{ "titel": "Digitalpflichten für kleine und mittlere Unternehmen mit ihren Fristen", "beschreibung": "Aufbereitete Übersicht der digitalen Pflichten deutscher KMU — E-Rechnung, Aufbewahrung, Kasse, Barrierefreiheit, NIS2, KI-Verordnung und Krisenfrüherkennung — jeweils mit den einzelnen Geltungsstufen, der Rechtsgrundlage und dem verbreitetsten Irrtum dazu.", "herausgeber": "tap & type UG (haftungsbeschränkt)", "quelle": "https://tapandtype.de/pflichten-fristen-kmu/", "lizenz": "https://creativecommons.org/licenses/by/4.0/", "stand": "2026-09-16", "hinweis": "Angaben ohne Gewähr und keine Rechtsberatung. Maßgeblich ist der Gesetzestext; bei jeder Pflicht ist die Primärquelle verlinkt.", "anzahl": 7, "pflichten": [ { "id": "e-rechnung", "name": "E-Rechnung im inländischen B2B-Geschäft", "kurz": "Strukturierte Rechnungen (XRechnung, ZUGFeRD) empfangen und später auch ausstellen.", "rechtsgrundlage": "§ 14 UStG i. d. F. des Wachstumschancengesetzes", "betrifft": "jedes inländische Unternehmen, auch Kleinunternehmer und Freiberufler", "unsere_seite": "/e-rechnung-fuer-kmu/", "werkzeug": "/e-rechnung-pflicht-check/", "quelle": "https://www.bundesfinanzministerium.de/Content/DE/FAQ/faq-e-rechnung.html", "irrtum": "Ein PDF per E-Mail ist keine E-Rechnung, und Kleinunternehmer sind nicht ausgenommen: Ausstellen müssen sie nicht, empfangen und verarbeiten können schon – seit Januar 2025.", "stufen": [ { "ab": "2025-01-01", "was": "Empfangspflicht", "gilt_fuer": "alle inländischen Unternehmen ausnahmslos", "ab_lesbar": "1. Januar 2025" }, { "ab": "2027-01-01", "was": "Ausstellungspflicht", "gilt_fuer": "Unternehmen mit mehr als 800.000 € Vorjahresumsatz", "ab_lesbar": "1. Januar 2027" }, { "ab": "2028-01-01", "was": "Ausstellungspflicht", "gilt_fuer": "alle, unabhängig von der Größe", "ab_lesbar": "1. Januar 2028" } ], "status": "gilt teilweise, weitere Stufen folgen" }, { "id": "aufbewahrung", "name": "Aufbewahrungsfristen für Belege und Bücher", "kurz": "Buchungsbelege acht Jahre, Bücher und Jahresabschlüsse zehn, Geschäftsbriefe sechs.", "rechtsgrundlage": "§ 147 AO, § 257 HGB, verkürzt durch das Vierte Bürokratieentlastungsgesetz", "betrifft": "alle buchführungspflichtigen Unternehmen", "unsere_seite": "/aufbewahrungsfristen-rechner/", "werkzeug": "/aufbewahrungsfristen-rechner/", "quelle": "https://www.gesetze-im-internet.de/ao_1977/__147.html", "irrtum": "Nicht alles muss zehn Jahre liegen bleiben. Buchungsbelege sind seit dem Vierten Bürokratieentlastungsgesetz auf acht Jahre verkürzt; bei E-Rechnungen ist das XML das aufbewahrungspflichtige Original, nicht das PDF-Bild.", "stufen": [ { "ab": "laufend", "was": "8 Jahre", "gilt_fuer": "Buchungsbelege, Rechnungen, Kassen- und Bankbelege", "ab_lesbar": "laufend" }, { "ab": "laufend", "was": "10 Jahre", "gilt_fuer": "Handelsbücher, Inventare, Jahresabschlüsse", "ab_lesbar": "laufend" }, { "ab": "laufend", "was": "6 Jahre", "gilt_fuer": "Handels- und Geschäftsbriefe", "ab_lesbar": "laufend" } ], "status": "gilt laufend" }, { "id": "kasse", "name": "Kassensystem: TSE, Belegausgabe