Bereich 03
Ab Oktober 2026

Ein Arbeitsbereich, in dem Ihre Dokumentation zwischen den Terminen weiterläuft.

Im Portal arbeiten Sie. Sie geben ein, Sie prüfen, Sie geben frei, Sie steuern die Zugriffe. CAYADA stellt die Struktur, die Vorlagen und die Nachvollziehbarkeit bereit.

Ausblick

Das CAYADA Compliance-Portal bündelt fachlich kuratierte Informationen, strukturierte Eingabemasken, Vorlagen, Aufgaben, Versionsstände und Nachweise. Nutzer erstellen und pflegen ihre Dokumentation anhand eigener Angaben und Entscheidungen. Das Portal kann auf Prüf- und Aktualisierungsbedarf hinweisen und Arbeitsentwürfe vorbereiten.

Struktur

Mehrere Module in einem Arbeitsbereich

Die Module greifen ineinander, sind aber einzeln nutzbar. In jedem bleiben Auswahl, Prüfung und Freigabe bei der verantwortlichen Person. Die folgende Darstellung beschreibt den geplanten Funktionsumfang.

01

Fachlich kuratierte Wissensbasis

Ausgewählte Quellen und Inhalte werden strukturiert, dokumentiert und versionsgeführt. Die Wissensbasis unterstützt die operative Compliance-Arbeit, ersetzt jedoch keine rechtliche Prüfung des Einzelfalls.

  • strukturierte Ablage
  • Versionsführung
  • dokumentierte Quellenlage
02

Dokumentenerstellung

Das Portal stellt strukturierte Eingabemasken und vorab definierte Textbausteine bereit. Auf dieser Grundlage können Nutzer Arbeitsentwürfe vorbereiten und weiterentwickeln. Auswahl, Prüfung und Freigabe bleiben Aufgabe der jeweils verantwortlichen Person.

  • Datenschutzrichtlinien
  • Datenschutz-Folgenabschätzungen
  • interne KI-Richtlinien
  • KI-Register
  • IT-Sicherheitsrichtlinien
03

Verfahrensdokumentation

Verarbeitungen werden strukturiert erfasst und mit den zugehörigen Schutzmaßnahmen verknüpft — fortlaufend pflegbar statt einmalig erhoben.

  • Verzeichnis von Verarbeitungstätigkeiten
  • technische und organisatorische Maßnahmen
04

Hinweisgeberkanal und Fallmanagement

Ein geschützter Eingangskanal, rollenbasierte Bearbeitung, Fristenführung und nachvollziehbare Dokumentation unterstützen die zuständige Meldestelle. Prüfung, Folgemaßnahmen und Rückmeldungen bleiben Aufgabe der vom Beschäftigungsgeber benannten, fachkundigen Stelle.

  • geschützter Eingangskanal
  • rollenbasierte Bearbeitung
  • Fristenführung
Dieses Modul ist Software. Wenn CAYADA die Meldestelle selbst betreiben soll, ist das eine eigene Leistung: Interne Meldestelle als beauftragter Dritter
05

Rollen, Rechte und Nachweise

Sie legen fest, wer welche Bereiche einsehen und bearbeiten darf. Jede Änderung bleibt über Versionsstände und Protokolle nachvollziehbar.

  • frei definierbare Rollen und Rechte
  • vom Kunden gesteuerte Zugriffs- und Exportmöglichkeiten für autorisierte Personen
  • Versionsstände und Audit-Protokollierung
06

Änderungen erkennen

Das Portal kann anhand gepflegter Quellen und Versionsstände auf möglichen Prüf- oder Aktualisierungsbedarf hinweisen. Vorschläge werden nicht automatisch als verbindlich übernommen; Prüfung und Freigabe bleiben Aufgabe der zuständigen Person.

Leistungsrahmen

Das Portal trifft keine verbindlichen rechtlichen Entscheidungen und ersetzt weder die Verantwortung des Unternehmens noch eine erforderliche Prüfung des Einzelfalls.

KI-Verordnung

KI-Richtlinien und KI-Register sind im Portal Dokumenttypen wie andere auch. Das Inventar pflegen Sie selbst; das Portal stellt die Struktur dafür bereit.

Betrieb

Betrieb in der AWS European Sovereign Cloud

Das CAYADA Compliance-Portal wird auf der AWS European Sovereign Cloud aufgebaut und dort betrieben. Diese Infrastruktur ist von der globalen AWS-Cloud getrennt und für den öffentlichen Sektor, kritische Infrastrukturen und stark regulierte Branchen ausgelegt — mit hohen Anforderungen an Datensouveränität, Datenresidenz und operative Kontrolle in Europa.

Pakete

Vier Stufen vom Einstieg bis zur Unternehmenslösung

Welches Paket zu Ihrer Organisation passt, klären wir gemeinsam in einem unverbindlichen Erstgespräch.

Stufe 01

Einsteiger

Zugang zu Wissensbasis und ersten Vorlagen.

Stufe 02

Basic

Grundausstattung für kleinere Organisationen.

Stufe 03

Professional

Erweiterter Umfang für Teams mit mehreren Rollen.

Stufe 04

Enterprise

Individuelle Ausgestaltung und Integration.

CAYADA ist ein Compliance- und Technologieunternehmen, keine Rechtsanwaltskanzlei. Die Beratung im Rahmen eines DSB-Mandats richtet sich nach Art. 39 DSGVO. Weitergehende Rechtsberatung und Rechtsvertretung sind nicht Bestandteil des CAYADA-Angebots.