- Anzeigen -
Besuchen Sie auch unser Zeitschriftenportfolio im Bereich Governance, Risk, Compliance & Interne Revision

Sie sind hier: Home » Fachartikel » Recht

Datenschutzrecht beim Outsourcing


Auftragsdatenverarbeitung: Pflicht des Auftragnehmers, einen Datenschutzbeauftragten zu bestellen und seine Mitarbeiter schriftlich auf das Datengeheimnis zu verpflichten
Der Auftraggeber ist für die Rechtmäßigkeit der Datenverarbeitung durch den Auftragnehmer voll verantwortlich


- Anzeigen -





Von Rechtsanwalt Dr. Thomas Helbing

(18.05.10) - Datenverarbeitungsverträge müssen bestimmte Mindestregelungen beinhalten, so will es das neue Bundesdatenschutzgesetz (BDSG). So müssen zum Bespiel Klauseln aufgenommen werden über die Benachrichtigung bei Datenschutzverstößen, Prüfrechte, die Einschaltung von Unterauftragnehmern sowie eine Reihe weiterer Punkte. Betroffen sind zum Beispiel Verträge über die Auslagerung der Lohnbuchhaltung und Gehaltsabrechnung oder Verträge mit Unternehmen, die Personalinformationsssyteme anbieten, auch wenn es sich nur um Tochtergesellschaften oder die Konzernmutter handelt.

Genügen Verträge den Anforderungen nicht, drohen Bußgelder von bis zu 50.000 Euro. Bereits bestehende Vereinbarungen sollten überprüft und Unternehmensrichtlinien erarbeitet werden, die sicherstellen, dass zukünftige Verträge den neuen Regeln entsprechen.

Welche Verträge sind betroffen?
Alle Verträge, bei denen Dritte Daten für Ihr Unternehmen speichern, nutzen oder anderweitig verarbeiten, müssen den neuen Anforderungen genügen, insbesondere, wenn diese nach dem 1. September 2009 geschlossen, erneuert oder angepasst wurden. Diese so genannten "Auftragsdatenverarbeitungs-Verhältnisse" liegen immer dann vor, wenn ein Dritter für Ihr Unternehmen im Auftrag personenbezogene Daten verarbeitet oder darauf Zugriff hat.

Personenbezogene Daten sind sämtliche Informationen, die einer bestimmten oder bestimmbaren Person zugeordnet werden können, zum Beispiel Lieferadressen oder bisherige Käufe eines Kunden, Kontaktdaten von Geschäftspartnern oder Mitarbeiterdaten wie Name, Stellenbeschreibung, Lebenslauf oder Gehalt.

Die neuen Regeln betreffen auch konzerninterne Sachverhalte, zum Beispiel wenn eine Muttergesellschaft eine zentrale Kundendatenbank oder ein HR-System betreibt, in dem auch Kundendaten oder Mitarbeiterdaten der Tochtergesellschaften gespeichert sind.

Beispiele für möglicherweise betroffene Vertragsverhältnisse sind:
>> Verträge über die Auslagerung der Lohnbuchhaltung und Gehaltsabrechnung
>> Verträge mit Archivierungs-Dienstleistern
>> Verträge mit Call Centern oder Direktmarketing-Agenturen (Mailings, Newsletter-Versand, Lettershops)
>> Verträge mit Unternehmen, die HR-Systeme oder Kundenverwaltungs-Systeme (CRM) anbieten
>> Verträge mit externen Prüfern und Wartungsfirmen
>> andere Verträge über die zur Verfügungstellung von IT-Ressourcen (z.B. Application Service Providing (ASP), Cloud Computing, Software-as-a-Service (SaaS), Website-Hosting, Online-Speicherplatz).

