Ob Sie sich auf GDPR-Anforderungen vorbereiten, KI-Systeme nach dem EU AI Act bewerten, Anträge betroffener Personen bearbeiten oder auf eine Verletzung des Schutzes personenbezogener Daten reagieren – unsere Leitfäden helfen, regulatorische Anforderungen in umsetzbare Schritte zu übersetzen.
Entdecken Sie unsere Leitfäden und erfahren Sie, was für Ihre Organisation gilt, welche Maßnahmen zu ergreifen sind und wie Sie Ihre Compliance-Maßnahmen dokumentieren.
Unsere Compliance-Leitfäden entdecken
GDPR Artikel 27: Leitfaden zum EU-Vertreter
Erfahren Sie, wann Organisationen mit Sitz außerhalb des Europäischen Wirtschaftsraums einen EU-Vertreter nach Artikel 27 GDPR benennen müssen. Lernen Sie den Umfang der Pflicht, die anwendbaren Ausnahmen, die Aufgaben des Vertreters und die Schritte einer Benennung kennen.
Das erfahren Sie:
- Wann ein EU-Vertreter erforderlich sein kann
- Wesentliche Ausnahmen und Anwendbarkeitskriterien
- Die Aufgaben eines benannten Vertreters
- Praktische Überlegungen zur Auswahl und Benennung eines Vertreters
EU AI Act Anhang III: Hochrisiko-KI-Systeme erkennen
Erfahren Sie, wie Sie beurteilen, ob ein KI-System nach dem EU AI Act als Hochrisiko-System einzustufen sein kann. Dieser Leitfaden beleuchtet relevante Anwendungsfälle, Gesichtspunkte der Einstufung und die Compliance-Pflichten, die für Hochrisiko-KI-Systeme gelten können.
Das erfahren Sie:
- Die in Anhang III aufgeführten Hochrisiko-Kategorien
- Wie Zweckbestimmung und Einsatzkontext die Einstufung beeinflussen
- Wesentliche Compliance-Aspekte für Hochrisiko-KI-Systeme
- Aspekte zu Dokumentation, Risikomanagement und Konformitätsbewertung
Regelwerksübergreifende DSAR-Pipeline: vom Eingang bis zur Zustellung
Bauen Sie einen strukturierten Prozess für die Entgegennahme, Prüfung, Bearbeitung und Beantwortung von Auskunftsersuchen betroffener Personen (DSARs) auf. Dieser Leitfaden erläutert, wie Organisationen einen wiederholbaren Workflow einrichten und dabei die Unterschiede zwischen den Datenschutzgesetzen verschiedener Jurisdiktionen berücksichtigen.
Das erfahren Sie:
- Wie Sie Anträge betroffener Personen entgegennehmen und nachverfolgen
- Verfahren für eine verhältnismäßige Identitätsprüfung
- Datenermittlung, Prüfung und Schwärzung
- Sichere Zustellung der Antwort und Audit-Dokumentation
- Wie sich Antwortfristen und Ausnahmen zwischen den Datenschutz-Regelwerken unterscheiden
Das 72-Stunden-Playbook für Datenschutzverletzungen
Bereiten Sie Ihre Organisation darauf vor, Verletzungen des Schutzes personenbezogener Daten mit einem strukturierten Incident-Response-Prozess zu bewerten und darauf zu reagieren. Erfahren Sie, wie Sie interne Teams koordinieren, Beweise sichern, Risiken bewerten, Entscheidungen dokumentieren und klären, ob eine Meldung an die Aufsichtsbehörde oder eine Benachrichtigung der betroffenen Personen erforderlich ist.
Das erfahren Sie:
- Erste Bewertung und Eindämmung des Vorfalls
- Bewertung von Auswirkungen und Risiken der Datenschutzverletzung
- Entscheidung über die Meldung an die Aufsichtsbehörde
- Aspekte der Kommunikation mit betroffenen Personen
- Dokumentation des Vorfalls und Nachbereitung
Wichtig: Meldefristen und Meldeschwellen unterscheiden sich je nach Jurisdiktion und Art des Vorfalls. Die 72-Stunden-Frist bezieht sich konkret auf meldepflichtige Fälle nach Artikel 33 GDPR; sie ist keine allgemeine Frist für jedes Datenschutzgesetz.
Transfer Impact Assessment (TIA) nach Schrems II
Erfahren Sie, wie internationale Übermittlungen personenbezogener Daten nach Kapitel V der GDPR zu bewerten sind. Dieser Leitfaden behandelt die Rolle der Übermittlungsinstrumente, rechtliche Gesichtspunkte des Bestimmungslands, zusätzliche Maßnahmen und die Dokumentation bei der Bewertung der Risiken grenzüberschreitender Datenübermittlungen.
Das erfahren Sie:
- Wann ein Transfer Impact Assessment angezeigt sein kann
- Wie sich Standardvertragsklauseln in Übermittlungsbewertungen einfügen
- Wie Sie relevante Zugriffsrisiken in Drittländern bewerten
- Technische, organisatorische und vertragliche zusätzliche Maßnahmen
- Wie Sie Übermittlungsentscheidungen dokumentieren und veränderte Risiken neu bewerten
DPIA-Walkthrough: von der Schwellenwertprüfung bis zur Freigabe
Erfahren Sie, wie Sie klären, ob eine Datenschutz-Folgenabschätzung (DPIA) erforderlich ist, und wie Sie diese systematisch durchführen. Dieser Leitfaden behandelt die Beschreibung der Verarbeitung, Notwendigkeit und Verhältnismäßigkeit, die Ermittlung von Risiken, Schutzmaßnahmen und die Überprüfung.
