Was Beauftragte jetzt wissen müssen.
Regulatorische Entwicklungen, Updates zu Frameworks und praktische Orientierung - kuratiert für Datenschutz, IT-Sicherheit, Compliance und KI-Governance. Aus der Praxis heraus geschrieben und an den Primärquellen geprüft.
DSGVO-Audit durchführen lassen: Kosten, Leistungsumfang und Stolperfallen 2026
Ein DSGVO-Audit ist mehr als eine Checkliste. Wer Kosten realistisch einschätzen will, muss Scope, Methode und Nachweistiefe verstehen. Dieser Beitrag ordnet typische Preisspannen ein und zeigt, wie sich Folgekosten vermeiden lassen.
DSB-Software: Was ein Datenschutzbeauftragter heute wirklich braucht
Eine DSB-Software ersetzt keine Bestellurkunde, aber sie entscheidet zwischen Aktenschrank und Audit-Festigkeit. Dieser Beitrag zeigt, welche Module Art. 30, 33 und 35 DSGVO faktisch verlangen, woran gute Plattformen erkennbar sind und wie CIVAC die Lücke zwischen Werkzeug und Mandat schließt.
Auftragsverarbeitungsvertrag nach Art. 28 DSGVO: Vorlage und Pflichten
Eine AVV-Vorlage ist mehr als ein Formular. Sie ist der dokumentierte Nachweis, dass Sie als Verantwortlicher Ihre Auftragsverarbeiter im Griff haben. Dieser Beitrag erklärt Pflichtbestandteile nach Art. 28 DSGVO und zeigt den Weg zu einer prüffesten Dokumentation.
Verarbeitungsverzeichnis nach Art. 30 DSGVO erstellen: Schritt-für-Schritt-Leitfaden
Das Verarbeitungsverzeichnis ist die zentrale Nachweispflicht nach Art. 30 DSGVO. Dieser Leitfaden zeigt, welche Felder Pflicht sind, wie ein VVT in unter zwei Wochen aufgesetzt wird und welche Vorlagen die Aufsicht akzeptiert.
DSGVO-Beratung 2026: Was Unternehmen wirklich brauchen statt Vorlagen
DSGVO-Beratung wird oft als PDF-Konvolut geliefert. Wirksam ist sie erst, wenn aus Empfehlungen Bestellurkunden, ein TOM-Register, ein 72-Stunden-Meldepfad und auditierbare Nachweise im Workspace entstehen. Der Beitrag zeigt, woran sich eine belastbare Beratung erkennen lässt.
DSGVO und personenbezogene Daten: Definition, Pflichten, Nachweise
Personenbezogene Daten sind kein juristischer Sonderfall, sondern Ihre tägliche Realität. Wer die Definition unterschätzt, riskiert Bußgelder nach Art. 83 DSGVO. Dieser Leitfaden ordnet die Pflichten und zeigt den Weg zu prüfbarer Dokumentation.
Bundesdatenschutzgesetz 2026: Pflichten, Schwellen, Bestellurkunde
Das Bundesdatenschutzgesetz konkretisiert die DSGVO in Deutschland und verlangt ab 20 Personen einen Datenschutzbeauftragten. Dieser Beitrag erklärt Schwellen, Bußgelder, Bestellpflichten und welche Nachweise im Audit gefordert werden.
Arbeitsmedizinische Vorsorge G 25 für Bildschirmarbeit: Pflicht-, Angebots- und Wunschvorsorge auseinandergehalten
G 25 ist eine DGUV-Vorsorgeempfehlung für Bildschirmarbeit. Pflichtig ist sie nach der Arbeitsmedizinischen Vorsorgeverordnung als Angebotsvorsorge. Der Beitrag ordnet Anlässe, Inhalte, Dokumentation und die Schnittstelle zur betriebsärztlichen Berichtslinie.
Interne Audits ISO 9001 durchführen: Checkliste, Ablauf und Vorlagen für den QMB
ISO 9001:2015 Abschnitt 9.2 verlangt interne Audits in geplanten Abständen, mit dokumentiertem Programm, qualifizierten Auditoren und nachverfolgten Maßnahmen. Diese Checkliste führt durch Programm, Plan, Durchführung, Bericht und Folgeaktivitäten, mit Pflichtfragen, Vorlagen und typischen Befunden.
QM-Auditor in Deutschland: Rolle, Qualifikation und Aufgaben im ISO 9001 Audit
Der QM-Auditor prüft, ob das Qualitätsmanagementsystem nach ISO 9001:2015 tatsächlich gelebt wird. Dieser Beitrag erklärt Qualifikation, Auditarten, Pflichten und die Schnittstelle zum Qualitätsmanagementbeauftragten in Industrie- und Dienstleistungsunternehmen.
Gutachter Immobilien: Qualifikationen, Auftragsarten und Compliance-Anforderungen 2026
Die Auswahl eines Immobiliengutachters klingt nach reiner Bewertungsfrage. Tatsächlich kollidieren in jedem Auftrag Bewertungsstandards, Geldwäscheprävention, ESG-Reporting und Datenschutz. Dieser Beitrag ordnet die Qualifikationen, die häufigsten Auftragsarten und die Dokumentationspflichten beim Auftraggeber.
HinSchG und der Bundesrat: Der lange Weg zum Hinweisgeberschutzgesetz und seine operativen Pflichten
Der Bundesrat blockierte das HinSchG im Februar 2023. Der Vermittlungsausschuss einigte sich im Mai 2023, das Gesetz trat am 2. Juli 2023 in Kraft. Dieser Beitrag ordnet die Genese und benennt die Pflichten, die heute laufen.
