Rechtskonformität (Legal Compliance / Rechtskonformitätsprüfung)

Rechtskonformität bezeichnet die Anforderung, dass IT-Systeme, Prozesse und Verträge alle einschlägigen gesetzlichen und regulatorischen Vorschriften einhalten, z. B. DSGVO, BSIG, NIS2, Vergaberecht und branchenspezifische Normen. In IT-Ausschreibungen sollten Auftraggeber von Bietern eine Rechtskonformitätserklärung verlangen und die Systeme auf Einhaltung relevanter Vorschriften prüfen lassen. Da sich die Rechtsgrundlagen im IT- und Datenschutzbereich laufend weiterentwickeln (CRA, AI Act, DORA), ist Rechtskonformität kein einmaliger Status, sondern ein kontinuierlicher Prozess.