Was Beauftragte jetzt wissen müssen.
Regulatorische Entwicklungen, Updates zu Frameworks und praktische Orientierung - kuratiert für Datenschutz, IT-Sicherheit, Compliance und KI-Governance. Aus der Praxis heraus geschrieben und an den Primärquellen geprüft.
§ 36 HinSchG: die Beweislastumkehr und was sie für Personalentscheidungen nach einer Meldung bedeutet
Nach § 36 Abs. 2 HinSchG wird vermutet, dass eine Benachteiligung nach einer Meldung eine Repressalie ist. Beweisen muss dann der Arbeitgeber. Was das für Versetzung, Beurteilung und Kündigung heißt.
Wirksamkeitsprüfung nach § 8 Abs. 5 LkSG: der jährliche Takt und der anlassbezogene Auslöser
§ 8 Abs. 5 LkSG verlangt zwei Prüfungen, nicht eine: einen Kalendertakt mindestens einmal im Jahr und eine anlassbezogene Prüfung bei wesentlich veränderter Risikolage. Wer nur jährlich prüft, erfüllt die Vorschrift nicht.
ISB für KRITIS-Betreiber: Bestellung, Aufgaben und 24/72-Pflichten ab 2026
KRITIS-Betreiber benötigen 2026 einen belegbaren Informationssicherheitsbeauftragten mit klarer Berichtslinie und 24/72-Meldepfad. Dieser Leitfaden zeigt Bestellung, Aufgaben, Schnittstellen zum BSI und die operative Umsetzung im CIVAC-Workspace, ohne den NIS-2-Rechtsrahmen erneut zu wiederholen.
NIS-2 betroffene Unternehmen in Deutschland prüfen: Anleitung für 2026
Rund 29.500 Unternehmen in Deutschland fallen ab 2026 unter NIS-2. Wer betroffen ist, prüft Sektor, Größe und Konzernverbund. Diese Anleitung führt durch die Betroffenheitsanalyse mit aktuellen Schwellen, 18 Sektoren und einer audit-festen Dokumentation.
KRITIS-Schwellenwert für KMU prüfen: Anleitung für deutsche Mittelständler
Rund 29.500 Unternehmen in Deutschland fallen ab 2026 unter NIS-2, viele zusätzlich unter die KRITIS-Verordnung. Diese Anleitung zeigt, wie KMU den Schwellenwert sauber prüfen, dokumentieren und Bußgelder bis 10 Mio. Euro vermeiden.
Checkliste Fahrzeugkontrolle ADR: Von 2019 zur Praxis 2026
Die ADR-Fahrzeugkontrolle bleibt Pflicht vor jeder Gefahrgutfahrt. Wer eine Vorlage aus 2019 nutzt, läuft Gefahr, Änderungen der Ausgaben 2021, 2023 und 2025 zu übersehen. Wir liefern eine aktualisierte Checkliste und erläutern die Kontrollkette.
ADR-Basiskurs Prüfungsfragen: So bereiten Sie sich rechtssicher vor
Der ADR-Basiskurs schließt mit einer IHK-Prüfung ab, deren Fragenkatalog laufend an das ADR 2025 angepasst wird. Wir erläutern Struktur, typische Themen und wie Unternehmen Fahrer und Gefahrgutbeauftragte audit-fest qualifizieren.
ADR-Auffrischungskurs: Prüfungsfragen, Themen und Vorbereitung
Die Schulungsbescheinigung des Gefahrgutbeauftragten gilt fünf Jahre. Vor Ablauf ist ein Auffrischungskurs mit IHK-Prüfung verpflichtend. Dieser Beitrag zeigt Prüfungsstruktur, typische Fragenkategorien und wie Sie den Auffrischungskurs in den Compliance-Kalender Ihres Unternehmens einbetten.
ADR 1.1.3.6: Die 1000-Punkte-Regel rechtssicher anwenden
Unterabschnitt 1.1.3.6 ADR regelt die wichtigste Freistellung für Versender und Beförderer. Wer die 1000-Punkte-Regel falsch anwendet, riskiert Bußgelder bis 50.000 Euro und persönliche Haftung der Geschäftsleitung. Dieser Beitrag erklärt Berechnung, Dokumentation und Schnittstellen zum Gefahrgutbeauftragten.
33 1203 im Gefahrgut: Was die orangefarbene Warntafel über Benzin verrät
Hinter der Kombination 33 1203 stehen ein leicht entzündbarer flüssiger Stoff und Benzin. Dieser Leitfaden erklärt die orangefarbene Warntafel, die Pflichten des Versenders, die Tunnelbeschränkung und den Audit-festen Nachweis im CIVAC Workspace.
Gefahrgut im Betrieb: Pflichten, Klassen und der Weg zur belegbaren Compliance
Wer Gefahrgut verpackt, befördert oder annimmt, steht in der Pflicht. Dieser Leitfaden ordnet die neun Klassen, die Rolle des Gefahrgutbeauftragten und die Schnittstellen zu Arbeitsschutz und ISMS, damit der Prüfer ruft und der Nachweis bereitliegt.
BSI IT-Grundschutz: Bausteine, Schichten und der Weg zum Testat
Das IT-Grundschutz-Kompendium 2023 umfasst über 100 Bausteine in zehn Schichten. Der Beitrag zeigt, wie Sie Modellierung, Grundschutz-Check und Risikoanalyse so verzahnen, dass Audit und Behörde belastbare Nachweise sehen.
