Archiv · Erstveröffentlichung des englischen Beitrags: 23.08.2018. Redaktionelle Überarbeitung und deutsche Fassung: 12. November 2026.
Ein Complianceprogramm bestimmt die für das Unternehmen geltenden Regeln und die Umsetzungsverantwortung. Leitungsentscheidungen benötigen eine angemessene tatsächliche und rechtliche Grundlage.
Einordnung des Archivbeitrags
Eine frühere pauschale Aussage zur Zertifizierung nach IDW PS 980 wird nicht wiederholt. Rechtsberatung, Umsetzungsbegleitung und unabhängige Prüfung oder Zertifizierung sind unterschiedliche Leistungen.
Fragen für einen aktuellen Fall
Welche Vertragsfassung und welches Recht gelten? Was geschah wann, wann erfuhren die Beteiligten davon und welche Unterlagen belegen die Tatsachen? Klären Sie Ziel und Verfahrensfristen vor der Wahl einer Reaktion.
Vier Praxisbeispiele
Illustrative Fälle, keine Berichte über konkrete Mandate. Die Bewertung richtet sich nach dem Sachverhalt und dem anwendbaren Recht.
FinTech-Infrastruktur
Ein Anbieter liefert kritische Software an ein Finanzinstitut. Wir prüfen Anforderungen aus dessen Resilienzpflichten.
Digital-Health-Funktion
Eine App erhält diagnostische Funktionen. Eine veränderte regulatorische Einordnung wird geprüft.
Technologieerwerb
Rechte an Software und Daten sind unklar. Wir priorisieren Feststellungen, Abhilfe und vertragliche Absicherung.
Vernetztes Produkt in der EU
Ein Hersteller erschließt mehrere Märkte. Produkt-, Daten-, Sicherheits- und Verbrauchervorgaben werden vor dem Start zugeordnet.