Compliance & Recht
Aus MediaWiki Fachinformatiker
Compliance & Recht
Bedeutung von Compliance
- Definition — Einhaltung gesetzlicher Vorschriften, interner Richtlinien und branchenspezifischer Standards im Unternehmen
- Ziel — Rechtssicherheit, Vermeidung von Haftungsrisiken, Vertrauen von Kunden und Partnern, Schutz des Unternehmens
- IT-Compliance — Datenschutz, Lizenzrecht, IT-Sicherheit, Archivierungspflichten, Dokumentationspflichten
Datenschutz & Gesetze
- DSGVO — Verarbeitung personenbezogener Daten nur mit Rechtsgrundlage, Betroffenenrechte, Datenschutz-Folgenabschätzung (DSFA)
- BDSG — Nationale Ergänzung zur DSGVO in Deutschland
Lizenzrecht
- Software-Lizenzen — Einzelplatz, Volumen, CAL, Subscription
- Open Source — GPL, MIT, Apache
- Lizenz-Audits — Überprüfung der korrekten Nutzung von Software
Weitere Rechtsbereiche
- GoBD — Grundsätze ordnungsgemäßer Buchführung (Unveränderbarkeit, Nachvollziehbarkeit, Aufbewahrungsfristen 6/10 Jahre)
- Urheberrecht (UrhG) — Schutz von Software und digitalen Inhalten, Nutzungsrechte, Verbot von Raubkopien
Ziele der IT-Compliance
- Einhaltung gesetzlicher Vorgaben
- Schutz sensibler Daten
- Vermeidung von Strafen und Bußgeldern
- Sicherstellung von Transparenz und Nachvollziehbarkeit
