Neue EU-Verordnungen für Produkte: Fristen 2026–2028

Veröffentlicht am 10. November 2026 · Zuletzt aktualisiert am 11. November 2026

Neue EU-Verordnungen 2026 bis 2028 betreffen Sie als deutschen Hersteller auch dann, wenn Sie in die Niederlande oder über die Niederlande liefern. Dieser Kalender zum EU-Produktrecht zeigt die Fristen: welche Regel ab welchem Datum gilt und für wen. Als niederländischer Anwalt bei MAAK Advocaten in Amsterdam prüfe ich mit Ihnen, welche dieser Daten für Ihr Produkt und Ihre Rolle tatsächlich zählen.

Die Pflichten selbst erklären wir in den Vertiefungen; den Einstieg bietet unsere Übersicht Product Compliance in den Niederlanden. Hier geht es um die Reihenfolge und um die Frage, was Sie vor jedem Datum wissen sollten.

Was bedeutet ein EU-Datum für Lieferungen in die Niederlande?

Die Daten einer EU-Verordnung sind in Deutschland und in den Niederlanden gleich. Wer in die Niederlande liefert, hat es aber mit einer niederländischen Aufsichtsbehörde, niederländischer Umsetzung und oft mit niederländischem Recht im Liefervertrag zu tun.

Ein Beispiel ist die Maschinenverordnung: In den Niederlanden tritt am 20. Januar 2027 zugleich das Warenwetbesluit machines 2026 in Kraft. Für NIS2 gelten seit dem 15. August 2026 die Cyberbeveiligingswet und das Cyberbeveiligingsbesluit. Bei Richtlinien kommt die nationale Umsetzung hinzu; der Stichtag für Produkte, die ab dem 9. Dezember 2026 in Verkehr gebracht werden, steht dabei in der Richtlinie selbst. Die deutsche Umsetzung der Produkthaftungsrichtlinie ist laut BMJV im BGBl. 2026 I Nr. 321 vom 27.10.2026 verkündet. Das niederländische Umsetzungsgesetz (Gesetzentwurf 36 906) wurde von der Eerste Kamer am 10. November 2026 angenommen; das Inkrafttreten erfolgt per königlichem Beschluss (koninklijk besluit) und ist noch nicht bekannt gemacht.

Welche Regel Sie in einem Streit mit einem niederländischen Abnehmer trifft, hängt deshalb nicht nur vom EU-Datum ab, sondern auch vom Vertrag und davon, wer in der Kette als Hersteller, Einführer oder Händler gilt.

Warum entscheidet das Datum des Inverkehrbringens?

Mehrere Regeln knüpfen nicht an das Entwicklungsdatum eines Modells an, sondern an den Zeitpunkt, zu dem ein Produkt in Verkehr gebracht wird. Bei der Produkthaftung kann dasselbe Modell deshalb unter zwei Regelungen fallen, je nachdem, wann das einzelne Exemplar in Verkehr kommt.

Drei Beispiele aus dem Kalender:

• Die Richtlinie (EU) 2024/2853 gilt für Produkte, die ab dem 9. Dezember 2026 in Verkehr gebracht oder in Betrieb genommen werden (Art. 2 Abs. 1). Für ältere Produkte bleibt die Richtlinie 85/374/EWG maßgeblich. Zwei Regelungen laufen also nebeneinander.
• Die Gestaltungspflicht des Data Act (Art. 3 Abs. 1) gilt für vernetzte Produkte, die nach dem 12. September 2026 in Verkehr gebracht werden; bereits vorher in Verkehr gebrachte Produkte nicht.
• Produkte, die vor dem 11. Dezember 2027 in Verkehr gebracht werden, fallen nur bei einer wesentlichen Änderung unter die vollen Anforderungen des Cyber Resilience Act (Art. 69 Abs. 2).

Mehr dazu in unseren Beiträgen zur neuen Produkthaftungsrichtlinie in den Niederlanden und zum EU Data Act für vernetzte Produkte.

