Compliance-Fristen 2026/2027 — was wann Pflicht wird
Alle Schulungs- und Compliance-Stichtage auf einer Seite: was schon gilt, was fix terminiert ist und was der Gesetzgeber gerade vorbereitet.
Zuletzt aktualisiert: Juli 2026
Stichtage in chronologischer Reihenfolge
DORA (VO (EU) 2022/2554)
Digitale operationale Resilienz: IKT-Risikomanagement, Vorfallsmeldung — und Schulungspflicht nach Art. 13 für Beschäftigte und Leitungsorgan.
Betrifft: Finanzunternehmen (Banken, Versicherer, Zahlungsdienste, FinTechs) + kritische IKT-Dienstleister
Zur passenden Schulung →EU AI Act — Art. 4 (KI-Kompetenz)
Anbieter und Betreiber von KI-Systemen müssen für ausreichende KI-Kompetenz ihres Personals sorgen — dokumentierte Schulung ist der praktikable Nachweis.
Betrifft: Jedes Unternehmen, dessen Beschäftigte KI-Tools beruflich nutzen
Zur passenden Schulung →BFSG (Barrierefreiheitsstärkungsgesetz)
Produkte und Dienstleistungen für Verbraucher müssen barrierefrei sein — Websites, Apps, E-Commerce, Selbstbedienungsterminals.
Betrifft: Hersteller, Händler und Dienstleister im B2C-Geschäft (Kleinstunternehmen teils ausgenommen)
Zur passenden Schulung →EU AI Act — Art. 50 (Transparenzpflichten)
Chatbots müssen sich als KI zu erkennen geben; KI-generierte Inhalte brauchen eine maschinenlesbare Kennzeichnung (Ausnahme: dokumentierte redaktionelle Verantwortung).
Betrifft: Alle, die Chatbots betreiben oder KI-generierte Inhalte veröffentlichen
Zur passenden Schulung →EU AI Act — Aufsicht & Sanktionen
Die nationalen Marktüberwachungsbehörden nehmen ihre Arbeit auf — ab jetzt wird die KI-Kompetenzpflicht (Art. 4) behördlich durchgesetzt.
Betrifft: Alle KI-nutzenden Unternehmen — der faktische Stichtag für den Schulungsnachweis
Zur passenden Schulung →NIS-2-Umsetzungsgesetz (Deutschland)
Cybersicherheits-Risikomanagement inkl. Schulungspflicht für Leitungsorgane (§ 38 BSIG-E) und Sensibilisierung der Beschäftigten. Deutschland hat die EU-Frist (10/2024) verpasst — das Gesetz kommt, Vorbereitung lohnt jetzt.
Betrifft: Ca. 30.000 Unternehmen: wichtige und besonders wichtige Einrichtungen (Energie, Transport, IT, Produktion u.v.m.)
Zur passenden Schulung →EU-Entgelttransparenzrichtlinie (2023/970) — dt. Umsetzung
Deutschland hat die Umsetzungsfrist (07.06.2026) verpasst; das Gesetz wird für 2027 erwartet. Danach: Auskunftsrechte, Frageverbot zur Gehaltshistorie, Berichtspflichten ab 100 Beschäftigten (~ab Mitte 2028).
Betrifft: HR und Führungskräfte aller Unternehmen; Berichtspflichten ab 100 Mitarbeitenden
Zur passenden Schulung →CSRD — Nachhaltigkeitsberichterstattung
Berichtspflicht über Nachhaltigkeit (ESRS-Standards) in Wellen nach Unternehmensgröße; die Omnibus-Initiative der EU verschiebt und entschärft Teile davon — Zeitplan aktuell in Bewegung.
Betrifft: Große Unternehmen und börsennotierte KMU, gestaffelt nach Größe
Zur passenden Schulung →Dauerpflichten: Unterweisungen mit Wiederholungs-Intervall
Unabhängig von neuen Gesetzen laufen diese Unterweisungen dauerhaft — wer die Intervalle reißt, verliert im Ernstfall den Nachweis.
| Unterweisung | Intervall | Rechtsgrundlage |
|---|---|---|
| Arbeitsschutz-Unterweisung | jährlich | § 12 ArbSchG |
| Brandschutz-Unterweisung | jährlich | § 10 ArbSchG / ASR A2.2 |
| Gefahrstoff-Unterweisung | jährlich | § 14 GefStoffV |
| Geldwäsche-Schulung | regelmäßig (Praxis: jährlich) | § 6 Abs. 2 Nr. 6 GwG |
| IfSG-Folgebelehrung | alle 2 Jahre | § 43 Abs. 4 IfSG |
| Datenschutz-Auffrischung | Praxis: jährlich | Art. 32 DSGVO (TOM) |
| AGG-Schulung | Praxis: alle 1-2 Jahre | § 12 AGG |
Fristen automatisch im Griff — statt Excel-Liste
PlakosAI erinnert Ihre Beschäftigten rechtzeitig an jede Rezertifizierung und dokumentiert jeden Abschluss audit-fest.
Häufige Fragen
Welche Compliance-Frist ist 2026 am wichtigsten?
Der 2./3. August 2026: Ab dem 2. August gelten die Transparenzpflichten des EU AI Act (Art. 50), ab dem 3. August setzen die Marktüberwachungsbehörden die KI-Kompetenzpflicht (Art. 4) durch. Wer KI im Unternehmen nutzt, braucht bis dahin einen dokumentierten Schulungsnachweis.
Was passiert, wenn Deutschland eine EU-Frist verpasst — gilt die Pflicht dann trotzdem?
Bei Richtlinien (NIS-2, Entgelttransparenz) braucht es erst das deutsche Umsetzungsgesetz; die Pflichten greifen mit dessen Inkrafttreten. EU-Verordnungen (AI Act, DORA) gelten dagegen unmittelbar — dort schützt die verspätete deutsche Aufsicht nicht vor der Pflicht selbst.
Wie halte ich alle Wiederholungsfristen im Blick?
PlakosAI verwaltet Rezertifizierungs-Intervalle automatisch: Jeder Kurs hat eine Gültigkeitsdauer, Beschäftigte werden rechtzeitig erinnert, und der Audit-Trail dokumentiert jeden Abschluss revisionssicher.
Noch unsicher, welche Pflichten Sie treffen? Probieren Sie den Pflichtschulungs-Finder oder den AI-Act-Check.