Welches Compliance-Kit brauche ich?

So funktioniert die Empfehlung

Der Test stellt 8 Fragen. Die Fragen 1 bis 6 bestimmen, welche der fünf Kits für Sie in Frage kommen: Unternehmensgröße, Umgang mit personenbezogenen Daten, Sektor, Einsatz von KI, Recruiting und eine mögliche Sonderstellung unter NIS2. Frage 7 wählt das Paket je Kit: Basis, Plus mit Schulungs-Pack oder Komplett mit E-Learning. Frage 8 ergänzt einen Zeitplan nach Ihrem Zeitrahmen: bei akutem Druck mit einem klaren Startpunkt, bei drei oder sechs Monaten als Monatsplan, bei Vorsorge mit den nächsten Stichtagen.

Die Reihenfolge der Kits richtet sich danach, wie eindeutig die Pflichten nach Ihren Angaben greifen. Über den Schalter Deutschland oder Österreich wählen Sie, für welchen Rechtsraum das Ergebnis die Fundstellen nennt. Die Auswertung läuft vollständig in Ihrem Browser; Antworten werden weder übertragen noch gespeichert.

Die fünf Kits im Überblick

DSGVO Dokumentations-Kit

Für Unternehmen, die personenbezogene Daten verarbeiten, also praktisch für jedes Unternehmen mit Beschäftigten. Kernpflichten sind das Verzeichnis der Verarbeitungstätigkeiten (Art. 30 DSGVO), die Sicherheit der Verarbeitung (Art. 32) und die Betroffenenrechte mit einer Antwortfrist von einem Monat (Art. 12 Abs. 3); je nach Verarbeitung kommen die Datenschutz-Folgenabschätzung (Art. 35) und Verträge zur Auftragsverarbeitung (Art. 28) hinzu. Zum DSGVO-Kit · DSGVO-Leitfaden

NIS2 Compliance Kit

Für Einrichtungen der Sektoren in den Anlagen 1 und 2 BSIG mit mindestens 50 Beschäftigten oder mit Jahresumsatz und Jahresbilanzsumme von jeweils über 10 Mio. € (§ 28 Abs. 2 BSIG), außerdem für Betreiber kritischer Anlagen und für größenunabhängig erfasste Einrichtungen wie DNS-Diensteanbieter (§ 28 Abs. 1 und 2). In Österreich gelten die Schwellen des § 25 NISG 2026; das Gesetz ist seit 1. Oktober 2026 anzuwenden. Zum NIS2-Kit · NIS2-Leitfaden

EU AI Act Kit

Für Unternehmen, die KI-Systeme entwickeln oder nutzen. Seit 2. Februar 2025 gilt Art. 4 KI-VO mit der Pflicht, Maßnahmen zur KI-Kompetenz des Personals zu ergreifen (seit 27. Juli 2026 neu gefasst), seit 2. August 2026 gelten die Transparenzpflichten nach Art. 50. Die Hochrisiko-Pflichten folgen nach der Verordnung (EU) 2026/1744 ab 2. Dezember 2027 für Systeme nach Anhang III und ab 2. August 2028 für Systeme nach Anhang I. Zum EU-AI-Act-Kit · EU-AI-Act-Leitfaden

HinSchG Compliance Kit

Für Beschäftigungsgeber mit in der Regel mindestens 50 Beschäftigten (§ 12 Abs. 1 und 2 HinSchG) und, unabhängig von der Größe, für Institute des Finanz-, Krypto- und Zahlungssektors (§ 12 Abs. 3). In Österreich gilt die Pflicht zum internen Hinweisgebersystem ab 50 Arbeitnehmern und größenunabhängig in den Bereichen des § 3 Abs. 2 HSchG (§ 11 Abs. 1 HSchG). Zum HinSchG-Kit · HinSchG-Leitfaden

AGG Compliance Kit

Für Arbeitgeber, die Personal einstellen: Ausschreibungen ohne Benachteiligung (§ 11 AGG), Beweislast bei Indizien (§ 22) und Schutzpflichten, die eine geeignete Schulung erfüllt (§ 12 Abs. 2). Die Entgelttransparenz-Richtlinie (EU) 2023/970 war bis 7. Juni 2026 umzusetzen; ein deutsches Umsetzungsgesetz lag zum Stand 17. August 2026 nicht vor (BT-Drs. 21/7026). Auch in Österreich fehlt zu diesem Stand ein Umsetzungsgesetz. Dort gilt das GlBG, unter anderem mit dem Einkommensbericht für Arbeitgeber mit dauernd mehr als 150 Arbeitnehmern (§ 11a GlBG). Zum AGG-Kit · AGG-Leitfaden

