{ "$schema": "./schema.json", "version": "1.1.0", "rechtsstand": "2026-10-12", "sprache": "de-DE", "hinweis": "Regelschwellen zur Orientierung. Keine Rechtsdienstleistung im Sinne des § 2 RDG. Maßgeblich ist der jeweils geltende Gesetzestext.", "felder": { "form": { "typ": "enum", "label": "Rechtsform" }, "emp": { "typ": "zahl", "label": "Beschäftigte konzernweit", "einheit": "Beschäftigte" }, "empDe": { "typ": "zahl", "label": "Beschäftigte im Inland", "einheit": "Beschäftigte" }, "rev": { "typ": "zahl", "label": "Umsatz", "einheit": "Mio. €" }, "bal": { "typ": "zahl", "label": "Bilanzsumme", "einheit": "Mio. €" }, "nis": { "typ": "enum", "label": "Sektoreinordnung nach BSIG", "abgeleitet": "branche" }, "branche": { "typ": "enum", "label": "Branche" }, "ai": { "typ": "enum", "label": "Einsatz von KI" }, "b2c": { "typ": "wahrheitswert", "label": "Digitales Verbraucherangebot" }, "pack": { "typ": "wahrheitswert", "label": "Verpackungen in Deutschland" }, "comm": { "typ": "wahrheitswert", "label": "Rohstoffe nach EUDR-Anhang I" }, "listed": { "typ": "wahrheitswert", "label": "Kapitalmarktorientiert" } }, "rechtsformen": [ { "id": "ug", "label": "UG (haftungsbeschränkt)", "haftungsbeschraenkt": true }, { "id": "gmbh", "label": "GmbH", "haftungsbeschraenkt": true }, { "id": "ag", "label": "AG oder SE", "haftungsbeschraenkt": true }, { "id": "kg", "label": "GmbH & Co. KG", "haftungsbeschraenkt": true }, { "id": "pers", "label": "Personengesellschaft oder Einzelunternehmen", "haftungsbeschraenkt": false } ], "branchen": [ { "id": "energie", "label": "Energieversorgung", "nis": "a1", "gruppe": "Anlage 1 — hohe Kritikalität" }, { "id": "verkehr", "label": "Verkehr und Logistik", "nis": "a1", "gruppe": "Anlage 1 — hohe Kritikalität" }, { "id": "bank", "label": "Bankwesen", "nis": "a1", "gruppe": "Anlage 1 — hohe Kritikalität" }, { "id": "finanzmarkt", "label": "Finanzmarktinfrastruktur", "nis": "a1", "gruppe": "Anlage 1 — hohe Kritikalität" }, { "id": "gesundheit", "label": "Gesundheitswesen", "nis": "a1", "gruppe": "Anlage 1 — hohe Kritikalität" }, { "id": "wasser", "label": "Trink- und Abwasser", "nis": "a1", "gruppe": "Anlage 1 — hohe Kritikalität" }, { "id": "digiinfra", "label": "Digitale Infrastruktur", "nis": "a1", "gruppe": "Anlage 1 — hohe Kritikalität" }, { "id": "ikt", "label": "Verwaltung von IKT-Diensten", "nis": "a1", "gruppe": "Anlage 1 — hohe Kritikalität" }, { "id": "weltraum", "label": "Weltraum", "nis": "a1", "gruppe": "Anlage 1 — hohe Kritikalität" }, { "id": "post", "label": "Post- und Kurierdienste", "nis": "a2", "gruppe": "Anlage 2 — sonstige kritische Sektoren" }, { "id": "abfall", "label": "Abfallbewirtschaftung", "nis": "a2", "gruppe": "Anlage 2 — sonstige kritische Sektoren" }, { "id": "chemie", "label": "Chemie", "nis": "a2", "gruppe": "Anlage 2 — sonstige kritische Sektoren" }, { "id": "lebensmittel", "label": "Lebensmittel", "nis": "a2", "gruppe": "Anlage 2 — sonstige kritische Sektoren" }, { "id": "industrie", "label": "Verarbeitendes Gewerbe", "nis": "a2", "gruppe": "Anlage 2 — sonstige kritische Sektoren" }, { "id": "digidienst", "label": "Digitale Dienste", "nis": "a2", "gruppe": "Anlage 2 — sonstige kritische Sektoren" }, { "id": "forschung", "label": "Forschung", "nis": "a2", "gruppe": "Anlage 2 — sonstige kritische Sektoren" }, { "id": "handel", "label": "Handel und E-Commerce", "nis": null, "gruppe": "Nicht vom BSIG erfasst" }, { "id": "bau", "label": "Bau und Immobilien", "nis": null, "gruppe": "Nicht vom BSIG erfasst" }, { "id": "beratung", "label": "Beratung und Dienstleistungen", "nis": null, "gruppe": "Nicht vom BSIG erfasst" }, { "id": "medien", "label": "Medien und Kultur", "nis": null, "gruppe": "Nicht vom BSIG erfasst" }, { "id": "sonstige", "label": "Sonstige", "nis": null, "gruppe": "Nicht vom BSIG erfasst" } ], "kiStufen": [ { "id": "none", "label": "Kein Einsatz" }, { "id": "use", "label": "Allgemein" }, { "id": "hr", "label": "Hochrisiko" } ], "profile": [ { "id": "startup", "label": "Startup", "sub": "junges Softwareunternehmen", "werte": { "form": "ug", "emp": 14, "empDe": 14, "rev": 1, "bal": 1, "branche": "digidienst", "ai": "use", "b2c": true, "pack": false, "comm": false, "listed": false } }, { "id": "shop", "label": "Onlinehändler", "sub": "Versandhandel mit Verpackungen", "werte": { "form": "gmbh", "emp": 85, "empDe": 85, "rev": 24, "bal": 9, "branche": "handel", "ai": "use", "b2c": true, "pack": true, "comm": false, "listed": false } }, { "id": "mittelstand", "label": "Mittelstand", "sub": "Industrie mit Lieferkette", "werte": { "form": "kg", "emp": 980, "empDe": 820, "rev": 420, "bal": 310, "branche": "industrie", "ai": "hr", "b2c": true, "pack": true, "comm": true, "listed": false } }, { "id": "versorger", "label": "Energieversorger", "sub": "Betreiber kritischer Anlagen", "werte": { "form": "ag", "emp": 2400, "empDe": 2300, "rev": 1180, "bal": 2600, "branche": "energie", "ai": "use", "b2c": true, "pack": false, "comm": false, "listed": false } }, { "id": "konzern", "label": "Konzern", "sub": "börsennotierte Industriegruppe", "werte": { "form": "ag", "emp": 7800, "empDe": 4100, "rev": 2900, "bal": 2400, "branche": "industrie", "ai": "hr", "b2c": true, "pack": true, "comm": true, "listed": true } } ], "regelwerke": [ { "id": "verpackg", "name": "Verpackungsgesetz", "basis": "VerpackG · LUCID", "schwelle": "Keine Schwelle", "kurz": "Registrierung, Systembeteiligung und Mengenmeldung für alles, was verpackt in Verkehr gebracht wird.", "pflicht": "Registrierung im Verpackungsregister LUCID vor dem ersten Inverkehrbringen, Systembeteiligung für verkaufsfähige Verpackungen und jährliche Datenmeldung an die Zentrale Stelle.", "sanktion": "bis 200.000 €", "quelle": { "label": "Zentrale Stelle Verpackungsregister", "url": "https://www.verpackungsregister.org/", "geprueft": "2026-10-12", "intervall": "halbjährlich" }, "gilt": { "feld": "pack", "op": "ist", "wert": true }, "kriterien": [ { "label": "Verpackte Ware in Deutschland", "feld": "pack", "op": "ist", "wert": true } ], "varianten": [ { "wenn": true, "stufen": [ { "datum": "2022-07-01", "label": "Registrierungspflicht für alle Verpackungsarten" } ], "hinweis": "Keine Größenschwelle. Die Pflicht entsteht mit der ersten Verpackung, die in Verkehr gebracht wird." } ], "ohne": "nur bei verpackter Ware", "aufgaben": [ { "art": "einmalig", "text": "Im Verpackungsregister LUCID registrieren, vor dem ersten Inverkehrbringen und unter Angabe aller Markennamen." }, { "art": "einmalig", "text": "Systembeteiligungsvertrag mit einem dualen System für systembeteiligungspflichtige Verpackungen schließen." }, { "art": "laufend", "text": "Gemeldete Mengen gegenüber dem dualen System und der Zentralen Stelle mengengleich melden." }, { "art": "jaehrlich", "text": "Jahresabschlussmeldung über die tatsächlich in Verkehr gebrachten Mengen abgeben." }, { "art": "frist", "text": "Vollständigkeitserklärung bis zum 15. Mai des Folgejahres hinterlegen, sobald 80.000 kg Glas, 50.000 kg Papier oder 30.000 kg Leichtverpackungen überschritten sind." } ] }, { "id": "hinsch", "name": "Hinweisgeberschutzgesetz", "basis": "HinSchG", "schwelle": "ab 50 Beschäftigten", "kurz": "Interne Meldestelle mit festen Bearbeitungsfristen und geschützter Identität der hinweisgebenden Person.", "pflicht": "Interne Meldestelle einrichten und betreiben, Eingang binnen sieben Tagen bestätigen, Rückmeldung binnen drei Monaten, Vertraulichkeit der Identität sichern.", "sanktion": "bis 20.000 €", "quelle": { "label": "Bundesamt für Justiz", "url": "https://www.bundesjustizamt.de/DE/MeldestelledesBundes/MeldestelledesBundes_node.html", "geprueft": "2026-10-12", "intervall": "halbjährlich" }, "gilt": { "feld": "emp", "op": ">=", "wert": 50 }, "kriterien": [ { "label": "Beschäftigte ab 50", "feld": "emp", "op": ">=", "wert": 50, "einheit": "Beschäftigte" } ], "varianten": [ { "wenn": true, "stufen": [ { "datum": "2023-12-17", "label": "Pflicht ab 50 Beschäftigten" } ], "hinweis": "Gilt unabhängig