Einträge von admin

Maschinenverordnung 2027: Cyberrisiken werden zur Compliance-Frage

Was Hersteller vernetzter Maschinen jetzt prüfen sollten Ab 20. Januar 2027 gilt die neue EU-Maschinenverordnung (EU) 2023/1230 verbindlich. Sie enthält erstmals ausdrücklich Anforderungen an die Cyber-Sicherheit von Softwaredaten und Sicherheitssteuerungen. Für Hersteller vernetzter Maschinen entsteht damit eine wichtige neue Schnittstelle: Eine digitale Manipulation kann nicht nur ein IT-Sicherheitsproblem sein, sondern unter bestimmten Voraussetzungen auch ein […]

Ihr Großkunde verlangt 80 ESG-Daten von Ihnen? Das müssen Sie ab 2027 nicht mehr einfach akzeptieren

Der EU-Omnibus verändert nicht nur die CSRD-Berichtspflichten großer Unternehmen. Ab 2027 erhalten kleinere Unternehmen innerhalb der Wertschöpfungskette einen konkreten Schutz vor bestimmten überbordenden ESG-Datenanforderungen. Für den Mittelstand ist das eine wichtige neue Compliance-Frage. Ein großer Kunde schickt einen ESG-Fragebogen mit 80 Fragen und verweist auf seine CSRD-Berichtspflicht. Bisher blieb einem mittelständischen Lieferanten häufig wenig anderes […]

Digitaler Produktpass: Warum Unternehmen 2026 mit der Vorbereitung beginnen sollten

Der Digitale Produktpass (DPP) wird konkret. Am 20. Juli 2026 ist das EU-weite DPP-Register der Europäischen Kommission in Betrieb gegangen. Gleichzeitig stehen weitere Standards und erste sektorspezifische Anforderungen unmittelbar bevor. Für Unternehmen bedeutet das: Der Digitale Produktpass ist längst kein Zukunftsprojekt mehr, sondern entwickelt sich zu einer neuen Compliance-Anforderung entlang der gesamten Produktkette. Auch wenn […]

Korruption im Einkauf: Warum Lieferantenbestechung zum Compliance-Risiko wird

Ein aktueller Korruptionsfall zeigt, wie wichtig wirksame Prävention im Beschaffungsprozess ist Korruption ist kein abstraktes Risiko und schon gar kein Problem, das nur in bestimmten Ländern oder Branchen vorkommt. Sie kann dort entstehen, wo wirtschaftliche Interessen, hohe Einkaufsvolumina und individuelle Entscheidungsmacht zusammentreffen – und damit mitten im Beschaffungsprozess. Wie gravierend die Folgen sein können, zeigt […]

Nachhaltigkeitsrisiken im Risikomanagement: Warum Unternehmen ihre Compliance-Systeme jetzt neu denken müssen

Nachhaltigkeitsrisiken sind kein neues Phänomen – wohl aber ihre rechtliche Bedeutung. Während ESG-Themen (Environmental, Social, Governance) lange Zeit vor allem im Nachhaltigkeitsbericht oder der Unternehmenskommunikation verortet wurden, verändern die europäischen Regulierungen die Perspektive grundlegend. Mit der Corporate Sustainability Reporting Directive (CSRD) und der Corporate Sustainability Due Diligence Directive (CSDDD) entstehen neue Pflichten, Nachhaltigkeitsaspekte systematisch zu […]

Cyber Resilience Act: Warum aus einem IT-Gesetz ein Compliance-Thema wird

„Cybersicherheit ist Sache der IT.“ Kaum eine Meinung hält sich in Unternehmen so hartnäckig wie diese. Lange Zeit war sie sogar richtig. Firewalls, Verschlüsselung oder Patchmanagement – all das gehörte in die Hände von IT- und Informationssicherheitsteams. Compliance kümmerte sich um Richtlinien, Audits und regulatorische Anforderungen. Mit dem Cyber Resilience Act (CRA) gerät diese klare […]

Was Unternehmen aus den Korruptionsermittlungen rund um die Fußball-EM 2024 lernen können

Die bundesweiten Durchsuchungen im Zusammenhang mit der Fußball-Europameisterschaft 2024 zeigen einmal mehr: Compliance-Risiken entstehen häufig nicht durch spektakuläre Bestechungszahlungen, sondern durch scheinbar alltägliche Vorteile. Im Mittelpunkt der aktuellen Ermittlungen stehen unter anderem exklusive Eintrittskarten und Einladungen, die im Zusammenhang mit öffentlichen Funktionen gewährt worden sein sollen. Die Ermittlungen richten sich wegen des Verdachts der Vorteilsannahme […]

Der Compliance-Gesundheitscheck: 10 Fragen, die jede Geschäftsführung mindestens einmal im Jahr stellen sollte

Richtlinien erstellt. Schulungen durchgeführt. Verantwortliche benannt. Compliance läuft. Aber funktioniert Ihr Compliance-System auch dann, wenn es wirklich darauf ankommt? Wirksame Compliance zeigt sich nicht am Umfang der Dokumentation, sondern daran, ob Risiken erkannt, Entscheidungen sicher getroffen und Regeln im Alltag gelebt werden. Diese 10 Fragen helfen Geschäftsführungen, den eigenen Compliance-Reifegrad kritisch zu hinterfragen – ehrlich, […]

Neues zum Arbeitszeitgesetz: Was die Reform für Unternehmen und ihre Compliance bedeutet

Die geplante Reform des Arbeitszeitgesetzes gehört zu den wichtigsten aktuellen arbeitsrechtlichen Themen für Unternehmen. Mehr Flexibilität bei der Gestaltung der Arbeitszeiten soll moderne Arbeitsmodelle erleichtern. Gleichzeitig bleiben Arbeitsschutz, Dokumentationspflichten und die Einhaltung gesetzlicher Vorgaben zentrale Anforderungen. Für Geschäftsführungen, HR-Verantwortliche und Compliance-Beauftragte stellt sich deshalb schon jetzt die Frage: Sind die bestehenden Arbeitszeitprozesse auf mögliche neue […]