Swiss Room · Einordnung
Digital Fitness Check der EU-Kommission
Was die EU-Kommission im Stresstest des Digital Rulebook prüft — und was KMU daraus ableiten können
Was dieser Artikel Ihnen zeigt
Dieser Artikel erklärt das Konsultationsverfahren der EU-Kommission zum Stresstest des Digital Rulebook (Konsultation 19. November 2025 bis 11. März 2026, Abschlussbericht angekündigt für Q1 2027) — nicht eine NBK-Methodologie. Was die Kommission prüft, was Schweizer KMU daraus ableiten können.
Was 2026–2028 auf KMU zukommt
Was ist der Digital Fitness Check?
Die EU-Kommission führt parallel zum Digital Omnibus einen sogenannten Digital Fitness Check durch: Eine Bewertung, welche kumulativen Effekte, Überschneidungen und Belastungen das EU-Digitalrecht für Unternehmen erzeugt. Die öffentliche Konsultation lief bis 11. März 2026. Der Abschlussbericht wird im Q1 2027 erwartet.
Der Fitness Check ändert keine Gesetze – er informiert künftige Gesetzgebung. Für KMU ist er ein Signal: Die EU hat erkannt, dass die kumulativen Compliance-Lasten erheblich sind.
1. 2026 – Transparenz & Konsolidierung
Q1–Q2 2026
Digital Fitness Check Bericht: Überlappungen & Belastungen im EU-Digitalrecht werden dokumentiert
AI Act Transparenzpflichten treten in Kraft: KI-Systeme kennzeichnen, synthetische Inhalte deklarieren
Q3–Q4 2026
GDPR-Feinjustierung durch den Digital Omnibus wirksam
Erhöhte Aufsicht durch Datenschutzbehörden in mehreren EU-Mitgliedstaaten
2. 2027 – Das Jahr der harten Pflichten
| Januar 2027 | Cyber Resilience Act Phase 1: SBOM-Pflicht, Secure-by-Design, CVD-Prozesse für Softwarehersteller. |
|---|---|
| August 2027 | AI Act Hochrisiko-Systeme verpflichtend: Konformitätsverfahren, Logging, Human Oversight. |
| Ende 2027 | Data Act vollständig wirksam: Datenzugangsrechte, Cloud-Switching, B2B-Datenteilung. |
3. 2028 – Nachhaltigkeit & Monitoring
| Frühjahr 2028 | CRA Phase 2: Marktüberwachung beginnt. Produktkonformität wird aktiv geprüft. |
|---|---|
| Ab 2028 | CSRD: Tech-KMU durch Lieferketten indirekt berichtspflichtig. ESG-Nachweise werden eingefordert. |
Die drei Phasen im Überblick
| 2026 = Transparenz | KI-Systeme kennzeichnen. Datenschutzprozesse verschärfen. Inventare aufbauen. |
|---|---|
| 2027 = Regulierung | CRA-Konformität. AI-Act-Hochrisiko. Data-Act-Umsetzung. |
| 2028 = Nachhaltigkeit | Marktüberwachung. ESG-Nachweise in Lieferketten. |
- 2026: KI-Inventar aufbauen, Datenschutzprozesse auf Digital-Omnibus-Stand bringen.
- 2027: Wenn Sie Software oder Hardware mit digitalen Elementen herstellen – jetzt mit CRA-Vorbereitung beginnen.
- 2028 kommt schneller als es aussieht: Wer CSRD-pflichtige Großkunden hat, wird schon 2026/27 nach ESG-Daten gefragt werden.
Dieser Leitfaden ersetzt keine Rechtsberatung.