EU · DACH · FRANKREICH · ITALIEN · BENELUX
Fünf Regulierungsregime.
Ein Ausführungsprotokoll, das bei jedem standhält.
DSGVO, PSD2, KI-Verordnung, Offenlegungspflichten, grenzüberschreitende Umsatzsteuer. Jede europäische Agentur steht gleichzeitig vor allen fünf. Die meisten dokumentieren im Nachhinein. Cognitiva erfasst während der Ausführung.
WOMIT SIE ES ZU TUN HABEN
Fünf überlappende Regulierungsregime. Kein Ausführungsprotokoll, das bei einem davon standhält.
Heute, ohne Cognitiva
- DSGVO-Einwilligung rückwirkend rekonstruiert. Personenbezogene Daten über Creator-Briefings und Zahlungssysteme verstreut.
- PSD2-Zahlungskonformität abhängig von den Schienen der letzten Rechnung.
- KI-Act-Auditierbarkeit mit E-Mail-Screenshots und PDF-Genehmigungsabläufen.
- Grenzüberschreitende Umsatzsteuer auf Creator-Zahlungen quartalsweise, rückwirkend, manuell.
- Offenlegungspflicht (#Werbung, #Anzeige) in Tabellen pro Plattform.
Mit Cognitiva
- DSGVO-konforme Erfassung by Design. Minimale Daten, beim DSB on-demand abrufbar, löschbar auf Anfrage.
- PSD2-lizenzierte Stripe-Schienen für jede EUR-Auszahlung. Compliance ist in der Abrechnungsschicht eingebaut.
- Jede Genehmigung, jede Revision, jede Zahlung als Beweisereignis erfasst.
- Umsatzsteuer-Metadaten pro Transaktion generiert. Die Quartalsabrechnung wird zur Datenbankabfrage.
- Offenlegungsstatus als First-Class-Ereignis pro Plattform, pro Post. Compliance ist automatisch.
LÄNDERSPEZIFISCHE ANFORDERUNGEN
Das Recht, das für Sie gilt. Nach Markt.
Deutschland
Föderale Durchsetzung durch Landesbeauftragten. DSB ab bestimmter Verarbeitungsintensität Pflicht. DSAR-Antwort rechtlich vorgeschrieben.
XInvoice / ZUGFeRD ab Januar 2025 (Empfang). Ab Januar 2027 (>€800K Umsatz) und Januar 2028 (alle) auch Versand verpflichtend. PDF-Rechnungen nicht mehr gültig.
Gesetz gegen den unlauteren Wettbewerb. Das LG München I hat Unterlassungsverfügungen für unzureichende Influencer-Kennzeichnung erlassen. Agenturen haften mit.
Provisionsabrechnungen müssen innerhalb eines Monats schriftlich, klar und verständlich erstellt werden. Versäumnis gibt dem Handelsvertreter Durchsetzungsrechte.
Jedes Zahlungsereignis enthält die strukturierten Metadaten für XInvoice / ZUGFeRD. DSGVO-Einwilligung bei Erfassung dokumentiert. UWG-Offenlegungsstatus pro Post erfasst.
Frankreich
Schriftlicher Vertrag für Partnerschaften >€1.000 HT seit 1. Januar 2026 (Dekret n° 2025-1137). Pro Werbetreibender, pro Werbeziel, pro Kalenderjahr — kumuliertes Gifting zählt.
Die DGCCRF verhängte 2023 ein Bußgeld von €650.000 gegen Taboola. Durchsetzungsintensität steigt jährlich. Agenturen haften bei unzureichender Offenlegung.
Frankreichs Datenschutzbehörde mit strenger Einwilligungsauslegung. Profiling und automatisierte Entscheidungen unterliegen zusätzlicher Prüfung.
Alkoholwerbung auf sachliche Produktinformationen beschränkt. Keine Lifestyle-Bilder. Dokumentationspflicht für Compliance on demand.
Vertragsausführung als unveränderliches Ereignis erfasst. Offenlegungsstatus pro Post. CNIL-konforme Datenminimierung by Design. Jede Partnerschaft >€1.000 HT automatisch dokumentiert.
Italien
Pflicht seit 2019. Keine Ausnahmen ab 2024. FatturaPA XML v1.9 (April 2025). 12-Tage-Übertragungsfrist. 10 Jahre Archivierung. Strafe: 90–180% der Umsatzsteuer; €250–€2.000 pro verspätetem Dokument.
