Warum Compliance-Kit?
Für ihre Compliance-Dokumentation haben KMU in Deutschland und Österreich im Wesentlichen vier Modelle zur Wahl. Wir vergleichen sie ehrlich und erklären, wann welches Modell sinnvoll ist.
Die vier Compliance-Modelle für KMU in Deutschland und Österreich
Ob Datenschutz, NIS2, KI-Verordnung, Hinweisgeberschutz oder Gleichbehandlung: Am Ende braucht jedes betroffene Unternehmen Richtlinien, Verzeichnisse, Prozesse und Nachweise. Wie es dahin kommt, unterscheidet die vier Modelle. Keines ist für alle richtig.
1. Premium-SaaS-Abos
Web-basierte Compliance-Plattformen mit Workflow-Steuerung, laufender Überwachung und Dashboards. Bezahlt wird eine laufende Gebühr, solange Sie die Plattform nutzen, in der Regel monatlich oder jährlich, je nach Anbieter. Ihre Daten und Abläufe liegen in der Plattform des Anbieters.
Sinnvoll, wenn: eine eigene Compliance-Abteilung kontinuierlich mit Live-Auswertungen arbeitet oder eine internationale Struktur mit mehreren Gesellschaften zu steuern ist. Welche Plattformen es gibt und worin sie sich unterscheiden, zeigt der GRC-Tooling-Vergleich 2026.
2. Beratungshäuser und Anwaltskanzleien
Klassische Compliance-Beratung: Eine Kanzlei oder Beratung nimmt den Ist-Stand auf und erstellt die Dokumentation für Sie. Bezahlt wird ein Honorar je Auftrag. Dafür bekommen Sie eine Betrachtung Ihres Einzelfalls, bei einer Kanzlei auch die rechtliche Prüfung, die kein Vorlagenpaket leisten kann.
Sinnvoll, wenn: ein Bußgeldverfahren läuft, ein hochkomplexer Spezialfall vorliegt oder eine internationale Konzernstruktur zu ordnen ist. Mit welchem Budget KMU realistisch rechnen sollten, zeigt die Kalkulation Compliance-Budget KMU 2026.
3. Gratis-Vorlagen
Mustertexte und Checklisten, die Kammern, Verbände und Behörden frei zur Verfügung stellen. Sie kosten nichts, sind aber meist allgemein gehalten: Anpassung an Ihr Unternehmen und das Nachhalten von Gesetzesänderungen bleiben Ihre Aufgabe.
Sinnvoll, wenn: das Unternehmen sehr klein ist, in einem nicht regulierten Sektor arbeitet und keine sensiblen Daten verarbeitet. Eine Auswahl brauchbarer kostenloser Einstiegshilfen steht in DSGVO 2026: 8 kostenlose Einstiegs-Tools für KMU.
4. Das professionelle Vorlagen-Modell (unser Modell)
Vollständige Vorlagen-Pakete je Regelwerk, in einer Fassung für Deutschland oder für Österreich: bearbeitbare Word-, Excel- und PowerPoint-Dateien, unbefüllt mit Platzhaltern und Auswahlfeldern, mit Fundstellen und Anleitung zum Ausfüllen. Drei Pakete je Kit ab 990 € netto, einmalig, mit 12 Monaten Rechtsstand-Updates. Kein Abo, die Dateien bleiben bei Ihnen.
Sinnvoll, wenn: Sie ein KMU ohne eigene Compliance-Abteilung sind und eine standardisierte Dokumentation brauchen, die Sie selbst ausfüllen und pflegen. Alle fünf Kits stehen in der Kit-Übersicht.
Die vier Modelle im direkten Vergleich
Die Tabelle vergleicht die Modelle qualitativ. Fremde Preise nennen wir bewusst nicht, weil sie je nach Anbieter, Umfang und Vertrag stark schwanken.
