Seit dem 2. August 2025 gelten die Pflichten für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck. Ein Verhaltenskodex, Leitlinien und eine Vorlage zur Trainingsdaten-Zusammenfassung konkretisieren sie.
Mit der ersten Phase der EU-Designreform wird aus dem Gemeinschaftsgeschmacksmuster das EU-Design. Digitale Gestaltungen werden ausdrücklich erfasst, Gebühren und Verfahren ändern sich.
Die Verordnung (EU) 2025/327 über den Europäischen Gesundheitsdatenraum ist in Kraft. Sie regelt Patientenrechte, Anforderungen an EHR-Systeme und die Sekundärnutzung von Gesundheitsdaten – gestaffelt bis 2031.
Seit dem 2. Februar 2025 sind bestimmte KI-Praktiken in der EU verboten, und Unternehmen müssen für KI-Kompetenz ihres Personals sorgen. Die Pflicht nach Art. 4 wurde 2026 abgeschwächt.
Seit dem 17. Januar 2025 gilt der Digital Operational Resilience Act. Finanzunternehmen müssen IKT-Risiken umfassend steuern – mit Folgen auch für Cloud- und Softwareanbieter und deren Verträge.
Seit dem 13. Dezember 2024 gilt die Verordnung (EU) 2023/988. Online-Händler und Marktplätze müssen u. a. Herstellerangaben und Sicherheitsinformationen direkt im Angebot bereitstellen.
Am 1. August 2024 ist die europäische KI-Verordnung in Kraft getreten. Ihre Pflichten gelten gestuft und richten sich nach Risiko und Rolle im KI-Lebenszyklus.
Die Verordnung (EU) 2024/1860 verlängert die IVDR-Übergangsfristen bis 2027–2029 und führt eine Pflicht ein, Lieferunterbrechungen kritischer Produkte sechs Monate im Voraus anzukündigen.
Seit dem 7. März 2024 müssen die ersten benannten Gatekeeper die Pflichten des Digital Markets Act einhalten. Für gewerbliche Nutzer großer Plattformen entstehen neue Handlungsmöglichkeiten.
Seit dem 17. Februar 2024 gilt der Digital Services Act für alle erfassten Vermittlungsdienste. In Deutschland ist die Bundesnetzagentur Koordinator für digitale Dienste; das DDG ergänzt den DSA.