Gesetzesänderungen im Blick: KI überwacht das Regelwerk für dich

Das echte Ausmaß des Problems

In-house Legal Teams haben ein strukturelles Informationsproblem: Das Regelwerk, auf das ihr Unternehmen angewiesen ist, wird permanent verändert. Allein auf EU-Ebene werden jährlich Hunderte Verordnungen, Richtlinien, Delegierte Rechtsakte und Durchführungsbestimmungen veröffentlicht, dazu kommen nationale Gesetze, Behörden-Rundschreiben (BaFin, BMAS, BfArM, Bundesnetzagentur), aktuelle Gerichtsentscheidungen des EuGH, BGH und relevanter Oberlandesgerichte.

Das ist kein Problem von Kompetenz oder Fleiß. Es ist ein Kapazitätsproblem: Eine zweiköpfige Rechtsabteilung kann nicht täglich das EU-Amtsblatt, fünf Bundesministerien, drei Aufsichtsbehörden und die einschlägige Gerichtsdatenbank systematisch durchforsten, und trotzdem noch den restlichen Arbeitsalltag bewältigen.

Eine frühere Fassung dieser Seite nannte hier zwei Prozentzahlen aus angeblichen Branchenumfragen. Wir konnten beide Quellen nicht auffinden, deshalb sind sie raus. Die Größenordnung lässt sich ohnehin besser selbst prüfen als zitieren: Das Amtsblatt der EU erscheint auf EUR-Lex an jedem Werktag in zwei Reihen, L für Rechtsakte und C für Mitteilungen. Ruf eine beliebige Woche auf und zähl die Rechtsakte, die dein Rechtsgebiet berühren. Das ist die Zahl, die für dein Unternehmen zählt, und keine Umfrage liefert sie dir.

Das Ergebnis dieser Lücke ist in den meisten Rechtsabteilungen dasselbe: Sie arbeiten reaktiv. Sie wissen, dass sie zu spät über Änderungen informiert werden, aber sie haben kein System, das das ändert.

KI-gestütztes Regulatory Intelligence schließt diese Lücke nicht vollständig, aber es verschiebt die Informationsgeschwindigkeit von “Wochen bis Monate nach Inkrafttreten” auf “Tage bis Stunden nach Veröffentlichung”.

Mit vs. ohne KI, ein ehrlicher Vergleich

Einschätzung auf einen Blick

Zeitersparnis, niedrig (2/5) Ein vollständiges tägliches Screening von Bundesgesetzblatt, EU-Amtsblatt und Behörden-Webseiten würde Stunden kosten, und genau deshalb macht es in den meisten Rechtsabteilungen niemand, wie im Eingangsbeispiel. Wo heute nicht gescreent wird, spart das System keine Zeit, es kostet 15–30 Minuten täglich für die Auswertung der Alerts. Zeit spart nur, wer heute schon jemanden täglich Quellen lesen lässt, und wie viel, zeigt eine Woche Zeiterfassung vor der Einführung. Der eigentliche Gewinn ist Abdeckung, nicht Zeit.

Kosteneinsparung, mittel (3/5) Der direkte Kostenvorteil, vermiedene Bußgelder, vermiedene Nachbesserungskosten, vermiedene Beraterhonorare im Krisenmodus, ist real und erheblich. Das Problem: Er ist schwer zu beziffern, solange der Schadensfall nicht eingetreten ist. Was du nicht weißt, kostet dich nichts, bis es dich alles kostet. Der strategische Wert ist hoch, der messbare direkte ROI setzt voraus, dass du den Prozess auch entsprechend dokumentierst.

Schnelle Umsetzung, mittel (3/5) Ein einfaches Monitoring für zwei bis drei Kernrechtsgebiete ist in einer bis zwei Wochen betriebsbereit. Ein vollständiges Regulatory-Intelligence-System für alle relevanten Jurisdiktionen und Behörden, inklusive interner Alert-Workflows, Zuständigkeitsmatrix und Eskalationsprozessen, braucht vier bis acht Wochen Konfiguration. Das ist kein technisches Problem, sondern eines der organisatorischen Vorbereitung.