Am häufigsten übersehen wird das Datum, zu dem das konkrete Exemplar in Verkehr kommt. Bei der neuen Produkthaftung zählt nicht, wann das Modell entwickelt wurde, sondern ob dieses Produkt ab dem 9. Dezember 2026 in Verkehr gebracht wird. Ich rate meinen Mandanten, je Produktlinie eine einfache Liste zu führen: was vor diesem Datum das Haus verlässt und was danach.

Welche EU-Regeln gelten 2026?

2026 sind die meisten Daten bereits verstrichen: Zwischen Juli und September kamen unter anderem die KI-Verordnung, die Verpackungsverordnung und die Meldepflicht des Cyber Resilience Act hinzu. Bis Jahresende folgen KI-Verordnung, Produkthaftung und EUDR.

Datum	Regel	Was gilt	Für wen
19. Juli 2026	Ökodesign-Verordnung (EU) 2024/1781 (ESPR)	Vernichtungsverbot für unverkaufte Bekleidung und Schuhe; zugleich Frist für die Kommission, das Register für digitale Produktpässe zu erstellen	große Unternehmen (Bekleidung, Schuhe)
2. August 2026	KI-Verordnung (EU) 2024/1689	allgemeine Anwendung, u. a. Transparenzpflichten nach Art. 50	Anbieter und Betreiber
12. August 2026	Verpackungsverordnung (EU) 2025/40 (PPWR)	Verordnung anwendbar	Hersteller, Einführer, Vertreiber von Verpackungen
15. August 2026	NIS2: Cyberbeveiligingswet und Cyberbeveiligingsbesluit (NL)	in Kraft	wesentliche und wichtige Einrichtungen; Lieferanten, die selbst keine Einrichtung sind, über den Vertrag
11. September 2026	Cyber Resilience Act (EU) 2024/2847	Meldepflicht für aktiv ausgenutzte Schwachstellen und schwerwiegende Vorfälle (Art. 14), auch für ältere Produkte	Hersteller von Produkten mit digitalen Elementen
12. September 2026	Data Act (EU) 2023/2854	Gestaltungspflicht (Art. 3 Abs. 1) für Produkte, die nach dem 12. September 2026 in Verkehr gebracht werden	Hersteller vernetzter Produkte
10. November 2026	NL-Gesetzentwurf 36 906 (Umsetzung RL 2024/2853)	von der Eerste Kamer angenommen; Inkrafttreten per königlichem Beschluss, noch nicht bekannt gemacht	Hersteller, Einführer
2. Dezember 2026	KI-Verordnung	weitere Bestimmungen in Art. 5; Art. 50 Abs. 2 für bestehende generative KI-Systeme	Anbieter
9. Dezember 2026	Produkthaftungsrichtlinie (EU) 2024/2853	gilt für Produkte, die ab dem 9. Dezember 2026 in Verkehr gebracht oder in Betrieb genommen werden	Hersteller, Einführer, Bevollmächtigte, Fulfilment-Dienstleister
30. Dezember 2026	Entwaldungsverordnung (EU) 2023/1115 (EUDR)	Kernpflichten anwendbar; Holzhandelsverordnung 995/2010 aufgehoben	Marktteilnehmer und Händler (Kaffee, Kakao, Holz, Kautschuk, Soja, Palmöl, Rinder)

Schon länger gelten unter anderem die Marktüberwachungsverordnung (seit dem 16. Juli 2021), die Batterieverordnung in ihren allgemeinen Teilen (seit dem 18. Februar 2024), die Produktsicherheitsverordnung (GPSR) (seit dem 13. Dezember 2024; 2026 bis 2028 kein neues Anwendungsdatum), der Data Act allgemein (seit dem 12. September 2025) und die definitive CBAM-Phase (seit dem 1. Januar 2026).

