Compliance-Analyse in Frankfurt am Main
Aktualisiert: 2026-11
Seit Januar 2025 gilt DORA für Finanzunternehmen in der EU und wirkt über Verträge auf ihre IKT-Dienstleister. Für Frankfurter Finanzdienstleister und die Software- und Cloudanbieter, die für sie arbeiten, klären wir, welche Anforderungen gelten, wie sie mit AI Act und Geldwäscherecht zusammenhängen und wo Lücken sind.
Ihr Einzugsgebiet: Frankfurt am Main
Frankfurt ist Sitz von Banken, Wertpapierfirmen, Zahlungsdienstleistern und unzähligen Dienstleistern, die für sie Software, Cloud oder Betrieb liefern. DORA verlangt von Finanzunternehmen ein IKT-Risikomanagement, ein Register aller IKT-Drittdienstleister und Verträge mit festgelegten Mindestinhalten. Dienstleister spüren das als neue Vertragsklauseln, Prüfrechte und Nachweisforderungen.
Für Dienstleister ist die zentrale Frage, welche Forderungen der Kunden auf DORA beruhen und welche darüber hinausgehen. Unsere Analyse beantwortet sie. Wir arbeiten remote von Zug aus.
Wie wir liefern
Rolle zuerst
Wir klären, ob Sie Finanzunternehmen, IKT-Drittdienstleister oder beides sind, weil daraus völlig unterschiedliche Pflichten folgen.
Vertragsklauseln prüfen
Für Dienstleister gleichen wir die geforderten Klauseln mit den Mindestinhalten nach DORA ab und markieren, was darüber hinausgeht.
KI und Geldwäscherei einbezogen
KI-Anwendungen und Prozesse zur Kundenprüfung werden mit Blick auf AI Act und Geldwäschegesetz in dieselbe Analyse aufgenommen.
Warum Innopulse
- —Eigene Software für Compliance am Finanzplatz.
- —Erfahrung mit regulierten Organisationen.
- —Remote von Zug aus, Termine in Frankfurt nach Absprache.
Übergeordnete Leistung: Compliance-Analyse
Passende Angebote
Compliance-Analyse für Unternehmen
Die Compliance-Analyse klärt in einem Durchgang, welche Regelwerke für Ihr Unternehmen gelten, von Datenschutz über AI Act, NIS2 und ISG bis zu Data Act, Barrierefreiheit und E-Rechnung. Für jedes Regelwerk erhalten Sie eine Begründung, für jede Lücke eine Bewertung nach Risiko und Frist und am Ende einen Massnahmenplan.
Compliance-Management-System aufbauen
Ein Compliance-Management-System sorgt dafür, dass Pflichten nicht nur einmal erkannt, sondern dauerhaft erfüllt werden. Wir bauen es in der Grösse Ihres Unternehmens auf: Rollen, ein Pflichtenregister mit Verantwortlichen, wenige wirksame Kontrollen, Schulung und ein knappes Berichtswesen an die Leitung, angelehnt an ISO 37301.
EU AI Act Gap-Assessment
Ein Gap-Assessment beantwortet drei Fragen: Welche KI-Systeme setzen wir ein, wie sind sie nach dem EU AI Act einzuordnen, und was fehlt bis zur Konformität? Ergebnis ist ein priorisierter Massnahmenplan mit Blick auf die geltenden Pflichten und die Hochrisiko-Frist am 2. Dezember 2027.
Weitere Regionen
Compliance-Analyse in Berlin
Berliner SaaS-Anbieter und Startups bekommen 2026 und 2027 gleich mehrere neue Pflichten: Der Data Act regelt den Wechsel zwischen Cloud- und SaaS-Diensten, der AI Act die KI-Funktionen im Produkt, das BFSG die Barrierefreiheit von Verbraucherdiensten, und ab 2027 gilt die Pflicht zur E-Rechnung. Unsere Analyse priorisiert sie nach Ihrem Produkt.
Compliance-Analyse in Hamburg
Hamburger Handels- und E-Commerce-Unternehmen haben 2025 und 2026 viele neue Pflichten erhalten: Barrierefreiheit für Onlineshops nach BFSG seit Juni 2025, die E-Rechnung im B2B-Geschäft, strenge Regeln für Cookies und Tracking nach TDDDG und Transparenzpflichten für KI im Kundenservice. Unsere Analyse ordnet sie für Ihren Shop.
Compliance-Analyse in Köln
Viele Pflichten setzen bei Schwellenwerten an. Für Kölner und rheinische Mittelständler, die wachsen, ändert sich bei 50 Beschäftigten oder zehn Millionen Euro Umsatz viel: Hinweisgeberschutz, NIS2 in bestimmten Sektoren, Datenschutzbeauftragter ab 20 regelmässig mit Daten befassten Personen. Unsere Analyse zeigt, welche Schwellen Sie überschritten haben.
Compliance-Analyse in Wien
In Österreich gilt das NISG 2026 seit dem 1. Oktober 2026. Betroffene Unternehmen müssen sich innert drei Monaten bei der Cybersicherheitsbehörde registrieren und Risikomanagement- und Meldepflichten erfüllen. Unsere Compliance-Analyse klärt die NIS2-Betroffenheit und ordnet sie mit DSGVO, Hinweisgeberschutz, Barrierefreiheit und AI Act in einen Plan.
Weitere Leistungen in Frankfurt am Main
Häufige Fragen
Gilt DORA für Softwareanbieter direkt?
Nicht direkt, ausser sie werden als kritische IKT-Drittdienstleister benannt. Indirekt sind sie stark betroffen, weil Finanzunternehmen die Anforderungen vertraglich weitergeben müssen.
Was ist das DORA-Informationsregister?
Ein Verzeichnis aller vertraglichen Vereinbarungen über IKT-Dienstleistungen, das Finanzunternehmen führen und der Aufsicht melden. Dienstleister liefern dafür Angaben zu sich und ihren Unterauftragnehmern.
Wie hängen DORA und NIS2 zusammen?
Für Finanzunternehmen gilt DORA als spezielleres Recht vor NIS2. Dienstleister ausserhalb des Finanzsektors können trotzdem selbst unter NIS2 fallen.