ROI-Sicherheit, niedrig (2/5) Der Nutzen liegt in Schäden, die nicht eintreten, und die lassen sich nicht messen. Nachweisen kannst du nur den Vorlauf: “Wir haben die Änderung sechs Wochen vor Inkrafttreten erkannt.” Was dieselbe Umsetzung im Krisenmodus gekostet hätte, bleibt eine Schätzung. Dokumentiere jeden Alert, der eine Umsetzung ausgelöst hat, dann hast du nach einem Jahr wenigstens die Zahl der Fälle.

Skalierbarkeit, mittel (3/5) Das System skaliert gut auf zusätzliche Rechtsgebiete innerhalb desselben Unternehmens. Die natürliche Grenze ist aber der interne Scope: Anders als eine Kanzlei, die ein Monitoring-Profil für Dutzende Mandanten nutzt, profitiert eine Rechtsabteilung von einem klar begrenzten Wirkungsbereich. Der Skalierungsgewinn entsteht vor allem dann, wenn das Unternehmen in regulatorisch neues Terrain expandiert.

Richtwerte, stark abhängig von Regulierungsdichte des Branchenumfelds und Größe der Rechtsabteilung.

Was das System konkret macht

Regulatory Intelligence ist kein einzelnes Tool, es ist ein Prozess aus Monitoring, Filterung und Alerting.

Schritt 1, Quellen-Konfiguration: Du definierst, welche Behörden, Amtsblätter und Publikationsorgane für dein Unternehmen relevant sind. Typische Quellen für eine deutsche Rechtsabteilung:

• EU-Amtsblatt (EUR-Lex, täglich automatisch)
• Bundesgesetzblatt und Ministerialblätter
• Bundesbehörden: BaFin, BfArM, Bundesnetzagentur, BMAS, BMBF je nach Branche
• Gerichtsdatenbanken: ECLI für EuGH, BGH-Entscheidungsvorschau
• Branchenverbände und deren Mitteilungsblätter

Schritt 2, Relevanzfilterung: Nicht jede Änderung ist für dein Unternehmen relevant. Das System filtert nach:

• Rechtsgebiet (Datenschutz, Produkthaftung, Arbeitsrecht, Wettbewerbsrecht …)
• Branche des Unternehmens (Medizintechnik, Finanzdienstleistung, Energie …)
• Geografischer Geltungsbereich (DE, EU, global)
• Schwellenwert: ab welcher Unternehmensgröße oder Produktkategorie gilt die Änderung?

Schritt 3, Alert-Generierung: Bei Relevanz-Treffer erzeugt das System:

• Kurzzusammenfassung der Änderung (was hat sich geändert, wann tritt es in Kraft)
• Einschätzung des Handlungsbedarfs: sofort / binnen 90 Tagen / mittelfristig / nur zur Kenntnis
• Empfohlene erste Schritte für die Rechtsabteilung
• Link zur Originalquelle für die weitere Prüfung

Was Anwaltsarbeit bleibt: Die rechtliche Bewertung, ob und wie die Änderung das Unternehmen konkret betrifft, bleibt beim Juristen. Das System bringt die Information rechtzeitig ans Tageslicht, die Analyse macht der Mensch.

Rechtliche Besonderheiten

Sorgfaltspflicht der Rechtsabteilung: In regulierten Branchen (Finanzdienstleistung, Medizintechnik, Energie, Datenschutz) kann das Verpassen einer regulatorischen Frist zu Bußgeldern, Nachbesserungsauflagen und im Extremfall zu Produktverboten führen. Art. 83 Abs. 5 DSGVO sieht für die schwersten Verstöße Geldbußen bis zu 20 Millionen Euro oder bis zu 4 Prozent des gesamten weltweiten Jahresumsatzes des vorangegangenen Geschäftsjahrs vor, je nachdem, welcher Betrag höher ist.