vom Umsatz. Für Finanz- und Versicherungsunternehmen greift die Pflicht größenunabhängig." } ], "aufgaben": [ { "art": "einmalig", "text": "Interne Meldestelle einrichten und mit einer unabhängigen, fachkundigen Person besetzen." }, { "art": "einmalig", "text": "Meldekanäle für mündliche und schriftliche Meldungen bereitstellen und auf Verlangen eine persönliche Zusammenkunft ermöglichen." }, { "art": "frist", "text": "Eingang einer Meldung binnen sieben Tagen bestätigen." }, { "art": "frist", "text": "Rückmeldung über ergriffene Folgemaßnahmen binnen drei Monaten nach der Eingangsbestätigung." }, { "art": "laufend", "text": "Vertraulichkeit der Identität wahren und Repressalien gegen meldende Personen unterbinden." }, { "art": "laufend", "text": "Meldungen dokumentieren und die Dokumentation drei Jahre nach Abschluss des Verfahrens löschen." } ] }, { "id": "bfsg", "name": "Barrierefreiheitsstärkungsgesetz", "basis": "BFSG", "schwelle": "Ausnahme unter 10 Beschäftigten", "kurz": "Barrierefreiheit für Onlineshops, Apps und Verbraucherendgeräte, mit Erklärung und Rückmeldeweg.", "pflicht": "Verbrauchergerichtete digitale Angebote müssen barrierefrei sein, mit Erklärung zur Barrierefreiheit, Rückmeldemöglichkeit und Konformitätsangaben.", "sanktion": "bis 100.000 €", "quelle": { "label": "IHK Aachen zum BFSG", "url": "https://www.ihk.de/aachen/recht/rechtsinformationen/aktuelle-dokumente-zum-thema-recht/barrierefreiheitsstaerkungsgesetz-bfsg-6517836", "geprueft": "2026-10-12", "intervall": "halbjährlich" }, "gilt": { "alle": [ { "feld": "b2c", "op": "ist", "wert": true }, { "nicht": { "alle": [ { "feld": "emp", "op": "<", "wert": 10 }, { "eines": [ { "feld": "rev", "op": "<=", "wert": 2 }, { "feld": "bal", "op": "<=", "wert": 2 } ] } ] } } ] }, "kriterien": [ { "label": "Digitales Verbraucherangebot", "feld": "b2c", "op": "ist", "wert": true }, { "label": "Keine Kleinstunternehmens-Ausnahme", "bedingung": { "nicht": { "alle": [ { "feld": "emp", "op": "<", "wert": 10 }, { "eines": [ { "feld": "rev", "op": "<=", "wert": 2 }, { "feld": "bal", "op": "<=", "wert": 2 } ] } ] } }, "anzeige": [ "emp", "rev" ] } ], "varianten": [ { "wenn": true, "stufen": [ { "datum": "2025-06-28", "label": "Geltungsbeginn" } ], "hinweis": "Die Ausnahme für Kleinstunternehmen gilt nur für Dienstleistungen. Wer Produkte in Verkehr bringt, ist unabhängig von der Größe erfasst." } ], "ohne": "nur bei digitalem Verbraucherangebot", "aufgaben": [ { "art": "einmalig", "text": "Verbrauchergerichtete digitale Angebote auf die Anforderungen der BFSGV umstellen, Maßstab ist die harmonisierte Norm EN 301 549 mit WCAG 2.1 Stufe AA." }, { "art": "einmalig", "text": "Erklärung zur Barrierefreiheit mit Angaben zur Konformität und zu bekannten Einschränkungen veröffentlichen." }, { "art": "einmalig", "text": "Rückmeldemechanismus einrichten, über den Barrieren gemeldet werden können." }, { "art": "laufend", "text": "Allgemeine Geschäftsbedingungen, Produktinformationen und Supportleistungen barrierefrei bereitstellen." }, { "art": "laufend", "text": "Von der Marktüberwachungsbehörde festgestellte Mängel innerhalb der gesetzten Frist abstellen." } ] }, { "id": "nis2", "name": "NIS2-Umsetzungsgesetz", "basis": "NIS2UmsuCG · BSIG", "schwelle": "ab 50 Beschäftigten im Sektor", "kurz": "Risikomanagement, Registrierung beim BSI und eine dreistufige Meldekette bei erheblichen Vorfällen.", "pflicht": "Risikomanagement nach § 30 BSIG, Registrierung beim BSI, Meldekette nach 24 Stunden, 72 Stunden und 30 Tagen, Schulung und persönliche Haftung der Geschäftsleitung nach § 38 BSIG.", "sanktion": "bis 10 Mio. € oder 2 % des Umsatzes", "quelle": { "label": "BSI zur NIS-2-Umsetzung", "url": "https://www.bsi.bund.de/DE/Themen/Regulierte-Wirtschaft/NIS-2-regulierte-Unternehmen/nis-2-regulierte-unternehmen_node.html", "geprueft": "2026-10-12", "intervall": "quartalsweise" }, "gilt": { "alle": [ { "feld": "nis", "op": "in", "wert": [ "a1", "a2" ] }, { "eines": [ { "feld": "emp", "op": ">=", "wert": 50 }, { "alle": [ { "feld": "rev", "op": ">", "wert": 10 }, { "feld": "bal", "op": ">", "wert": 10 } ] } ] } ] }, "kriterien": [ { "label": "Sektor nach Anlage 1 oder 2", "feld": "nis", "op": "in", "wert": [ "a1", "a2" ], "anzeige": [ "nisLabel" ] }, { "label": "Größenkriterium", "bedingung": { "eines": [ { "feld": "emp", "op": ">=", "wert": 50 }, { "alle": [ { "feld": "rev", "op": ">", "wert": 10 }, { "feld": "bal", "op": ">", "wert": 10 } ] } ] }, "anzeige": [ "emp", "rev" ] } ], "varianten": [ { "wenn": { "alle": [ { "feld": "nis", "op": "ist", "wert": "a1" }, { "eines": [ { "feld": "emp", "op": ">=", "wert": 250 }, { "alle": [ { "feld": "rev", "op": ">", "wert": 50 }, { "feld": "bal", "op": ">", "wert": 43 } ] } ] } ] }, "einstufung": "Besonders wichtige Einrichtung", "sanktion": "bis 10 Mio. € oder 2 % des Umsatzes", "stufen": [ { "datum": "2025-12-06", "label": "Inkrafttreten des NIS2UmsuCG" }, { "datum": "2026-03-06", "label": "Ende der Registrierungsfrist beim BSI" } ], "hinweis": "Die Registrierungsfrist beim BSI lief am 06.03.2026 ab. Übergangsfristen sieht das Gesetz nicht vor." }, { "wenn": true, "einstufung": "Wichtige Einrichtung", "sanktion": "bis 7 Mio. € oder 1,4 % des Umsatzes", "stufen": [ { "datum": "2025-12-06", "label": "Inkrafttreten des NIS2UmsuCG" }, { "datum": "2026-03-06", "label": "Ende der Registrierungsfrist beim BSI" } ], "hinweis": "Die Registrierungsfrist beim BSI lief am 06.03.2026 ab. Übergangsfristen sieht das Gesetz nicht vor." } ], "ohne": "nur in den Sektoren der Anlagen 1 und 2", "aufgaben": [ { "art": "frist", "text": "Beim BSI registrieren, binnen drei Monaten ab Erfüllung der Einrichtungsvoraussetzungen." }, { "art": "einmalig", "text": "Risikomanagementmaßnahmen nach § 30 BSIG umsetzen: Risikoanalyse, Vorfallsbehandlung, Betriebskontinuität, Lieferkettensicherheit, Kryptografie, Zugriffskontrolle und Mehr-Faktor-Authentifizierung." }, { "art": "frist", "text": "Meldekette einhalten: Erstmeldung binnen 24 Stunden, Bestätigungsmeldung binnen 72 Stunden, Abschlussmeldung spätestens einen Monat nach der Bestätigungsmeldung." }, { "art": "laufend", "text": "Geschäftsleitung überwacht die Umsetzung, nimmt regelmäßig an Schulungen teil und haftet nach § 38 BSIG persönlich." }, { "art": "laufend", "text": "Nachweise über die Umsetzung auf Verlangen des BSI vorlegen." } ] }, { "id": "aiact", "name": "KI-Verordnung", "basis": "VO (EU) 2024/1689", "schwelle": "Keine Größenschwelle", "kurz": "Drei Pflichtenkreise nacheinander: Verbote und KI-Kompetenz, dann Transparenz, zuletzt Hochrisiko.", "pflicht": "Verbotene Praktiken und die KI-Kompetenz der Belegschaft gelten bereits. Transparenzpflichten für Chatbots und synthetische Inhalte folgen, Hochrisikopflichten für Personalauswahl und Kreditvergabe zuletzt.", "sanktion": "bis 35 Mio. € oder 7 % des Umsatzes", "quelle": { "label": "DLA Piper zum Digital Omnibus", "url": "https://knowledge.dlapiper.com/dlapiperknowledge/globalemploymentlatestdevelopments/2026/The-Digital-AI-Omnibus-Proposed-deferral-of-high-risk-AI-obligations-under-the-AI-Act", "geprueft": "2026-10-12", "intervall": "monatlich" }, "gilt": { "feld": "ai", "op": "in", "wert": [ "use", "hr" ] }, "kriterien": [ { "label": "KI-Systeme im Einsatz", "feld": "ai", "op": "in", "wert": [ "use", "hr" ], "anzeige": [ "aiLabel" ] }, { "label": "Hochrisiko nach Anhang III", "feld": "ai", "op": "ist", "wert": "hr", "optional": true } ], "varianten": [ { "wenn": { "feld": "ai", "op": "ist", "wert": "hr" }, "stufen": [ { "datum": "2025-02-02", "label": "Verbotene Praktiken und KI-Kompetenz" }, { "datum": "2026-08-02", "label": "Transparenzpflichten nach Art. 50" }, { "datum": "2027-12-02", "label": "Hochrisikopflichten, Anhang III" } ], "hinweis": "Der Digital Omnibus hat die Hochrisikopflichten vom 02.08.2026 auf den 02.12.2027 verschoben, produktintegrierte Systeme nach Anhang I auf den 02.08.2028." }, { "wenn": true, "stufen": [ { "datum": "2025-02-02", "label": "Verbotene