Was sich am 1. Januar 2027 im Digitalbereich ändert

Der Übergang zu 2027 stellt das Digitalrecht nicht auf den Kopf, verschärft aber mehrere Regeln innerhalb weniger Wochen: Zwischen dem 2. Dezember 2026 und dem 20. Januar 2027 erreichen fünf europäische oder amerikanische Rechtsakte eine neue Stufe. Keiner verlangt, alles neu zu machen; jeder verdient eine Prüfung vor den Feiertagen.

Dieser Beitrag unserer Rubrik Unternehmens-KI hat den Stand vom 19. Oktober 2026 und wird Anfang Dezember vor der Veröffentlichung erneut geprüft. Dies ist keine Rechtsberatung: Ob ein Rechtsakt Sie betrifft, entscheidet letztlich Ihr Rechtsberater. Alle Fristen bis 2028 finden Sie in unserem Zeitplan der Digitalregulierung.

Kurz gesagt

• 2. Dezember 2026: Bereits auf dem Markt befindliche generative Werkzeuge müssen ihre Inhalte kennzeichnen, und zwei Verbote des AI Act werden anwendbar.
• 9. Dezember 2026: Die neue Produkthaftungsrichtlinie erfasst Software, die nach diesem Datum in Verkehr gebracht wird.
• 1. Januar 2027: In Colorado treten ein Gesetz über automatisierte Entscheidungen und ein Gesetz über Chatbots in Kraft.
• 12. Januar 2027: keine Entgelte mehr für den Wechsel des Cloud-Anbieters, in Anwendung des Data Act.
• 20. Januar 2027: Die europäische Maschinenverordnung ersetzt die Richtlinie von 2006.

Die Termine rund um Neujahr

1. 2. Dezember 2026

   AI Act, Kennzeichnung generierter Inhalte und zwei neue Verbote.

2. 9. Dezember 2026

   Richtlinie (EU) 2024/2853, Software wird zum Produkt im Sinne der verschuldensunabhängigen Haftung.

3. 1. Januar 2027

   Colorado, Gesetze SB 26-189 (automatisierte Entscheidungen) und HB 26-1263 (Chatbots).

4. 12. Januar 2027

   Data Act, Ende der Entgelte für den Wechsel des Cloud-Anbieters.

5. 20. Januar 2027

   Verordnung (EU) 2023/1230 über Maschinen, auch für solche, deren Sicherheitsfunktionen auf KI beruhen.

2. Dezember: generierte Inhalte kennzeichnen

Werkzeuge, die Bilder, Videos, Töne oder Texte erzeugen und vor dem 2. August 2026 auf dem Markt waren, müssen ihre Inhalte ab diesem Datum in einem maschinenlesbaren Format kennzeichnen. Am selben Tag werden zwei Verbote anwendbar, zu ohne Einwilligung erzeugten intimen Bildern und zu Inhalten sexuellen Kindesmissbrauchs, laut dem offiziellen Zeitplan der Kommission. Was ein Unternehmen prüfen muss, das solche Inhalte veröffentlicht, steht in unserem Leitfaden zur Kennzeichnung am 2. Dezember.

9. Dezember: Software wird zum Produkt

Die Richtlinie (EU) 2024/2853 über die Haftung für fehlerhafte Produkte muss von den Mitgliedstaaten spätestens bis zum 9. Dezember 2026 umgesetzt werden und gilt für Produkte, die nach diesem Datum in Verkehr gebracht oder in Betrieb genommen werden, fasst die Kanzlei Gibson Dunn zusammen. Ihre Produktdefinition „expressly includes stand-alone software“, ebenso digitale Konstruktionsunterlagen und integrierte digitale Elemente. Die Vernichtung oder Beschädigung von Daten, die nicht beruflich genutzt werden, wird zu einem ersatzfähigen Schaden.

Was das ändert: Ein Herausgeber von Software oder einer Anwendung, oder ein Unternehmen, das ein Gerät mit seiner App verkauft, kann für einen Fehler in seinem Code verschuldensunabhängig haften, wie ein Hersteller für einen Materialfehler. In Frankreich steht die geltende Regelung in den Artikeln 1245 ff. des Code civil, die durch die Umsetzung geändert werden müssen; am 19. Oktober 2026 haben wir keinen veröffentlichten Umsetzungstext gefunden.

1. Januar: Colorado regelt automatisierte Entscheidungen und Chatbots

Zwei Gesetze in Colorado treten am selben Tag in Kraft, laut der Seite des Generalstaatsanwalts des Bundesstaates:

coag.gov/ai

• SB 26-189, im Mai 2026 unterzeichnet, ersetzt das KI-Gesetz von 2024. Es betrifft Technologien für automatisierte Entscheidungen, die eine wichtige Entscheidung wesentlich beeinflussen (Beschäftigung, Wohnen, Kredit, Bildung, Gesundheit, Versicherung). Der Nutzer muss die Verbraucher darüber informieren und ihnen nach einer nachteiligen Entscheidung binnen 30 Tagen die Rolle des Werkzeugs erklären; die Verbraucher können die Berichtigung ihrer Daten und eine menschliche Überprüfung verlangen, laut der offiziellen Zusammenfassung des Gesetzes.
• HB 26-1263, das im Mai 2026 verabschiedete Gesetz über die Sicherheit von Chatbots, verpflichtet den Betreiber eines Konversationsdienstes, anzugeben, dass der Nutzer mit einer KI spricht, sein Alter zu schätzen und Minderjährige zu schützen.