Von der Datenverarbeitung im Auftrag sind die Fälle zu unterscheiden, bei denen ein Unternehmen nicht nur die Datenverarbeitung, sondern eine ganze Aufgabe oder Funktion ausgelagert hat, z.B. die Kundenbetreuung. Für diese "Funktionsübertragungen" gelten andere und sogar strengere datenschutzrechtliche Anforderungen. Die Abgrenzung zwischen Auftragsdatenverarbeitung und Funktionsübertragung kann äußert schwierig sein und nur anhand der konkreten Umstände des Einzelfalles erfolgen.

Was verlangt das neue Recht?
Bereits bis zum 31. August 2009 galten für Auftragsdatenverarbeitungs-Verträge bestimmte Mindestandforderungen. Diese wurden jetzt konkretisiert und ausgeweitet.

Seit dem 1. September 2009 müssen die Parteien in einem schriftlichen Vertrag insbesondere Folgendes festlegen:
>> Umgang, Art und Zweck der Erhebung, Nutzung und Verarbeitung von Daten durch den Auftragnehmer
>> den Umfang der Weisungsbefugnisse des Auftraggebers gegenüber dem Auftragnehmer
>> die vom Auftragnehmer zu treffenden technischen und organisatorischen Maßnahmen zur Datensicherheit
>> die Korrektur, Löschung und Sperrung von Daten durch den Auftragnehmer
>> die Befugnis des Auftragnehmers, die Datenverarbeitung an Unterauftragnehmer auszulagern
>> die Pflicht des Auftragnehmers, einen Datenschutzbeauftragten zu bestellen und seine Mitarbeiter schriftlich auf das Datengeheimnis zu verpflichten
>> Kontrollrechte des Auftraggebers
>> Verpflichtungen des Auftragnehmers, dem Auftraggeber Datenschutzverstöße mitzuteilen, und
>> die Rückgabe und Löschung der Daten beim Auftragnehmer am Ende des Auftrags

Der Auftraggeber ist für die Rechtmäßigkeit der Datenverarbeitung durch den Auftragnehmer voll verantwortlich sowie dafür, dass die genannten zwingenden vertraglichen Vereinbarungen getroffen wurden. Darüber hinaus stellt das Bundesdatenschutzgesetz klar, dass der Auftraggeber den Auftragnehmer sorgfältig im Hinblick auf die getroffenen technischen und organisatorischen Maßnahmen zur Datensicherheit auszusuchen hat. Auftraggeber müssen ihre Auftragnehmer regelmäßig kontrollieren und das Ergebnis der Kontrollen dokumentieren.

Hat der Auftragnehmer seinen Sitz außerhalb des Europäischen Wirtschaftsraumes (EWR) müssen zusätzliche Maßnahmen getroffen werden, um ein "angemessenes Datenschutzniveau" beim Auftragnehmer sicherzustellen. Hierfür verwenden viele Unternehmen die "EU Standardvertragsklauseln für die Übermittlung von personenbezogenen Daten an Datenverarbeiter in Drittländern".

Leider decken sich diese nicht voll mit den neuen strengen Anforderungen des deutschen Rechts. So sind etwa die Regelungen zur Mitteilung von Datenschutzverstößen in den EU-Standardverträgen nur sehr vage geregelt. Werden von einem Auftragnehmer außerhalb des EWR unternehmenskritische Daten verarbeitet, sollten die Standardverträge deshalb durch zusätzliche vertragliche Regelungen ergänzt werden.

Welche Sanktionen drohen und wie wahrscheinlich sind diese?
Datenschutzbehörden können Unternehmen ohne ausreichende Verträge Bußgelder von bis zu 50.000 Euro auferlegen. Im Falle eines Datenschutzverstoßes beim Auftragnehmer können Betroffene Schadenersatzansprüche gegen den Auftraggeber geltend machen. Darüber hinaus können sich Datenschutzbeauftragte gegenüber ihrem Unternehmen haftbar machen, wenn sie es fahrlässig versäumen, die neuen Regelungen umzusetzen.