TISAX Label Prime Stufe 3: Anforderungen, Prüfablauf, Nachweispflichten
TISAX Label Prime Stufe 3 adressiert sehr hohe Schutzbedarfe in der Automobilbranche. Vor-Ort-Prüfung, vollstaendige Wirksamkeitsnachweise und ein lebendiges ISMS sind Pflicht. Dieser Beitrag zeigt die Anforderungen je Kontrollbereich und die operative Umsetzung.
DORA-Compliance für IT-Dienstleister: Anforderungen, Vertraege, Register, Prüfung
DORA verschiebt die Beweislast in Richtung IT-Dienstleister. Wer Finanzunternehmen beliefert, muss Vertraege, Berichte, Vorfallmeldungen und Register liefern. Dieser Beitrag zeigt die Pflichten je Rolle und wie CIVAC die Nachweise strukturiert ablegt.
TISAX: Was Zulieferer der Automobilindustrie 2026 wirklich nachweisen müssen
TISAX ist die Informationssicherheits-Prüfung der deutschen Automobilindustrie. Wer Daten von OEMs verarbeitet, braucht ein Label nach VDA-ISA, vergeben über die ENX-Plattform. Dieser Leitfaden erklärt Stufen, Fristen, Dokumente und Abgrenzung zu ISO 27001.
ISMS einführen: Vom Projektstart bis zur Zertifizierung in zwölf Monaten
ISMS einführen heißt: Scope definieren, Risiken bewerten, Controls auswählen, Nachweise aufbauen. Wer die Reihenfolge kennt, schafft die Zertifizierung in zwölf Monaten. Dieser Leitfaden zeigt den Pfad mit Vorlagen, Fristen und Berichtslinie.
ISO 27001 Zertifizierung: Ablauf, Kosten und ISB-Pflichten im Mittelstand
Eine ISO-27001-Zertifizierung dauert typischerweise 9 bis 14 Monate, kostet im Mittelstand 35.000 bis 90.000 Euro extern und verlangt 93 Controls nach Anhang A. Welche Stage-1- und Stage-2-Schritte anstehen, welche Vorlagen Sie brauchen und warum der ISB die Schlüsselrolle hat.
ESG bei Allianz Global Investors: Was Unternehmen über Investor-Anforderungen wissen muessen
Allianz Global Investors verwaltet rund 555 Mrd. Euro und prüft Beteiligungen entlang strenger ESG-Kriterien. Was bedeutet das für Mittelstand und Konzerne als Investee? Eine Einordnung der Anforderungen, Berichtspflichten und operativen Konsequenzen.
MSCI Climate Change ESG: Was Klimaindizes vom ESG-Reporting deutscher Unternehmen verlangen
Der MSCI Climate Change ESG Index richtet Portfolios am 1,5 Grad Pfad aus. Für deutsche Unternehmen heißt das: schärfere Klimadaten, dokumentierte Transitionspfade, ESRS E1 belastbar. Dieser Beitrag erklärt die Konstruktion, die Pflichten und die operative Umsetzung.
MSCI World Value ESG: Was Faktorindizes für ESG-Reporting deutscher Unternehmen bedeuten
Der MSCI World Value ESG kombiniert Value-Faktor und ESG-Filter. Für deutsche Unternehmen heißt das: schärfere Datenanforderungen aus CSRD, SFDR und ESG-Reporting. Dieser Beitrag erklärt Konstruktion, Pflichten und operative Umsetzung im Unternehmen.
MSCI World SRI vs. ESG: Index-Logik, Unternehmenswirkung und Compliance-Pflichten
MSCI World SRI und MSCI World ESG sortieren das gleiche Universum nach unterschiedlicher Strenge. Wer im Portfolio bleiben oder hineinkommen will, muss CSRD-Daten und Governance dokumentieren. Dieser Leitfaden ordnet Methodik, Index-Wirkung und Officer-Pflichten.
ESG für urbane Büroimmobilien: Pflichten, Reporting und Officer-Bestellung
Urbane Büroimmobilien geraten unter doppelten Druck: CSRD-Berichtspflichten ab 2026 und steigende Mieter-Erwartungen an ESRS-konforme Daten. Dieser Leitfaden zeigt, wie Sie ESG-Verantwortung im Office-Portfolio sauber bestellen, dokumentieren und prüffest führen.
ESG steht für: Environment, Social, Governance und die Pflichten dahinter
ESG steht für Environment, Social und Governance. Hinter dem Kürzel verbirgt sich ein regulatorisches Geflecht aus CSRD, ESRS, LkSG und EU-Taxonomie. Dieser Beitrag erklärt jede Säule mit konkreten Pflichten, Datenpunkten und Rollen.
ESG als Thema im Unternehmen: Pflichten, Strukturen und Belegbarkeit
ESG ist 2026 kein Reputationsthema mehr, sondern eine dokumentationspflichtige Governance-Aufgabe. Dieser Beitrag zeigt, welche Pflichten konkret greifen, wie Sie Rollen, Datenflüsse und Audit-Spuren aufstellen und wo Officer-as-a-Service die Lücke schließt.