| Kriterium | SaaS-Abo | Beratung | Gratis-Vorlagen | Compliance-Kit |
|---|---|---|---|---|
| Kostenmodell | Laufende Gebühr, solange Sie nutzen (monatlich oder jährlich, je nach Anbieter) | Honorar je Auftrag | Kostenlos, dafür eigener Anpassungsaufwand | Einmalig: Basis 990 €, Plus 1.390 €, Komplett 1.690 € netto |
| Wo liegen die Dokumente? | In der Plattform des Anbieters | Bei Ihnen, nach Übergabe | Bei Ihnen | Bei Ihnen, als Word-, Excel- und PowerPoint-Dateien |
| Abhängigkeit vom Anbieter | Export und Weiternutzung nach Kündigung je nach Anbieter und Vertrag | Niedrig für die übergebenen Dokumente | Keine | Keine: gelieferte Dateien werden nicht gesperrt und verfallen nicht |
| Updates bei Gesetzesänderung | Im Abo, je nach Vertrag | Neuer Auftrag nötig | Eigenleistung | 12 Monate inklusive, danach optional Folge-Updates zu Vorzugskonditionen |
| Prüfung Ihres Einzelfalls | In der Regel nicht | Ja (rechtlich: Kanzlei) | Nein | Nein, keine Rechtsberatung |
| Fassung Deutschland oder Österreich | Je nach Anbieter | Je nach Kanzlei | Je nach Herausgeber | Eigene Fassung je Land, kein Mix |
| Start | Nach Einrichtung der Plattform | Nach Bestandsaufnahme | Sofort verfügbar | Online-Kauf; Download-Link innerhalb von 48 Stunden nach Zahlungseingang (Werktage) |
Wie sich Kit und Abo über drei Jahre unterscheiden, zeigt schematisch der Zeitraffer auf der Seite Preise; dort steht auch die Vergleichstafel Kit, Abo-Software und Kanzlei. Was die Pakete Basis, Plus und Komplett je Kit enthalten, steht auf den Kit-Seiten in der Kit-Übersicht.
Vier Punkte, die unser Modell ausmachen
- Fassung für Deutschland oder für Österreich. Sie erhalten die Fassung für Ihr Land, mit den dort geltenden Normen. Deutsche und österreichische Vorschriften werden nicht in einem Dokument vermischt.
- Fundstellen aus amtlichen Volltexten. Hinter den Vorlagen stehen 301 amtliche Quelldokumente: Verordnungen, Gesetze und Veröffentlichungen der Aufsichtsbehörden. Auf welchen Quellen die Kits beruhen, steht auf der Seite Über uns.
- Unternehmenslizenz, personalisiert. Jedes Kit wird mit Ihrem Firmennamen, Ihrem Logo und einer Lizenz-ID ausgeliefert. Die Kits richten sich ausschließlich an Unternehmen (B2B).
- Keine Rechtsberatung. Wir liefern strukturierte Vorlagen und eine Anleitung. Die Verantwortung für die richtige Umsetzung bleibt bei Ihnen. Wer seinen Einzelfall prüfen lassen will, braucht eine Kanzlei.
Pakete und Zahlen
Jedes Kit gibt es in drei Paketen. Basis (990 € netto) enthält die Dokumentation. Plus (1.390 € netto) ergänzt das Schulungs-Pack für die interne Schulung, unter anderem mit Foliensatz, Wissenstest und Teilnahmenachweis-Vorlage. Komplett (1.690 € netto) bringt zusätzlich das E-Learning als HTML-Datei und als SCORM 1.2/2004 für Ihr eigenes LMS (Unternehmenslizenz, bis 25 Nutzer, größere Unternehmen auf Anfrage); das E-Learning ist nur im Paket Komplett enthalten. Alle Preise sind Nettopreise, einmalig, mit 12 Monaten Rechtsstand-Updates. Ein Kit-Bundle gibt es nicht.
| Kit | Dokumente gesamt | davon Paket Basis | E-Learning |
|---|---|---|---|
| EU-AI-Act-Kit | 65 | 59 | KI-Kompetenz |
| DSGVO-Kit | 69 | 64 | Datenschutz im Job |
| NIS2-Kit | 73 | 67 | Cybersicherheit im Job |
| AGG-Kit | 61 | 57 | Gleichbehandlung im Job |
| HinSchG-Kit | 54 | 50 | Hinweisgeberschutz |
Das E-Learning gibt es auch einzeln: ab 490 € netto für bis zu 25 Nutzer, für größere Unternehmen gestaffelt nach Unternehmensgröße auf Anfrage, alle fünf Kurse zusammen ab 2.190 € netto. Wir hosten nicht: Der Kurs läuft als eigenständige HTML-Datei oder im eigenen LMS und schließt mit einem Teilnahmenachweis mit Prüfcode ab. Wer die Dokumente nicht selbst ausfüllen möchte: Ein standardisierter Ausfüllservice kommt bald, Interesse nehmen wir über das Kontaktformular entgegen.
Ehrlich: wann das professionelle Vorlagen-Modell NICHT die richtige Wahl ist
Wir verkaufen kein Universalmittel und sagen klar, wann andere Modelle besser passen:
- Sie haben ein laufendes Bußgeldverfahren? Dann brauchen Sie eine spezialisierte Anwaltskanzlei mit Verfahrenserfahrung.