Bauleiter und VOB: Pflichten, Schnittstellen und revisionssichere Dokumentation
Die VOB regelt Vergabe und Ausführung öffentlicher und größerer privater Bauleistungen. Wer als Bauleiter VOB-Aufträge betreut, steht zwischen Vergabeprotokoll, Bautagebuch, Abnahmedokumentation und Sicherheitspflichten. Dieser Beitrag systematisiert die Pflichten und zeigt die operative Dokumentationspraxis.
HinSchG und BMJV: Zuständigkeiten, Auslegungen und operative Folgen für Meldestellen
Das Bundesministerium der Justiz ist federführend für das Hinweisgeberschutzgesetz. Welche Auslegungen veröffentlicht das BMJV? Wie wirken sie auf Unternehmen mit interner Meldestelle? Dieser Beitrag ordnet die Veröffentlichungen, klärt die Schnittstelle zur Bundes-Meldestelle beim BfJ und zeigt, was die Auslegungen für die Bestellurkunde bedeuten.
Sachverständiger Immobilien: Was ein Gutachten kostet und wann es sich lohnt
Ein Immobiliengutachten durch einen Sachverständigen kostet je nach Umfang und Objektwert zwischen wenigen hundert und mehreren tausend Euro. Dieser Beitrag erklärt Honorarstrukturen, Anlässe und worauf Eigentümer und Compliance-Verantwortliche bei der Auswahl achten sollten.
Qualitätsmanagementbeauftragter: Aufgaben, Pflichten und Stellung nach ISO 9001:2015
Mit ISO 9001:2015 ist die Pflicht zur Benennung eines Qualitätsmanagementbeauftragten formal entfallen. In der Praxis bleibt die Rolle Standard. Dieser Beitrag ordnet Aufgaben, Qualifikation, Bestellung und Schnittstellen.
Betriebsarzt-Einsatzzeit nach DGUV Vorschrift 2 berechnen: Grundbetreuung, betriebsspezifischer Anteil, Dokumentation
Die DGUV Vorschrift 2 regelt die Einsatzzeiten von Betriebsarzt und Fachkraft für Arbeitssicherheit. Dieser Beitrag erklärt die Berechnung nach Anlage 2, die Aufteilung in Grundbetreuung und betriebsspezifische Betreuung und die Pflicht zur schriftlichen Dokumentation.
Betriebsarzt-Pflicht: Wer ihn braucht, ab wann und in welchem Umfang
Die Betriebsarzt-Pflicht trifft praktisch jeden Arbeitgeber in Deutschland. Dieser Beitrag erklärt die Rechtsgrundlagen, die Einsatzzeiten nach DGUV Vorschrift 2, die arbeitsmedizinische Vorsorge nach ArbMedVV und wie CIVAC die Bestellung mit Plattform und Officer-as-a-Service operativ macht.
AGG-Schulung für Mitarbeiter online: Pflicht, Inhalte und Nachweis im Audit
Eine AGG-Schulung ist nach § 12 Abs. 2 AGG für Arbeitgeber jeder Größe verpflichtend. Dieser Beitrag klärt rechtlichen Rahmen, Pflichtinhalte, Anforderungen an Online-Formate, Dokumentationspflichten und die Schnittstelle zur Beschwerdestelle nach § 13 AGG.
Hinweisgeberschutz ab 50 Mitarbeiter: Pflicht, Frist und Meldestelle
Das Hinweisgeberschutzgesetz (HinSchG) verpflichtet Unternehmen ab 50 Beschäftigten zur Einrichtung einer internen Meldestelle. Der Artikel erklärt Geltungsbereich, technische Anforderungen, Fristen und Bußgelder von bis zu 50.000 Euro.
Interne Sicherungsmaßnahmen nach § 6 GwG: Pflichten operativ umsetzen
§ 6 GwG verpflichtet Banken, Versicherer, Güterhändler und viele Dienstleister, interne Sicherungsmaßnahmen einzuführen. Dieser Beitrag erklärt, was die Norm konkret fordert, welche Strukturen typischerweise fehlen, wie Risikomanagement, Mitarbeiterüberprüfung und Verdachtsmeldungen sauber dokumentiert werden und wann der externe Geldwäschebeauftragte sinnvoll ist.
Geldwäscheprävention: Was § 7 GwG vom Mittelstand wirklich verlangt
Das Geldwäschegesetz erfasst weit mehr Unternehmen, als die meisten Geschäftsführungen annehmen. Wer nach § 2 GwG verpflichtet ist, muss eine bestellte Person nach § 7 GwG, Sorgfaltspflichten nach § 10 GwG und eine Verdachtsmeldung an die FIU vorhalten. Audit-fest, dokumentiert.
Fluchtplan erstellen: Pflichten nach ASR A2.3 und DIN ISO 23601 sauber umgesetzt
Ein Fluchtplan ist keine Grafik, sondern eine Sicherheitsmaßnahme nach ArbStättV § 4 und ASR A2.3. Wir zeigen den Aufbau nach DIN ISO 23601, die Rolle des Brandschutzbeauftragten und wie ein Workspace die Aktualisierungspflicht trägt.
Brandschutzbeauftragter im Büro: Wann das Gewerbe zur Bestellung verpflichtet ist
Reine Büros sind nicht automatisch von der Bestellpflicht befreit. Dieser Beitrag klärt, aus welchen Quellen die Pflicht für gewerbliche Büroflächen folgt, welche Auflagen Versicherer und Bauaufsicht stellen, welche Qualifikation der Brandschutzbeauftragte braucht und wie die Rolle prüfbar geführt wird.