IDW PS 980 und Art. 42 DSGVO


Hat hier der deutsche Prüfungsstandard für Compliance-Management-Systeme eine Zukunft?
Eine Prüfung nach IDW PS 980 kann besser auf das Unternehmen angepasst werden und ist unabhängig von Datenschutz-Behörden



Dr. Christian Schefold

Die Datenschutz-Grundverordnung1 (DS-GVO) sieht Datenschutz als Compliance-Management- System. Blickt man auf die Struktur der Verordnung, so enthält diese alle wesentlichen Elemente eines solchen. Da darf auch eine Zertifizierung eines Datenschutz-Compliance-Systems nicht fehlen. Art. 42 DSGVO befasst sich mit der Zertifizierung und Art. 43 DSGVO mit der Zulassung von Zertifizierern. Der entsprechende Erwägungsgrund Nr. 100 DSGVO hält sich äußerst kurz und bietet keine Interpretationshilfe. Zertifizierungsverfahren, Datenschutzsiegel und Datenschutzprüfzeichen benötigen eine Grundlage, idealerweise einen Standard.

Dieser Bericht stellt die erste EU-weit anerkannte Prüfungsgrundlage von Europrivacy vor. Trotz der Unterstützung von Europrivacy durch die Europäische Kommission und den Europäischen Datenschutzausschuss fremdeln die allermeisten Datenaufsichtsbehörden in der Europäischen Union noch mit Datenschutzstandards, Zertifizierungen und der Zulassung von Zertifizierern. Sind Wirtschaftsprüfer und der Prüfungsstandards IDW PS 980 eine Lösung?

Seit dem 25 Mai 2018 gilt in der gesamten Europäischen Union, wie aber auch in den Staaten des Europäischen Wirtschaftsraumes, die DSGVO. Selbst in Großbritannien findet sie auch nach dem Austritt des Vereinigten Königreichs noch Anwendung. Die Schweiz hat sich ein eigenes, an der DSGVO orientiertes Schweizer Datenschutzgesetz (revDSG) gegeben, das unlängst am 1. September 2023 in Kraft getreten ist. Art. 13 revDSG sieht ebenfalls eine Zertifizierung für Hersteller von Datenverarbeitungssystemen oder Datenverarbeitungsprogrammen sowie der Verantwortlichen und Auftragsverarbeiter vor.

Damit geht das Schweizer Recht trotz deutlich knapperem Gesetzeswortlaut mit dem Einbezug von System und Softwareherstellern über den Art. 42 DSGVO hinaus. Diese Erweiterung ist sinnvoll und pragmatisch, denn sie erlaubt den Verantwortlichen und Auftragsverarbeitern, die Zertifizierung der eigenen Datenverarbeitung auf bereits zertifizierte Systeme und Programme aufzubauen.

Dieser Beitrag aus der Zeitschrift Risk, Fraud & Compliance (ZRFC) (Ausgabe 1, 2024, Seite 18 bis 26) wurde von der Redaktion von Compliance-Magazin.de gekürzt.
In voller Länge können Sie ihn und weitere hier nicht veröffentliche Artikel im ZRFC lesen.


Zeitschrift Risk, Fraud & Compliance (ZRFC) - Prävention und Aufdeckung in der Compliance-Organisation

Hier geht's zur Kurzbeschreibung der Zeitschrift

Hier geht's zum Probe-Abo
Hier geht's zum Normal-Abo

Hier geht's zum pdf-Bestellformular (Normal-Abo) [21 KB]
Hier geht's zum pdf-Bestellformular (Probe-Abo) [20 KB]

Hier geht's zum Word-Bestellformular (Normal-Abo) [45 KB]
Hier geht's zum Word-Bestellformular (Probe-Abo) [40 KB]


Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Im Überblick: ZRFC

Zeitschrift Risk, Fraud & Compliance (ZRFC)

  • Resilienz von Unternehmen

    Das Institut für Finanzdienstleistungen Zug (IFZ) der Hochschule Luzern und das Institut für Controlling der Fachhochschule Kiel haben eine Studie zur finanziellen Resilienz von Unternehmen im DACH-Raum durchgeführt. Die Ergebnisse zeigen, dass nach einer kurzen Erholungsphase nach der Coronapandemie zentrale Risikoindikatoren auf potenziell gravierende und schwer vorhersehbare Auswirkungen der anhaltenden Dauerkrisen für Unternehmen hinweisen.