Auftragsdatenverarbeitungsverträge werden von Datenschutzbehörden normalerweise nicht ohne Anlass überprüft. Beschwert sich jedoch ein Betroffener, so werden von den Behörden Ermittlungen eingeleitet, in deren Rahmen von Unternehmen auch verlangt werden kann, die angewendeten Verträge vorzulegen. Ermittlungen können auch im Falle von Datenschutzverstößen aufgenommen werden. Da der deutsche Gesetzgeber nunmehr Meldepflichten bei bestimmten Verstößen vorgesehen hat, steigt die Wahrscheinlichkeit, dass Behörden von solchen Verstößen Kenntnis erlangen.

Welche Schritte empfehlen Sie? Wie können Sie helfen?

Kurzfristig:
>> Auftragdatenverarbeitungs-Verhältnisse erfassen, in denen Ihr Unternehmen Auftraggeber ist und anschließend anhand der folgenden Kriterien gewichten: Menge der Daten Sensibilität der Daten
Bedeutung der Daten für das Unternehmen, und
Status des Auftragsdatenverarbeiters (Konzernunternehmen, Sitz innerhalb oder außerhalb der EU, Ergebnisse früherer Kontrollen).
>> Unternehmenskritische Verträge prüfen und soweit erforderlich anpassen.

Mittelfristig:
>> Unternehmensrichtlinien, Vorlagen und Checklisten erarbeiten, die sicherstellen, dass neue Verträge gesetzeskonform sind.
>> Verfahren zur regelmäßigen Kontrolle von Datenverarbeitern einführen.
>> Altverträge schrittweise anpassen (z.B. im Rahmen von Vertragsverlängerungen).
Wir können Sie unterstützen bei der Prüfung bestehender Verträge, dem Entwurf und der Verhandlung erforderlicher Anpassungen sowie der Erarbeitung von internen Richtlinien und Checklisten.

Bitte kontaktieren Sie uns, wenn Sie weitere Informationen oder eine kostenlose Vorlage für eine Richtlinie oder Checkliste wünschen.

Autor: Dr. Thomas Helbing
Kurzvita: Dr. Thomas Helbing ist Rechtsanwalt und berät Unternehmen zu allen Fragen des Datenschutz-, IT- und Online-Rechts.
Weitere Beiträge und mehr über die Kanzlei finden Sie auf
www.thomashelbing.com.
E-Mail: helbing (at) thomashelbing.com
Telefon: (0 89) 39 29 70 07

Lesen Sie mehr:
Neu: Änderungen bei Standardvertragsklauseln

Corporate Compliance Zeitschrift

Corporate Compliance Zeitschrift
Corporate Compliance Zeitschrift Fachartikel zum Thema Corporate Compliance

Lesen Sie weitere Compliance-Themen
in der Corporate Compliance Zeitschrift, Zeitschrift zur Haftungsvermeidung im Unternehmen.

Corporate Compliance Zeitschrift“ (CCZ) heißt die neueste juristische Fachzeitschrift zur Haftungsvermeidung im Unternehmen. Die CCZ erscheint seit Januar 2008 sechsmal jährlich in den Verlagen C.H.Beck / Franz Vahlen und wird von Compliance-Magazin.de (Hrsg. Presse, Messe & Kongresse Verlags GmbH) vertrieben.

Hier geht's zur Kurzbeschreibung der Zeitschrift

Hier geht's zum Schnupper-Abo
Hier geht's zum regulären Abo

Hier geht's zum pdf-Bestellformular (Normal-Abo) [19 KB]
Hier geht's zum pdf-Bestellformular (Schnupper-Abo) [20 KB]

Hier geht's zum Word-Bestellformular (Normal-Abo) [41 KB]
Hier geht's zum Word-Bestellformular (Schnupper-Abo) [42 KB]


Leseproben der Corporate Compliance Zeitschrift (CCZ)


19.11.21 - "Reality Check" der EU-Whistleblower-Richtlinie - Ist die Einführung eines lokalen Hinweisgebersystems wirklich erforderlich?

