Pilotprogramm: 30 % Rabatt im ersten Jahr. Plätze begrenzt. Zu den Bedingungen

Erstgespräch vereinbaren
Complass – Navigate compliance Complass – Navigate compliance

Funktionen In jedem Paket enthalten

Complass Core: Das Fundament für alles, was danach kommt

In jedem Paket dabei: Rechte, Sicherheit, Zusammenarbeit und Hilfe, einmal eingerichtet und überall genutzt.

Standbild aus dem Kurzfilm „Complass Core in 15 Sekunden“
Complass Core in 15 Sekunden Kommentare mit Erwähnung, Posteingang, Rechte, Hilfe. Beispieldaten der Demo-Firma.

Zusätzlich in jedem Paket: Basisschutz nach DSGVO und KI-Verordnung und Hinweisgeberschutz (HinSchG). Zu den Preisen

Verwaltung

  • Team und Zugänge

    Personen per Einladungslink aufnehmen, Zugänge befristen oder deaktivieren. Offene Sessions deaktivierter Personen enden sofort.

  • Rollen und granulare Rechte

    Administrator, Bearbeiter oder Nur lesen, dazu je Person und Bereich kein Zugriff, Lesen oder Schreiben sowie Sonderrechte wie Exportieren, Löschen oder Freigeben, auf Wunsch befristet.

  • Rollenprofile

    Wiederverwendbare Profile, z. B. für OT-Technik oder externe Auditoren, mit einem Klick zugewiesen. Die Übersicht „Was darf Person X?“ zeigt die Herkunft jedes Rechts.

  • Startansicht je Rolle

    Administratoren legen fest, mit welchem Dashboard jede Rolle startet; jede Person kann es anpassen.

  • Sprache für die ganze Firma

    Ihr Administrator kann eine Sprache für alle Personen der Firma vorgeben; ohne Vorgabe wählt jede Person selbst.

  • Lizenz, Nutzung und Module

    Gebuchte Regelwerke und Bausteine, Kontingente für Personen, Projekte und Speicher an einer Stelle; weitere Module fragen Sie im Portal an.

Berechtigungsmatrix Person × Bereich der Demo-Firma
Berechtigungen: wer darf was, je Bereich und mit Sonderrechten.

Sicherheit

Die wichtigsten Punkte im Überblick. Alle Maßnahmen mit technischen Details stehen auf der Sicherheitsseite.

  • Anmeldung mit MFA, Passkey oder SSO

    MFA für jede Person; alternativ Passkey (z. B. Touch ID, Windows Hello oder Sicherheitsschlüssel) oder Single Sign-on über Ihren Identitätsanbieter (OpenID Connect).

  • Verschlüsselung

    HTTPS, Nachweisdateien mit eigenem Schlüssel je Kunde, verschlüsselte Sicherungen.

  • Hosting in Deutschland

    Betrieb bei der Hetzner Online GmbH in Rechenzentren in Deutschland.

  • Support nur mit Freigabe

    Support-Sessions gibt die betroffene Person frei, befristet und standardmäßig nur lesend; jeder Seitenaufruf wird protokolliert.

  • Datenlöschung auf Wunsch

    Export, Bestätigung mit MFA, 7 Tage Wartefrist und Löschbestätigung als PDF.

  • Protokoll und Löschfristen

    Wichtige Aktionen stehen im Kundenprotokoll, exportierbar für Ihre Administratoren. IP-Adressen werden nach Frist gekürzt, alte Einträge gelöscht.

  • Audit-Export

    Ein verschlüsseltes Paket für interne und externe Audits mit Projekten, Dokumenten, Maßnahmen, Risiken, Assets, Protokoll und Prüfsummen über alle Dateien. Ein Manifest belegt, dass das Paket unverändert ist; Sie prüfen es im Portal.

Zur Sicherheitsseite

Gesetzlicher und normativer Bezug

  • § 30 Abs. 2 Nr. 9 und 10 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Stand: 02.11.2026 · Quelle: gesetze-im-internet.deOriginal öffnen (gesetze-im-internet.de) ↗
  • Art. 32 DSGVOArtikel 32 DSGVO Sicherheit der Verarbeitung(1) Unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen treffen der Verantwortliche und der Auftragsverarbeiter geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes …Stand: 06.10.2026 · Quelle: EUR-Lex – konsolidierte Fassung mit BerichtigungenOriginal öffnen (EUR-Lex – konsolidierte Fassung mit Berichtigungen) ↗
  • ISO/IEC 27001:2022, A.5.15–A.5.18

Zusammenarbeit

  • Kommentare mit @Erwähnungen

    An Aufgaben, Dokumenten, Katalogeinträgen, Vorfällen, Assets und Schwachstellen. Rückfragen lassen sich als erledigt markieren, frühere Fassungen bleiben sichtbar.

