Gesetzesregister Compliance-Beauftragte 2026: DSGVO, LkSG, HinSchG, NIS2
Laufende Beobachtung — Letzter Scan BGBl / EUR-Lex : 2026-11-06 07:00 UTC. Scans toutes les 4h.
Gesetzesregister: Amtliche Rechtsgrundlagen fuer betriebliche Beauftragte
Dieses Register buendelt die amtlichen Texte, aus denen sich Bestellpflichten und Aufgaben betrieblicher Beauftragter in Deutschland ergeben. Jeder Eintrag verlinkt direkt auf die Primaerquelle (gesetze-im-internet.de fuer Bundesrecht, EUR-Lex fuer EU-Recht). Nur der amtliche Text im Bundesgesetzblatt bzw. Amtsblatt der EU ist verbindlich. Stand: 22. April 2026.1. Datenschutzbeauftragter
- DSGVO — Verordnung (EU) 2016/679, Art. 37-39 — EU-weite Bestellpflicht, Aufgaben, Stellung
- BDSG § 38 — Datenschutzbeauftragter nichtoeffentlicher Stellen — Deutsche Verschaerfung: Pflicht ab 20 MA mit automatisierter Datenverarbeitung
- BDSG § 6 — Datenschutzbeauftragter oeffentlicher Stellen
2. Geldwaeschebeauftragter
- GwG — Geldwaeschegesetz — Vollstaendig konsolidierte Fassung
- GwG § 7 — Geldwaeschebeauftragter — Bestellpflicht fuer Verpflichtete (Banken, Versicherer, Immobilienmakler u.a.)
- Richtlinie (EU) 2015/849 (4. GW-Richtlinie) und Verordnung (EU) 2024/1624 (AMLR) — Neues EU-Geldwaeschepaket, anwendbar ab 10. Juli 2027
3. Sicherheitsbeauftragter und Fachkraft fuer Arbeitssicherheit
- ArbSchG — Arbeitsschutzgesetz — Grundpflichten des Arbeitgebers
- ASiG — Arbeitssicherheitsgesetz — Bestellung von Betriebsaerzten und Fachkraeften fuer Arbeitssicherheit
- SGB VII § 22 — Sicherheitsbeauftragte — Bestellpflicht in Betrieben mit mehr als 20 Beschaeftigten
- DGUV Vorschrift 1 — Grundsaetze der Praevention (nichtamtlich, aber verbindlich fuer Mitglieder)
4. Brandschutzbeauftragter
- ArbStaettV — Arbeitsstaettenverordnung — § 4 Abs. 4, Brandschutzmassnahmen
- ASR A2.2 Technische Regel fuer Arbeitsstaetten — Massnahmen gegen Braende (BAuA)
- Landesbauordnungen (LBO) und Sonderbauverordnungen — Laenderrecht, siehe jeweiliges Landesportal
5. Abfall-, Gewaesserschutz- und Immissionsschutzbeauftragter
- KrWG — Kreislaufwirtschaftsgesetz — § 59 Abfallbeauftragter, § 60 Aufgaben
- BImSchG — Bundes-Immissionsschutzgesetz — §§ 53-58, Immissionsschutzbeauftragter
- WHG — Wasserhaushaltsgesetz — §§ 64-66, Gewaesserschutzbeauftragter
- 5. BImSchV — Verordnung ueber Immissionsschutz- und Stoerfallbeauftragte
6. Gefahrgutbeauftragter
- GbV — Gefahrgutbeauftragtenverordnung — Bestellpflicht bei Befoerderung gefaehrlicher Gueter
- ADR — Europaeisches Uebereinkommen ueber die internationale Befoerderung gefaehrlicher Gueter auf der Strasse — Stand 2025
7. Strahlenschutzbeauftragter
- StrlSchG — Strahlenschutzgesetz — §§ 70-74, Strahlenschutzverantwortlicher und -beauftragter
- StrlSchV — Strahlenschutzverordnung
8. Hinweisgeberschutz (Whistleblowing)
- HinSchG — Hinweisgeberschutzgesetz — Inkrafttreten 2. Juli 2023, interne Meldestelle ab 50 MA Pflicht