19.11.21 - Aktuelle Entwicklungen in den USA – Es hatte sich bereits im Wahlprogramm abgezeichnet, dass die Korruptionsbekämpfung einen Themenschwerpunkt von Bidens Präsidentschaft darstellen würde

19.11.21 - Die Opkabi-Entscheidung des Supreme Court of the United Kingdom zur Internationalen Konzernhaftung aus rechtsvergleichender Sicht

18.11.21 - Das neue Lieferkettensorgfaltspflichtengesetz

18.11.21 - Gewährleistung von Product-Compliance

18.11.21 - Aktuelles Geldwäscherecht - Sommernovellen in Deutschland vor Winterreformen der EU

14.10.21 - Integritätsprüfungen von Führungskräften als Teil des Compliance-Systems

14.10.21 - Kartellrechtliche Anforderungen an B2B-Onlineshops und Plattformen

14.10.21 - In den Clouds muss die Freiheit wohl grenzenlos sein

13.10.21 - Aktuelle Entwicklungen in den USA - Neue ESG-Task Force der SEC

13.10.21 - Antitrust-Compliance: Datenbasierte Kartellfrüherkennung als Detektionswerkzeug zur Schärfung des Compliance-Management-Systems

13.10.21 - Ein wichtiges Thema in der kartellrechtlichen Compliance sind die Ermittlungsbefugnisse der Kartellbehörden

12.10.21 - Trends in der Kartellverfolgung – ein Überblick über die weltweite Behördenpraxis im Jahr 2020

12.10.21 - Im Ergebnis gibt es zahlreiches Faktoren, die Straftaten im Krankenhaus fördern können

12.10.21 - Verschwiegenheitspflicht des Syndikusanwalts versus Kooperationspflicht des Unternehmens gegenüber dem Monitor

20.08.21 - Social Media im Unternehmen: Schwierige Regelungsbereiche sind die allgemeine "Netiquette" im Firmennetz und vor allem das Teilen "problematischer" Inhalte

19.08.21 - Keine Maßregelung des Hinweisgebers: Auch heute schon verbietet sich jede maßregelnde Behandlung des in bestem Wissen handelnden Hinweisgebers

19.08.21 - Neuerungen durch den National Defense Authorization Act

19.08.21 - Die neue "Pflicht zur Bezichtigung des eigenen Arbeitgebers"? - Ein Diskurs zu § 59 GWB n. F. und sich ergebenden Rechtsfragen

18.08.21 - Agenten im Sinne des ZAG: Ein Agent ist "jede natürliche oder juristische Person, die als selbständiger Gewerbetreibender im Namen eines Instituts Zahlungsdienste ausführt"

18.08.21 - Europäische Staatsanwaltschaft ante portas

18.08.21 - Steigende Compliance-Erwartungen und unternehmerisches Risiko oder Das Bett des Prokrustes

17.08.21 - Jüngste Rechtsprechungsänderung der Sozial- und Strafgerichte - Chancen und Risiken für die Compliance zugleich

17.08.21 - Daten und Geheimnisschutz im Homeoffice - Schutzkonzept zur Vermeidung von Bußgeld- und Haftungsrisiken

17.08.21 - Der Regierungsentwurf eines Gesetzes über die unternehmerischen Sorgfaltspflichten in der Lieferkette

28.05.21 - Die Zusammenarbeit mit Whistleblowern

28.05.21 - Compliance im Mittelstand - Was muss jetzt getan werden?

