Schicht 2, Governance

Compliance & Regulatorik

Welche Regularien gelten für euer Geschäft, wer ist verantwortlich, welche Nachweise braucht ihr. EU AI Act, DSGVO, branchenspezifisch.

SchichtGovernance
UpdateHalbjährlich
OwnerLegal / Compliance
FormatDOCX, 8 Sektionen

Power-Prompts

Prompt 1 von 2

Vorlage befüllen

In ChatGPT, Gemini, Copilot oder Langdock einfügen. Eure Quelldokumente als Anhang oder im Folge-Prompt mitschicken.

Du bist Compliance-Lead und hilfst mir, eine strukturierte Compliance- und Regulatorik-Übersicht zu erstellen. Erstelle ein vollständiges Dokument nach folgender Struktur. Markiere Lücken mit [BITTE ERGÄNZEN]. 1. Regulatorik-Landkarte (DSGVO, EU AI Act, branchenspezifisch) 2. Anwendungsbereich je Regulatorik 3. Verantwortlichkeiten (DSB, AI Lead, Compliance Officer) 4. Pflicht-Artefakte 5. Audit-Plan 6. Incident- und Meldepflichten 7. Schulungs-Pflichten 8. Review-Rhythmus KONTEXT-INPUT: [Hier eure Branche, Märkte, Kunden-Typen, bisherige Compliance-Dokumente anhängen.] Output als Markdown mit Tabellen für Regulatorik und Pflicht-Artefakte.
Prompt 2 von 2

Mit ausgefüllter Vorlage arbeiten

Wenn die Vorlage einmal befüllt ist: als Kontext anhängen und konkrete Aufgaben damit lösen.

Du hast Zugriff auf unsere Compliance-Übersicht (im Anhang). Nutze sie als Single Source of Truth. Bei jeder Antwort: 1. Welche Regulatorik betrifft die Anfrage 2. Welche Pflicht-Artefakte sind relevant 3. Wer ist verantwortlich 4. Konkreter nächster Schritt (Nachweis, Eskalation, Audit) MEINE FRAGE: [Hier eure Aufgabe.]
Kontextvorlage als Word-Dokument kontextvorlage-compliance-regulatorik.docx
Herunterladen

Struktur der Vorlage

  • Regulatorik-Landkarte. Welche Regularien gelten für euch (DSGVO, EU AI Act, branchenspezifisch).
  • Anwendungsbereich je Regulatorik. Welche Teile eures Geschäfts sind betroffen.
  • Verantwortlichkeiten. DSB, AI Lead, Compliance Officer, Geschäftsführung.
  • Pflicht-Artefakte. Welche Dokumente, Nachweise, Schulungen sind verpflichtend.
  • Audit-Plan. Welche Audits, in welcher Frequenz, durch wen.
  • Incident- und Meldepflichten. Was muss wann an wen gemeldet werden.
  • Schulungs-Pflichten. Wer braucht welches Training, in welcher Frequenz.
  • Review-Rhythmus. Wer pflegt das Dokument, wann wird neu bewertet.