77 Beauftragten-Rollen, alle abgedecktArt. 33 DSGVO, 72 Stunden zur Meldung einer Datenpanne93 Controls nach ISO/IEC 27001:2022905 einsatzbereite Audit-Vorlagen im Workspace§ 130 OWiG, Aufsichtspflicht der GeschäftsleitungBestellurkunde, unterschrieben, abgelegt, belegbarEin Workspace für Aufgaben, Schulungen, Audits, DokumentationDIN 14095 Feuerwehrpläne, standardisiertEU AI Act, weltweit erste horizontale KI-Verordnung77 Beauftragten-Rollen, alle abgedecktArt. 33 DSGVO, 72 Stunden zur Meldung einer Datenpanne93 Controls nach ISO/IEC 27001:2022905 einsatzbereite Audit-Vorlagen im Workspace§ 130 OWiG, Aufsichtspflicht der GeschäftsleitungBestellurkunde, unterschrieben, abgelegt, belegbarEin Workspace für Aufgaben, Schulungen, Audits, DokumentationDIN 14095 Feuerwehrpläne, standardisiertEU AI Act, weltweit erste horizontale KI-Verordnung
Aktuelles & Einblicke

Was Beauftragte jetzt wissen müssen.

Regulatorische Entwicklungen, Updates zu Frameworks und praktische Orientierung - kuratiert für Datenschutz, IT-Sicherheit, Compliance und KI-Governance. Aus der Praxis heraus geschrieben und an den Primärquellen geprüft.

Aktuell
KI-basierte Risikoanalyse im Compliance-Kontext: Nutzen, Grenzen und rechtliche Rahmenbedingungen
Plattform & Strategie27. Mai 202612 Min. Lesezeit

KI-basierte Risikoanalyse im Compliance-Kontext: Nutzen, Grenzen und rechtliche Rahmenbedingungen

KI-gestützte Risikoanalysen können die Compliance-Arbeit im Mittelstand deutlich effizienter machen. Was technisch und rechtlich zu beachten ist, zeigt dieser Praxisleitfaden.

Weiterlesen
Externen DSB und ISB kombinieren: Chancen, Grenzen und rechtliche Rahmenbedingungen
Plattform & Strategie27. Mai 202612 Min. Lesezeit

Externen DSB und ISB kombinieren: Chancen, Grenzen und rechtliche Rahmenbedingungen

Viele Mittelständler fragen, ob externer DSB und ISB in Personalunion kombiniert werden können. Die Antwort ist differenziert: rechtlich möglich, aber mit Interessenkonflikt-Fallstricken und Kapazitätsgrenzen.

Weiterlesen
Compliance Software für den Mittelstand: Deutsche Anbieter im Vergleich
Plattform & Strategie27. Mai 202612 Min. Lesezeit

Compliance Software für den Mittelstand: Deutsche Anbieter im Vergleich

Compliance Software für den deutschen Mittelstand muss 25 Beauftragten-Rollen, EU-Datenresidenz und Audit-Nachweise vereinen. Dieser Beitrag zeigt, welche Kriterien bei der Anbieterauswahl entscheiden.

Weiterlesen
Whistleblowing-System einführen: Pflichten nach dem HinSchG im Überblick
Governance & Compliance27. Mai 202612 Min. Lesezeit

Whistleblowing-System einführen: Pflichten nach dem HinSchG im Überblick

Seit dem 17. Dezember 2023 sind Unternehmen ab 50 Beschäftigten verpflichtet, eine interne Meldestelle einzurichten. Was technisch, organisatorisch und personell erforderlich ist, zeigt dieser Leitfaden.

Weiterlesen
Externer Compliance Officer für den DACH-Mittelstand: Mandat, Kosten und Aufbau
Governance & Compliance27. Mai 202612 Min. Lesezeit

Externer Compliance Officer für den DACH-Mittelstand: Mandat, Kosten und Aufbau

Ein externer Compliance Officer gibt dem Mittelstand eine qualifizierte Compliance-Funktion ohne Vollzeitstelle. Dieser Beitrag erklärt, wann die externe Lösung sinnvoll ist, was sie kostet und wie die Zusammenarbeit strukturiert wird.