Die KI-Verordnung als aktuelles Paradebeispiel: Die KI-Verordnung (Verordnung (EU) 2024/1689) gilt gestaffelt, und die Staffel steht in Art. 113. Sie ist am 1. August 2024 in Kraft getreten, gilt aber im Grundsatz erst ab dem 2. August 2026. Vorgezogen sind die Kapitel I und II, also die verbotenen Praktiken und die KI-Kompetenz, seit dem 2. Februar 2025. Die Pflichten für KI-Modelle mit allgemeinem Verwendungszweck (Kapitel V) sowie Governance und Sanktionen gelten seit dem 2. August 2025. Die Staffel selbst ist dabei ein Beispiel dafür, warum Monitoring nötig ist: Die Verordnung (EU) 2026/1744 vom 8. Juli 2026 hat Art. 113 geändert. Die Pflichten aus Kapitel III Abschnitte 1 bis 3 gelten für die Hochrisiko-Anwendungsfälle aus Anhang III, darunter Personalauswahl und Kreditwürdigkeitsprüfung, seitdem erst ab dem 2. Dezember 2027, ursprünglich war dafür der allgemeine Geltungsbeginn 2. August 2026 vorgesehen. Für die Hochrisiko-Einstufung nach Art. 6 Abs. 1, also den Pfad über das sektorale Produktsicherheitsrecht in Anhang I, war ursprünglich der 2. August 2027 vorgesehen, seitdem gilt für Anhang I einheitlich der 2. August 2028, für die Einstufung wie für die Pflichten. Nicht verschoben sind Kapitel III Abschnitt 5 mit der Registrierung nach Art. 49 sowie die Transparenzpflichten aus Art. 50, beide gelten seit dem 2. August 2026. Wer kein Monitoring hat, übersieht die frühen Stufen und steht bei den späteren strukturell unvorbereitet da.

Dokumentation für Audits: Gerade in SOX-, ISO-27001- oder MDR-regulierten Umgebungen müssen Rechtsabteilungen nachweisen, dass Compliance-Anforderungen systematisch beobachtet und dokumentiert wurden. Ein gut geführtes Regulatory-Intelligence-System liefert die Grundlage dafür, wenn zu jedem Alert die Bewertung und die Entscheidung mit abgelegt werden.

Konkrete Werkzeuge, was wann passt

Wolters Kluwer Compliance Intelligence , Enterprise-Plattform für Regulatory Change Management mit strukturierter Pflichtenverfolgung und audit-fähiger Dokumentation. Die öffentlich dokumentierte Quellenbibliothek beschreibt vor allem die US-Finanzregulierung. Wie tief EU-, BaFin- oder gar MDR- und BfArM-Quellen abgedeckt sind, ist laut unserer Toolseite nicht öffentlich belegt. Für eine Medizintechnik-Rechtsabteilung wie im Eingangsbeispiel ist das deshalb nicht der naheliegende Kandidat, für Banken mit US-Geschäft eher. Wolters Kluwer veröffentlicht keine Preisliste, jede Budgetplanung beginnt mit einer Sales-Demo, und verhandelt wird ein Enterprise-Vertrag, kein Monatsabo. Frag die Abdeckung deiner Aufsichtsbehörden vor dem Vertrag konkret ab.

Perplexity , Für Ad-hoc-Recherchen zu konkreten regulatorischen Fragen. Kein systematisches Monitoring, aber gut geeignet, um schnell den Stand einer spezifischen Regulierung zu erfassen oder einen Alert zu vertiefen: “Was genau ändert sich mit der NIS-2-Richtlinie für Unternehmen mit 50+ Mitarbeitern?” Free 0 USD, Pro 20 US-Dollar im Monat, Max 200 US-Dollar. Verarbeitung in den USA, für sensible Compliance-Arbeit auf öffentlich zugängliche Fragen beschränken.

