{ "meta": { "name": "ERP-Rechtsradar", "url": "https://listofrights.vercel.app", "dataVersion": "2026-10", "lastUpdated": "2026-10-12", "statusComputedAt": "2026-10-12", "generatedWithAI": true, "disclaimer": { "de": "Diese Liste wird mit Hilfe von KI erstellt und monatlich aktualisiert. Die Richtigkeit, Vollständigkeit und Aktualität kann nicht garantiert werden. Sie stellt keine Rechtsberatung dar und ersetzt keine Prüfung durch Anwältin/Anwalt oder Steuerberatung.", "en": "This list is created with the help of AI and updated monthly. Accuracy, completeness and timeliness cannot be guaranteed. It does not constitute legal advice and does not replace review by a lawyer or tax advisor." }, "license": "Inhalte: CC BY 4.0. Gesetzestexte sind amtliche Werke (§ 5 UrhG).", "statusLegend": { "live": "In Kraft / in force", "transition": "In Kraft mit laufender Übergangsfrist / in force, transition period running", "planned": "Noch nicht anwendbar oder im Gesetzgebungsverfahren / not yet applicable or in legislative process" }, "schema": "https://listofrights.vercel.app/schema.json" }, "taxonomy": { "categories": { "crm-datenschutz": { "de": "CRM & Datenschutz", "en": "CRM & data protection" }, "e-commerce": { "de": "E-Commerce", "en": "E-commerce" }, "buchhaltung-steuern": { "de": "Buchhaltung & Steuern", "en": "Accounting & tax" }, "rechnungsstellung": { "de": "Rechnungsstellung", "en": "Invoicing" }, "hr": { "de": "Personal / HR", "en": "HR & payroll" }, "warenwirtschaft-produkt": { "de": "Warenwirtschaft & Produkt", "en": "Inventory & products" }, "it-sicherheit": { "de": "IT-Sicherheit", "en": "IT security" }, "ki": { "de": "Künstliche Intelligenz", "en": "Artificial intelligence" }, "barrierefreiheit": { "de": "Barrierefreiheit", "en": "Accessibility" } }, "activities": { "personal-data": { "de": "Verarbeitet personenbezogene Daten (Kunden, Leads, Mitarbeitende)", "en": "Processes personal data (customers, leads, staff)" }, "website": { "de": "Betreibt Website oder App", "en": "Operates a website or app" }, "online-sales": { "de": "Verkauft online (Fernabsatz)", "en": "Sells online (distance contracts)" }, "subscriptions": { "de": "Bietet Abos / Dauerverträge online an", "en": "Offers subscriptions / ongoing contracts online" }, "marketing": { "de": "Macht E-Mail-, Telefon- oder SMS-Marketing", "en": "Does e-mail, phone or SMS marketing" }, "invoicing": { "de": "Stellt Rechnungen aus", "en": "Issues invoices" }, "bookkeeping": { "de": "Führt Bücher / Buchhaltung", "en": "Keeps books / accounting" }, "cash-register": { "de": "Nutzt elektronische Kasse", "en": "Uses an electronic cash register" }, "employees": { "de": "Hat Beschäftigte", "en": "Has employees" }, "physical-products": { "de": "Verkauft physische Produkte", "en": "Sells physical products" }, "packaging": { "de": "Versendet / vertreibt verpackte Ware", "en": "Ships or distributes packaged goods" }, "electronics": { "de": "Verkauft Elektro- oder Elektronikgeräte", "en": "Sells electrical or electronic equipment" }, "platform": { "de": "Betreibt Plattform, Marktplatz oder Hosting", "en": "Operates a platform, marketplace or hosting" }, "ai": { "de": "Entwickelt oder nutzt KI-Systeme", "en": "Develops or uses AI systems" }, "connected-products": { "de": "Bietet vernetzte Produkte oder Cloud-Dienste an", "en": "Offers connected products or cloud services" }, "critical-sector": { "de": "Ist in einem NIS2-Sektor tätig (z. B. Energie, Transport, digitale Dienste, Produktion)", "en": "Operates in a NIS2 sector (e.g. energy, transport, digital services, manufacturing)" }, "cash-trading": { "de": "Handelt mit Gütern gegen Bargeld ab 10.000 €", "en": "Trades goods for cash of €10,000 or more" }, "software-products": { "de": "Entwickelt oder verkauft Software, Apps oder Geräte mit Software", "en": "Develops or sells software, apps or devices with software" }, "cross-border-eu": { "de": "Verkauft an Kunden in anderen EU-Ländern", "en": "Sells to customers in other EU countries" }, "imports": { "de": "Importiert Waren aus Nicht-EU-Ländern", "en": "Imports goods from outside the EU" }, "exports": { "de": "Exportiert Waren oder Technologie aus der EU", "en": "Exports goods or technology from the EU" }, "batteries": { "de": "Verkauft Batterien oder Geräte mit Batterien", "en": "Sells batteries or devices containing batteries" }, "age-restricted": { "de": "Verkauft altersbeschränkte Waren oder Medien", "en": "Sells age-restricted goods or media" }, "consumer-credit": { "de": "Bietet Ratenzahlung, Finanzierung oder Kauf auf Rechnung an Verbraucher an", "en": "Offers instalments, financing or buy-now-pay-later to consumers" }, "works-council": { "de": "Hat einen Betriebsrat", "en": "Has a works council" }, "corporation": { "de": "Ist eine Kapitalgesellschaft (GmbH, UG, AG, GmbH & Co. KG)", "en": "Is a corporation (GmbH, UG, AG, GmbH & Co. KG)" }, "strong-auth": { "de": "Verlangt starke Nutzer-Authentifizierung (z. B. Banking, Energie, Telekommunikation)", "en": "Requires strong user authentication (e.g. banking, energy, telecoms)" } }, "businessModels": { "b2b": { "de": "B2B", "en": "B2B" }, "b2c": { "de": "B2C", "en": "B2C" } }, "metrics": { "employees": { "de": "Mitarbeitende", "en": "Employees" }, "revenue": { "de": "Jahresumsatz (€)", "en": "Annual revenue (€)" }, "balanceSheet": { "de": "Bilanzsumme (€)", "en": "Balance sheet total (€)" }, "profit": { "de": "Jahresgewinn (€)", "en": "Annual profit (€)" } }, "statuses": { "live": { "de": "In Kraft", "en": "In force", "color": "green" }, "transition": { "de": "Übergangsphase", "en": "Transition period", "color": "orange" }, "planned": { "de": "In Planung", "en": "Planned", "color": "gray" } } }, "rules": [ { "id": "de-arbzg-reform", "law": "ArbZG (Reform)", "norm": "§ 16 ArbZG (Entwurf)", "title": { "de": "Reform Arbeitszeitgesetz: elektronische Zeiterfassung", "en": "Working Hours Act reform: electronic time recording" }, "url": "https://www.gesetze-im-internet.de/arbzg/__16.html", "jurisdiction": "DE", "categories": [ "hr" ], "summary": { "de": "Ein Referentenentwurf des BMAS (Juni 2026) sieht die grundsätzlich elektronische Erfassung von Beginn, Ende und Dauer der Arbeitszeit am selben Tag vor sowie die Möglichkeit einer wöchentlichen Höchstarbeitszeit per Tarifvertrag. Noch kein Kabinettsbeschluss; Inhalte und Termine können sich ändern.", "en": "A ministry draft (June 2026) provides for generally electronic same-day recording of start, end and duration of working time and the option of a weekly maximum via collective agreements. No cabinet decision yet; content and dates may change." }, "softwareRequirements": { "de": [ "Elektronische, tagesaktuelle Erfassung vorbereiten", "Konfigurierbare Tarifregeln (Wochenhöchstarbeitszeit)" ], "en": [ "Prepare for electronic same-day recording", "Configurable collective agreement rules (weekly maximum)" ] }, "appliesTo": { "text": { "de": "Alle Arbeitgeber (Übergangsfristen für kleine Betriebe in Diskussion).", "en": "All employers (transition periods for small businesses under discussion)." }, "activities": [ "employees" ] }, "validFrom": null, "statusOverride": "planned", "stage": { "de": "Referentenentwurf", "en": "Ministry draft" }, "sources": [ "https://kliemt.blog/2026/05/13/gesetzesentwurf-zur-arbeitszeit-2026-was-jetzt-zu-erwarten-ist/" ], "lastVerified": "2026-10-12", "status": "planned" }, { "id": "eu-entgelttransparenz", "law": "Entgelttransparenz-RL", "norm": "RL (EU) 2023/970", "title": { "de": "Entgelttransparenz-Richtlinie (Umsetzung ausstehend)", "en": "Pay Transparency Directive (transposition pending)" }, "url": "https://eur-lex.europa.eu/eli/dir/2023/970/oj/deu", "urlEn": "https://eur-lex.europa.eu/eli/dir/2023/970/oj/eng", "jurisdiction": "EU", "categories": [ "hr" ], "summary": { "de": "Umsetzungsfrist 07.06.2026 von Deutschland verpasst; ein Gesetzentwurf liegt noch nicht im Bundestag. Vorgesehen: Gehaltsangaben gegenüber Bewerbern, Verbot der Frage nach dem bisherigen Gehalt, Auskunftsrecht für alle Beschäftigten, Entgeltberichte ab 100 Beschäftigten, gemeinsame Entgeltbewertung bei ≥ 5 % unerklärter Lücke. Bis dahin gilt das bisherige EntgTranspG (Auskunftsanspruch ab 200 Beschäftigten).", "en": "Germany missed the 7 June 2026 deadline; no bill has been introduced yet. Planned: pay information for applicants, ban on pay-history questions, right to information for all staff, pay reports from 100 employees, joint pay assessment for unexplained gaps ≥ 5%. Until then the existing EntgTranspG applies (right to information from 200 employees)." }, "softwareRequirements": { "de": [ "Objektive, geschlechtsneutrale Entgeltstrukturen und Job-Bewertungen abbilden", "Gender-Pay-Gap-Reports je Entgeltgruppe vorbereiten", "Gehaltsspanne in Stellenausschreibungen unterstützen" ], "en": [ "Model objective, gender-neutral pay structures and job evaluations", "Prepare gender pay gap reports per pay category", "Support salary ranges in job postings" ] }, "appliesTo": { "text": { "de": "Alle Arbeitgeber; Berichtspflichten gestaffelt ab 100 Beschäftigten.", "en": "All employers; reporting staged from 100 employees." }, "activities": [ "employees" ] }, "validFrom": null, "statusOverride": "planned", "stage": { "de": "Umsetzungsfrist abgelaufen, deutscher Entwurf ausstehend", "en": "Deadline passed, German draft pending" }, "sources": [ "https://eur-lex.europa.eu/eli/dir/2023/970/oj/deu", "https://www.ihk-muenchen.de/ratgeber/recht/arbeitsrecht/bestehende-arbeitsverhaeltnisse-kuendigung-sozialversicherung/entgelttransparenz/" ], "lastVerified": "2026-10-12", "status": "planned" }, { "id": "eu-plattformarbeit", "law": "Plattformarbeits-RL", "norm": "RL (EU) 2024/2831", "title": { "de": "Plattformarbeit & algorithmisches Management", "en": "Platform work & algorithmic management" }, "url": "https://eur-lex.europa.eu/eli/dir/2024/2831/oj/deu", "urlEn": "https://eur-lex.europa.eu/eli/dir/2024/2831/oj/eng", "jurisdiction": "EU", "categories": [ "hr", "ki" ], "summary": { "de": "Umsetzungsfrist 02.12.2026; ein deutscher Entwurf liegt (Stand Oktober 2026) noch nicht vor. Vorgesehen: Vermutung eines Arbeitsverhältnisses bei Kontrolle und Steuerung durch die Plattform, Transparenz über automatisierte Überwachungs- und Entscheidungssysteme, menschliche Überprüfung wichtiger Entscheidungen (z. B. Kontosperrung), Verbot der Verarbeitung bestimmter Daten (z. B. emotionaler Zustand).", "en": "Transposition deadline 2 Dec 2026; no German draft yet (as of October 2026). Planned: presumption of employment where the platform exercises control and direction, transparency on automated monitoring and decision systems, human review of significant decisions (e.g. account suspension), ban on processing certain data (e.g. emotional state)." }, "softwareRequirements": { "de": [ "Automatisierte Entscheidungen über Plattformarbeitende protokollieren und erklärbar machen", "Menschliche Überprüfung bei Sperrungen und Vergütungsentscheidungen" ], "en": [ "Log and explain automated decisions about platform workers", "Human review for suspensions and pay decisions" ] }, "appliesTo": { "text": { "de": "Digitale Arbeitsplattformen (z. B. Lieferdienste, Fahrdienste, Freelancer-Plattformen).", "en": "Digital labour platforms (e.g. delivery, ride-hailing, freelancer platforms)." }, "activities": [ "platform" ] }, "validFrom": null, "statusOverride": "planned", "stage": { "de": "Umsetzungsfrist 02.12.2026, deutscher Entwurf ausstehend", "en": "Deadline 2 Dec 2026, German draft pending" }, "sources": [ "https://eur-lex.europa.eu/eli/dir/2024/2831/oj/deu", "https://www.bundestag.de/presse/hib/kurzmeldungen-1167478" ], "lastVerified": "2026-10-12", "status": "planned" }, { "id": "eu-vida", "law": "ViDA", "norm": "RL (EU) 2025/516", "title": { "de": "VAT in the Digital Age – EU-weite E-Rechnung & Meldesystem", "en": "VAT in the Digital Age – EU e-invoicing & reporting" }, "url": "https://eur-lex.europa.eu/eli/dir/2025/516/oj/deu", "urlEn": "https://eur-lex.europa.eu/eli/dir/2025/516/oj/eng", "jurisdiction": "EU", "categories": [ "rechnungsstellung", "buchhaltung-steuern" ], "summary": { "de": "Ab 01.07.2030 verpflichtende E-Rechnung und transaktionsbezogene digitale Meldung für innergemeinschaftliche B2B-Umsätze (ersetzt die Zusammenfassende Meldung). Deutschland plant zusätzlich ein nationales Meldesystem.", "en": "From 1 July 2030 mandatory e-invoicing and transaction-based digital reporting for intra-EU B2B supplies (replacing the recapitulative statement). Germany additionally plans a national reporting system." }, "softwareRequirements": { "de": [ "Architektur auf Echtzeit-Meldung von Rechnungsdaten vorbereiten", "Rechnungen innerhalb kurzer Frist nach Leistung ausstellen können" ], "en": [ "Prepare architecture for near-real-time reporting of invoice data", "Be able to issue invoices shortly after supply" ] }, "appliesTo": { "text": { "de": "Unternehmen mit innergemeinschaftlichen B2B-Umsätzen.", "en": "Businesses with intra-EU B2B supplies." }, "businessModels": [ "b2b" ], "activities": [ "invoicing" ] }, "validFrom": "2030-07-01", "sources": [ "https://eur-lex.europa.eu/eli/dir/2025/516/oj/deu" ], "lastVerified": "2026-10-12", "status": "planned" }, { "id": "eu-ai-act-hochrisiko", "law": "AI Act", "norm": "VO (EU) 2024/1689, Art. 6, Anhang III (geändert durch VO (EU) 2026/1744)", "title": { "de": "Hochrisiko-KI (z. B. Recruiting, Bonität)", "en": "High-risk AI (e.g. recruiting, creditworthiness)" }, "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/oj/deu", "urlEn": "https://eur-lex.europa.eu/eli/reg/2024/1689/oj/eng", "jurisdiction": "EU", "categories": [ "ki", "hr", "crm-datenschutz" ], "summary": { "de": "KI für Bewerberauswahl, Leistungsbewertung, Beförderung/Kündigung von Beschäftigten oder Kreditwürdigkeitsprüfung gilt als Hochrisiko. Pflichten (Risikomanagement, Daten-Governance, Logging, menschliche Aufsicht, Konformitätsbewertung) gelten nach dem Digital Omnibus ab 02.12.2027 (Anhang III) bzw. 02.08.2028 (Anhang I).", "en": "AI for candidate selection, performance evaluation, promotion/termination of employees or credit scoring is high-risk. Obligations (risk management, data governance, logging, human oversight, conformity assessment) apply after the Digital Omnibus from 2 Dec 2027 (Annex III) or 2 Aug 2028 (Annex I)." }, "softwareRequirements": { "de": [ "KI-Funktionen in HR/CRM auf Hochrisiko-Einstufung prüfen", "Protokollierung von KI-Entscheidungen", "Human-in-the-Loop für Personalentscheidungen", "Technische Dokumentation vorbereiten" ], "en": [ "Assess AI features in HR/CRM for high-risk classification", "Log AI decisions", "Human in the loop for personnel decisions", "Prepare technical documentation" ] }, "appliesTo": { "text": { "de": "Anbieter und Betreiber von KI in Hochrisiko-Bereichen.", "en": "Providers and deployers of AI in high-risk areas." }, "activities": [ "ai" ] }, "validFrom": "2027-12-02", "milestones": [ { "date": "2027-12-02", "label": { "de": "Anhang III (u. a. Beschäftigung, Kredit)", "en": "Annex III (incl. employment, credit)" } }, { "date": "2028-08-02", "label": { "de": "Anhang I (KI in regulierten Produkten)", "en": "Annex I (AI in regulated products)" } } ], "sources": [ "https://eur-lex.europa.eu/eli/reg/2024/1689/oj/deu", "https://www.aiacto.eu/en/blog/digital-omnibus-ai-act-report-2027" ], "lastVerified": "2026-10-12", "status": "planned" }, { "id": "eu-eudr", "law": "EUDR", "norm": "VO (EU) 2023/1115 (geändert durch VO (EU) 2025/2650)", "title": { "de": "Entwaldungsfreie Lieferketten", "en": "Deforestation-free supply chains" }, "url": "https://eur-lex.europa.eu/eli/reg/2023/1115/oj/deu", "urlEn": "https://eur-lex.europa.eu/eli/reg/2023/1115/oj/eng", "jurisdiction": "EU", "categories": [ "warenwirtschaft-produkt" ], "summary": { "de": "Rinder, Kakao, Kaffee, Ölpalme, Kautschuk, Soja, Holz und daraus hergestellte Produkte (z. B. Schokolade, Möbel, Papier, Leder) dürfen nur in Verkehr gebracht werden, wenn sie entwaldungsfrei und legal erzeugt sind (Sorgfaltserklärung mit Geodaten). Nach erneuter Verschiebung gilt sie ab 30.12.2026 für große und mittlere sowie ab 30.06.2027 für kleine und Kleinstunternehmen; Erleichterungen für nachgelagerte Händler.", "en": "Cattle, cocoa, coffee, oil palm, rubber, soy, wood and derived products (e.g. chocolate, furniture, paper, leather) may only be placed on the market if deforestation-free and legally produced (due diligence statement with geolocation). After another postponement it applies from 30 Dec 2026 for large and medium and from 30 Jun 2027 for small and micro enterprises; simplifications for downstream traders." }, "softwareRequirements": { "de": [ "Betroffene Artikel per Zolltarifnummer kennzeichnen", "Referenznummern der Sorgfaltserklärungen (TRACES) je Charge/Lieferung speichern", "Geodaten der Erzeugungsflächen vom Lieferanten erfassen" ], "en": [ "Flag affected items by customs tariff number", "Store due diligence statement reference numbers (TRACES) per batch/delivery", "Collect geolocation of production plots from suppliers" ] }, "appliesTo": { "text": { "de": "Marktteilnehmer und Händler betroffener Rohstoffe und Produkte.", "en": "Operators and traders of covered commodities and products." }, "activities": [ "physical-products", "imports" ] }, "validFrom": "2026-12-30", "milestones": [ { "date": "2026-12-30", "label": { "de": "Große und mittlere Unternehmen", "en": "Large and medium enterprises" } }, { "date": "2027-06-30", "label": { "de": "Kleine und Kleinstunternehmen", "en": "Small and micro enterprises" } } ], "sources": [ "https://eur-lex.europa.eu/eli/reg/2023/1115/oj/deu", "https://www.hoffmannliebs.de/compliance/update-zur-eudr-erneute-verschiebung-und-materielle-vereinfachungen-beschlossen/" ], "lastVerified": "2026-10-12", "status": "planned" }, { "id": "eu-produkthaftung", "law": "ProdHaftG (neu)", "norm": "RL (EU) 2024/2853", "title": { "de": "Neue Produkthaftung – auch für Software & KI", "en": "New product liability – including software & AI" }, "url": "https://eur-lex.europa.eu/eli/dir/2024/2853/oj/deu", "urlEn": "https://eur-lex.europa.eu/eli/dir/2024/2853/oj/eng", "jurisdiction": "EU", "categories": [ "it-sicherheit", "ki", "warenwirtschaft-produkt" ], "summary": { "de": "Software (installiert, Cloud, Firmware, KI-Systeme) gilt künftig ausdrücklich als Produkt. Hersteller haften verschuldensunabhängig für Schäden durch fehlerhafte Produkte – auch durch fehlende Sicherheitsupdates. Gilt für Produkte, die ab 09.12.2026 in Verkehr gebracht werden. Das deutsche Umsetzungsgesetz (BT-Drs. 21/4297) ist im Bundestag, aber noch nicht verabschiedet. Ausnahme: Open-Source-Software außerhalb einer Geschäftstätigkeit.", "en": "Software (installed, cloud, firmware, AI systems) is expressly treated as a product. Manufacturers are strictly liable for damage caused by defective products – including missing security updates. Applies to products placed on the market from 9 Dec 2026. The German implementing act (BT-Drs. 21/4297) is in the Bundestag but not yet passed. Exception: open-source software