Das erfahren Sie:
- Wie Sie Verarbeitungstätigkeiten auf ein mögliches hohes Risiko prüfen
- Wann Artikel 35 GDPR eine DPIA verlangen kann
- Wie Sie Risiken für die Rechte und Freiheiten natürlicher Personen bewerten
- Wie Sie geeignete Schutzmaßnahmen bestimmen und dokumentieren
- Wann eine vorherige Konsultation der Aufsichtsbehörde erforderlich sein kann
Regulatorische Anforderungen in die Praxis umsetzen
Ein Regelwerk zu verstehen, ist nur der erste Schritt. Organisationen benötigen außerdem Prozesse, klare Zuständigkeiten, eine tragfähige Dokumentation und geeignete Kontrollen, um ihre Pflichten zu erfüllen.
Die Compliance-Ressourcen von RegulatoryBridge helfen Teams dabei:
Regulatorische Anforderungen zu verstehen
Entdecken Sie praxisnahe Erläuterungen zu einschlägigen Gesetzen, Vorschriften und Pflichten.
Compliance-Lücken zu erkennen
Erkennen Sie Bereiche, die eine weitere Prüfung oder Nachbesserung erfordern können.
Wiederholbare Workflows aufzubauen
Wenden Sie strukturierte Ansätze für Datenschutzanträge, Risikobewertungen, Incident Response und Governance an.
Die Dokumentation zu verbessern
Verstehen Sie, welche Entscheidungen, Bewertungen und Aufzeichnungen gegebenenfalls vorzuhalten sind.
Sich über Jurisdiktionen hinweg abzustimmen
Erkennen Sie, wo lokale Anforderungen voneinander abweichen und wo eine gesonderte rechtliche Prüfung erforderlich sein kann.
So nutzen Sie diese Compliance-Leitfäden
Ihre Compliance-Frage bestimmen
Beginnen Sie mit dem Leitfaden, der zu Ihrem aktuellen Bedarf passt, etwa KI-Risikoeinstufung, internationale Datenübermittlungen oder Reaktion auf Datenschutzverletzungen.
Die einschlägigen Anforderungen prüfen
Ermitteln Sie die Rechtsvorschriften, Anwendbarkeitskriterien, Fristen und Ausnahmen, die für Ihre Situation relevant sind.
Ihre aktuellen Prozesse bewerten
Gleichen Sie Ihre bestehenden Richtlinien, technischen Kontrollen, Zuständigkeiten und Aufzeichnungen mit den Empfehlungen ab.
Maßnahmen und Entscheidungen dokumentieren
Halten Sie Ihre Bewertung fest, weisen Sie Zuständigkeiten zu und verfolgen Sie erforderliche Nachbesserungen nach.
Jurisdiktionsspezifische Pflichten verifizieren
Prüfen Sie die aktuelle Gesetzeslage und die offiziellen Leitlinien der Aufsichtsbehörden, bevor Sie sich auf eine bestimmte Frist, Ausnahme oder Auslegung verlassen.
Häufig gestellte Fragen
Was sind Compliance-Leitfäden?
Compliance-Leitfäden erläutern regulatorische Anforderungen und bieten praktische Schritte, um Pflichten zu bewerten, Kontrollen umzusetzen, Dokumentation zu führen und Compliance-bezogene Aufgaben zu steuern.
Für wen sind diese Compliance-Leitfäden gedacht?
Diese Ressourcen richten sich an Compliance-Beauftragte, Datenschutzfachleute, Rechtsabteilungen, Verantwortliche für Informationssicherheit, Risikomanager, Produktteams und Führungskräfte, die für regulatorische Pflichten verantwortlich sind.
Gelten die Leitfäden für alle Jurisdiktionen?
Jeder Leitfaden behandelt bestimmte Regelwerke oder regelwerksübergreifende Fragestellungen. Die Anforderungen können je nach Jurisdiktion, Art der Organisation, Verarbeitungstätigkeit und Umsetzungsstand abweichen. Prüfen Sie stets, welche Regeln für Ihre Situation gelten.
Ersetzen diese Leitfäden eine Rechtsberatung?
Nein. Die Leitfäden bieten allgemeine Informationen und operative Orientierung. Sie ersetzen weder eine Rechtsberatung noch eine auf den Einzelfall bezogene Prüfung durch eine qualifizierte Fachperson.
Wie oft sollten Compliance-Leitlinien überprüft werden?
Überprüfen Sie die Leitlinien, wenn sich einschlägige Gesetze oder Vorgaben der Aufsichtsbehörden ändern, wenn Ihre Organisation neue Produkte oder Verarbeitungstätigkeiten einführt, sowie im Rahmen Ihres etablierten Compliance-Überprüfungsprozesses.
Wo finde ich weitere Compliance-Ressourcen?
Weitere Orientierung bieten die Regelwerksvergleiche, Assessment-Tools, Informationen zu Jurisdiktionen, regulatorischen Updates und Umsetzungsressourcen von RegulatoryBridge.
Benötigen Sie Unterstützung bei Ihrem Compliance-Programm?
RegulatoryBridge unterstützt Organisationen bei Datenschutz, KI-Governance und Regulatory Compliance in verschiedenen Jurisdiktionen. Ob Sie Hilfe beim Verständnis einer Pflicht, bei der Bewertung Ihres Compliance-Stands oder beim Aufsetzen eines praxistauglichen Umsetzungsplans benötigen – unser Team hilft Ihnen, die nächsten Schritte zu bestimmen.
Entdecken Sie unsere Compliance-Lösungen oder kontaktieren Sie RegulatoryBridge, um Ihre Anforderungen zu besprechen.