und Meldepflicht", "kurz": "Wer elektronisch kassiert, braucht TSE, gibt Belege aus und meldet seine Kassen dem Finanzamt.", "rechtsgrundlage": "§ 146a AO, Kassensicherungsverordnung", "betrifft": "Betriebe mit elektronischem Aufzeichnungssystem; die offene Ladenkasse bleibt zulässig", "unsere_seite": "/kassensystem-tse-fuer-kmu/", "werkzeug": "/kmu-pflichten-check/", "quelle": "https://www.gesetze-im-internet.de/ao_1977/__146a.html", "irrtum": "Eine allgemeine Registrierkassenpflicht gibt es in Deutschland nicht. Wer aber elektronisch kassiert, unterliegt seit 2025 zusätzlich dem Mitteilungsverfahren – das wird häufig übersehen.", "stufen": [ { "ab": "2025-01-01", "was": "Mitteilungsverfahren nach § 146a Abs. 4 AO", "gilt_fuer": "alle elektronischen Aufzeichnungssysteme", "ab_lesbar": "1. Januar 2025" }, { "ab": "2025-07-31", "was": "Meldefrist für Altsysteme abgelaufen", "gilt_fuer": "vor dem 1. Juli 2025 angeschaffte Systeme", "ab_lesbar": "31. Juli 2025" }, { "ab": "2025-07-01", "was": "Meldung binnen eines Monats", "gilt_fuer": "ab diesem Datum angeschaffte oder außer Betrieb genommene Systeme", "ab_lesbar": "1. Juli 2025" } ], "status": "gilt vollständig" }, { "id": "bfsg", "name": "Barrierefreiheitsstärkungsgesetz (BFSG)", "kurz": "Online-Shops und andere Dienstleistungen im elektronischen Geschäftsverkehr müssen barrierefrei sein.", "rechtsgrundlage": "Barrierefreiheitsstärkungsgesetz (BFSG), BFSGV", "betrifft": "Anbieter von Produkten und Dienstleistungen an Verbraucher; Kleinstunternehmen sind bei Dienstleistungen ausgenommen", "unsere_seite": "/bfsg-barrierefreiheit-shop-website/", "werkzeug": "/bfsg-check/", "quelle": "https://www.gesetze-im-internet.de/bfsg/", "irrtum": "Die oft zitierte Übergangsregelung bis 2030 gilt nicht pauschal, sondern nur für Dienstleistungen, die unter Einsatz bereits vorhandener Produkte erbracht werden. Für einen normalen Online-Shop gilt das Gesetz seit Juni 2025.", "stufen": [ { "ab": "2025-06-28", "was": "Gesetz gilt", "gilt_fuer": "Produkte und Dienstleistungen an Verbraucher", "ab_lesbar": "28. Juni 2025" }, { "ab": "2030-06-28", "was": "Ende der Übergangsregelung", "gilt_fuer": "nur Dienstleistungen mit bereits vorhandenen Produkten", "ab_lesbar": "28. Juni 2030" } ], "status": "gilt teilweise, weitere Stufen folgen" }, { "id": "nis2", "name": "NIS2-Umsetzungsgesetz (IT-Sicherheit)", "kurz": "Registrierung beim BSI, Risikomanagement und Meldepflichten für betroffene Einrichtungen.", "rechtsgrundlage": "NIS2UmsuCG, BSIG", "betrifft": "rund 29.500 Einrichtungen bestimmter Sektoren ab Größenschwelle; mittelbar über die Lieferkette deutlich mehr", "unsere_seite": "/nis2-it-sicherheit-mittelstand/", "werkzeug": "/kmu-pflichten-check/", "quelle": "https://www.bsi.bund.de/dok/nis-2-regulierte-unternehmen", "irrtum": "Es ist kein Gesetzentwurf mehr und es gibt keine allgemeine Schonfrist. Wer betroffen ist, musste die Pflichten unmittelbar mit Inkrafttreten erfüllen.", "stufen": [ { "ab": "2025-12-05", "was": "im Bundesgesetzblatt verkündet", "gilt_fuer": "betroffene