# IT-Compliance, Datenschutz, KI-Verordnung, Lizenzen, E-Rechnung und Barrierefreiheit > Welche IT-Pflichten für Ihr Unternehmen gelten und wie Sie sie nachweisbar erfüllen: Compliance, Datenschutz in der IT, KI-Verordnung, Lizenzen und Verträge, E-Rechnung, digitale Barrierefreiheit. URL: https://techport.ai/it-beratung/it-governance-und-recht --- 1. [IT-Beratung](/it-beratung)/ 2. IT-Governance und Recht Fundament # IT-Governance und Recht Von Redaktion techport.ai, IT-Beratung · Zuletzt aktualisiert am 21\. August 2026 Vor zehn Jahren war IT-Recht im Mittelstand ein Thema für die Rechtsabteilung, wenn es eine gab. Heute entscheidet es darüber, ob Sie liefern dürfen, ob Sie Aufträge bekommen und ob die Geschäftsleitung persönlich haftet. Die Pflichten kommen aus verschiedenen Richtungen und mit eigenen Fristen: Datenschutz, Cybersicherheit, künstliche Intelligenz, Rechnungsstellung, Barrierefreiheit, Aufbewahrung. Wir übernehmen keine Rechtsberatung. Wir sorgen dafür, dass Sie wissen, was für Sie gilt, dass die Technik es kann und dass Sie im Prüfungsfall Nachweise haben statt Absichtserklärungen. ## Typische Probleme * Niemand hat eine Übersicht, welche Pflichten das Unternehmen treffen und wer sie verantwortet. * Das Verzeichnis der Verarbeitungstätigkeiten wurde 2018 erstellt und seitdem nicht angefasst. * KI-Werkzeuge sind im Einsatz, ohne dass jemand sie eingeordnet oder freigegeben hat. * Lizenzverträge verlängern sich automatisch, und bei der nächsten Prüfung durch den Hersteller fehlen Nachweise. * Die Pflicht zum Empfang elektronischer Rechnungen gilt, das System kann es aber nur teilweise. ## Was wir in diesem Feld tun Wir erstellen mit Ihnen eine Übersicht der IT-relevanten Pflichten mit Verantwortlichen, Fristen und Nachweisen. Wir setzen Datenschutzanforderungen technisch um, von Berechtigungen über Löschkonzepte bis zu Verträgen mit Auftragsverarbeitern. Wir ordnen Ihre KI-Anwendungen nach der KI-Verordnung ein und richten einen Freigabeprozess ein. Wir bringen Lizenzen und Verträge in einen Bestand, der Kündigungsfristen und Nutzungsrechte kennt. Und wir sorgen dafür, dass E-Rechnung und digitale Barrierefreiheit termingerecht umgesetzt sind. ## Themen in diesem Feld [Datenschutz technisch umsetzenDSGVO praktisch umgesetzt: technische und organisatorische Maßnahmen, Auftragsverarbeitung, Verzeichnis, Löschkonzept, Protokolldaten, Drittlandtransfer und Umgang mit Datenpannen.](/it-beratung/it-governance-und-recht/datenschutz-in-der-it)[Digitale BarrierefreiheitWer vom BFSG betroffen ist, welche Anforderungen für Websites, Onlineshops und Apps gelten, wie eine Prüfung abläuft und wie Sie Barrierefreiheit dauerhaft im Betrieb verankern.](/it-beratung/it-governance-und-recht/digitale-barrierefreiheit)[E-Rechnung umsetzenWas die E-Rechnungspflicht technisch bedeutet: Empfang sicherstellen, Formate wählen, Versand vorbereiten, Archivierung regeln und die Fristen 2027 und 2028 rechtzeitig einplanen.](/it-beratung/it-governance-und-recht/e-rechnung)[IT-Pflichten im ÜberblickWelche IT-bezogenen Pflichten Ihr Unternehmen treffen, wer sie verantwortet, welche Nachweise nötig sind und wie Sie mit einer Pflichtenübersicht vorbereitet in jede Prüfung gehen.](/it-beratung/it-governance-und-recht/it-compliance)[KI-Verordnung umsetzenWas der AI Act für mittelständische Unternehmen bedeutet: KI-Inventur, Rolle als Anbieter oder Betreiber, Risikoklassen, Transparenzpflichten, KI-Kompetenz und die verschobenen Fristen.](/it-beratung/it-governance-und-recht/ki-verordnung)[Lizenzen und IT-VerträgeLizenzen richtig zählen, Verträge auf die Punkte prüfen, die im Streitfall zählen, Herstellerprüfungen vorbereiten, Preisanpassungen begrenzen und einen geregelten Ausstieg vereinbaren.](/it-beratung/it-governance-und-recht/lizenzen-und-vertraege) ## Häufige Fragen Ersetzen Sie unseren Datenschutzbeauftragten oder unsere Anwälte? Nein. Wir arbeiten mit Ihren Beratern zusammen und übersetzen deren Anforderungen in Technik, Prozesse und Nachweise. Umgekehrt bringen wir Fragen auf, die im Alltag untergehen, etwa Drittlandtransfers durch einen neuen Cloud-Dienst oder Protokolldaten, für die niemand eine Löschfrist festgelegt hat. Wie viel Dokumentation ist genug? So viel, dass eine sachkundige dritte Person nachvollziehen kann, was Sie tun und warum. Für die meisten mittelständischen Unternehmen sind das eine Richtlinie, eine Übersicht der Systeme und Daten, ein Verzeichnis der Verarbeitungstätigkeiten, ein Berechtigungskonzept und Nachweise über durchgeführte Maßnahmen. Alles darüber hinaus muss einen konkreten Anlass haben. ## Sprechen wir über Ihr Thema Im Erstgespräch klären wir in dreißig Minuten, wo bei Ihnen der größte Hebel liegt und ob wir die Richtigen dafür sind. [Erstgespräch vereinbaren](/kontakt)[Unsere Beratung](/so-funktionierts) Rt Geschrieben von [Redaktion techport.ai](/ueber-uns), IT-Beratung Mehr als 15 Jahre Erfahrung in IT-Projekten des Mittelstands, Auswahl und Einführung von Unternehmenssoftware, Aufbau von IT-Betrieb und Informationssicherheit in wachsenden Organisationen. [Mehr über uns](/ueber-uns) Weiter im Angebot [ Software Individuelle Prozesssoftware für den Mittelstand. ](/loesungen)[ HR-Beratung Personalarbeit, Prozesse und Systeme. ](/hr-beratung)[ IT-Reifegrad-Check In zehn Minuten zur Standortbestimmung. ](/it-beratung/reifegrad-check)[ HR-Reifegrad-Check 24 Aussagen, Ergebnis je Themenfeld. ](/hr-beratung/reifegrad-check)[ Förderung BAFA-Zuschuss und über 50 Programme für die Umsetzung. ](/foerderung)[ Prozesse in der Praxis Wie aus Abläufen belastbare Software wird. ](/sop-praxis)[ Daten und KI Auswertungen, Prognosen und Assistenzsysteme. ](/daten-ki)[ Über uns Wer hinter techport.ai steht. ](/ueber-uns)