungsgesetz: Ende der Übergangsfrist für Bestandsprodukte
Dienstleistungserbringer dürfen bis zu diesem Tag Produkte weiterverwenden, die sie bereits vor dem 28. Juni 2025 rechtmäßig eingesetzt haben. Danach nicht mehr. Auch Altverträge über Dienstleistungen laufen spätestens an diesem Tag aus, selbst wenn sie länger geschlossen waren. Für Selbstbedienungsterminals gilt eine eigene Frist bis zum Ende ihrer wirtschaftlichen Nutzungsdauer, höchstens fünfzehn Jahre.
- 01.07.2030 Montag
Energieeffizienzgesetz: PUE höchstens 1,3 für bestehende Rechenzentren
Für Rechenzentren, die vor dem 1. Juli 2026 den Betrieb aufgenommen haben, sinkt der Grenzwert der Energieverbrauchseffektivität im Jahresdurchschnitt auf 1,3. Stand geltendes Recht, eine Novelle ist im Verfahren.
Legende
- Gesetzliche Frist
- Steht so im Normtext.
- Übergangsregelung
- Gilt nur für Altfälle, Zuschnitt genau prüfen.
- Behördliche Nachfrist
- Aussage über die Vollzugspraxis, keine Rechtslage.
- Branchen- und Herstellertermin
- Keine Rechtsnorm, aber in der Praxis bindend: Zertifikatsregeln, Support-Enden.
- Termin
- Fachveranstaltung, Datum vom Veranstalter bestätigt. Keine Pflicht.
- Wir sind vor Ort
- isidaten ist dort selbst anzutreffen.
- Aktionstag
- Fester Jahrestag, ein Anlass und keine Pflicht.
Wie diese Liste zu lesen ist
Produktbezogene Einordnung, keine Rechtsberatung. Maßgeblich ist immer der verlinkte Normtext. Ob eine Pflicht Sie trifft, hängt von Ihrer Branche, Größe und Rolle ab, und diese Prüfung nimmt Ihnen kein Kalender ab.
Bereits vergangen
Bleiben stehen, weil die eigene Chronologie oft wichtiger ist als der nächste Termin.
2026
- 27. bis 29.10.2026
it-sa Expo&Congress, Nürnberg
Drei Messetage bis zum 29. Oktober im Messezentrum Nürnberg. Auf dieser Messe erscheint auch die Methodik von Grundschutz++, siehe den Eintrag darunter.
- 26.10.2026
Grundschutz++: Methodik als BSI-Standard 300-1 veröffentlicht
Das BSI hat die Methodik zum Grundschutz++ als BSI-Standard 300-1 veröffentlicht, einen Tag vor der it-sa. Sie ist prozessorientiert, lässt die Risikomethodik unter Mindestkriterien frei wählen, und alle Anforderungen liegen maschinenlesbar vor. Es folgt eine Early-Adopter-Phase; zertifizierbar wird ein ISMS nach Grundschutz++ ab 2027.
- 20. bis 22.10.2026
Arbeitsschutz Aktuell, Stuttgart
Fachmesse und Kongress für Sicherheit und Gesundheit bei der Arbeit, mit Programm für Fachkräfte für Arbeitssicherheit und Betriebsärzte.
- 27.09.2026
EmpCo: Umweltaussagen auf der schwarzen Liste
Ab diesem Tag sind die Maßnahmen der Richtlinie (EU) 2024/825 anzuwenden: allgemeine Umweltaussagen ohne nachgewiesene hervorragende Umweltleistung, Aussagen über das ganze Produkt für einen Teilaspekt, Klimaneutralität durch Kompensation und Siegel ohne Zertifizierungssystem werden in Anhang I der UGP-Richtlinie aufgenommen. Umsetzungsfrist der Mitgliedstaaten war der 27. März 2026.
- 12.09.2026
Datenverordnung: Zugang zu Daten vernetzter Produkte
Vernetzte Produkte, die NACH diesem Tag in Verkehr gebracht werden, müssen so gestaltet sein, dass Nutzer auf die erzeugten Daten standardmäßig, unentgeltlich, maschinenlesbar und, soweit möglich, unmittelbar zugreifen können. Der Wortlaut sagt „nach dem 12. September 2026“, der Stichtag ist also der Folgetag. Für früher in Verkehr gebrachte Produkte gilt die Pflicht nicht. Die Informationspflicht vor Vertragsschluss (Art. 3 Abs. 2) gilt dagegen bereits seit 12.09.2025.