outside a commercial activity." }, "softwareRequirements": { "de": [ "Update- und Patch-Historie nachweisbar dokumentieren", "Sicherheitsupdates über den gesamten Kontrollzeitraum bereitstellen", "Technische Dokumentation für Beweislast-Fälle vorhalten" ], "en": [ "Document update and patch history verifiably", "Provide security updates throughout the period of control", "Keep technical documentation for burden-of-proof cases" ] }, "appliesTo": { "text": { "de": "Hersteller von Produkten inkl. Software, Importeure, Bevollmächtigte und ggf. Fulfillment-Dienstleister.", "en": "Manufacturers of products incl. software, importers, authorised representatives and possibly fulfilment providers." }, "activities": [ "software-products", "physical-products", "imports" ] }, "validFrom": "2026-12-09", "stage": { "de": "Regierungsentwurf im Bundestag (Drs. 21/4297)", "en": "Government bill in the Bundestag (Drs. 21/4297)" }, "sources": [ "https://eur-lex.europa.eu/eli/dir/2024/2853/oj/deu", "https://dserver.bundestag.de/btd/21/042/2104297.pdf" ], "lastVerified": "2026-10-12", "status": "planned" }, { "id": "de-verbraucherkredit", "law": "BGB (Verbraucherkredit)", "norm": "§§ 491 ff. n. F., RL (EU) 2023/2225", "title": { "de": "Neues Verbraucherkreditrecht (u. a. Ratenkauf, Buy now pay later)", "en": "New consumer credit law (incl. instalments, buy now pay later)" }, "url": "https://eur-lex.europa.eu/eli/dir/2023/2225/oj/deu", "jurisdiction": "DE", "categories": [ "e-commerce", "rechnungsstellung" ], "summary": { "de": "Ab 20.11.2026: Der Anwendungsbereich wird auf kleine, kurzfristige und zinsfreie Kredite ausgeweitet; damit können auch BNPL- und Ratenzahlungsangebote erfasst sein. Strengere Kreditwürdigkeitsprüfung, Textform statt Schriftform, Verbot vorausgewählter Optionen, Warnhinweis in der Kreditwerbung, Erlaubnispflicht für Kreditvermittler (§ 34k GewO). Für Verträge vor dem 20.11.2026 gilt altes Recht.", "en": "From 20 Nov 2026: scope extended to small, short-term and interest-free credit, which may cover BNPL and instalment offers. Stricter creditworthiness checks, text form instead of written form, ban on pre-ticked options, cost warning in credit advertising, licensing for credit intermediaries (§ 34k GewO). Contracts concluded before 20 Nov 2026 remain under old law." }, "softwareRequirements": { "de": [ "Keine vorausgewählten Kredit- oder Versicherungsoptionen im Checkout", "Pflichtinformationen und Warnhinweis bei Finanzierungsangeboten anzeigen", "Klären, ob der BNPL-Anbieter oder der Händler Kreditgeber/Vermittler ist" ], "en": [ "No pre-selected credit or insurance options in checkout", "Show mandatory information and warning for financing offers", "Clarify whether the BNPL provider or the merchant is lender/intermediary" ] }, "appliesTo": { "text": { "de": "Händler, die Verbrauchern Finanzierung, Ratenzahlung oder Zahlungsaufschub anbieten oder vermitteln.", "en": "Merchants offering or brokering financing, instalments or deferred payment to consumers." }, "businessModels": [ "b2c" ], "activities": [ "consumer-credit" ] }, "validFrom": "2026-11-20", "sources": [ "https://www.noerr.com/de/insights/gesetz-zur-umsetzung-der-verbraucherkreditrichtlinie-2023-beschlossen", "https://www.bundestag.de/dokumente/textarchiv/2026/kw16-de-verbraucherkreditvertraege-1158224" ], "lastVerified": "2026-10-12", "status": "planned" }, { "id": "de-uwg-greenwashing", "law": "UWG", "norm": "§ 5 Abs. 2, 3, § 5b Abs. 3a, Anhang zu § 3 Abs. 3", "title": { "de": "Umweltaussagen & Greenwashing-Verbot", "en": "Environmental claims & greenwashing ban" }, "url": "https://www.gesetze-im-internet.de/uwg_2004/__5.html", "jurisdiction": "DE", "categories": [ "e-commerce", "warenwirtschaft-produkt" ], "summary": { "de": "Seit 27.09.2026 (Umsetzung der RL (EU) 2024/825): Allgemeine Umweltaussagen („umweltfreundlich“, „grün“) ohne anerkannte hervorragende Umweltleistung sind unzulässig, ebenso „klimaneutral“ auf Basis von Kompensation und Nachhaltigkeitssiegel ohne Zertifizierungssystem oder staatliche Festlegung. Zukunftsaussagen brauchen einen überprüfbaren Umsetzungsplan. Gilt gegenüber Verbrauchern.", "en": "Since 27 Sep 2026 (implementing Directive (EU) 2024/825): generic environmental claims ('eco-friendly', 'green') without recognised excellent environmental performance are prohibited, as are 'climate neutral' claims based on offsetting and sustainability labels without a certification scheme or public authority. Future claims require a verifiable implementation plan. Applies towards consumers." }, "softwareRequirements": { "de": [ "Umweltaussagen und Siegel je Produkt mit Nachweis/Zertifikat im PIM verwalten", "Freigabeprozess für Marketingtexte mit Umweltbezug" ], "en": [ "Manage environmental claims and labels per product with proof/certificate in PIM", "Approval workflow for marketing copy with environmental claims" ] }, "appliesTo": { "text": { "de": "Unternehmen, die gegenüber Verbrauchern mit Umwelt- oder Nachhaltigkeitsaussagen werben.", "en": "Businesses making environmental or sustainability claims to consumers." }, "businessModels": [ "b2c" ] }, "validFrom": "2026-09-27", "sources": [ "https://www.ihk.de/schwerin/recht/wirtschaftsrecht/wettbewerbsrecht/greenwashing-6984696", "https://eur-lex.europa.eu/eli/dir/2024/825/oj/deu" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "eu-ppwr", "law": "PPWR", "norm": "VO (EU) 2025/40", "title": { "de": "EU-Verpackungsverordnung", "en": "EU Packaging and Packaging Waste Regulation" }, "url": "https://eur-lex.europa.eu/eli/reg/2025/40/oj/deu", "urlEn": "https://eur-lex.europa.eu/eli/reg/2025/40/oj/eng", "jurisdiction": "EU", "categories": [ "warenwirtschaft-produkt", "e-commerce" ], "summary": { "de": "Gilt seit 12.08.2026 unmittelbar, aber gestuft: weitere Pflichten folgen, u. a. einheitliche Kennzeichnung (ab 2028), Recyclingfähigkeit und Rezyklatanteile (überwiegend ab 2030), Leerraum-Begrenzung bei Versandverpackungen. National durchgeführt über das VerpackDG (Registrierung bei LUCID).", "en": "Applies directly since 12 Aug 2026 but in stages: further duties follow, incl. harmonised labelling (from 2028), recyclability and recycled content (mostly from 2030), empty-space limits for e-commerce packaging. Implemented nationally through the VerpackDG (registration with LUCID)." }, "softwareRequirements": { "de": [ "Verpackungsdaten (Gewicht, Material, Rezyklatanteil) je Artikel und Lieferant erfassen", "Bevollmächtigten je EU-Land für Auslandsversand hinterlegen" ], "en": [ "Record packaging data (weight, material, recycled content) per item and supplier", "Store authorised representative per EU country for cross-border shipping" ] }, "appliesTo": { "text": { "de": "Hersteller, Importeure, Vertreiber und Online-Händler von verpackter Ware.", "en": "Manufacturers, importers, distributors and online sellers of packaged goods." }, "activities": [ "packaging" ] }, "validFrom": "2026-08-12", "transitionUntil": "2030-01-01", "milestones": [ { "date": "2026-08-12", "label": { "de": "Allgemeine Geltung", "en": "General application" } }, { "date": "2028-08-12", "label": { "de": "Einheitliche Kennzeichnung (gestaffelt)", "en": "Harmonised labelling (staged)" } }, { "date": "2030-01-01", "label": { "de": "Recyclingfähigkeit & Rezyklatquoten (überwiegend)", "en": "Recyclability & recycled content (mostly)" } } ], "sources": [ "https://eur-lex.europa.eu/eli/reg/2025/40/oj/deu", "https://www.gesetze-im-internet.de/verpackdg/" ], "lastVerified": "2026-10-12", "status": "transition" }, { "id": "de-verpackdg", "law": "VerpackDG", "norm": "§§ 6, 7, 9", "title": { "de": "Verpackungsregister, Systembeteiligung & Datenmeldung", "en": "Packaging register, system participation & data reporting" }, "url": "https://www.gesetze-im-internet.de/verpackdg/__6.html", "jurisdiction": "DE", "categories": [ "warenwirtschaft-produkt", "e-commerce" ], "summary": { "de": "Das VerpackDG hat am 12.08.2026 das VerpackG abgelöst und setzt die EU-Verpackungsverordnung (PPWR) national um. Wer mit Ware befüllte Verpackungen (inkl. Versandkartons) erstmals bereitstellt, muss bei der Zentralen Stelle (LUCID) registriert sein (§ 6), sich an einem System beteiligen (§ 7) und Mengen melden (§ 9). Bestehende VerpackG-Registrierungen gelten fort; Neu-Verpflichtete mussten sich bis 12.09.2026 registrieren (§ 68).", "en": "The VerpackDG replaced the VerpackG on 12 Aug 2026 and implements the EU Packaging Regulation (PPWR) nationally. Anyone first making filled packaging available (incl. shipping boxes) must be registered with the Central Agency (LUCID) (§ 6), join a system (§ 7) and report quantities (§ 9). Existing VerpackG registrations remain valid; newly obligated parties had to register by 12 Sep 2026 (§ 68)." }, "softwareRequirements": { "de": [ "Verpackungsmengen je Material erfassen (Datenmeldung)", "LUCID-Registrierungsnummer im Stammdatensatz speichern" ], "en": [ "Record packaging quantities per material (data reporting)", "Store LUCID registration number in master data" ] }, "appliesTo": { "text": { "de": "Hersteller und Online-Händler, die verpackte Ware an Endverbraucher abgeben.", "en": "Producers and online sellers supplying packaged goods to end consumers." }, "activities": [ "packaging" ] }, "validFrom": "2026-08-12", "sources": [ "https://www.gesetze-im-internet.de/verpackdg/", "https://www.gesetze-im-internet.de/verpackdg/__68.html" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "eu-ai-act-art50", "law": "AI Act", "norm": "VO (EU) 2024/1689, Art. 50", "title": { "de": "Transparenzpflichten für KI (Chatbots, generierte Inhalte)", "en": "AI transparency (chatbots, generated content)" }, "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/oj/deu", "urlEn": "https://eur-lex.europa.eu/eli/reg/2024/1689/oj/eng", "jurisdiction": "EU", "categories": [ "ki", "crm-datenschutz", "e-commerce" ], "summary": { "de": "Seit 02.08.2026: Nutzer müssen erkennen können, dass sie mit einer KI interagieren (z. B. Support-Chatbot). Synthetische Inhalte sind maschinenlesbar zu kennzeichnen (Art. 50 Abs. 2; für bereits am Markt befindliche Systeme Schonfrist bis 02.12.2026), Deepfakes offenzulegen.", "en": "Since 2 Aug 2026: users must be able to recognise they are interacting with AI (e.g. support chatbot). Synthetic content must be machine-readably marked (Art. 50(2); grace period until 2 Dec 2026 for systems already on the market), deepfakes disclosed." }, "softwareRequirements": { "de": [ "KI-Hinweis im Chat-Interface", "KI-generierte Texte/Bilder maschinenlesbar markieren (Metadaten/Wasserzeichen)", "KI-generierte Inhalte in Kundenkommunikation kennzeichnen" ], "en": [ "AI disclosure in chat interface", "Machine-readable marking of AI-generated text/images (metadata/watermark)", "Label AI-generated content in customer communication" ] }, "appliesTo": { "text": { "de": "Anbieter und Betreiber von KI-Systemen mit Nutzerinteraktion oder generierten Inhalten.", "en": "Providers and deployers of AI systems interacting with users or generating content." }, "activities": [ "ai" ] }, "validFrom": "2026-08-02", "transitionUntil": "2026-12-02", "sources": [ "https://eur-lex.europa.eu/eli/reg/2024/1689/oj/deu", "https://usercentrics.com/knowledge-hub/eu-ai-act-high-risk-delay-article-50-transparency-consent/" ], "lastVerified": "2026-10-12", "status": "transition" }, { "id": "de-recht-auf-reparatur", "law": "BGB (Reparatur)", "norm": "Umsetzung RL (EU) 2024/1799 (BGBl. 2026 I Nr. 212)", "title": { "de": "Recht auf Reparatur", "en": "Right to repair" }, "url": "https://eur-lex.europa.eu/eli/dir/2024/1799/oj/deu", "urlEn": "https://eur-lex.europa.eu/eli/dir/2024/1799/oj/eng", "jurisdiction": "DE", "categories": [ "e-commerce", "warenwirtschaft-produkt" ], "summary": { "de": "Seit 23.07.2026: Hersteller bestimmter Produktgruppen (Anhang II der Richtlinie, z. B. Smartphones, Tablets, Waschmaschinen, Kühlschränke, Staubsauger) müssen auch nach Ablauf der Gewährleistung zu angemessenem Preis reparieren. Wählt der Verbraucher bei einem Mangel die Reparatur, verlängert sich die Gewährleistung um 12 Monate. Reparaturinformationen (Europäisches Reparaturformular) und Ersatzteile müssen verfügbar sein.", "en": "Since 23 Jul 2026: manufacturers of certain product groups (Annex II of the directive, e.g. smartphones, tablets, washing machines, fridges, vacuum cleaners) must repair at a reasonable price even after the warranty period. If the consumer chooses repair for a defect, the warranty is extended by 12 months. Repair information (European Repair Information Form) and spare parts must be available." }, "softwareRequirements": { "de": [ "Gewährleistungsfrist bei Reparatur automatisch um 12 Monate verlängern", "Reparaturauftrag, Ersatzteil- und Preisinformationen verwalten" ], "en": [ "Automatically extend warranty by 12 months on repair", "Manage repair orders, spare parts and price information" ] }, "appliesTo": { "text": { "de": "Hersteller, Importeure und Händler betroffener Produktgruppen gegenüber Verbrauchern.", "en": "Manufacturers, importers and sellers of covered product groups to consumers." }, "businessModels": [ "b2c" ], "activities": [ "electronics", "physical-products" ] }, "validFrom": "2026-07-23", "milestones": [ { "date": "2026-07-23", "label": { "de": "Inkrafttreten der deutschen Umsetzung", "en": "German implementation in force" } }, { "date": "2028-01-01", "label": { "de": "Reparierbarkeit als Sachmerkmal auch in B2B-Kaufverträgen (§ 434 Abs. 3 BGB)", "en": "Repairability as product feature also in B2B sales contracts (§ 434(3) BGB)" } } ], "sources": [ "https://www.handelskammer-hamburg.de/recht-steuern/aktuelle-rechtsthemen/umsetzungsgesetz-recht-auf-reparatur-rl-7130614", "https://eur-lex.europa.eu/eli/dir/2024/1799/oj/deu" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "de-bgb-356a", "law": "BGB", "norm": "§ 356a", "title": { "de": "Widerrufsbutton (Widerrufsfunktion)", "en": "Withdrawal button (withdrawal function)" }, "url": "https://www.gesetze-im-internet.de/bgb/__356a.html", "jurisdiction": "DE", "categories": [ "e-commerce" ], "summary": { "de": "Wer Verbrauchern Fernabsatzverträge über eine Online-Oberfläche ermöglicht, muss eine während der Widerrufsfrist ständig verfügbare Widerrufsfunktion anbieten (z. B. „Vertrag widerrufen“), ohne Login-Zwang, mit Bestätigung auf dauerhaftem Datenträger. Umsetzung der Richtlinie (EU) 2023/2673, keine Übergangsfrist. Gilt auch für Finanzdienstleistungen.", "en": "Anyone allowing consumers to conclude distance contracts via an online interface must offer a withdrawal function permanently available during the withdrawal period (e.g. 'withdraw from contract'), without login requirement, with confirmation on a durable medium. Implements Directive (EU) 2023/2673, no transition period. Also covers financial services." }, "softwareRequirements": { "de": [ "Widerrufsbutton gut sichtbar, nicht hinter Login/App-Download/Pop-ups", "Zweistufig: Angaben + Bestätigung", "Automatische Eingangsbestätigung per E-Mail mit Datum/Uhrzeit" ], "en": [ "Withdrawal button clearly visible, not behind login/app download/pop-ups", "Two-step: details + confirmation", "Automatic receipt confirmation by e-mail with date/time" ] }, "appliesTo": { "text": { "de": "Alle Unternehmen mit Online-Vertragsschluss gegenüber Verbrauchern.", "en": "All businesses concluding contracts online with consumers." }, "businessModels": [ "b2c" ], "activities": [ "online-sales", "subscriptions" ] }, "validFrom": "2026-06-19", "sources": [ "https://www.noerr.com/de/insights/umsetzungsgesetz-zum-widerrufsbutton-veroeffentlicht", "https://eur-lex.europa.eu/eli/dir/2023/2673/oj/deu" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "de-kritis-dachg", "law": "KRITIS-DachG", "norm": "KRITIS-Dachgesetz", "title": { "de": "Physische Resilienz kritischer Anlagen", "en": "Physical resilience of critical facilities" }, "url": "https://www.gesetze-im-internet.de/kritisdachg/", "jurisdiction": "DE", "categories": [ "it-sicherheit" ], "summary": { "de": "Seit 17.03.2026 in Kraft (Umsetzung der CER-Richtlinie): Betreiber kritischer Anlagen (u. a. Energie, Transport, Gesundheit, Wasser, Lebensmittel, digitale Infrastruktur) müssen sich beim BBK registrieren, Risikoanalysen erstellen, Resilienzmaßnahmen umsetzen und Vorfälle melden. Die Registrierungsfrist läuft 3 Monate nach Inkrafttreten der noch ausstehenden KRITIS-Verordnung, die festlegt, welche Anlagen erfasst sind.", "en": "In force since 17 Mar 2026 (implementing the CER Directive): operators of critical facilities (incl. energy, transport, health, water, food, digital infrastructure) must register with the BBK, perform risk analyses, implement resilience measures and report incidents. The registration deadline runs 3 months after the still pending KRITIS ordinance, which defines covered facilities, enters into force." }, "softwareRequirements": { "de": [ "Vorfallmeldung und Resilienzplan dokumentieren" ], "en": [ "Document incident reporting and resilience plan" ] }, "appliesTo": { "text": { "de": "Betreiber kritischer Anlagen (Schwellenwerte folgen per Verordnung).", "en": "Operators of critical facilities (thresholds to follow by ordinance)." }, "activities": [ "critical-sector" ] }, "validFrom": "2026-03-17", "statusOverride": "transition", "stage": { "de": "In Kraft; KRITIS-Verordnung (Anlagen & Schwellenwerte) ausstehend", "en": "In force; KRITIS ordinance (facilities & thresholds) pending" }, "sources": [ "https://www.gesetze-im-internet.de/kritisdachg/", "https://www.goerg.de/de/aktuelles/veroeffentlichungen/09-03-2026/kritis-dachgesetz-neuer-bundeseinheitlicher-rechtsrahmen-fuer-den-physischen-schutz-kritischer-infrastrukturen-tritt-in-kraft" ], "lastVerified": "2026-10-12", "status": "transition" }, { "id": "eu-cbam", "law": "CBAM", "norm": "VO (EU) 2023/956", "title": { "de": "CO₂-Grenzausgleich für Importe", "en": "Carbon border adjustment for imports" }, "url": "https://eur-lex.europa.eu/eli/reg/2023/956/oj/deu", "urlEn": "https://eur-lex.europa.eu/eli/reg/2023/956/oj/eng", "jurisdiction": "EU", "categories": [ "warenwirtschaft-produkt", "buchhaltung-steuern" ], "summary": { "de": "Seit 01.01.2026 definitive Phase: Wer mehr als 50 Tonnen pro Jahr an Zement, Eisen/Stahl, Aluminium oder Düngemitteln (sowie jede Menge Strom/Wasserstoff) aus Drittländern importiert, braucht den Status als zugelassener CBAM-Anmelder (DEHSt). Zertifikate werden ab 01.02.2027 verkauft; die erste Jahreserklärung für 2026 ist bis 30.09.2027 fällig.", "en": "Definitive phase since 1 Jan 2026: anyone importing more than 50 tonnes per year of cement, iron/steel, aluminium or fertilisers (and any amount of electricity/hydrogen) from third countries needs authorised CBAM declarant status (DEHSt). Certificates sold from 1 Feb 2027; first annual declaration for 2026 due by 30 Sep 2027." }, "softwareRequirements": { "de": [ "Importmengen je CBAM-Warengruppe (KN-Code) kumuliert überwachen", "Eingebettete Emissionen vom Lieferanten erfassen" ], "en": [ "Monitor cumulative import quantities per