Was Beauftragte jetzt wissen müssen.
Regulatorische Entwicklungen, Updates zu Frameworks und praktische Orientierung - kuratiert für Datenschutz, IT-Sicherheit, Compliance und KI-Governance. Aus der Praxis heraus geschrieben und an den Primärquellen geprüft.
KI-Compliance-Prüfung im Unternehmen: Der AI-Act-Check Schritt für Schritt
Seit dem 2. Februar 2025 gelten die Verbote des EU AI Act (Art. 5), seit dem 2. August 2025 die GPAI-Pflichten, ab dem 2. August 2026 greifen die Anbieter- und Betreiberpflichten für Hochrisiko-KI nach Anhang III. Dieser Leitfaden führt Sie durch die KI-Compliance-Prüfung in fünf Schritten.
Datenschutz für kleine Unternehmen: DSGVO-Pflichten ohne Überforderung umsetzen
DSGVO gilt unabhängig von der Unternehmensgröße. Welche Pflichten kleine Unternehmen wirklich treffen, welche Erleichterungen § 38 BDSG bietet und wie Sie die Akte in 30 Tagen audit-fest aufstellen, zeigt dieser Leitfaden mit konkreten Schwellenwerten, Vorlagen und Kostenrichtwerten.
Datenschutzbeauftragter für Startup: Wann Pflicht, was kosten, wie schnell
Ab welchem Punkt braucht Ihr Startup einen Datenschutzbeauftragten? Welche Bestellungspflichten greifen ab Tag 1, welche erst ab 20 Mitarbeitenden? Dieser Leitfaden zeigt Schwellenwerte, Kosten, Risiken und einen 14-Tage-Pfad zur dokumentierten DSB-Bestellung nach § 38 BDSG.
Datenschutz-Consulting für B2B-SaaS-Startups: Was zwischen Pre-Seed und Series B zählt
B2B-SaaS-Startups brauchen Datenschutz-Consulting, das Investoren-DD und Enterprise-Sales gleichzeitig bedient. Dieser Leitfaden zeigt, welche Belege Series-A-Investoren fordern, wie Sie AVV-Anhänge skalieren und welche Aufgaben ein externer Datenschutzbeauftragter konkret übernimmt.
Berliner Beauftragte für Datenschutz und Informationsfreiheit: Was Unternehmen 2026 wissen müssen
Die Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI) ist Aufsichtsbehörde für rund 200.000 Berliner Verantwortliche. Dieser Leitfaden erklärt Zuständigkeit, Meldepfade nach Art. 33 DSGVO, aktuelle Prüfschwerpunkte und wie Sie Nachweise audit-fest vorhalten.
DSB-Kosten 2026: Was ein Datenschutzbeauftragter intern und extern wirklich kostet
Ein interner DSB kostet im Mittelstand jährlich rund 35.000 bis 90.000 Euro Vollkosten, ein externer DSB zwischen 4.800 und 24.000 Euro. Welche Posten den Unterschied ausmachen und wann sich welches Modell rechnet, zeigt dieser Leitfaden.
Datenpannen-Meldung an die Aufsichtsbehörde: Der 72-Stunden-Pfad nach Art. 33 DSGVO
Art. 33 DSGVO verlangt die Meldung einer Datenpanne binnen 72 Stunden ab Kenntnis. Dieser Leitfaden zeigt den Pfad, die Schwellen, die Dokumentation und den Anschluss an Art. 34 DSGVO, sauber und nachvollziehbar.
DSB ab 20 Mitarbeitern bestellen: Pflicht, Frist und Bestellurkunde
Sobald 20 Personen im Unternehmen ständig mit automatisierter Verarbeitung personenbezogener Daten beschäftigt sind, greift § 38 BDSG. Wir zeigen, wie Sie die Bestellung rechtssicher dokumentieren, melden und intern wie extern besetzen.
Datenschutzbeauftragter Kosten 2026: Was DSB intern, extern und as-a-Service wirklich kostet
Was kostet ein Datenschutzbeauftragter im Jahr 2026? Wir zerlegen interne Vollkosten, externe Monatspauschalen und das Officer-as-a-Service-Modell in nachvollziehbare Bandbreiten, inklusive Kostentreiber, Risikoposten und Bußgeldlogik nach Art. 83 DSGVO.
Datenschutzgesetz in Deutschland: DSGVO, BDSG und Pflichten 2026
Das deutsche Datenschutzgesetz besteht aus DSGVO und BDSG. Dieser Beitrag erklärt Bestellpflicht, 72-Stunden-Meldung nach Art. 33 DSGVO, Bußgeldrisiko und wie Sie die Pflichten 2026 sauber dokumentieren.
ISB-Ausbildung: Wege, Anbieter, Kosten und realistische Zeitpläne
Wer die ISB-Rolle übernimmt, braucht eine belastbare Qualifikation. Dieser Beitrag vergleicht die wichtigsten Ausbildungswege, Anbieter, Kosten und Prüfungsformate und zeigt, wie Sie die operative Übernahme der Rolle absichern.
