Blog Praxisleitfäden für regulierte Institute
Wir schreiben, wenn sich für regulierte Institute etwas ändert.
KRITIS-Dachgesetz, SÜG-Novelle, GwG-Auslegung, neue Sanktionsregime, Beschäftigtendatenschutz — einordnend, nicht alarmistisch.
KYC & Compliance
Was kostet ein Background Check in Deutschland? Preise und ROI 2026
Verstehen Sie die Kostentreiber von Background Checks in Deutschland und wie Sie den Return on Investment über verschiedene Screening-Typen bewerten.
Recht & Grundlagen
ISO 27001 Audit: Was Auditoren zuerst verlangen
ISO 27001 Audit Checkliste: die zehn Fragen und Dokumentanforderungen, mit denen Auditoren eröffnen, und was eine schwache Antwort verrät.
Recht & Grundlagen
ISO 27001 einfach erklärt: Zertifizierung für regulierte Unternehmen
Was ISO/IEC 27001:2022 ist, was ein Zertifikat für NIS2, KRITIS und DORA beweist, wie Stage 1 und Stage 2 ablaufen und wo Personalkontrollen sitzen.
Recht & Grundlagen
ISO 27001 A.6 Personalsicherheit: Sicherheitsüberprüfung im Beschäftigungszyklus
ISO 27001 A.6.1: exakter Regelungstext, wer geprüft werden muss, laufende Nachprüfung, Audit-Nachweise und die Grenzen von § 26 BDSG und AGG.
KRITIS & Behörden
KRITIS-Umsetzung: 8 Fehler, die teuer werden
Die 8 häufigsten KRITIS-Umsetzungsfehler: verpasste Registrierungsfristen, der Nachweis-Zyklus nach § 39 BSIG, Meldepflichten und Personalsicherheits-Lücken.
KRITIS & Behörden
KRITIS-Registrierung: von der Selbstprüfung zur BSI-Prüfung
KRITIS-Registrierung in Schritten: Schwellenwert-Selbstprüfung, § 33 BSIG über MIP, BBK-Registrierung nach Dachgesetz, Nachweisprüfung nach § 39 BSIG.
KRITIS & Behörden
NIS2 in Deutschland: Wer betroffen ist, was gilt und wann
NIS2-Compliance seit dem 6. Dezember 2025: Wer nach § 28 BSIG zählt, Registrierung nach Ablauf der Frist am 6. März 2026, Pflichten und Bußgelder.
KRITIS & Behörden
NIS2-Meldepflicht: Fristen nach § 32 BSIG im Überblick
§ 32 BSIG verlangt drei Meldungen bei erheblichen Vorfällen: Früherkennungsmeldung in 24 Stunden, Meldung in 72 Stunden, Abschlussmeldung in einem Monat.
KRITIS & Behörden
NIS2-Checkliste: 10 Fragen, die Ihren echten Status zeigen
NIS2-Bereitschaft in 10 Fragen prüfen: Registrierung nach § 33, Maßnahmenkatalog § 30 BSIG, Meldepflicht nach § 32 und Geschäftsführungspflichten nach § 38.
KRITIS & Behörden
Was ist KRITIS? Sektoren, Schwellenwerte und Pflichten
Was ist KRITIS? Die Definition 2026: zehn Sektoren, der Schwellenwert von 500.000 versorgten Personen und die Betreiberpflichten nach BSIG und Dachgesetz.
Banken & Versicherungen
DORA-Compliance 2026: Was Finanzunternehmen jetzt umsetzen müssen
DORA-Checkliste für Banken, Versicherer und Kapitalverwaltungsgesellschaften: Schulung, Drittparteien-Due-Diligence, Informationsregister, IKT-Risikomanagement.
Company
Indicium wurde in das Telekom TechBoost-Programm aufgenommen
Indicium wurde in TechBoost, das Startup-Programm der Telekom, aufgenommen. Was die Teilnahme für Infrastruktur und regulierte Kunden bedeutet.
KRITIS & Behörden
Zuverlässigkeitsüberprüfung in KRITIS: der Umsetzungsleitfaden
Personalsicherheit nach KRITIS-DachG und Art. 14 CER-Richtlinie: Wie Betreiber Hintergrundüberprüfungen risikobasiert und nachvollziehbar umsetzen.
KRITIS & Behörden
KRITIS-Dachgesetz 2026: Pflichten, Fristen und Sektoren
KRITIS-Dachgesetz 2026 in Kraft: Sektoren, Pflichten und Fristen im Überblick — und was gilt, wenn die Registrierungsfrist 17.07.2026 verpasst wurde.
Compliance
Sanktions-Screening: EU-, OFAC- und UN-Listen erklärt
EU-, OFAC- und UN-Sanktionslisten im Vergleich: wann welche gilt und wie Sie ein prüffähiges Screening für KYC/AML aufbauen.