CBAM goods group (CN code)", "Collect embedded emissions from suppliers" ] }, "appliesTo": { "text": { "de": "Importeure von CBAM-Waren über 50 t/Jahr.", "en": "Importers of CBAM goods above 50 t/year." }, "activities": [ "imports" ] }, "validFrom": "2026-01-01", "transitionUntil": "2027-09-30", "milestones": [ { "date": "2026-01-01", "label": { "de": "Definitive Phase, Anmelder-Status nötig", "en": "Definitive phase, declarant status required" } }, { "date": "2027-02-01", "label": { "de": "Verkauf der CBAM-Zertifikate", "en": "Sale of CBAM certificates" } }, { "date": "2027-09-30", "label": { "de": "Erste Jahreserklärung (für 2026)", "en": "First annual declaration (for 2026)" } } ], "sources": [ "https://www.dehst.de/EN/Topics/CBAM/CBAM-definitive-regime-2026/cbam-definitive-regime-2026_node.html", "https://eur-lex.europa.eu/eli/reg/2023/956/oj/deu" ], "lastVerified": "2026-10-12", "status": "transition" }, { "id": "de-bsig-nis2", "law": "BSIG (NIS2UmsuCG)", "norm": "§§ 28, 30, 32, 33 BSIG", "title": { "de": "NIS2: Cybersicherheitspflichten", "en": "NIS2: cybersecurity obligations" }, "url": "https://www.gesetze-im-internet.de/bsig_2025/__28.html", "jurisdiction": "DE", "categories": [ "it-sicherheit" ], "summary": { "de": "Seit Dezember 2025 müssen „wichtige“ und „besonders wichtige Einrichtungen“ (in der Regel ab 50 Beschäftigten oder > 10 Mio. € Umsatz und Bilanzsumme in NIS2-Sektoren) Risikomanagement betreiben, Sicherheitsvorfälle melden (24 h / 72 h / 1 Monat) und sich beim BSI registrieren. Geschäftsleitung haftet und muss geschult werden.", "en": "Since December 2025 'important' and 'essential entities' (generally 50+ employees or > €10m revenue and balance sheet in NIS2 sectors) must implement risk management, report incidents (24h / 72h / 1 month) and register with the BSI. Management is liable and must be trained." }, "softwareRequirements": { "de": [ "Incident-Erkennung und Meldeprozess", "Lieferketten-Sicherheit: Sicherheitsanforderungen an Software-Lieferanten", "Schwachstellenmanagement, Patch-Prozess, MFA, Verschlüsselung" ], "en": [ "Incident detection and reporting process", "Supply chain security: security requirements for software suppliers", "Vulnerability management, patching, MFA, encryption" ] }, "appliesTo": { "text": { "de": "Unternehmen in NIS2-Sektoren ab mittlerer Größe (Details per BSI-Betroffenheitsprüfung).", "en": "Medium-sized and larger companies in NIS2 sectors (details via BSI self-assessment)." }, "activities": [ "critical-sector" ], "thresholds": { "mode": "any", "conditions": [ { "metric": "employees", "min": 50 }, { "metric": "revenue", "min": 10000001 } ] } }, "validFrom": "2025-12-06", "sources": [ "https://www.gesetze-im-internet.de/bsig_2025/__28.html", "https://www.gesetze-im-internet.de/bsig_2025/__33.html" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "eu-data-act", "law": "Data Act", "norm": "VO (EU) 2023/2854", "title": { "de": "Data Act: Datenzugang & Cloud-Wechsel", "en": "Data Act: data access & cloud switching" }, "url": "https://eur-lex.europa.eu/eli/reg/2023/2854/oj/deu", "urlEn": "https://eur-lex.europa.eu/eli/reg/2023/2854/oj/eng", "jurisdiction": "EU", "categories": [ "it-sicherheit", "crm-datenschutz", "warenwirtschaft-produkt" ], "summary": { "de": "Seit 12.09.2025: Nutzer vernetzter Produkte haben Anspruch auf Zugang zu ihren Daten; Cloud-/SaaS-Anbieter müssen den Anbieterwechsel ermöglichen (Export, Kündigungsfristen max. 2 Monate). Seit 12.09.2026 „Access by Design“ für neue vernetzte Produkte. Ab 12.01.2027 sind Wechselentgelte vollständig verboten.", "en": "Since 12 Sep 2025: users of connected products are entitled to access their data; cloud/SaaS providers must enable switching (export, notice max. 2 months). Since 12 Sep 2026 'access by design' for new connected products. From 12 Jan 2027 switching charges are fully prohibited." }, "softwareRequirements": { "de": [ "Vollständiger Datenexport in offenem, maschinenlesbarem Format", "Wechselprozess dokumentieren und unterstützen", "Keine Wechselgebühren ab 2027" ], "en": [ "Full data export in open, machine-readable format", "Document and support the switching process", "No switching charges from 2027" ] }, "appliesTo": { "text": { "de": "Hersteller vernetzter Produkte und Anbieter von Cloud-/SaaS-Diensten (z. B. CRM/ERP-SaaS).", "en": "Manufacturers of connected products and cloud/SaaS providers (e.g. CRM/ERP SaaS)." }, "activities": [ "connected-products" ] }, "validFrom": "2025-09-12", "transitionUntil": "2027-01-12", "milestones": [ { "date": "2025-09-12", "label": { "de": "Allgemeine Geltung", "en": "General application" } }, { "date": "2026-09-12", "label": { "de": "Access by Design für neue Produkte", "en": "Access by design for new products" } }, { "date": "2027-01-12", "label": { "de": "Wechselentgelte verboten", "en": "Switching charges banned" } } ], "sources": [ "https://eur-lex.europa.eu/eli/reg/2023/2854/oj/deu", "https://www.bundesnetzagentur.de/SharedDocs/A_Z_Glossar_DataAct_ENG/S/switching-charge.html" ], "lastVerified": "2026-10-12", "status": "transition" }, { "id": "de-bfsg", "law": "BFSG", "norm": "§§ 1, 3, 14", "title": { "de": "Barrierefreiheit im E-Commerce", "en": "Accessibility in e-commerce" }, "url": "https://www.gesetze-im-internet.de/bfsg/", "jurisdiction": "DE", "categories": [ "barrierefreiheit", "e-commerce" ], "summary": { "de": "Dienstleistungen im elektronischen Geschäftsverkehr für Verbraucher (Online-Shops, Buchungen, Apps) müssen barrierefrei sein (in der Praxis WCAG 2.1 AA / EN 301 549). Kleinstunternehmen, die Dienstleistungen erbringen, sind ausgenommen.", "en": "E-commerce services for consumers (online shops, bookings, apps) must be accessible (in practice WCAG 2.1 AA / EN 301 549). Micro-enterprises providing services are exempt." }, "softwareRequirements": { "de": [ "WCAG 2.1 AA: Tastaturbedienbarkeit, Kontraste, Alt-Texte, Formular-Labels, Screenreader-Tauglichkeit", "Barrierefreiheitserklärung bereitstellen", "Checkout und Login barrierefrei" ], "en": [ "WCAG 2.1 AA: keyboard operability, contrast, alt text, form labels, screen reader support", "Provide accessibility statement", "Accessible checkout and login" ] }, "appliesTo": { "text": { "de": "B2C-Online-Dienstleistungen; ausgenommen Kleinstunternehmen (< 10 Beschäftigte und ≤ 2 Mio. € Umsatz oder Bilanzsumme).", "en": "B2C online services; micro-enterprises exempt (< 10 employees and ≤ €2m revenue or balance sheet)." }, "businessModels": [ "b2c" ], "activities": [ "online-sales", "website" ], "exemptions": [ { "conditions": [ { "metric": "employees", "max": 9 }, { "metric": "revenue", "max": 2000000 } ], "text": { "de": "Kleinstunternehmen (Dienstleistungen)", "en": "Micro-enterprises (services)" } } ] }, "validFrom": "2025-06-28", "sources": [ "https://www.gesetze-im-internet.de/bfsg/__3.html" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "eu-ai-act-art4-5", "law": "AI Act", "norm": "VO (EU) 2024/1689, Art. 4, 5", "title": { "de": "KI-Kompetenz & verbotene KI-Praktiken", "en": "AI literacy & prohibited AI practices" }, "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/oj/deu", "urlEn": "https://eur-lex.europa.eu/eli/reg/2024/1689/oj/eng", "jurisdiction": "EU", "categories": [ "ki", "hr" ], "summary": { "de": "Seit 02.02.2025: Wer KI einsetzt, muss für ausreichende KI-Kompetenz der Beschäftigten sorgen. Verboten sind u. a. Emotionserkennung am Arbeitsplatz, Social Scoring und manipulative Techniken.", "en": "Since 2 Feb 2025: anyone deploying AI must ensure sufficient AI literacy of staff. Prohibited practices include emotion recognition in the workplace, social scoring and manipulative techniques." }, "softwareRequirements": { "de": [ "Keine Emotionserkennung von Mitarbeitenden", "Schulungsnachweise für KI-Nutzer dokumentierbar machen" ], "en": [ "No emotion recognition of employees", "Make AI training records documentable" ] }, "appliesTo": { "text": { "de": "Alle Anbieter und Betreiber von KI-Systemen.", "en": "All providers and deployers of AI systems." }, "activities": [ "ai" ] }, "validFrom": "2025-02-02", "sources": [ "https://eur-lex.europa.eu/eli/reg/2024/1689/oj/deu" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "de-ao-147", "law": "AO / HGB / UStG", "norm": "§ 147 AO, § 257 HGB, § 14b UStG", "title": { "de": "Aufbewahrungsfristen (10 / 8 / 6 Jahre)", "en": "Retention periods (10 / 8 / 6 years)" }, "url": "https://www.gesetze-im-internet.de/ao_1977/__147.html", "jurisdiction": "DE", "categories": [ "buchhaltung-steuern", "rechnungsstellung", "crm-datenschutz" ], "summary": { "de": "Bücher, Jahresabschlüsse und Inventare: 10 Jahre. Buchungsbelege (inkl. Rechnungen): 8 Jahre (seit 2025 durch das Bürokratieentlastungsgesetz IV verkürzt). Handels- und Geschäftsbriefe: 6 Jahre. Elektronische Unterlagen müssen maschinell auswertbar bleiben.", "en": "Books, annual accounts and inventories: 10 years. Accounting vouchers (incl. invoices): 8 years (shortened since 2025 by the Fourth Bureaucracy Relief Act). Business letters: 6 years. Electronic records must remain machine-evaluable." }, "softwareRequirements": { "de": [ "Löschfristen je Dokumenttyp konfigurieren (Fristbeginn: Ende des Kalenderjahres)", "Löschsperre während der Aufbewahrung, automatische Löschung danach (DSGVO)", "Datenexport für Betriebsprüfung (Datenzugriff Z1–Z3)" ], "en": [ "Configure retention per document type (period starts at end of calendar year)", "Deletion lock during retention, automatic deletion afterwards (GDPR)", "Data export for tax audits (data access Z1–Z3)" ] }, "appliesTo": { "text": { "de": "Alle buchführungs- und aufzeichnungspflichtigen Unternehmen.", "en": "All businesses obliged to keep books or records." }, "activities": [ "bookkeeping", "invoicing" ] }, "validFrom": "2025-01-01", "sources": [ "https://www.gesetze-im-internet.de/ao_1977/__147.html", "https://www.gesetze-im-internet.de/hgb/__257.html", "https://www.gesetze-im-internet.de/ustg_1980/__14b.html" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "de-nachwg", "law": "NachwG", "norm": "§ 2", "title": { "de": "Nachweis der Arbeitsbedingungen", "en": "Written statement of employment conditions" }, "url": "https://www.gesetze-im-internet.de/nachwg/__2.html", "jurisdiction": "DE", "categories": [ "hr" ], "summary": { "de": "Arbeitgeber müssen die wesentlichen Arbeitsbedingungen schriftlich nachweisen. Seit 2025 ist grundsätzlich auch Textform (z. B. E-Mail/PDF) möglich, wenn das Dokument speicher- und druckbar ist und der Empfang bestätigt wird (Ausnahmen u. a. für bestimmte Branchen nach SchwarzArbG).", "en": "Employers must provide written proof of the essential employment conditions. Since 2025 text form (e.g. e-mail/PDF) is generally permitted if storable and printable and receipt is confirmed (exceptions for certain sectors under the SchwarzArbG)." }, "softwareRequirements": { "de": [ "Vertragsdokumente mit Pflichtangaben generieren", "Empfangsbestätigung bei elektronischem Versand einholen und speichern" ], "en": [ "Generate contract documents with mandatory details", "Obtain and store receipt confirmation for electronic delivery" ] }, "appliesTo": { "text": { "de": "Alle Arbeitgeber.", "en": "All employers." }, "activities": [ "employees" ] }, "validFrom": "2025-01-01", "sources": [ "https://www.gesetze-im-internet.de/nachwg/__2.html" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "de-ustg-14-erechnung", "law": "UStG", "norm": "§ 14 Abs. 1, § 27 Abs. 38", "title": { "de": "E-Rechnungspflicht B2B", "en": "Mandatory B2B e-invoicing" }, "url": "https://www.gesetze-im-internet.de/ustg_1980/__14.html", "jurisdiction": "DE", "categories": [ "rechnungsstellung", "buchhaltung-steuern" ], "summary": { "de": "Seit 2025 müssen alle Unternehmen E-Rechnungen (EN 16931, z. B. XRechnung, ZUGFeRD ab 2.0.1) empfangen können. Ausstellen: bis Ende 2026 sind Papier/PDF noch erlaubt; 2027 nur noch für Unternehmen mit Vorjahresumsatz ≤ 800.000 € (und EDI-Verfahren); ab 2028 Pflicht für alle. Ausnahmen u. a. Kleinbetragsrechnungen bis 250 €.", "en": "Since 2025 all businesses must be able to receive e-invoices (EN 16931, e.g. XRechnung, ZUGFeRD 2.0.1+). Issuing: paper/PDF allowed until end of 2026; in 2027 only for businesses with prior-year revenue ≤ €800,000 (and EDI); mandatory for all from 2028. Exceptions include small invoices up to €250." }, "softwareRequirements": { "de": [ "XRechnung (UBL/CII) und ZUGFeRD erzeugen und einlesen", "Validierung gegen EN 16931 / KoSIT-Validator", "Strukturierten Datensatz GoBD-konform archivieren", "Kleinbetragsrechnungen ≤ 250 € erkennen" ], "en": [ "Generate and parse XRechnung (UBL/CII) and ZUGFeRD", "Validate against EN 16931 / KoSIT validator", "Archive structured data GoBD-compliant", "Detect small invoices ≤ €250" ] }, "appliesTo": { "text": { "de": "Alle Unternehmen mit B2B-Umsätzen im Inland. Empfang: alle; Ausstellung gestaffelt nach Umsatz.", "en": "All businesses with domestic B2B sales. Receiving: all; issuing staged by revenue." }, "businessModels": [ "b2b" ], "activities": [ "invoicing" ] }, "validFrom": "2025-01-01", "transitionUntil": "2027-12-31", "milestones": [ { "date": "2025-01-01", "label": { "de": "Empfangspflicht für alle", "en": "All must be able to receive" } }, { "date": "2027-01-01", "label": { "de": "Ausstellungspflicht bei Vorjahresumsatz > 800.000 €", "en": "Issuing mandatory if prior-year revenue > €800,000" } }, { "date": "2028-01-01", "label": { "de": "Ausstellungspflicht für alle", "en": "Issuing mandatory for all" } } ], "sources": [ "https://www.gesetze-im-internet.de/ustg_1980/__14.html", "https://www.ihk.de/stuttgart/fuer-unternehmen/recht-und-steuern/steuerrecht/steuermeldungen/e-rechnungen-5864496", "https://www.bundesfinanzministerium.de/Content/DE/FAQ/e-rechnung.html" ], "lastVerified": "2026-10-12", "status": "transition" }, { "id": "de-ustg-19", "law": "UStG", "norm": "§ 19", "title": { "de": "Kleinunternehmerregelung", "en": "Small business VAT exemption" }, "url": "https://www.gesetze-im-internet.de/ustg_1980/__19.html", "jurisdiction": "DE", "categories": [ "rechnungsstellung", "buchhaltung-steuern" ], "summary": { "de": "Umsatzsteuerbefreiung, wenn der Vorjahresumsatz 25.000 € nicht überschritten hat und der laufende 100.000 € nicht überschreitet. Bei Überschreiten von 100.000 € endet die Befreiung sofort. Rechnungen brauchen einen Hinweis auf die Steuerbefreiung.", "en": "VAT exemption if prior-year revenue did not exceed €25,000 and current-year revenue does not exceed €100,000. Exceeding €100,000 ends the exemption immediately. Invoices need an exemption note." }, "softwareRequirements": { "de": [ "Umsatz laufend gegen 25.000 €/100.000 € prüfen und warnen", "Ab Überschreiten Rechnungen mit USt erstellen", "Hinweistext auf Rechnung automatisch setzen" ], "en": [ "Continuously check revenue against €25,000/€100,000 and warn", "Issue invoices with VAT once exceeded", "Automatically add exemption note on invoice" ] }, "appliesTo": { "text": { "de": "Unternehmen mit sehr geringem Umsatz (optional).", "en": "Businesses with very low revenue (optional)." }, "activities": [ "invoicing" ], "thresholds": { "mode": "all", "conditions": [ { "metric": "revenue", "max": 100000 } ] } }, "validFrom": "2025-01-01", "sources": [ "https://www.gesetze-im-internet.de/ustg_1980/__19.html" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "eu-gpsr", "law": "GPSR", "norm": "VO (EU) 2023/988, Art. 19", "title": { "de": "Produktsicherheit – Pflichtangaben im Online-Handel", "en": "Product safety – mandatory online information" }, "url": "https://eur-lex.europa.eu/eli/reg/2023/988/oj/deu", "urlEn": "https://eur-lex.europa.eu/eli/reg/2023/988/oj/eng", "jurisdiction": "EU", "categories": [ "e-commerce", "warenwirtschaft-produkt" ], "summary": { "de": "Bei Online-Angeboten von Verbraucherprodukten müssen Hersteller (Name, Anschrift, E-Mail), ggf. verantwortliche Person in der EU, Produktidentifikation, Abbildung sowie Warn- und Sicherheitshinweise angezeigt werden.", "en": "Online offers of consumer products must show the manufacturer (name, address, e-mail), the responsible person in the EU where applicable, product identification, image and warnings/safety information." }, "softwareRequirements": { "de": [ "Herstellerdaten und EU-Verantwortlichen je Produkt im PIM/ERP pflegen", "Warn-/Sicherheitshinweise in Sprache des Zielmarkts anzeigen", "Rückrufe und Sicherheitsvorfälle nachverfolgen" ], "en": [ "Maintain manufacturer data and EU responsible person per product in PIM/ERP", "Show warnings/safety info in the target market language", "Track recalls and safety incidents" ] }, "appliesTo": { "text": { "de": "Hersteller, Importeure und Händler von Verbraucherprodukten, insbesondere online.", "en": "Manufacturers, importers and sellers of consumer products, especially online." }, "activities": [ "physical-products" ] }, "validFrom": "2024-12-13", "sources": [ "https://eur-lex.europa.eu/eli/reg/2023/988/oj/deu" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "eu-cra", "law": "Cyber Resilience Act", "norm": "VO (EU) 2024/2847, Art. 13, 14", "title": { "de": "Cybersicherheit für Produkte mit digitalen Elementen", "en": "Cybersecurity for products with digital elements" }, "url": "https://eur-lex.europa.eu/eli/reg/2024/2847/oj/deu", "urlEn": "https://eur-lex.europa.eu/eli/reg/2024/2847/oj/eng", "jurisdiction": "EU", "categories": [ "it-sicherheit", "warenwirtschaft-produkt" ], "summary": { "de": "Hersteller von Hard- und Software, die in der EU in Verkehr gebracht wird, müssen Security by Design umsetzen, Schwachstellen über den Supportzeitraum beheben und Sicherheitsupdates liefern. Seit 11.09.2026 sind aktiv ausgenutzte Schwachstellen und schwere Sicherheitsvorfälle zu melden (Frühwarnung 24 h, Meldung 72 h). Ab 11.12.2027 gelten alle Pflichten inkl. Konformitätsbewertung und CE-Kennzeichnung. Reine SaaS fällt grundsätzlich unter NIS2 statt CRA, außer als Fernverarbeitung eines Produkts.", "en": "Manufacturers of hardware and software placed on the EU market must implement security by design, fix vulnerabilities during the support period and deliver security updates. Since 11 Sep 2026 actively exploited vulnerabilities and severe incidents must be reported (early warning 24h, notification 72h). From 11 Dec 2027 all obligations apply incl. conformity assessment and CE marking. Pure SaaS generally falls under NIS2 rather than the CRA, unless it is remote data processing of a product." }, "softwareRequirements": { "de": [ "Software-Stückliste (SBOM) pflegen", "Prozess zur Schwachstellenbehandlung und koordinierten Offenlegung (security.txt, Kontakt)", "Meldeprozess 24 h / 72 h an ENISA bzw. CSIRT", "Sichere Voreinstellungen, automatische Sicherheitsupdates, definierter Supportzeitraum" ], "en": [ "Maintain a software bill of materials (SBOM)", "Vulnerability handling and coordinated disclosure process (security.txt, contact)", "24h / 72h reporting process to ENISA/CSIRT", "Secure defaults, automatic security updates, defined support