Rechtsmonitoring Datenschutz und InformationssicherheitNeue Anforderungen rechtzeitig erkennen, bewerten und in Ihre Prozesse übertragen.
Gesetze, Verordnungen, Aufsichtsvorgaben und Prüfkataloge ändern sich laufend – in der EU und an jedem Ihrer Standorte. Unser Rechtsmonitoring hält Ihr Rechtskataster für Datenschutz und Informationssicherheit aktuell: quartalsweise, je Rechtsraum, mit klarem Handlungsbedarf – geprüft und qualitätsgesichert von unseren Experten.
Jedes Managementsystem verlangt es
ISO/IEC 27001 fordert, gesetzliche, behördliche und vertragliche Anforderungen zu ermitteln und aktuell zu halten (Control 5.31). TISAX® prüft dasselbe mit VDA ISA 7.1.1, ISO/IEC 27701 und die Rechenschaftspflicht der DSGVO verlangen den Nachweis für den Datenschutz. Auditoren fragen deshalb regelmäßig nach einem gepflegten Rechtskataster – und danach, wie Sie mit Änderungen umgehen.
Vom Rechtskataster bis zum Auditnachweis
Rechtskataster aufbauen
Wir ermitteln die Gesetze, Verordnungen, Aufsichtsvorgaben und Prüfkataloge zu Datenschutz und Informationssicherheit, die für Ihre Standorte gelten.
Quartalsweise aktualisieren
Jedes Quartal prüfen wir neue und geänderte Anforderungen und aktualisieren Ihr Rechtskataster – von der Gesetzesänderung bis zur neuen Katalogversion.
Relevanz bewerten
Für jede Änderung bewerten wir, ob und wie sie Ihr Unternehmen betrifft und wie dringend der Handlungsbedarf ist.
Maßnahmen ableiten
Sie erhalten konkrete Empfehlungen: welche Regelungen, Prozesse und Kontrollen anzupassen sind und bis wann.
Nachweis für das Audit
Ein dokumentiertes, versioniertes Rechtskataster mit Bewertung und Prüfprotokoll – genau das, was Auditoren und Prüfer sehen wollen.
Persönliche Einordnung
Auf Wunsch besprechen wir die wichtigsten Änderungen mit Ihnen, Ihrem Datenschutzbeauftragten, Ihrem ISB und Ihrem Management.
Ein Rechtskataster für alle Ihre Standorte
Wir überwachen das EU-Recht und die nationalen Rechtsräume Ihrer Standorte. Jede Änderung wird dem Kataster des betroffenen Landes zugeordnet und bewertet – so sehen Sie auf einen Blick, was wo zu tun ist.
Europäische Union
Verordnungen und Richtlinien wie DSGVO, NIS-2, Cyber Resilience Act, DORA und KI-Verordnung
Deutschland
Bundesrecht, BSI- und Aufsichtsvorgaben, Datenschutzbehörden und Rechtsprechung
Schweiz
Datenschutzgesetz (DSG), Informationssicherheitsgesetz, Leitlinien des EDÖB
Spanien
Nationales Datenschutzrecht, Umsetzung der EU-Vorgaben, Aufsichtsbehörden
Polen
Nationales Cybersicherheits- und Datenschutzrecht, Umsetzung der EU-Vorgaben
USA
Bundesvorgaben und Recht der Bundesstaaten Ihrer Standorte, z. B. New York und Michigan
Weitere Länder, zum Beispiel Frankreich, nehmen wir nach Bedarf auf.
Was wir für Sie beobachten
Datenschutz
DSGVO, nationale Datenschutzgesetze, Leitlinien der Aufsichtsbehörden, Rechtsprechung
Internationaler Datentransfer
Angemessenheitsbeschlüsse, Standardvertragsklauseln, Datentransfer in die USA
Informationssicherheit und Cyber
NIS-2 und nationale Umsetzung, KRITIS, Cyber Resilience Act
Meldepflichten
Fristen und Wege bei Sicherheitsvorfällen und Datenschutzverletzungen je Land
Branchenanforderungen
TISAX® mit VDA ISA, DORA, branchenspezifische Sicherheitsstandards
Normen und Kataloge
ISO/IEC 27001, 27002, 27701 und neue Katalogversionen
Künstliche Intelligenz
KI-Verordnung, soweit Datenschutz und Informationssicherheit betroffen sind
US-Datenschutz und Cybersicherheit
Datenschutz- und Meldegesetze der Bundesstaaten, Vorgaben der Bundesbehörden
Den Umfang legen wir gemeinsam mit Ihnen fest – passend zu Ihren Managementsystemen, Branchen und Standorten.
Ergebnisse, mit denen Sie arbeiten und die im Audit bestehen
Rechtskataster je Rechtsraum
Als Excel-Datei mit Fundstelle, Inhalt, Relevanz, Verantwortlichen und Stand – versioniert für jedes Quartal.
Quartalsbericht
Management Summary, die wichtigsten Änderungen des Quartals und der konkrete Handlungsbedarf je Standort.
Bewertung nach Dringlichkeit
Jede Änderung ist eingestuft, damit Sie wissen, was sofort zu tun ist und was warten kann.