Die Vertiefungen: Cyber Resilience Act, NIS2-Pflichten für Lieferanten (Adressat ist die Einrichtung; Lieferanten, die selbst keine Einrichtung sind, trifft NIS2 über den Vertrag), Ökodesign-Verordnung (ESPR), Pflichten für Anbieter und Betreiber nach der KI-Verordnung und Entwaldungsverordnung (EUDR). Ob eine Regel Sie als Hersteller trifft oder nur Ihren niederländischen Abnehmer, hängt von Ihrem Produkt und Ihrer Rolle in der Kette ab.

Ihr niederländischer Abnehmer fragt nach CE-, CRA- oder Batterieinformationen? Klären Sie vorab mit unserem deutschsprachigen Anwalt in den Niederlanden, welche Daten für Ihr Produkt gelten.

Welche EU-Regeln gelten 2027?

2027 ist das dichteste Jahr: Maschinenverordnung im Januar, Batteriepass im Februar, Hochrisiko-KI nach Anhang III im Dezember, dann der Cyber Resilience Act vollständig und das Verbot der Zwangsarbeitsverordnung.

Datum	Regel	Was gilt	Für wen
1. Januar 2027	CBAM (EU) 2023/956	Quartalspflicht: Zertifikate für mindestens 50 % der grauen Emissionen	zugelassene CBAM-Anmelder
20. Januar 2027	Maschinenverordnung (EU) 2023/1230	allgemeine Anwendung; Maschinenrichtlinie 2006/42/EG aufgehoben; NL: Warenwetbesluit machines 2026 in Kraft	Hersteller, Einführer, Händler von Maschinen
1. Februar 2027	CBAM	Verkauf von CBAM-Zertifikaten auf der zentralen Plattform	Anmelder
18. Februar 2027	Batterieverordnung (EU) 2023/1542	Batteriepass für Batterien für leichte Verkehrsmittel, Industriebatterien über 2 kWh und Elektrofahrzeugbatterien; QR-Code auf allen Batterien	Hersteller und Wirtschaftsakteure
2. März 2027	ESPR	Format für die Offenlegung unverkaufter Produkte (Durchführungsverordnung 2026/2)	große Unternehmen
30. Juni 2027	EUDR	dieselben Pflichten für Marktteilnehmer, die am 31. Dezember 2024 als Kleinst- oder Kleinunternehmen niedergelassen waren (nicht für Erzeugnisse aus dem Anhang der Verordnung (EU) Nr. 995/2010)	Marktteilnehmer (Kleinst- und Kleinunternehmen)
2. August 2027	KI-Verordnung	KI-Modelle mit allgemeinem Verwendungszweck, die vor dem 2. August 2025 in Verkehr gebracht wurden	Anbieter solcher Modelle
18. August 2027	Batterieverordnung	Sorgfaltspflicht (Art. 48 Abs. 1)	Wirtschaftsakteure
12. September 2027	Data Act	Kapitel IV (missbräuchliche Vertragsklauseln) auch für bestimmte ältere Verträge	Parteien von Datenverträgen
21. September 2027	Zollkodex (EU) 2026/2108	Anwendung, mit Ausnahmen	Einführer, Anmelder
30. September 2027	CBAM	erste jährliche Erklärung und Abgabe der Zertifikate (für 2026)	Anmelder
2. Dezember 2027	KI-Verordnung	Hochrisiko-KI-Systeme nach Anhang III	Anbieter und Betreiber
11. Dezember 2027	Cyber Resilience Act	volle Anwendung: grundlegende Anforderungen, CE-Kennzeichnung, Konformitätsbewertung	Hersteller, Einführer, Händler
14. Dezember 2027	Zwangsarbeitsverordnung (EU) 2024/3015	Verbot von Produkten, die mit Zwangsarbeit hergestellt wurden	jeder, der Produkte in Verkehr bringt, bereitstellt oder ausführt
30. Dezember 2027	EUDR	spätere Anwendung für einzelne Positionen von Anhang I	Marktteilnehmer

Die Vertiefungen: Maschinenverordnung, CBAM, Batteriepass und EU-Zwangsarbeitsverordnung. Welche dieser Daten Sie betreffen, hängt davon ab, ob Ihr Produkt Software, eine Batterie oder Rohstoffe aus den erfassten Lieferketten enthält, und davon, ob Sie selbst in die EU einführen.