period" ] }, "appliesTo": { "text": { "de": "Hersteller, Importeure und Händler von Software und Geräten mit digitalen Elementen.", "en": "Manufacturers, importers and distributors of software and devices with digital elements." }, "activities": [ "software-products", "connected-products" ] }, "validFrom": "2024-12-10", "transitionUntil": "2027-12-11", "milestones": [ { "date": "2026-09-11", "label": { "de": "Meldepflichten für Schwachstellen & Vorfälle", "en": "Reporting obligations for vulnerabilities & incidents" } }, { "date": "2027-12-11", "label": { "de": "Alle Pflichten inkl. CE-Kennzeichnung", "en": "All obligations incl. CE marking" } } ], "sources": [ "https://eur-lex.europa.eu/eli/reg/2024/2847/oj/deu", "https://www.it-daily.net/it-sicherheit/cloud-security/cyber-resilience-act-bis-september" ], "lastVerified": "2026-10-12", "status": "transition" }, { "id": "de-ao-139c", "law": "AO", "norm": "§ 139c", "title": { "de": "Wirtschafts-Identifikationsnummer (W-IdNr.)", "en": "Business identification number (W-IdNr.)" }, "url": "https://www.gesetze-im-internet.de/ao_1977/__139c.html", "jurisdiction": "DE", "categories": [ "buchhaltung-steuern", "rechnungsstellung" ], "summary": { "de": "Jedes wirtschaftlich tätige Unternehmen erhält schrittweise eine bundeseinheitliche W-IdNr. (Format DE + 9 Ziffern + 5-stelliges Unterscheidungsmerkmal). Vergabe seit Dezember 2024, Abschluss bis Ende 2026 geplant. Die Angabe ist bis 31.12.2026 noch nicht verpflichtend. Die USt-IdNr. bleibt für grenzüberschreitende Umsätze maßgeblich.", "en": "Every economically active business gradually receives a nationwide W-IdNr. (format DE + 9 digits + 5-digit distinguishing suffix). Allocation since December 2024, completion planned by end of 2026. Stating it is not yet mandatory until 31 Dec 2026. The VAT ID remains relevant for cross-border transactions." }, "softwareRequirements": { "de": [ "Feld für W-IdNr. inkl. Unterscheidungsmerkmal im Firmen- und Kundenstamm" ], "en": [ "Field for W-IdNr. incl. suffix in company and customer master data" ] }, "appliesTo": { "text": { "de": "Alle wirtschaftlich Tätigen.", "en": "All economically active persons and businesses." }, "activities": [ "invoicing", "bookkeeping" ] }, "validFrom": "2024-12-01", "transitionUntil": "2026-12-31", "sources": [ "https://www.gesetze-im-internet.de/ao_1977/__139c.html", "https://www.frankfurt-main.ihk.de/recht/uebersicht-alle-rechtsthemen/steuerrecht/abgabenordnung/wirtschaftsidentifikationsnummer-6278214" ], "lastVerified": "2026-10-12", "status": "transition" }, { "id": "eu-espr", "law": "Ökodesign-VO (ESPR)", "norm": "VO (EU) 2024/1781, Art. 24, 25", "title": { "de": "Ökodesign: Vernichtungsverbot & digitaler Produktpass", "en": "Ecodesign: destruction ban & digital product passport" }, "url": "https://eur-lex.europa.eu/eli/reg/2024/1781/oj/deu", "urlEn": "https://eur-lex.europa.eu/eli/reg/2024/1781/oj/eng", "jurisdiction": "EU", "categories": [ "warenwirtschaft-produkt", "e-commerce" ], "summary": { "de": "Große Unternehmen dürfen seit 19.07.2026 unverkaufte Kleidung, Bekleidungszubehör und Schuhe nicht mehr vernichten (mittlere ab 2030, kleine ausgenommen) und müssen jährlich offenlegen, welche unverkauften Produkte sie entsorgen (standardisiertes Format ab Februar 2027). Produktspezifische Anforderungen inkl. digitalem Produktpass folgen schrittweise per delegierten Rechtsakten (zuerst u. a. Textilien, Stahl).", "en": "Since 19 Jul 2026 large enterprises may no longer destroy unsold apparel, clothing accessories and footwear (medium from 2030, small exempt) and must disclose annually which unsold products they discard (standardised format from February 2027). Product-specific requirements incl. digital product passport follow gradually via delegated acts (first incl. textiles, steel)." }, "softwareRequirements": { "de": [ "Retouren und Restbestände mit Verwertungsweg (Verkauf, Spende, Recycling, Vernichtung) erfassen", "Jahresbericht zu vernichteten unverkauften Produkten erzeugen", "Datenmodell für digitalen Produktpass vorbereiten" ], "en": [ "Record returns and surplus stock with disposal route (sale, donation, recycling, destruction)", "Generate annual report on destroyed unsold products", "Prepare data model for digital product passport" ] }, "appliesTo": { "text": { "de": "Große Unternehmen (≥ 250 Beschäftigte oder > 50 Mio. € Umsatz) mit Bekleidung/Schuhen; Offenlegung für weitere Produkte.", "en": "Large enterprises (≥ 250 employees or > €50m revenue) with apparel/footwear; disclosure for other products too." }, "activities": [ "physical-products" ], "thresholds": { "mode": "any", "conditions": [ { "metric": "employees", "min": 250 }, { "metric": "revenue", "min": 50000001 } ] } }, "validFrom": "2024-07-18", "milestones": [ { "date": "2026-07-19", "label": { "de": "Vernichtungsverbot Textilien/Schuhe (große Unternehmen)", "en": "Destruction ban textiles/footwear (large enterprises)" } }, { "date": "2027-02-01", "label": { "de": "Standardisiertes Offenlegungsformat", "en": "Standardised disclosure format" } }, { "date": "2030-07-19", "label": { "de": "Vernichtungsverbot für mittlere Unternehmen", "en": "Destruction ban for medium enterprises" } } ], "sources": [ "https://www.umweltbundesamt.de/themen/wirtschaft-konsum/produkte/oekodesign/oekodesign-verordnung/vernichtungsverbot-transparenzpflicht-fuer", "https://eur-lex.europa.eu/eli/reg/2024/1781/oj/deu" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "eu-eidas2", "law": "eIDAS 2", "norm": "VO (EU) 2024/1183, Art. 5f", "title": { "de": "EU-Digitale-Identität-Wallet (EUDI-Wallet)", "en": "EU Digital Identity Wallet (EUDI Wallet)" }, "url": "https://eur-lex.europa.eu/eli/reg/2024/1183/oj/deu", "urlEn": "https://eur-lex.europa.eu/eli/reg/2024/1183/oj/eng", "jurisdiction": "EU", "categories": [ "it-sicherheit", "crm-datenschutz" ], "summary": { "de": "Mitgliedstaaten müssen bis Ende 2026 eine EUDI-Wallet bereitstellen; die deutsche Wallet soll Anfang 2027 starten. Private Unternehmen, die gesetzlich oder vertraglich starke Nutzerauthentifizierung verlangen (z. B. Banken, Energie, Telekommunikation, Gesundheit), müssen die Wallet bis 24.12.2027 auf Wunsch des Nutzers akzeptieren; Kleinst- und Kleinunternehmen sind ausgenommen.", "en": "Member states must provide an EUDI Wallet by end of 2026; the German wallet is expected to launch in early 2027. Private businesses legally or contractually requiring strong user authentication (e.g. banks, energy, telecoms, health) must accept the wallet at the user's request by 24 Dec 2027; micro and small enterprises are exempt." }, "softwareRequirements": { "de": [ "Login/Identifizierung über EUDI-Wallet (OpenID4VP) einplanen" ], "en": [ "Plan login/identification via EUDI Wallet (OpenID4VP)" ] }, "appliesTo": { "text": { "de": "Unternehmen mit starker Nutzer-Authentifizierung ab mittlerer Größe.", "en": "Medium-sized and larger businesses requiring strong user authentication." }, "activities": [ "strong-auth" ], "exemptions": [ { "conditions": [ { "metric": "employees", "max": 49 }, { "metric": "revenue", "max": 10000000 } ], "text": { "de": "Kleinst- und Kleinunternehmen", "en": "Micro and small enterprises" } } ] }, "validFrom": "2024-05-20", "transitionUntil": "2027-12-24", "milestones": [ { "date": "2026-12-31", "label": { "de": "Wallet-Bereitstellung durch Mitgliedstaaten", "en": "Wallet provision by member states" } }, { "date": "2027-12-24", "label": { "de": "Akzeptanzpflicht für private Unternehmen", "en": "Acceptance obligation for private businesses" } } ], "sources": [ "https://eur-lex.europa.eu/eli/reg/2024/1183/oj/deu", "https://www.landtag-bw.de/resource/blob/611944/4c60de45bdc1158f3da40be0c4bf8c5c/17_10090_D.pdf" ], "lastVerified": "2026-10-12", "status": "transition" }, { "id": "de-ddg-5", "law": "DDG", "norm": "§ 5", "title": { "de": "Impressumspflicht", "en": "Legal notice (imprint)" }, "url": "https://www.gesetze-im-internet.de/ddg/__5.html", "jurisdiction": "DE", "categories": [ "e-commerce" ], "summary": { "de": "Geschäftsmäßige Websites und Apps brauchen ein leicht erkennbares, unmittelbar erreichbares Impressum (Name, Anschrift, Kontakt, Register, USt-ID usw.). Das DDG hat 2024 das TMG abgelöst.", "en": "Commercial websites and apps need an easily recognisable, directly accessible legal notice (name, address, contact, register, VAT ID etc.). The DDG replaced the TMG in 2024." }, "softwareRequirements": { "de": [ "Impressum von jeder Seite mit max. zwei Klicks erreichbar", "Impressumsdaten zentral pflegbar" ], "en": [ "Legal notice reachable from every page within two clicks", "Legal notice data maintainable centrally" ] }, "appliesTo": { "text": { "de": "Alle geschäftsmäßigen Website- und App-Betreiber.", "en": "All commercial website and app operators." }, "activities": [ "website" ] }, "validFrom": "2024-05-14", "sources": [ "https://www.gesetze-im-internet.de/ddg/__5.html" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "de-hgb-267", "law": "HGB", "norm": "§§ 264, 267, 267a, 325", "title": { "de": "Größenklassen, Jahresabschluss & Offenlegung", "en": "Size classes, annual accounts & disclosure" }, "url": "https://www.gesetze-im-internet.de/hgb/__267.html", "jurisdiction": "DE", "categories": [ "buchhaltung-steuern" ], "summary": { "de": "Kapitalgesellschaften müssen einen Jahresabschluss aufstellen und im Unternehmensregister offenlegen; Umfang, Prüfungspflicht und Erleichterungen hängen von der Größenklasse ab (2 von 3 Merkmalen an zwei Stichtagen): Kleinst ≤ 450.000 € Bilanzsumme / 900.000 € Umsatz / 10 MA; klein ≤ 7,5 Mio. / 15 Mio. / 50; mittel ≤ 25 Mio. / 50 Mio. / 250 (seit 2024 angehoben). Ab mittelgroß Prüfungspflicht.", "en": "Corporations must prepare annual accounts and disclose them in the company register; scope, audit duty and simplifications depend on size class (2 of 3 criteria on two reporting dates): micro ≤ €450k balance sheet / €900k revenue / 10 employees; small ≤ €7.5m / €15m / 50; medium ≤ €25m / €50m / 250 (raised in 2024). Audit required from medium size." }, "softwareRequirements": { "de": [ "Größenklasse aus Bilanzsumme, Umsatz, MA-Zahl (zwei Jahre) ermitteln", "Offenlegungsfrist (12 Monate nach Stichtag) überwachen" ], "en": [ "Determine size class from balance sheet, revenue, headcount (two years)", "Monitor disclosure deadline (12 months after balance sheet date)" ] }, "appliesTo": { "text": { "de": "Kapitalgesellschaften und haftungsbeschränkte Personengesellschaften (z. B. GmbH & Co. KG).", "en": "Corporations and limited partnerships without a natural person as general partner (e.g. GmbH & Co. KG)." }, "activities": [ "corporation" ] }, "validFrom": "2024-04-17", "sources": [ "https://www.gesetze-im-internet.de/hgb/__267.html", "https://www.ihk.de/hannover/hauptnavigation/recht/aktuell3/neue-schwellenwerte-fuer-unternehmensgroessen-in-kraft-6141538" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "eu-batterien", "law": "BattVO / BattDG", "norm": "VO (EU) 2023/1542, § 4 BattDG", "title": { "de": "Batterien: Registrierung, Kennzeichnung & Rücknahme", "en": "Batteries: registration, labelling & take-back" }, "url": "https://eur-lex.europa.eu/eli/reg/2023/1542/oj/deu", "urlEn": "https://eur-lex.europa.eu/eli/reg/2023/1542/oj/eng", "jurisdiction": "EU", "categories": [ "warenwirtschaft-produkt", "e-commerce" ], "summary": { "de": "Hersteller (auch Importeure und Eigenmarken) müssen sich vor dem Inverkehrbringen bei der Stiftung EAR registrieren; Händler und Fulfillment-Dienstleister dürfen nur Batterien registrierter Hersteller anbieten (§ 4 BattDG). Händler müssen Altbatterien zurücknehmen und Endnutzer informieren. Die Sorgfaltspflichten in der Lieferkette (Art. 48 ff.) wurden auf 18.08.2027 verschoben; Batteriepass für Industrie- und E-Auto-Batterien ab 18.02.2027.", "en": "Producers (incl. importers and private labels) must register with Stiftung EAR before placing on the market; sellers and fulfilment providers may only offer batteries of registered producers (§ 4 BattDG). Sellers must take back waste batteries and inform end users. Supply chain due diligence (Art. 48 ff.) postponed to 18 Aug 2027; battery passport for industrial and EV batteries from 18 Feb 2027." }, "softwareRequirements": { "de": [ "Registrierungsnummer des Batterie-Herstellers je Artikel speichern und prüfen", "Rücknahme- und Entsorgungshinweise im Shop", "Batteriedaten (Typ, Chemie, Gewicht) im PIM" ], "en": [ "Store and check battery producer registration number per item", "Take-back and disposal information in shop", "Battery data (type, chemistry, weight) in PIM" ] }, "appliesTo": { "text": { "de": "Hersteller, Importeure und Händler von Batterien und Geräten mit Batterien.", "en": "Producers, importers and sellers of batteries and devices containing batteries." }, "activities": [ "batteries" ] }, "validFrom": "2024-02-18", "milestones": [ { "date": "2025-08-18", "label": { "de": "BattDG ersetzt BattG, neue Registrierung", "en": "BattDG replaces BattG, new registration" } }, { "date": "2027-02-18", "label": { "de": "Batteriepass (Industrie-/EV-Batterien)", "en": "Battery passport (industrial/EV batteries)" } }, { "date": "2027-08-18", "label": { "de": "Sorgfaltspflichten in der Lieferkette", "en": "Supply chain due diligence" } } ], "sources": [ "https://eur-lex.europa.eu/eli/reg/2023/1542/oj/deu", "https://www.gesetze-im-internet.de/battdg/", "https://www.lizenzero.de/blog/eu-batterieverordnung-start-der-sorgfaltspflichten-soll-auf-2027-verschoben-werden/" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "eu-dsa", "law": "DSA", "norm": "VO (EU) 2022/2065", "title": { "de": "Digital Services Act – Pflichten für Vermittlungsdienste", "en": "Digital Services Act – duties for intermediary services" }, "url": "https://eur-lex.europa.eu/eli/reg/2022/2065/oj/deu", "urlEn": "https://eur-lex.europa.eu/eli/reg/2022/2065/oj/eng", "jurisdiction": "EU", "categories": [ "e-commerce", "it-sicherheit" ], "summary": { "de": "Hosting-Dienste und Plattformen brauchen u. a. Kontaktstellen, Melde- und Abhilfeverfahren für illegale Inhalte und transparente AGB. Marktplätze müssen Händler identifizieren (KYBC). Klein- und Kleinstunternehmen sind von einigen Plattformpflichten befreit.", "en": "Hosting services and platforms need points of contact, notice-and-action procedures for illegal content and transparent terms. Marketplaces must identify traders (KYBC). Micro and small enterprises are exempt from some platform duties." }, "softwareRequirements": { "de": [ "Meldefunktion für rechtswidrige Inhalte", "Begründung bei Sperrungen/Löschungen", "Bei Marktplätzen: Händlerdaten erfassen und prüfen" ], "en": [ "Reporting function for illegal content", "Statement of reasons for removals", "For marketplaces: collect and verify trader data" ] }, "appliesTo": { "text": { "de": "Hosting-Anbieter, Plattformen und Marktplätze mit Nutzerinhalten.", "en": "Hosting providers, platforms and marketplaces with user content." }, "activities": [ "platform" ], "exemptions": [ { "conditions": [ { "metric": "employees", "max": 49 }, { "metric": "revenue", "max": 10000000 } ], "text": { "de": "Klein-/Kleinstunternehmen von Teilen der Plattformpflichten (Art. 19) befreit", "en": "Micro/small enterprises exempt from parts of platform duties (Art. 19)" } } ] }, "validFrom": "2024-02-17", "sources": [ "https://eur-lex.europa.eu/eli/reg/2022/2065/oj/deu" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "de-ao-141", "law": "AO", "norm": "§ 141", "title": { "de": "Steuerliche Buchführungspflicht (Schwellenwerte)", "en": "Tax bookkeeping duty (thresholds)" }, "url": "https://www.gesetze-im-internet.de/ao_1977/__141.html", "jurisdiction": "DE", "categories": [ "buchhaltung-steuern" ], "summary": { "de": "Gewerbliche Unternehmer und Land-/Forstwirte sind steuerlich buchführungspflichtig, wenn der Umsatz über 800.000 € oder der Gewinn über 80.000 € im Wirtschaftsjahr liegt (nach Aufforderung durch das Finanzamt). Darunter genügt die Einnahmen-Überschuss-Rechnung.", "en": "Commercial businesses and farmers must keep books for tax purposes if revenue exceeds €800,000 or profit exceeds €80,000 per year (upon notice by the tax office). Below that, cash-basis accounting (EÜR) suffices." }, "softwareRequirements": { "de": [ "Wechsel zwischen EÜR und Bilanzierung unterstützen", "Schwellenwerte überwachen und warnen" ], "en": [ "Support switching between cash-basis and accrual accounting", "Monitor thresholds and warn" ] }, "appliesTo": { "text": { "de": "Gewerbetreibende über 800.000 € Umsatz oder 80.000 € Gewinn.", "en": "Traders above €800,000 revenue or €80,000 profit." }, "activities": [ "bookkeeping" ], "thresholds": { "mode": "any", "conditions": [ { "metric": "revenue", "min": 800001 }, { "metric": "profit", "min": 80001 } ] } }, "validFrom": "2024-01-01", "sources": [ "https://www.gesetze-im-internet.de/ao_1977/__141.html" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "de-hinschg", "law": "HinSchG", "norm": "§§ 12, 16, 17", "title": { "de": "Interne Meldestelle (Hinweisgeberschutz)", "en": "Internal whistleblowing channel" }, "url": "https://www.gesetze-im-internet.de/hinschg/__12.html", "jurisdiction": "DE", "categories": [ "hr", "crm-datenschutz" ], "summary": { "de": "Arbeitgeber mit in der Regel mindestens 50 Beschäftigten müssen eine interne Meldestelle einrichten. Meldungen müssen vertraulich behandelt, binnen 7 Tagen bestätigt und binnen 3 Monaten beantwortet werden.", "en": "Employers with generally at least 50 employees must set up an internal reporting channel. Reports must be treated confidentially, acknowledged within 7 days and followed up within 3 months." }, "softwareRequirements": { "de": [ "Vertraulicher (optional anonymer) Meldekanal", "Fristen-Tracking (7 Tage / 3 Monate)", "Strenge Zugriffsbeschränkung, Löschung nach 3 Jahren" ], "en": [ "Confidential (optionally anonymous) reporting channel", "Deadline tracking (7 days / 3 months)", "Strict access restriction, deletion after 3 years" ] }, "appliesTo": { "text": { "de": "Arbeitgeber ab 50 Beschäftigten.", "en": "Employers with 50+ employees." }, "activities": [ "employees" ], "thresholds": { "mode": "any", "conditions": [ { "metric": "employees", "min": 50 } ] } }, "validFrom": "2023-07-02", "sources": [ "https://www.gesetze-im-internet.de/hinschg/__12.html" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "de-lksg", "law": "LkSG", "norm": "§§ 1, 3–10", "title": { "de": "Lieferkettensorgfaltspflichten", "en": "Supply chain due diligence" }, "url": "https://www.gesetze-im-internet.de/lksg/", "jurisdiction": "DE", "categories": [ "warenwirtschaft-produkt" ], "summary": { "de": "Unternehmen ab 1.000 Beschäftigten im Inland müssen Menschenrechts- und Umweltrisiken in der Lieferkette analysieren und Maßnahmen ergreifen. Eine Entlastung (u. a. Berichtspflicht) ist im Gesetzgebungsverfahren; die EU-CSDDD wurde per Omnibus I auf > 5.000 Beschäftigte und > 1,5 Mrd. € Umsatz begrenzt (Anwendung ab 2029).", "en": "Companies with 1,000+ employees in Germany must analyse human rights and environmental risks in the supply