Bridgly Knowledge

Barrierefreiheit in der Verwaltung entsteht nicht im IT-Projekt, sondern beim Erstellen eines Dokuments, beim Einstellen eines Formulars und in der Videokonferenz. Welche Regeln für öffentliche Stellen gelten, wer sie kontrolliert und woraus die Notwendigkeit einer Schulung folgt, obwohl das Gesetz keine anordnet.

Kurze Lerneinheiten gelten als Antwort auf knappe Zeitbudgets — belegt ist davon weniger, als die Marketingliteratur nahelegt. Eine nüchterne Einordnung: woher der Begriff kommt, welche Formate darunterfallen, was lernpsychologisch tatsächlich untersucht ist und wo Microlearning an seine Grenzen stößt.

Das Allgemeine Gleichbehandlungsgesetz sagt nicht „du musst schulen“. Es sagt, was gilt, wenn geschult wurde — und das ist juristisch der interessantere Satz. Eine Einordnung der Pflichtenlage, der Inhalte und der Grenzen, inklusive des Stands der laufenden AGG-Novelle.

Drei Regelungsgenerationen, drei Missverständnisse: NIS-2 gilt längst nicht nur für KRITIS, das IT-Sicherheitsgesetz 2.0 wurde nicht abgeschafft, und die Registrierungsfrist ist keine Zukunftsmusik mehr. Was sich zwischen 2016, 2021 und dem neuen BSI-Gesetz tatsächlich verschoben hat.

Viele Verpflichtete heften ihre GwG-Schulungsnachweise unter der Fünfjahresfrist des § 8 GwG ab — nur steht die Schulung dort gar nicht. Woher die Nachweispflicht tatsächlich kommt, welche Angaben sie tragen muss und warum der Meldeprozess seit März 2026 neu geschult gehört.

Ein Anruf der angeblichen IT, eine Mail vom vermeintlichen Chef, ein freundlicher Besucher ohne Ausweis: Social Engineering greift nicht die Technik an, sondern die Menschen davor. Methoden, Warnsignale und die rechtliche Pflicht zur Sensibilisierung im Überblick.

Baulich, anlagentechnisch, organisatorisch: Der Beitrag ordnet die drei Säulen des vorbeugenden Brandschutzes, benennt die jeweiligen Rechtsgrundlagen von der Musterbauordnung bis zur ASR A2.2 und trennt sauber zwischen Brandschutzhelfern und Brandschutzbeauftragten.

Korruption ist kein einzelner Straftatbestand, sondern ein Sammelbegriff. Der Beitrag ordnet die zentralen Normen des Strafgesetzbuchs, erklärt den Unterschied zwischen Vorteilsannahme und Bestechlichkeit, definiert den Amtsträgerbegriff und zeigt, warum Korruptionsprävention zur Aufsichtspflicht gehört.

KYC steht für Know Your Customer und bezeichnet in Deutschland die Sorgfaltspflichten nach §§ 10 ff. GwG. Der Beitrag erklärt die fünf Pflichten, die Prüfanlässe und Schwellenwerte, den wirtschaftlich Berechtigten, verstärkte Sorgfaltspflichten bei PEP — und wen die Regeln jenseits des Finanzsektors treffen.

Seit dem 2. August 2026 sind die Transparenzpflichten des EU AI Act anwendbar. Der Beitrag klärt, wann ein Chatbot als KI gekennzeichnet werden muss, wie eng die Ausnahme auszulegen ist, wen die Pflicht trifft und welche Übergangsfrist bis zum 2. Dezember 2026 tatsächlich gilt.

Wer Pflichtschulungen nicht belegen kann, steht in der Prüfung mit leeren Händen da. Der Beitrag zeigt, was in einen Schulungsnachweis gehört, in welchen Rechtsgebieten eine ausdrückliche Dokumentationspflicht besteht, wann eine Unterschrift verlangt wird und wie lange Nachweise vorzuhalten sind.

Die Änderungsverordnung (EU) 2026/1744 hat die Fristen des EU AI Act neu sortiert. Ein datierter Überblick: was seit dem 2. August 2026 durchsetzbar ist, welche Hochrisiko-Pflichten auf Dezember 2027 rutschen und wie Artikel 4 zur KI-Kompetenz jetzt formuliert ist.

Von technischem Grundwissen über Art. 4 und Art. 3 Nr. 56 KI-VO bis zu Halluzination, Bias und Dokumentation: die vier Bausteine einer rollengerechten KI-Kompetenzschulung im Überblick.

Wie eine deutsche Stadtverwaltung ihre Belegschaft nach Art. 4 EU AI Act zur KI-Kompetenz befähigte – und dabei aus Skepsis Handlungskompetenz machte.

Inakzeptabel, hoch, begrenzt oder minimal: Der EU AI Act teilt KI in vier Risikoklassen ein. Was jede Stufe bedeutet – mit Beispielen für die Praxis.

Woraus ein wirksames Security-Awareness-Programm besteht: Microlearning, die richtigen Inhalte, Phishing-Simulationen, KPIs und die passende Frequenz.

