Häufig gestellte Fragen

tribeta ist ein deutscher Compliance-Dienstleister und unterstützt Unternehmen bei drei gesetzlichen Pflichtthemen: Datenschutz, Arbeitssicherheit und Hinweisgeberschutz. Wir bieten Schulungen, Online-Unterweisungen und ein Hinweisgebersystem – alles aus einer Quelle, rechtssicher umgesetzt und revisionssicher dokumentiert. Ergänzend bieten wir als Add-on Schulungen zur EU-KI-Verordnung (EU AI Act).

Wir bündeln die zentralen Pflichtbereiche für Unternehmen: Datenschutz nach DSGVO, Arbeitssicherheit nach dem Arbeitsschutzgesetz, Hinweisgeberschutz nach dem HinSchG sowie die KI-Kompetenz nach dem EU AI Act. So haben Sie für alle Themen einen einzigen, fachkundigen Ansprechpartner statt mehrerer getrennter Dienstleister.

Wir betreuen kleine und mittelständische Unternehmen ebenso wie größere Organisationen – bundesweit und branchenunabhängig. Da Datenschutz- und Arbeitsschutzpflichten unabhängig von Größe und Branche gelten, ist unser Angebot für nahezu jedes Unternehmen relevant.

Statt für jedes Pflichtthema einen eigenen Dienstleister zu koordinieren, erhalten Sie bei tribeta Datenschutz, Arbeitssicherheit und Hinweisgeberschutz aus einer Quelle – mit einem festen Ansprechpartner, einheitlicher Dokumentation und aufeinander abgestimmten Prozessen.

Ja. tribeta betreut Unternehmen in ganz Deutschland – digital in der Umsetzung und persönlich in der Beratung. Von unserem Sitz in Troisdorf aus begleiten wir Sie mit einem festen Ansprechpartner statt einer anonymen Hotline.

Der EU AI Act (Verordnung (EU) 2024/1689) ist das weltweit erste umfassende KI-Gesetz. Er reguliert den Einsatz von KI-Systemen risikobasiert und verpflichtet Unternehmen unter anderem zu ausreichender KI-Kompetenz ihrer Mitarbeitenden (Art. 4).

Unternehmen, die KI-Systeme einsetzen, müssen dafür sorgen, dass ihre Mitarbeitenden über ausreichende KI-Kompetenz verfügen – also Chancen, Risiken und den rechtssicheren Umgang mit KI verstehen. Unsere EU-AI-Act-Schulung deckt diese Pflicht praxisnah ab und dokumentiert die Teilnahme.

Bei Verstößen drohen je nach Schwere Bußgelder von bis zu 35 Mio. € oder 7 % des weltweiten Jahresumsatzes – je nachdem, welcher Betrag höher ist. Die genaue Höhe richtet sich nach Art des Verstoßes und Risikoklasse.

Grundsätzlich alle Unternehmen, die KI-Systeme entwickeln, anbieten oder einsetzen – branchen- und größenunabhängig. Schon der Einsatz gängiger KI-Tools kann Pflichten wie die KI-Kompetenz auslösen.

Hochrisiko-Systeme sind KI-Anwendungen in besonders sensiblen Bereichen (z. B. Personalauswahl, kritische Infrastruktur, Bonitätsbewertung). Für sie greifen umfangreiche Anforderungen an Risikomanagement, technische Dokumentation, menschliche Aufsicht und Konformitätsbewertung.

In der Regel, sobald mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 BDSG). Unabhängig von der Personenzahl kann ein Datenschutzbeauftragter auch bei besonders sensiblen Verarbeitungen verpflichtend sein. Auf Wunsch stellen wir einen externen Datenschutzbeauftragten.

Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen – etwa Name, Adresse, E-Mail, IP-Adresse oder Personalnummer. Besondere Kategorien wie Gesundheits- oder Gewerkschaftsdaten unterliegen einem noch strengeren Schutz.

Eine meldepflichtige Verletzung des Schutzes personenbezogener Daten müssen Sie der zuständigen Aufsichtsbehörde grundsätzlich binnen 72 Stunden nach Bekanntwerden melden (Art. 33 DSGVO). Bei hohem Risiko sind zusätzlich die betroffenen Personen zu informieren (Art. 34).

