Software & Vorschriften in kleinen Unternehmen

[Hohlkopf]

An die von euch die in kleineren (Software) Unternehmen arbeiten, wie wird bei euch mit der zunehmenden Fülle an Rechtsvorschriften umgegangen - oder auch nicht?

DSGVO lief bei uns noch ganz ok (interner Zuständiger + externe Beratung), war auch für die Entwicklung unproblematisch da unsere Kunden kaum mit personenbezogene Daten arbeiten. Aber was z.B. Barrierefreiheit und Security angeht ist es zum Schreien. Niemand fühlt sich verantwortlich, die Entwickler fühlen sich im Stich gelassen und bangen um ihre Jobs, falls dann doch die fette Strafzahlung kommt.

Online findet man fast nur Infos über Konzerne mit eigener Complianceabteilung, oder für regulierte Branchen. Das hilft uns wenig weiter. Wie läuft das bei euch? Wegschauen und hoffen, oder habt ihr einen Weg gefunden, euch anzupassen? 

[Earl Hickey]

Im Endeffekt geht es bei der Barrierefreiheit um Produkte im web und app Bereich welche nach dem 28. Juni veröffentlicht werden. Ebenso ausgenommen sind B2B Geschichten.

Also ich bin inzwischen zwar seit zwei Jahren nicht mehr in einer kleinen Firma, allerdings war mein damaliger Chef immer sehr hinterher solche Gesetze frühzeitig zu berücksichtigen. Das war allerdings auch Branchenbedingt sehr relevant.

[Hohlkopf]

Barrierefreiheit wurde von uns Entwicklern mittlerweile für Neuprojekte das Minimum durchgeboxt, hat aber mehrere Jahre gedauert (haben auch Kunden im öffentlichen Dienst, da gelten mit schon länger strengere Vorgaben). 

So wirklich zuständig fühlt sich aber niemand. Es gibt auch keine Qualitätsziele oder andere Vorgaben an denen sich die Entwicklung orientieren könnte.  Im Moment macht mir der Security Bereich mehr Sorgen. Nach meinem eingeschränkten Rechtsverständnis müssten wir spätestens mit CRA ziemlich viel umstrukturieren/ändern.

Ich glaube bei uns fehlt einfach das Wissen, wie mir solchen Themen vernünftig umzugehen ist. Daher die Frage, wie es bei anderen läuft.