Actuar a tiempo.
Muchas obligaciones nuevas para las empresas tienen fechas fijas. Este resumen recoge las que, a mi juicio, son especialmente importantes para la dirección y la gerencia, cada una con una breve explicación y un enlace a la fuente. Se centra en el Derecho de la UE y el Derecho alemán. Lo actualizo con regularidad.
Este resumen tiene carácter orientativo. Es una selección, puede cambiar en cualquier momento por nuevas leyes, aplazamientos o jurisprudencia y no sustituye el análisis del caso concreto. Solo son determinantes las disposiciones en su versión vigente. Actualizado: 28 de septiembre de 2026.
Próximamente
- 2 de diciembre de 2026 – Reglamento de IA: marcado de contenidos generados por IA. Para los sistemas ya comercializados antes del 2 de agosto de 2026 termina el periodo transitorio para el marcado legible por máquina (por ejemplo, marcas de agua). (Reglamento (UE) 2024/1689)
- 9 de diciembre de 2026 – Nueva responsabilidad por productos. El software y la IA se consideran expresamente productos; la responsabilidad por defectos alcanza así también a los proveedores de software. (Directiva (UE) 2024/2853)
- 30 de diciembre de 2026 – Reglamento sobre deforestación (EUDR). Las obligaciones de diligencia debida para materias primas como madera, cacao, café, soja, aceite de palma, ganado bovino y caucho, y para los productos derivados, se aplican a las grandes y medianas empresas; a las microempresas y pequeñas empresas a partir del 30 de junio de 2027. (Reglamento (UE) 2023/1115)
- 1 de enero de 2027 – Emitir facturas electrónicas (Alemania). Las empresas con una facturación superior a 800.000 euros en el ejercicio anterior deben emitir facturas electrónicas en las operaciones B2B nacionales; a partir del 1 de enero de 2028, todas. (Ministerio Federal de Hacienda, preguntas frecuentes)
- 2027 (previsto) – Transparencia retributiva. La directiva de la UE debía transponerse antes del 7 de junio de 2026; la ley alemana se espera para 2027. Todavía hay tiempo para revisar con calma las estructuras salariales. (Directiva (UE) 2023/970)
- 11 de diciembre de 2027 – Cyber Resilience Act en su totalidad. Los productos con elementos digitales deberán cumplir todos los requisitos de ciberseguridad para venderse en la UE. (Reglamento (UE) 2024/2847)
- 2 de diciembre de 2027 – Reglamento de IA: sistemas de alto riesgo. Tras el aplazamiento por el Digital Omnibus, las obligaciones para la IA de alto riesgo autónoma (por ejemplo, en recursos humanos) solo se aplican a partir de esta fecha; para la IA en productos regulados, a partir del 2 de agosto de 2028. (Reglamento (UE) 2024/1689)
Ya en vigor
- 27 de septiembre de 2026 – Declaraciones medioambientales. Las afirmaciones genéricas como «respetuoso con el medio ambiente» o «climáticamente neutro» por compensación, y los sellos de sostenibilidad privados sin certificación, quedan en gran medida prohibidos frente a los consumidores; nuevas obligaciones de información sobre durabilidad y reparabilidad. (Directiva (UE) 2024/825)
- 12 de septiembre de 2026 – Data Act: acceso a los datos desde el diseño. Los productos conectados que se comercialicen deben diseñarse de modo que los usuarios puedan acceder fácilmente a sus datos. Las demás obligaciones se aplican desde el 12 de septiembre de 2025. (Reglamento (UE) 2023/2854)
- 11 de septiembre de 2026 – Cyber Resilience Act: obligaciones de notificación. Los fabricantes deben notificar en plazos breves las vulnerabilidades explotadas activamente y los incidentes de seguridad graves de sus productos. (Reglamento (UE) 2024/2847)
- 2 de agosto de 2026 – Reglamento de IA: obligaciones de transparencia. Quien utilice sistemas de IA debe, entre otras cosas, informar cuando las personas interactúan con una IA y marcar las ultrafalsificaciones. (Reglamento (UE) 2024/1689)
- 31 de julio de 2026 – Derecho a reparación. Los fabricantes de determinados productos deben repararlos a petición; deben estar disponibles piezas de repuesto e información de reparación. (Directiva (UE) 2024/1799)
- 19 de junio de 2026 – Botón de desistimiento (Alemania). Quien celebre contratos en línea con consumidores debe ofrecer una función que permita desistir con la misma facilidad con que se contrató. (§ 356a del Código Civil alemán)
- 6 de diciembre de 2025 – NIS2 y la Ley alemana del BSI (BSIG). La nueva BSIG obliga a unas 29.000 empresas a gestionar riesgos, notificar incidentes y registrarse ante el BSI (el plazo era el 6 de marzo de 2026). La dirección debe aprobar y supervisar las medidas y formarse; responde personalmente. (Oficina Federal de Seguridad de la Información)
- 28 de junio de 2025 – Accesibilidad. Muchos productos y servicios digitales para consumidores, incluidas las tiendas en línea, deben ser accesibles. (Ley alemana de refuerzo de la accesibilidad)
- 2 de febrero de 2025 – Alfabetización en IA y prohibiciones. Las empresas que utilizan IA deben fomentar la alfabetización en IA de su personal; determinadas prácticas de IA están prohibidas. (Reglamento (UE) 2024/1689)
- 1 de enero de 2025 – Recibir facturas electrónicas (Alemania). Todas las empresas deben poder recibir y procesar facturas electrónicas en las operaciones B2B nacionales. (Ministerio Federal de Hacienda, preguntas frecuentes)
- 1 de julio de 2022 – Botón de cancelación (Alemania). Quien celebre en línea contratos de tracto sucesivo con consumidores debe ofrecer un botón de cancelación. (§ 312k del Código Civil alemán)
Cómo seguir
Sobre muchos de estos temas ofrezco formación para la dirección y el personal. Si quiere saber qué fechas afectan concretamente a su empresa, póngase en contacto conmigo; cómo trabajamos se explica en Cómo trabajamos juntos. Puede escribirme en alemán o en inglés.