Rechtliche Neuigkeiten für Unternehmen in Europa: September 2026

Der Stand der Gesetzgebung und der Gesetzesentwürfe entspricht dem 16.9.2026. Die Ausgabe umfasst Änderungen seit dem 14.8.2026 und Fristen, die bis Mitte Dezember laufen.

Ohne unnötige Rechtstheorie. Bei jeder Änderung erfahren Sie, wen sie betrifft, bis wann Sie Zeit haben und was konkret zu tun ist.

Seit dem 11. September melden Sie ausgenutzte Schwachstellen binnen 24 Stunden, auch bei alten Produkten

Dies ist die härteste Neuerung der gesamten Ausgabe, und sie gilt seit fünf Tagen. Die Verordnung über Cyberresilienz (CRA) hat ihre erste tatsächlich durchsetzbare Frist, und die Unternehmen hatten sie erst Ende 2027 erwartet.

Wen es betrifft. Hersteller von Produkten mit digitalen Elementen, die auf dem EU-Markt bereitgestellt werden. Das ist eine breite Kategorie: Unternehmenssoftware, eigenständige Anwendungen, Betriebssysteme, Netzwerkgeräte, IoT-Hardware, industrielle Steuereinheiten. Hersteller sind Sie auch dann, wenn Sie ein fremdes Produkt unter Ihrem Namen oder Ihrer Marke vertreiben.

Was Sie melden müssen und in welchen Fristen. Zwei Dinge: eine aktiv ausgenutzte Schwachstelle in Ihrem Produkt und einen schwerwiegenden Vorfall mit Auswirkungen auf dessen Sicherheit. Die Kaskade hat drei Stufen – Frühwarnung unverzüglich, spätestens innerhalb von 24 Stunden ab Kenntnisnahme. Eine ausführlichere Meldung innerhalb von 72 Stunden. Ein Abschlussbericht innerhalb von 14 Tagen, sobald eine Abhilfemaßnahme verfügbar ist, bei schwerwiegenden Vorfällen innerhalb eines Monats nach der 72-Stunden-Meldung. Sie reichen eine einzige Meldung über die einheitliche Plattform ein, die ENISA zum selben Tag gestartet hat; diese leitet sie an das zuständige nationale CSIRT und an ENISA weiter, sodass Sie keine zwei getrennten Meldungen versenden. Daneben müssen Sie die betroffenen Nutzer informieren und, falls angebracht, alle Nutzer.

Zwei Punkte, die am häufigsten verwechselt werden. Die Pflicht gilt auch für Produkte, die lange vor 2026 in Verkehr gebracht wurden – entscheidend ist, wann Sie von der aktiven Ausnutzung erfahren haben. Nach der finalen Auslegung der Europäischen Kommission müssen Sie jedoch eine Ausnutzung, von der Sie bereits vor dem 11. September wussten, nicht rückwirkend melden. Und nicht jeder Fehler löst die Pflicht aus: Es muss sich um eine aktive Ausnutzung oder um schwerwiegende Auswirkungen handeln. Das ist die erste operative Entscheidung, die Sie im Voraus klären müssen, nicht erst am Tag des Vorfalls.

Der Rest der Verordnung – grundlegende Sicherheitsanforderungen und CE-Kennzeichnung – gilt erst ab dem 11.12.2027. Verwalter von Open-Source-Software müssen ebenfalls erst ab diesem Datum melden. Die Sanktionen nach Art. 64 erreichen 15 Mio. EUR oder 2,5 % des weltweiten Umsatzes. Details zur Meldung hat die Kommission auf ihrer Seite zu den Meldepflichten nach der CRA veröffentlicht.

Was Sie diese Woche tun sollten. Legen Sie fest, wer im Unternehmen entscheidet, dass eine aktive Ausnutzung vorliegt, und wer die Meldung absendet – einschließlich Vertretung am Wochenende, denn die 24-Stunden-Frist läuft nicht nur während der Arbeitszeit. Registrieren Sie sich vorab auf der ENISA-Plattform; eine Registrierung am Tag des Vorfalls frisst Ihre Frist auf. Prüfen Sie die Verträge mit Komponentenlieferanten und ergänzen Sie die Pflicht, Ihnen eine Ausnutzung unverzüglich mitzuteilen, sonst erfahren Sie zu spät davon. Und bereiten Sie eine Vorlage für die Frühwarnung vor, damit am ersten Tag nicht über das Format diskutiert wird.