Die Durchführungsbestimmungen sind noch nicht festgelegt: Ein überarbeiteter Entwurf wurde am 6. Oktober 2026 veröffentlicht, und die öffentliche Anhörung ist für den 26. Oktober angesetzt. Die Kanzlei Skadden merkt an, dass das Gesetz über automatisierte Entscheidungen am 1. Januar 2027 in Kraft tritt, sofern diese Regeln bis dahin verabschiedet sind.

Was das ändert: Ein europäisches Unternehmen, das Einwohner Colorados mithilfe eines automatisierten Werkzeugs einstellt, ihnen Kredite gewährt oder sie versichert, oder ihnen einen Chatbot anbietet, fällt in den Anwendungsbereich. Es ist dieselbe Logik wie Artikel 22 der DSGVO, dargestellt in automatisierte Entscheidung: Darf die KI allein entscheiden?; Kalifornien folgt am 1. Juli 2027 für Kündigungen, wie die Rolle des Menschen gegenüber dem Urteil der KI erklärt.

12. Januar: das Ende der Cloud-Wechselentgelte

Ab dem 12. Januar 2027 darf ein Cloud-Anbieter keine Entgelte mehr für den Prozess des Anbieterwechsels berechnen; seit Januar 2024 waren sie bereits auf die direkt mit diesem Wechsel verbundenen Kosten begrenzt. Das Datum ist das von Artikel 29 des Data Act, erinnert die Kanzlei McCann FitzGerald, die auch anmerkt, dass seit dem 12. September 2026 in Verkehr gebrachte vernetzte Geräte ihrem Nutzer konstruktionsbedingt Zugang zu ihren Daten geben müssen.

Was das ändert: ein Argument weniger, bei einem Hoster zu bleiben, der nicht mehr passt. Die Methode, um ohne Bruch zu wechseln, steht in Cloud-Migration ohne Bruch, die Grundrechnung in Raus aus SaaS: die tatsächlichen Kosten über 3 Jahre.

20. Januar: Die Maschinenverordnung ersetzt die Richtlinie

Die Verordnung (EU) 2023/1230 über Maschinen gilt ab dem 20. Januar 2027 verbindlich, und jede vor diesem Datum in Verkehr gebrachte Maschine muss der Richtlinie von 2006 entsprechen, laut der Europäischen Kommission. Laut derselben Seite enthält sie Bestimmungen für Maschinen, deren Sicherheitsfunktionen auf KI beruhen, sowie für die Cybersicherheit von Software und sicherheitsbezogenen Steuerungssystemen. Sie betrifft Industrieunternehmen, die Maschinen konstruieren oder integrieren, und ihre Lieferanten eingebetteter Software.

Was sich am 1. Januar nicht ändert

Drei häufig genannte Fristen fallen später:

• Die elektronische Rechnungsstellung der KMU in Frankreich: Ausstellung spätestens am 1. September 2027, der Empfang ist für alle seit dem 1. September 2026 Pflicht.
• Das Hochrisiko des AI Act: 2. Dezember 2027 für Personalgewinnung, Personal oder Kredit und 2. August 2028 für KI in regulierten Produkten, seit der Überarbeitung, die der digitale Omnibus und der AI Act erklärt.
• NIS2 in Frankreich: kein Datum, das Resilienzgesetz wartet weiterhin auf die Nationalversammlung, wie unser Überblick zu NIS2 ausführt.

Auch der DSGVO- und Cookie-Teil des digitalen Omnibus hat kein Datum: Er wird noch verhandelt, wie unser Überblick zum DSGVO-Omnibus erklärt. Die Nachrichten aus dem Oktober, von Metas Bedingungen für das Crawlen von Websites bis zu den neuen Modellen, finden Sie in unseren KI-News für Führungskräfte im Oktober. Um diese Termine in ein Gesamtvorgehen einzuordnen, beginnen Sie mit unserem Leitfaden zur Einführung von KI im Unternehmen. Um zu erfahren, welche Ihrer KI-Werkzeuge von diesen Terminen betroffen sind, geht unser Angebot KI zum fairen Preis von Ihren tatsächlichen Anwendungen aus.

Häufige Fragen

Quellen

1. Dem offiziellen Zeitplan der Kommission (neuer Tab)ai-act-service-desk.ec.europa.eu
2. Die Kanzlei Gibson Dunn (neuer Tab)gibsondunn.com
3. Der Seite des Generalstaatsanwalts des Bundesstaates (neuer Tab)coag.gov
4. Der offiziellen Zusammenfassung des Gesetzes (neuer Tab)leg.colorado.gov
5. Sofern diese Regeln bis dahin verabschiedet sind (neuer Tab)skadden.com
6. Die Kanzlei McCann FitzGerald (neuer Tab)mccannfitzgerald.com
7. Der Europäischen Kommission (neuer Tab)single-market-economy.ec.europa.eu