Bei schweren Verstößen drohen bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes – je nachdem, welcher Betrag höher ist. Für formelle Verstöße gilt eine niedrigere Stufe bis 10 Mio. € oder 2 %.

Das Verzeichnis von Verarbeitungstätigkeiten (Art. 30 DSGVO) dokumentiert, welche personenbezogenen Daten Sie zu welchem Zweck, auf welcher Rechtsgrundlage und mit welchen Schutzmaßnahmen verarbeiten. Es ist ein zentraler Nachweis Ihrer Rechenschaftspflicht.

Unternehmen mit 50 oder mehr Beschäftigten müssen nach dem Hinweisgeberschutzgesetz (HinSchG) einen internen Meldekanal einrichten. In bestimmten Branchen – etwa im Finanz- und Wertpapiersektor – gilt die Pflicht unabhängig von der Größe.

Der eingehenden Meldung muss binnen 7 Tagen der Eingang bestätigt werden. Eine Rückmeldung über ergriffene oder geplante Folgemaßnahmen muss spätestens nach 3 Monaten erfolgen. Meldungen sind dokumentiert und mindestens 3 Jahre aufzubewahren.

Das HinSchG verpflichtet dazu, Meldungen entgegenzunehmen und zu bearbeiten; anonyme Meldungen sollen ermöglicht werden. Unser digitales System erlaubt auf Wunsch vollständig anonyme, vertrauliche Meldungen inklusive anonymer Rückkommunikation.

Verstöße – etwa das Behindern einer Meldung, ein Verstoß gegen das Vertraulichkeitsgebot oder ein fehlender Meldekanal – können mit Bußgeldern von bis zu 50.000 € geahndet werden. Hinzu kommen Schadenersatzansprüche bei Repressalien.

Beide Wege sind gleichrangig. Ein professionell betriebener interner Kanal (z. B. über eine externe Meldestelle) erhöht die Wahrscheinlichkeit, dass Hinweise zuerst intern gemeldet und dort gelöst werden – bevor sie an externe Stellen gehen. Genau dabei unterstützt tribeta.

Unterweisungen müssen mindestens einmal jährlich erfolgen, bei Jugendlichen halbjährlich – zusätzlich vor Aufnahme der Tätigkeit sowie bei neuen Gefährdungen, veränderten Abläufen oder nach Unfällen (§ 12 ArbSchG). Mit unseren Online-Unterweisungen weisen Sie den Turnus revisionssicher nach.

Die Gefährdungsbeurteilung (§ 5 ArbSchG) ist die systematische Ermittlung und Bewertung der Gefährdungen am Arbeitsplatz sowie die Festlegung von Schutzmaßnahmen. Sie ist Pflicht für jeden Arbeitgeber und muss dokumentiert und aktuell gehalten werden.

Grundsätzlich muss jeder Arbeitgeber – unabhängig von der Betriebsgröße – eine Fachkraft für Arbeitssicherheit und einen Betriebsarzt bestellen (ASiG, DGUV Vorschrift 2). Umfang und Form der Betreuung richten sich nach Betriebsgröße und Gefährdungslage; für Kleinbetriebe gibt es alternative Betreuungsmodelle.

Ja. Die Pflichten des Arbeitsschutzes gelten grundsätzlich auch für Telearbeit und mobiles Arbeiten. Arbeitgeber müssen Gefährdungen auch am häuslichen Arbeitsplatz beurteilen und die Beschäftigten entsprechend unterweisen.

Verstöße können als Ordnungswidrigkeit mit Bußgeldern bis zu 25.000 € geahndet werden (§ 25 ArbSchG). Bei vorsätzlicher Gefährdung von Leben oder Gesundheit wird der Verstoß zur Straftat mit Freiheitsstrafe bis zu einem Jahr (§ 26 ArbSchG).

Ihre Mitarbeitenden absolvieren die Inhalte orts- und zeitunabhängig im eigenen Tempo – am Arbeitsplatz, im Home-Office oder mobil. Die Schulungen sind praxisnah aufbereitet; nach Abschluss erhält jede Person automatisch ein personalisiertes Zertifikat, und die Teilnahme wird revisionssicher dokumentiert.

