Blog Praxisleitfäden für regulierte Institute
Wir schreiben, wenn sich für regulierte Institute etwas ändert.
KRITIS-Dachgesetz, SÜG-Novelle, GwG-Auslegung, neue Sanktionsregime, Beschäftigtendatenschutz — einordnend, nicht alarmistisch.
KRITIS & Behörden
Zuverlässigkeitsüberprüfung in KRITIS: der Umsetzungsleitfaden
Personalsicherheit nach KRITIS-DachG und Art. 14 CER-Richtlinie: Wie Betreiber Hintergrundüberprüfungen risikobasiert und auditfest umsetzen.
KRITIS & Behörden
KRITIS-Dachgesetz 2026: Pflichten, Fristen und Sektoren
KRITIS-Dachgesetz 2026 in Kraft: Sektoren, Pflichten und Fristen im Überblick — und was gilt, wenn die Registrierungsfrist 17.07.2026 verpasst wurde.
Compliance
Sanktions-Screening: EU-, OFAC- und UN-Listen erklärt
Verstehen Sie die Unterschiede zwischen EU-, OFAC- und UN-Sanktionslisten, wann welche gilt und wie Sie einen prüffesten Screening-Prozess für KYC/AML aufbauen.
Banken & Versicherungen
Zuverlässigkeitsprüfung von Mitarbeitern nach § 6 GwG
Was § 6 Abs. 2 Nr. 5 GwG von Banken und Versicherern verlangt: Legaldefinition der Zuverlässigkeit, Prüfanlässe und typische Umsetzungslücken im Überblick.
KRITIS & Behörden
Sicherheitsüberprüfung vs. Arbeitgeber-Screening: Wer prüft was?
Sicherheitsüberprüfung vs. eigenes Screening: Was SÜG, LuftSiG und AtZüV abdecken — und was Arbeitgeber nach KRITIS-DachG und BSIG selbst prüfen müssen.
Recht & Grundlagen
Führungszeugnis vs. Background-Check: Die Grenzen des Registers
Ein leeres Führungszeugnis ist kein Integritätsnachweis: Welche Einträge nach BZRG fehlen und wann ein strukturierter Background-Check die Lücke schließt.
KRITIS & Behörden
SÜG-Novelle 2026: Was sich bei Ü1, Ü2 und Ü3 ändert
SÜG-Novelle seit 16.01.2026 in Kraft: Änderungen bei Ü1, Ü2 und Ü3, verpflichtende Internet-Recherche auch bei Ü1 — und die Folgen für Unternehmen.
KRITIS & Behörden
NIS2 Personalsicherheit: Die Pflichten nach § 30 BSIG
§ 30 BSIG verlangt Personalsicherheit und Zugriffskontrolle: was NIS2-Einrichtungen jetzt umsetzen müssen und warum § 38 BSIG die Geschäftsleitung trifft.
Recht & Grundlagen
Pre-Employment-Screening: DSGVO-Rechtsgrundlage nach dem EuGH
Nach EuGH C-34/21 trägt § 26 BDSG allein kein Screening mehr: Wie Sie Prüfkategorien auf Art. 6 DSGVO mappen – mit Checkliste und Interessenabwägung.
Banken & Versicherungen
Fit and Proper bei der BaFin: Zuverlässigkeit sauber belegen
Fit-and-Proper-Prüfung der BaFin: Was §§ 25c, 25d und 24 KWG für Geschäftsleiter und Aufsichtsräte verlangen und wie Sie die Anzeige vorbereiten.
Banken & Versicherungen
Background-Check-Anbieter: Warum Software allein nicht genügt
Warum Software bei Fit-&-Proper- und Zuverlässigkeitsentscheidungen nicht genügt: der Hybrid-Ansatz für Entscheidungen, die Sie verteidigen können.
Recht & Grundlagen
Laufendes Compliance-Monitoring oder Einmalprüfung?
Einmalprüfung oder laufendes Monitoring? Wann der Point-in-Time-Check nicht mehr genügt: GwG-Pflichten, DSGVO-Grenzen und eine Entscheidungsmatrix.
Recht & Grundlagen
Interim-Manager und Externe prüfen: So schließen Sie die Lücke
Interim-Manager und externe Dienstleister fallen durch jedes Screening-Raster: Rechtsgrundlagen nach DSGVO, DORA-Pflichten und Prüfschema für Externe.
Recht & Grundlagen
Social-Media-Screening von Bewerbern: Was ist erlaubt?
Social-Media-Screening von Bewerbern: zulässig bei LinkedIn und Xing, tabu bei privaten Profilen. Rechtsrahmen, DSK-Linie und Informationspflichten.
Recht & Grundlagen
Betriebsrat und Background-Checks: Mitbestimmung einbinden
Betriebsrat bei Background-Checks: §§ 94, 95, 87 BetrVG einordnen und Mitbestimmung als Chance nutzen – mit Eckpunkten für die Betriebsvereinbarung.