Praktiken und KI-Kompetenz" }, { "datum": "2026-08-02", "label": "Transparenzpflichten nach Art. 50" } ], "hinweis": "Ohne Hochrisikoanwendung bleiben Verbote, KI-Kompetenz und Transparenzpflichten." } ], "ohne": "nur bei Einsatz oder Angebot von KI", "aufgaben": [ { "art": "laufend", "text": "KI-Kompetenz der mit KI befassten Beschäftigten sicherstellen, Art. 4 KI-VO, gilt seit dem 2. Februar 2025." }, { "art": "laufend", "text": "Verbotene Praktiken nach Art. 5 KI-VO ausschließen, etwa Emotionserkennung am Arbeitsplatz und unterschwellige Beeinflussung." }, { "art": "einmalig", "text": "Eingesetzte KI-Systeme inventarisieren und nach den Risikoklassen der Verordnung einordnen." }, { "art": "frist", "text": "Transparenzpflichten nach Art. 50 erfüllen: Offenlegung bei Chatbots, maschinenlesbare Kennzeichnung synthetischer Inhalte und Hinweis bei Deepfakes." }, { "art": "frist", "text": "Für Hochrisikosysteme nach Anhang III: Risikomanagementsystem, Daten-Governance, technische Dokumentation, Protokollierung, menschliche Aufsicht, Konformitätsbewertung und Registrierung in der EU-Datenbank." } ] }, { "id": "eudr", "name": "Entwaldungsverordnung", "basis": "VO (EU) 2023/1115", "schwelle": "Rohstoffe nach Anhang I", "kurz": "Sorgfaltserklärung mit Geolokalisierung für sieben Rohstoffe und die daraus hergestellten Erzeugnisse.", "pflicht": "Sorgfaltserklärung über das EU-Informationssystem vor dem Inverkehrbringen, Geolokalisierung der Erzeugungsflächen, Risikobewertung und jährlicher Bericht.", "sanktion": "bis 4 % des EU-Jahresumsatzes", "quelle": { "label": "IHK Pfalz zur EUDR", "url": "https://www.ihk.de/pfalz/innovation-umwelt-und-existenzgruendung/energie-umwelt-klimaschutz/umweltschutz/natur-und-bodenschutz/eu-entwaldungsverordnung-6107168", "geprueft": "2026-10-12", "intervall": "monatlich" }, "gilt": { "feld": "comm", "op": "ist", "wert": true }, "kriterien": [ { "label": "Rohstoffe nach Anhang I", "feld": "comm", "op": "ist", "wert": true }, { "label": "Größenklasse", "optional": true, "anzeige": [ "groesseEu" ] } ], "varianten": [ { "wenn": { "alle": [ { "feld": "emp", "op": "<", "wert": 50 }, { "eines": [ { "feld": "rev", "op": "<=", "wert": 10 }, { "feld": "bal", "op": "<=", "wert": 10 } ] } ] }, "einstufung": "Kleinst- oder Kleinunternehmen", "stufen": [ { "datum": "2027-06-30", "label": "Geltungsbeginn für Kleinst- und Kleinunternehmen" } ], "hinweis": "Kleinst- und Kleinunternehmen geben eine vereinfachte Erklärung ab, die Geolokalisierung kann durch die Postanschrift ersetzt werden." }, { "wenn": true, "einstufung": "Großer Marktbeteiligter", "stufen": [ { "datum": "2026-12-30", "label": "Geltungsbeginn für große Marktbeteiligte" } ], "hinweis": "Verschiebung um ein Jahr durch VO (EU) 2025/2650 vom 23.12.2025." } ], "ohne": "nur für die sieben Rohstoffe des Anhangs I", "aufgaben": [ { "art": "einmalig", "text": "Rohstoffe und Erzeugnisse nach Anhang I im eigenen Sortiment identifizieren." }, { "art": "laufend", "text": "Informationen entlang der Lieferkette einholen: Geolokalisierung der Erzeugungsflächen, Erzeugungszeitraum und Lieferantenangaben." }, { "art": "laufend", "text": "Risikobewertung durchführen und, wo kein vernachlässigbares Risiko vorliegt, Risikominderungsmaßnahmen ergreifen." }, { "art": "frist", "text": "Sorgfaltserklärung im EU-Informationssystem vor dem Inverkehrbringen oder der Ausfuhr abgeben und die Referenznummer in der Kette weitergeben." }, { "art": "jaehrlich", "text": "Sorgfaltspflichtregelung jährlich überprüfen; Unterlagen und Erklärungen fünf Jahre aufbewahren." } ] }, { "id": "lksg", "name": "Lieferkettensorgfaltspflichtengesetz", "basis": "LkSG", "schwelle": "ab 1.000 Beschäftigten im Inland", "kurz": "Sorgfaltspflichten in der Lieferkette, dokumentiert statt berichtet, mit Beschwerdeverfahren.", "pflicht": "Risikoanalyse, Präventions- und Abhilfemaßnahmen, Beschwerdeverfahren und interne Dokumentation mit siebenjähriger Aufbewahrung. Die jährliche Berichtspflicht ist