Einrichtungen", "ab_lesbar": "5. Dezember 2025" }, { "ab": "2025-12-06", "was": "in Kraft, ohne allgemeine Übergangsfrist", "gilt_fuer": "betroffene Einrichtungen", "ab_lesbar": "6. Dezember 2025" } ], "status": "gilt vollständig" }, { "id": "ki-verordnung", "name": "KI-Verordnung der EU (AI Act)", "kurz": "Gestaffelte Pflichten von verbotenen Praktiken über Transparenz bis zu Hochrisiko-Systemen.", "rechtsgrundlage": "Verordnung (EU) 2024/1689, geändert durch Verordnung (EU) 2026/1744", "betrifft": "Anbieter und Betreiber von KI-Systemen, also faktisch jedes Unternehmen, das KI einsetzt", "unsere_seite": "/ki-verordnung-kmu/", "werkzeug": null, "quelle": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=OJ:L_202401689", "irrtum": "Weder wurde die Verordnung ausgesetzt noch gilt sie seit August 2026 vollständig. Die Digital-Omnibus-Verordnung vom Juli 2026 hat allein die Hochrisiko-Stufen verschoben – die übrigen Pflichten gelten unverändert weiter.", "stufen": [ { "ab": "2024-08-01", "was": "in Kraft getreten", "gilt_fuer": "gestaffelter Geltungsbeginn", "ab_lesbar": "1. August 2024" }, { "ab": "2025-02-02", "was": "verbotene Praktiken (Art. 5) und KI-Kompetenz (Art. 4)", "gilt_fuer": "alle", "ab_lesbar": "2. Februar 2025" }, { "ab": "2025-08-02", "was": "allgemeine KI-Modelle, Aufsichtsstruktur, Bußgelder", "gilt_fuer": "Anbieter allgemeiner KI-Modelle", "ab_lesbar": "2. August 2025" }, { "ab": "2026-07-29", "was": "deutsches Durchführungsgesetz, Bundesnetzagentur als Marktüberwachung", "gilt_fuer": "Deutschland", "ab_lesbar": "29. Juli 2026" }, { "ab": "2026-08-02", "was": "Transparenzpflichten (Art. 50): Chatbots, Deepfakes, KI-Inhalte kennzeichnen", "gilt_fuer": "alle", "ab_lesbar": "2. August 2026" }, { "ab": "2026-12-02", "was": "zwei weitere verbotene Praktiken; maschinenlesbare Kennzeichnung für Altsysteme", "gilt_fuer": "Anbieter", "ab_lesbar": "2. Dezember 2026" }, { "ab": "2027-12-02", "was": "Hochrisiko-Anforderungen Anhang III, darunter Beschäftigung und Personalmanagement", "gilt_fuer": "Anbieter und Betreiber im Hochrisiko-Bereich", "ab_lesbar": "2. Dezember 2027" }, { "ab": "2028-08-02", "was": "Hochrisiko-KI als Sicherheitsbauteil in Produkten (Anhang I)", "gilt_fuer": "Anbieter", "ab_lesbar": "2. August 2028" } ], "status": "gilt teilweise, weitere Stufen folgen" }, { "id": "starug", "name": "Krisenfrüherkennung nach StaRUG", "kurz": "Die Geschäftsführung haftungsbeschränkter Gesellschaften muss Bestandsgefährdungen laufend überwachen.", "rechtsgrundlage": "§ 1 StaRUG", "betrifft": "GmbH, UG, AG und vergleichbare haftungsbeschränkte Rechtsformen", "unsere_seite": "/kmu-pflichten-check/", "werkzeug": "/kmu-pflichten-check/", "quelle": "https://www.gesetze-im-internet.de/starug/__1.html", "irrtum": "Die Pflicht greift nicht erst in der Krise, sondern laufend. Ohne dokumentierte Planung fehlt im Ernstfall der Nachweis, dass überwacht wurde.", "stufen": [ { "ab": "laufend", "was": "Überwachung und Gegenmaßnahmen", "gilt_fuer": "haftungsbeschränkte Gesellschaften", "ab_lesbar": "laufend" } ], "status": "gilt laufend" } ] }