Welche EU-Regeln gelten 2028 und danach?

2028 folgen nur wenige Daten, darunter die Hochrisiko-KI nach Anhang I Abschnitt A und das Ende der Gültigkeit alter EU-Baumusterprüfbescheinigungen für CRA-Anforderungen (gültig bis einschließlich 11. Juni 2028). Nach 2028 stehen bereits einige Daten fest.

Datum	Regel	Was gilt	Für wen
11. Juni 2028	Cyber Resilience Act	bestehende EU-Baumusterprüfbescheinigungen nach anderen Harmonisierungsvorschriften bleiben für CRA-Anforderungen bis einschließlich zu diesem Datum gültig	Hersteller
1. Juli 2028	Zollkodex	EU Customs Data Hub und Regeln für den Online-Handel	Einführer, Plattformen
2. August 2028	KI-Verordnung	Hochrisiko-KI-Systeme nach Anhang I Abschnitt A	Anbieter
2. August 2028	Maschinenverordnung	delegierte Rechtsakte zu KI-bezogenen Anforderungen in Anhang III gelten ab diesem Datum; sie sind noch nicht erlassen	Hersteller von Maschinen

Danach gelten unter anderem ab dem 12. Februar 2029 eine weitere Bestimmung der PPWR, am 31. Dezember 2029 endet eine Übergangsregel der EUDR für Holz, und ab dem 19. Juli 2030 gelten Vernichtungsverbot und Offenlegung der ESPR auch für mittlere Unternehmen.

Wo fangen Sie an, wenn viele Regeln gleichzeitig kommen?

Beginnen Sie nicht mit den Verordnungen, sondern mit Ihrem Produkt und Ihrer Rolle in der Kette. Erst dann zeigt sich, welche Daten für Sie wirklich zählen und welche Ihren niederländischen Abnehmer betreffen.

Ich rate davon ab, für jede Regel ein eigenes Projektteam aufzusetzen. Beginnen Sie bei Ihrem Produkt und Ihrer Rolle: Hersteller, Einführer oder Händler. Für viele Unternehmen fällt dann die Hälfte der Regeln weg, und es bleiben zwei oder drei Daten, die wirklich zählen.

Schauen Sie zuerst auf das, was schon gilt: die Meldepflicht des Cyber Resilience Act seit dem 11. September 2026 und die GPSR seit dem 13. Dezember 2024. Und schauen Sie auf Ihre Verträge. Ein Liefervertrag, den Sie heute mit einem niederländischen Abnehmer schließen, läuft oft noch, wenn die Maschinenverordnung oder der Cyber Resilience Act vollständig gilt.

Ob Ihre Rolle in einem Grenzfall die des Herstellers oder des Einführers ist und was Ihr Vertrag dazu regelt, beurteilen wir je Fall, weil schon kleine Unterschiede in der Lieferkette die Antwort ändern.

Was steht noch nicht fest?

Einige Termine stehen noch aus. Planen Sie dort nicht mit geschätzten Daten, sondern rechnen Sie erst mit einem Termin, wenn der Rechtsakt veröffentlicht ist.

• ESPR je Produktgruppe: Die ersten Anforderungen für einzelne Produktgruppen sind noch nicht festgelegt; der Arbeitsplan der Kommission nennt nur indikative Jahre. Bis dahin ist es sinnvoll, Ihre Zulieferer schon jetzt zu fragen, welche Produktdaten sie liefern können.
• Batteriepass, berechtigtes Interesse: Der Durchführungsrechtsakt nach Art. 77 Abs. 9 Batterieverordnung ist noch nicht erlassen.
• PPWR: Spätere Anforderungen folgen gestaffelt zu späteren Terminen.
• Niederländische Produkthaftung: Das Umsetzungsgesetz 36 906 wurde von der Eerste Kamer am 10. November 2026 angenommen; das Inkrafttreten per königlichem Beschluss ist noch nicht bekannt gemacht.