chain and take measures. Relief (incl. reporting duty) is in the legislative process; the EU CSDDD was limited by Omnibus I to > 5,000 employees and > €1.5bn revenue (applies from 2029)." }, "softwareRequirements": { "de": [ "Lieferanten-Risikobewertung und Dokumentation", "Beschwerdeverfahren für Dritte" ], "en": [ "Supplier risk assessment and documentation", "Complaints procedure for third parties" ] }, "appliesTo": { "text": { "de": "Unternehmen ab 1.000 Beschäftigten in Deutschland.", "en": "Companies with 1,000+ employees in Germany." }, "thresholds": { "mode": "any", "conditions": [ { "metric": "employees", "min": 1000 } ] } }, "validFrom": "2023-01-01", "sources": [ "https://www.gesetze-im-internet.de/lksg/", "https://www.ebnerstolz.de/de/unser-angebot/leistungen/rechtsberatung/wirtschaftsrecht-commercial/lieferkette-im-umbruch-csddd-nach-omnibus-i-paket-106566.html" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "de-pststg", "law": "PStTG (DAC7)", "norm": "§§ 12–14 PStTG", "title": { "de": "Meldepflicht für Plattformbetreiber (DAC7)", "en": "Reporting duty for platform operators (DAC7)" }, "url": "https://www.gesetze-im-internet.de/psttg/__13.html", "jurisdiction": "DE", "categories": [ "buchhaltung-steuern", "e-commerce" ], "summary": { "de": "Betreiber digitaler Plattformen (Marktplätze, Vermietung, Dienstleistungsvermittlung) müssen Anbieter identifizieren, Daten verifizieren und jährlich bis 31.01. an das BZSt melden. Ausgenommen sind u. a. Verkäufer mit weniger als 30 Verkäufen und höchstens 2.000 € Umsatz pro Jahr.", "en": "Operators of digital platforms (marketplaces, rentals, service brokering) must identify sellers, verify data and report annually by 31 Jan to the BZSt. Exempt are sellers with fewer than 30 sales and at most €2,000 revenue per year." }, "softwareRequirements": { "de": [ "Anbieterdaten (Name, Adresse, Steuer-ID, IBAN) erfassen und prüfen", "Umsätze je Anbieter und Quartal aggregieren", "Jahresmeldung im BZSt-Format exportieren" ], "en": [ "Collect and verify seller data (name, address, tax ID, IBAN)", "Aggregate revenue per seller and quarter", "Export annual report in BZSt format" ] }, "appliesTo": { "text": { "de": "Betreiber von Online-Plattformen mit Drittanbietern.", "en": "Operators of online platforms with third-party sellers." }, "activities": [ "platform" ] }, "validFrom": "2023-01-01", "sources": [ "https://www.gesetze-im-internet.de/psttg/__13.html" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "de-sgb4-109-eau", "law": "SGB IV", "norm": "§ 109", "title": { "de": "Elektronische Arbeitsunfähigkeitsbescheinigung (eAU)", "en": "Electronic sick note (eAU)" }, "url": "https://www.gesetze-im-internet.de/sgb_4/__109.html", "jurisdiction": "DE", "categories": [ "hr" ], "summary": { "de": "Arbeitgeber rufen Arbeitsunfähigkeitsdaten gesetzlich Versicherter elektronisch bei der Krankenkasse ab (seit 01.01.2023 verpflichtend). Beschäftigte müssen die AU weiterhin melden, aber keinen Papierschein mehr vorlegen. Privat Versicherte sind nicht erfasst.", "en": "Employers retrieve sick note data of statutorily insured employees electronically from the health insurer (mandatory since 1 Jan 2023). Employees must still report sickness but no longer submit paper certificates. Privately insured persons are not covered." }, "softwareRequirements": { "de": [ "eAU-Abruf über zertifizierte Entgeltabrechnung bzw. sv.net", "Krankmeldung und Abruf-Status im HR-System verknüpfen" ], "en": [ "eAU retrieval via certified payroll software or sv.net", "Link sickness report and retrieval status in HR system" ] }, "appliesTo": { "text": { "de": "Alle Arbeitgeber mit gesetzlich versicherten Beschäftigten.", "en": "All employers with statutorily insured employees." }, "activities": [ "employees" ] }, "validFrom": "2023-01-01", "sources": [ "https://www.gesetze-im-internet.de/sgb_4/__109.html" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "de-arbschg-zeiterfassung", "law": "ArbSchG", "norm": "§ 3 Abs. 2 Nr. 1 (BAG 1 ABR 22/21)", "title": { "de": "Pflicht zur Arbeitszeiterfassung", "en": "Mandatory working time recording" }, "url": "https://www.gesetze-im-internet.de/arbschg/__3.html", "jurisdiction": "DE", "categories": [ "hr" ], "summary": { "de": "Seit dem BAG-Beschluss vom 13.09.2022 müssen Arbeitgeber Beginn, Ende und Dauer der Arbeitszeit aller Beschäftigten systematisch erfassen. Die Form ist derzeit nicht gesetzlich festgelegt; eine Reform des Arbeitszeitgesetzes (elektronische Erfassung) ist geplant, siehe eigener Eintrag.", "en": "Since the Federal Labour Court ruling of 13 Sep 2022 employers must systematically record start, end and duration of working time for all employees. The form is currently not prescribed by law; a reform of the Working Hours Act (electronic recording) is planned, see separate entry." }, "softwareRequirements": { "de": [ "Beginn, Ende, Pausen je Mitarbeitendem erfassen", "Manipulationssichere Änderungshistorie", "Auswertung Höchstarbeitszeit/Ruhezeiten" ], "en": [ "Record start, end, breaks per employee", "Tamper-proof change history", "Reports on maximum hours/rest periods" ] }, "appliesTo": { "text": { "de": "Alle Arbeitgeber.", "en": "All employers." }, "activities": [ "employees" ] }, "validFrom": "2022-09-13", "sources": [ "https://www.gesetze-im-internet.de/arbschg/__3.html", "https://www.ihk.de/rhein-neckar/recht/arbeitsrecht/arbeitszeiterfassung-5631422" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "de-bgb-312k", "law": "BGB", "norm": "§ 312k", "title": { "de": "Kündigungsbutton", "en": "Cancellation button" }, "url": "https://www.gesetze-im-internet.de/bgb/__312k.html", "jurisdiction": "DE", "categories": [ "e-commerce", "crm-datenschutz" ], "summary": { "de": "Wer Verbrauchern online Dauerschuldverhältnisse (Abos) ermöglicht, muss einen gut sichtbaren Kündigungsbutton („Verträge hier kündigen“) mit Bestätigungsseite ohne Login-Zwang anbieten und die Kündigung sofort bestätigen.", "en": "Anyone offering consumers ongoing contracts (subscriptions) online must provide a clearly visible cancellation button ('cancel contracts here') with a confirmation page without login requirement and confirm the cancellation immediately." }, "softwareRequirements": { "de": [ "Kündigungsbutton dauerhaft erreichbar, ohne Login", "Formular mit Identifikations- und Vertragsfeldern, Button „jetzt kündigen“", "Sofortige Eingangsbestätigung auf dauerhaftem Datenträger (E-Mail)" ], "en": [ "Cancellation button permanently accessible without login", "Form with identification and contract fields, button 'cancel now'", "Immediate confirmation on a durable medium (e-mail)" ] }, "appliesTo": { "text": { "de": "Anbieter von Online-Abos/Dauerverträgen für Verbraucher.", "en": "Providers of online subscriptions/ongoing contracts for consumers." }, "businessModels": [ "b2c" ], "activities": [ "subscriptions" ] }, "validFrom": "2022-07-01", "sources": [ "https://www.gesetze-im-internet.de/bgb/__312k.html" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "de-pangv", "law": "PAngV", "norm": "§§ 3, 4, 11", "title": { "de": "Preisangaben, Grundpreis & 30-Tage-Tiefstpreis", "en": "Price indication, unit price & 30-day lowest price" }, "url": "https://www.gesetze-im-internet.de/pangv_2022/", "jurisdiction": "DE", "categories": [ "e-commerce", "warenwirtschaft-produkt" ], "summary": { "de": "Gegenüber Verbrauchern sind Gesamtpreise inkl. USt anzugeben, bei Waren nach Gewicht/Volumen zusätzlich der Grundpreis. Bei Preisermäßigungen ist der niedrigste Preis der letzten 30 Tage anzugeben.", "en": "Consumer prices must be total prices incl. VAT; for goods sold by weight/volume, the unit price as well. Price reductions must state the lowest price of the previous 30 days." }, "softwareRequirements": { "de": [ "Preishistorie je Artikel speichern (30-Tage-Tiefstpreis)", "Grundpreis aus Menge/Einheit automatisch berechnen", "Bruttopreise und Versandkosten-Hinweis anzeigen" ], "en": [ "Store price history per item (30-day lowest price)", "Auto-calculate unit price from quantity/unit", "Show gross prices and shipping cost notice" ] }, "appliesTo": { "text": { "de": "Unternehmen, die Verbrauchern Waren oder Leistungen anbieten.", "en": "Businesses offering goods or services to consumers." }, "businessModels": [ "b2c" ] }, "validFrom": "2022-05-28", "sources": [ "https://www.gesetze-im-internet.de/pangv_2022/__11.html" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "de-uwg-5b", "law": "UWG", "norm": "§ 5b Abs. 3", "title": { "de": "Transparenz bei Kundenbewertungen", "en": "Transparency for customer reviews" }, "url": "https://www.gesetze-im-internet.de/uwg_2004/__5b.html", "jurisdiction": "DE", "categories": [ "e-commerce", "crm-datenschutz" ], "summary": { "de": "Wer Verbraucherbewertungen zugänglich macht, muss informieren, ob und wie sichergestellt wird, dass sie von echten Kunden stammen. Gekaufte oder gefälschte Bewertungen sind unzulässig.", "en": "Anyone displaying consumer reviews must state whether and how it is ensured that they come from actual customers. Fake or paid reviews are prohibited." }, "softwareRequirements": { "de": [ "Hinweis zur Echtheitsprüfung bei Bewertungen anzeigen", "Verifizierte Käufe kennzeichnen können" ], "en": [ "Show notice on how reviews are verified", "Be able to label verified purchases" ] }, "appliesTo": { "text": { "de": "Unternehmen, die Bewertungen auf Website/Shop anzeigen.", "en": "Businesses displaying reviews on their website/shop." }, "businessModels": [ "b2c" ], "activities": [ "website", "online-sales" ] }, "validFrom": "2022-05-28", "sources": [ "https://www.gesetze-im-internet.de/uwg_2004/__5b.html" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "de-bgb-327", "law": "BGB", "norm": "§§ 327–327u", "title": { "de": "Verträge über digitale Produkte & Aktualisierungspflicht", "en": "Contracts for digital products & update obligation" }, "url": "https://www.gesetze-im-internet.de/bgb/__327.html", "jurisdiction": "DE", "categories": [ "e-commerce", "it-sicherheit" ], "summary": { "de": "Wer Verbrauchern digitale Inhalte oder Dienstleistungen bereitstellt (Software, SaaS, Apps, E-Books, Streaming – auch gegen Daten statt Geld), muss Mängelfreiheit gewährleisten und für einen angemessenen Zeitraum Aktualisierungen inkl. Sicherheitsupdates bereitstellen (§ 327f). Bei Paketen und Waren mit digitalen Elementen gelten ergänzend §§ 475b ff.", "en": "Anyone supplying consumers with digital content or services (software, SaaS, apps, e-books, streaming – also in exchange for data) must ensure conformity and provide updates including security updates for a reasonable period (§ 327f). Goods with digital elements are additionally covered by §§ 475b ff." }, "softwareRequirements": { "de": [ "Update-Mechanismus und Information über verfügbare Updates", "Supportzeitraum festlegen und kommunizieren", "Datenexport nach Vertragsende ermöglichen (§ 327p)" ], "en": [ "Update mechanism and information about available updates", "Define and communicate support period", "Allow data export after contract ends (§ 327p)" ] }, "appliesTo": { "text": { "de": "Anbieter digitaler Produkte gegenüber Verbrauchern.", "en": "Providers of digital products to consumers." }, "businessModels": [ "b2c" ], "activities": [ "software-products", "subscriptions" ] }, "validFrom": "2022-01-01", "sources": [ "https://www.gesetze-im-internet.de/bgb/__327f.html" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "de-tdddg-25", "law": "TDDDG", "norm": "§ 25", "title": { "de": "Cookies & Endgerätezugriff (Consent-Banner)", "en": "Cookies & device access (consent banner)" }, "url": "https://www.gesetze-im-internet.de/ttdsg/__25.html", "jurisdiction": "DE", "categories": [ "crm-datenschutz", "e-commerce" ], "summary": { "de": "Speichern und Auslesen von Informationen auf Endgeräten (Cookies, Local Storage, Fingerprinting, Tracking-Pixel) braucht eine Einwilligung, außer es ist technisch unbedingt erforderlich.", "en": "Storing or reading information on end devices (cookies, local storage, fingerprinting, tracking pixels) requires consent unless strictly necessary." }, "softwareRequirements": { "de": [ "Nicht notwendige Skripte erst nach Einwilligung laden", "„Ablehnen“ gleichwertig zu „Akzeptieren“ anbieten", "Einwilligung jederzeit änderbar (z. B. Footer-Link)" ], "en": [ "Only load non-essential scripts after consent", "Offer 'reject' as prominently as 'accept'", "Consent changeable at any time (e.g. footer link)" ] }, "appliesTo": { "text": { "de": "Alle Betreiber von Websites und Apps.", "en": "All operators of websites and apps." }, "activities": [ "website" ] }, "validFrom": "2021-12-01", "sources": [ "https://www.gesetze-im-internet.de/ttdsg/__25.html" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "de-exportkontrolle", "law": "AWG / Dual-Use-VO", "norm": "VO (EU) 2021/821, AWG, AWV, EU-Sanktionen", "title": { "de": "Exportkontrolle & Sanktionslistenprüfung", "en": "Export control & sanctions screening" }, "url": "https://www.gesetze-im-internet.de/awg_2013/", "urlEn": "https://eur-lex.europa.eu/eli/reg/2021/821/oj/eng", "jurisdiction": "DE", "categories": [ "warenwirtschaft-produkt", "crm-datenschutz" ], "summary": { "de": "Ausfuhren von Gütern mit doppeltem Verwendungszweck (inkl. bestimmter Software und Technologie, z. B. Verschlüsselung) sind genehmigungspflichtig (BAFA). EU-Sanktionsverordnungen verbieten Geschäfte mit gelisteten Personen und Unternehmen – das gilt für alle Unternehmen, auch innerhalb der EU. Zusätzlich gelten Embargos (u. a. Russland/Belarus) mit No-Russia-Klausel.", "en": "Exports of dual-use goods (incl. certain software and technology, e.g. encryption) require a licence (BAFA). EU sanctions regulations prohibit dealings with listed persons and entities – this applies to all businesses, including within the EU. Embargoes also apply (incl. Russia/Belarus) with a no-Russia clause." }, "softwareRequirements": { "de": [ "Sanktionslistenprüfung von Kunden, Lieferanten und Empfängern (automatisiert, mit Protokoll)", "Ausfuhrlistennummer/Güterklassifizierung je Artikel", "Liefersperre bei Treffern bis zur Freigabe" ], "en": [ "Sanctions screening of customers, suppliers and consignees (automated, logged)", "Export control classification per item", "Delivery block on hits until cleared" ] }, "appliesTo": { "text": { "de": "Alle Unternehmen (Sanktionslisten); Exporteure von Dual-Use-Gütern (Genehmigung).", "en": "All businesses (sanctions lists); exporters of dual-use goods (licences)." } }, "validFrom": "2021-09-09", "sources": [ "https://eur-lex.europa.eu/eli/reg/2021/821/oj/deu", "https://www.gesetze-im-internet.de/awg_2013/" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "de-gwg-20", "law": "GwG", "norm": "§§ 19, 20", "title": { "de": "Transparenzregister: wirtschaftlich Berechtigte", "en": "Transparency register: beneficial owners" }, "url": "https://www.gesetze-im-internet.de/gwg_2017/__20.html", "jurisdiction": "DE", "categories": [ "buchhaltung-steuern", "crm-datenschutz" ], "summary": { "de": "Juristische Personen und eingetragene Personengesellschaften müssen ihre wirtschaftlich Berechtigten (in der Regel > 25 % Anteile oder Stimmrechte) aktiv im Transparenzregister eintragen und aktuell halten. Verpflichtete nach GwG müssen bei Geschäftsbeziehungen Unstimmigkeiten melden.", "en": "Legal entities and registered partnerships must actively register and keep up to date their beneficial owners (generally > 25% shares or voting rights) in the transparency register. Obliged entities under the AML Act must report discrepancies." }, "softwareRequirements": { "de": [ "Wirtschaftlich Berechtigte im Geschäftspartner-Stamm erfassen (KYC)" ], "en": [ "Record beneficial owners in business partner master data (KYC)" ] }, "appliesTo": { "text": { "de": "Alle juristischen Personen und eingetragenen Personengesellschaften.", "en": "All legal entities and registered partnerships." }, "activities": [ "corporation" ] }, "validFrom": "2021-08-01", "sources": [ "https://www.gesetze-im-internet.de/gwg_2017/__20.html" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "de-ustg-18j", "law": "UStG", "norm": "§ 3c, § 18j", "title": { "de": "EU-Fernverkäufe & One-Stop-Shop (OSS)", "en": "EU distance sales & One-Stop-Shop (OSS)" }, "url": "https://www.gesetze-im-internet.de/ustg_1980/__18j.html", "jurisdiction": "DE", "categories": [ "buchhaltung-steuern", "rechnungsstellung", "e-commerce" ], "summary": { "de": "Überschreiten B2C-Fernverkäufe und digitale Dienstleistungen in andere EU-Länder insgesamt 10.000 € pro Jahr, gilt die Umsatzsteuer des Bestimmungslandes. Über das OSS-Verfahren beim BZSt kann diese zentral in Deutschland erklärt werden (Quartalsmeldung).", "en": "If B2C distance sales and digital services to other EU countries exceed €10,000 per year in total, the VAT of the destination country applies. Through the OSS procedure at the BZSt this can be declared centrally in Germany (quarterly return)." }, "softwareRequirements": { "de": [ "Steuersätze je EU-Land und Produktkategorie pflegen", "10.000-€-Schwelle laufend überwachen", "OSS-Bericht je Land und Steuersatz erzeugen" ], "en": [ "Maintain VAT rates per EU country and product category", "Monitor the €10,000 threshold continuously", "Generate OSS report per country and rate" ] }, "appliesTo": { "text": { "de": "Händler mit B2C-Verkäufen in andere EU-Länder.", "en": "Sellers with B2C sales to other EU countries." }, "businessModels": [ "b2c" ], "activities": [ "cross-border-eu" ] }, "validFrom": "2021-07-01", "sources": [ "https://www.gesetze-im-internet.de/ustg_1980/__18j.html", "https://www.gesetze-im-internet.de/ustg_1980/__3c.html" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "de-erechv", "law": "E-RechV", "norm": "§§ 3, 4", "title": { "de": "E-Rechnungen an öffentliche Auftraggeber (B2G)", "en": "E-invoices to public authorities (B2G)" }, "url": "https://www.gesetze-im-internet.de/erechv/", "jurisdiction": "DE", "categories": [ "rechnungsstellung" ], "summary": { "de": "Rechnungen an Bundesbehörden müssen als XRechnung über die Rechnungseingangsplattformen (ZRE/OZG-RE) eingereicht werden, inkl. Leitweg-ID. Länder haben eigene, ähnliche Regeln.", "en": "Invoices to federal authorities must be submitted as XRechnung via the invoice portals (ZRE/OZG-RE), including the routing ID (Leitweg-ID). Federal states have similar rules." }, "softwareRequirements": { "de": [ "Leitweg-ID im Kundenstamm erfassen", "XRechnung-Export und Upload/Peppol-Versand" ], "en": [ "Store routing ID (Leitweg-ID) in customer master", "XRechnung export and upload/Peppol sending" ] }, "appliesTo": { "text": { "de": "Lieferanten öffentlicher Auftraggeber.", "en": "Suppliers to public authorities." }, "businessModels": [ "b2b" ], "activities": [ "invoicing" ] }, "validFrom": "2020-11-27", "sources": [ "https://www.gesetze-im-internet.de/erechv/" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "eu-p2b", "law": "P2B-VO", "norm": "VO (EU) 2019/1150", "title": { "de": "Fairness für gewerbliche Nutzer von Plattformen", "en": "Fairness