Beiträge in der Kategorie compliance
Dieser Block führt Besucher von der Kategorie-Seite gezielt zu Leistungsseiten und Inhalten mit derselben Suchintention.
Ein Audit für EAA, NIS2/DORA und AI Act - Bericht, Backlog und Nachweispaket.
NIS2- und DORA-Scoping, Lieferantenregister, Incident-Runbook.
Audit, Hardening und weniger Sicherheitsrisiko.
WCAG 2.2, BFSG, EAA - verteidigungsfähiger Konformitätsbericht.
Stabilität, Updates und Support nach dem Launch.
Individuelle WordPress-Entwicklung und Architektur.
Headless WordPress, Sanity, Strapi und Contentful mit Astro oder Next.js.
Der CRA erfasst Produkte mit digitalen Elementen. NIS2 erfasst Einrichtungen. DORA erfasst Finanzunternehmen. Headless WordPress trifft den CRA auf der Produktseite und NIS2 oder DORA auf der Kundenseite; für Finanzunternehmen gilt DORA anstelle von NIS2. Ich skizziere, wie das gemeinsame Nachweispaket 2026 aussieht.
Der erste "State of WordPress Security 2026"-Bericht von GuardingWP hat 424 bestätigte WordPress-Installationen aus mehr als 40 Branchen gescannt. Das Kernergebnis: über die Hälfte liefert mindestens ein Plugin mit bekannter ungepatchter CVE aus. Patchstack-Gründer Oliver Sild erklärte, WordPress 7.0 werde "einen absoluten Ansturm von Hackern auf API-Schlüssel" auslösen. Polemik: 53 Prozent sind kein Anwenderfehler, sondern strukturelles Ergebnis der Plugin-Ökonomie. Die Lösung steht in NIS2 Artikel 21 und DORA Artikel 28, sie verlangt jedoch ein Kontrollrahmenwerk und nicht den Kauf der nächsten Firewall.
Die NIS2-Richtlinie (2022/2555) sollte bis zum 2024-10-17 in nationales Recht umgesetzt werden. Die DORA-Verordnung (2022/2554) gilt unmittelbar ab dem 2025-01-17. Für Betreiber einer WordPress-Website bedeutet das konkrete Pflichten, sofern die Seite einen regulierten Akteur betrifft. Wir erklären es ohne Panik, mit Verweisen auf die Originaltexte.
Polens NIS2 Umsetzung gilt seit dem 3. April 2026. Ihre Definition des verwalteten Dienstes umfasst die Fernadministration und beschreibt damit jeden, der fremde WordPress Installationen betreut. Was im Gesetzestext steht und was nicht.
§ 46 VerpackDG gilt seit dem 12. August 2026 und verlangt mindestens 0,25 Euro Pfand einschließlich Umsatzsteuer je Einweggetränkeverpackung, auch im Versandhandel. Was das für Ihren WooCommerce-Shop bedeutet, wie das Pfand steuerlich läuft, was in Österreich anders ist und wie Sie es als Gebühr im Warenkorb umsetzen.
Seit dem 1. Januar 2025 muss jedes inländische Unternehmen E-Rechnungen empfangen können, ab 2027 und 2028 endet die Übergangszeit für das Ausstellen. Was § 14 UStG und § 27 Abs. 38 UStG für einen WooCommerce-Shop mit Privat- und Firmenkunden bedeuten, welche Formate zählen und wie die Rechnung aus dem Shop kommt.
Vom 1. Juli 2026 bis zum 1. Juli 2028 kostet eine Sendung von außerhalb der EU mit einem Sachwert bis 150 EUR, verkauft über IOSS oder als Postsendung, 3 EUR Zoll pro Ware. Wen das betrifft, wie Shops aus der Schweiz und Dropshipping-Shops in Deutschland und Österreich rechnen, was die Bearbeitungsgebühr ab November 2026 bedeutet und wie der Zoll im WooCommerce-Warenkorb erscheint.
§ 11 PAngV verlangt bei jeder Preisermäßigung für eine Ware den niedrigsten Gesamtpreis der letzten 30 Tage davor. WooCommerce speichert keine Preishistorie, also übernimmt das ein Plugin oder eigener Code. Wie eine korrekte Historie funktioniert, was in der Praxis schiefgeht und wie Sie Ihren Shop selbst testen.
§ 356a BGB setzt Art. 11a der Verbraucherrechte-Richtlinie um: eine Widerrufsfunktion mit "Vertrag widerrufen" und "Widerruf bestätigen". Was der Paragraf im Einzelnen fordert, was Art. 246e EGBGB dazu sagt und wie Sie den Button in WooCommerce, Shopify oder einem Headless-Shop bauen.
BFSG und der europäische Rechtsakt zur Barrierefreiheit verlangen eine veröffentlichte Barrierefreiheitserklärung mit funktionierendem Beschwerdemechanismus, nicht nur ein konformes Frontend. Hier ist eine copy-fertige Vorlagenstruktur, gemappt auf EN-301-549-Klauseln und konkrete WordPress-Maßnahmen.
Der CRA erfasst Produkte mit digitalen Elementen. NIS2 erfasst Einrichtungen. DORA erfasst Finanzunternehmen. Headless WordPress trifft den CRA auf der Produktseite und NIS2 oder DORA auf der Kundenseite; für Finanzunternehmen gilt DORA anstelle von NIS2. Ich skizziere, wie das gemeinsame Nachweispaket 2026 aussieht.