Für Sie als deutschen Hersteller bedeutet der letzte Punkt: Die EU-Frist steht fest, und die deutsche Umsetzung ist laut BMJV bereits verkündet; wann die niederländische Umsetzung in Kraft tritt, ist dagegen noch nicht bekannt.

Praxisbeispiel: smarte Maschinen aus Deutschland für den niederländischen Markt

Angenommen, ein deutscher Hersteller vernetzter Maschinen mit App-Steuerung liefert über einen niederländischen Händler an Kunden in den Niederlanden und bringt 2027 ein neues Modell auf den Markt.

Für das neue Modell gilt ab dem 20. Januar 2027 die Maschinenverordnung, in den Niederlanden zusammen mit dem Warenwetbesluit machines 2026. Für aktiv ausgenutzte Schwachstellen und schwerwiegende Vorfälle gilt die Meldepflicht des Cyber Resilience Act seit dem 11. September 2026, auch für ältere Geräte, die schon beim Händler stehen; die übrigen CRA-Anforderungen ab dem 11. Dezember 2027. Ist die Maschine ein vernetztes Produkt im Sinne des Data Act und wird sie nach dem 12. September 2026 in Verkehr gebracht, gilt für sie die Gestaltungspflicht nach Art. 3 Abs. 1. Und jede Maschine, die ab dem 9. Dezember 2026 in Verkehr gebracht wird, fällt unter die neue Produkthaftungsrichtlinie.

Der niederländische Händler kann daher Erklärungen und Zusagen verlangen. Welche davon der Hersteller geben kann, ohne mehr Haftung zu übernehmen als nötig, hängt vom Liefervertrag und vom anwendbaren Recht ab.

Wann brauchen Sie einen Anwalt in den Niederlanden?

Sobald ein niederländischer Abnehmer oder eine niederländische Aufsichtsbehörde mit Blick auf eines dieser Daten Erklärungen, Garantien oder Unterlagen verlangt, oder wenn Sie nicht sicher sind, welche Rolle Sie in der Lieferkette haben. Dann ist eine kurze rechtliche Prüfung günstiger als eine spätere Korrektur.

Typische Anlässe sind ein neuer Liefer- oder Rahmenvertrag mit einem niederländischen Händler, eine Produkteinführung kurz vor oder ab dem 9. Dezember 2026 oder dem 20. Januar 2027, eine Anfrage zu CRA- oder Batterieinformationen und eine Schwachstelle in einem Produkt, das schon im Markt ist. In diesen Fällen geht es nicht mehr um den Kalender, sondern um Ihre Haftung und Ihre Position im Vertrag.

Wie arbeitet MAAK Advocaten bei EU-Fristen für Produkte?

Wir stellen zuerst fest, welche Regeln für Ihr Produkt gelten, welche Rolle Sie in der Kette haben und welches Datum je Produktlinie maßgeblich ist. Danach prüfen wir Ihre Verträge mit niederländischen Abnehmern und Lieferanten.

In den ersten Tagen klären wir Produkt, Rolle und Lieferdaten und sehen uns die Erklärungen an, die Ihr niederländischer Abnehmer verlangt. Wo nötig, passen wir Liefer- und Rahmenverträge an die neuen Daten an. Meldet sich eine niederländische Aufsichtsbehörde, begleiten wir die Antwort und vertreten Sie im Einspruchsverfahren (bezwaar) und vor Gericht. Sie sprechen dabei Deutsch mit uns, die Korrespondenz mit niederländischen Stellen führen wir auf Niederländisch.

Häufige Fragen zu den Fristen im EU-Produktrecht

Welche EU-Regeln gelten 2027 für Produkte?

Unter anderem ab dem 20. Januar 2027 die Maschinenverordnung (EU) 2023/1230, ab dem 18. Februar 2027 der Batteriepass nach der Batterieverordnung, ab dem 2. Dezember 2027 die Regeln für Hochrisiko-KI nach Anhang III, ab dem 11. Dezember 2027 der Cyber Resilience Act vollständig und ab dem 14. Dezember 2027 das Verbot der Zwangsarbeitsverordnung.