  • Anwendbarkeit der Messbarkeit von CDR

    Beitragsteil 1 hat den Begriff des unternehmerischen Ansatzes CDR greifbarer gemacht. Der hier folgende Teil 2 fasst neue Wege einer möglichen Messbarkeit der erfolgreichen Umsetzung auf, im Einklang mit der unternehmerischen Sozialverantwortung, den Nachhaltigkeitszielen und den Erwartungen der Stakeholder und Investoren.

  • Umfassende Bilanzanalyse

    In meiner Serie "Maschine Finance" werden in zwei Artikeln die transformativen Auswirkungen von KI-gesteuerten Large Language Models (LLMs) auf die Finanzanalyse untersucht und ChatGPT Plus und Gemini Advanced vergleichend bewertet. Die Studie nutzt die Aktienkursdaten von Apple Inc. von 1980 bis heute und umfasst eine kurze Literaturübersicht, um eine Grundlage für das Verständnis der Entwicklung und der Fähigkeiten von KI in der Finanzmodellierung zu schaffen.

  • Implikationen für die Compliance

    Compliance ist keine unverbindliche Aufforderung an die Mitarbeiter, sich an bestehende Vorschriften zu halten, keine Schönwetterveranstaltung, sondern eine Verpflichtung aller Unternehmensangehöriger. Dabei ist die Überzeugung in die Sinnhaftigkeit wirkungsvoller als die Drohung mit Sanktionen bei Fehlverhalten.

  • Relevanz von Compliance-Schulungen

    In einer zunehmend regulierten und globalisierten Wirtschaftswelt gewinnen Compliance-Schulungen immer mehr an Bedeutung. Sie sind nicht nur ein wesentlicher Bestandteil zur Einhaltung gesetzlicher Vorgaben, sondern prägen auch die ethischen Grundlagen und Verhaltensweisen innerhalb einer Organisation. Aber wie gestaltet man eine gelungene Trainingseinheit in der Praxis?

  • Zusammenhangs zwischen CSR und CDR

    Das digitale Zeitalter verändert die unternehmerische Verantwortung im Bauingenieurwesen gleichermaßen rasant. Dabei gibt es unternehmerische Ansätze wie zum Beispiel Corporate Digital Responsibility (CDR) in gegenseitiger Verlinkung mit Corporate Social Responsibility (CSR).

  • Soziale Nachhaltigkeit in der Mitarbeiterführung

    Bislang konzentrieren sich Unternehmen im Rahmen ihres Nachhaltigkeitsmanagements zumeist auf ökonomische oder ökologische Nachhaltigkeitsparameter. Die soziale Nachhaltigkeit jedoch - vor allem im Hinblick auf die eigenen Mitarbeiter - und deren positive Auswirkungen auf das Unternehmen spielen häufig eine eher untergeordnete Rolle.

  • Effektiver bei der Betrugsprävention

    Mit der zunehmenden Verbreitung digitaler Services in Europa, dem Nahen Osten und Afrika (EMEA-Region) und der fortschreitenden Digitalisierung des täglichen Lebens sehen Cyberkriminelle immer mehr Chancen, Verbraucher und Unternehmen auszunehmen.

  • Geldwäscheprävention in Finanzunternehmen

    Kaum ein anderes Hype-Thema hat in den letzten Jahren einen solchen Durchbruch in der Praxis erfahren wie künstliche Intelligenz (KI). Erste abstrakte KI-Lösungen, wie IBM Watson, wurden schon vor über zehn Jahren vermarktet - doch nun hat KI Einzug in nahezu alle Geschäftsbereiche und in den Alltag vieler Endverbraucher gehalten.

  • Bestimmungen mit Nachhaltigkeitsbezug

    Die derzeitige Welle an neuen Bestimmungen mit Nachhaltigkeitsbezug nimmt weiter Fahrt auf. Dieser Beitrag beschäftigt sich mit der EU-Richtlinie zur Stärkung der Verbraucher für den ökologischen Wandel, die bestimmte Verbote in Bezug auf umweltbezogene Marketingpraktiken regelt. Die Richtlinie ist am 26. März 2024 in Kraft getreten und durch die Mitgliedsstaaten bis zum 27. September 2026 in nationales Recht zu überführen.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen