Die Termine, die die Verordnungen setzen.

Anwendungsdaten aus den Rechtsakten selbst, nicht aus Kommentaren. Ein Vorschlag, Teile der KI-Verordnung zu verschieben, wurde 2026 diskutiert; planen Sie mit den Terminen, wie sie geschrieben stehen, und behandeln Sie jede Verschiebung als Zeitgewinn.

Demnächst

1. 11. September 2026
   Meldepflichten des CRA gelten

   CRAEU-Verordnung
   In 4 Tagen
2. 2. August 2027
   In Produkte eingebettete Hochrisikosysteme aus Anhang I

   KI-VerordnungEU-Verordnung
   In 329 Tagen
3. 11. Dezember 2027
   CRA gilt vollständig

   CRAEU-Verordnung
   In 460 Tagen

Bereits in Kraft

1. 2. August 2026
   Allgemeine Anwendung, Hochrisikosysteme aus Anhang III

   KI-VerordnungEU-Verordnung
   Vor 36 Tagen
2. 31. Oktober 2025
   Übergangsfrist von ISO 27001:2013 abgelaufen

   ISO 27001Zertifizierbare Norm
   Vor 10 Monaten
3. 2. August 2025
   Pflichten und Sanktionen für KI mit allgemeinem Verwendungszweck gelten

   KI-VerordnungEU-Verordnung
   Vor 13 Monaten
4. 31. März 2025
   Befristete Anforderungen von PCI DSS v4.0 verbindlich geworden

   PCI DSSBranchenstandard
   Vor 17 Monaten
5. 2. Februar 2025
   Verbotene Praktiken und KI-Kompetenz gelten

   KI-VerordnungEU-Verordnung
   Vor 19 Monaten
6. 17. Januar 2025
   DORA gilt

   DORAEU-Verordnung
   Vor 20 Monaten
7. 17. Oktober 2024
   Umsetzungsfrist für die Mitgliedstaaten

   NIS2EU-Richtlinie
   Vor 23 Monaten