- Sie sind ein Konzern mit internationaler Struktur? Dann passt eine Plattform mit Mehrgesellschafts-Architektur besser.
- Sie haben einen Spezialfall mit eigenwilliger Sektorregulierung? Dann ist individuelle Beratung die bessere Wahl.
- Sie wollen tägliche Live-Auswertungen mit Dashboards? Dann ist eine SaaS-Plattform mit Workflow-Steuerung sinnvoller.
- Sie haben weniger als fünf Mitarbeitende, arbeiten in einem nicht regulierten Sektor und verarbeiten keine sensiblen Daten? Dann reichen kostenlose Vorlagen oft aus.
Für KMU ohne eigene Compliance-Abteilung, die eine standardisierte Dokumentation brauchen, passt dagegen unser Modell.
Häufige Fragen zum Vergleich
Wann lohnt sich ein Premium-SaaS-Abo statt professioneller Vorlagen?
Eine Abo-Plattform lohnt sich, wenn eine eigene Compliance-Abteilung laufend mit Workflows, Live-Auswertungen und Dashboards arbeitet oder viele Gesellschaften in mehreren Ländern zu steuern sind. Dafür fällt eine laufende Gebühr an, solange Sie die Plattform nutzen, in der Regel monatlich oder jährlich, je nach Anbieter. Wer vor allem die Dokumentation braucht, also Richtlinien, Verzeichnisse, Prozessbeschreibungen und Nachweise, kommt mit einem Kit aus: einmalig ab 990 € netto, ohne laufende Gebühr, als Word-, Excel- und PowerPoint-Dateien auf den eigenen Systemen. Einen Vergleich einzelner Plattformen bietet der GRC-Tooling-Vergleich 2026.
Wann ist ein Beratungshaus oder eine Anwaltskanzlei besser?
Eine Kanzlei ist unverzichtbar, wenn ein Bußgeldverfahren läuft, ein hochkomplexer Spezialfall vorliegt oder eine internationale Konzernstruktur zu ordnen ist, denn nur sie prüft Ihren Einzelfall rechtlich. Für Standarddokumente wie das Verzeichnis von Verarbeitungstätigkeiten, die technischen und organisatorischen Maßnahmen (TOM) oder den Vertrag zur Auftragsverarbeitung ist Beratung dagegen oft mehr, als nötig ist. Diese Standarddokumente deckt das DSGVO-Kit ab. Beides lässt sich kombinieren: das Kit für die Grundlage, die Kanzlei für die Sonderfragen.
Warum nicht einfach kostenlose Vorlagen von Kammern oder Verbänden?
Kostenlose Vorlagen sind ein guter Ausgangspunkt. Sie haben aber zwei Schwächen: Sie sind meist allgemein gehalten und brauchen mehr Anpassung, und niemand sagt Ihnen eine Aktualisierung bei Gesetzesänderungen zu. Ein Kit liefert die Standarddokumentation für ein Regelwerk in der Fassung für Deutschland oder Österreich, mit Fundstellen, Anleitung und 12 Monaten Rechtsstand-Updates. Welche kostenlosen Hilfen für den Einstieg taugen, zeigt der Artikel DSGVO 2026: 8 kostenlose Einstiegs-Tools für KMU.
Was bedeutet „Einmalpreis statt Abo“ konkret bei Updates?
Im Preis enthalten sind 12 Monate Rechtsstand-Updates ab der ersten Bereitstellung, und zwar für die erworbene Ausgabe, also das gekaufte Kit in der gekauften Fassung für Deutschland oder Österreich. Bei einschlägigen Rechtsänderungen erhalten Sie eine aktualisierte Dokumentversion per E-Mail oder Download-Link. Nach Ablauf der 12 Monate bieten wir Bestandskunden Folge-Updates zu Vorzugskonditionen an. Gelieferte Dateien werden nicht gesperrt und verfallen nicht, sie bleiben dauerhaft bei Ihnen. Einzelheiten regelt AGB § 8.
Welche Kits braucht typischerweise eine Steuerkanzlei mit 50 Beschäftigten?
Typischer Bedarf ist zuerst das DSGVO-Kit: Verzeichnis von Verarbeitungstätigkeiten (Art. 30 DSGVO), TOM (Art. 32 DSGVO), Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO), Datenschutz-Folgenabschätzung (Art. 35 DSGVO) und die Prüfung, ob ein Datenschutzbeauftragter zu benennen ist. In Deutschland ist ergänzend zu Art. 37 Abs. 1 lit. b und c DSGVO ein Datenschutzbeauftragter zu benennen, soweit in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, und unabhängig von der Personenzahl, wenn Verarbeitungen einer Datenschutz-Folgenabschätzung nach Art. 35 DSGVO unterliegen (§ 38 Abs. 1 BDSG); in einer Steuerkanzlei dieser Größe ist das in der Regel erfüllt. Österreich kennt keine solche Zusatzschwelle, dort folgt die Pflicht allein aus Art. 37 Abs. 1 DSGVO.