Make.com + Claude als Custom-Pipeline, Selbstgebautes Monitoring-System: Make.com scrapt täglich definierte RSS-Feeds und Behörden-URLs, übergibt Inhalte an Claude, der auf Relevanz filtert und einen Alert-Report generiert. Maximale Kontrolle über Quellen und Filter, voller technischer Aufwand beim Setup (2–5 Tage). Die Lizenzkosten sind der kleine Posten. Make kostet im Core-Tarif ab 9 US-Dollar im Monat (10.000 Operationen), im Pro-Tarif ab 16 US-Dollar.

Für die Relevanzbewertung kommt Claude Pro mit 20 US-Dollar je Person dazu. Der große Posten ist die eigene Entwicklungs- und Pflegezeit. Geeignet für technisch versierte Teams, die volle Kontrolle wollen.

Feedly + Claude (manueller Workflow), Feedly aggregiert RSS-Feeds relevanter Behörden und Fachmedien in einer strukturierten Übersicht. Claude bewertet wöchentlich die gesammelten Einträge auf Relevanz. Günstiger Einstieg, den aktuellen Tarif nennt Feedly auf der eigenen Preisseite, wir tragen hier keine Zahl ein, die wir heute nicht nachprüfen konnten. Kein vollautomatischer Alert, erfordert regelmäßige manuelle Auswertung.

Was wir nicht mehr empfehlen: RegWatch, ein DACH-fokussierter Frühwarndienst, den eine frühere Fassung dieser Seite an erster Stelle nannte. Die Website reg-watch.ch war bei unserer Prüfung im Juli 2026 nicht mehr erreichbar, weder Web- noch Mailserver antworteten. Zuletzt lief der Dienst als Closed Beta auf Einladung. Details stehen auf unserer RegWatch -Seite.

Zusammenfassung:

• Finanzinstitut mit US-Bezug, Enterprise-Budget vorhanden → Wolters Kluwer Compliance Intelligence, EU-Abdeckung vorher abfragen
• Maximale Kontrolle, technisches Team → Make.com + Claude Pipeline
• Schneller Einstieg ohne Budget → Feedly + Claude manuell
• Ad-hoc Vertiefung einzelner Themen → Perplexity

Datenschutz und Datenhaltung

Regulatory Intelligence überwacht ausschließlich öffentliche Quellen, EU-Amtsblatt, Bundesgesetzblatt, Behörden-Webseiten, Gerichtsdatenbanken. Keine Mandantendaten, keine internen Dokumente, keine personenbezogenen Informationen fließen in externe Tools.

Das einzige Datenschutzthema entsteht, wenn du Relevanzprofile in Cloud-Tools speicherst. Diese Profile (Branche, Rechtsgebiete, relevante Behörden) sind keine personenbezogenen Daten im Sinne der DSGVO, aber für besonders sensible Informationen (etwa laufende Regulierungsverfahren gegen das Unternehmen) empfiehlt sich die interne Speicherung.

Verarbeitungsort: Hier ist eine frühere Fassung dieser Seite zu großzügig gewesen. Wolters Kluwer Compliance Intelligence ist eine global betriebene Plattform, eine garantierte EU-Datenhaltung ist keine Produkteigenschaft, sondern Verhandlungssache im Enterprise-Vertrag, frag im Sales-Gespräch ausdrücklich danach. Perplexity verarbeitet in den USA; für öffentliche Regulierungsrecherche ist das vertretbar, für vertrauliche Compliance-Arbeit nicht ohne eigene Prüfung.

