Compliance bedeutet, dass ein Unternehmen alle geltenden Gesetze, Vorschriften, Normen und internen Richtlinien einhält – und das nachweisbar dokumentiert.

Compliance Übersicht Compliance umfasst externe Gesetze, interne Richtlinien und technische Standards – Verstöße haben rechtliche und finanzielle Folgen Compliance Regelkonformität ⚖️ Gesetze & Vorschriften DSGVO, HGB, GoBD 📐 Normen & Standards ISO 27001, BSI 📋 Interne Richtlinien SOPs, IT-Policy 📝 Verträge & SLAs Kundenverträge, Lieferanten Verstoß → Folgen: 💶 Bußgelder (DSGVO: bis 4% des Jahresumsatzes) ⚖️ Haftung, Reputationsverlust 

        **Warum ist Compliance wichtig?**

        Bei Verstößen drohen empfindliche Strafen – die DSGVO erlaubt Bußgelder von bis zu 4 % des weltweiten Jahresumsatzes. Hinzu kommen Haftungsrisiken, Reputationsschäden und der Verlust von Geschäftspartnern.

        ---

        | Begriff                                   | Bedeutung                           |
        |-------------------------------------------|-------------------------------------|
        | Compliance                                | Einhaltung aller Regeln               |
        | Non-Compliance                            | Regelverstoß                          |
        | Compliance-Officer                        | Verantwortliche Person im Unternehmen |
        | Audit                                     | Prüfung der Regelkonformität           |

        **Merksatz:** Compliance = **alle Regeln kennen, einhalten und nachweisen** – intern wie extern.

Compliance

Der Begriff „Compliance“ spielt im IT- und Unternehmensumfeld eine wichtige Rolle, insbesondere im Zusammenhang mit Recht, Datenschutz und IT-Sicherheit.

Definition

Compliance bedeutet die Einhaltung aller gesetzlichen Vorschriften, internen Richtlinien sowie ethischen und vertraglichen Anforderungen durch ein Unternehmen oder eine Organisation.

Was umfasst Compliance?

Beispiel

Ein Unternehmen stellt sicher, dass alle Mitarbeiter Datenschutzrichtlinien einhalten, Passwörter sicher verwenden und keine unbefugten Daten weitergeben.

Warum ist Compliance wichtig?

Zusammenhang zur IT

In der IT bedeutet Compliance vor allem, dass Systeme, Prozesse und Mitarbeiter so arbeiten, dass Datenschutz- und Sicherheitsvorgaben eingehalten werden.
Gesetze + Regeln + Standards → Einhaltung = Compliance
Merksatz für die FISI-Prüfung:

Compliance bedeutet die Einhaltung von Gesetzen, Richtlinien und Standards im Unternehmen.

Typische Prüfungsantwort

Compliance bedeutet die Einhaltung aller gesetzlichen Vorgaben, internen Richtlinien sowie relevanten Standards und Vorschriften durch ein Unternehmen oder eine Organisation.
```