28.05.21 - Quick-Savings-Strukturen im Kontext eines Unternehmensstrafrechts

27.05.21 - Legalitätspflicht und nützliche Pflichtverletzungen - Eine Fallstudie

27.05.21 - Die rechtskonforme Vergütung von Betriebsratsmitgliedern

27.05.21 - "Wo viel Licht ist, ist auch starker Schatten": Die neue Dual-Use-Verordnung

26.05.21 - Der Referentenentwurf zum Hinweisgeberschutzgesetz

26.05.21 - Das neue Gesetz zur Bekämpfung der Unternehmenskriminalität

01.03.21 - Kartellrecht-Compliance: Begleitung von Vertragsverhandlungen mit Wettbewerberbeteiligung

26.02.21 - Aktuelle Entwicklungen in den USA – Jahresrückblick 2020 und Ausblick für 2021

26.02.21 - Bei der Beschäftigung von Matrixmitarbeitern werden personenbezogene Daten von verschiedenen Matrixeinheiten innerhalb der Matrixstruktur erhoben und verarbeitet

26.02.21 - Verbandssanktionengesetz: Was kritisieren eigentlich die Verbände - Ein kurzer Abris

25.02.21 - Anti-Geldwäsche-Compliance in der deutschen Industrie

25.02.21 - Der Konflikt bei der Bestimmung des wirtschaftlich Berechtigten

25.02.21 - AWV-Meldepflichten - Ein Bußgeldrisiko für JedermannIn der Bundesrepublik Deutschland (BRD) besteht für Jedermann die Freiheit des Zahlungs- und Kapitalverkehrs

24.02.21 - Verhinderungsbeherrschung: Paradigmenwechsel des Bundesverwaltungsamtes in seinen FAQ zum Transparenzregister

24.02.21 - Compliance im Spannungsfeld zwischen der Finanz- und der Tech-Branche

24.02.21 - Zwischen gefährlichen Halbwahrheiten, absolutem Unsinn und aussichtsreichen Lösungsansätzen beim Versuch, Unternehmenskriminalität zu verhindern

22.12.20 - IT-gestütztes Compliance-Management-System (Datenschutz) in einem Konzern

21.12.20 - Aktuelle Entwicklungen in den USA: Zweite Auflage des FCPA-Guide

21.12.20 - EU-Verordnung zu Konfliktmineralien – Weitere Sorgfaltspflichten in der Lieferkette

21.12.20 - Nachhaltigkeit in den internationalen Lieferketten als Haftungsrisiko für deutsche Unternehmen

18.12.20 - Privilege Waiver in Cross-Border lnvestigations - Kooperation zum eigenen Nachteil?

18.12.20 - Leitlinie: Die richtige Vergütung von Betriebsratsmitgliedern - der Arbeitgeber zwischen Skylla und Charybdis

18.12.20 - Das geplante Verbandssanktionengesetz gibt Hungernden einen Mantel

17.12.20 - Der Händler im Produktsicherheitsrecht - Rolle, Pflichten, Rechtsrisiken

17.12.20 - Geldwäsche-VerdachtsmeIdepflichten rechtsberatender Berufe im Immobiliensektor

17.12.20 - Die datenschutzkonforme Weitergabe von Ermittlungsergebnissen aus internen Untersuchungen

27.11.20 - Remote Investigations - Hinweise für die Praxis nicht nur in Corona-Zeiten

26.11.20 - Aktuelle Entwicklungen in den USA - Neuer Leitfaden zur Bewertung von Compliance-Programmen

26.11.20 - Kein "nachträgliches CE" des Betreibers, sondern nur Compliance mit der BetrSichV bei rechtswidrigen Altmaschinen

26.11.20 - "Know-Your-Customer" oder doch "Know-Your-Contracting-Party"?

25.11.20 - Alea iacta est: Das neue COSO-Framework: Down- oder Upgrade für Compliance-Systeme?