Was es kostet, realistisch gerechnet

Einmalige Einrichtungskosten

• Quellen-Definition und Relevanzprofile erstellen: 2–5 Tage interner Aufwand
• Make.com-Pipeline aufbauen (falls genutzt): 3–5 Tage technischer Aufwand
• Onboarding einer Enterprise-Plattform: 1–3 Wochen

Laufende Kosten (monatlich)

• Feedly + Claude (manuell): Feedly-Tarif nach aktueller Preisliste plus Claude Pro 20 US-Dollar je Person
• Make.com als Pipeline: Core ab 9 US-Dollar oder Pro ab 16 US-Dollar
• Dazu Claude für die Relevanzbewertung: Pro 20 US-Dollar je Person
• Wolters Kluwer Compliance Intelligence: kein öffentliches Pricing, Angebot auf Anfrage

ROI-Rechnung Für den Nutzen gibt es keine Zahl, die wir dir abnehmen können. Ein vermiedener Bußgeldbescheid rechtfertigt die Jahreskosten mit Leichtigkeit, aber der Wert eines vermiedenen Schadens lässt sich nun einmal nicht messen, solange der Schaden nicht eingetreten ist. Wer mit dieser Zahl in ein Budgetgespräch geht, argumentiert mit einer Schätzung, die jeder Controller zu Recht zerlegt.

Der Arbeitszeitanteil trägt die Rechnung auch nicht, aus zwei Gründen. Erstens screent in den meisten Rechtsabteilungen heute niemand systematisch, wie im Eingangsbeispiel. Dort kommt Arbeit hinzu: 15 bis 30 Minuten Auswertung täglich sind bei einem Achtstundentag 3 bis 6 Prozent einer Vollzeitstelle, bei 70.000 Euro Jahreskosten rund 2.200 bis 4.400 Euro Lohnanteil im Jahr, zusätzlich zu den Lizenzen. Zweitens: Wo heute schon jemand zwei Stunden täglich liest, ist das ein Viertel der Stelle, rund 17.500 Euro Lohnanteil. Kassenwirksam wird davon nichts, solange die Stelle besetzt bleibt. Es ist Kapazität, die für andere Arbeit frei wird. Wer ein Budget beantragt, argumentiert deshalb ehrlicher mit der Abdeckung: welche Quellen heute niemand liest, und welche Änderung des letzten Jahres zu spät kam.

Typische Einstiegsfehler

1. Mit einem zu breiten Quellen-Scope starten. Der erste Reflex ist: “Wir müssen alles im Blick haben.” Das führt zu 100 Quellen, 50 täglichen Alerts und einer Rechtsabteilung, die nach einer Woche aufgehört hat, das System zu lesen. Starte mit sechs bis acht Kernquellen für dein relevantestes Rechtsgebiet. Erweiterung ist einfach, die Überforderung von Anfang an ist es nicht.

2. Kein interner Alert-Workflow definieren. Das System liefert Alerts, aber was passiert dann? Wer in der Rechtsabteilung ist zuständig? Wann wird der Fachbereich informiert? Ab welcher Dringlichkeit geht es an die Geschäftsführung? Ohne definierten Workflow landen Alerts in Postfächern, die niemand leert. Die technische Einrichtung ist die einfache Hälfte; der interne Prozess ist die wichtigere.

3. Keine quartalsweise Prüfung der Relevanzprofile einplanen. Die Rechtsgebiete und Quellen, die heute relevant sind, sind in 18 Monaten möglicherweise andere, neues Produkt, neue Märkte, neue Regulierung. Ein Regulatory-Intelligence-System ohne quartalsweisen Prüftermin verliert langsam an Treffsicherheit und erzeugt zunehmend False Positives oder übersieht neue relevante Quellen. Dieser Wartungsaufwand muss von Anfang an eingeplant werden.

4. Alerts intern behalten statt kommunizieren. Der Wert eines Frühwarnsystems realisiert sich nur, wenn die Information beim Fachbereich ankommt, der handeln kann. Alerts, die intern in der Rechtsabteilung versickern, lösen keine Umsetzungsprojekte aus. Definiere bei der Einrichtung direkt, welcher Fachbereich bei welchem Thema informiert wird, und wie.