Weiterlesen
Externer Datenschutzbeauftragter: Kosten für den Mittelstand realistisch einordnen
Datenschutz & Privacy27. Mai 202612 Min. Lesezeit

Externer Datenschutzbeauftragter: Kosten für den Mittelstand realistisch einordnen

Ein externer Datenschutzbeauftragter kostet den deutschen Mittelstand 200 bis 2.500 Euro monatlich – je nach Betriebsgröße, Verarbeitungsstruktur und Leistungsumfang. Wer die Kostentreiber kennt, verhandelt besser und zahlt nur für das, was er braucht.

Weiterlesen
Datenschutz-Schulung für Mitarbeiter online: Pflicht, Inhalt und Nachweis
Datenschutz & Privacy27. Mai 202612 Min. Lesezeit

Datenschutz-Schulung für Mitarbeiter online: Pflicht, Inhalt und Nachweis

DSGVO schreibt keine Schulungsfrequenz vor, aber Art. 5 Abs. 2 erfordert Nachweise. Online-Schulungen für Mitarbeiter erfüllen diese Anforderung – wenn Inhalt, Zertifikat und Dokumentation stimmen. Was dabei zu beachten ist.

Weiterlesen
Wie findet man einen externen Datenschutzbeauftragten: Kriterien, Quellen und Auswahlprozess
Datenschutz & Privacy27. Mai 202612 Min. Lesezeit

Wie findet man einen externen Datenschutzbeauftragten: Kriterien, Quellen und Auswahlprozess

Die Suche nach einem externen Datenschutzbeauftragten ist keine Google-Anfrage, sondern ein Auswahlprozess mit klaren Qualitätsmerkmalen. Dieser Beitrag zeigt, wo Sie suchen, was Sie prüfen und worauf Sie im Vertrag bestehen sollten.

Weiterlesen
Was kostet ein externer Datenschutzbeauftragter: Kosten, Modelle und Kalkulation
Datenschutz & Privacy27. Mai 202612 Min. Lesezeit

Was kostet ein externer Datenschutzbeauftragter: Kosten, Modelle und Kalkulation

Pauschalverträge, Stundensätze, Jahresretainer: Die Preismodelle für externe Datenschutzbeauftragte variieren stark. Dieser Beitrag erklärt, welche Kostentreiber tatsächlich zählen und worauf Sie beim Vergleich achten sollten.

Weiterlesen
Externer Datenschutzbeauftragter: Kosten pro Monat und was im Leistungspaket steckt
Datenschutz & Privacy27. Mai 202611 Min. Lesezeit

Externer Datenschutzbeauftragter: Kosten pro Monat und was im Leistungspaket steckt

Die Kosten für einen externen Datenschutzbeauftragten hängen von Unternehmensgröße, Verarbeitungsrisiken und Leistungsumfang ab. Dieser Artikel erklärt die Preisstruktur, benennt typische Monatspauschalen für den Mittelstand und zeigt, worauf beim Angebotsvergleich zu achten ist.

Weiterlesen
Datenschutzbeauftragter: Pflicht, Aufgaben und Bestellung nach Art. 37 DSGVO
Datenschutz & Privacy27. Mai 202612 Min. Lesezeit

Datenschutzbeauftragter: Pflicht, Aufgaben und Bestellung nach Art. 37 DSGVO

Der Datenschutzbeauftragte (DSB) ist in vielen Unternehmen gesetzlich Pflicht. Art. 37 DSGVO und § 38 BDSG regeln, wann die Bestellung zwingend ist, welche Qualifikation der DSB mitbringen muss und warum die externe Lösung für den Mittelstand oft die wirtschaftlichere Wahl ist.

