Von der Excel-Tabelle zum belastbaren Prozess
Fast jedes Compliance-Thema beginnt in einer Tabelle. Das funktioniert – bis Nachweispflichten, Fristen und mehrere Beteiligte dazukommen. In diesem Ratgeber zeigen wir für neunzehn typische Aufgaben, wie der heutige Ablauf aussieht, woran er scheitert und wie derselbe Prozess digital aufgesetzt wird.
Warum Tabellen irgendwann gegen Sie arbeiten
Excel, Word und ein geteiltes Postfach sind hervorragende Werkzeuge – für Inhalte, die selten wechseln und die nur eine Person verantwortet. Compliance ist das Gegenteil davon: Die Inhalte veralten laufend, mehrere Fachbereiche liefern zu, Fristen laufen unabhängig von Ihrer Aufmerksamkeit, und im Zweifel müssen Sie nicht nur ein Ergebnis, sondern den Weg dorthin nachweisen.
Genau an dieser Stelle kippt der Aufwand. Nicht, weil die Tabelle schlecht gepflegt wäre, sondern weil sie strukturell nichts über Zuständigkeit, Aktualität, Version und Nachweis weiß. Jeder Artikel in diesem Ratgeber folgt deshalb demselben Aufbau: der reale Ist-Prozess, die Probleme, die daraus entstehen, der Soll-Prozess in klaren Schritten – und eine Vorher/Nachher-Gegenüberstellung, an der Sie Ihre eigene Situation messen können.
Alle Ratgeber-Artikel
Neunzehn Prozesse, neunzehn Wege aus der Handarbeit
Jeder Artikel beschreibt einen konkreten Arbeitsablauf – vom Verarbeitungsverzeichnis über die Schutzbedarfsfeststellung und den Einsatz von KI bis zu der Frage, warum eine Software-Einführung an Menschen scheitert und nicht an Funktionen.
Das Verarbeitungsverzeichnis in Excel
preeco | datenschutz
Eine Datei, eine verantwortliche Person, Zulieferungen per Mail: warum das VVT in Excel den Nachweis nach Art. 30 DSGVO nicht trägt – und wie der Prozess stattdessen läuft.
Löschkonzept: vom Dokument zur Routine
preeco | datenschutz
Ein Löschkonzept, das nach der Erstellung niemand mehr öffnet, erfüllt keine Pflicht. So werden aus Löschfristen wiederkehrende, dokumentierte Vorgänge.
Betroffenenanfragen ohne Sammelpostfach
preeco | datenschutz
Die Monatsfrist des Art. 12 DSGVO läuft ab Eingang – nicht ab Kenntnisnahme. Warum ein geteiltes Postfach dafür der falsche Ort ist.
72 Stunden: der Datenschutzvorfall als Prozess
preeco | datenschutz
Anruf, Notizzettel, Excel-Liste: Im Ernstfall entscheidet die Vorbereitung. So sieht ein Meldeprozess aus, der die Frist des Art. 33 DSGVO hält.
AVV-Ordner und Dienstleisterprüfung
preeco | datenschutz
Verträge als PDF auf dem Fileshare, Prüffristen im Kopf: Wie Auftragsverarbeitung nachweisbar wird, ohne einen zweiten Kalender zu führen.
Schulungsnachweise ohne Anwesenheitsliste
preeco | datenschutz
Die Frage „Wer ist überfällig?" sollte keine Handarbeit sein. Vom eingescannten Zertifikat zum jederzeit abrufbaren Schulungsstand.
Risikoanalyse und DSFA mit Methode
preeco | datenschutz
Jede Bewertung eine neue Excel-Matrix, jede Matrix eine andere Skala. Wie aus Einzelfällen eine wiederverwendbare Methodik wird.
ISMS aufbauen ohne Excel-Grab
preeco | informationssicherheit
Kontrollen-Tabelle, Maßnahmenplan, Nachweisordner – drei Orte, ein Audit. Wie ISO 27001 und BSI IT-Grundschutz an einer Stelle zusammenlaufen.
Vom IT-Inventar zur Asset-Landschaft
preeco | informationssicherheit
Die IT pflegt eine Inventarliste, der Datenschutz eine Systemliste. Warum beide dasselbe meinen – und was ein gemeinsamer Bestand ändert.
Hinweise entgegennehmen: warum die Mailbox nicht trägt
preeco | hinweisgeber
Ein Compliance-Postfach kennt Absender, Metadaten und Logfiles. Für den Schutz hinweisgebender Personen ist genau das ein Problem.
Schutzbedarf feststellen statt schätzen
preeco | datenschutz
Niedrig, mittel, hoch – gesetzt in einer Sitzung, in der drei Personen drei Maßstäbe im Kopf haben. Wie aus dem Bauchgefühl eine nachvollziehbare Methode wird.
KI im Datenschutz: Entwurf statt Ergebnis
preeco | datenschutz
Ein Sprachmodell erzeugt Entwürfe, keine Nachweise. Wo im Ablauf der Entwurf entsteht, wer ihn prüft und woran Sie einen erkennen, den Sie nicht übernehmen dürfen.
KI in der Meldestelle: Vertraulichkeit zuerst
preeco | hinweisgeber
Die Fristen des HinSchG laufen, der Inhalt einer Meldung darf trotzdem nicht beliebig zirkulieren. Warum die Funktion ausgeschaltet ausgeliefert wird.
Benutzer
Sprachen
Integrationen
DeepL
KI-Anbieter
KI ohne Anbieterbindung
Alle Produkte mit KI-Funktionen
preeco bringt kein Modell mit. Was es bedeutet, Anbieter, Schlüssel und Vertrag selbst in der Hand zu haben – und welche Arbeit dadurch bei Ihnen liegt.
Software einführen: Akzeptanz entscheidet
Alle Produkte
Einführungen scheitern selten an Funktionen. Welche Gefühle im Weg stehen, was eine Oberfläche dagegen tun kann – und was sie nicht kann.
ESG-Reporting im Mittelstand: von Excel zur Software
preeco | nachhaltigkeit
Wesentlichkeitsanalyse in einer Datei, CO₂-Bilanz in der nächsten: warum Excel-Vorlagen die CSRD-Berichterstattung nicht tragen – und welche Anforderungen eine ESG-Software erfüllen muss.
DSGVO-Software für KMU: worauf es bei der Auswahl ankommt
preeco | datenschutz
Fast jede Lösung hat dieselben Module: welche fünf Fragen eine Vergleichsliste nicht beantwortet und wie KMU in sechs Schritten die passende DSGVO-Software finden.
Hinweisgebersystem nach HinSchG: worauf es bei der Auswahl ankommt
preeco | hinweisgeber
Rückkanal bei Anonymität, mündliche Meldung, Fristen, Zugriff und Dokumentation: fünf Anforderungen, an denen sich die Auswahl eines Hinweisgebersystems entscheidet.
ISMS-Software für KMU: ISO 27001, NIS2 und TISAX in einem System
preeco | informationssicherheit
Drei Regelwerke, drei Tabellen: warum ISO 27001, NIS2 und TISAX eine gemeinsame Basis brauchen und welche fünf Fragen bei der Auswahl einer ISMS-Software zählen.
Ihren Prozess gemeinsam durchgehen
In 30 Minuten schauen wir uns Ihren aktuellen Ablauf an und zeigen, wie er in preeco abgebildet wird – ohne Verkaufsdruck.