Branchen, in denen wir arbeiten.
Compliance liest sich je nach Aufsichtsbehörde und operativer Realität anders. Jeder Sektor unten hat sein eigenes Vorgehen — aufgebaut aus Jahren auditseitiger und aufsichtsorientierter Arbeit.
Gesundheitswesen & Life Sciences.
Patientendaten nach Art. 9 DSGVO, MDR/IVDR, eIDAS, HIPAA bei US-EU-Operationen.
Finanzdienstleistungen.
DORA operationelle Resilienz, CRD/CRR, GwG, MiFID II, EZB-SREP-Zyklus und PSD2.
Technologie & KI.
EU-AI-Act-Konformität, Pflichten für Foundation Models, DSGVO Art. 28 Auftragsverarbeiter, NIS-2 wesentliche Einrichtungen.
Energie & Versorgung.
NIS-2 wesentliche Einrichtung, CER-Richtlinie, ENISA-Meldungen, Netzbetreiberpflichten.
Telekommunikation.
NIS-2, EECC, eIDAS Vertrauensdienste, gesetzliche Überwachung, Vorratsdatenspeicherung, grenzüberschreitende Datenflüsse.
Handel & E-Commerce.
DSGVO-Einwilligung + ePrivacy, Marktplatzpflichten, DSA/DMA-Pflichten für VLOPs, grenzüberschreitende Verbraucherrechte.
Transport & Logistik.
NIS-2 Transportsektor, eFTI digitale Frachtdokumente, ADR/IMDG Gefahrgut, Hafenstaat-Cyberanforderungen.
Industrie & Fertigung.
Cyber Resilience Act, Maschinenverordnung, Produkthaftung, NIS-2 wichtige Einrichtung für kritische Fertigung.
Sie sind nicht sicher, welcher Ansatz passt?
30 Minuten mit einem Senior-Berater. Wir triangulieren die Aufsichtsbehörden im Geltungsbereich, die Fristen und den richtigen Startpunkt.