Compliance

Gesetzesregister Compliance-Beauftragte 2026: DSGVO, LkSG, HinSchG, NIS2

Veröffentlicht: 2026-04-22 Lesezeit: 6 Min.

Laufende Beobachtung — Letzter Scan BGBl / EUR-Lex : 2026-11-06 07:00 UTC. Scans toutes les 4h.

Gesetzesregister: Amtliche Rechtsgrundlagen fuer betriebliche Beauftragte

Dieses Register buendelt die amtlichen Texte, aus denen sich Bestellpflichten und Aufgaben betrieblicher Beauftragter in Deutschland ergeben. Jeder Eintrag verlinkt direkt auf die Primaerquelle (gesetze-im-internet.de fuer Bundesrecht, EUR-Lex fuer EU-Recht). Nur der amtliche Text im Bundesgesetzblatt bzw. Amtsblatt der EU ist verbindlich. Stand: 22. April 2026.

1. Datenschutzbeauftragter

Kosten- und Anbietervergleich externer DSB: Datenschutzbeauftragter Kosten 2026.

2. Geldwaeschebeauftragter

3. Sicherheitsbeauftragter und Fachkraft fuer Arbeitssicherheit

4. Brandschutzbeauftragter

Bestellpflicht, Qualifikation und Kosten: Brandschutzbeauftragter — Pflicht und Bestellung.

5. Abfall-, Gewaesserschutz- und Immissionsschutzbeauftragter

Detailliertere Informationen zu Pflichten und Aufgaben: Immissionsschutzbeauftragter nach § 53 BImSchG und Abfallbeauftragter nach § 59 KrWG.

6. Gefahrgutbeauftragter

7. Strahlenschutzbeauftragter

8. Hinweisgeberschutz (Whistleblowing)

9. Lieferkettensorgfalt (Menschenrechte und Umwelt)

10. IT-Sicherheit und Kritische Infrastrukturen

11. Gleichstellung und Schwerbehinderung

12. Qualitaets- und Umweltmanagement (freiwillig)

Aenderungsprotokoll

--- Dieses Register wird manuell aus amtlichen Quellen gepflegt. Die Links verweisen auf die konsolidierten, derzeit geltenden Fassungen. Bei Abweichungen zum Bundesgesetzblatt (BGBl.) oder zum Amtsblatt der EU gilt ausschliesslich der amtliche Text. Keine Rechts- oder Compliance-Beratung.

Häufig gestellte Fragen (FAQ)

Gibt es eine allgemeine Bestellpflicht fuer einen Compliance-Beauftragten?

Nein, eine generelle gesetzliche Pflicht zur Bestellung eines Compliance-Beauftragten gibt es im deutschen Recht nicht. Spezialgesetze sehen jedoch Bestellpflichten fuer einzelne Funktionen vor: DSGVO/BDSG fuer Datenschutz, GwG fuer Geldwaeschepraevention, ASiG fuer Arbeitssicherheit, KrWG/BImSchG/WHG fuer Umweltschutz, LkSG fuer Lieferkettensorgfalt. Aus § 130 OWiG (Verletzung der Aufsichtspflicht) ergibt sich zudem eine Organhaftung, die in der Praxis ein angemessenes Compliance-Management erfordert.

Muss ich EU-Verordnungen wie die DSGVO noch in deutsches Recht umsetzen?

Nein. EU-Verordnungen (z.B. DSGVO Verordnung (EU) 2016/679, DORA Verordnung (EU) 2022/2554) gelten unmittelbar in allen Mitgliedstaaten, ohne dass nationale Umsetzung noetig ist. EU-Richtlinien (z.B. NIS2-Richtlinie 2022/2555, CSDDD 2024/1760) hingegen muessen binnen einer Frist in nationales Recht umgesetzt werden — in Deutschland z.B. durch das NIS2-Umsetzungsgesetz.

Was passiert, wenn ich keinen gesetzlich vorgeschriebenen Beauftragten bestelle?

Je nach Gesetz drohen Bussgelder in unterschiedlicher Hoehe: DSGVO bis 20 Mio. EUR bzw. 4 % des weltweiten Jahresumsatzes (Art. 83), GwG bis 5 Mio. EUR bzw. 10 % des Jahresumsatzes (§ 56), LkSG bis 2 % des Jahresumsatzes bei Unternehmen mit mehr als 400 Mio. EUR Umsatz (§ 24). Zusaetzlich greift bei Pflichtverletzungen die persoenliche Haftung der Geschaeftsleitung nach § 130 OWiG und spezialgesetzlichen Regelungen.

Nützliche Online-Rechner