Seit Februar 2025 schreibt Art. 4 EU AI Act KI-Kompetenz für Mitarbeitende vor. Was die Pflicht konkret bedeutet, ab wann sie durchgesetzt wird und wie Unternehmen sie nachweisen.

Dieser Beitrag erklärt die Geldwäsche-Schulungspflicht nach § 6 Abs. 2 Nr. 6 GwG: wer als Verpflichteter schulen muss, wie häufig zu unterrichten ist (Gesetz: laufend; BaFin: risikoorientiert; Praxis: mindestens jährlich), welche Inhalte abzudecken sind und welcher Bußgeldrahmen nach § 56 GwG droht. Mit Ausblick auf die EU-Geldwäscheverordnung (AMLR) ab 10. Juli 2027. Stand: 28. Mai 2026.

Security Awareness ist das Sicherheitsbewusstsein der Mitarbeitenden. Der Beitrag erklärt Definition, Bausteine und warum kontinuierliche Sensibilisierung wirksamer ist als ein einmaliger Jahrestermin.

Wie ein länderübergreifender, gemeinnütziger Verein nach mehreren Phishing-Angriffen sein Team aus Haupt- und Ehrenamt ortsunabhängig zu Informationssicherheit schulte.

Welche Pflichtschulungen für Unternehmen gelten, hängt von Branche und Tätigkeit ab. Der Überblick ordnet Arbeitsschutz, Datenschutz, Brandschutz, IT-Sicherheit, Geldwäsche, KI-Kompetenz und weitere Pflichten ein.

Die meisten Cyberangriffe auf Behörden beginnen beim Menschen. Der Beitrag zeigt, wie Beschäftigte Phishing und Social Engineering erkennen, warum die Meldekultur entscheidend ist und wie aus Einzelmaßnahmen eine Sicherheitskultur wird.

Welche Kriterien zählen bei der Auswahl eines LMS für gesetzlich vorgeschriebene Unterweisungen? Von Fristenmanagement über dokumentierte Nachweise bis Datenschutz – ein neutraler Leitfaden entlang der rechtlichen Anforderungen.

E-Learning oder Präsenz für die GwG-Schulung? Das Gesetz (§ 6 Abs. 2 Nr. 6 GwG) lässt das Format offen und verlangt eine risikoorientierte Unterrichtung. Der Vergleich zeigt Stärken, Grenzen und wann welches Format passt.

Ein KI-natives Startup musste die Kompetenzpflicht aus Art. 4 EU AI Act belegen, ohne sein Team mit Grundlagen zu langweilen. Eine kurze, auf Pflichten und Risiken zugeschnittene Unterweisung erbrachte den Nachweis – reibungslos und ohne eigenes Schulungsprojekt.

E-Learning oder Präsenz für Compliance-Schulungen? Der Vergleich stellt beide Formate nach Didaktik, Reichweite, Flexibilität, Nachweis und Kosten gegenüber und zeigt, wann eine Kombination sinnvoll ist.

Die DSGVO schreibt keine Datenschutzschulung mit festem Intervall vor, begründet aber über die Rechenschaftspflicht (Art. 5), die Sicherheit der Verarbeitung (Art. 32) und die Aufgaben des Datenschutzbeauftragten (Art. 39) eine indirekte, risikobasierte Schulungspflicht. Dieser Artikel erklärt die Rechtsgrundlage, ordnet die verbreitete Empfehlung „mindestens jährlich“ als Praxis statt als Gesetz ein und zeigt, wie Organisationen ihren Turnus risikoorientiert festlegen.

KI-Halluzinationen sind überzeugend formulierte, aber falsche KI-Ausgaben. Warum sie entstehen – und weshalb sie für Unternehmen ein Compliance-Risiko sind.

Wie oft eine Brandschutzunterweisung Pflicht ist, regeln § 12 ArbSchG, § 4 DGUV Vorschrift 1 und die ASR A2.2. Dieser Ratgeber erklärt das Jahres-Intervall, wer unterwiesen werden muss, die Brandschutzhelfer-Quote (i. d. R. 5 %), die Auffrischung (ASR A2.2: 2–5 Jahre) und die Dokumentationspflicht.

Das Onlinezugangsgesetz (OZG) verpflichtet Bund, Länder und Kommunen, Verwaltungsleistungen digital anzubieten. Der Beitrag erklärt kompakt, was das OZG regelt und was das OZG-Änderungsgesetz (OZG 2.0) seit Juli 2024 neu bringt.

Fünf Kategorien typischer Geldwäsche-Warnsignale (Red Flags) aus den Typologien von FIU und BaFin: auffälliges Kundenverhalten, ungewöhnliche Transaktionen, Bargeld, undurchsichtige Strukturen und Krypto. Allgemeine Anhaltspunkte, keine Einzelfallbewertung.

SCORM und xAPI sind die beiden wichtigsten E-Learning-Standards. Der Beitrag erklärt die Unterschiede, den Learning Record Store, den Normstatus von xAPI und wann Unternehmen welchen Standard wählen.

