Sie sind hier: Home » Compliance-Kiosk » Medien: Compliance - Governance - Interne Revision » Zeitschrift Risk, Fraud & Compliance (ZRFC)

IDW PS 980 und Art. 42 DSGVO

Hat hier der deutsche Prüfungsstandard für Compliance-Management-Systeme eine Zukunft?
Eine Prüfung nach IDW PS 980 kann besser auf das Unternehmen angepasst werden und ist unabhängig von Datenschutz-Behörden

Dr. Christian Schefold

Die Datenschutz-Grundverordnung1 (DS-GVO) sieht Datenschutz als Compliance-Management- System. Blickt man auf die Struktur der Verordnung, so enthält diese alle wesentlichen Elemente eines solchen. Da darf auch eine Zertifizierung eines Datenschutz-Compliance-Systems nicht fehlen. Art. 42 DSGVO befasst sich mit der Zertifizierung und Art. 43 DSGVO mit der Zulassung von Zertifizierern. Der entsprechende Erwägungsgrund Nr. 100 DSGVO hält sich äußerst kurz und bietet keine Interpretationshilfe. Zertifizierungsverfahren, Datenschutzsiegel und Datenschutzprüfzeichen benötigen eine Grundlage, idealerweise einen Standard.

Dieser Bericht stellt die erste EU-weit anerkannte Prüfungsgrundlage von Europrivacy vor. Trotz der Unterstützung von Europrivacy durch die Europäische Kommission und den Europäischen Datenschutzausschuss fremdeln die allermeisten Datenaufsichtsbehörden in der Europäischen Union noch mit Datenschutzstandards, Zertifizierungen und der Zulassung von Zertifizierern. Sind Wirtschaftsprüfer und der Prüfungsstandards IDW PS 980 eine Lösung?

Seit dem 25 Mai 2018 gilt in der gesamten Europäischen Union, wie aber auch in den Staaten des Europäischen Wirtschaftsraumes, die DSGVO. Selbst in Großbritannien findet sie auch nach dem Austritt des Vereinigten Königreichs noch Anwendung. Die Schweiz hat sich ein eigenes, an der DSGVO orientiertes Schweizer Datenschutzgesetz (revDSG) gegeben, das unlängst am 1. September 2023 in Kraft getreten ist. Art. 13 revDSG sieht ebenfalls eine Zertifizierung für Hersteller von Datenverarbeitungssystemen oder Datenverarbeitungsprogrammen sowie der Verantwortlichen und Auftragsverarbeiter vor.

Damit geht das Schweizer Recht trotz deutlich knapperem Gesetzeswortlaut mit dem Einbezug von System und Softwareherstellern über den Art. 42 DSGVO hinaus. Diese Erweiterung ist sinnvoll und pragmatisch, denn sie erlaubt den Verantwortlichen und Auftragsverarbeitern, die Zertifizierung der eigenen Datenverarbeitung auf bereits zertifizierte Systeme und Programme aufzubauen.

Dieser Beitrag aus der Zeitschrift Risk, Fraud & Compliance (ZRFC) (Ausgabe 1, 2024, Seite 18 bis 26) wurde von der Redaktion von Compliance-Magazin.de gekürzt.
In voller Länge können Sie ihn und weitere hier nicht veröffentliche Artikel im ZRFC lesen.

Zeitschrift Risk, Fraud & Compliance (ZRFC) - Prävention und Aufdeckung in der Compliance-Organisation

Hier geht's zur Kurzbeschreibung der Zeitschrift

Hier geht's zum Probe-Abo
Hier geht's zum Normal-Abo

Hier geht's zum pdf-Bestellformular (Normal-Abo) [21 KB]
Hier geht's zum pdf-Bestellformular (Probe-Abo) [20 KB]

Hier geht's zum Word-Bestellformular (Normal-Abo) [45 KB]
Hier geht's zum Word-Bestellformular (Probe-Abo) [40 KB]

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Im Überblick: ZRFC

Zeitschrift Risk, Fraud & Compliance (ZRFC)