  • Mitwirkende je Objekt

    Kolleginnen und Kollegen gezielt zu einer Aufgabe oder einem Dokument einladen, zum Kommentieren oder Mitbearbeiten, mit Frist.

  • Externe Personen in Kommentaren

    Einen Dienstleister oder Hersteller gezielt zu einer Aufgabe einladen: mit zweitem Faktor, befristet und nur für dieses Objekt.

  • Benachrichtigungen

    Erwähnungen, Antworten und fällige Aufgaben per E-Mail und in der Glocke in der Kopfzeile.

  • Posteingang Administrator

    Meldungen und Wünsche aus dem Team gibt der Administrator im Posteingang frei, ergänzt sie oder lehnt sie ab.

Kommentar-Verlauf an einer Aufgabe mit Erwähnungen und erledigter Rückfrage
Kommentare mit @Erwähnung, Antwort und erledigter Rückfrage.

Hilfe und Support

  • Kurze Tour auf jeder Seite

    Erklärt die geöffnete Seite in wenigen Schritten. Beim ersten Login führt eine Einführung durch das Portal, passend zu Rolle und Modulen.

  • Kurzfilme

    Wichtige Abläufe als kurze Filme mit Untertiteln und Schritt-für-Schritt-Text.

  • Hilfe, Glossar und Suche

    Hilfe passend zur Seite, rund 95 erklärte Fachbegriffe, Suche über das ganze Portal und „Direkt zur Stelle“ für Artikel und Anforderungen.

  • Feedback und Support

    Fehler melden, Wünsche einreichen, Fragen stellen, mit Anhang und abwählbarem Kontext. Meldungen gehen gebündelt über Ihren Administrator; Stand und Antworten sehen Sie im Ticket, bis „erledigt in Version …“.

  • Handbuch und Einführungen

    Benutzer- und Administratorhandbuch online und als PDF, eine Einführung zu jedem Regelwerk.

  • Sprachen

    Oberfläche auf Deutsch und Englisch, dazu Französisch, Spanisch, Italienisch, Niederländisch, Polnisch und Portugiesisch als Beta. Jede Person wählt ihre Sprache selbst; Fachbegriffe wie Backup oder Firewall bleiben meist englisch.

Was sich von Version zu Version ändert, steht unter Neuigkeiten.

Die Complass-Schulung ist in jedem Abo enthalten. Mehr zur Complass Academy →

Standbild aus dem Kurzfilm „Suchen und direkt zur Stelle“
Suchen und direkt zur Stelle Mit Strg/Cmd+K alles finden, mit „Direkt zur Stelle“ direkt zu einer Anforderung springen. Beispieldaten der Demo-Firma.

KI-Ausfüllhilfe ab Professional: KI-Ausfüllhilfe, Pakete vergleichen

  • Vorschläge mit Quellenangabe

    Jeder Vorschlag nennt, worauf er beruht: die verknüpfte Gesetzesstelle, die Ausfüllhilfe von Complass und Ihren gespeicherten Text.

  • Sie entscheiden

    Übernehmen, bearbeiten oder verwerfen: Nichts wird automatisch übernommen oder gespeichert. Gespeicherte Vorschläge sind als KI-unterstützt gekennzeichnet.

  • Verarbeitung in der EU

    In Rechenzentren in der EU, ohne Training mit Ihren Daten. Namen der Personen mit Konto, Unternehmens- und Standortnamen, E-Mail-Adressen, Telefonnummern und IP-Adressen werden vorher durch Platzhalter ersetzt.

  • Nur mit Ihrer Zustimmung

    Standardmäßig aus. Ihr Administrator schaltet die KI-Ausfüllhilfe für Ihr Unternehmen ein und bestätigt vorher die Angaben zum Datenfluss.

  • Protokolliert

    Jede Nutzung wird protokolliert. Ihre Administratoren sehen die letzten Nutzungen in den Unternehmenseinstellungen.

  • Pakete und Preis

    In Professional und Premium enthalten. Für Start und Business zubuchbar: 300 Vorschläge im Monat für 29 € netto.

Die Schaltfläche „KI-Vorschlag“ finden Sie bei Begründungen in der Erklärung zur Anwendbarkeit, in Dokumentabschnitten, Aufgaben und Kundenfragebögen, dazu als Prüfhilfe für Antworten von Lieferanten.

Keine Rechtsberatung. Vorschläge können falsch oder unvollständig sein. Prüfen Sie jeden Vorschlag, bevor Sie ihn übernehmen.

Teams, Slack, Jira, ServiceNow, Asset-Konnektoren sowie API und Webhooks stehen auf der Seite Integrationen →

Complass mit Ihren eigenen Daten testen

Legen Sie Ihren Testzugang selbst an, auf Wunsch mit einem Beispielprojekt je Regelwerk. Wenn Sie Complass lieber erst gezeigt bekommen, fragen Sie eine Demo an.