Hvad betyder compliance?
Compliance er engelsk og betyder overholdelse. I virksomhedssammenhæng dækker det over alt det arbejde, der sikrer, at virksomheden følger gældende love, regler, standarder og interne retningslinjer — og kan dokumentere det over for myndigheder, kunder og partnere.
På dansk ville man tidligere have sagt 'regeloverholdelse'. I dag bruges det engelske begreb næsten overalt, også i danske virksomheder.
Hvad dækker compliance over?
Compliance er ikke ét enkelt område, men en paraply over mange forskellige regelsæt. For danske virksomheder er de mest almindelige:
- GDPR og databeskyttelse — håndtering af personoplysninger.
- NIS2 og cybersikkerhed — beskyttelse af it-systemer i kritiske brancher.
- Hvidvask (AML) — kundeforhold, kontrol og rapportering, især i finans og rådgivning.
- DORA — digital robusthed i den finansielle sektor.
- Arbejdsmiljø, miljø og branchekrav — fx fødevaresikkerhed eller medicinsk udstyr.
- ISAE- og ISO-erklæringer — dokumentation over for kunder, der kræver kontrollerede processer.
Hvorfor rammer det mindre virksomheder nu?
Tidligere var compliance primært noget, banker og store koncerner beskæftigede sig med. Det er ændret af tre grunde: For det første dækker nyere regler som NIS2 eksplicit mellemstore virksomheder. For det andet stiller store kunder i stigende grad compliance-krav til deres leverandører — også de små. For det tredje har Datatilsynet og andre myndigheder skærpet tilsynet, så 'vi vidste det ikke' ikke længere holder som forklaring.
Compliance er ikke kun jurister
Mange forbinder compliance med juridisk rådgivning, men feltet er bredere. Afhængigt af opgaven kan den rette specialist være en jurist, en it-sikkerhedskonsulent, en revisor eller en praktisk compliance-konsulent, der hjælper med processer og dokumentation. Det vigtige er at matche opgaven med den rette type ekspertise — og at få afklaret omfanget, før I køber en stor pakke.
Hvordan griber I det an?
Start med at finde ud af, hvilke regler der faktisk gælder for jeres branche og størrelse. Derefter: hvad kan I allerede dokumentere, og hvor er hullerne? De fleste compliance-opgaver for SMV'er er afgrænsede projekter — et GDPR-tjek, en NIS2-gap-analyse eller en hvidvask-procedure — ikke årelange engagementer. Det gør det oplagt at indhente et par tilbud og sammenligne, før I vælger.