Ab 20 Personen automatisierter Verarbeitung brauchen Sie einen DSB. Data Breach Notification in 72h. Bußgeld bis 20 Mio. EUR. So setzen Sie das Verarbeitungsverzeichnis auf.
Hinweisgeberschutzgesetz setzt EU-Richtlinie 2019/1937 um. Meldestelle einrichten. Eingangsbestätigung in 7 Tagen, Rückmeldung in 3 Monaten. Bußgeld bis 50.000 EUR.
Seit 2024 gilt LkSG für Unternehmen ab 1.000 MA. Sorgfaltspflichten entlang der Lieferkette. Risikoanalyse, Präventionsmaßnahmen, jährlicher Bericht an BAFA. Bußgeld bis 2 % Jahresumsatz.
MaRisk (BaFin-Rundschreiben 09/2017, Fassung 2023) – Mindestanforderungen an Risikomanagement. Risikotragfähigkeit, Stresstests, Notfallkonzept, AT 9 Auslagerungsmanagement.
IDW PS 980 definiert CMS-Prüfung in 3 Stufen. Prüfungskosten 15.000–35.000 EUR für Mittelstand. Die 7 Grundelemente eines CMS nach IDW. So machen Sie Ihr CMS auditfest.
Geschäftsführer haften persönlich bei Aufsichtspflichtverletzung. Bußgeld bis 10 Mio. EUR. D&O deckt Bußgelder nicht. Ohne CMS kein Business-Judgment-Rule-Schutz.
Die Risikoinventur ist die Basis jedes CMS. Jährliche Erfassung aller wesentlichen Risiken. 80–160 Personenstunden für 200 MA. Ergebnis: Risikolandkarte mit 40–70 Einzelrisiken.
GwG-Pflichten für Nicht-Finanzunternehmen: Jährliche Risikoanalyse nach § 5 GwG, Geldwäschebeauftragter, KYC-Pflichten, Transparenzregister, FIU-Verdachtsmeldungen.
Das IIA-Drei-Linien-Modell 2020 ist Pflicht-de-facto-Struktur für regulierte Unternehmen. 1st Line: Steuerung. 2nd Line: Risikomanagement. 3rd Line: Interne Revision. DIIR Standard Nr. 3.
Compliance-Kultur ist das Fundament jedes CMS. IDW PS 980 Stufe 3 prüft die Wirksamkeit. Reputationsrisiken sind real. BaFin erwartet gelebte Compliance. So bauen Sie Kultur auf.
© 2026 KanB Access · [email protected]
Diese Website verwendet Cookies für grundlegende Funktionen, zur Reichweitenmessung und zur Bereitstellung relevanter Inhalte.