Wichtiger Hinweis
Dies ist keine Rechtsberatung. Die Inhalte dieser Seite stellen keine Rechtsberatung dar. Sie dienen ausschließlich zur Orientierung und ersetzen keine individuelle rechtliche Prüfung durch einen Rechtsanwalt oder qualifizierten Datenschutzbeauftragten. Bei rechtlichen Fragen sollten Sie stets einen spezialisierten Rechtsanwalt oder Datenschutzbeauftragten konsultieren.
IT-Sicherheits-Compliance
Erfüllen Sie Ihre gesetzlichen IT-Sicherheitspflichten. Unsere Übersicht hilft Ihnen dabei, den Überblick über relevante Gesetze und Verordnungen zu behalten und Ihre Compliance-Anforderungen zu identifizieren.
Warum Compliance wichtig ist
Hohe Bußgelder
Verstöße können zu Bußgeldern von bis zu 4% des Jahresumsatzes führen
Schutz vor Cyberangriffen
Compliance-Maßnahmen schützen vor Datenpannen und Cyberangriffen
Vertrauen der Kunden
Compliance stärkt das Vertrauen von Kunden und Geschäftspartnern
Relevanz nach Unternehmensgröße
1-10 Mitarbeiter
Kleine Unternehmen
11-250 Mitarbeiter
Mittelständische Unternehmen
250+ Mitarbeiter
Große Unternehmen
Compliance-Bereiche im Detail
DSGVO & Datenschutz
Technische und organisatorische Maßnahmen nach Art. 32 DSGVO
Für Unternehmen mit folgenden Mitarbeiterzahlen relevant:
Wichtige Anforderungen:
- Datenschutzbeauftragter (bei bestimmten Kriterien)
- Verarbeitungsverzeichnis
- Datenschutz-Folgenabschätzung
- + 2 weitere...
Bußgelder bis zu 4% des Jahresumsatzes oder 20 Mio. €
IT-Sicherheitsgesetz 2.0
Meldepflichten und Mindeststandards für kritische Infrastrukturen
Für Unternehmen mit folgenden Mitarbeiterzahlen relevant:
Wichtige Anforderungen:
- Meldepflicht bei IT-Sicherheitsvorfällen
- Implementierung von IT-Sicherheitsstandards
- Regelmäßige Sicherheitsaudits
- + 2 weitere...
Bußgelder bis zu 10 Mio. € bzw. 2 % des weltweiten Jahresumsatzes (§ 65 BSIG)
NIS2-Richtlinie
Erweiterte Cybersicherheitsanforderungen für kritische Sektoren
Für Unternehmen mit folgenden Mitarbeiterzahlen relevant:
Wichtige Anforderungen:
- Risikomanagement und Sicherheitsmaßnahmen
- Incident-Response-Pläne
- Business Continuity Management
- + 2 weitere...
Bußgelder bis zu 10 Mio. € oder 2% des Jahresumsatzes
BSI IT-Grundschutz
Systematischer Ansatz für Informationssicherheit
Für Unternehmen mit folgenden Mitarbeiterzahlen relevant:
Wichtige Anforderungen:
- Strukturanalyse der IT-Infrastruktur
- Modellierung der Sicherheitsanforderungen
- Implementierung von Sicherheitsmaßnahmen
- + 2 weitere...
Keine direkten Strafen, aber erhöhte Haftung bei Schäden
Weiterführende Informationen – BSI
Offizielle Informationen des Bundesamts für Sicherheit in der Informationstechnik (BSI):
Bereit für den Compliance-Check?
Unser interaktiver Selbstcheck hilft Ihnen dabei, Ihren aktuellen Compliance-Status zu bewerten und konkrete Handlungsempfehlungen zu erhalten. Für die Umsetzung der Maßnahmen siehe unsere Cybersecurity-Leistungen.