entfallen.", "sanktion": "bis 2 % des Jahresumsatzes", "quelle": { "label": "IHK Nord Westfalen zum LkSG", "url": "https://www.ihk.de/nordwestfalen/international/lieferketten/aktuelles-zum-lksg-6724308", "geprueft": "2026-10-12", "intervall": "quartalsweise" }, "gilt": { "feld": "empDe", "op": ">=", "wert": 1000 }, "kriterien": [ { "label": "Beschäftigte ab 1.000 im Inland", "feld": "empDe", "op": ">=", "wert": 1000, "einheit": "Beschäftigte im Inland" } ], "varianten": [ { "wenn": true, "stufen": [ { "datum": "2024-01-01", "label": "Geltungsbeginn ab 1.000 Beschäftigten" } ], "hinweis": "Das BAFA hat die Berichtsprüfung am 07.11.2025 ausgesetzt, die Sorgfaltspflichten bleiben bestehen. Eine Ablösung durch ein Umsetzungsgesetz zur CSDDD ist angekündigt." } ], "aufgaben": [ { "art": "einmalig", "text": "Grundsatzerklärung zur Menschenrechtsstrategie verabschieden und veröffentlichen." }, { "art": "einmalig", "text": "Zuständigkeit festlegen, etwa durch Benennung eines Menschenrechtsbeauftragten, und in der Geschäftsleitung verankern." }, { "art": "jaehrlich", "text": "Risikoanalyse im eigenen Geschäftsbereich und bei unmittelbaren Zulieferern durchführen, jährlich und anlassbezogen." }, { "art": "laufend", "text": "Präventionsmaßnahmen verankern und bei festgestellten Verletzungen Abhilfemaßnahmen ergreifen." }, { "art": "jaehrlich", "text": "Beschwerdeverfahren einrichten, die Verfahrensordnung öffentlich zugänglich machen und die Wirksamkeit jährlich prüfen." }, { "art": "laufend", "text": "Erfüllung fortlaufend dokumentieren und die Dokumentation sieben Jahre aufbewahren." } ] }, { "id": "csrd", "name": "Nachhaltigkeitsberichterstattung", "basis": "CSRD nach Omnibus I", "schwelle": "über 1.000 Beschäftigte und 450 Mio. €", "kurz": "Nachhaltigkeitsbericht nach ESRS im Lagebericht, geprüft, mit doppelter Wesentlichkeitsanalyse.", "pflicht": "Nachhaltigkeitsbericht im Lagebericht nach den ESRS, mit doppelter Wesentlichkeitsanalyse, Angaben zur Wertschöpfungskette und externer Prüfung.", "sanktion": "bilanzrechtliche Sanktionen", "quelle": { "label": "Omnibus-Update zu CSRD und CSDDD", "url": "https://cubeconcepts.de/update-2026-neue-csrd-schwellenwerte-csddd-aenderungen-durch-eu-omnibus-richtlinie/", "geprueft": "2026-10-12", "intervall": "monatlich" }, "gilt": { "alle": [ { "feld": "formHaftung", "op": "ist", "wert": true }, { "eines": [ { "alle": [ { "feld": "listed", "op": "ist", "wert": true }, { "feld": "emp", "op": ">", "wert": 500 } ] }, { "alle": [ { "feld": "emp", "op": ">", "wert": 1000 }, { "feld": "rev", "op": ">", "wert": 450 } ] } ] } ] }, "kriterien": [ { "label": "Haftungsbeschränkte Rechtsform", "feld": "formHaftung", "op": "ist", "wert": true, "anzeige": [ "formLabel" ] }, { "label": "Beschäftigte über 1.000", "feld": "emp", "op": ">", "wert": 1000, "einheit": "Beschäftigte" }, { "label": "Umsatz über 450 Mio. €", "feld": "rev", "op": ">", "wert": 450, "einheit": "Mio. € Umsatz" }, { "label": "Kapitalmarktorientiert", "feld": "listed", "op": "ist", "wert": true, "optional": true } ], "varianten": [ { "wenn": { "alle": [ { "feld": "listed", "op": "ist", "wert": true }, { "feld": "emp", "op": ">", "wert": 500 } ] }, "einstufung": "Kapitalmarktorientiert, bereits erfasst", "stufen": [ { "datum": "2024-01-01", "label": "Berichtspflicht für große kapitalmarktorientierte Unternehmen" } ], "hinweis": "Als großes kapitalmarktorientiertes Unternehmen bereits berichtspflichtig, unabhängig von den angehobenen Omnibus-Schwellen." }, { "wenn": true, "stufen": [ { "datum": "2027-01-01", "label": "Erstes Berichtsjahr" }, { "datum": "2028-01-01", "label": "Erster Bericht" } ], "hinweis": "Das deutsche Umsetzungsgesetz stand zum Rechtsstand noch aus. Omnibus I hat die Schwelle auf über 1.000 Beschäftigte und über 450 Mio. € Umsatz angehoben." } ], "aufgaben": [ { "art": "einmalig", "text": "Doppelte Wesentlichkeitsanalyse durchführen und das Vorgehen nachvollziehbar dokumentieren." }, { "art": "einmalig", "text": "Datenerhebung