Compliance-Analyse für Software- und SaaS-Anbieter
Aktualisiert: 2026-11
Software- und SaaS-Anbieter stehen 2026 und 2027 vor mehreren neuen Regeln: Wechselrechte nach dem Data Act, Schwachstellenmanagement nach dem Cyber Resilience Act, die neue Produkthaftung für Software ab Dezember 2026, Transparenz nach dem AI Act und für viele Anbieter NIS2. Unsere Analyse ordnet sie nach Produkt, Vertriebsform und Kundengruppe.
Für Softwareanbieter war Compliance lange vor allem Datenschutz und Vertragsgestaltung. Jetzt kommen Produktregeln hinzu, die bisher nur für körperliche Produkte galten. Welche davon greifen, hängt davon ab, ob Software installiert oder als Dienst betrieben wird, ob sie KI enthält und an wen sie verkauft wird.
Gleichzeitig verlangen Geschäftskunden Nachweise zu Sicherheit, Datenschutz und Ausfallsicherheit, oft mit Bezug auf NIS2 oder DORA.
Unser Ansatz für Ihre Branche
Vertriebsform zuerst
Installierbare Software, App und SaaS werden getrennt betrachtet, weil CRA, Produkthaftung und Data Act unterschiedlich greifen.
Wechsel und Export
Wir prüfen Datenexport, Kündigungsfristen und Wechselprozess nach dem Data Act.
Sicherheit als Prozess
Schwachstellenmanagement, Updates und Meldewege werden so geplant, dass sie CRA und Haftungsrisiken zugleich adressieren.
Kundennachweise
Aus der Analyse entsteht eine Grundlage für Sicherheitsfragebögen und Due-Diligence-Anfragen.
Warum Innopulse
- —Eigenes SaaS-Portfolio unter denselben Regeln.
- —Erfahrung mit Mandantentrennung, Löschkonzepten und Billing.
- —Technische Due Diligence als eigenes Angebot.
Übergeordnete Leistung: Compliance-Analyse
Vertiefende Insights
Produkthaftung für Software ab Dezember 2026: was Hersteller jetzt tun sollten
Die neue EU-Produkthaftungsrichtlinie erfasst Software als Produkt, für Produkte ab dem 9. Dezember 2026. Was sich ändert, wie sie mit CRA und Maschinenverordnung zusammenspielt und was zu tun ist.
SaaS Security Baseline: Das Minimum, unter das man nicht geht
Sicherheit ist kein Feature, sondern Voraussetzung. Die nicht verhandelbare Baseline: Auth-Härtung, Verschlüsselung, Secrets-Management, Dependency-Hygiene und Backups.
Privacy-by-Design für SaaS-Produkte: Sieben Prinzipien in der Praxis
Artikel 25 DSGVO verlangt Privacy-by-Design. Konkrete Engineering-Entscheidungen für Multi-Tenant-SaaS: Datenminimierung, Encryption, Retention, Access-Controls.
Passende Angebote
Compliance-Analyse für Unternehmen
Die Compliance-Analyse klärt in einem Durchgang, welche Regelwerke für Ihr Unternehmen gelten, von Datenschutz über AI Act, NIS2 und ISG bis zu Data Act, Barrierefreiheit und E-Rechnung. Für jedes Regelwerk erhalten Sie eine Begründung, für jede Lücke eine Bewertung nach Risiko und Frist und am Ende einen Massnahmenplan.
Data Act Readiness für Hersteller und SaaS-Anbieter
Der EU Data Act gilt seit dem 12. September 2025. Hersteller vernetzter Produkte müssen Nutzern Zugang zu den erzeugten Daten geben, für neue Produkte seit dem 12. September 2026 schon in der Gestaltung. Cloud- und SaaS-Anbieter müssen den Wechsel ermöglichen, Wechselentgelte entfallen ab Januar 2027. Wir machen Produkte und Verträge bereit.
Produkthaftung und Cyber Resilience Act: Readiness für Softwarehersteller
Ab dem 9. Dezember 2026 gilt Software nach der neuen EU-Produkthaftungsrichtlinie als Produkt, mit verschuldensunabhängiger Haftung auch für fehlende Sicherheitsupdates. Der Cyber Resilience Act verlangt seit September 2026 Meldungen ausgenutzter Schwachstellen und ab Dezember 2027 umfassende Sicherheitsanforderungen. Wir machen Produkte, Prozesse und Nachweise bereit.
Weitere Branchenlösungen
Compliance-Analyse für Logistik und Transport
Logistik- und Transportunternehmen sind von NIS2 oft direkt betroffen, weil Verkehr sowie Post- und Kurierdienste zu den erfassten Sektoren gehören. Dazu kommen Datenschutz bei Telematik und Videoüberwachung, Sicherheitsanforderungen grosser Verlader und die E-Rechnung in Deutschland. Unsere Analyse ordnet diese Pflichten für Ihr Unternehmen.
Compliance-Analyse für Immobilienverwaltungen
Immobilien- und Liegenschaftsverwaltungen bearbeiten Daten von Mietern, Eigentümern, Mietinteressenten und Handwerkern, oft verteilt über Verwaltungssoftware, E-Mail und Portale. Unsere Compliance-Analyse prüft den Umgang mit Bewerbungsunterlagen, Mieterportale, Verbrauchsdaten, Dienstleister und in Deutschland die E-Rechnung mit Handwerkern und Eigentümergemeinschaften.
Compliance-Analyse für Bau und Handwerk
Bau- und Handwerksbetriebe stossen über drei Wege auf Compliance-Pflichten: über die Digitalisierung ihrer Abläufe mit Apps, Fotos und Cloud, über die E-Rechnung im Geschäft mit deutschen Kunden und Generalunternehmern und über Nachweise, die öffentliche Auftraggeber verlangen. Unsere Analyse ordnet das in der Grösse Ihres Betriebs.
Compliance-Analyse für Vermögensverwalter und Family Offices
Unabhängige Vermögensverwalter und Family Offices stehen unter FINIG und Aufsicht durch eine Aufsichtsorganisation, unter dem GwG und seit Oktober 2026 unter dem Transparenzregister. Dazu kommen Datenschutz, Auslagerungen an IT-Dienstleister, KI-Werkzeuge und für EU-Gesellschaften DORA und die EU-AMLR. Unsere Analyse ordnet das nach Struktur und Kundschaft.
Häufige Fragen
Gilt der Cyber Resilience Act für SaaS?
Reine Software als Dienst ist weitgehend ausgenommen, sofern sie nicht als Datenfernverarbeitung zu einem Produkt gehört. Installierbare Software und Apps sind erfasst.
Was ändert die neue Produkthaftung für SaaS?
Software gilt unabhängig von der Bereitstellungsform als Produkt. Für Produkte ab dem 9. Dezember 2026 haften Hersteller verschuldensunabhängig für Fehler, auch für fehlende Sicherheitsupdates.
Müssen wir Kunden den Wechsel zu einem Konkurrenten erleichtern?
Nach dem Data Act ja: mit Datenexport, begrenzten Kündigungsfristen und ohne Wechselentgelte ab dem 12. Januar 2027.