for business users of platforms" }, "url": "https://eur-lex.europa.eu/eli/reg/2019/1150/oj/deu", "urlEn": "https://eur-lex.europa.eu/eli/reg/2019/1150/oj/eng", "jurisdiction": "EU", "categories": [ "e-commerce" ], "summary": { "de": "Online-Marktplätze, App-Stores, Preisvergleichs- und Buchungsportale müssen gegenüber gewerblichen Nutzern transparente AGB (Änderungen mit 15 Tagen Vorlauf), begründete Sperrungen, Offenlegung der Ranking-Parameter und ein internes Beschwerdemanagement bieten. Kleine Unternehmen sind vom Beschwerdesystem ausgenommen.", "en": "Online marketplaces, app stores, price comparison and booking portals must provide business users with transparent terms (15 days' notice of changes), reasoned suspensions, disclosure of ranking parameters and an internal complaint-handling system. Small enterprises are exempt from the complaint system." }, "softwareRequirements": { "de": [ "Ranking-Kriterien dokumentieren und offenlegen", "Begründete Sperrung/Kündigung von Händlerkonten mit Fristen", "Beschwerdesystem für Händler" ], "en": [ "Document and disclose ranking criteria", "Reasoned suspension/termination of seller accounts with notice periods", "Complaint system for sellers" ] }, "appliesTo": { "text": { "de": "Betreiber von Plattformen mit gewerblichen Anbietern.", "en": "Operators of platforms with business sellers." }, "activities": [ "platform" ] }, "validFrom": "2020-07-12", "sources": [ "https://eur-lex.europa.eu/eli/reg/2019/1150/oj/deu" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "de-ao-146a", "law": "AO / KassenSichV", "norm": "§ 146a AO", "title": { "de": "Elektronische Kassen: TSE, Belegausgabe & Meldepflicht", "en": "Electronic cash registers: TSE, receipts & notification" }, "url": "https://www.gesetze-im-internet.de/ao_1977/__146a.html", "jurisdiction": "DE", "categories": [ "buchhaltung-steuern", "e-commerce" ], "summary": { "de": "Elektronische Kassensysteme brauchen eine zertifizierte technische Sicherheitseinrichtung (TSE), müssen Belege ausgeben (elektronisch möglich) und sind dem Finanzamt über ELSTER zu melden (seit 2025, neue Kassen binnen eines Monats).", "en": "Electronic cash registers need a certified technical security device (TSE), must issue receipts (electronic allowed) and must be reported to the tax office via ELSTER (since 2025, new registers within one month)." }, "softwareRequirements": { "de": [ "Jeden Vorgang über die TSE signieren", "Beleg mit TSE-Daten (Signatur, Transaktionsnummer, Zeit) erzeugen", "DSFinV-K-Export bereitstellen" ], "en": [ "Sign every transaction via the TSE", "Generate receipt with TSE data (signature, transaction no., time)", "Provide DSFinV-K export" ] }, "appliesTo": { "text": { "de": "Unternehmen mit elektronischen Kassen (z. B. Einzelhandel, Gastronomie, POS).", "en": "Businesses with electronic cash registers (e.g. retail, hospitality, POS)." }, "activities": [ "cash-register" ] }, "validFrom": "2020-01-01", "sources": [ "https://www.gesetze-im-internet.de/ao_1977/__146a.html", "https://www.gesetze-im-internet.de/kassensichv/" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "de-gobd", "law": "GoBD", "norm": "BMF-Schreiben vom 28.11.2019, geändert am 14.07.2025", "title": { "de": "GoBD – ordnungsmäßige digitale Buchführung", "en": "GoBD – proper digital bookkeeping" }, "url": "https://www.bundesfinanzministerium.de/Content/DE/Downloads/BMF_Schreiben/Weitere_Steuerthemen/Abgabenordnung/2025-07-14-GoBD-2-aenderung.pdf?__blob=publicationFile&v=4", "jurisdiction": "DE", "categories": [ "buchhaltung-steuern", "rechnungsstellung" ], "summary": { "de": "Verwaltungsvorschrift zu elektronischer Buchführung und Archivierung: Nachvollziehbarkeit, Unveränderbarkeit, Vollständigkeit, Verfahrensdokumentation, Datenzugriff der Finanzverwaltung. Seit der Änderung vom 14.07.2025 genügt bei E-Rechnungen die Aufbewahrung des strukturierten Teils (XML); der Bildteil (z. B. PDF bei ZUGFeRD) nur, wenn er abweichende steuerrelevante Informationen enthält.", "en": "Administrative guidance on electronic bookkeeping and archiving: traceability, immutability, completeness, process documentation, data access for tax authorities. Since the 14 Jul 2025 amendment, retaining the structured part (XML) of an e-invoice suffices; the visual part (e.g. ZUGFeRD PDF) only if it contains deviating tax-relevant information." }, "softwareRequirements": { "de": [ "Revisionssichere Archivierung mit Änderungsprotokoll", "Verfahrensdokumentation bereitstellen", "E-Rechnungs-XML im Original speichern, nicht nur PDF", "Datenexport nach GoBD (z. B. DATEV, GDPdU-Beschreibungsstandard)" ], "en": [ "Audit-proof archiving with change log", "Provide process documentation", "Store e-invoice XML as original, not just PDF", "GoBD-compliant export (e.g. DATEV, GDPdU description standard)" ] }, "appliesTo": { "text": { "de": "Alle Unternehmen mit steuerrelevanten elektronischen Daten.", "en": "All businesses with tax-relevant electronic data." }, "activities": [ "bookkeeping", "invoicing" ] }, "validFrom": "2020-01-01", "sources": [ "https://www.bundesfinanzministerium.de/Content/DE/Downloads/BMF_Schreiben/Weitere_Steuerthemen/Abgabenordnung/2025-07-14-GoBD-2-aenderung.pdf?__blob=publicationFile&v=4", "https://www.bundesfinanzministerium.de/Content/DE/FAQ/e-rechnung.html" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "de-bdsg-38", "law": "BDSG", "norm": "§ 38", "title": { "de": "Pflicht zum Datenschutzbeauftragten", "en": "Mandatory data protection officer" }, "url": "https://www.gesetze-im-internet.de/bdsg_2018/__38.html", "jurisdiction": "DE", "categories": [ "crm-datenschutz", "hr" ], "summary": { "de": "Ein Datenschutzbeauftragter ist zu benennen, wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (unabhängig davon bei bestimmten Risikoverarbeitungen).", "en": "A data protection officer must be appointed if at least 20 persons are regularly engaged in automated processing of personal data (regardless of headcount for certain high-risk processing)." }, "softwareRequirements": { "de": [], "en": [] }, "appliesTo": { "text": { "de": "Ab 20 Personen, die regelmäßig mit personenbezogenen Daten arbeiten.", "en": "From 20 persons regularly working with personal data." }, "activities": [ "personal-data" ], "thresholds": { "mode": "any", "conditions": [ { "metric": "employees", "min": 20 } ] } }, "validFrom": "2019-11-26", "sources": [ "https://www.gesetze-im-internet.de/bdsg_2018/__38.html" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "de-zag-sca", "law": "ZAG / PSD2", "norm": "§ 55 ZAG, VO (EU) 2018/389", "title": { "de": "Starke Kundenauthentifizierung bei Online-Zahlungen", "en": "Strong customer authentication for online payments" }, "url": "https://www.gesetze-im-internet.de/zag_2018/__55.html", "jurisdiction": "DE", "categories": [ "e-commerce" ], "summary": { "de": "Elektronische Zahlungen erfordern grundsätzlich eine Zwei-Faktor-Authentifizierung (z. B. 3-D Secure 2). Ausnahmen u. a. für Kleinbeträge, wiederkehrende Zahlungen und händlerinitiierte Transaktionen. Die Nachfolgeregelung (PSD3/Zahlungsdiensteverordnung PSR) ist politisch geeinigt und soll voraussichtlich ab Ende 2027 gelten (u. a. IBAN-Namensabgleich, neue Betrugshaftung).", "en": "Electronic payments generally require two-factor authentication (e.g. 3-D Secure 2). Exemptions include low-value, recurring and merchant-initiated transactions. The successor rules (PSD3/Payment Services Regulation PSR) are politically agreed and expected to apply from around end of 2027 (incl. IBAN name check, new fraud liability)." }, "softwareRequirements": { "de": [ "3-D Secure 2 im Checkout über den Payment-Provider", "Abos/Wiederholungszahlungen als händlerinitiierte Transaktionen (MIT) korrekt kennzeichnen" ], "en": [ "3-D Secure 2 in checkout via payment provider", "Flag subscriptions/recurring payments correctly as merchant-initiated transactions (MIT)" ] }, "appliesTo": { "text": { "de": "Online-Händler mit Karten- oder Online-Zahlungen.", "en": "Online merchants with card or online payments." }, "activities": [ "online-sales" ] }, "validFrom": "2019-09-14", "sources": [ "https://www.gesetze-im-internet.de/zag_2018/__55.html", "https://banking.vision/payment-services-directive-3-regulation/" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "eu-geoblocking", "law": "Geoblocking-VO", "norm": "VO (EU) 2018/302, Art. 3–5", "title": { "de": "Verbot von ungerechtfertigtem Geoblocking", "en": "Ban on unjustified geo-blocking" }, "url": "https://eur-lex.europa.eu/eli/reg/2018/302/oj/deu", "urlEn": "https://eur-lex.europa.eu/eli/reg/2018/302/oj/eng", "jurisdiction": "EU", "categories": [ "e-commerce" ], "summary": { "de": "Kunden aus anderen EU-Staaten dürfen nicht ohne Grund blockiert, umgeleitet oder bei Zahlungsmitteln diskriminiert werden. Eine Lieferpflicht ins Ausland besteht nicht.", "en": "Customers from other EU countries must not be blocked, redirected or discriminated against in payment methods without justification. There is no obligation to deliver abroad." }, "softwareRequirements": { "de": [ "Keine automatische Umleitung ohne Zustimmung", "Bestellung mit ausländischer Adresse/Karte zu gleichen Bedingungen ermöglichen" ], "en": [ "No automatic redirection without consent", "Allow orders with foreign address/card on equal terms" ] }, "appliesTo": { "text": { "de": "Online-Händler in der EU.", "en": "Online sellers in the EU." }, "activities": [ "online-sales" ] }, "validFrom": "2018-12-03", "sources": [ "https://eur-lex.europa.eu/eli/reg/2018/302/oj/deu" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "eu-dsgvo-art6", "law": "DSGVO", "norm": "Art. 6, 7", "title": { "de": "Rechtsgrundlage & Einwilligung", "en": "Lawful basis & consent" }, "url": "https://eur-lex.europa.eu/eli/reg/2016/679/oj/deu", "urlEn": "https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng", "jurisdiction": "EU", "categories": [ "crm-datenschutz", "e-commerce", "hr" ], "summary": { "de": "Personenbezogene Daten dürfen nur mit Rechtsgrundlage verarbeitet werden (z. B. Vertrag, Einwilligung, berechtigtes Interesse). Einwilligungen müssen freiwillig, informiert und nachweisbar sein und jederzeit widerrufbar.", "en": "Personal data may only be processed on a lawful basis (e.g. contract, consent, legitimate interest). Consent must be freely given, informed, provable and revocable at any time." }, "softwareRequirements": { "de": [ "Je Datensatz/Zweck die Rechtsgrundlage dokumentierbar machen", "Einwilligungen mit Zeitstempel, Text-Version und Quelle speichern (Nachweispflicht Art. 7 Abs. 1)", "Widerruf so einfach wie Erteilung ermöglichen und Verarbeitung danach stoppen" ], "en": [ "Allow documenting the lawful basis per record/purpose", "Store consents with timestamp, text version and source (burden of proof, Art. 7(1))", "Make withdrawal as easy as giving consent and stop processing afterwards" ] }, "appliesTo": { "text": { "de": "Alle Unternehmen, die personenbezogene Daten verarbeiten.", "en": "All businesses processing personal data." }, "activities": [ "personal-data" ] }, "validFrom": "2018-05-25", "sources": [ "https://eur-lex.europa.eu/eli/reg/2016/679/oj/deu" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "eu-dsgvo-betroffenenrechte", "law": "DSGVO", "norm": "Art. 12–22", "title": { "de": "Betroffenenrechte (Auskunft, Löschung, Export)", "en": "Data subject rights (access, erasure, portability)" }, "url": "https://eur-lex.europa.eu/eli/reg/2016/679/oj/deu", "urlEn": "https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng", "jurisdiction": "EU", "categories": [ "crm-datenschutz", "hr", "e-commerce" ], "summary": { "de": "Betroffene haben u. a. Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Anfragen sind in der Regel innerhalb eines Monats zu beantworten.", "en": "Data subjects have rights to access, rectification, erasure, restriction, portability and objection. Requests must generally be answered within one month." }, "softwareRequirements": { "de": [ "Alle Daten einer Person systemweit auffindbar und als Auskunft exportierbar machen", "Export in strukturiertem, maschinenlesbarem Format (z. B. JSON/CSV) für Art. 20", "Löschung bzw. Anonymisierung inkl. Backups/Logs-Konzept; Konflikt mit Aufbewahrungspflichten über Sperrung lösen", "Werbewiderspruch (Art. 21 Abs. 3) als Sperrvermerk umsetzen" ], "en": [ "Make all data about a person findable system-wide and exportable for access requests", "Export in a structured, machine-readable format (e.g. JSON/CSV) for Art. 20", "Erasure or anonymisation including a backup/log concept; resolve conflicts with retention duties by restricting processing", "Implement objection to direct marketing (Art. 21(3)) as a suppression flag" ] }, "appliesTo": { "text": { "de": "Alle Unternehmen, die personenbezogene Daten verarbeiten.", "en": "All businesses processing personal data." }, "activities": [ "personal-data" ] }, "validFrom": "2018-05-25", "sources": [ "https://eur-lex.europa.eu/eli/reg/2016/679/oj/deu" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "eu-dsgvo-art13-14", "law": "DSGVO", "norm": "Art. 13, 14", "title": { "de": "Informationspflichten (Datenschutzerklärung)", "en": "Information duties (privacy notice)" }, "url": "https://eur-lex.europa.eu/eli/reg/2016/679/oj/deu", "urlEn": "https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng", "jurisdiction": "EU", "categories": [ "crm-datenschutz", "e-commerce", "hr" ], "summary": { "de": "Bei der Erhebung personenbezogener Daten müssen Betroffene informiert werden: Verantwortlicher, Zwecke, Rechtsgrundlagen, Empfänger, Drittlandtransfers, Speicherdauer, Rechte. Bei Daten aus Dritt-Quellen (z. B. Lead-Kauf, Enrichment, Scraping) spätestens innerhalb eines Monats (Art. 14).", "en": "When collecting personal data, data subjects must be informed of: controller, purposes, legal bases, recipients, third-country transfers, retention period, rights. For data from third-party sources (e.g. bought leads, enrichment, scraping) within one month at the latest (Art. 14)." }, "softwareRequirements": { "de": [ "Datenschutzhinweise an jedem Erhebungspunkt verlinken (Formulare, Checkout, Bewerbung)", "Herkunft (Quelle) je Kontakt speichern, um Art.-14-Information auszulösen", "Version der Datenschutzerklärung zum Zeitpunkt der Erhebung protokollieren" ], "en": [ "Link privacy notice at every collection point (forms, checkout, application)", "Store source per contact to trigger Art. 14 notice", "Log privacy notice version at time of collection" ] }, "appliesTo": { "text": { "de": "Alle Verantwortlichen, die personenbezogene Daten erheben.", "en": "All controllers collecting personal data." }, "activities": [ "personal-data" ] }, "validFrom": "2018-05-25", "sources": [ "https://eur-lex.europa.eu/eli/reg/2016/679/oj/deu" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "eu-dsgvo-art22", "law": "DSGVO", "norm": "Art. 22", "title": { "de": "Automatisierte Einzelentscheidungen & Scoring", "en": "Automated decisions & scoring" }, "url": "https://eur-lex.europa.eu/eli/reg/2016/679/oj/deu", "urlEn": "https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng", "jurisdiction": "EU", "categories": [ "crm-datenschutz", "ki", "hr" ], "summary": { "de": "Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung dürfen grundsätzlich nicht ausschließlich automatisiert getroffen werden (z. B. Ablehnung von Kauf auf Rechnung, Bewerber-Aussortierung, Kreditlimits). Nach EuGH (C-634/21, SCHUFA) kann schon ein maßgeblicher Score eine solche Entscheidung sein. Ausnahmen nur mit Vertrag, Gesetz oder Einwilligung plus Recht auf menschliches Eingreifen.", "en": "Decisions with legal or similarly significant effects must generally not be based solely on automated processing (e.g. rejecting invoice payment, filtering out applicants, credit limits). Per CJEU (C-634/21, SCHUFA) a decisive score can already constitute such a decision. Exceptions only with contract, law or consent plus right to human intervention." }, "softwareRequirements": { "de": [ "Menschliche Überprüfung (Human in the Loop) für automatisierte Ablehnungen", "Begründung bzw. Logik der Entscheidung erklärbar machen", "Möglichkeit zur Anfechtung und Stellungnahme im Prozess" ], "en": [ "Human review (human in the loop) for automated rejections", "Make the decision logic explainable", "Option to contest and express a view in the process" ] }, "appliesTo": { "text": { "de": "Unternehmen, die Scoring, Bonitätsprüfung oder automatisierte Auswahl einsetzen.", "en": "Businesses using scoring, credit checks or automated selection." }, "activities": [ "ai", "consumer-credit", "employees" ] }, "validFrom": "2018-05-25", "sources": [ "https://eur-lex.europa.eu/eli/reg/2016/679/oj/deu", "https://curia.europa.eu/juris/liste.jsf?num=C-634/21" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "eu-dsgvo-art25-32", "law": "DSGVO", "norm": "Art. 25, 32", "title": { "de": "Privacy by Design & Datensicherheit (TOM)", "en": "Privacy by design & security of processing" }, "url": "https://eur-lex.europa.eu/eli/reg/2016/679/oj/deu", "urlEn": "https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng", "jurisdiction": "EU", "categories": [ "crm-datenschutz", "it-sicherheit" ], "summary": { "de": "Systeme müssen datenschutzfreundlich gestaltet und voreingestellt sein und ein dem Risiko angemessenes Sicherheitsniveau bieten (technische und organisatorische Maßnahmen).", "en": "Systems must be privacy-friendly by design and by default and provide security appropriate to the risk (technical and organisational measures)." }, "softwareRequirements": { "de": [ "Datenminimierung: nur nötige Felder, sparsame Defaults", "Rollen- und Rechtekonzept, Zugriffsprotokollierung", "Verschlüsselung in Transit (TLS) und at Rest, sichere Passwort-Speicherung, MFA für Admins", "Backups und Wiederherstellbarkeit, regelmäßige Tests" ], "en": [ "Data minimisation: only necessary fields, privacy-friendly defaults", "Role and permission model, access logging", "Encryption in transit (TLS) and at rest, secure password hashing, MFA for admins", "Backups and restorability, regular testing" ] }, "appliesTo": { "text": { "de": "Alle Unternehmen, die personenbezogene Daten verarbeiten.", "en": "All businesses processing personal data." }, "activities": [ "personal-data" ] }, "validFrom": "2018-05-25", "sources": [ "https://eur-lex.europa.eu/eli/reg/2016/679/oj/deu" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "eu-dsgvo-art28", "law": "DSGVO", "norm": "Art. 28, 44 ff.", "title": { "de": "Auftragsverarbeitung & Drittlandtransfer", "en": "Processors & international transfers" }, "url": "https://eur-lex.europa.eu/eli/reg/2016/679/oj/deu", "urlEn": "https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng", "jurisdiction": "EU", "categories": [ "crm-datenschutz", "it-sicherheit" ], "summary": { "de": "Externe Dienstleister, die Daten im Auftrag verarbeiten (Hosting, CRM-SaaS, Mailing, KI-APIs), brauchen einen AV-Vertrag. Übermittlungen in Drittländer (z. B. USA) nur mit Angemessenheitsbeschluss (z. B. EU-US Data