ComplianceKenntnis und Umsetzung mangelhaft

Deutsche Behörden behandeln das Thema Compliance überwiegend stiefmütterlich.
(Bildquelle: PEAK Agentur für Kommunikation)
Das Thema Compliance ist in der öffentlichen Verwaltung bislang kaum angekommen. Das zeigt eine Umfrage der Hochschule für angewandte Wissenschaften Würzburg-Schweinfurt und des Software-Herstellers Recommind unter Mitarbeitern deutscher Behörden. Laut Recommind setzt demnach nicht einmal jede vierte untersuchte Behörde ein Compliance-Management-System (CMS) ein. Auch das Bewusstsein für die Bedeutung von Compliance sei schwach ausgeprägt. Aufgedeckte Verstöße führen darüber hinaus nur selten zu Sanktionen. Außerdem habe nur 20 Prozent der Behörden ein anonymes Hinweissystem. Methoden wie Richtlinien und Vier-Augen-Prinzip kommen laut der Untersuchung quasi überall zum Einsatz. Andere Instrumente, um Compliance-Verstößen vorzubeugen seien aber nur einer Minderheit bekannt. Whistleblowing sei beispielsweise nur 23 Prozent der Befragten ein Begriff. Noch weniger bekannt sei den Befragten der Compliance Officer (15 Prozent). Auch die Compliance-Umsetzung ist in den meisten Behörden mangelhaft, meldet Recommind weiter. 24 Prozent der Befragten geben an, dass ihre Behörde Compliance-Pflichten und -Risiken identifiziert und systematisiert. Compliance-Standards habe ein Drittel definiert, Standards für den Umgang mit Compliance-Verstößen gebe es nur in zwölf Prozent der untersuchten Behörden. Außerdem nutzen lediglich 32 Prozent der befragten Behörden die Information und Schulung von Mitarbeitern als Präventivmaßnahme. Für die meisten Mitarbeiter bedeutet Compliance laut der Untersuchung, gesetzliche Vorschriften (98 Prozent) und interne Regeln (92 Prozent) einzuhalten. 48 Prozent der Befragten betrachte Compliance auch als Frage von Werten und Organisationskultur. Freiwillige externe Standards wie der UN Global Compact kommen quasi überhaupt nicht zum Einsatz. Als Gründe für Compliance-Maßnahmen werden vor allem die Korruptionsprävention (91 Prozent) und die Haftungsvermeidung (64 Prozent) genannt. Weniger relevant scheinen hier die Förderung des Vertrauens in und von Mitarbeitern (59 Prozent), die gesellschaftlichen Anforderungen (47 Prozent) sowie die Reputationssicherung und -steigerung (33 Prozent) zu sein. Für die Studie hat die Hochschule für angewandte Wissenschaften Würzburg-Schweinfurt von Februar bis März 2016 Mitarbeiter in 66 deutschen Behörden befragt. 71 Prozent der Befragten seien als Führungskräfte, Compliance-Beauftragte, Datenschutzbeauftragte oder Juristen in ihrer Behörde tätig.
Märkischer Kreis: IT-Sicherheit bleibt Daueraufgabe
[08.09.2026] Der Märkische Kreis plant für dieses und das folgende Jahr weitere Maßnahmen zum Schutz seiner IT. Vorgesehen sind ein Notfallhandbuch, ein neues Konzept für gesicherte Fernzugänge sowie interne und externe Prüfungen der Server. mehr...
Kommunix: Informationssicherheitsvorfall bei TEVIS-Online
[02.09.2026] Kommunix untersucht einen Cyber-Angriff auf die Hosting-Infrastruktur von TEVIS-Online. Zwei Kundeninstanzen waren von Angreiferaktivitäten betroffen, inzwischen wurde ein Abfluss personenbezogener Daten ausgeschlossen. mehr...
Fraunhofer SIT: Leitfaden zur Umstellung auf Post-Quanten-Kryptografie
[26.08.2026] Ein neuer Leitfaden soll Kommunen und Behörden bei der Umstellung auf Post-Quanten-Kryptografie unterstützen. Er zeigt, wie sich bestehende IT-Systeme erfassen, Risiken bewerten und neue Beschaffungen auf quantensichere Verfahren ausrichten lassen. mehr...
Cyber-Sicherheit: KI ist Segen und Fluch
[06.08.2026] Für Verwaltungen ist KI Segen und Fluch zugleich. Einerseits soll sie den Fachkräftemangel kompensieren und Bürgerservices beschleunigen, andererseits wird sie für Cyber-Angriffe genutzt. Oft fehlt eine IT-Infrastruktur, die KI und Cyber-Abwehr verbindet. mehr...