- Richtlinie (EU) 2019/1937 — Whistleblowing-Richtlinie der EU
9. Lieferkettensorgfalt (Menschenrechte und Umwelt)
- LkSG — Lieferkettensorgfaltspflichtengesetz — Seit 1. Januar 2023, ab 2024 auch fuer Unternehmen >1 000 MA. § 4 verlangt Menschenrechtsbeauftragten
- Richtlinie (EU) 2024/1760 (CSDDD) — EU-Lieferkettenrichtlinie, gestaffelte Anwendung ab 2027
10. IT-Sicherheit und Kritische Infrastrukturen
- BSIG — BSI-Gesetz — § 8a, Sicherheitsmassnahmen
- NIS2-Umsetzungsgesetz (BMI) und Richtlinie (EU) 2022/2555 (NIS2) — Wesentliche und wichtige Einrichtungen, CISO-Pflichten
- Verordnung (EU) 2022/2554 (DORA) — Digitaler Betriebsresilienz fuer den Finanzsektor, anwendbar seit 17. Januar 2025
11. Gleichstellung und Schwerbehinderung
- BGleiG — Bundesgleichstellungsgesetz — Gleichstellungsbeauftragte in Bundesverwaltungen
- SGB IX § 178 — Vertrauensperson der schwerbehinderten Menschen — Ab 5 schwerbehinderten MA
- AGG — Allgemeines Gleichbehandlungsgesetz — § 13 Beschwerdestelle
12. Qualitaets- und Umweltmanagement (freiwillig)
- ISO 9001:2015 — Qualitaetsmanagement (keine gesetzliche Pflicht, aber oft vertragliche Voraussetzung)
- ISO 14001:2015 — Umweltmanagement
- ISO/IEC 27001:2022 — Informationssicherheits-Managementsystem
- EMAS — Verordnung (EG) Nr. 1221/2009
Aenderungsprotokoll
- 22. April 2026 — Register angelegt.
- 14. Juli 2026 — Interne Verlinkungen zu Detailartikeln hinzugefuegt.
Häufig gestellte Fragen (FAQ)
Gibt es eine allgemeine Bestellpflicht fuer einen Compliance-Beauftragten?
Nein, eine generelle gesetzliche Pflicht zur Bestellung eines Compliance-Beauftragten gibt es im deutschen Recht nicht. Spezialgesetze sehen jedoch Bestellpflichten fuer einzelne Funktionen vor: DSGVO/BDSG fuer Datenschutz, GwG fuer Geldwaeschepraevention, ASiG fuer Arbeitssicherheit, KrWG/BImSchG/WHG fuer Umweltschutz, LkSG fuer Lieferkettensorgfalt. Aus § 130 OWiG (Verletzung der Aufsichtspflicht) ergibt sich zudem eine Organhaftung, die in der Praxis ein angemessenes Compliance-Management erfordert.
Muss ich EU-Verordnungen wie die DSGVO noch in deutsches Recht umsetzen?
Nein. EU-Verordnungen (z.B. DSGVO Verordnung (EU) 2016/679, DORA Verordnung (EU) 2022/2554) gelten unmittelbar in allen Mitgliedstaaten, ohne dass nationale Umsetzung noetig ist. EU-Richtlinien (z.B. NIS2-Richtlinie 2022/2555, CSDDD 2024/1760) hingegen muessen binnen einer Frist in nationales Recht umgesetzt werden — in Deutschland z.B. durch das NIS2-Umsetzungsgesetz.
Was passiert, wenn ich keinen gesetzlich vorgeschriebenen Beauftragten bestelle?
Je nach Gesetz drohen Bussgelder in unterschiedlicher Hoehe: DSGVO bis 20 Mio. EUR bzw. 4 % des weltweiten Jahresumsatzes (Art. 83), GwG bis 5 Mio. EUR bzw. 10 % des Jahresumsatzes (§ 56), LkSG bis 2 % des Jahresumsatzes bei Unternehmen mit mehr als 400 Mio. EUR Umsatz (§ 24). Zusaetzlich greift bei Pflichtverletzungen die persoenliche Haftung der Geschaeftsleitung nach § 130 OWiG und spezialgesetzlichen Regelungen.