Selbsteinschätzung

Compliance-Reifegrad: Wo steht Ihr Unternehmen?

12 Fragen. 4 Minuten. Ehrliches Ergebnis. Bewerten Sie Compliance in fünf Dimensionen: Datenschutz, Risiko, GwG, HinSchG, CMS. Kein Sales-Pitch.

1. 01Ist ein Datenschutzbeauftragter bestellt (intern oder extern) gemäß Art. 37 DSGVO / § 38 BDSG?

   NeinSeltenMeistensJa

2. 02Führen Sie ein vollständiges Verarbeitungsverzeichnis nach Art. 30 DSGVO mit allen Pflichtangaben?

   NeinSeltenMeistensJa

3. 03Existiert eine aktuelle Risikoinventur (Eintrittswahrscheinlichkeit × Schadenshöhe) für wesentliche Risiken?

   NeinSeltenMeistensJa

4. 04Sind Frühwarnindikatoren mit Schwellenwerten definiert und werden halbjährlich berichtet (KonTraG)?

   NeinSeltenMeistensJa

5. 05Ist ein Geldwäschebeauftragter bestellt und wird die jährliche Risikoanalyse nach GwG § 5 durchgeführt?

   NeinSeltenMeistensJa

6. 06Können Sie eine Verdachtsmeldung an die FIU innerhalb der gesetzlichen Fristen nachweisen?

   NeinSeltenMeistensJa

7. 07Existiert ein Hinweisgebersystem mit anonymem Meldekanal (HinSchG-Pflicht ab 50 MA seit Juli 2023)?

   NeinSeltenMeistensJa

8. 08Werden Meldungen binnen 7 Tagen bestätigt und binnen 3 Monaten inhaltlich rückgemeldet?

   NeinSeltenMeistensJa

9. 09Haben Sie eine Risikoanalyse Ihrer Lieferkette nach LkSG-Kriterien durchgeführt (ab 1.000 MA seit 2024)?

   NeinSeltenMeistensJa

10. 10Ist Ihr CMS nach IDW PS 980 oder ISO 37301 strukturiert und wurde es bereits extern geprüft?

    NeinSeltenMeistensJa

11. 11Gibt es einen aktuellen Remediation-Plan für Compliance-Lücken mit Fristen und Verantwortlichen?

    NeinSeltenMeistensJa

12. 12Können Sie Organisationsverschulden nach OWiG durch dokumentierte Strukturen wirksam entkräften?

    NeinSeltenMeistensJa