IT-Fristen 2027: Der Kalender für Geschäftsführer

Die Zeitleiste der IT-Fristen 2027

Ein Klick oder die Eingabetaste öffnet den Termin. Vergangene Fristen bleiben grau stehen, weil ihre Folgen weiterwirken, Termine vor und nach 2027 stehen als Vorlauf und Ausblick dabei.

1. 11.09.2026Cyber Resilience Act: Meldepflichten für Hersteller

   Hersteller von Produkten mit digitalen Elementen melden aktiv ausgenutzte Schwachstellen und schwere Sicherheitsvorfälle über die zentrale EU-Plattform. Reine Anwender von Software sind davon nicht betroffen.

   Betroffen: Betriebe, die Software oder vernetzte Produkte herstellen

   Softwareentwicklung bei Techiota · Quelle: EU-Kommission: CRA Reporting

2. 13.10.2026Exchange 2016 und 2019: letztes Update

   Letztes Update aus dem kostenpflichtigen Verlängerungsprogramm. Laut Microsoft folgen für diese beiden Versionen keine weiteren.

   Betroffen: Betriebe mit eigenem Exchange-Server

   Exchange weiterbetreiben oder wechseln · Quelle: Microsoft Exchange Team Blog

3. 10.11.2026Windows 11 23H2 Enterprise und Education: Update-Ende

   Geräte mit dieser Version erhalten nach dem 10.11.2026 keine Sicherheitsupdates mehr. Home und Pro waren schon ein Jahr früher an der Reihe.

   Betroffen: Betriebe mit Windows 11 Enterprise oder Education

   Patch-Management im Wartungsvertrag · Quelle: Microsoft: Windows 11, Version 23H2 known issues

4. 01.01.2027E-Rechnung: Ausstellungspflicht über 800.000 Euro Vorjahresumsatz

   Wer 2026 mehr als 800.000 Euro umsetzt, muss für inländische Umsätze an andere Unternehmen ab dem 01.01.2027 E-Rechnungen ausstellen. Der Empfang ist schon seit dem 01.01.2025 Pflicht, für EDI-Verfahren gilt eine Übergangsregel bis 31.12.2027.

   Betroffen: Unternehmen über 800.000 Euro Vorjahresumsatz

   E-Rechnung Pflicht für KMU · Quelle: § 27 Abs. 38 UStG

5. 01.01.2027Microsoft: jährliche Anpassung der Preise in Landeswährung

   Erstmals zum 01.01.2027 gleicht Microsoft die Preise in Landeswährung einmal im Jahr an die Wechselkurse an. Produktbezogene Preisänderungen kündigt Microsoft weiterhin gesondert an.

   Betroffen: Betriebe mit Microsoft-365- oder Azure-Verträgen

   Microsoft-365-Pläne im Überblick · Quelle: Microsoft Partner Center: July 2026 announcements

6. 12.01.2027Windows Server 2016: Supportende

   An diesem Tag endet der erweiterte Support. Danach gibt es Sicherheitsupdates nur noch über Extended Security Updates, die eine passende Lizenz voraussetzen.

   Betroffen: Betriebe mit Windows Server 2016

   Windows Server 2016 ablösen · Quelle: Microsoft Lifecycle: Windows Server 2016

7. 15.03.2027TLS-Zertifikate: höchstens 100 Tage Laufzeit

   Öffentlich vertraute Zertifikate, die ab diesem Tag ausgestellt werden, gelten höchstens 100 Tage. Ab dem 15.03.2029 sinkt die Grenze auf 47 Tage.

   Betroffen: Betriebe mit eigenem Mailserver, VPN, Firewall oder Portal

   Was kürzere Laufzeiten bedeuten · Quelle: CA/Browser Forum: Ballot SC-081v3

8. 07.04.2027Microsoft Entra Connect: Mindestversion

   Bis zu diesem Tag müssen Version 2.6.84.0 und die anwendungsbasierte Authentifizierung eingerichtet sein. Sonst stoppt die Synchronisation zwischen lokalem Verzeichnis und Microsoft 365.

   Betroffen: Betriebe, die ein lokales Active Directory mit Microsoft 365 abgleichen

   Microsoft 365 und Cloud · Quelle: Microsoft Learn: Hardening updates for Entra Connect Sync

9. 12.10.2027Windows 11 24H2 Enterprise und Education: Update-Ende

   Geräte mit dieser Version erhalten nach dem 12.10.2027 keine Sicherheitsupdates mehr. Home und Pro endeten bereits am 13.10.2026.

   Betroffen: Betriebe mit Windows 11 Enterprise oder Education

   Patch-Management im Wartungsvertrag · Quelle: Microsoft: End of support 2027

10. 02.12.2027KI-Verordnung: Pflichten für Hochrisiko-Systeme nach Anhang III

    Die Pflichten wurden durch die Verordnung (EU) 2026/1744 vom 08.07.2026 auf den 02.12.2027 verschoben. Hochrisiko-Systeme sind etwa KI-Anwendungen im Recruiting.

    Betroffen: Betriebe, die KI in Hochrisiko-Bereichen einsetzen

    KI-Leitplanken bei KI-Berater.hamburg · Quelle: Verordnung (EU) 2026/1744

11. 11.12.2027Cyber Resilience Act: volle Anwendung

    Produkte mit digitalen Elementen müssen ab diesem Tag die Anforderungen des Cyber Resilience Act erfüllen. Das betrifft Hersteller, Importeure und Händler, nicht reine Anwender.

    Betroffen: Betriebe, die Software oder vernetzte Produkte herstellen oder vertreiben

    Softwareentwicklung bei Techiota · Quelle: EU-Kommission: CRA Reporting

12. 01.01.2028E-Rechnung: Ausstellungspflicht für alle übrigen Unternehmen

    Die Übergangsregeln enden am 31.12.2027. Ab dem 01.01.2028 gilt die Ausstellungspflicht auch unterhalb von 800.000 Euro Vorjahresumsatz, Ausnahmen gelten etwa für Kleinunternehmer.

    Betroffen: Unternehmen bis 800.000 Euro Vorjahresumsatz

    E-Rechnung Pflicht für KMU · Quelle: § 27 Abs. 38 UStG

Zum Mitnehmen: Kalenderdatei (ICS) und PDF zum Ausdrucken.

Techiota UG und ITN UG (Marke KI-Berater.hamburg) sind eigenständige Gesellschaften mit gemeinsamem Geschäftsführer, Vertragspartner ist jeweils die dort genannte Gesellschaft.

Häufige Fragen