Was mit der Einführung wirklich passiert, und was nicht

Die ersten vier Wochen sind die kritische Phase. Das System läuft, produziert Alerts, aber die Alerts fühlen sich abstrakt an, solange kein konkreter Handlungsbedarf entsteht. Die Versuchung ist groß, das System als “läuft ja, brauche ich nicht weiter anzufassen” zu behandeln.

Was tatsächlich passiert: Nach vier bis sechs Wochen gibt es typischerweise die erste Situation, in der ein Alert wirklich relevant ist, eine Änderung, die der Fachbereich noch nicht kannte, eine Frist, die ohne das System verpasst worden wäre. Das ist der Moment, in dem das System seinen Wert beweist. Schreib diesen Moment auf, für den internen Business Case und für das nächste Budget-Gespräch.

Was nicht passiert: Das System übersieht nichts mehr. Auch ein gut konfiguriertes Regulatory-Intelligence-System hat blinde Flecken, Quellen, die nicht erfasst sind, Sprachen, die nicht abgedeckt werden, Themen, die durch die Profil-Filter fallen. Die Erwartung vollständiger Abdeckung führt zu falscher Sicherheit. Das Ziel ist deutlich bessere Abdeckung als ohne System, nicht Perfektion.

Realistischer Zeitplan mit Risikohinweisen

Häufige Einwände, und was dahintersteckt

„Dafür haben wir externe Anwälte.” Externe Anwälte reagieren auf Anfragen, sie monitoren nicht proaktiv das gesamte regulatorische Umfeld deines Unternehmens. Das ist nicht ihr Geschäftsmodell. Ein externer Anwalt schlägt keinen Alarm, wenn eine neue EU-Verordnung für dein Unternehmen relevant wird, ohne dass du ihn explizit danach gefragt hast. Regulatory Intelligence ergänzt externe Beratung, sie ersetzt sie nicht.

„Wir lesen Fachmedien und sind gut vernetzt.” Fachmedien decken die großen, sichtbaren Gesetzgebungsvorhaben gut ab. Sie decken keine Durchführungsverordnungen, Delegierten Rechtsakte und Aufsichtsbehörden-Rundschreiben ab, genau die Dokumente, die für operative Compliance-Fragen oft entscheidender sind als das Gesetz selbst. Die MDR-Durchführungsverordnung aus dem Eingangsszenario war kein Aufmacher in einer Fachzeitschrift.

„Unser Unternehmen ist zu klein für solche Systeme.” Für ein Unternehmen mit drei Mitarbeitern stimmt das. Für ein Unternehmen mit 50+ Mitarbeitern in einer regulierten Branche stimmt es nicht mehr. Die Regulierungsanforderungen gelten unabhängig von der Unternehmensgröße, oft sogar mit spezifischen Schwellenwerten, bei denen neue Pflichten greifen. Ein mittelständisches Unternehmen trifft eine BaFin-Änderung genauso wie einen DAX-Konzern.

Woran du merkst, dass das zu dir passt

• Dein Unternehmen ist in einem regulierten Umfeld tätig: Finanzdienstleistung, Medizintechnik, Energie, Datenschutz, Lebensmittel, Chemie
• Die Rechtsabteilung erlebt sich als Feuerwehr statt als strategischer Partner
• Es gab in den letzten zwei Jahren mindestens einen Fall, in dem eine Gesetzesänderung später entdeckt wurde als gewünscht
• Ihr habt keine dokumentierte Antwort auf “Wie erfahren wir von neuen EU-Verordnungen, die unser Unternehmen betreffen?”