Dazu kommt die interne Meldestelle. In Deutschland müssen Beschäftigungsgeber mit in der Regel mindestens 50 Beschäftigten eine interne Meldestelle einrichten und betreiben (§ 12 Abs. 1 Satz 1 und Abs. 2 HinSchG). In Österreich gilt die Pflicht zu einem internen Hinweisgebersystem für Unternehmen mit 50 oder mehr Arbeitnehmern (§ 3 Abs. 1 und § 11 Abs. 1 HSchG). Pflicht ist die Meldestelle, nicht das Kit; das HinSchG-Kit unterstützt beim Einrichten. Ein Kit-Bundle gibt es nicht: Beide Kits im Paket Basis kosten zusammen 1.980 € netto. Diese Einordnung ist ein Produktbeispiel und keine Rechtsberatung im Einzelfall. Vertiefung: DSGVO-Leitfaden, DSGVO für Steuerberater, HinSchG-Leitfaden und Hinweisgebersystem ab 50 Mitarbeitern.
Wie schnell kann ich mit dem Kit im Vergleich zu einer Beratung starten?
Sie kaufen online und erhalten den Download-Link innerhalb von 48 Stunden nach Zahlungseingang (Werktage). Fragen vorab beantworten wir über das Kontaktformular. Bei einer Beratung beginnt die Arbeit erst nach der Bestandsaufnahme; wie lange das dauert, hängt von Anbieter und Umfang ab. Wie lange das Ausfüllen dauert, hängt von Ihrer Ausgangslage ab: von vorhandenen Unterlagen, der Zahl der Prozesse und davon, wer im Unternehmen mitarbeitet. Bei NIS2 drängt die Zeit oft wegen der Registrierung. In Deutschland müssen sich betroffene Einrichtungen spätestens drei Monate, nachdem sie erstmals oder erneut als besonders wichtige oder wichtige Einrichtung gelten, über die gemeinsame Registrierungsmöglichkeit des Bundesamts für Sicherheit in der Informationstechnik (BSI) und des Bundesamts für Bevölkerungsschutz und Katastrophenhilfe (BBK) registrieren; die Frist läuft ab Eintritt der Einrichtungseigenschaft, nicht ab einem festen Datum (§ 33 Abs. 1 BSIG). In Österreich gelten die §§ 2 bis 45 NISG 2026 seit 1. Oktober 2026; die Registrierung bei der Cybersicherheitsbehörde (Bundesamt für Cybersicherheit) hat innerhalb von drei Monaten ab Inkrafttreten zu erfolgen (§ 29 Abs. 2 bis 4 in Verbindung mit § 51 Abs. 2 NISG 2026); wer erst später als wesentliche oder wichtige Einrichtung gilt, muss sich ehestmöglich, spätestens drei Monate nach Erfüllung der Voraussetzungen registrieren. Wo Sie bei der Umsetzung stehen, zeigt der NIS2-Readiness-Check; wer betroffen ist und welche Pflichten gelten, erklärt der NIS2-Leitfaden.
Für wen sind die Kits gedacht?
Die Kits richten sich ausschließlich an Unternehmen (B2B), vor allem an KMU in Deutschland und Österreich ohne eigene Compliance-Abteilung. Jedes Kit gibt es in einer Fassung für Deutschland oder für Österreich. Geliefert wird eine personalisierte Unternehmenslizenz mit Ihrem Firmennamen, Ihrem Logo und einer Lizenz-ID. Die Vorlagen sind unbefüllt, mit Platzhaltern, Auswahlfeldern und einer Anleitung zum Ausfüllen. Sie ersetzen keine Rechtsberatung im Einzelfall.
Weiterlesen
- GRC-Tooling-Vergleich 2026: Plattformen im Einzelvergleich, wenn Sie das Abo-Modell prüfen.
- Compliance-Budget KMU 2026: was Compliance nach Unternehmensgröße realistisch kostet.
- Compliance Tool-Stack 2026 für KMU: welche Werkzeuge zusammen ein Compliance-System ergeben.
- DSGVO 2026: 8 kostenlose Einstiegs-Tools: der Weg über Gratis-Hilfen.
- Über Compliance-Kit: wer hinter den Kits steht und auf welchen Quellen sie beruhen.