Welche Schulungen Pflicht sind

Eine ausdrückliche Schulungspflicht enthalten nur zwei der fünf Regelwerke. Art. 4 KI-VO verlangt Maßnahmen, um die KI-Kompetenz des Personals zu unterstützen; ein bestimmtes Kompetenzniveau ist seit der Neufassung vom 27. Juli 2026 nicht geschuldet. § 38 Abs. 3 BSIG verpflichtet die Geschäftsleitungen besonders wichtiger und wichtiger Einrichtungen, regelmäßig an Schulungen teilzunehmen. In Österreich verlangt § 31 NISG 2026 Schulungen der Leitungsorgane und ein regelmäßiges Schulungsangebot für die Mitarbeitenden.

Im AGG gilt eine geeignete Schulung der Beschäftigten als Erfüllung der Schutzpflichten des Arbeitgebers (§ 12 Abs. 2 AGG). DSGVO und HinSchG schreiben keine allgemeine Schulung aller Mitarbeitenden vor; bei der DSGVO kann Sensibilisierung Teil der organisatorischen Maßnahmen sein. Deshalb fragt Frage 7 nicht nach Pflicht, sondern danach, ob Sie Schulungen dokumentiert abdecken möchten.

Pakete und Preise

Jedes Kit gibt es in drei Paketen: Basis für 990 € netto (die Dokumentation), Plus für 1.390 € netto (zusätzlich das Schulungs-Pack mit Schulungsunterlagen, Wissenstest und Teilnahmenachweis-Vorlage; Inhalt je Kit auf der Kit-Seite) und Komplett für 1.690 € netto (zusätzlich das E-Learning als HTML-Datei und als SCORM 1.2/2004 für Ihr eigenes LMS, Unternehmenslizenz bis 25 Nutzer, größere Unternehmen auf Anfrage). Das E-Learning ist im Kit nur im Paket Komplett enthalten. Alle Preise sind netto und einmalig. Jedes Paket enthält 12 Monate Rechtsstand-Updates und eine Unternehmenslizenz, personalisiert mit Firmenname, Logo und Lizenz-ID, in der Fassung für Deutschland oder Österreich.

Die Kits werden einzeln gekauft. Ein Bundle gibt es nur für die E-Learnings aller fünf Themen (ab 2.190 € netto), nicht für die Kits. Das E-Learning allein kostet ab 490 € netto bis 25 Nutzer, für größere Unternehmen gestaffelt nach Unternehmensgröße auf Anfrage. Das Angebot richtet sich ausschließlich an Unternehmen. Sie kaufen online mit Zahlung per Karte, SEPA-Lastschrift oder Überweisung und erhalten eine Rechnung mit USt-IdNr.; den Download-Link erhalten Sie innerhalb von 48 Stunden nach Zahlungseingang (Werktage). Fragen oder individuelles Angebot? Kontaktformular · Alle Kits · Alle E-Learnings · Alle Preise

Deutschland und Österreich

Grenzen der Empfehlung

Der Test ist eine Orientierung und keine Rechtsberatung. Er vereinfacht bewusst: Für NIS2 entscheidet die konkrete Einrichtungsart in den Anlagen zum BSIG bzw. zum NISG 2026, die Größe wird nach der Empfehlung 2003/361/EG bestimmt, und für einzelne Sektoren gelten Sonderregeln. Ob ein KI-System hochriskant ist, ergibt sich aus Art. 6 KI-VO in Verbindung mit Anhang I (Produkte) und Anhang III (Einsatzbereiche). Grenzfälle klären Sie mit den Einzeltools oder mit einer rechtlichen Prüfung.

Weiter zum NIS2-Readiness-Check, zum EU AI Act Schnelltest, zum Stellenanzeigen-Audit oder zur Übersicht Compliance-Fristen 2026, 2027, 2028. Alle Werkzeuge finden Sie unter Compliance-Tools.