Die neuen Global Internal Audit Standards 2024
In den letzten Jahren lässt sich eine zunehmende Professionalisierung der Internen Revision beobachten. Eine wirksame Interne Revision liefert einen wichtigen Mehrwert für jedes Unternehmen. Sie hilft bei der Umsetzung der Strategie und der Erreichung der Ziele.
Robo-Advising & KI: Eine kritische Analyse
Nach den Finanzrevolutionen des letzten Jahrhunderts - der Theorie der effizienten Märkte in den 1950er-Jahren und der Behavioral Finance in den 1970er-Jahren - beginnt eine dritte Finanzrevolution: Ich nenne sie Machine Finance. Robo-Advising kombiniert künstliche Intelligenz (KI) und Finanzexpertise für zugängliche, personalisierte Beratung, analysiert Daten, optimiert Portfolios und bietet kostengünstige Anlagestrategien.
Zufallsverfahren in der Compliance
"Dann kann man auch gleich würfeln!" Das ist eine Reaktion, wenn eine Entscheidung nicht begründbar erscheint. Kann es solche Entscheidungen in der Compliance geben? Kann würfeln sinnvoll sein? Ein Blick in die Geschichte, genauer auf die Auswahl des Staatsoberhauptes, bietet einen eindrucksvollen Nachweis, dass Zufallsentscheidungen ausschließlich bewussten Entscheidungen überlegen sein können.
Risikomanagement & Familienunternehmen
Der Großteil der Unternehmen weltweit sind Familienunternehmen. Trotz ihrer ökonomischen Bedeutung hat die betriebswirtschaftliche Forschung erst in den letzten beiden Jahrzehnten verstärkt ihre Besonderheiten untersucht. Das Risikomanagement in Familienunternehmen weist ebenfalls einige spezifische Merkmale auf. Es besteht Grund zu der Annahme, dass Familienunternehmen das Potenzial des Risikomanagements nicht in vollem Umfang ausschöpfen.
EU-Regulierung & Deutschland
Das vorliegende Heft ist wiederum ein deutliches Zeichen dafür, wo derzeit die Regulierung entwickelt und verabschiedet wird. In drei Beiträgen befassen wir uns im Heft 4/2024 des ZRFC mit EU-Richtlinien und ihren Auswirkungen auf deutsche Unternehmen. Es bleibt abzuwarten, wie sich die Schwerpunkte der EU-Regulierung nach den Wahlen zum Europäischen Parlament und der Neubesetzung der Europäischen Kommission verschieben werden.
Unlautere, umweltbezogene Marketingpraktiken
Die derzeitige Welle an neuen Bestimmungen mit Nachhaltigkeitsbezug nimmt weiter Fahrt auf. Dieser Beitrag beschäftigt sich mit der EU-Richtlinie zur Stärkung der Verbraucher für den ökologischen Wandel, die bestimmte Verbote in Bezug auf umweltbezogene Marketingpraktiken regelt.
Der Risikobegriff im Lichte der DSGVO
Der datenschutzrechtliche Risikobegriff wurde bisher insbesondere im deutschsprachigen Raum - im Gegensatz zum Verständnis der meisten anderen europäischen Mitgliedstaaten und entgegen des Gesetzeswortlauts - um eine weitere Voraussetzung ergänzt, nämlich um eine Erheblichkeitsschwelle. Dem hat der Europäische Gerichtshof mit seiner aktuellen Rechtsprechung nun einen Riegel vorgeschoben. Dies hat für Unternehmen weitreichende Konsequenzen hinsichtlich ihrer Datenschutz-Compliance.
Soziale Missstände in Lieferketten als politischer
Am 15. März 2024 hat der Ausschuss der ständigen Vertreter der EU-Mitgliedstaaten der Europäischen Lieferkettenrichtlinie (CSDDD) den Weg bereitet. Es werden Sorgfaltspflichten auf bestimmte Unternehmen übertragen, um die Verantwortung einer nachhaltigen Entwicklung entlang der Chain of Activities zu stärken. Neben ökologischen Aspekten richtet sich der Fokus nunmehr auch auf die soziale Dimension - das Ziel, Menschenrechte zu beachten.
Transparenz börsennotierter Unternehmen
Mit dem Aufstieg in die Riege börsennotierter Unternehmen geht zwangsläufig eine erhöhte Wahrnehmung durch die Öffentlichkeit einher. Insbesondere, wenn Compliance-Verstöße in den Fokus der medialen Öffentlichkeit geraten und mit öffentlich bekannten Unternehmensvertretern in Verbindung gebracht werden, kann die Reputation des Unternehmens nachhaltig Schaden nehmen.
Wertschöpfung in der Corporate Governance
Die Wertschöpfungsrechnung ist ein seit langer Zeit bekanntes Rechenwerk, welches im Laufe der Zeit zu unterschiedlichen Zwecken verwendet wurde. Die wesentliche Besonderheit der Wertschöpfungsrechnung ist die Orientierung an den Stakeholder-Gruppen des Unternehmens, wodurch sie sich als aussagekräftiges Berichtsinstrument für das Corporate-Governance-Reporting anbietet.

Cyberrisiken und Versicherungen Urteile und Vorurteile in der Compliance