Ab dem 9. Dezember gilt für neu in Verkehr gebrachte Software ein neues Produkthaftungsregime

Die zweite grundlegende Änderung betrifft jeden, der in der EU körperliche Waren, Software oder beides zusammen verkauft. Die Richtlinie (EU) 2024/2853 über die Haftung für fehlerhafte Produkte muss bis zum 9.12.2026 in allen Mitgliedstaaten umgesetzt sein und ersetzt die Regelung von 1985.

Was sich am stärksten ändert. Software ist nun ausdrücklich ein Produkt – eigenständig wie eingebettet, einschließlich KI-Systemen und digitaler Konstruktionsunterlagen. Die Haftung ist verschuldensunabhängig. Der Kreis der Haftenden wird auf Softwareanbieter, Betreiber von Online-Plattformen, Fulfillment-Dienstleister sowie Unternehmen, die Produkte aufbereiten, erweitert. Der Ersatz umfasst nun auch die Vernichtung oder Beschädigung von Daten und medizinisch anerkannte psychische Schäden. Die bisherige Selbstbeteiligungsschwelle und die Haftungshöchstgrenze entfallen. Und das Gericht kann die Offenlegung von Beweismitteln anordnen, was die prozessuale Position des Beklagten verändert.

Das entscheidende Datum wird in Übersichten dabei falsch zitiert. Die ursprüngliche Fassung der Richtlinie sah vor, dass sie für Produkte gilt, die nach dem 9.12.2026 in Verkehr gebracht werden. Eine am 7.5.2026 veröffentlichte Berichtigung hat dies korrigiert: Maßgeblich ist das Inverkehrbringen oder die Inbetriebnahme nach dem 8.12.2026, das neue Regime erfasst also Produkte, die ab dem 9. Dezember einschließlich in Verkehr gebracht werden. Zahlreiche Publikationen wiederholen bis heute die unkorrigierte Fassung und verschieben die Grenze um einen Tag. Für ältere Produkte gilt weiterhin die Regelung von 1985, auch wenn sie formal aufgehoben wird – zwei Regime laufen nebeneinander, bei langlebigen Produkten durchaus zehn Jahre. Ausgenommen ist freie und quelloffene Software, die außerhalb einer Geschäftstätigkeit entwickelt oder bereitgestellt wird.

Und eine rechtliche Nuance, auf die es ankommt. Es handelt sich um eine Richtlinie, nicht um eine Verordnung. Ihre Wirkungen hängen von der nationalen Umsetzung ab, und ein Staat, der sie versäumt, begründet für sich genommen keine Haftung eines privaten Unternehmens gegenüber einem anderen. Die Umsetzung weicht dabei zwischen den Staaten erheblich ab. Fertig sind zum Redaktionsschluss Ungarn, das das Gesetz bereits im Dezember 2025 verabschiedet hat, Kroatien seit Juli 2026 und Litauen, dessen Gesetz am 9.12.2026 in Kraft tritt. Etwa ein Drittel der Staaten hat Entwürfe veröffentlicht, und diese werden trotz der Vorgabe der Vollharmonisierung unterschiedlich ausgelegt. Deutschland hat im September 2025 einen Entwurf vorgelegt, in Frankreich rechnet man mit erheblicher Verzögerung, und bis dahin sollen die dortigen Gerichte die bestehenden Vorschriften im Lichte der neuen Richtlinie auslegen. In der Tschechischen Republik ist die Produkthaftung im tschechischen Bürgerlichen Gesetzbuch (Gesetz Nr. 89/2012 Slg., im Folgenden „tschBGB“) geregelt – das eigenständige tschechische Gesetz Nr. 59/1998 Slg. wurde zum 31.12.2013 aufgehoben.

Was bis Ende November zu tun ist. Ermitteln Sie, welche Produkte Sie ab dem 9. Dezember in Verkehr bringen, und trennen Sie sie in der Dokumentation von älteren Versionen – davon hängt ab, welches Regime gilt. Prüfen Sie die Haftungsbeschränkungen in Ihren Geschäftsbedingungen und Lizenzen; von der verschuldensunabhängigen Produkthaftung können Sie sich vertraglich nicht freizeichnen, und eine Klausel, die dies versucht, ist insoweit unwirksam. Klären Sie mit Ihrem Versicherer, ob Ihre Haftpflichtversicherung Datenschäden und den neuen Kreis der Haftenden abdeckt. Und verhandeln Sie mit Lieferanten von Softwarekomponenten einen Regress.

Bis zum 27. September müssen Sie ökologische Versprechen, die Sie nicht belegen können, von den Etiketten streichen

Es bleiben elf Tage. Die Mitgliedstaaten müssen ab dem 27.9.2026 die Vorschriften zur Umsetzung der Richtlinie (EU) 2024/825 zur Stärkung der Verbraucher für den ökologischen Wandel anwenden. Verwechseln Sie sie nicht mit dem gesondert verhandelten Vorschlag für eine Richtlinie über Umweltaussagen (Green Claims), der bislang nicht verabschiedet wurde. Eine Übergangsfrist gibt es nicht, und geändert werden Vorschriften, die bereits heute im nationalen Recht bestehen – zu unlauteren Geschäftspraktiken und zu Verbraucherrechten.

Allgemeine Umweltaussagen wie „ökologisch“, „naturfreundlich“ oder „grün“ sind verboten, sofern Sie keine anerkannte hervorragende Umweltleistung nachweisen, die für die jeweilige Aussage relevant ist. Verboten sind ebenso Aussagen über die Klimaneutralität eines Produkts, die auf der Kompensation von Emissionen außerhalb der Wertschöpfungskette beruhen – typischerweise „carbon neutral“ auf Basis von Offsets. Bei Nachhaltigkeitssiegeln gilt eine wichtige Präzisierung: Ein Siegel ist nicht deshalb verboten, weil es privat ist, sondern weil es nicht auf einem Zertifizierungssystem mit unabhängiger Kontrolle durch Dritte beruht und auch nicht von einer Behörde eingeführt wurde. Ein selbstzertifiziertes Siegel ohne ein solches System ist problematisch. Sie haften dafür als Gewerbetreibender, auch wenn es jemand anderes herausgegeben hat.

Prüfen Sie bis zum 27. September Verpackungen, Etiketten, Onlineshop und Kataloge und belegen Sie bei jeder Aussage, worauf sie sich bezieht und womit sie untermauert ist. Was Sie nicht belegen können, streichen Sie. Beginnen Sie mit Formulierungen wie „carbon neutral“ – diese fallen zuerst. Und vergessen Sie die Sprachversionen des Onlineshops nicht; einen Nachweis brauchen Sie für jeden Markt, auf dem Sie die Aussage verwenden.

Die niederländische Tochtergesellschaft wird ab Januar gleich doppelt teurer

Die Regierung hat am 15. September das Steuerpaket für 2027 vorgestellt, und für Arbeitgeber enthält es zwei unangenehme Posten. Vorweg das Wichtigste: Es handelt sich vorerst um Vorschläge. Endgültig werden sie erst nach Zustimmung beider Kammern und Veröffentlichung im Staatsblad, üblicherweise im Dezember. Bis dahin können sich Beträge und Daten noch ändern.

Der erste Posten steht bereits im Gesetz und ändert sich nicht. Der Steuervorteil für ausländische Arbeitnehmer, die sogenannte 30-%-Regelung, sinkt für neue Fälle ab 2027 auf 27 %, und die Gehaltsschwellen für den Anspruch steigen. Wenn Sie Mitarbeiter in die Niederlande entsenden oder dort Ausländer einstellen, berechnen Sie das Nettogehalt nach dem neuen Satz, bevor Sie ein Angebot mit Wirkung ab Januar unterschreiben.

Die übrigen Posten sind Vorschläge und entscheiden über das Budget für das nächste Jahr. Der Abzug für Energieinvestitionen soll ab dem 1.1.2027 von 40 % auf 45 % steigen. Die Innovationsbox für kleine und mittlere Unternehmen soll von 25.000 EUR auf 100.000 EUR erweitert werden, sodass der Steuervorteil einen größeren Teil des Innovationsgewinns erfasst. Der Grunderwerbsteuersatz sinkt für Käufer, die die Immobilie nicht selbst bewohnen, von 8 % auf 7 % – eine Beschränkung auf natürliche Personen enthält das offizielle Dokument nicht, prüfen Sie dies bei Investitionskäufen daher anhand der endgültigen Fassung. Und bei Einkommen ab 137.800 EUR soll der Steuervorteil beim Aufbau der Altersvorsorge für sechs Jahre begrenzt werden, was Managementpakete betrifft.

Und vergessen Sie nicht die Frist, die schneller näherrückt. Die niederländische widerlegbare Vermutung eines Arbeitsverhältnisses bei niedrigen Stundensätzen tritt am 31.12.2026 in Kraft. Maßgeblich ist die Grenze unter 38 EUR pro Stunde; der gesetzliche Grundbetrag liegt bei 36 EUR mit Indexierung, und den anwendbaren Betrag für die erste Anwendung legt eine Ministerialverordnung fest. Prüfen Sie aber auch Auftragnehmer knapp über der Grenze – diese ist keine Obergrenze, und auch darüber kann ein verdecktes Arbeitsverhältnis vorliegen. Für den Umbau Ihres Kooperationsmodells haben Sie fünfzehn Wochen.

