Compliance
Regulatorische Anforderungen an Unternehmen wachsen — und sie treffen den Mittelstand mit voller Wucht. Hinweisgeberschutzgesetz, Lieferkettensorgfaltspflichtengesetz, NIS-2, DSGVO, EU AI Act: Jedes dieser Regelwerke stellt eigene organisatorische und dokumentarische Anforderungen. Wer glaubt, als KMU nicht betroffen zu sein, irrt häufig. Wer betroffen ist, aber keine belastbaren internen Strukturen vorweisen kann, trägt das volle Haftungsrisiko — persönlich als Geschäftsführer.
Compliance bedeutet dabei nicht, möglichst viele Richtlinien zu produzieren. Es bedeutet, die tatsächlich relevanten Anforderungen zu kennen, strukturiert umzusetzen und im Zweifel nachweisen zu können.
Bei KI-Einsatz im Unternehmen kommen KI-Governance-Anforderungen nach dem EU AI Act hinzu: interne Verantwortlichkeiten, Risikoklassifikation und Nutzungsrichtlinien.
Leistungsübersicht:
— Compliance-Analyse: Betroffenheit und Handlungsbedarf
— Datenschutz-Compliance und IT-Sicherheit
— NIS-2: Umsetzungsbegleitung und Dokumentation
— Hinweisgeberschutzgesetz: interne Meldekanäle und Verfahren
— Lieferkettensorgfaltspflichtengesetz (LkSG)
— KI-Governance nach EU AI Act
— Interne Richtlinien, Schulungen und Prozessdokumentation
— Laufende Compliance-Betreuung für KMU