Am schnellsten über unseren kostenlosen Compliance-Check: In wenigen Minuten erhalten Sie eine erste Einschätzung, welche Pflichten für Sie relevant sind. Alternativ klären wir Ihren Bedarf in einem unverbindlichen Erstgespräch und empfehlen die passenden Leistungen.

Ja. Sie können jede Schulung, Unterweisung oder das Meldesystem einzeln buchen – oder mehrere Themen kombinieren. Sie zahlen nur, was Sie tatsächlich benötigen, und behalten die volle Kontrolle über Umfang und Budget.

Einzelne Schulungen und Unterweisungen buchen Sie ohne langfristige Bindung. Bei laufenden Leistungen wie einem Hinweisgebersystem oder der Betreuung als externer Datenschutzbeauftragter gelten transparente Laufzeiten, die wir vorab klar mit Ihnen vereinbaren.

Digitale Leistungen sind kurzfristig startklar: Unser Hinweisgebersystem lässt sich in der Regel innerhalb weniger Tage einrichten, Online-Schulungen sind sofort nach Buchung verfügbar. So schließen Sie offene Compliance-Lücken ohne langen Vorlauf.

Sie können bequem per Rechnung (Überweisung), SEPA-Lastschrift oder Kreditkarte bezahlen. Welche Optionen im Einzelfall zur Verfügung stehen, hängt von der gebuchten Leistung ab und wird Ihnen bei der Buchung angezeigt.

Sie erhalten eine ordnungsgemäße Rechnung mit ausgewiesener Umsatzsteuer. Das Zahlungsziel wird auf der Rechnung ausgewiesen; bei laufenden Leistungen rechnen wir in vereinbarten Intervallen ab.

Sie zahlen transparent und nur, was Sie tatsächlich buchen – von der einzelnen Online-Unterweisung bis zum kombinierten Paket. Feste Preise, kein Sales-Call nötig und keine versteckten Kosten. Eine unverbindliche Ersteinschätzung erhalten Sie kostenlos über den Compliance-Check.

Nein. Unsere Preise sind Festpreise ohne versteckte Zusatzkosten. Was eine Leistung kostet, sehen Sie vor der Buchung; optionale Zusatzleistungen sind klar als solche gekennzeichnet.

Einzelbuchungen sind mit dem Abschluss der Leistung erledigt. Laufende Leistungen können Sie zu den vertraglich vereinbarten Fristen kündigen – diese besprechen wir vorab transparent, damit Sie die volle Kontrolle behalten.

Für die Online-Schulungen genügen ein aktueller Webbrowser und eine Internetverbindung – es ist keine Softwareinstallation nötig. Die Inhalte funktionieren auf Desktop, Tablet und Smartphone.

Ja. Nach Abschluss jeder Schulung oder Unterweisung erhält jede teilnehmende Person automatisch ein personalisiertes Zertifikat. Die Teilnahme wird mit Teilnehmerkreis, Inhalt, Datum und Dauer revisionssicher dokumentiert – Ihr belastbarer Nachweis gegenüber Aufsichtsbehörden und Berufsgenossenschaften.

Ja. Über ein übersichtliches Dashboard sehen Sie jederzeit, wer welche Unterweisung bereits abgeschlossen hat und wo noch etwas offen ist – so behalten Sie den Compliance-Fortschritt Ihres Teams mühelos im Blick.

Der Schutz Ihrer Daten hat für uns als Compliance-Anbieter höchste Priorität: Die Datenübertragung erfolgt verschlüsselt, und die Verarbeitung ist auf die Anforderungen der DSGVO ausgelegt. Details zu Serverstandort und Auftragsverarbeitung stellen wir Ihnen im Rahmen der Beauftragung zur Verfügung.

Ja. Sie können beliebig viele Mitarbeitende hinzufügen; jede Person durchläuft die Inhalte individuell im eigenen Tempo und erhält einen eigenen Nachweis. Das Angebot skaliert vom kleinen Team bis zum wachsenden Mittelstand.