
Monaco: Digitale Fristen 2027
E-Rechnung, Folgenabschätzungen nach Gesetz 1.565, kürzere SSL-Zertifikate: die digitalen Termine 2027, die Unternehmen in Monaco jetzt einplanen sollten.
Die meisten Unternehmen in Monaco legen in diesem Herbst ihr Budget für 2027 fest. Das nützlichste Dokument neben der Tabelle ist ein Kalender, denn 2027 wird ungewöhnlich voll. Vier der wichtigsten Termine fallen in die letzten vier Monate des Jahres: die E-Rechnungspflicht für kleine Unternehmen am 1. September, das letzte kostenpflichtige Verlängerungsjahr für Windows 10 im Oktober, der EU Cyber Resilience Act am 11. Dezember und drei Tage später das Ende der Übergangsfrist für Folgenabschätzungen nach dem monegassischen Datenschutzgesetz.
Keiner dieser Termine kommt überraschend. Teuer wird es aber, wenn alle zugleich mit Ihrer umsatzstärksten Saison zusammenfallen. Hier ist das Jahr in chronologischer Reihenfolge: was jedes Datum für ein gewöhnliches Unternehmen in Monaco bedeutet und wohin Arbeit und Budget fließen sollten.
Januar bis März: Aufräumen, das Geld spart
12. Januar 2027: Keine Wechselgebühren mehr für Cloud-Dienste in der EU. Nach dem EU Data Act dürfen Cloud- und SaaS-Anbieter, die Kunden in der EU bedienen, für den Wechsel zu einem anderen Anbieter oder den Export Ihrer Daten keine Gebühren mehr verlangen. Monaco ist kein EU-Mitgliedstaat, prüfen Sie also, wie Ihre eigenen Verträge formuliert sind. Die meisten Tools, mit denen Unternehmen im Fürstentum arbeiten, werden jedoch zu EU-Bedingungen verkauft. Wer den Abschied von einem zu teuren Hosting, CRM oder Dateidienst wegen der Ausstiegskosten aufgeschoben hat, sollte Anfang 2027 neu rechnen.
15. März 2027: SSL-Zertifikate gelten nur noch 100 Tage. Die maximale Laufzeit der Zertifikate, die das Schloss-Symbol auf Ihrer Website anzeigen, sinkt von 200 auf 100 Tage. So haben es Browserhersteller und Zertifizierungsstellen festgelegt. Manuelle Verlängerungen werden damit zum monatlichen Risiko. Wenn sich Ihre Website, Ihre Buchungsmaschine oder Ihr Kundenportal nicht automatisch erneuert, beheben Sie das im ersten Quartal. Das ist eine Sache von einem Nachmittag, kein Projekt. Ein abgelaufenes Zertifikat zeigt Besuchern dagegen eine Sicherheitswarnung statt Ihrer Startseite.
Wer Batterien oder batteriebetriebene Produkte in die EU verkauft, sollte sich zusätzlich den 18. Februar 2027 notieren: Für bestimmte Kategorien wird dann der Batteriepass Pflicht. Für die meisten Dienstleister spielt das keine Rolle.
September: Die E-Rechnung erreicht kleine Unternehmen
Der 1. September 2027 betrifft die meisten Unternehmen in Monaco. Da das Fürstentum das französische Mehrwertsteuersystem anwendet, gilt auch der französische Zeitplan für die elektronische Rechnung. Seit dem 1. September 2026 muss jedes umsatzsteuerpflichtige Unternehmen strukturierte E-Rechnungen empfangen können. Ab September 2027 müssen auch kleine und Kleinstunternehmen sie über eine zugelassene Plattform ausstellen.
Die Arbeit ist weniger technisch als organisatorisch: eine Plattform auswählen, Kundendaten bereinigen und sicherstellen, dass Website, Onlineshop oder Buchungssystem saubere Daten an Ihr Rechnungstool liefern. Wenn Ihr Onlineshop Bestellungen erzeugt, die anschließend jemand von Hand in die Buchhaltung abtippt, wird genau dieser Schritt im September 2027 zum Problem. Lassen Sie sich die Einzelheiten Ihrer Situation von Ihrem Steuerberater bestätigen, und verschieben Sie die Wahl der Plattform nicht auf den Sommer, wenn alle anderen kleinen Unternehmen dasselbe tun.
