Was leistet ein externer Compliance Officer?

Ein externer Compliance Officer übernimmt die operative Verantwortung für Aufbau, Steuerung und Weiterentwicklung des Compliance Management Systems – ohne dauerhafte Festanstellung. EMPOWER kombiniert dabei wirtschaftsprüferische Sorgfalt mit praxisnaher Beratung und entlastet insbesondere mittelständische Unternehmen bei regulatorischen Anforderungen.

Welche Compliance-Standards setzen Sie um?

Wir arbeiten entlang etablierter Standards wie IDW PS 980, ISO 37301 und dem COSO-Framework. Ergänzend berücksichtigen wir branchenspezifische Anforderungen wie DSGVO, HinSchG und den EU AI Act – orientiert an den Empfehlungen des Berufsverbands DICO.

Was ist das Empower CRA Tool?

Das Empower CRA Tool ist eine webbasierte Plattform zur strukturierten Klassifizierung und Risikobewertung von KI-Systemen nach EU AI Act. Es führt durch Screening, CO-Triage und Klassifizierung und liefert eine revisionssichere Dokumentation der Risikoeinstufung.

Welche Risikostufen klassifiziert der EU AI Act?

Der EU AI Act unterscheidet vier Risikostufen: verbotene Praktiken, Hochrisiko-Systeme, Systeme mit begrenztem Risiko (Transparenzpflichten) und minimales Risiko. Je nach Einstufung gelten unterschiedliche Anforderungen an Risikomanagement, technische Dokumentation, Transparenz und menschliche Aufsicht.

An welchen Standorten ist EMPOWER vertreten?

EMPOWER ist an zwei Standorten in Deutschland vertreten: in Düsseldorf (Berliner Allee 51-53) und in Berlin (Dickhardtstraße 2). Unsere Mandate betreuen wir bundesweit und remote.

Wo werden die Daten des CRA Tools gehostet?

Das Empower CRA Tool wird ausschließlich in der Europäischen Union gehostet und ist auf DSGVO-Konformität ausgelegt. Daten und Dokumentationen verbleiben unter europäischer Rechtshoheit und sind mandantenbezogen getrennt.

Datenschutz

Stand: Mai 2026

Wir freuen uns über Ihr Interesse an EMPOWER. Datenschutz ist uns wichtig. Im Folgenden informieren wir Sie über die Verarbeitung personenbezogener Daten gemäß Art. 13 DSGVO.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung sind gemeinsam Christian Parsow (WP|StB, Berliner Allee 51-53, 40212 Düsseldorf, info@parsow.de) und Dr. Henny Lena Holzhauser (Dickhardtstraße 2, 12159 Berlin, lena.holzhauser@hlh-consulting.com).

2. Hosting

Diese Website wird auf Servern der Hetzner Online GmbH in Deutschland gehostet. Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht.

3. Server-Logfiles

Beim Aufruf der Website werden technische Daten (IP-Adresse, User-Agent, Zeitstempel) für maximal 7 Tage in Logfiles gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit).

4. Kontaktformular

Bei Nutzung des Kontaktformulars werden die übermittelten Daten (Vor- und Nachname, Unternehmen, E-Mail-Adresse, Nachricht) für die Bearbeitung Ihrer Anfrage verarbeitet. Versand erfolgt über den E-Mail-Dienstleister Resend (Resend Inc., USA — Standardvertragsklauseln gemäß DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

5. Analytics

Sofern aktiviert, nutzen wir Plausible Analytics — ein Cookie- und Tracking-freier Dienst, der keine personenbezogenen Daten erfasst und ohne Einwilligung gemäß TTDSG zulässig ist.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Für die Ausübung dieser Rechte wenden Sie sich an die oben genannten Kontaktadressen.

7. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.