für die ESRS-Datenpunkte im eigenen Unternehmen und in der Wertschöpfungskette aufsetzen." }, { "art": "jaehrlich", "text": "Nachhaltigkeitsbericht als eigenen Abschnitt des Lageberichts erstellen." }, { "art": "jaehrlich", "text": "Bericht im einheitlichen elektronischen Berichtsformat auszeichnen und offenlegen." }, { "art": "jaehrlich", "text": "Externe Prüfung mit begrenzter Sicherheit beauftragen." } ] }, { "id": "csddd", "name": "EU-Lieferkettenrichtlinie", "basis": "CSDDD nach Omnibus I", "schwelle": "über 5.000 Beschäftigte und 1,5 Mrd. €", "kurz": "Sorgfaltspflichten entlang der Aktivitätskette plus Klimaübergangsplan, ab 2029 anzuwenden.", "pflicht": "Risikobasierte Sorgfaltspflichten entlang der Aktivitätskette, Abhilfe bei festgestellten Verstößen und ein Klimaübergangsplan nach dem Pariser Abkommen.", "sanktion": "nach nationalem Umsetzungsrecht", "quelle": { "label": "IHK Bodensee-Oberschwaben zur CSDDD", "url": "https://www.ihk.de/bodensee-oberschwaben/international/lieferketten/eu-lieferkettengesetz-5394544", "geprueft": "2026-10-12", "intervall": "monatlich" }, "gilt": { "alle": [ { "feld": "emp", "op": ">", "wert": 5000 }, { "feld": "rev", "op": ">", "wert": 1500 } ] }, "kriterien": [ { "label": "Beschäftigte über 5.000", "feld": "emp", "op": ">", "wert": 5000, "einheit": "Beschäftigte" }, { "label": "Umsatz über 1,5 Mrd. €", "feld": "rev", "op": ">", "wert": 1500, "einheit": "Mio. € Umsatz" } ], "varianten": [ { "wenn": true, "stufen": [ { "datum": "2028-07-26", "label": "Umsetzung in nationales Recht" }, { "datum": "2029-07-26", "label": "Anwendung auf erfasste Unternehmen" } ], "hinweis": "Erste Berichte für das Geschäftsjahr 2030. Omnibus I hat die Schwelle von 1.000 auf 5.000 Beschäftigte und von 450 Mio. € auf 1,5 Mrd. € Umsatz angehoben." } ], "aufgaben": [ { "art": "einmalig", "text": "Sorgfaltspflichten in die Unternehmenspolitik und in das Risikomanagement einbetten." }, { "art": "laufend", "text": "Tatsächliche und potenzielle negative Auswirkungen in der Aktivitätskette ermitteln und bewerten." }, { "art": "laufend", "text": "Auswirkungen verhindern, abmildern oder beenden und erforderlichenfalls Abhilfe leisten." }, { "art": "einmalig", "text": "Beschwerdeverfahren und Meldemechanismus für Betroffene einrichten." }, { "art": "einmalig", "text": "Klimaübergangsplan am 1,5-Grad-Ziel des Pariser Abkommens ausrichten und umsetzen." }, { "art": "jaehrlich", "text": "Wirksamkeit der Maßnahmen regelmäßig überprüfen." } ] } ], "verlauf": [ { "version": "1.1.0", "datum": "2026-10-13", "zusammenfassung": "Konkrete Pflichten je Regelwerk, Prüftermin und Prüfintervall je Quelle, maschinenlesbarer Änderungsverlauf und englische Sprachschicht. Keine Änderung an Schwellenwerten oder Fristen.", "eintraege": [ { "art": "aufgenommen", "rw": null, "titel": "Pflichtenliste", "text": "Jedes Regelwerk führt die konkreten Pflichten als eigene Liste, unterschieden nach einmalig, laufend, jährlich und fristgebunden." }, { "art": "aufgenommen", "rw": null, "titel": "Quellenpflege", "text": "Jede Quelle trägt den Tag der letzten Prüfung und das vorgesehene Prüfintervall." }, { "art": "aufgenommen", "rw": null, "titel": "Änderungsverlauf", "text": "Der Verlauf liegt strukturiert in der Datendatei; das Änderungsprotokoll im Repository wird daraus erzeugt." }, { "art": "aufgenommen", "rw": null, "titel": "Sprachschicht", "text": "Englische Fassung als eigene Datei neben der sprachneutralen Datengrundlage." } ] }, { "version": "1.0.0", "datum": "2026-10-12", "zusammenfassung": "Erste Fassung. Die folgenden Werte weichen von der Rechtslage ab, die vor dem Omnibus-Paket und dem Digital Omnibus galt, und sind deshalb einzeln belegt.", "eintraege": [ { "art": "aufgenommen", "rw": "verpackg", "titel": "Verpackungsgesetz", "text": "Registrierungspflicht im Verpackungsregister LUCID ohne Größenschwelle, Geltungsbeginn für alle Verpackungsarten 1. Juli 2022." }, { "art": "aufgenommen", "rw": "hinsch", "titel": "Hinweisgeberschutzgesetz", "text": "Pflicht