TD29: unterlassene oder unregelmäßige Rechnungen. RF20: grenzüberschreitendes Umsatzsteuerbefreiungsschema. Pflicht ab April 2025.
Italiens Wettbewerbsbehörde erlässt Durchsetzungsmaßnahmen bei unzureichender Influencer-Offenlegung. Dokumentationslast trifft die Agentur.
Italiens Datenschutzbehörde durchsetzt DSGVO mit wachsender Intensität im digitalen Marketing.
Zahlungsgenehmigung → FatturaPA-bereite strukturierte Metadaten → SDI-konforme Dokumentation. TD29 / RF20 unterstützt. 10-jährige Archivierungsintegrität garantiert.
SECHS RAHMENWERKE · EIN PROTOKOLL
Jede Behörde, die Ihr Protokoll liest. Bereits erfüllt.
Datenschutz-Grundverordnung
Rechtsgrundlage bei Erfassung. DSAR in Stunden. Löschung auf Anfrage. DSB-ready by Design.
Zahlungsdiensterichtlinie 2
SEPA EUR-Auszahlungen über vollständig PSD2-lizenzierte Stripe-Infrastruktur. Jede Auszahlung mit der Genehmigung verknüpft, die sie autorisiert hat.
EU KI-Verordnung (VO 2024/1689)
Volle Durchsetzung August 2026. Jeder KI-gestützte Entscheidungspunkt als Beweisereignis erfasst. Das eingefrorene Protokoll ist das, was Regulatoren lesen.
Richtlinie über unlautere Geschäftspraktiken
Offenlegungsstatus als First-Class-Ereignis pro Plattform, pro Post. #Werbung, #Anzeige — automatisch, nicht manuell.
Grenzüberschreitende MwSt / ViDA
Umsatzsteuer-Metadaten pro Transaktion bei Abrechnung generiert. Die Quartalsabrechnung wird zur Abfrage, nicht zur Rekonstruktion.
Nationale Durchsetzungsbehörden
Deutschland (UWG, Wettbewerbszentrale), Frankreich (DGCCRF, ARPP), Italien (AGCM). Dokumentationslast trifft die Agentur. Wir bauen das Dossier vorab.
WIE DAS PROTOKOLL AUFGEBAUT WIRD
Compliance als Nebenprodukt der Ausführung.
Ihr Team ändert keinen einzigen Ablauf. Cognitiva sitzt unter den Tools, die Sie bereits verwenden, und erfasst jedes Ereignis in dem Moment, in dem es ausgelöst wird.
Brief akzeptiert.
Der Creator liest das Brief, akzeptiert die Bedingungen. Die Akzeptanz wird als signiertes, zeitgestempeltes Ereignis erfasst — mit der DSGVO-Rechtsgrundlage für die Verarbeitung, dokumentiert im Moment der Akzeptanz. Nicht rückwirkend. Nicht abgeleitet.
Arbeit geliefert. Genehmigung erteilt.
Das Lieferobjekt kommt an. Der Markenmanager genehmigt. Cognitiva erfasst: wer genehmigt hat, wann, über welches Tool, gegen welche Brief-Version. Unveränderlich. Die Offenlegungspflicht wird als First-Class-Compliance-Ereignis markiert.
Zahlung freigegeben. MwSt-Metadaten generiert.
Die Genehmigung löst die Zahlungsschiene aus. SEPA EUR-Überweisung über PSD2-lizenziertes Stripe. Das Zahlungsereignis enthält strukturierte Metadaten: Betrag, Empfänger, Transaktionstyp, MwSt-Regime. XInvoice-ready in Deutschland.
Audit-Anfrage erhalten. Dossier produziert.
Die DGCCRF ermittelt. Der Garante fragt nach. Der DSB erhält eine DSAR. Das Beschaffungsteam fordert Dokumentation. Sie führen eine Abfrage aus. Das Dossier wurde zur Ausführungszeit vorab erstellt — nicht unter rechtlichem Druck zusammengestellt.
DER PROOF-CALL
45 Minuten. Sie verlassen das Gespräch mit dem Dossier.
Eine laufende Kampagne von Ihnen. Wir zeigen Ihnen, wie das Ausführungsprotokoll aussieht, wenn es richtig aufgebaut ist — und wir schicken den Compliance-Export in Ihr Postfach, bevor das Gespräch endet.
Walkthrough buchen →KEIN DECK · KEIN NDA · NUR IHR STACK AUF DEM BILDSCHIRM