In Frankreich kommt die Rechnungsstellung außerhalb einer zugelassenen Plattform nicht mehr durch

Seit dem 1.9.2026 müssen in Frankreich ansässige Unternehmen, die in den Anwendungsbereich der Reform fallen, elektronische Rechnungen empfangen können. Unabhängig von der Größe, einschließlich Kleinstunternehmen. Zum selben Tag haben große Unternehmen und Unternehmen mit 250 bis 4.999 Beschäftigten begonnen, Rechnungen auszustellen und der Steuerverwaltung Transaktions- und Zahlungsdaten zu übermitteln. Das Regime befindet sich also nicht mehr in der Vorbereitung, sondern läuft scharf.

Wenn Sie die Frist verpasst haben, lösen Sie zwei Dinge gleichzeitig. Schließen Sie einen Vertrag mit einer zugelassenen Plattform und vereinbaren Sie zugleich mit Ihren französischen Abnehmern ein Übergangsregime, bis die Anbindung fertig ist. Die französische Steuerverwaltung weist dabei auf das Gegenteil dessen hin, was üblicherweise behauptet wird: Der Abnehmer soll die Verarbeitung oder Bezahlung einer Rechnung nicht allein deshalb verweigern, weil sie nicht elektronisch ist, sofern der Lieferant noch nicht zur Ausstellung verpflichtet ist.

Entscheidend ist die Ansässigkeit, nicht die bloße Umsatzsteuer-Identifikationsnummer. Haben Sie in Frankreich eine Betriebsstätte oder eine Tochter? Dann gilt für Sie der volle Umfang. Haben Sie nur eine französische Steuernummer ohne feste Niederlassung? Die elektronische Rechnungsstellung betrifft Sie überhaupt nicht, die Datenübermittlung an die Steuerverwaltung hingegen schon – und zwar dort, wo Sie Leistungen erbringen, die als in Frankreich ausgeführt gelten und für die Sie französische Umsatzsteuer abführen müssen.

Hier wird häufig geirrt, denn es gibt nicht nur eine Frist. Nach Angaben der französischen Steuerverwaltung tritt die Datenübermittlungspflicht für nicht ansässige Unternehmen in drei Wellen in Kraft. Ab dem 1.9.2026 für große Unternehmen und Unternehmen mit 250 bis 4.999 Beschäftigten, sofern sie Verkäufer oder Dienstleister sind. Ab dem 1.9.2027 für Kleinst-, kleine und mittlere Unternehmen in derselben Rolle. Und ab dem 1.9.2027 für Unternehmen in der Stellung eines Erwerbers oder Empfängers, der die Umsatzsteuer schuldet, also beim Reverse-Charge-Verfahren und beim innergemeinschaftlichen Erwerb, unabhängig von der Größe. Den Vertrag mit einer zugelassenen Plattform müssen Sie vor dem Datum abschließen, zu dem Ihre Pflicht entsteht.

Die Falle, die fast jeder übersieht. Die Unternehmensgröße wird zum 1.1.2025 anhand des letzten vor diesem Datum abgeschlossenen Geschäftsjahres beurteilt – und maßgeblich ist der in Frankreich und im Ausland erzielte Gesamtumsatz, nicht nur der französische Anteil. Ein tschechisches Unternehmen mit einem Umsatz über 50 Mio. EUR fällt so leicht aus der KMU-Kategorie heraus und in die Welle, die bereits seit diesem September läuft. Ausgenommen sind hingegen umsatzsteuerbefreite Leistungen, typischerweise Ausfuhren und Lieferungen in einen anderen Mitgliedstaat.

In der Slowakei läuft das neue Handelsregister seit einem Monat, und die ersten Eintragungen erfolgen bereits danach

Das slowakische Gesetz Nr. 29/2026 Z. z. über das Handelsregister ist seit dem 17.8.2026 wirksam und hat die Regelung von 2003 ersetzt. Wer eine Eintragung nicht bis zum 16. August abschließen konnte, unterliegt den neuen Regeln.

Wir erinnern daran, was sich geändert hat, denn es zeigt sich jetzt in jeder Transaktion. Für bestimmte Dokumente ist eine notarielle Urkunde oder ein anwaltlich autorisierter Vertrag erforderlich – beim Gründungsdokument bei der Gründung jeder Gesellschaftsform, beim Vertrag über die Übertragung eines Geschäftsanteils, beim Beschluss über die Erhöhung oder Herabsetzung des Stammkapitals, sofern sich das Beteiligungsverhältnis ändert, bei Änderungen des Gesellschaftsvertrags und der Satzung sowie beim genehmigten Plan einer grenzüberschreitenden Umwandlung oder eines Formwechsels. Für sonstige eintragungspflichtige Änderungen gilt die qualifizierte Form nicht automatisch; prüfen Sie dort die Anforderungen je nach Art der Eintragung.

Die Frist für die Eintragung einer grenzüberschreitenden Umwandlung wurde von 21 Tagen auf 5 Arbeitstage verkürzt. Bei der Registrierung können Sie sich nur durch einen Rechtsanwalt, einen Notar oder einen eigenen Mitarbeiter vertreten lassen. Abgeschafft wurden das Verbot der Verkettung von Einpersonengesellschaften sowie die Begrenzung auf drei Einpersonen-s. r. o. (slowakische Gesellschaft mit beschränkter Haftung) je natürliche Person. Und die Geldbuße für das Leitungsorgan wegen Nichteintragung der erforderlichen Angaben oder Nichthinterlegung von Dokumenten in der Urkundensammlung stieg von 3.310 EUR auf 4.000 EUR und kann wiederholt verhängt werden.

Planen Sie bis Jahresende die Übertragung eines Anteils an einer slowakischen Tochter, berücksichtigen Sie im Zeitplan einen Termin beim Notar oder Rechtsanwalt und höhere Transaktionskosten. Bei grenzüberschreitenden Umwandlungen passen Sie die Closing-Checkliste an die Fünftagesfrist an.

Die ungarische Belegmeldung läuft seit dem 1. September, die Frist beträgt drei Tage

Wer in Ungarn Belege manuell aus einem Block oder aus eigener, nicht mit der Steuerverwaltung verbundener Software ausstellt, muss seit dem 1.9.2026 die Belegdaten innerhalb von 3 Kalendertagen nach Ausstellung übermitteln. Wer eine mit der Steuerverwaltung verbundene Kasse oder eine E-Kasse nutzt, muss nichts tun.

Zwei Dinge werden in der Kommunikation immer noch verwechselt. Es geht nicht um eine Pflicht zur elektronischen Rechnungsstellung, sondern um die Meldung von Belegdaten. Und es wird nicht jeder Beleg einzeln gemeldet, sondern aggregierte Tagesdaten. Neu ist eine einheitliche Dreitagesfrist unabhängig von der Höhe der Umsatzsteuer; bisher galten 4 Tage für Belege mit Umsatzsteuer bis 500.000 HUF und 1 Tag darüber.

Für die Transaktionsvorbereitung ist jedoch ein anderes Datum wichtiger. Das besondere ungarische Regime zur Prüfung ausländischer Investitionen gilt nur bis zum 31.12.2026, während die neue europäische Verordnung erst ab dem 17.1.2028 anwendbar sein wird. Planen Sie die Übernahme eines ungarischen Zielunternehmens mit Signing im Jahr 2027, nehmen Sie in die Due Diligence die Frage auf, unter welches Genehmigungsregime die Transaktion fällt – zwischen beiden Daten klafft eine Lücke.

In Rumänien laufen am 30. September die Benachrichtigungen zur vorausgefüllten Erklärung wieder an

Für Steuerpflichtige mit Ist-Versteuerung war der Versand von Benachrichtigungen zur rumänischen vorausgefüllten Umsatzsteuererklärung bis zum 30.9.2026 ausgesetzt. Nach diesem Datum rechnen Sie mit der Wiederaufnahme und damit mit der Notwendigkeit, auf die Benachrichtigungen innerhalb der vorgesehenen Fristen zu reagieren.

Bei der Rechnungsstellung gilt weiterhin die kürzere Frist: Im rumänischen E-Rechnungssystem übermitteln Sie die Rechnung innerhalb von 5 Arbeitstagen, früher waren es 5 Kalendertage. Die Pflicht erfasst auch Rechnungen ausländischer Unternehmen, die für die rumänische Umsatzsteuer registriert sind, aber keine örtliche Betriebsstätte haben.

