Seit dem 12. September 2025 gilt der Data Act. Er regelt Zugang zu Daten vernetzter Produkte, unfaire Vertragsklauseln bei Daten und den Wechsel zwischen Cloud-Diensten.
Seit dem 17. Januar 2025 gilt der Digital Operational Resilience Act. Finanzunternehmen müssen IKT-Risiken umfassend steuern – mit Folgen auch für Cloud- und Softwareanbieter und deren Verträge.
Seit dem 1. Januar 2025 genügt für langfristige Gewerbemietverträge die Textform. Das BEG IV verkürzt zudem Aufbewahrungsfristen für Buchungsbelege auf acht Jahre.
Seit dem 1. Januar 2022 regeln die §§ 327 ff. BGB Verbraucherverträge über digitale Produkte. Erforderliche Aktualisierungen, einschließlich Sicherheitsupdates, gehören zur vertragsgemäßen Leistung.