zur internen Meldestelle ab 50 Beschäftigten seit 17. Dezember 2023." }, { "art": "aufgenommen", "rw": "bfsg", "titel": "Barrierefreiheitsstärkungsgesetz", "text": "Geltungsbeginn 28. Juni 2025, Ausnahme für Kleinstunternehmen nur bei Dienstleistungen, unter 10 Beschäftigten und höchstens 2 Mio. € Umsatz oder Bilanzsumme." }, { "art": "aufgenommen", "rw": "nis2", "titel": "NIS2-Umsetzungsgesetz", "text": "In Kraft seit 6. Dezember 2025 ohne Übergangsfristen, Registrierungsfrist beim BSI abgelaufen am 6. März 2026. Schwellen nach § 28 BSIG: besonders wichtige Einrichtungen ab 250 Beschäftigten oder über 50 Mio. € Umsatz und über 43 Mio. € Bilanzsumme in Anlage-1-Sektoren, wichtige Einrichtungen ab 50 Beschäftigten oder über 10 Mio. € Umsatz und Bilanzsumme." }, { "art": "aufgenommen", "rw": "aiact", "titel": "KI-Verordnung", "text": "Verbote und KI-Kompetenz seit 2. Februar 2025, Transparenzpflichten seit 2. August 2026, Hochrisikopflichten nach Anhang III ab 2. Dezember 2027." }, { "art": "aufgenommen", "rw": "eudr", "titel": "Entwaldungsverordnung", "text": "Große Marktbeteiligte ab 30. Dezember 2026, Kleinst- und Kleinunternehmen ab 30. Juni 2027." }, { "art": "aufgenommen", "rw": "lksg", "titel": "Lieferkettensorgfaltspflichtengesetz", "text": "Ab 1.000 Beschäftigten im Inland seit 1. Januar 2024." }, { "art": "aufgenommen", "rw": "csrd", "titel": "Nachhaltigkeitsberichterstattung", "text": "Über 1.000 Beschäftigte und über 450 Mio. € Umsatz, erstes Berichtsjahr 2027." }, { "art": "aufgenommen", "rw": "csddd", "titel": "EU-Lieferkettenrichtlinie", "text": "Über 5.000 Beschäftigte und über 1,5 Mrd. € Umsatz, Anwendung ab 26. Juli 2029." }, { "art": "geaendert", "rw": "csddd", "titel": "Schwelle angehoben", "text": "Von über 1.000 Beschäftigten und über 450 Mio. € Umsatz auf über 5.000 Beschäftigte und über 1,5 Mrd. € Umsatz.", "fundstelle": "Omnibus-I-Paket, Trilogeinigung vom Parlament gebilligt, Stand 16. Dezember 2025" }, { "art": "geaendert", "rw": "csddd", "titel": "Zeitplan verschoben", "text": "Umsetzung in nationales Recht von 26. Juli 2027 auf 26. Juli 2028, Anwendung von 2028 auf 26. Juli 2029, erste Berichte für das Geschäftsjahr 2030.", "fundstelle": "Omnibus-I-Paket" }, { "art": "geaendert", "rw": "csrd", "titel": "Schwelle angehoben", "text": "Anhebung auf über 1.000 Beschäftigte und über 450 Mio. € Umsatz, dadurch Wegfall der bisherigen Welle für große Unternehmen ohne Kapitalmarktorientierung.", "fundstelle": "Omnibus-I-Paket" }, { "art": "geaendert", "rw": "aiact", "titel": "Hochrisikopflichten vertagt", "text": "Anhang III von 2. August 2026 auf 2. Dezember 2027, produktintegrierte Systeme nach Anhang I auf 2. August 2028.", "fundstelle": "Digital Omnibus, im Amtsblatt veröffentlicht am 24. Juli 2026, in Kraft seit 27. Juli 2026" }, { "art": "geaendert", "rw": "eudr", "titel": "Geltungsbeginn verschoben", "text": "Verschiebung um zwölf Monate.", "fundstelle": "VO (EU) 2025/2650 vom 23. Dezember 2025" }, { "art": "geaendert", "rw": "lksg", "titel": "Berichtspflicht entfallen", "text": "§ 10 Abs. 2 bis 4 LkSG entfällt rückwirkend zum 1. Januar 2023. Das BAFA hat die Prüfung und Entgegennahme der Berichte am 7. November 2025 ausgesetzt. Die Sorgfaltspflichten bleiben bestehen." }, { "art": "offen", "rw": "csrd", "titel": "Umsetzungsgesetz offen", "text": "Das deutsche Umsetzungsgesetz zur CSRD war zum Rechtsstand nicht abgeschlossen." }, { "art": "offen", "rw": "lksg", "titel": "Ablösung angekündigt", "text": "Die angekündigte Ablösung des LkSG durch ein Umsetzungsgesetz zur CSDDD war nicht abgeschlossen." }, { "art": "offen", "rw": "eudr", "titel": "Anhang I im Entwurf", "text": "Der delegierte Rechtsakt zur Änderung des Anhangs I lag im Entwurf vor." } ] } ], "geplant": [ "Aufnahme von CBAM, DSA und der Datenverordnung.", "Trennung von Umsatz im Inland und weltweitem Umsatz für die Drittstaatenregelung der CSDDD.", "Konzernzurechnung über verbundene Unternehmen." ] }