Checkliste: Compliance-Analyse vorbereiten
Für: Geschäftsleitung, Compliance- und IT-Verantwortliche
Aktualisiert: 2026-11
Eine gute Vorbereitung verkürzt jede Compliance-Analyse. Zusammenzustellen sind: Rechtsform und Gesellschaften, Märkte und Kundengruppen, wichtige Systeme und Dienstleister, Produkte mit digitalen Elementen, eingesetzte KI, Zahlen zu Beschäftigten und Umsatz sowie vorhandene Datenschutz- und Sicherheitsunterlagen.
Die meisten Fragen einer Compliance-Analyse lassen sich mit wenigen Grundangaben beantworten. Wer sie vorab sammelt, spart Interviewzeit und erhält eine genauere Betroffenheitsprüfung.
Die Liste ist so aufgebaut, dass auch eine Person ohne juristischen Hintergrund sie abarbeiten kann.
Die Checkliste
- 01
Gesellschaften auflisten
Alle Gesellschaften mit Sitz, Rechtsform und Tätigkeit, inklusive Niederlassungen im Ausland.
Erledigt, wenn: Eine Liste aller Gesellschaften mit Sitz und Tätigkeit liegt vor.
- 02
Märkte und Kunden beschreiben
In welchen Ländern Sie verkaufen, ob an Unternehmen oder Verbraucher, und über welche Kanäle.
Erledigt, wenn: Für jeden Markt ist bekannt, ob Geschäfts- oder Verbraucherkunden bedient werden.
- 03
Kennzahlen bereitstellen
Beschäftigte, Umsatz und Bilanzsumme pro Gesellschaft, weil viele Pflichten an Schwellen hängen.
Erledigt, wenn: Die drei Kennzahlen sind pro Gesellschaft für das letzte Geschäftsjahr erfasst.
- 04
Systeme und Dienstleister erfassen
Die wichtigsten Anwendungen, Cloud-Dienste und IT-Dienstleister mit Zweck und Speicherort.
Erledigt, wenn: Eine Liste der Kernsysteme und Dienstleister mit Speicherort ist vorhanden.
- 05
Produkte und KI benennen
Produkte mit Software oder Vernetzung sowie alle Einsätze von KI, auch eingekaufte Werkzeuge.
Erledigt, wenn: Produkte mit digitalen Elementen und KI-Einsätze sind namentlich aufgeführt.
- 06
Vorhandene Unterlagen sammeln
Datenschutzerklärung, Verzeichnis der Bearbeitungen, Verträge mit Dienstleistern, Notfallplan, Richtlinien.
Erledigt, wenn: Alle vorhandenen Unterlagen liegen an einem Ort mit Datum der letzten Änderung.
- 07
Ansprechpersonen festlegen
Wer für Datenschutz, IT, Finanzen und die wichtigsten Fachbereiche Auskunft geben kann.
Erledigt, wenn: Für jeden Bereich ist eine Ansprechperson mit Verfügbarkeit benannt.
Häufige Fehler
- —Eingekaufte KI-Werkzeuge werden vergessen, obwohl sie Pflichten als Betreiber auslösen.
- —Verbraucherkunden in der EU werden übersehen, weil sie nur einen kleinen Umsatzanteil ausmachen.
- —Veraltete Unterlagen werden als aktuell eingereicht und verfälschen die Gap-Analyse.
Was diese Checkliste nicht abdeckt
- —Die Checkliste bereitet eine Analyse vor, sie ersetzt keine Betroffenheitsprüfung.
- —Branchenspezifische Aufsichtsregeln, etwa im Finanz- oder Gesundheitsbereich, brauchen zusätzliche Unterlagen.
Übergeordnete Leistung: Compliance-Analyse
Häufige Fragen
Was, wenn wir nicht alle Angaben haben?
Dann beginnen Sie mit dem, was vorliegt. Fehlende Angaben werden im Scoping gemeinsam geklärt.
Wie lange dauert die Vorbereitung?
Für ein KMU meist wenige Stunden, verteilt auf die Ansprechpersonen.
Weitere Checklisten
Checkliste: bereit für die E-Rechnung
Für die E-Rechnung müssen Unternehmen in Deutschland ihren Stichtag kennen, den Empfang strukturierter Rechnungen sicherstellen, ein Format wählen, ihre Rechnungssysteme prüfen, Stammdaten ergänzen, die Archivierung regeln und den Versand mit ersten Kunden testen. Schweizer Anbieter prüfen, was ihre deutschen Kunden verlangen.
Checkliste: App-Agentur auswählen
Bei der Wahl einer App-Agentur zählen weniger Hochglanzreferenzen als nachprüfbare Antworten: Welche Bauform empfiehlt sie und warum? Wem gehört der Code? Wo liegen die Daten? Wie werden Anforderungen, Änderungen und Abnahme geregelt? Und wer betreibt die App nach dem Start?
Checkliste: Barrierefreiheit einer App prüfen
Eine erste Prüfung der Barrierefreiheit einer App umfasst: vollständige Bedienung mit Tastatur, verständliche Ausgabe mit Screenreader, ausreichende Kontraste, Vergrösserung ohne Verlust, beschriftete Formulare, verständliche Fehlermeldungen, keine zu kurzen Zeitlimits und die vorgeschriebenen Informationen zur Barrierefreiheit.