Fundament

    IT-Governance und Recht

    Von Redaktion techport.ai, IT-Beratung · Zuletzt aktualisiert am

    Vor zehn Jahren war IT-Recht im Mittelstand ein Thema für die Rechtsabteilung, wenn es eine gab. Heute entscheidet es darüber, ob Sie liefern dürfen, ob Sie Aufträge bekommen und ob die Geschäftsleitung persönlich haftet. Die Pflichten kommen aus verschiedenen Richtungen und mit eigenen Fristen: Datenschutz, Cybersicherheit, künstliche Intelligenz, Rechnungsstellung, Barrierefreiheit, Aufbewahrung.

    Wir übernehmen keine Rechtsberatung. Wir sorgen dafür, dass Sie wissen, was für Sie gilt, dass die Technik es kann und dass Sie im Prüfungsfall Nachweise haben statt Absichtserklärungen.

    Typische Probleme

    • Niemand hat eine Übersicht, welche Pflichten das Unternehmen treffen und wer sie verantwortet.
    • Das Verzeichnis der Verarbeitungstätigkeiten wurde 2018 erstellt und seitdem nicht angefasst.
    • KI-Werkzeuge sind im Einsatz, ohne dass jemand sie eingeordnet oder freigegeben hat.
    • Lizenzverträge verlängern sich automatisch, und bei der nächsten Prüfung durch den Hersteller fehlen Nachweise.
    • Die Pflicht zum Empfang elektronischer Rechnungen gilt, das System kann es aber nur teilweise.

    Was wir in diesem Feld tun

    Wir erstellen mit Ihnen eine Übersicht der IT-relevanten Pflichten mit Verantwortlichen, Fristen und Nachweisen. Wir setzen Datenschutzanforderungen technisch um, von Berechtigungen über Löschkonzepte bis zu Verträgen mit Auftragsverarbeitern. Wir ordnen Ihre KI-Anwendungen nach der KI-Verordnung ein und richten einen Freigabeprozess ein. Wir bringen Lizenzen und Verträge in einen Bestand, der Kündigungsfristen und Nutzungsrechte kennt. Und wir sorgen dafür, dass E-Rechnung und digitale Barrierefreiheit termingerecht umgesetzt sind.

    Themen in diesem Feld

    Datenschutz technisch umsetzenDSGVO praktisch umgesetzt: technische und organisatorische Maßnahmen, Auftragsverarbeitung, Verzeichnis, Löschkonzept, Protokolldaten, Drittlandtransfer und Umgang mit Datenpannen.Digitale BarrierefreiheitWer vom BFSG betroffen ist, welche Anforderungen für Websites, Onlineshops und Apps gelten, wie eine Prüfung abläuft und wie Sie Barrierefreiheit dauerhaft im Betrieb verankern.E-Rechnung umsetzenWas die E-Rechnungspflicht technisch bedeutet: Empfang sicherstellen, Formate wählen, Versand vorbereiten, Archivierung regeln und die Fristen 2027 und 2028 rechtzeitig einplanen.IT-Pflichten im ÜberblickWelche IT-bezogenen Pflichten Ihr Unternehmen treffen, wer sie verantwortet, welche Nachweise nötig sind und wie Sie mit einer Pflichtenübersicht vorbereitet in jede Prüfung gehen.KI-Verordnung umsetzenWas der AI Act für mittelständische Unternehmen bedeutet: KI-Inventur, Rolle als Anbieter oder Betreiber, Risikoklassen, Transparenzpflichten, KI-Kompetenz und die verschobenen Fristen.Lizenzen und IT-VerträgeLizenzen richtig zählen, Verträge auf die Punkte prüfen, die im Streitfall zählen, Herstellerprüfungen vorbereiten, Preisanpassungen begrenzen und einen geregelten Ausstieg vereinbaren.

    Häufige Fragen

    Ersetzen Sie unseren Datenschutzbeauftragten oder unsere Anwälte?

    Nein. Wir arbeiten mit Ihren Beratern zusammen und übersetzen deren Anforderungen in Technik, Prozesse und Nachweise. Umgekehrt bringen wir Fragen auf, die im Alltag untergehen, etwa Drittlandtransfers durch einen neuen Cloud-Dienst oder Protokolldaten, für die niemand eine Löschfrist festgelegt hat.

    Wie viel Dokumentation ist genug?

    So viel, dass eine sachkundige dritte Person nachvollziehen kann, was Sie tun und warum. Für die meisten mittelständischen Unternehmen sind das eine Richtlinie, eine Übersicht der Systeme und Daten, ein Verzeichnis der Verarbeitungstätigkeiten, ein Berechtigungskonzept und Nachweise über durchgeführte Maßnahmen. Alles darüber hinaus muss einen konkreten Anlass haben.

    Sprechen wir über Ihr Thema

    Im Erstgespräch klären wir in dreißig Minuten, wo bei Ihnen der größte Hebel liegt und ob wir die Richtigen dafür sind.

    Erstgespräch vereinbarenUnsere Beratung
    Weiter im Angebot
    Software

    Individuelle Prozesssoftware für den Mittelstand.

    HR-Beratung

    Personalarbeit, Prozesse und Systeme.

    IT-Reifegrad-Check

    In zehn Minuten zur Standortbestimmung.

    HR-Reifegrad-Check

    24 Aussagen, Ergebnis je Themenfeld.

    Förderung

    BAFA-Zuschuss und über 50 Programme für die Umsetzung.

    Prozesse in der Praxis

    Wie aus Abläufen belastbare Software wird.

    Daten und KI

    Auswertungen, Prognosen und Assistenzsysteme.

    Über uns

    Wer hinter techport.ai steht.