LkSG ab 1.000 Mitarbeitern: Pflichtenkatalog 2024 und Übergang zur CSDDD
Seit dem 1. Januar 2024 gilt das Lieferkettensorgfaltspflichtengesetz auch für Unternehmen ab 1.000 Mitarbeitern. Dieser Beitrag listet die elf Pflichten nach § 3 LkSG, die Berichtsfristen und den Übergang zur EU-Lieferkettenrichtlinie 2027.
Menschenrechtsbeauftragter: Pflicht nach § 4 Abs. 3 LkSG und Aufgabenprofil
Seit 1. Januar 2024 trifft die LkSG-Pflicht alle Unternehmen ab 1.000 Mitarbeitenden in Deutschland. § 4 Abs. 3 LkSG verlangt eine Person, die das Risikomanagement überwacht. Dieser Beitrag erklärt Pflichten und Bestellung.
Präventionsmaßnahmen LkSG im eigenen Geschäftsbereich: praktischer Pflichtenkatalog
Das LkSG fordert nach § 6 Präventionsmaßnahmen zuerst im eigenen Geschäftsbereich. Dieser Beitrag zeigt, welche Maßnahmen das BAFA prüft, wie Sie sie dokumentieren und welche Strukturen CIVAC dafür bereitstellt.
Externer Umweltschutzbeauftragter: Bestellung, Pflichten, Modelle
Der externe Umweltschutzbeauftragte entlastet Betriebe ohne eigenes Fachpersonal. Wir erklären die Bestellpflichten nach BImSchG, KrWG und WHG sowie das CIVAC-Modell mit SLA von 2 Werktagen und audit-fester Dokumentation im Workspace.
Lieferantenauditor: Rolle, Qualifikation und Belegpflicht zwischen ISO 9001, VDA 6.3 und LkSG
Der Lieferantenauditor entscheidet, ob Beschaffung, Qualitaet und Lieferkettenpflichten zusammenfinden. Dieser Leitfaden erklaert Qualifikation, Methodik, Berichtslinie und die Belegpflicht zwischen ISO 9001:2015, VDA 6.3, IATF 16949 und LkSG.
HinSchG E: Interne Meldestelle einrichten und betreiben
Die Suche nach hinschg e mündet meist im Hinweisgeberschutzgesetz. Dieser Leitfaden erklärt Anwendungsbereich, Meldestellen-Pflicht ab 50 Beschäftigten, Fristen und wie CIVAC die Meldestelle plattformgestützt betreibt.
Sachverständiger Immobilien 2026: Rollen, Pflichten, Bestellung
Ein Sachverständiger Immobilien liefert Verkehrswertgutachten, die vor Gericht, Finanzamt und Bank bestehen. Lesen Sie, welche Qualifikationen 2026 zählen, wie die Bestellung verläuft und wie sich Gutachten in einen prüfbaren Workspace übersetzen lassen.
Qualitätsmanagement-Software für den Mittelstand in der DACH-Region
ISO 9001:2015 verlangt belegbare Prozesse, Maßnahmen und Verantwortlichkeiten. Eine QM-Software für den DACH-Mittelstand muss EU-Datenresidenz, Audit-Vorlagen und eine klare Berichtslinie liefern, ohne den QMB im Tagesgeschäft auszubremsen.
ISO 9001 QM-Handbuch Vorlage: Mustergliederung, Pflichten und Audit-Praxis
ISO 9001:2015 fordert kein klassisches QM-Handbuch mehr, in der Praxis verlangen Auditoren dennoch eine belastbare Struktur. Diese Vorlage zeigt Gliederung, Pflichtkapitel und Nachweisführung.
Arbeitsmedizin-Dienstleister im DACH-Vergleich: Auswahlraster für Betriebsarzt-Bestellung
Die Bestellung eines Betriebsarztes nach § 2 ASiG, ASchG oder ArGV 3 verlangt mehr als ein günstiges Pauschalangebot. Dieser Beitrag liefert ein Auswahlraster mit 14 Kriterien für DACH-weite Ausschreibungen und zeigt, wie sich Anbieter wirklich vergleichen lassen.
Hinweisgeberschutzgesetz: Pflichten, Fristen und Meldestelle operativ umsetzen
Das HinSchG verpflichtet Unternehmen ab 50 Beschäftigten zur internen Meldestelle. Bußgelder bis 50.000 Euro drohen. Dieser Leitfaden zeigt, wie Sie Meldekanal, Fristen und Dokumentation belegbar aufsetzen.
CE-Kennzeichnung: Pflichten & Konformitätsbewertung
Herstellerpflichten bei der CE-Kennzeichnung: Alles zu Konformitätsbewertung, technischer Dokumentation und den Vorgaben des neuen ProdSG 2026.
Auslagerungsbeauftragter: MaRisk AT 9, KWG & Register
Zentraler Auslagerungsbeauftragter: So meistern Finanzinstitute Vorgaben nach MaRisk AT 9, KWG und DORA mit auditsicheren Registern und Exit-Plänen.