Und für Transaktionen bleibt ein versteckter Deal-Breaker bestehen. Die Übertragung von Anteilen an einer Gesellschaft mit Steuerrückständen ist gegenüber der Steuerverwaltung nur wirksam, wenn Sie sie innerhalb von 15 Tagen anzeigen und eine Sicherheit für die Rückstände leisten. Verlangen Sie beim Erwerb eines rumänischen Zielunternehmens daher vor dem Signing eine Bestätigung über das Nichtbestehen von Rückständen.

Deutschland hat immer noch kein Gesetz zur Entgelttransparenz, und Abwarten lohnt sich nicht

Die Umsetzungsfrist der europäischen Entgelttransparenzrichtlinie ist am 7.6.2026 abgelaufen. Deutschland hat sie verpasst und zum Redaktionsschluss nicht einmal einen Referentenentwurf veröffentlicht. Das zuständige Ministerium schließt die interne Abstimmung nach Vorlage des Abschlussberichts der Expertenkommission vom November 2025 ab, ein Verabschiedungstermin steht zum Redaktionsschluss jedoch nicht fest. Das bisherige Entgelttransparenzgesetz von 2017 gilt unverändert fort.

Das Fehlen eines Gesetzes bedeutet aber nicht das Fehlen eines Risikos. Das Bundesarbeitsgericht hat bereits im Oktober 2025 den Paarvergleich bestätigt – ein einziger besser bezahlter Kollege in vergleichbarer Position begründet die Vermutung einer Entgeltdiskriminierung. Gegenüber dem öffentlichen Sektor kann nach fruchtlosem Fristablauf zudem die unmittelbare Wirkung jener Bestimmungen der Richtlinie relevant sein, die hinreichend genau und unbedingt sind.

Überarbeiten Sie bei der deutschen Tochter daher Vergütungsstrukturen und Stellenanzeigen, auch wenn das Gesetz fehlt. Wie dringend das ist, hängt von der Größe ab. Arbeitgeber mit 150 und mehr Beschäftigten berichten erstmals bis zum 7.6.2027, und zwar anhand der Daten für 2026 – also derjenigen, die Sie gerade jetzt erheben. Arbeitgeber mit 100 bis 149 Beschäftigten müssen ihren ersten Bericht erst bis zum 7.6.2031 vorlegen. Gehaltsspannen in Stellenanzeigen anzugeben und die Frage nach dem bisherigen Gehalt aus dem Recruiting zu streichen, gilt jedoch unabhängig von der Größe.

Das zweite deutsche Thema, das Sie verfolgen sollten, ist die Umsetzung der neuen Produkthaftungsregelung. Der deutsche Entwurf liegt seit September 2025 auf dem Tisch und erweitert die Haftung auch auf Softwareanbieter, Plattformbetreiber und Unternehmen, die Produkte aufbereiten. Liefern Sie Software oder vernetzte Geräte nach Deutschland, ist dies für Sie relevanter als die Vergütungsagenda.

Polen startet die Sanktionen im KSeF-System bereits im Januar

Die elektronische Rechnungsstellung über das polnische KSeF-System ist für die Ausstellung ab dem 1.2.2026 für Steuerpflichtige mit einem Umsatz über 200 Mio. PLN und ab dem 1.4.2026 für alle übrigen verpflichtend. Rechnungen empfangen können müssen alle ab dem 1.2.2026. Eine Ausnahme haben bis Ende 2026 die kleinsten Steuerpflichtigen: Überschreitet der Gesamtwert ihrer durch Rechnungen belegten Verkäufe im Monat nicht 10.000 PLN, dürfen sie weiterhin elektronisch oder auf Papier außerhalb des Systems ausstellen. Ab dem 1.1.2027 fällt auch diese Ausnahme weg.

Ab Januar ändern sich drei Dinge gleichzeitig. Es greifen Sanktionen für Verstöße gegen die Pflicht, die Rechnung im System auszustellen, und zwar bis zu 100 % des Umsatzsteuerbetrags auf einer außerhalb des KSeF ausgestellten Rechnung; bei einer Rechnung ohne ausgewiesene Steuer bis zu 18,7 % des Gesamtbetrags. Sie werden nicht automatisch verhängt – die Höhe setzt der Leiter des Finanzamts per Bescheid nach den Umständen des konkreten Verstoßes fest. Es beginnt die Pflicht, die KSeF-Kennung im Verwendungszweck von Banküberweisungen zwischen aktiven Umsatzsteuerpflichtigen anzugeben; bei Zahlung mehrerer Rechnungen mit einer Überweisung wird eine vom System generierte Sammelkennung verwendet. Und auch die kleinsten Steuerpflichtigen treten in das System ein.