Privacy Framework) oder Standardvertragsklauseln.", "en": "External providers processing data on your behalf (hosting, CRM SaaS, mailing, AI APIs) require a data processing agreement. Transfers to third countries (e.g. USA) only with an adequacy decision (e.g. EU-US Data Privacy Framework) or standard contractual clauses." }, "softwareRequirements": { "de": [ "Verzeichnis aller Subprozessoren inkl. Serverstandort pflegen", "Bei KI-/LLM-APIs: AV-Vertrag, Opt-out aus Training, Datenstandort prüfen", "EU-Hosting-Option bzw. Transfer-Grundlage dokumentieren" ], "en": [ "Maintain a list of all sub-processors including server location", "For AI/LLM APIs: DPA, training opt-out, check data location", "Offer EU hosting or document the transfer mechanism" ] }, "appliesTo": { "text": { "de": "Alle Unternehmen, die externe Dienstleister für personenbezogene Daten nutzen.", "en": "All businesses using external providers for personal data." }, "activities": [ "personal-data" ] }, "validFrom": "2018-05-25", "sources": [ "https://eur-lex.europa.eu/eli/reg/2016/679/oj/deu" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "eu-dsgvo-art30", "law": "DSGVO", "norm": "Art. 30", "title": { "de": "Verzeichnis von Verarbeitungstätigkeiten", "en": "Records of processing activities" }, "url": "https://eur-lex.europa.eu/eli/reg/2016/679/oj/deu", "urlEn": "https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng", "jurisdiction": "EU", "categories": [ "crm-datenschutz" ], "summary": { "de": "Unternehmen müssen ihre Verarbeitungstätigkeiten dokumentieren. Die Ausnahme für unter 250 Beschäftigte greift praktisch kaum, da sie bei regelmäßiger Verarbeitung (z. B. Kunden- oder Lohndaten) entfällt.", "en": "Businesses must document their processing activities. The exemption for fewer than 250 employees rarely applies because it does not cover regular processing (e.g. customer or payroll data)." }, "softwareRequirements": { "de": [ "Datenkategorien, Zwecke, Empfänger und Löschfristen je Modul dokumentieren, damit Kunden ihr Verzeichnis befüllen können" ], "en": [ "Document data categories, purposes, recipients and retention periods per module so customers can fill their records" ] }, "appliesTo": { "text": { "de": "Praktisch alle Unternehmen mit regelmäßiger Datenverarbeitung.", "en": "Practically all businesses with regular processing." }, "activities": [ "personal-data" ] }, "validFrom": "2018-05-25", "sources": [ "https://eur-lex.europa.eu/eli/reg/2016/679/oj/deu" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "eu-dsgvo-art33", "law": "DSGVO", "norm": "Art. 33, 34", "title": { "de": "Meldung von Datenpannen (72 Stunden)", "en": "Data breach notification (72 hours)" }, "url": "https://eur-lex.europa.eu/eli/reg/2016/679/oj/deu", "urlEn": "https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng", "jurisdiction": "EU", "categories": [ "crm-datenschutz", "it-sicherheit" ], "summary": { "de": "Datenschutzverletzungen sind binnen 72 Stunden der Aufsichtsbehörde zu melden, bei hohem Risiko auch den Betroffenen.", "en": "Personal data breaches must be reported to the supervisory authority within 72 hours, and to data subjects where the risk is high." }, "softwareRequirements": { "de": [ "Sicherheitsereignisse erkennen und protokollieren (Audit-Logs)", "Feststellen können, welche Personen/Daten betroffen sind" ], "en": [ "Detect and log security events (audit logs)", "Be able to determine which persons/data are affected" ] }, "appliesTo": { "text": { "de": "Alle Verantwortlichen.", "en": "All controllers." }, "activities": [ "personal-data" ] }, "validFrom": "2018-05-25", "sources": [ "https://eur-lex.europa.eu/eli/reg/2016/679/oj/deu" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "eu-dsgvo-art35", "law": "DSGVO", "norm": "Art. 35", "title": { "de": "Datenschutz-Folgenabschätzung (DSFA)", "en": "Data protection impact assessment (DPIA)" }, "url": "https://eur-lex.europa.eu/eli/reg/2016/679/oj/deu", "urlEn": "https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng", "jurisdiction": "EU", "categories": [ "crm-datenschutz", "ki", "hr" ], "summary": { "de": "Bei voraussichtlich hohem Risiko ist vorab eine DSFA durchzuführen, z. B. bei umfangreichem Profiling, systematischer Überwachung von Beschäftigten, Einsatz neuer Technologien wie KI mit Personenbezug. Die Aufsichtsbehörden (DSK) führen eine Muss-Liste.", "en": "A DPIA must be carried out in advance where high risk is likely, e.g. extensive profiling, systematic monitoring of employees, use of new technologies such as AI with personal data. German supervisory authorities (DSK) publish a mandatory list." }, "softwareRequirements": { "de": [ "Risiko-relevante Verarbeitungen (Profiling, KI, Tracking) dokumentieren, damit Kunden DSFA erstellen können" ], "en": [ "Document risk-relevant processing (profiling, AI, tracking) so customers can perform DPIAs" ] }, "appliesTo": { "text": { "de": "Verantwortliche mit risikoreichen Verarbeitungen (Profiling, KI, Mitarbeiterüberwachung).", "en": "Controllers with high-risk processing (profiling, AI, employee monitoring)." }, "activities": [ "personal-data", "ai" ] }, "validFrom": "2018-05-25", "sources": [ "https://eur-lex.europa.eu/eli/reg/2016/679/oj/deu", "https://www.datenschutzkonferenz-online.de/media/ah/20181017_ah_DSK_DSFA_Muss-Liste_Version_1.1_Deutsch.pdf" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "de-beschaeftigtendatenschutz", "law": "DSGVO / BDSG", "norm": "Art. 88 DSGVO, § 26 BDSG", "title": { "de": "Beschäftigtendatenschutz", "en": "Employee data protection" }, "url": "https://www.gesetze-im-internet.de/bdsg_2018/__26.html", "jurisdiction": "DE", "categories": [ "hr", "crm-datenschutz" ], "summary": { "de": "§ 26 Abs. 1 Satz 1 BDSG ist nach EuGH (C-34/21) und BAG (8 AZR 209/21, 2025) als Rechtsgrundlage unanwendbar; Verarbeitungen von Beschäftigtendaten stützen sich direkt auf Art. 6 (insb. lit. b, c, f) und Art. 9 DSGVO. Einwilligungen von Beschäftigten sind wegen des Abhängigkeitsverhältnisses nur eingeschränkt freiwillig. Ein Beschäftigtendatengesetz ist angekündigt, aber nicht verabschiedet.", "en": "Per CJEU (C-34/21) and Federal Labour Court (8 AZR 209/21, 2025), § 26(1) sentence 1 BDSG cannot be used as legal basis; processing of employee data relies directly on Art. 6 (esp. (b), (c), (f)) and Art. 9 GDPR. Employee consent is only freely given to a limited extent. An employee data act has been announced but not passed." }, "softwareRequirements": { "de": [ "Rechtsgrundlage je HR-Datenfeld dokumentieren", "Strenge Zugriffsrechte auf Personalakten, Gesundheitsdaten getrennt speichern", "Löschfristen für Personal- und Bewerberdaten" ], "en": [ "Document legal basis per HR data field", "Strict access rights to personnel files, store health data separately", "Retention periods for personnel and applicant data" ] }, "appliesTo": { "text": { "de": "Alle Arbeitgeber.", "en": "All employers." }, "activities": [ "employees" ] }, "validFrom": "2018-05-25", "sources": [ "https://www.gesetze-im-internet.de/bdsg_2018/__26.html", "https://www.dr-datenschutz.de/eugh-kritik-am-deutschen-beschaeftigtendatenschutz/" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "de-gwg", "law": "GwG", "norm": "§ 2 Abs. 1 Nr. 16, § 10 Abs. 6a", "title": { "de": "Geldwäsche: Güterhändler mit Bargeld", "en": "Anti-money laundering: dealers in goods (cash)" }, "url": "https://www.gesetze-im-internet.de/gwg_2017/__10.html", "jurisdiction": "DE", "categories": [ "buchhaltung-steuern", "crm-datenschutz" ], "summary": { "de": "Güterhändler müssen bei Bargeldzahlungen ab 10.000 € (bei Edelmetallen ab 2.000 €) den Kunden identifizieren und die Daten aufbewahren. Zusätzlich Risikomanagement und ggf. Verdachtsmeldung.", "en": "Dealers in goods must identify customers for cash payments of €10,000 or more (€2,000 for precious metals) and keep the records. Also risk management and suspicious activity reports where applicable." }, "softwareRequirements": { "de": [ "Barzahlungen über Schwelle erkennen und Identifizierung erzwingen", "Ausweisdaten 5 Jahre aufbewahren, danach löschen" ], "en": [ "Detect cash payments above threshold and enforce identification", "Keep ID data for 5 years, then delete" ] }, "appliesTo": { "text": { "de": "Händler, die Bargeld ab 10.000 € annehmen.", "en": "Sellers accepting cash of €10,000 or more." }, "activities": [ "cash-trading" ] }, "validFrom": "2017-06-26", "sources": [ "https://www.gesetze-im-internet.de/gwg_2017/__10.html" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "de-vsbg-36", "law": "VSBG", "norm": "§ 36", "title": { "de": "Hinweis zur Verbraucherschlichtung", "en": "Consumer dispute resolution notice" }, "url": "https://www.gesetze-im-internet.de/vsbg/__36.html", "jurisdiction": "DE", "categories": [ "e-commerce" ], "summary": { "de": "Unternehmen mit Website oder AGB müssen Verbraucher informieren, ob sie zur Teilnahme an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle bereit oder verpflichtet sind. Ausgenommen von dieser Erklärung: wer am 31.12. des Vorjahres 10 oder weniger Personen beschäftigt hat. Der frühere Link zur EU-OS-Plattform ist seit 20.07.2025 entfallen und muss entfernt werden.", "en": "Businesses with a website or standard terms must inform consumers whether they are willing or obliged to take part in proceedings before a consumer arbitration body. Exempt from this statement: those with 10 or fewer employees on 31 Dec of the previous year. The former link to the EU ODR platform was abolished on 20 Jul 2025 and must be removed." }, "softwareRequirements": { "de": [ "Schlichtungs-Hinweis in Impressum/AGB pflegbar", "Veralteten OS-Plattform-Link entfernen" ], "en": [ "Arbitration notice maintainable in legal notice/terms", "Remove outdated ODR platform link" ] }, "appliesTo": { "text": { "de": "B2C-Unternehmen mit Website oder AGB und mehr als 10 Beschäftigten.", "en": "B2C businesses with website or terms and more than 10 employees." }, "businessModels": [ "b2c" ], "activities": [ "website" ], "exemptions": [ { "conditions": [ { "metric": "employees", "max": 10 } ], "text": { "de": "Bis 10 Beschäftigte (Stichtag 31.12. Vorjahr)", "en": "Up to 10 employees (as of 31 Dec prior year)" } } ] }, "validFrom": "2016-02-01", "sources": [ "https://www.gesetze-im-internet.de/vsbg/__36.html", "https://www.ihk.de/karlsruhe/fachthemen/recht/internetrecht/fallback1433495812828/online-streitbeilegungsplattform-6426580" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "de-elektrog", "law": "ElektroG", "norm": "§§ 6, 17", "title": { "de": "Elektrogeräte: Registrierung & Rücknahme", "en": "Electrical equipment: registration & take-back" }, "url": "https://www.gesetze-im-internet.de/elektrog_2015/__6.html", "jurisdiction": "DE", "categories": [ "warenwirtschaft-produkt", "e-commerce" ], "summary": { "de": "Hersteller von Elektrogeräten müssen bei der Stiftung EAR registriert sein (WEEE-Nr. angeben). Händler dürfen nur Geräte registrierter Hersteller anbieten; größere Händler haben Rücknahmepflichten, auch online.", "en": "Producers of electrical equipment must be registered with Stiftung EAR (state WEEE no.). Sellers may only offer devices of registered producers; larger sellers have take-back duties, also online." }, "softwareRequirements": { "de": [ "WEEE-Registrierungsnummer je Produkt/Hersteller speichern", "Rücknahme-Informationen im Shop anzeigen" ], "en": [ "Store WEEE registration number per product/producer", "Display take-back information in shop" ] }, "appliesTo": { "text": { "de": "Hersteller und Händler von Elektro- und Elektronikgeräten.", "en": "Producers and sellers of electrical and electronic equipment." }, "activities": [ "electronics" ] }, "validFrom": "2015-10-24", "sources": [ "https://www.gesetze-im-internet.de/elektrog_2015/__6.html" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "de-milog", "law": "MiLoG", "norm": "§ 1, MiLoV5", "title": { "de": "Gesetzlicher Mindestlohn", "en": "Statutory minimum wage" }, "url": "https://www.gesetze-im-internet.de/milog/__1.html", "jurisdiction": "DE", "categories": [ "hr" ], "summary": { "de": "Mindestlohn 13,90 € brutto/Stunde seit 01.01.2026, 14,60 € ab 01.01.2027. Die Minijob-Grenze ist dynamisch an den Mindestlohn gekoppelt (2026: 603 €).", "en": "Minimum wage €13.90 gross/hour since 1 Jan 2026, €14.60 from 1 Jan 2027. The mini-job threshold is dynamically linked to the minimum wage (2026: €603)." }, "softwareRequirements": { "de": [ "Mindestlohn als datierte Stammdaten pflegen, nicht hartcodieren", "Prüfung Stundenlohn ≥ Mindestlohn je Abrechnungsperiode", "Minijob-Grenze dynamisch berechnen" ], "en": [ "Maintain minimum wage as dated master data, not hard-coded", "Check hourly wage ≥ minimum per payroll period", "Calculate mini-job threshold dynamically" ] }, "appliesTo": { "text": { "de": "Alle Arbeitgeber.", "en": "All employers." }, "activities": [ "employees" ] }, "validFrom": "2015-01-01", "milestones": [ { "date": "2026-01-01", "label": { "de": "13,90 €", "en": "€13.90" } }, { "date": "2027-01-01", "label": { "de": "14,60 €", "en": "€14.60" } } ], "sources": [ "https://www.gesetze-im-internet.de/milog/__1.html" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "de-bgb-312d", "law": "BGB", "norm": "§ 312d, § 355, Art. 246a EGBGB", "title": { "de": "Informationspflichten & Widerrufsrecht im Fernabsatz", "en": "Information duties & right of withdrawal" }, "url": "https://www.gesetze-im-internet.de/bgb/__312d.html", "jurisdiction": "DE", "categories": [ "e-commerce" ], "summary": { "de": "Verbraucher müssen vor Vertragsschluss umfassend informiert werden und haben grundsätzlich 14 Tage Widerrufsrecht. Ordnungsgemäße Widerrufsbelehrung inkl. Muster-Widerrufsformular erforderlich.", "en": "Consumers must be fully informed before conclusion of the contract and generally have a 14-day right of withdrawal. A proper withdrawal notice including model withdrawal form is required." }, "softwareRequirements": { "de": [ "Widerrufsbelehrung und Muster-Formular im Bestellprozess und in der Bestätigung", "Vertragsbestätigung auf dauerhaftem Datenträger", "Widerrufsfristen je Bestellung berechnen und Rückabwicklung (14 Tage) abbilden" ], "en": [ "Withdrawal notice and model form in checkout and confirmation", "Contract confirmation on a durable medium", "Calculate withdrawal periods per order and support refunds (14 days)" ] }, "appliesTo": { "text": { "de": "Online-Händler mit Verbraucherkunden.", "en": "Online sellers with consumer customers." }, "businessModels": [ "b2c" ], "activities": [ "online-sales" ] }, "validFrom": "2014-06-13", "sources": [ "https://www.gesetze-im-internet.de/bgb/__312d.html", "https://www.gesetze-im-internet.de/bgb/__355.html" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "de-estg-5b", "law": "EStG", "norm": "§ 5b", "title": { "de": "E-Bilanz: elektronische Übermittlung", "en": "E-balance sheet: electronic submission" }, "url": "https://www.gesetze-im-internet.de/estg/__5b.html", "jurisdiction": "DE", "categories": [ "buchhaltung-steuern" ], "summary": { "de": "Bilanzierende Unternehmen müssen Bilanz und GuV nach amtlichem Datensatz (XBRL-Taxonomie) elektronisch an das Finanzamt übermitteln. Die Taxonomie wird jährlich aktualisiert.", "en": "Businesses preparing balance sheets must submit balance sheet and P&L electronically to the tax office using the official data set (XBRL taxonomy). The taxonomy is updated annually." }, "softwareRequirements": { "de": [ "Kontenrahmen auf aktuelle E-Bilanz-Taxonomie mappen", "Export über ERiC/ELSTER-Schnittstelle" ], "en": [ "Map chart of accounts to current e-balance taxonomy", "Export via ERiC/ELSTER interface" ] }, "appliesTo": { "text": { "de": "Bilanzierende Unternehmen.", "en": "Businesses that prepare balance sheets." }, "activities": [ "bookkeeping" ] }, "validFrom": "2013-01-01", "sources": [ "https://www.gesetze-im-internet.de/estg/__5b.html" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "de-lohn-meldungen", "law": "SGB IV / EStG", "norm": "§ 28a SGB IV, DEÜV, § 39e EStG", "title": { "de": "Lohnabrechnung: SV-Meldungen & ELStAM", "en": "Payroll: social security reports & ELStAM" }, "url": "https://www.gesetze-im-internet.de/sgb_4/__28a.html", "jurisdiction": "DE", "categories": [ "hr", "buchhaltung-steuern" ], "summary": { "de": "Arbeitgeber müssen Beschäftigte elektronisch bei der Sozialversicherung an-, ab- und jährlich melden (DEÜV) und die Lohnsteuerabzugsmerkmale (ELStAM) beim Bundeszentralamt für Steuern abrufen. Meldungen sind nur aus systemgeprüften Abrechnungsprogrammen oder über sv.net zulässig. In bestimmten Branchen (u. a. Bau, Gastronomie, Logistik) gilt die Sofortmeldepflicht.", "en": "Employers must register, deregister and annually report employees electronically to social security (DEÜV) and retrieve wage tax deduction data (ELStAM) from the Federal Central Tax Office. Reports only from system-certified payroll software or sv.net. Certain sectors (incl. construction, hospitality, logistics) require immediate registration." }, "softwareRequirements": { "de": [ "Nur systemgeprüfte Entgeltabrechnung (ITSG-Zertifizierung) einsetzen oder anbinden", "Melde-Fristen (An-/Abmeldung, Jahresmeldung bis 15.02.) überwachen", "ELStAM-Änderungslisten monatlich abrufen" ], "en": [ "Use or integrate only certified payroll software (ITSG certification)", "Monitor reporting deadlines (registration, annual report by 15 Feb)", "Retrieve ELStAM change lists monthly" ] }, "appliesTo": { "text": { "de": "Alle Arbeitgeber.", "en": "All employers." }, "activities": [ "employees" ] }, "validFrom": "2013-01-01", "sources": [ "https://www.gesetze-im-internet.de/sgb_4/__28a.html", "https://www.gesetze-im-internet.de/estg/__39e.html" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "de-bgb-312j", "law": "BGB", "norm": "§ 312j Abs. 2–4", "title": { "de": "Button-Lösung („zahlungspflichtig bestellen“)", "en": "Order button ('order with obligation to pay')" }, "url": "https://www.gesetze-im-internet.de/bgb/__312j.html", "jurisdiction": "DE", "categories": [ "e-commerce" ], "summary": { "de": "Der Bestellbutton im B2C-Shop muss eindeutig auf die Zahlungspflicht hinweisen (z. B. „zahlungspflichtig bestellen“). Unmittelbar davor sind wesentliche Merkmale, Gesamtpreis, Laufzeit und Versandkosten anzuzeigen. Sonst kommt kein Vertrag zustande.", "en": "The order button in B2C shops must clearly indicate the obligation to pay (e.g. 