IT-Stichtage 2026/2027: alle Fristen, die Ihr Unternehmen treffen.

Das Support-Ende von Windows Server 2016 am 12. Januar 2027. Nicht, weil es das nächste Datum ist — sondern weil eine Server-Migration 3 bis 6 Monate Vorlauf braucht und oft Domain Controller, Dateiserver und ERP betrifft. Wer erst im Herbst startet, migriert unter Zeitdruck. Der nächstliegende Termin ist der EU AI Act: Ab dem 2. August 2026 müssen Chatbots und KI-Inhalte gekennzeichnet werden.

Die Systeme laufen weiter, aber jede neu entdeckte Sicherheitslücke bleibt für immer offen — und Angreifer suchen gezielt nach Systemen ohne Updates. Dazu kommt: Cyber-Versicherer fragen im Schadensfall zuerst nach dem Patch-Stand. Ein Server ohne Support kann Sie den Versicherungsschutz kosten, und bei NIS2-regulierten Unternehmen ist veraltete Software ein handfester Compliance-Verstoß.

Technisch ja, wirtschaftlich selten. Die ESU-Preise verdoppeln sich in jedem Jahr, Sie bekommen ausschließlich Sicherheitsupdates — keine neuen Funktionen, keine Fehlerbehebungen — und am 10. Oktober 2028 ist endgültig Schluss. Für einzelne Spezialgeräte kann ESU die richtige Brücke sein. Für die Masse der Arbeitsplätze ist die Windows-11-Migration fast immer günstiger als drei Jahre ESU.

Möglicherweise ja. Die Schwelle liegt in der Regel bei 50 Mitarbeitern oder 10 Millionen Euro Umsatz — aber nur in den regulierten Sektoren, etwa Energie, Transport, Gesundheit, Lebensmittel, verarbeitendes Gewerbe oder IT-Dienste. Und selbst wer nicht direkt betroffen ist, bekommt NIS2 oft über die Lieferkette auf den Tisch, weil große Kunden Sicherheitsnachweise verlangen. Das BSI bietet online eine Betroffenheitsprüfung an.

Ja, als Betreiber. Seit Februar 2025 gilt die Pflicht zur KI-Kompetenz: Wer KI im Unternehmen einsetzt, muss seine Mitarbeiter dafür schulen. Ab dem 2. August 2026 kommen die Transparenzpflichten dazu — ein KI-Chatbot im Kundenkontakt muss sich als KI zu erkennen geben, KI-erzeugte Bilder und Deepfakes müssen gekennzeichnet werden. Die schweren Hochrisiko-Pflichten treffen dagegen nur bestimmte Anwendungsfälle, etwa KI im Bewerber-Screening.

In drei Schritten: Im kostenlosen 15-Minuten-Erstgespräch klären wir, welche Fristen Sie überhaupt treffen. Danach folgt auf Wunsch eine Infrastrukturanalyse zum Festpreis — wir erfassen Server, Clients, Lizenzen und Compliance-Lücken und übergeben einen priorisierten Handlungsplan, den Sie auch ohne uns umsetzen können. Und wer möchte, bekommt die Umsetzung aus einer Hand: Migrationen gebündelt, zum Festpreis, mit Termin deutlich vor der Frist.