Compliance

Compliance bedeutet, dass ein Unternehmen alle Gesetze, Vorschriften und eigenen Regeln einhält.

Es ist die systematische Überwachung, dass alle gesetzlichen Anforderungen (z.B. Datenschutz, IT-Sicherheit) erfüllt werden.

COMPLIANCE-PYRAMIDE

              ┌───────────┐
              │  Gesetze  │ (DSGVO, BGB, HGB)
              └───────────┘
                   ↓
         ┌──────────────────┐
         │   Branchenregeln  │ (IT-Standards)
         └──────────────────┘
                   ↓
      ┌────────────────────────┐
      │  Unternehmensrichtlinien │
      │   (interne Regeln)       │
      └────────────────────────┘
                   ↓
   ┌──────────────────────────────┐
   │  Tägliche Arbeitsprozesse     │
   │  (Mitarbeiter halten sich     │
   │   an alle Vorgaben)           │
   └──────────────────────────────┘

Wichtige Gesetze für IT:

• DSGVO: Datenschutz-Grundverordnung
• BGB/HGB: Vertragsrecht
• IT-Sicherheitsgesetz: Kritische Infrastrukturen

Compliance-Anforderungen:

1. DSGVO einhalten
  └→ Datenschutzerklärung
  └→ Einwilligung einholen
  └→ Daten verschlüsseln

2. IT-Sicherheitsgesetz
  └→ Firewalls installieren
  └→ Backups erstellen
  └→ Zugriffe protokollieren

3. Interne Richtlinien
  └→ Passwortregeln
  └→ Schulungen für Mitarbeiter
  └→ Incident-Response-Plan

COMPLIANCE-PROZESS

┌─────────────────┐
│ 1. IDENTIFIZIEREN│
│ Welche Gesetze  │
│ gelten für uns? │
└─────────────────┘
         ↓
┌─────────────────┐
│ 2. IMPLEMENTIEREN│
│ Maßnahmen       │
│ umsetzen        │
└─────────────────┘
         ↓
┌─────────────────┐
│ 3. ÜBERWACHEN   │
│ Kontrollen      │
│ durchführen     │
└─────────────────┘
         ↓
┌─────────────────┐
│ 4. ANPASSEN     │
│ Bei Änderungen  │
│ aktualisieren   │
└─────────────────┘