Weiterlesen
Datenschutzgrundverordnung: Was Unternehmen 2026 konkret umsetzen müssen
Datenschutz & Privacy27. Mai 202612 Min. Lesezeit

Datenschutzgrundverordnung: Was Unternehmen 2026 konkret umsetzen müssen

Die Datenschutz-Grundverordnung (DSGVO) ist seit Mai 2018 unmittelbar geltendes EU-Recht. Welche Pflichten daraus für mittelständische Unternehmen konkret folgen, welche Bußgelder drohen und wie ein Datenschutzbeauftragter die Umsetzung sichert – kompakt und praxisnah.

Weiterlesen
SiGeKo bestellen: Pflichten nach der BaustellV und wie Sie den Koordinator rechtssicher beauftragen
Bau & SiGeKo27. Mai 202612 Min. Lesezeit

SiGeKo bestellen: Pflichten nach der BaustellV und wie Sie den Koordinator rechtssicher beauftragen

Wer baut, trägt Verantwortung. Die BaustellV schreibt vor, wann ein SiGeKo zu bestellen ist, welche Qualifikation er mitbringen muss und wie die Beauftragung dokumentiert werden muss, damit sie im Prüffall standhält.

Weiterlesen
SiGeKo bestellen: Schritt-für-Schritt-Anleitung für Bauherren
Bau & SiGeKo27. Mai 202612 Min. Lesezeit

SiGeKo bestellen: Schritt-für-Schritt-Anleitung für Bauherren

Wer als Bauherr einen SiGeKo bestellen muss, braucht eine schriftliche Bestellurkunde, einen qualifizierten Beauftragten und eine klare Dokumentationsstruktur. Dieser Artikel zeigt den kompletten Bestellprozess nach BaustellV – von der Qualifikationsprüfung bis zur Übergabe der Baustellenunterlage.

Weiterlesen
Bauleiter VOB Stundensatz im Mittelstand: Kostenrahmen, Einflussfaktoren und Kalkulation
Bau & SiGeKo27. Mai 202612 Min. Lesezeit

Bauleiter VOB Stundensatz im Mittelstand: Kostenrahmen, Einflussfaktoren und Kalkulation

Was kostet ein externer Bauleiter nach VOB für mittelständische Unternehmen? Dieser Artikel erläutert marktübliche Stundensätze, Vergütungsstrukturen nach VOB/B und die Kostenvergleich zwischen klassischer Beauftragung und Officer-as-a-Service.

Weiterlesen
SiGeKo: Pflichten, Aufgaben und Bestellvoraussetzungen auf der Baustelle
Bau & SiGeKo27. Mai 202612 Min. Lesezeit

SiGeKo: Pflichten, Aufgaben und Bestellvoraussetzungen auf der Baustelle

Der SiGeKo koordiniert Arbeitsschutz auf Baustellen mit mehreren Unternehmen. Dieser Artikel erklärt die gesetzliche Pflicht nach BaustellV, die Kernaufgaben, die Qualifikationsanforderungen und wie Bauherren die Bestellung strukturiert dokumentieren.

Weiterlesen
Internes Audit: ISO 9001, 14001 und 27001 kombiniert durchführen
Audits & Lieferanten27. Mai 202612 Min. Lesezeit

Internes Audit: ISO 9001, 14001 und 27001 kombiniert durchführen

Wer ISO 9001, ISO 14001 und ISO/IEC 27001 parallel führt, kann interne Audits kombinieren. Dieser Artikel zeigt, was dabei normativ gefordert ist, wie ein integrierter Auditplan aufgebaut wird und wo Unternehmen typische Fehler machen.

Weiterlesen
Auditmanagement Software: Was eine professionelle Lösung für den Mittelstand leisten muss
Audits & Lieferanten27. Mai 202612 Min. Lesezeit

Auditmanagement Software: Was eine professionelle Lösung für den Mittelstand leisten muss

Auditmanagement Software strukturiert Planung, Durchführung und Nachverfolgung interner Audits. Dieser Artikel zeigt, welche Funktionen nach ISO 9001, 14001 und 27001 unverzichtbar sind und worauf Mittelständler bei der Auswahl achten sollten.