Wie ein frisch finanziertes MedTech-Scale-up die ausgerollten Pflichtschulungen auf einer Plattform bündelte – automatisiert, dokumentiert und mitwachsend.

Compliance-Awareness heißt, Mitarbeitende dauerhaft für Regeln und Risiken zu sensibilisieren. Der Ratgeber zeigt Prinzipien wirksamer Sensibilisierung, die Rolle von Tone from the top und wie sich Awareness im Arbeitsalltag verankern lässt.

Über 50 der wichtigsten KI-Begriffe – von Machine Learning und LLM bis zu den Rechtsbegriffen des EU AI Act – kurz und verständlich erklärt.

NIS-2 ist in Deutschland seit dem 6. Dezember 2025 über das NIS2UmsuCG (novelliertes BSIG) in Kraft – ohne Übergangsfrist. Statt rund 4.500 sind nun etwa 29.500 Einrichtungen reguliert. Dieser Leitfaden zeigt in fünf Schritten, wie Unternehmen ihre Betroffenheit prüfen, und erklärt die drei Kernpflichten – Registrierung, Meldung und Risikomanagement nach § 30 BSIG – samt Geschäftsleitungshaftung und Sanktionen.

Unterweisung, Unterrichtung, Einweisung und Belehrung werden häufig synonym verwendet – sind es aber nicht. Die Begriffe klar abgegrenzt, mit Rechtsgrundlage und Beispielen.

Die E-Akte löst die Papierakte in der Verwaltung ab. Der Beitrag erklärt Definition, Rechtsgrundlage (§ 6a EGovG und Landesrecht) und den Aufbau der elektronischen Aktenführung nach dem OKeVA.

Definition, Kernfunktionen und Standards (SCORM, xAPI) eines Learning Management Systems – plus Abgrenzung zu LXP und LCMS, kompakt für HR und Weiterbildung.

Das Drei-Phasen-Modell (Placement, Layering, Integration) beschreibt, wie illegale Gelder in den legalen Wirtschaftskreislauf gelangen. Es ist ein international etabliertes Analyseraster, das u. a. von FATF und UNODC verwendet wird, keine gesetzliche Definition.

Was ist eine Gefährdungsbeurteilung? Definition und Zweck nach § 5 ArbSchG, der Ablauf aus Ermitteln, Bewerten und Festlegen sowie die Gefährdungsfaktoren – einschließlich psychischer Belastungen.

Ein internationaler Chemiekonzern wollte alle Standorte im Datenschutz sensibilisieren, ohne sein etabliertes LMS zu verlassen. Über ein importiertes SCORM-Paket lief die geprüfte DSGVO-Schulung in der gewohnten Umgebung – zentral nachgewiesen und ohne parallele Systeme.

Acht konkrete Warnsignale, an denen Mitarbeitende Phishing-Mails erkennen – von Zeitdruck bis gefälschten Links – plus was bei Verdacht zu tun ist.

Das Allgemeine Gleichbehandlungsgesetz (AGG) schützt vor Diskriminierung wegen sechs Merkmalen. Der Beitrag erklärt Ziel und Anwendungsbereich des Gesetzes, zählt die geschützten Merkmale nach § 1 AGG auf und ordnet die Schutz- und Schulungspflichten der Arbeitgeber nach §§ 7 und 12 AGG ein.

Ein LMS macht die Einarbeitung neuer Mitarbeitender planbar: automatische Kurszuweisung, Lernpfade, Pflichtunterweisungen und dokumentierte Nachweise. Der Beitrag zeigt Schritt für Schritt, wie digitales Onboarding funktioniert.

Korruptionsprävention schützt die Integrität des Verwaltungshandelns. Der Beitrag erklärt den Rechtsrahmen (Richtlinie der Bundesregierung 2004), die zentralen Bausteine, typische Risikobereiche und die Rolle der Ansprechperson für Korruptionsprävention.

Geldwäsche nach § 261 StGB bezeichnet das Verschleiern der Herkunft von Vermögenswerten aus rechtswidrigen Taten. Seit dem 18. März 2021 kann jede Straftat Vortat sein (All-Crime-Ansatz).

Compliance means conformity to rules – the adherence to laws, regulations, and internal policies. This article explains the definition, the duty of legality, GRC, and the CMS standards ISO 37301 and IDW PS 980.

Definition des betrieblichen Arbeitsschutzes nach § 2 ArbSchG, das duale Arbeitsschutzsystem aus staatlichem Recht und Unfallversicherung sowie die allgemeinen Grundsätze nach § 4 ArbSchG – kompakt erklärt.

Artikel 5 DSGVO im Überblick: die sechs Grundsätze der Datenverarbeitung und die Rechenschaftspflicht – verständlich und kompakt erklärt.

SCORM is the technical standard that lets e-learning content and learning platforms communicate regardless of vendor. This article explains what it means, how it works, which versions matter, and what it delivers for companies.