25.11.20 - Compliance vor und bei Cyberangriffen - Pflichten der Geschäftsleitung und deren konkrete Umsetzung in der Praxis

25.11.20 - Auswirkungen des VerSanG auf die Managerhaftung

24.11.20 - Paradigmenwechsel bei Geldbußen gegen Unternehmen

24.11.20 - Über den Wolken einer naiven Managementromantik und die harte Landung

24.11.20 - Paradigmenwechsel bei Geldbußen gegen Unternehmen

23.11.20 - Remediation - Nachhaltigkeit durch Nachhalten im Compliance Management System

20.11.20 - Einsatz digitaler Compliance-Tools bei der Beratung im Umgang mit Einladungen

20.11.20 - Aktuelle Entwicklungen in den USA - U.S. vs. Hoskins

20.11.20 - Berichterstattung über Menschenrechte nach CSR-RUG - Best-Practices der DAX-Unternehmen

19.11.20 - Trends in der Kartellverfolgung - ein Überblick über die weltweite Behördenpraxis im Jahr 2019

19.11.20 - Aktuelle arbeitsrechtliche Aspekte zur präventiven und repressiven Bewältigung der viralen Herausforderung

19.11.20 - Interne Ermittlungen mildern Sanktionen nur bei Einhaltung des Datenschutz- und Arbeitsrechts

18.11.20 - Erste Gedanken zur "Sachkundigen Stelle" nach § 13 Abs. 2 des Referentenentwurfs des Verbandssanktionengesetzes (VerSanG-E)

18.11.20 - Das "Anreizmodell" der §§ 1 7 f. VerSanG - Update zu CCZ 2020, 109 ff.

18.11.20 - Der Regierungsentwurf zum Verbandssanktionengesetz - kritische Analyse und Ausblick

07.09.20 - Digitale Compliance-Kommunikation für Schulungen und Awareness-Tools

07.09.20 - Datenschutz und interne Untersuchungen - mal anders

04.09.20 - Datenschutz als Bestandteil der M&A Due Diligence

04.09.20 - Lektionen aus dem Houston Astros-Fall der Major League Baseball für die Unternehmenskultur

04.09.20 - Die US-Sanktionslisten und ihre Bedeutung für europäische Unternehmen

03.09.30 - Dienst- und strafrechtliche Risiken bei Einladungen oder der Überlassung von Freikarten für hochrangige Amtsträger

03.09.20 - Interne Ermittlungen im Spannungsfeld zwischen Unternehmensstrafrecht und Whistleblowing

03.09.20 - Unionsweite Rechtspflicht zur Implementierung eines Hinweisgebersystems

02.09.20 - Haftungsrisiken wegen Datenschutzverstößen und was Unternehmen dagegen tun können

02.09.20 - Die Milderung nach §§ 17f. VerSanG - ein "Anreiz" für den Verband als Arbeitgeber?

02.09.20 - Virale Compliance: Covid 19-Pandemie & Arbeitsrecht – auch ein Compliance-Thema!

14.07.20 - Die unternehmerische Ermessensentscheidung über Verteidigung oder Kooperation

05.06.20 - Aus Zuhörern Teilnehmer machen: Erfolgserlebnis Präsenzschulung

04.06.20 - Extraterritoriale Geltung US-amerikanischen Rechts

04.06.20 - Der Syndikusrechtsanwalt als Verpflichteter nach dem Geldwäschegesetz

04.06.20 - Automatisierte und Autonome Fahrzeuge – Compliance-Risiken für Unternehmen

03.06.20 - Verhängung von Bußgeldern nach Art. 83 DSGVO gegen deutsche Muttergesellschaften - Eine Praxisbetrachtung

03.06.20 - Ausgewählte datenschutz- und arbeitsrechtliche Aspekte nach DSGVO sowie BDSG 2018 bei präventiver und repressiver Compliance

03.06.20 - Verbandssanktionengesetz und Compliance-Risikoanalyse

02.06.20 - Proven Practice - Praxiserfahrung mit US Compliance Monitorships

02.06.20 - Anreize und Orientierungshilfen zur Vermeidung von (Verbands-)Sanktionen

19.05.20 - Internationale Standards und Leitfäden zum Compliance-Risikomanagement