Recht & Grundlagen
Background-Checks in der Schweiz: Art. 328b OR und revDSG
Background-Checks in der Schweiz: Was Art. 328b OR und das revDSG erlauben, welche Grenzen gelten und wie eine abgestufte Prüftiefe rechtskonform aussieht.
Recht & Grundlagen
LkSG 2026 und CSDDD: Was für die Lieferanten-Prüfung jetzt gilt
LkSG-Novelle und verschobene CSDDD: Warum die Sorgfaltspflichten fortbestehen und was 2026 für Ihre Lieferanten-Due-Diligence wirklich gilt.
Recht & Grundlagen
Lügen im Lebenslauf: Zahlen und die Kosten einer Fehlbesetzung
Wie oft im Lebenslauf gelogen wird, was eine Fehlbesetzung wirklich kostet und warum Verifikation vor der Einstellung ein Business Case ist.
Recht & Grundlagen
Fragerecht des Arbeitgebers und das „Recht zur Lüge“
Auf unzulässige Fragen dürfen Bewerber folgenlos lügen: Was das Fragerecht des Arbeitgebers erlaubt und wie Sie stattdessen rechtssicher prüfen.
KRITIS & Behörden
Geheimschutzbetreuung: Pflichten des SiBe nach SÜG und GHB
Geheimschutzbetreuung: Aufgaben des Sicherheitsbevollmächtigten nach SÜG, GHB und VSA — und warum die Vorauswahl vor dem Ü-Antrag beim Unternehmen liegt.
KRITIS & Behörden
Mitarbeiterüberprüfung kritischer Infrastrukturen: Leitfaden
KRITIS-Betreiber in Energie, Wasser und Gesundheit: Welche Rolle welche Prüftiefe braucht — behördlich, intern oder Software-Report. Ein Leitfaden.
KRITIS & Behörden
AtZüV: Zuverlässigkeitsüberprüfung nach § 12b AtG erklärt
AtZüV kompakt: Wer nach § 12b AtG in Rückbau, Zwischenlager und Transport überprüft wird — und welche Fragen für Arbeitgeber und Fremdfirmen offen bleiben.
KRITIS & Behörden
Personensicherheitsprüfung Schweiz: PSP nach ISG und PSPV
Personensicherheitsprüfung nach ISG und PSPV: Prüfstufen, Zustimmung — und warum private Arbeitgeber ohne Bundesbezug ein eigenes Screening brauchen.
Banken & Versicherungen
Background-Check-Software für Banken: Anforderungskatalog
Anforderungskatalog für Background-Check-Software in Banken: Prüfkategorien, DACH-Quellen, Datenschutzkonzept und revisionssichere Dokumentation.
KRITIS & Behörden
ZÜP nach § 7 LuftSiG: Was die Prüfung nicht abdeckt
Was die ZÜP nach § 7 LuftSiG prüft — und was nicht: CV-Angaben, Auslandsdelikte und laufendes Verhalten bleiben Aufgabe des Arbeitgebers. Ein Überblick.
Banken & Versicherungen
Geldwäschebeauftragter: Mitarbeiterprüfung operativ aufsetzen
Wie der Geldwäschebeauftragte die Mitarbeiterprüfung nach § 6 Abs. 2 Nr. 5 GwG aufsetzt: Risikoklassen, Turnus und prüfungsfeste Dokumentation.
Banken & Versicherungen
§ 24 VAG: Zuverlässigkeit bei Versicherern richtig prüfen
§ 24 VAG: Wer bei Versicherern auf Zuverlässigkeit geprüft wird, welche GwG-Pflichten Lebensversicherer treffen und wie beide Regime zusammenpassen.
Banken & Versicherungen
DORA-Anforderungen an Personal und IKT-Dienstleister
Welche Anforderungen die Verordnung (EU) 2022/2554 an Schulungen, Due Diligence und Verträge mit IKT-Drittdienstleistern stellt — ein Überblick.
Banken & Versicherungen
Pre-Employment-Screening in Banken: Was § 26 BDSG erlaubt
Was § 26 BDSG beim Pre-Employment-Screening in Banken erlaubt: zulässige Quellen, Verhältnismäßigkeit je Position und die Grenzen des Datenschutzes.
Banken & Versicherungen
Insider-Risiko in Banken: Warum interne Täter anders agieren
Interne Täter nutzen legitime Zugriffe und Systemkenntnis. Welche Sicherungsmaßnahmen § 25h KWG, § 6 GwG und MaRisk AT 7.1 von Banken verlangen.
Banken & Versicherungen
Know Your Employee: Der blinde Fleck der Geldwäscheprävention
KYC ist Standard, Know Your Employee oft nicht: Warum die Mitarbeiterprüfung nach § 6 Abs. 2 Nr. 5 GwG gleichrangig ist und wie Sie sie umsetzen.