# Änderungsprotokoll

Erzeugt aus dem Feld `verlauf` in `regelwerke.v1.json`; nicht von Hand bearbeiten.
Jeder Eintrag nennt das betroffene Regelwerk, die Änderung und, wo einschlägig, die Fundstelle.
Das Format folgt Keep a Changelog, die Fassungen folgen Semantic Versioning.

## [1.1.0] — 2026-10-13

Konkrete Pflichten je Regelwerk, Prüftermin und Prüfintervall je Quelle, maschinenlesbarer Änderungsverlauf und englische Sprachschicht. Keine Änderung an Schwellenwerten oder Fristen.

### Aufgenommen

- **Pflichtenliste** — Jedes Regelwerk führt die konkreten Pflichten als eigene Liste, unterschieden nach einmalig, laufend, jährlich und fristgebunden.
- **Quellenpflege** — Jede Quelle trägt den Tag der letzten Prüfung und das vorgesehene Prüfintervall.
- **Änderungsverlauf** — Der Verlauf liegt strukturiert in der Datendatei; das Änderungsprotokoll im Repository wird daraus erzeugt.
- **Sprachschicht** — Englische Fassung als eigene Datei neben der sprachneutralen Datengrundlage.

## [1.0.0] — 2026-10-12

Erste Fassung. Die folgenden Werte weichen von der Rechtslage ab, die vor dem Omnibus-Paket und dem Digital Omnibus galt, und sind deshalb einzeln belegt.

### Aufgenommen

- **VerpackG** — Registrierungspflicht im Verpackungsregister LUCID ohne Größenschwelle, Geltungsbeginn für alle Verpackungsarten 1. Juli 2022.
- **HinSchG** — Pflicht zur internen Meldestelle ab 50 Beschäftigten seit 17. Dezember 2023.
- **BFSG** — Geltungsbeginn 28. Juni 2025, Ausnahme für Kleinstunternehmen nur bei Dienstleistungen, unter 10 Beschäftigten und höchstens 2 Mio. € Umsatz oder Bilanzsumme.
- **NIS2UmsuCG** — In Kraft seit 6. Dezember 2025 ohne Übergangsfristen, Registrierungsfrist beim BSI abgelaufen am 6. März 2026. Schwellen nach § 28 BSIG: besonders wichtige Einrichtungen ab 250 Beschäftigten oder über 50 Mio. € Umsatz und über 43 Mio. € Bilanzsumme in Anlage-1-Sektoren, wichtige Einrichtungen ab 50 Beschäftigten oder über 10 Mio. € Umsatz und Bilanzsumme.
- **VO (EU) 2024/1689** — Verbote und KI-Kompetenz seit 2. Februar 2025, Transparenzpflichten seit 2. August 2026, Hochrisikopflichten nach Anhang III ab 2. Dezember 2027.
- **VO (EU) 2023/1115** — Große Marktbeteiligte ab 30. Dezember 2026, Kleinst- und Kleinunternehmen ab 30. Juni 2027.
- **LkSG** — Ab 1.000 Beschäftigten im Inland seit 1. Januar 2024.
- **CSRD nach Omnibus I** — Über 1.000 Beschäftigte und über 450 Mio. € Umsatz, erstes Berichtsjahr 2027.
- **CSDDD nach Omnibus I** — Über 5.000 Beschäftigte und über 1,5 Mrd. € Umsatz, Anwendung ab 26. Juli 2029.

### Geändert

- **CSDDD nach Omnibus I** — Von über 1.000 Beschäftigten und über 450 Mio. € Umsatz auf über 5.000 Beschäftigte und über 1,5 Mrd. € Umsatz. Grundlage: Omnibus-I-Paket, Trilogeinigung vom Parlament gebilligt, Stand 16. Dezember 2025.
- **CSDDD nach Omnibus I** — Umsetzung in nationales Recht von 26. Juli 2027 auf 26. Juli 2028, Anwendung von 2028 auf 26. Juli 2029, erste Berichte für das Geschäftsjahr 2030. Grundlage: Omnibus-I-Paket.
- **CSRD nach Omnibus I** — Anhebung auf über 1.000 Beschäftigte und über 450 Mio. € Umsatz, dadurch Wegfall der bisherigen Welle für große Unternehmen ohne Kapitalmarktorientierung. Grundlage: Omnibus-I-Paket.
- **VO (EU) 2024/1689** — Anhang III von 2. August 2026 auf 2. Dezember 2027, produktintegrierte Systeme nach Anhang I auf 2. August 2028. Grundlage: Digital Omnibus, im Amtsblatt veröffentlicht am 24. Juli 2026, in Kraft seit 27. Juli 2026.
- **VO (EU) 2023/1115** — Verschiebung um zwölf Monate. Grundlage: VO (EU) 2025/2650 vom 23. Dezember 2025.
- **LkSG** — § 10 Abs. 2 bis 4 LkSG entfällt rückwirkend zum 1. Januar 2023. Das BAFA hat die Prüfung und Entgegennahme der Berichte am 7. November 2025 ausgesetzt. Die Sorgfaltspflichten bleiben bestehen.

### Offen zum Rechtsstand

- **CSRD nach Omnibus I** — Das deutsche Umsetzungsgesetz zur CSRD war zum Rechtsstand nicht abgeschlossen.
- **LkSG** — Die angekündigte Ablösung des LkSG durch ein Umsetzungsgesetz zur CSDDD war nicht abgeschlossen.
- **VO (EU) 2023/1115** — Der delegierte Rechtsakt zur Änderung des Anhangs I lag im Entwurf vor.

## Geplant

- Aufnahme von CBAM, DSA und der Datenverordnung.
- Trennung von Umsatz im Inland und weltweitem Umsatz für die Drittstaatenregelung der CSDDD.
- Konzernzurechnung über verbundene Unternehmen.