Banken & Versicherungen
Zuverlässigkeitsprüfung von Mitarbeitern nach § 6 GwG
Was § 6 Abs. 2 Nr. 5 GwG von Banken und Versicherern verlangt: Legaldefinition der Zuverlässigkeit, Prüfanlässe und typische Umsetzungslücken im Überblick.
KRITIS & Behörden
Sicherheitsüberprüfung vs. Arbeitgeber-Screening: Wer prüft was?
Sicherheitsüberprüfung vs. eigenes Screening: Was SÜG, LuftSiG und AtZüV abdecken — und was Arbeitgeber nach KRITIS-DachG und BSIG selbst prüfen müssen.
Recht & Grundlagen
Führungszeugnis vs. Background-Check: Die Grenzen des Registers
Ein leeres Führungszeugnis ist kein Integritätsnachweis: Welche Einträge nach BZRG fehlen und wann ein strukturierter Background-Check die Lücke schließt.
KRITIS & Behörden
SÜG-Novelle 2026: Was sich bei Ü1, Ü2 und Ü3 ändert
SÜG-Novelle seit 16.01.2026 in Kraft: Änderungen bei Ü1, Ü2 und Ü3, verpflichtende Internet-Recherche auch bei Ü1 — und die Folgen für Unternehmen.
KRITIS & Behörden
NIS2 Personalsicherheit: Die Pflichten nach § 30 BSIG
§ 30 BSIG verlangt Personalsicherheit und Zugriffskontrolle: was NIS2-Einrichtungen jetzt umsetzen müssen und warum § 38 BSIG die Geschäftsleitung trifft.
Recht & Grundlagen
Pre-Employment-Screening: DSGVO-Rechtsgrundlage nach dem EuGH
Nach EuGH C-34/21 trägt § 26 BDSG allein kein Screening mehr: Wie Sie Prüfkategorien auf Art. 6 DSGVO mappen – mit Checkliste und Interessenabwägung.
Banken & Versicherungen
Fit and Proper bei der BaFin: Zuverlässigkeit sauber belegen
Fit-and-Proper-Prüfung der BaFin: Was §§ 25c, 25d und 24 KWG für Geschäftsleiter und Aufsichtsräte verlangen und wie Sie die Anzeige vorbereiten.
Banken & Versicherungen
Background-Check-Anbieter: Warum Software allein nicht genügt
Warum Software bei Fit-&-Proper- und Zuverlässigkeitsentscheidungen nicht genügt: der Hybrid-Ansatz für Entscheidungen, die Sie verteidigen können.
Recht & Grundlagen
Laufendes Compliance-Monitoring oder Einmalprüfung?
Einmalprüfung oder laufendes Monitoring? Wann der Point-in-Time-Check nicht mehr genügt: GwG-Pflichten, DSGVO-Grenzen und eine Entscheidungsmatrix.
Recht & Grundlagen
Interim-Manager und Externe prüfen: So schließen Sie die Lücke
Interim-Manager und externe Dienstleister fallen durch jedes Screening-Raster: Rechtsgrundlagen nach DSGVO, DORA-Pflichten und Prüfschema für Externe.
Recht & Grundlagen
Social-Media-Screening von Bewerbern: Was ist erlaubt?
Social-Media-Screening von Bewerbern: zulässig bei LinkedIn und Xing, tabu bei privaten Profilen. Rechtsrahmen, DSK-Linie und Informationspflichten.
Recht & Grundlagen
Betriebsrat und Background-Checks: Mitbestimmung einbinden
Betriebsrat bei Background-Checks: §§ 94, 95, 87 BetrVG einordnen und Mitbestimmung als Chance nutzen – mit Eckpunkten für die Betriebsvereinbarung.
Recht & Grundlagen
Background-Checks in der Schweiz: Art. 328b OR und revDSG
Background-Checks in der Schweiz: Was Art. 328b OR und das revDSG erlauben, welche Grenzen gelten und wie eine abgestufte Prüftiefe rechtskonform aussieht.
Recht & Grundlagen
LkSG 2026 und CSDDD: Was für die Lieferanten-Prüfung jetzt gilt
LkSG-Novelle und verschobene CSDDD: Warum die Sorgfaltspflichten fortbestehen und was 2026 für Ihre Lieferanten-Due-Diligence wirklich gilt.
Recht & Grundlagen
Lügen im Lebenslauf: Zahlen und die Kosten einer Fehlbesetzung
Wie oft im Lebenslauf gelogen wird, was eine Fehlbesetzung wirklich kostet und warum Verifikation vor der Einstellung ein Business Case ist.