Oktober bis Dezember: Stau zum Jahresende
Mitte Oktober 2027: Windows 10 ist am Ende. Die erweiterten Sicherheitsupdates für Privatkunden enden am 12. Oktober 2027. Für Organisationen beginnt dann das dritte und letzte kostenpflichtige Jahr, laut den veröffentlichten Bedingungen von Microsoft zu etwa dem Vierfachen des Preises im ersten Jahr pro Gerät. Jeder Büro- oder Empfangsrechner, der 2027 noch mit Windows 10 läuft, gehört jetzt ins Hardware-Budget, nicht erst im Oktober.
11. Dezember 2027: Der Cyber Resilience Act gilt vollständig. Diese EU-Verordnung betrifft Produkte mit digitalen Elementen, die auf dem EU-Markt verkauft werden: Apps, vernetzte Geräte, Software. Wenn Ihr Unternehmen solche Produkte herstellt oder an Kunden in der EU verkauft, gelten ab diesem Datum Anforderungen an Security by Design, technische Dokumentation und CE-Kennzeichnung. Wenn Sie Software nur nutzen, fragen Sie Ihre Anbieter, wie sie die Vorgaben erfüllen wollen, statt es einfach anzunehmen.
14. Dezember 2027: Die Übergangsfrist im Datenschutz endet. Das Gesetz Nr. 1.565 vom 3. Dezember 2024, über dessen Einhaltung die Datenschutzbehörde APDP wacht, gab Unternehmen drei Jahre Zeit, um Folgenabschätzungen für risikoreiche Verarbeitungen durchzuführen und die Risiken bestehender Verarbeitungen neu zu bewerten. Typische Kandidaten sind Website-Tracking, Profiling im CRM, KI-Tools mit Kundendaten und Videoüberwachung. Eine Folgenabschätzung deckt oft etwas auf, das korrigiert werden muss, etwa eine zu lange Aufbewahrungsfrist oder ein Tool mit schwachen Schutzmaßnahmen. Planen Sie deshalb die Korrektur ebenso ein wie die Dokumentation. Unsere Unterstützung bei der Datenschutz-Compliance beginnt genau mit dieser Bestandsaufnahme.
Förderung: Mit weniger Hilfe rechnen, früher beantragen
Der Entwurf des Staatshaushalts 2027, der derzeit dem Nationalrat vorliegt, kürzt die Mittel für den Fonds Bleu gegenüber 2026 um 2,6 Millionen Euro. Es handelt sich um einen Entwurf, die Zahlen können sich vor der Abstimmung noch ändern. Die Richtung ist aber klar: Das Programm, das viele Digitalprojekte im Fürstentum kofinanziert, dürfte im nächsten Jahr stärker umkämpft sein.
Daraus folgen zwei praktische Konsequenzen. Erstens: Wenn ein Projekt bereit ist, reichen Sie es früh im Jahr ein, nicht spät. Zweitens: Verknüpfen Sie Ihre Projekte mit den oben genannten Fristen. Ein Website-Relaunch, der zugleich Ihre Datenflüsse bereinigt und die Rechnungsstellung automatisiert, ist überzeugender als ein rein optisches Redesign. Wie förderfähige Projekte aufgebaut werden, erklären wir auf unserer Seite zum Fonds Bleu.
Vom Kalender zum Budget
- Tragen Sie die Termine jetzt in Ihren Plan für 2027 ein, jeweils mit einer verantwortlichen Person. Eine Frist ohne Namen daneben wird im Dezember erledigt.
- Ziehen Sie Arbeit vor. Zertifikatsautomatisierung und Prüfung der Cloud-Verträge im ersten Quartal, E-Rechnung im zweiten, Folgenabschätzungen im Sommer. So bleibt das letzte Quartal frei für den Vertrieb.
- Bündeln Sie Vorhaben. Eine einzige Überprüfung Ihrer Digitalstrategie kann Website, Daten, Rechnungsstellung und Hardware gemeinsam abdecken, statt vier Dienstleister vier Probleme lösen zu lassen.
- Lassen Sie sich fachlich beraten, wenn es um Recht, Steuern oder Verträge geht. Mehrere dieser Regeln sind EU-Texte, die Monaco nur indirekt erreichen. Wie sie für Ihr Unternehmen gelten, hängt davon ab, was Sie verkaufen und an wen.
Ein volles Jahr 2027 ist nur für Unternehmen ein Problem, die es erst im September bemerken.
Wenn Sie diese Termine in einen realistischen Fahrplan und ein Budget für 2027 übersetzen möchten, nehmen Sie Kontakt mit uns auf.