Niedersachsen: IT-Sicherheitszentrum für Kommunen
[28.07.2026] Niedersachsen stärkt den Cyberschutz seiner Verwaltung mit zwei Bausteinen: Das Land investiert in Lizenzen für den KI-gestützten Schutzschirm Aegis und lässt von fünf kommunalen IT-Dienstleistern ein gemeinsames IT-Sicherheitszentrum aufbauen, das Kommunen unterstützen soll. mehr...
Leipzig: Cyber-Angriff auf IT-Dienstleister Lecos
[23.07.2026] Ein Cyber-Angriff auf den Leipziger IT-Dienstleister Lecos wurde frühzeitig erkannt und gestoppt. Die Stadt und Lecos selbst setzen auf transparente Kommunikation und teilten mit, dass lediglich dienstliche Kontakt- und technische Verzeichnisdaten abgeflossen seien. Die IT-forensischen Untersuchungen dauern an. mehr...
Bonn/Estland: Von den Besten lernen
[21.07.2026] Estland gilt europaweit als Vorreiter für digitale Innovation und Cyber-Sicherheit. Bonn und der Rhein-Sieg-Kreis wollen die Zusammenarbeit mit dem baltischen Staat ausbauen und dabei insbesondere den geplanten Cyber Campus Region Bonn voranbringen. mehr...
ITEBO: Auch im Ernstfall arbeiten können
[16.07.2026] Um den Verwaltungsbetrieb auch im Krisenfall aufrechthalten zu können, sollten Kommunen einen vorbereiteten Notfallarbeitsplatz vorhalten. Eine solche Lösung bietet unter anderem ITEBO an. mehr...
Komm.ONE: Cyber-Sicherheit wird zur Daueraufgabe
[29.06.2026] Der IT-Dienstleister Komm.ONE warnt beim Cybersicherheitstag 2026 vor zunehmender Professionalisierung der Angreifer. Prävention, Zusammenarbeit und Künstliche Intelligenz gewinnen an Bedeutung. mehr...
CSBW: Neues Handbuch für IT-Notfälle
[23.06.2026] Für Verwaltungen bestehen jederzeit Risiken für Sicherheitsvorfälle und Datenschutzverletzungen – mit möglichen schweren Folgen. Die Cybersicherheitsagentur Baden-Württemberg unterstützt Land und Kommunen mit neuen Angeboten, ein belastbares Informationssicherheits-Managementsystem aufzubauen. mehr...
BSI/NExT: Drei Projekte für mehr Sicherheit
[22.06.2026] Den InfoSec Impact Award von BSI und NExT erhielten drei herausragende IT-Sicherheitslösungen aus dem Public Sector, die sich mit Software-Lieferketten, Cyber-Trainings und interkommunaler Zusammenarbeit befassen. Die Projekte werden als Best Practices veröffentlicht und der Fachöffentlichkeit vorgestellt. mehr...
Schleswig-Holstein: Maßnahmenpaket für Cyber-Sicherheit
[01.06.2026] Schleswig-Holstein baut die Cyber-Sicherheit für Land und Kommunen aus. Zum Schutzschirm gehören unter anderem ein erweitertes Schwachstellenmanagement, mobile IT für Krisenlagen und Vor-Ort-Supportteams. Digitale souveräne Arbeitsplätze und IT-Infrastruktur sichern Behörden weiter ab. mehr...
eGo-Saar: Erfolgreiche SaarSecurity Roadshow
[27.05.2026] In einer gemeinsamen Veranstaltungsreihe haben der Zweckverband eGo-Saar und das saarländische Wirtschaftsministerium über NIS2, IT-Notfallmanagement und digitale Resilienz informiert. Bei den Kommunen stieß die SaarSecurity Roadshow 2026 auf großes Interesse. mehr...
Cyber-Sicherheit: Kommunen sind leichte Beute
[12.05.2026] Wie Städte und Kreise ihre IT trotz Fachkräftemangel wirksam vor Cyber-Kriminellen schützen können, erläutern im Interview Kira Groß-Bölting und Jan Leitzgen vom Computer Security Incident Response Team (CSIRT) des Unternehmens G DATA Advanced Analytics. mehr...
BSI: Frühwarnsystem für Cyber-Sicherheitsvorfälle
[30.03.2026] Angesichts der angespannten Cyber-Sicherheitslage stärkt das BSI die Reaktionsfähigkeit gegen IT-Sicherheitsvorfälle. Mit den öffentlichen IT-Dienstleistern von Ländern und Kommunen soll der Einsatz von Datensensorik ausgebaut werden – als Grundlage für Echtzeitanalysen und erster Schritt Richtung Cyberdome. mehr...



