Recht & Grundlagen
Fragerecht des Arbeitgebers und das „Recht zur Lüge“
Auf unzulässige Fragen dürfen Bewerber folgenlos lügen: Was das Fragerecht des Arbeitgebers erlaubt und wie Sie stattdessen rechtskonform prüfen.
KRITIS & Behörden
Geheimschutzbetreuung: Pflichten des SiBe nach SÜG und GHB
Geheimschutzbetreuung: Aufgaben des Sicherheitsbevollmächtigten nach SÜG, GHB und VSA — und warum die Vorauswahl vor dem Ü-Antrag beim Unternehmen liegt.
KRITIS & Behörden
Mitarbeiterüberprüfung kritischer Infrastrukturen: Leitfaden
KRITIS-Betreiber in Energie, Wasser und Gesundheit: Welche Rolle welche Prüftiefe braucht — behördlich, intern oder Software-Report. Ein Leitfaden.
KRITIS & Behörden
AtZüV: Zuverlässigkeitsüberprüfung nach § 12b AtG erklärt
AtZüV kompakt: Wer nach § 12b AtG in Rückbau, Zwischenlager und Transport überprüft wird — und welche Fragen für Arbeitgeber und Fremdfirmen offen bleiben.
KRITIS & Behörden
Personensicherheitsprüfung Schweiz: PSP nach ISG und PSPV
Personensicherheitsprüfung nach ISG und PSPV: Prüfstufen, Zustimmung — und warum private Arbeitgeber ohne Bundesbezug ein eigenes Screening brauchen.
Banken & Versicherungen
Background-Check-Software für Banken: Anforderungskatalog
Anforderungskatalog für Background-Check-Software in Banken: Prüfkategorien, DACH-Quellen, Datenschutzkonzept und revisionssichere Dokumentation.
KRITIS & Behörden
ZÜP nach § 7 LuftSiG: Was die Prüfung nicht abdeckt
Was die ZÜP nach § 7 LuftSiG prüft — und was nicht: CV-Angaben, Auslandsdelikte und laufendes Verhalten bleiben Aufgabe des Arbeitgebers. Ein Überblick.
Banken & Versicherungen
Geldwäschebeauftragter: Mitarbeiterprüfung operativ aufsetzen
Wie der Geldwäschebeauftragte die Mitarbeiterprüfung nach § 6 Abs. 2 Nr. 5 GwG aufsetzt: Risikoklassen, Turnus und prüfungsfeste Dokumentation.
Banken & Versicherungen
§ 24 VAG: Zuverlässigkeit bei Versicherern richtig prüfen
§ 24 VAG: Wer bei Versicherern auf Zuverlässigkeit geprüft wird, welche GwG-Pflichten Lebensversicherer treffen und wie beide Regime zusammenpassen.
Banken & Versicherungen
DORA-Anforderungen an Personal und IKT-Dienstleister
Welche Anforderungen die Verordnung (EU) 2022/2554 an Schulungen, Due Diligence und Verträge mit IKT-Drittdienstleistern stellt — ein Überblick.
Banken & Versicherungen
Pre-Employment-Screening in Banken: Was § 26 BDSG erlaubt
Was § 26 BDSG beim Pre-Employment-Screening in Banken erlaubt: zulässige Quellen, Verhältnismäßigkeit je Position und die Grenzen des Datenschutzes.
Banken & Versicherungen
Insider-Risiko in Banken: Warum interne Täter anders agieren
Interne Täter nutzen legitime Zugriffe und Systemkenntnis. Welche Sicherungsmaßnahmen § 25h KWG, § 6 GwG und MaRisk AT 7.1 von Banken verlangen.
Banken & Versicherungen
Know Your Employee: Der blinde Fleck der Geldwäscheprävention
KYC ist Standard, Know Your Employee oft nicht: Warum die Mitarbeiterprüfung nach § 6 Abs. 2 Nr. 5 GwG gleichrangig ist und wie Sie sie umsetzen.
Executive Search
Backdoor-Hires: Die versteckten Kosten der Executive Search
Executive Search ohne Background-Checks: Reputations- und Regulierungsrisiken auf Vorstandsebene, die ein Check ab 79 € vermeiden kann.
Compliance & Operations
Adverse-Media-Screening: ein praxisnaher Leitfaden für regulierte Unternehmen
Was Adverse-Media-Screening ist, wie es ins Compliance-Framework passt und warum Automatisierung ohne menschliche Bewertung mehr Risiko schafft als löst.
KYC & Compliance
Was ist ein Background Check und warum er für die KYC-Compliance entscheidend ist
Was Background Checks abdecken, wie sie sich von Datenbankabfragen unterscheiden und warum sie für KYC nach GwG und EU-Geldwäscherichtlinien essenziell sind.