Prüfprotokoll
Dokumentiert Quellen, Prüfung und Freigabe – als Nachweis für Audit und Management-Review.
Newsletter für Ihre Fachbereiche
Kurz und verständlich je Rechtsraum, zum Weiterleiten an Fachbereiche und Management.
Sofortmeldung bei Fristen
Kritische Änderungen mit kurzer Umsetzungsfrist melden wir zusätzlich, sobald sie bewertet sind.
In vier Schritten zum gepflegten Rechtskataster
Umfang festlegen
Standorte, Managementsysteme und Schwerpunkte in Datenschutz und Informationssicherheit gemeinsam klären.
Rechtskataster erstellen
Geltende Anforderungen je Rechtsraum erfassen und den Verantwortlichen zuordnen.
Quartalsweise aktualisieren
Änderungen jedes Quartal prüfen, bewerten, im Kataster nachführen und berichten.
Umsetzen und nachweisen
Maßnahmen in Prozesse übertragen und den Stand für Audit und Management-Review dokumentieren.
Experten mit der Doppelkompetenz des Auditors
Wir wissen, was Auditor, IT-Revisor und Wirtschaftsprüfer prüfen. Die Recherche unterstützen wir mit KI, damit kein Gesetzblatt und keine Aufsichtsmitteilung übersehen wird. Bewertung, Einordnung und Freigabe übernehmen unsere Experten – seit über 25 Jahren in Informationssicherheit, Datenschutz und Compliance tätig, als Auditoren für Zertifizierungsstellen und in den Normungsgremien zu ISO/IEC 27001 und 27701. Unser Rechtsmonitoring ist bereits für Unternehmen mit Standorten in Deutschland, der Schweiz, Spanien, Polen und den USA im Einsatz.
Hinweis: Unser Rechtsmonitoring ist keine Rechtsberatung. Für die rechtliche Prüfung im Einzelfall arbeiten Sie mit Ihrer Rechtsabteilung oder Kanzlei; wir liefern die fachliche Grundlage dafür.
Änderungen landen direkt bei den betroffenen Prozessen
Mit ProzessInterview und dem Abdeckungsnachweis sind Ihre Prozesse bereits den Anforderungen zugeordnet. Ändert sich eine Anforderung, sehen Sie sofort, welche Prozesse betroffen sind und wer verantwortlich ist.
- Betroffene Prozesse und Prozesseigner je Änderung
- Aktualisierte Abdeckungsmatrix für das nächste Audit
- Rechtskataster und Maßnahmen direkt in der CONSUVATION GRC-Plattform
Häufige Fragen
Wofür brauche ich ein Rechtsmonitoring?
ISO/IEC 27001, TISAX® und ISO/IEC 27701 verlangen, dass Sie die für Sie geltenden Anforderungen kennen und aktuell halten; die DSGVO verlangt, dass Sie die Einhaltung nachweisen. Auditoren fragen deshalb nach einem gepflegten Rechtskataster und danach, wie Sie mit Änderungen umgehen.
Welche Themen decken Sie ab?
Datenschutz und Informationssicherheit, einschließlich Cybersicherheit, Meldepflichten, internationalem Datentransfer und branchenspezifischen Anforderungen wie TISAX® oder DORA.
Wie oft werden wir informiert?
Sie erhalten jedes Quartal den Bericht und das aktualisierte Rechtskataster. Kritische Änderungen mit kurzer Frist melden wir zusätzlich, sobald wir sie bewertet haben.
Welche Länder decken Sie ab?
Die Europäische Union sowie Deutschland, die Schweiz, Spanien, Polen und die USA mit den Bundesstaaten Ihrer Standorte. Weitere Länder wie Frankreich nehmen wir nach Bedarf auf.
Ist das Rechtsberatung?
Nein. Wir ermitteln, bewerten und ordnen Anforderungen fachlich für Ihre Managementsysteme ein. Die rechtliche Prüfung im Einzelfall bleibt bei Ihrer Rechtsabteilung oder Kanzlei; unsere Ergebnisse sind die fachliche Grundlage dafür.
Wie entsteht die Bewertung?
Die Recherche unterstützen wir mit KI, damit nichts übersehen wird. Jede Änderung wird anschließend von unseren Experten geprüft, bewertet und freigegeben. Das Prüfprotokoll dokumentiert Quellen und Freigabe.
Können wir klein beginnen?
Ja. Viele Unternehmen starten mit einem Thema und den wichtigsten Standorten und erweitern dann. Den Umfang legen wir gemeinsam fest.
Was kostet das Rechtsmonitoring?
Das hängt von Rechtsräumen, Themen und Umfang ab. Nach einem kurzen Gespräch erhalten Sie ein Angebot mit festem Leistungsumfang – ohne offene Beratertage.
Welche Anforderungen gelten für Sie?
In einem kurzen Gespräch klären wir Ihre Managementsysteme, Branchen und Standorte und schlagen Ihnen den passenden Umfang vor. Sie erhalten ein Angebot mit festem Leistungsumfang.
Peter Rentschler, Geschäftsführer · Telefon +49 7031 4181-860 · info@rechtsmonitoring.de