Wer noch warten sollte:

• Unternehmen ohne eigene Rechtsabteilung und in nicht-regulierten Branchen, der Nutzen kommt nicht rechtzeitig zurück
• Rechtsabteilungen, die keinen internen Alert-Workflow einrichten können oder dürfen, das Tool ist sinnlos ohne den Prozess dahinter
• Unternehmen, die ausschließlich in stabilen nationalen Märkten ohne EU-Regulierungsexposure tätig sind, der Monitoring-Aufwand übersteigt den Nutzen

Das kannst du heute noch tun

Führe eine kurze interne Überprüfung durch: Welche regulatorischen Änderungen der letzten 12 Monate haben euch betroffen? Wie habt ihr davon erfahren? Wie viel Vorlaufzeit hattet ihr? Wenn die Antwort unbefriedigend ist, ist das dein Business Case für Regulatory Intelligence.

Dann: Geh auf perplexity.ai und stelle die Frage: “Welche EU-Verordnungen und deutschen Gesetze treten in den nächsten 12 Monaten in Kraft, die für [deine Branche] relevant sind?” Das gibt dir in 10 Minuten einen ersten Überblick, und zeigt dir, ob es Themen gibt, die du noch nicht auf dem Schirm hattest.

Quellen & Methodik

• Art. 113 KI-Verordnung (EU) 2024/1689 in der Fassung der Verordnung (EU) 2026/1744, gestaffelter Geltungsbeginn: Inkrafttreten 1. August 2024, allgemeiner Geltungsbeginn 2. August 2026, Kapitel I und II ab 2. Februar 2025, Kapitel V, VII, XII und Art. 78 ab 2. August 2025, Kapitel III Abschnitte 1 bis 3 ab 2. Dezember 2027 für Anhang-III-Systeme und ab 2. August 2028 für Anhang-I-Systeme, dort einschließlich der Einstufungsregel des Art. 6 Abs. 1 (ursprünglich 2. August 2027) (artificialintelligenceact.eu/article/113, abgerufen am 18.09.2026).
• Verordnung (EU) 2026/1744 vom 8. Juli 2026 (Digital-Omnibus zur KI), ABl. L vom 24. Juli 2026, Änderung des Art. 113 KI-Verordnung (eur-lex.europa.eu/eli/reg/2026/1744/oj/deu, abgerufen am 18.09.2026).
• Art. 83 Abs. 5 DSGVO, Geldbußen bis zu 20 Millionen Euro oder bis zu 4 Prozent des gesamten weltweiten Jahresumsatzes des vorangegangenen Geschäftsjahrs, je nachdem, welcher Betrag höher ist (Verordnung (EU) 2016/679, eur-lex.europa.eu, abgerufen am 18.09.2026).
• EUR-Lex, Amtsblatt der EU, Direktzugang, tagesaktuelle Reihen L und C, die Quelle, an der sich der eigene Monitoring-Bedarf nachzählen lässt (eur-lex.europa.eu/oj/direct-access.html, abgerufen am 18.09.2026).
• Toolangaben: Stand unserer Toolseiten, siehe Wolters Kluwer Compliance Intelligence , Perplexity , Make.com und Claude . Wolters Kluwer nennt keinen öffentlichen Listenpreis.
• Nicht belegbar und deshalb nicht mehr auf dieser Seite: eine Prozentzahl von General Counsels, die Regulierungsrisiken als größte Herausforderung nennen, eine Prozentzahl von Compliance-Verantwortlichen zur Verschärfung ihrer Rolle, ein Monatspreis für Wolters Kluwer Compliance Intelligence, ein Monatspreis für RegWatch und ein Durchschnittsbetrag für die Anwaltskosten einer DSGVO-Bußgelduntersuchung. Frühere Fassungen dieser Seite nannten für alle fünf Punkte Zahlen, deren Quelle wir nicht öffnen konnten.
• RegWatch, der Dienst wird hier nicht mehr empfohlen. Die Website reg-watch.ch war im Juli 2026 nicht erreichbar, siehe unsere Toolseite .
• Keine Rechtsberatung. Dieser Text ordnet Normen ein, er ersetzt keine Prüfung des Einzelfalls.