- 11.09.2026
Cyber Resilience Act: Meldepflichten der Hersteller
Hersteller müssen aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle melden, gleichzeitig an das zuständige CSIRT und die ENISA. Die Pflicht greift lange vor der vollen Geltung der Verordnung und gilt auch für Produkte, die vor dem 11. Dezember 2027 in Verkehr gebracht wurden.
- 08.09.2026
DIGITAL X Köln, isidaten vor Ort
Alle drei Gründer sind auf der Partnerfläche der Deutschen Telekom: die Informationssicherheits-, die Datenschutz- und die IT-Leitungs-Perspektive an einem Tisch.
- 02.08.2026
KI-Verordnung: allgemeiner Geltungsbeginn
Die Transparenzpflichten aus Artikel 50 gelten seit diesem Tag und treffen fast jeden, der KI im Außenkontakt einsetzt: Offenlegung beim Chatbot, maschinenlesbare Kennzeichnung erzeugter Inhalte. Die Hochrisiko-Pflichten wurden dagegen kurz zuvor verschoben.
- 31.07.2026
NIS2: Ende der BSI-Nachfrist für die Registrierung
Dieser vielzitierte Termin stand in keinem Gesetz. Er war eine Nachfrist des BSI für ausstehende Registrierungen, also eine Aussage über die Vollzugspraxis. Die gesetzliche Frist war der 6. März 2026, und die eigentlichen Pflichten hingen ohnehin nie an der Registrierung.
- 11.06.2026
Cyber Resilience Act: Kapitel über notifizierte Stellen
Die Vorschriften über die Notifizierung von Konformitätsbewertungsstellen gelten seit diesem Tag. Für Hersteller ist das vor allem ein Signal: Die Prüfinfrastruktur wird jetzt aufgebaut, bevor die Produktanforderungen greifen.
- 16.03.2026
KRITIS-Dachgesetz tritt in Kraft
Erstmals sektorenübergreifende Mindestvorgaben für den physischen Schutz kritischer Anlagen, die Umsetzung der CER-Richtlinie (EU) 2022/2557. Dieser Eintrag nennt bewusst keine Folgefrist: Die Pflichten hängen nicht an einem bundesweiten Stichtag, sondern an der eigenen Registrierung. Registriert wird spätestens drei Monate, nachdem eine Anlage als kritische Anlage gilt (§ 8 Abs. 1); die Risikoanalyse nach § 12 gilt dann erstmals neun Monate, Resilienzplan und Meldepflichten nach §§ 13, 18 und 20 erstmals zehn Monate nach der Registrierung (§ 8 Abs. 7). Vorfälle sind binnen 24 Stunden zu melden, der ausführliche Bericht folgt binnen eines Monats (§ 18 Abs. 1).
- 15.03.2026
TLS-Zertifikate: höchstens 200 Tage Laufzeit
Erste Stufe der Verkürzung: Seit diesem Tag dürfen neu ausgestellte öffentlich vertrauenswürdige TLS-Zertifikate höchstens 200 Tage gelten, statt bisher 398.
- 06.03.2026
NIS2: gesetzliche Frist zur Registrierung
Registrierung spätestens drei Monate nach erstmaligem Eintritt in den Anwendungsbereich. Für alle, die beim Inkrafttreten des Umsetzungsgesetzes schon betroffen waren, lief die Frist an diesem Tag ab. Wer sich später einträgt, ist nicht pünktlich, sondern verspätet.
2025
- 06.12.2025
NIS2-Umsetzungsgesetz tritt in Kraft
Ohne Übergangsfrist. Ab diesem Tag laufen die Pflichten zu Risikomanagement, Meldewesen und Nachweisführung, unabhängig davon, ob eine Registrierung erfolgt ist.
- 12.09.2025
Datenverordnung: Geltungsbeginn
Seit diesem Tag gilt die Verordnung. Kapitel IV über missbräuchliche Vertragsklauseln greift für Verträge, die danach geschlossen wurden, Altverträge folgen im September 2027.
Wer verfolgt das bei Ihnen?
Diese Liste führen wir von Hand. Im Rechtskataster übernimmt das ein Quellen-Watcher, der die amtlichen Fundstellen beobachtet und meldet, wenn eine neue Fassung vorliegt.