Ab wann gilt die neue Produkthaftung?

Die Richtlinie (EU) 2024/2853 gilt für Produkte, die ab dem 9. Dezember 2026 in Verkehr gebracht oder in Betrieb genommen werden. Für ältere Produkte bleibt die Richtlinie 85/374/EWG maßgeblich. In den Niederlanden wurde das Umsetzungsgesetz 36 906 am 10. November 2026 von der Eerste Kamer angenommen; das Inkrafttreten per königlichem Beschluss ist noch nicht bekannt gemacht.

Gilt der Cyber Resilience Act schon?

Teilweise. Die Meldepflicht der Hersteller für aktiv ausgenutzte Schwachstellen und schwerwiegende Vorfälle (Art. 14 Verordnung (EU) 2024/2847) gilt seit dem 11. September 2026, auch für Produkte, die vorher in Verkehr gebracht wurden. Die übrigen Anforderungen, darunter CE-Kennzeichnung und Konformitätsbewertung, gelten ab dem 11. Dezember 2027.

Was steht im EU-Produktrecht noch nicht fest?

Die ersten Ökodesign-Anforderungen je Produktgruppe nach der ESPR, der Durchführungsrechtsakt zum berechtigten Interesse beim Batteriepass, die späteren gestaffelten Anforderungen der Verpackungsverordnung und das Inkrafttreten der niederländischen Umsetzung der Produkthaftungsrichtlinie. Für diese Punkte gibt es noch kein Anwendungsdatum.

Wann brauchen Sie einen Anwalt in den Niederlanden?

Wenn ein niederländischer Abnehmer oder eine Aufsichtsbehörde mit Blick auf eine dieser Fristen Erklärungen, Garantien oder Unterlagen verlangt, oder wenn unklar ist, ob Sie Hersteller, Einführer oder Händler sind. Welche Regel dann gilt, hängt von Produkt, Rolle, Lieferdatum und Vertrag ab; das sollte ein Anwalt in den Niederlanden prüfen, bevor Sie etwas zusagen.

Primärquellen

• Richtlinie (EU) 2024/2853 (Produkthaftung): Art. 2 Abs. 1, Art. 21, Art. 22 Abs. 1
• Gesetzentwurf 36 906 (niederländische Umsetzung, Eerste Kamer)
• Verordnung (EU) 2024/2847 (Cyber Resilience Act): Art. 14, Art. 69, Art. 71
• Verordnung (EU) 2023/1230 (Maschinenverordnung): Art. 8, Art. 51, Art. 54
• Verordnung (EU) 2023/2854 (Data Act): Art. 3, Art. 50
• Verordnung (EU) 2024/1689 (KI-Verordnung): Art. 111, Art. 113
• Verordnung (EU) 2024/3015 (Zwangsarbeit): Art. 39
• Verordnung (EU) 2023/1542 (Batterien): Art. 48, Art. 77, Art. 96
• Verordnung (EU) 2024/1781 (ESPR): Art. 13, Art. 24, Art. 25
• Verordnung (EU) 2025/40 (Verpackungen): Art. 71
• Verordnung (EU) 2023/1115 (Entwaldung, konsolidierte Fassung): Art. 37, Art. 38
• Verordnung (EU) 2023/956 (CBAM, konsolidierte Fassung): Art. 20, Art. 22, Art. 36
• Verordnung (EU) 2026/2108 (Zollkodex): Art. 284, Art. 285, Art. 287
• Richtlinie (EU) 2022/2555 (NIS2)
• Verordnung (EU) 2023/988 (GPSR): Art. 52
• Verordnung (EU) 2019/1020 (Marktüberwachung): Art. 44

Planen Sie eine Lieferung oder ein neues Modell für den niederländischen Markt? Legen Sie mir Ihr Produkt und Ihre Lieferdaten über unseren deutschsprachigen Anwalt in den Niederlanden vor; wir sagen Ihnen, welche Fristen für Sie zählen. — Martin Krüger