Weiterlesen
Lieferantenaudit durchführen: Ablauf, Checkliste und Dokumentation nach ISO 9001
Audits & Lieferanten27. Mai 202612 Min. Lesezeit

Lieferantenaudit durchführen: Ablauf, Checkliste und Dokumentation nach ISO 9001

Ein Lieferantenaudit nach ISO 9001:2015 folgt einem klar geregelten Ablauf. Wer Planung, Durchführung und Berichterstattung konsequent strukturiert, schafft belastbare Nachweise für das Qualitätsmanagement und die LkSG-Sorgfaltspflicht.

Weiterlesen
Externer Lieferantenauditor für den Mittelstand: Anforderungen und Ablauf
Audits & Lieferanten27. Mai 202612 Min. Lesezeit

Externer Lieferantenauditor für den Mittelstand: Anforderungen und Ablauf

Mittelständische Unternehmen mit Lieferkettenpflichten nach ISO 9001, IATF 16949 oder LkSG müssen Lieferanten systematisch auditieren. Ein externer Lieferantenauditor schließt die Kapazitätslücke – wenn Auftrag, Qualifikation und Dokumentation stimmen.

Weiterlesen
Störfall: Rechtspflichten, Beauftragter und Prävention im Überblick
Störfall & KRITIS27. Mai 202612 Min. Lesezeit

Störfall: Rechtspflichten, Beauftragter und Prävention im Überblick

Wer eine Anlage mit gefährlichen Stoffen oberhalb der Mengenschwellen nach Anhang I der 12. BImSchV betreibt, unterliegt strengen Pflichten. Dieser Artikel erklärt Bestellpflicht, Aufgabenprofil und Dokumentationsanforderungen für den Störfallbeauftragten.

Weiterlesen
Externer Betriebsarzt: Bestellung, Qualifikation und rechtssichere Beauftragung nach § 3 ASiG
Arbeitsmedizin27. Mai 202612 Min. Lesezeit

Externer Betriebsarzt: Bestellung, Qualifikation und rechtssichere Beauftragung nach § 3 ASiG

Die meisten mittelständischen Unternehmen brauchen keinen angestellten Arzt, sondern einen qualifizierten externen Betriebsarzt. Wie die Beauftragung rechtssicher gelingt, welche Pflichten entstehen und was beim Dienstleistungsvertrag zu beachten ist.

Weiterlesen
Betriebsarzt Kosten: Was Arbeitgeber zahlen müssen und wie sich die Preise zusammensetzen
Arbeitsmedizin27. Mai 202612 Min. Lesezeit

Betriebsarzt Kosten: Was Arbeitgeber zahlen müssen und wie sich die Preise zusammensetzen

Betriebsarzt-Kosten variieren stark: von wenigen Hundert Euro jährlich für kleine Bürobetriebe bis zu sechsstelligen Beträgen für produzierende Unternehmen. Wer die Kostentreiber kennt, plant realistisch und erfüllt § 3 ASiG ohne Budgetüberraschungen.

Weiterlesen
Externer Betriebsarzt: Kosten pro Stunde, Pauschalen und Abrechnungsmodelle im Vergleich
Arbeitsmedizin27. Mai 202612 Min. Lesezeit

Externer Betriebsarzt: Kosten pro Stunde, Pauschalen und Abrechnungsmodelle im Vergleich

Der Stundensatz eines externen Betriebsarztes liegt je nach Qualifikation und Region zwischen 90 und 200 Euro. Wer die Abrechnungsmodelle kennt, vermeidet Überraschungen auf der Rechnung und erfüllt die Pflicht aus § 3 ASiG rechtssicher.

Weiterlesen