Compliance-Analyse für Unternehmen
KMU und Scale-ups in der Schweiz, in Deutschland und Österreich, die ihre regulatorische Gesamtlage einmal vollständig und belegt kennen wollen.
Aktualisiert: 2026-11
Die Compliance-Analyse klärt in einem Durchgang, welche Regelwerke für Ihr Unternehmen gelten, von Datenschutz über AI Act, NIS2 und ISG bis zu Data Act, Barrierefreiheit und E-Rechnung. Für jedes Regelwerk erhalten Sie eine Begründung, für jede Lücke eine Bewertung nach Risiko und Frist und am Ende einen Massnahmenplan.
Neue Regelwerke kommen schneller, als einzelne Verantwortliche sie verfolgen können. Datenschutz liegt beim einen, IT-Sicherheit beim anderen, Barrierefreiheit beim Marketing, und niemand sieht, wo sich Pflichten überschneiden oder ganz fehlen. Oft wird an einem Thema intensiv gearbeitet, während ein anderes mit früherer Frist unbeachtet bleibt.
Die Compliance-Analyse ersetzt dieses Stückwerk durch eine Gesamtsicht: vom Geschäftsmodell zur Betroffenheit, von der Betroffenheit zu den Lücken, von den Lücken zu einem Plan, den die Geschäftsleitung entscheiden kann.
Was Sie erhalten
Betroffenheitsmatrix
Für jedes geprüfte Regelwerk: gilt oder gilt nicht, in welcher Rolle, ab wann, mit schriftlicher Begründung.
Gap-Analyse
Abgleich von Unterlagen, Prozessen und Systemen mit den geltenden Pflichten, jede Lücke nach Risiko und Frist bewertet.
Gemeinsame Bausteine
Übersicht, welche Massnahmen mehrere Pflichten zugleich erfüllen, etwa ein Systeminventar oder ein Notfallplan.
Massnahmenplan
Priorisierte Massnahmen mit Verantwortlichen und Reihenfolge, realistisch für die Grösse Ihrer Organisation.
Entscheidungsvorlage
Kurzfassung für Geschäftsleitung oder Verwaltungsrat mit den wichtigsten Risiken und Entscheidungen.
Ablauf
- 01
Scoping
Gespräch zu Geschäftsmodell, Märkten, Kunden, Systemen und Produkten; Festlegung der zu prüfenden Regelwerke.
- 02
Erhebung
Sichtung vorhandener Unterlagen und kurze Interviews mit den Verantwortlichen für Datenschutz, IT und Fachbereiche.
- 03
Bewertung
Betroffenheit begründen, Lücken bewerten, gemeinsame Bausteine identifizieren.
- 04
Übergabe
Präsentation der Ergebnisse, Massnahmenplan und Entscheidungsvorlage; auf Wunsch Begleitung der Umsetzung.
Preisrahmen
Fester Umfang nach dem Scoping, abhängig von Grösse, Zahl der Märkte und der zutreffenden Regelwerke; kein Pauschalpreis ohne Vorgespräch.
Indikativ, kein verbindliches Angebot — der Rahmen wird im Scoping bestätigt.
Übergeordnete Leistung: Compliance-Analyse
Häufige Fragen
Wie unterscheidet sich das von einem Datenschutz-Audit?
Ein Datenschutz-Audit prüft ein einzelnes Regelwerk in der Tiefe. Die Compliance-Analyse klärt zuerst, welche Regelwerke überhaupt gelten, und priorisiert über alle hinweg.
Ersetzt die Analyse eine Anwaltskanzlei?
Nein. Wir erheben und ordnen Fakten nach den Regelwerken. Rechtliche Würdigungen im Einzelfall kennzeichnen wir und ziehen auf Wunsch eine Kanzlei bei.
Was müssen wir vorbereiten?
Wenig. Hilfreich sind vorhandene Datenschutzunterlagen, eine Liste wichtiger Systeme und Dienstleister und Angaben zu Märkten und Kundengruppen. Unsere Checkliste zur Vorbereitung beschreibt es genauer.
Compliance-Analyse für Unternehmen
KMU und Scale-ups in der Schweiz, in Deutschland und Österreich, die ihre regulatorische Gesamtlage einmal vollständig und belegt kennen wollen.