Eine verbreitete Befürchtung muss jedoch ausgeräumt werden. Eine unter Verstoß gegen die Lieferantenpflicht außerhalb des KSeF ausgestellte Rechnung nimmt dem Abnehmer nicht das Recht auf Vorsteuerabzug. Die polnische Finanzverwaltung stellt dies ausdrücklich fest: Der Anspruch wird nach den allgemeinen materiellrechtlichen Voraussetzungen beurteilt, und der Abnehmer ist nicht verpflichtet zu prüfen, ob der Lieferant die Rechnung korrekt ausgestellt hat – eine solche Anforderung wäre unverhältnismäßig und praktisch unerfüllbar. Der Verstoß geht zulasten des Ausstellers, und Geldsanktionen treffen ausschließlich ihn. Ab Januar 2027 ändert sich daran nichts; es ändert sich nur, dass Sanktionen gegen den Lieferanten tatsächlich verhängt werden.

Schließen Sie daher bis Jahresende die KSeF-Integration einschließlich eines Szenarios für die Nichtverfügbarkeit des Systems ab und bestätigen Sie das Format der Kennung direkt mit Ihrer polnischen Bank, bevor Sie Zahlungsvorlagen einrichten. Bei polnischen Lieferanten, die dieses Jahr die Zehntausender-Ausnahme nutzen, prüfen Sie, ob sie für Januar bereit sind – sonst landet ihr Problem in Ihrer Buchhaltung.

In Spanien haben Sie für VeriFactu Zeit, aber nur bis Januar

Wir erinnern wegen eines verbreiteten Irrtums daran: VeriFactu ist in Spanien heute nicht verpflichtend. Die Fristen wurden im Dezember 2025 um ein Jahr verschoben. Körperschaftsteuerpflichtige müssen ihre Rechnungssysteme vor dem 1.1.2027 angepasst haben, die übrigen Betroffenen vor dem 1.7.2027.

Der Aufschub betrifft jedoch nicht den technischen Standard. Die spanische Verordnung, die ihn einführt, gilt und legt Anforderungen an Rechnungssysteme fest – Unveränderlichkeit und Rückverfolgbarkeit der Datensätze, kryptografische Verkettung, sichere Ereignisprotokollierung, Ausschluss der Doppelnutzung und QR-Code. Softwareanbieter haben ihre Pflichten also bereits heute, verschoben wurde nur die Frist für Sie als Nutzer.

Das zweite spanische Regime hat sich inzwischen bewegt. Die verpflichtende B2B-E-Rechnung nach dem Gesetz Crea y Crece hat bereits eine Durchführungsverordnung – das Real Decreto 238/2026 vom 25.3.2026, veröffentlicht im BOE am 31.3.2026 und wirksam am zwanzigsten Tag nach der Veröffentlichung. Der Fristbeginn ist jedoch an einen Ministerialerlass zur öffentlichen Rechnungslösung geknüpft, der zum Redaktionsschluss nicht erschienen ist. Ab dessen Wirksamkeit laufen 12 Monate für Unternehmen mit einem Umsatz über 8 Mio. EUR und 24 Monate für die übrigen. Der Erlassentwurf sieht eine Wirksamkeit zum 1.10.2026 vor, was Fristen zum 1.10.2027 und 1.10.2028 bedeuten würde – endgültig sind die Daten jedoch erst nach Veröffentlichung der finalen Fassung.

Haben Sie eine spanische Tochter in der Rechtsform einer Handelsgesellschaft, bleiben Ihnen bis zur Januar-Frist bei VeriFactu knapp vier Monate. Lassen Sie sich vom Anbieter Ihrer Rechnungssoftware die Konformität und den Einführungstermin schriftlich bestätigen. Führen Sie beide Regime als getrennte Projekte mit unterschiedlichen Fristen – wer sie zusammenlegt, führt entweder etwas ein, das noch nicht verpflichtend ist, oder verpasst das, was früher kommt.

Fristen, die Unternehmen bis zum 15. Dezember 2026 im Blick behalten sollten

• 27.9.2026 – gesamte EU: Beginn der Anwendung der Vorschriften zur Umsetzung der Richtlinie zur Stärkung der Verbraucher für den ökologischen Wandel. Betrifft jeden, der in der EU Nachhaltigkeitsaussagen verwendet.

• 30.9.2026 – Rumänien: Ende der Aussetzung der Benachrichtigungen zur vorausgefüllten Umsatzsteuererklärung für Steuerpflichtige mit Ist-Versteuerung.