'order with obligation to pay'). Key features, total price, duration and shipping costs must be shown immediately before. Otherwise no contract is formed." }, "softwareRequirements": { "de": [ "Button-Beschriftung eindeutig", "Pflichtinformationen direkt über dem Button, nicht nur verlinkt" ], "en": [ "Unambiguous button label", "Mandatory information directly above the button, not just linked" ] }, "appliesTo": { "text": { "de": "Online-Händler mit Verbraucherkunden.", "en": "Online sellers with consumer customers." }, "businessModels": [ "b2c" ], "activities": [ "online-sales" ] }, "validFrom": "2012-08-01", "sources": [ "https://www.gesetze-im-internet.de/bgb/__312j.html" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "de-agg", "law": "AGG", "norm": "§§ 1, 7, 11, 15", "title": { "de": "Diskriminierungsschutz (auch in Stellenanzeigen)", "en": "Anti-discrimination (incl. job ads)" }, "url": "https://www.gesetze-im-internet.de/agg/__11.html", "jurisdiction": "DE", "categories": [ "hr", "ki" ], "summary": { "de": "Benachteiligungen wegen Rasse/ethnischer Herkunft, Geschlecht, Religion, Behinderung, Alter oder sexueller Identität sind verboten – von der Stellenausschreibung bis zur Kündigung. Ansprüche auf Entschädigung (bis zu 3 Monatsgehälter bei Nichteinstellung) müssen binnen 2 Monaten geltend gemacht werden. Relevant auch für KI-gestützte Bewerberauswahl.", "en": "Discrimination based on race/ethnic origin, sex, religion, disability, age or sexual identity is prohibited – from job ad to dismissal. Compensation claims (up to 3 months' salary if not hired) must be asserted within 2 months. Also relevant for AI-supported candidate selection." }, "softwareRequirements": { "de": [ "Neutrale Stellenausschreibungen (m/w/d), keine Altersangaben", "Bewerbungsprozess und Absagegründe dokumentieren", "Bewerberdaten nach ca. 6 Monaten löschen (AGG-Frist + Puffer)", "KI-Auswahlkriterien auf Bias prüfen" ], "en": [ "Neutral job ads (m/f/d), no age requirements", "Document application process and rejection reasons", "Delete applicant data after approx. 6 months (AGG period + buffer)", "Check AI selection criteria for bias" ] }, "appliesTo": { "text": { "de": "Alle Arbeitgeber, auch im Bewerbungsverfahren.", "en": "All employers, including recruiting." }, "activities": [ "employees" ] }, "validFrom": "2006-08-18", "sources": [ "https://www.gesetze-im-internet.de/agg/__11.html", "https://www.gesetze-im-internet.de/agg/__15.html" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "de-uwg-7", "law": "UWG", "norm": "§ 7", "title": { "de": "Werbung per E-Mail, Telefon, SMS", "en": "Marketing via e-mail, phone, SMS" }, "url": "https://www.gesetze-im-internet.de/uwg_2004/__7.html", "jurisdiction": "DE", "categories": [ "crm-datenschutz", "e-commerce" ], "summary": { "de": "E-Mail-Werbung braucht grundsätzlich eine vorherige ausdrückliche Einwilligung (in der Praxis Double-Opt-in). Ausnahme für Bestandskunden bei ähnlichen Produkten (§ 7 Abs. 3). Telefonwerbung gegenüber Verbrauchern nur mit Einwilligung; Einwilligungen sind zu dokumentieren und 5 Jahre aufzubewahren (§ 7a).", "en": "E-mail marketing generally requires prior express consent (double opt-in in practice). Exception for existing customers and similar products (§ 7(3)). Telemarketing to consumers only with consent; consent must be documented and kept for 5 years (§ 7a)." }, "softwareRequirements": { "de": [ "Double-Opt-in mit Protokoll (IP, Zeitstempel, Bestätigungslink)", "Abmeldelink in jeder Werbe-Mail, sofortige Wirkung", "Bestandskunden-Ausnahme nur mit Hinweis bei Datenerhebung und Widerspruchsmöglichkeit", "Telefon-Einwilligungen 5 Jahre nachweisbar speichern" ], "en": [ "Double opt-in with log (IP, timestamp, confirmation link)", "Unsubscribe link in every marketing e-mail, effective immediately", "Existing customer exception only with notice at collection and opt-out option", "Store phone marketing consents provably for 5 years" ] }, "appliesTo": { "text": { "de": "Alle Unternehmen, die Direktmarketing betreiben.", "en": "All businesses doing direct marketing." }, "activities": [ "marketing" ] }, "validFrom": "2004-07-08", "sources": [ "https://www.gesetze-im-internet.de/uwg_2004/__7.html", "https://www.gesetze-im-internet.de/uwg_2004/__7a.html" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "de-ustg-13b", "law": "UStG", "norm": "§ 13b", "title": { "de": "Reverse Charge (Steuerschuldnerschaft des Leistungsempfängers)", "en": "Reverse charge" }, "url": "https://www.gesetze-im-internet.de/ustg_1980/__13b.html", "jurisdiction": "DE", "categories": [ "rechnungsstellung", "buchhaltung-steuern" ], "summary": { "de": "Bei bestimmten Leistungen schuldet der Leistungsempfänger die Umsatzsteuer, u. a. bei B2B-Dienstleistungen ausländischer Unternehmer, Bauleistungen, Gebäudereinigung, Lieferung von Mobilfunkgeräten/Tablets/Laptops ab 5.000 € je Lieferung. Die Rechnung wird ohne USt mit Hinweis „Steuerschuldnerschaft des Leistungsempfängers“ ausgestellt.", "en": "For certain supplies the recipient owes the VAT, incl. B2B services by foreign businesses, construction services, building cleaning, supplies of mobile phones/tablets/laptops of €5,000+ per delivery. The invoice is issued without VAT with the note 'reverse charge'." }, "softwareRequirements": { "de": [ "Steuerschlüssel für Reverse Charge je Leistungsart und Kunde", "Pflichthinweis auf der Rechnung automatisch setzen", "USt-IdNr. des Kunden prüfen (qualifizierte Bestätigungsabfrage)" ], "en": [ "Tax codes for reverse charge per service type and customer", "Add mandatory note on invoice automatically", "Verify customer VAT ID (qualified confirmation request)" ] }, "appliesTo": { "text": { "de": "Unternehmen mit grenzüberschreitenden B2B-Leistungen oder in betroffenen Branchen.", "en": "Businesses with cross-border B2B services or in affected sectors." }, "businessModels": [ "b2b" ], "activities": [ "invoicing" ] }, "validFrom": "2004-01-01", "sources": [ "https://www.gesetze-im-internet.de/ustg_1980/__13b.html" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "de-ustg-14-pflichtangaben", "law": "UStG", "norm": "§ 14 Abs. 4, § 33 UStDV", "title": { "de": "Pflichtangaben auf Rechnungen", "en": "Mandatory invoice details" }, "url": "https://www.gesetze-im-internet.de/ustg_1980/__14.html", "jurisdiction": "DE", "categories": [ "rechnungsstellung", "buchhaltung-steuern" ], "summary": { "de": "Rechnungen brauchen u. a. Name/Anschrift beider Parteien, Steuernummer oder USt-IdNr., Ausstellungsdatum, fortlaufende Rechnungsnummer, Menge/Art der Leistung, Leistungszeitpunkt, Entgelt nach Steuersätzen, Steuerbetrag bzw. Hinweis auf Steuerbefreiung. Kleinbetragsrechnungen bis 250 € mit vereinfachten Angaben.", "en": "Invoices require names/addresses of both parties, tax no. or VAT ID, issue date, sequential invoice number, quantity/type of supply, date of supply, net amount per tax rate, tax amount or exemption note. Small invoices up to €250 with simplified details." }, "softwareRequirements": { "de": [ "Fortlaufende, einmalige Rechnungsnummern", "Pflichtfelder validieren, bevor eine Rechnung finalisiert wird", "Korrektur nur per Storno/Gutschrift, nicht durch Überschreiben", "Hinweise für Reverse-Charge, innergemeinschaftliche Lieferung, Kleinunternehmer" ], "en": [ "Sequential, unique invoice numbers", "Validate mandatory fields before finalising", "Corrections only via cancellation/credit note, not overwriting", "Notes for reverse charge, intra-EU supply, small business" ] }, "appliesTo": { "text": { "de": "Alle Unternehmer, die Rechnungen ausstellen.", "en": "All businesses issuing invoices." }, "activities": [ "invoicing" ] }, "validFrom": "2004-01-01", "sources": [ "https://www.gesetze-im-internet.de/ustg_1980/__14.html", "https://www.gesetze-im-internet.de/ustdv_1980/__33.html" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "de-juschg-versand", "law": "JuSchG / JMStV", "norm": "§ 1 Abs. 4, §§ 9, 10, 12 JuSchG", "title": { "de": "Jugendschutz im Versandhandel & Altersverifikation", "en": "Youth protection in mail order & age verification" }, "url": "https://www.gesetze-im-internet.de/juschg/__1.html", "jurisdiction": "DE", "categories": [ "e-commerce" ], "summary": { "de": "Altersbeschränkte Waren (Alkohol, Tabak/E-Zigaretten, Medien mit Altersfreigabe ab 18) dürfen im Versandhandel nur verkauft werden, wenn durch technische Vorkehrungen sichergestellt ist, dass kein Versand an Minderjährige erfolgt – in der Praxis Altersverifikation bei Bestellung und persönliche Zustellung mit Altersprüfung.", "en": "Age-restricted goods (alcohol, tobacco/e-cigarettes, media rated 18+) may only be sold by mail order if technical measures ensure no delivery to minors – in practice age verification at order and personal delivery with age check." }, "softwareRequirements": { "de": [ "Altersverifikation im Checkout (z. B. eID, Schufa-Q-Bit, Ident-Dienst)", "Versandoption „persönliche Übergabe mit Altersprüfung“ erzwingen", "Altersgrenzen je Artikel als Stammdatum" ], "en": [ "Age verification in checkout (e.g. eID, ID service)", "Enforce shipping option 'personal handover with age check'", "Age limits per item as master data" ] }, "appliesTo": { "text": { "de": "Online-Händler altersbeschränkter Waren und Medien.", "en": "Online sellers of age-restricted goods and media." }, "businessModels": [ "b2c" ], "activities": [ "age-restricted" ] }, "validFrom": "2003-04-01", "sources": [ "https://www.gesetze-im-internet.de/juschg/__1.html", "https://www.gesetze-im-internet.de/juschg/__12.html" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "de-bgb-312i", "law": "BGB", "norm": "§ 312i, Art. 246c EGBGB", "title": { "de": "Pflichten im elektronischen Geschäftsverkehr", "en": "Duties in electronic commerce" }, "url": "https://www.gesetze-im-internet.de/bgb/__312i.html", "jurisdiction": "DE", "categories": [ "e-commerce" ], "summary": { "de": "Online-Shops müssen Eingabefehler vor Bestellung korrigierbar machen, über die technischen Schritte informieren, den Zugang der Bestellung unverzüglich bestätigen und AGB speicherbar bereitstellen. Gilt auch B2B.", "en": "Online shops must allow correcting input errors before ordering, explain the technical steps, confirm receipt of the order without delay and provide terms in a storable form. Also applies B2B." }, "softwareRequirements": { "de": [ "Bestellübersicht mit Korrekturmöglichkeit", "Automatische Bestelleingangsbestätigung", "AGB als speicherbares Dokument (z. B. PDF/E-Mail)" ], "en": [ "Order summary with option to correct", "Automatic order receipt confirmation", "Terms as storable document (e.g. PDF/e-mail)" ] }, "appliesTo": { "text": { "de": "Alle Online-Händler (B2B und B2C).", "en": "All online sellers (B2B and B2C)." }, "activities": [ "online-sales" ] }, "validFrom": "2002-01-01", "sources": [ "https://www.gesetze-im-internet.de/bgb/__312i.html" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "de-bgb-286", "law": "BGB", "norm": "§§ 286, 288", "title": { "de": "Zahlungsverzug, Verzugszinsen & 40-€-Pauschale", "en": "Late payment, default interest & €40 flat fee" }, "url": "https://www.gesetze-im-internet.de/bgb/__286.html", "jurisdiction": "DE", "categories": [ "rechnungsstellung", "buchhaltung-steuern" ], "summary": { "de": "Schuldner kommen spätestens 30 Tage nach Fälligkeit und Rechnungszugang in Verzug (gegenüber Verbrauchern nur, wenn auf der Rechnung darauf hingewiesen wurde). Verzugszinsen: 5 Prozentpunkte über Basiszins (Verbraucher) bzw. 9 Prozentpunkte (B2B). Im B2B-Verzug zusätzlich 40 € Pauschale. Zahlungsfristen über 60 Tage im B2B nur eingeschränkt zulässig (§ 271a).", "en": "Debtors are in default no later than 30 days after due date and receipt of invoice (for consumers only if the invoice states this). Default interest: 5 percentage points above base rate (consumers) or 9 points (B2B). B2B default additionally triggers a €40 flat fee. Payment terms beyond 60 days B2B only allowed in limited cases (§ 271a)." }, "softwareRequirements": { "de": [ "Basiszinssatz halbjährlich (01.01./01.07.) als datierte Stammdaten pflegen", "Verzugszinsen je nach B2B/B2C korrekt berechnen", "30-Tage-Hinweis auf Verbraucherrechnungen", "40-€-Pauschale nur bei B2B im Mahnwesen" ], "en": [ "Maintain base rate semi-annually (1 Jan/1 Jul) as dated master data", "Calculate default interest correctly for B2B/B2C", "30-day notice on consumer invoices", "€40 flat fee only for B2B in dunning" ] }, "appliesTo": { "text": { "de": "Alle Unternehmen mit Forderungen und Mahnwesen.", "en": "All businesses with receivables and dunning." }, "activities": [ "invoicing" ] }, "validFrom": "2002-01-01", "sources": [ "https://www.gesetze-im-internet.de/bgb/__286.html", "https://www.gesetze-im-internet.de/bgb/__288.html" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "de-bgb-305", "law": "BGB", "norm": "§§ 305–310", "title": { "de": "AGB-Recht: Einbeziehung & Inhaltskontrolle", "en": "Standard terms: incorporation & content review" }, "url": "https://www.gesetze-im-internet.de/bgb/__305.html", "jurisdiction": "DE", "categories": [ "e-commerce", "crm-datenschutz" ], "summary": { "de": "AGB werden gegenüber Verbrauchern nur Vertragsbestandteil, wenn vor Vertragsschluss ausdrücklich darauf hingewiesen wird und zumutbare Kenntnisnahme möglich ist. Überraschende oder unangemessen benachteiligende Klauseln sind unwirksam; im B2C gelten die Klauselverbote der §§ 308, 309 (z. B. Laufzeit, Kündigungsfristen, Haftungsausschlüsse).", "en": "Standard terms only become part of consumer contracts if expressly referred to before conclusion and reasonably accessible. Surprising or unreasonably disadvantageous clauses are void; for B2C the clause prohibitions of §§ 308, 309 apply (e.g. term, notice periods, liability exclusions)." }, "softwareRequirements": { "de": [ "AGB-Hinweis und Link vor dem Bestellbutton", "Akzeptierte AGB-Version je Vertrag speichern", "Laufzeiten/Kündigungsfristen im B2C gemäß § 309 Nr. 9 begrenzen (max. 2 Jahre Erstlaufzeit, danach monatlich kündbar)" ], "en": [ "Terms notice and link before the order button", "Store accepted terms version per contract", "Limit B2C terms/notice per § 309 no. 9 (max. 2-year initial term, then cancellable monthly)" ] }, "appliesTo": { "text": { "de": "Alle Unternehmen, die AGB verwenden.", "en": "All businesses using standard terms." }, "activities": [ "online-sales", "subscriptions" ] }, "validFrom": "2002-01-01", "sources": [ "https://www.gesetze-im-internet.de/bgb/__305.html", "https://www.gesetze-im-internet.de/bgb/__309.html" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "de-arbzg", "law": "ArbZG", "norm": "§§ 3–5", "title": { "de": "Höchstarbeitszeit, Pausen & Ruhezeiten", "en": "Maximum working hours, breaks & rest periods" }, "url": "https://www.gesetze-im-internet.de/arbzg/__3.html", "jurisdiction": "DE", "categories": [ "hr" ], "summary": { "de": "Werktägliche Arbeitszeit grundsätzlich max. 8 Stunden, verlängerbar auf 10 Stunden bei Ausgleich auf durchschnittlich 8 Stunden (6 Monate). Pausen: 30 Minuten ab 6 Stunden, 45 Minuten ab 9 Stunden. Ruhezeit: mindestens 11 Stunden zwischen zwei Arbeitstagen. Eine Reform (wöchentliche Höchstarbeitszeit per Tarifvertrag) ist geplant, siehe eigener Eintrag.", "en": "Daily working time generally max. 8 hours, extendable to 10 hours if averaged to 8 hours (6 months). Breaks: 30 minutes from 6 hours, 45 minutes from 9 hours. Rest: at least 11 hours between working days. A reform (weekly maximum via collective agreement) is planned, see separate entry." }, "softwareRequirements": { "de": [ "Warnungen bei > 10 Stunden/Tag, fehlenden Pausen, < 11 Stunden Ruhezeit", "Ausgleichszeitraum (Durchschnitt 8 h) auswerten" ], "en": [ "Warnings for > 10 hours/day, missing breaks, < 11 hours rest", "Evaluate compensation period (8h average)" ] }, "appliesTo": { "text": { "de": "Alle Arbeitgeber (Ausnahmen u. a. leitende Angestellte).", "en": "All employers (exceptions incl. senior executives)." }, "activities": [ "employees" ] }, "validFrom": "1994-07-01", "sources": [ "https://www.gesetze-im-internet.de/arbzg/__3.html", "https://www.gesetze-im-internet.de/arbzg/__4.html", "https://www.gesetze-im-internet.de/arbzg/__5.html" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "de-betrvg-87", "law": "BetrVG", "norm": "§ 87 Abs. 1 Nr. 6", "title": { "de": "Mitbestimmung bei technischen Überwachungseinrichtungen", "en": "Co-determination on technical monitoring systems" }, "url": "https://www.gesetze-im-internet.de/betrvg/__87.html", "jurisdiction": "DE", "categories": [ "hr", "crm-datenschutz", "ki" ], "summary": { "de": "Die Einführung und Anwendung technischer Einrichtungen, die objektiv geeignet sind, Verhalten oder Leistung von Beschäftigten zu überwachen, bedarf der Zustimmung des Betriebsrats. Nach BAG-Rechtsprechung genügt die bloße Eignung – das trifft auf praktisch jede Software mit Nutzer-Logs zu (CRM, ERP, Ticketsysteme, MS 365, KI-Tools). In der Praxis: Betriebsvereinbarung vor Einführung.", "en": "Introducing and using technical systems objectively capable of monitoring employees' conduct or performance requires works council consent. Under Federal Labour Court case law mere capability suffices – this applies to practically all software with user logs (CRM, ERP, ticketing, MS 365, AI tools). In practice: works agreement before rollout." }, "softwareRequirements": { "de": [ "Konfigurierbare Protokollierung und Auswertungen (abschaltbar, pseudonymisierbar)", "Dokumentation, welche Mitarbeiterdaten erfasst und ausgewertet werden (für Betriebsvereinbarung)", "Rollenkonzept: keine Leistungsauswertung ohne Freigabe" ], "en": [ "Configurable logging and reports (can be disabled, pseudonymised)", "Documentation of which employee data is collected and evaluated (for works agreement)", "Role model: no performance reports without approval" ] }, "appliesTo": { "text": { "de": "Arbeitgeber mit Betriebsrat (Betriebsrat ab 5 Beschäftigten möglich).", "en": "Employers with a works council (possible from 5 employees)." }, "activities": [ "works-council" ] }, "validFrom": "1972-01-19", "sources": [ "https://www.gesetze-im-internet.de/betrvg/__87.html" ], "lastVerified": "2026-10-12", "status": "live" }, { "id": "de-hgb-238", "law": "HGB", "norm": "§§ 238, 239", "title": { "de": "Buchführungspflicht für Kaufleute", "en": "Bookkeeping duty for merchants" }, "url": "https://www.gesetze-im-internet.de/hgb/__238.html", "jurisdiction": "DE", "categories": [ "buchhaltung-steuern" ], "summary": { "de": "Kaufleute müssen Bücher nach den Grundsätzen ordnungsmäßiger Buchführung führen: vollständig, richtig, zeitgerecht, geordnet und unveränderbar. Einzelkaufleute unter 800.000 € Umsatz und 80.000 € Gewinn sind befreit (§ 241a HGB).", "en": "Merchants must keep books according to generally accepted accounting principles: complete, correct, timely, orderly and immutable. Sole traders below €800,000 revenue and €80,000 profit are exempt (§ 241a HGB)." }, "softwareRequirements": { "de": [ "Buchungen unveränderbar (Änderungen nur als nachvollziehbare Storno-/Korrekturbuchung)", "Lückenlose Belegnummerierung und Zeitstempel" ], "en": [ "Immutable postings (changes only via traceable reversal/correction entries)", "Gap-free document numbering and timestamps" ] }, "appliesTo": { "text": { "de": "Kaufleute (u. a. GmbH, UG, AG, OHG, KG, eingetragene Kaufleute).", "en": "Merchants (incl. GmbH, UG, AG, OHG, KG, registered traders)." }, "activities": [ "bookkeeping" ] }, "validFrom": "1900-01-01", "sources": [ "https://www.gesetze-im-internet.de/hgb/__238.html", "https://www.gesetze-im-internet.de/hgb/__241a.html" ], "lastVerified": "2026-10-12", "status": "live" } ] }