Compliancebook.de – der Compliance-Blog aus Hannover
NIS2, DSGVO, LkSG, KI-Verordnung: Ich bin Lena Menke, Compliance-Beraterin, und auf diesem Blog erkläre ich, was neue Gesetze für deutsche Unternehmen wirklich bedeuten – mit Fristen, Checklisten und einer ehrlichen Einordnung, was wichtig ist und was warten kann.
Neuesten Artikel lesen →
Ab 50 Beschäftigten Pflicht: Fristen, Vertraulichkeit, Beweislastumkehr und Bußgelder bis 500.000 € – was die interne Meldestelle nach HinSchG können muss.
Artikel lesen →
Das NIS2UmsuCG ist seit Dezember 2025 in Kraft. Rund 29.500 Unternehmen müssen Risikomanagement, Meldepflichten und die BSI-Registrierung umsetzen – ein Überblick mit konkreten Handlungsempfehlungen.
Die KI-Verordnung ist seit dem 2. August 2026 allgemein anwendbar – doch der Digital Omnibus hat die Hochrisiko-Fristen auf 2027 und 2028 verschoben. Was jetzt für Chatbots, KI-Inhalte und Unternehmen konkret gilt.
Die Berichtspflicht ist gefallen, die Kernpflichten bleiben – und mit der überarbeiteten CSDDD kommt ab 2029 ein neuer EU-Rahmen. Ein Überblick für die Übergangsphase.
Diese Regulierungsfelder begleitet der Blog fortlaufend – mit neuen Artikeln, sobald sich Gesetzeslage oder Aufsichtspraxis ändern.
NIS2UmsuCG, BSIG, BSI-Registrierung und Risikomanagement – der schärfste IT-Sicherheitsrahmen, den Deutschland je hatte.
Verarbeitungsverzeichnis, Auftragsverarbeitung, Datenpannen: Datenschutz-Compliance im Unternehmensalltag.
Vom verschlankten LkSG zur EU-Lieferkettenrichtlinie: Was Sorgfaltspflichten für Einkauf und Risikomanagement bedeuten.
Der EU AI Act gilt seit August 2026 weitgehend – Risikoklassen, Transparenzpflichten und was Unternehmen jetzt brauchen.
HinSchG und interne Meldestellen: Whistleblowing-Systeme rechtskonform einrichten und betreiben.
GwG, Transparenzregister und risikobasierte Verpflichtungen für die Finanz- und Immobilienwirtschaft.
Hinter Compliancebook.de stehen zwei Compliance-Praktiker:innen aus Hannover. Wir schreiben neben unserer Beratungspraxis, weil die meisten Gesetzestexte das Wichtigste verschweigen: was Unternehmen am Montagmorgen konkret tun sollten. Jeder Artikel nennt seine Quellen und trägt ein Prüfdatum.
Lena Menke
Compliance-Beraterin aus Hannover
Berät seit über zehn Jahren mittelständische Unternehmen und Konzerne – vom Aufbau von Managementsystemen bis zur Begleitung von Behördenverfahren. Ihre Schwerpunkte: IT-Sicherheitsrecht, Datenschutz und Lieferkettenregulierung.
Beratung anfragen →Jonas Meijer
Rechtsanwalt für IT- und Datenschutzrecht
War vor der Beratungspraxis mehrere Jahre Syndikusrechtsanwalt in einem börsennotierten Konzern. Seine Schwerpunkte: KI-Verordnung, DSGVO und Hinweisgeberschutz.
Erstgespräch buchen →Fragen oder Themenwünsche? redaktion@compliancebook.de
Neue Artikel zu NIS2, DSGVO, LkSG & Co. – einmal im Monat kompakt in Ihrem Postfach. Kein Spam, jederzeit abbestellbar.