• 1.11.2026 – gesamte EU: Produktkennungen werden bei Einfuhren im Fernabsatz verpflichtend.

• 1.10.2026 – Spanien: voraussichtliche Wirksamkeit des Ministerialerlasses, ab dem die Fristen für die verpflichtende B2B-E-Rechnung zu laufen beginnen. Die endgültige Fassung ist zum Redaktionsschluss nicht erschienen.

• 9.12.2026 – gesamte EU: Umsetzungsfrist für die neue Produkthaftungsregelung; die neuen Regeln gelten für Produkte, die ab diesem Tag in Verkehr gebracht werden.

Knapp jenseits des Horizonts, aber mit Vorbereitung in diesem Jahr: 31.12.2026 niederländische Vermutung eines Arbeitsverhältnisses und Ende des ungarischen Sonderregimes zur Investitionsprüfung, 1.1.2027 spanisches VeriFactu für Kapitalgesellschaften, polnische KSeF-Sanktionen und Kennung in Überweisungen, niederländische Senkung des Steuervorteils auf 27 % und die meisten Maßnahmen des niederländischen Steuerpakets nach Zustimmung des Parlaments, 12.2.2027 nationale Sanktionen zur Verpackungsverordnung und digitale Kennung auf Verpackungen, 7.6.2027 erster italienischer Entgeltbericht, 11.12.2027 volle Anwendbarkeit der Verordnung über Cyberresilienz.

Drei Dinge aus dem September, die keinen Aufschub dulden

Erstens: Richten Sie den Meldeprozess ein, bevor Sie ihn brauchen. Die 24-Stunden-Frist nach der Verordnung über Cyberresilienz läuft ab dem Moment, in dem Sie von der Ausnutzung erfahren – nicht ab Montagmorgen. Ohne benannte verantwortliche Person, vorab eingerichtete Registrierung bei ENISA und vorbereitete Vorlage halten Sie sie nicht ein. Und sie gilt auch für Produkte, die Sie vor Jahren verkauft haben.

Zweitens: Die Dezember-Frist bei der Produkthaftung ist nicht nur Sache der Juristen. Entscheidend ist, wann Sie ein konkretes Produkt in Verkehr bringen. Was Sie bis zum 8. Dezember schaffen, fällt unter die alte Regelung; was ab dem 9. Dezember kommt, unter die neue – verschuldensunabhängig und ohne Obergrenze. Diese Grenze hat erst die Berichtigung vom 7.5.2026 korrigiert, und viele Publikationen geben sie bis heute um einen Tag abweichend an. Bei Produktplänen zum Jahresende ist dies ein Argument für Vertrieb und Entwicklung, keine Fußnote.

Drittens: Unterscheiden Sie zwischen Vorschlag und wirksamer Regel. Das niederländische Steuerpaket vom 15. September besteht vorerst aus Vorschlägen und wird erst nach Zustimmung beider Kammern endgültig, üblicherweise im Dezember; die Senkung des Steuervorteils auf 27 % steht dagegen bereits im Gesetz. In Spanien wurde VeriFactu auf Januar 2027 verschoben, und die Fristen des zweiten Regimes haben noch nicht einmal zu laufen begonnen. Und in Polen nimmt eine Rechnung außerhalb des KSeF dem Abnehmer nicht den Vorsteuerabzug – die Sanktionen zielen auf den Aussteller. Wer das nicht genau liest, investiert entweder früher als nötig oder schafft sich ein Risiko, das nicht existiert.

Deshalb bereiten wir für Sie regelmäßig rechtliche Neuigkeiten für Unternehmen in Europa vor. Ohne unnötige Rechtstheorie. Mit Fokus darauf, was die Änderung für Ihr Geschäft bedeutet und was zu tun ist.

Die Juristen der Rechtsanwaltskanzlei ARROWS verfolgen die Entwicklung in den Mitgliedstaaten laufend und prüfen dank des Netzwerks ARROWS International die örtliche Regelung direkt bei Partnern in der jeweiligen Rechtsordnung – von Meldepflichten bei vernetzten Produkten über die Form slowakischer Transaktionsdokumente bis hin zu niederländischen Auftragnehmern. Zur maximalen Sicherheit unserer Mandanten sind wir mit einem Limit von 350.000.000 CZK (ca. 14,4 Mio. EUR) berufshaftpflichtversichert. Benötigen Sie eine Übersicht der Pflichten und Fristen für die konkreten Länder, in denen Sie eine Tochter, Mitarbeiter oder Lieferanten haben? Schreiben Sie an beratung@arws.cz.