19.05.20 - Befragung von Mitarbeitern im Rahmen von Internal Investigations

15.05.20 - Compliance von Interviews im Rahmen des Primary Research: Eine rechtliche Einordnung

15.05.20 - International Compliance – Deutsche Small and Medium Enterprises in den USA

15.05.20 - Product Compliance – Ein wesentlicher Baustein für Compliance-Organisationen

18.12.19 - Interne Untersuchungen – Langer Atem zahlt sich aus

18.12.19 - Die United States v. Connolly-Entscheidung

18.12. 19 - Gute Unternehmenspraxis für Internal Investigations

17.12.19 - Die US-Sanktionen gegen Huawei und andere chinesische Technologieunternehmen

17.12.19 - Trends in der Kartellverfolgung – ein Überblick über die weltweite Behördenpraxis im Jahr 2018

17.12.19 - Die Haftung für kartellrechtliches Fehlverhalten Dritter

16.12.19 - Clawback gemäß InstitutsVergV: Rückforderung bei pflichtgemäßem Verhalten?

16.12.19 - Einsichtnahme ins Transparenzregister und Unstimmigkeitsmeldung

16.12.19 - Umsetzung der Fünften Geldwäsche-Richtlinie in Deutschland

20.11.19 - Zuständigkeit englischer Gerichte für Klage wegen Umweltschäden in Sambìa

20.11.19 - Compliance-Risiken unter Unsicherheit effektiv managen

20.11.19 - Der Schutz von Hinweisgebern und betroffenen Personen nach der EU-Whistleblower-Richtlinie

19.11.19 - Tax CMS in der Umsatzsteuer - ein Praxisleitfaden

17.09.19 - Disziplinarprozesse im multinationalen Konzern - Ausgangspunkt: Die drei Säulen des Compliance-Systems

17.09.19 - Bedeutung von Compliance-Programmen für das DOJ

17.09.19 - "Bring Your Own Device"-Geräte in internen Ermittlungen

16.09.19 - Preisbindung der zweiten Hand" - Compliance im Bereich des vertikalen Kartellrechts

16.09.19 - Compliance für Start-ups - geringere Anforderungen auch im Konzern?

16.09.19 - Unternehmensinterne Verstöße und "Whistleblowing": Zum Grundrechtsschutz der Beteiligten und den Anforderungen an eine einfachrechtliche Regelung

13.09.19 - Kriminalpolitische Herausforderungen durch Bitcoin und anderen Kryptowährungen - Teil 2

13.09.19 - Die geldwäscherechtliche Verpflichtung von Güterhändlern bei Zahlungen mit Kryptowährungen

13.09.19 - Mysterium Compliance vor dem Hintergrund der Vorstands- und Aufsichtsratsverantwortung

01.08.19 - Compliance-Dialoge zur Risikoerhebung

01.08.19 - Siemens' neuer Verhaltenskodex - Erstellung und Implementierung


01.08.19 - Fortlaufende Entwicklung des DOJ Justice Manual- Änderungen der FCPA Corporate Enforcement Policy (März 2019)

31.07.19 - US-Re-Exportkontrolle: Eine systematische Erläuterung im Lichte des aktuellen US-Iran-Embargos

31.07.19 - Praktische Vorgehensweise bei der Einführung eines Tax Compliance Management-Systems im Unternehmen

31.07.19 - Kriminalpolitische Herausforderungen durch Bitcoin und andere Kryptowährungen - Teil 1

30.07.19 - Der Korruptionsvorwurf im Zivilprozess gegen einen Geschäftspartner

30.07.19 - Zur Vereinbarkeit von business judgment rule und stimmrechtslose Aktie

30.07.19 - Die Pflichten der Geschäftsleitung bei unwirksamen Bankentgelten

26.02.19 - United States v. Hoskins - Einschränkung der extraterritorialen Befugnisse des DoJ (August 2018)

26.02.19 - Gilt das Sondervergütungsverbot nach § 48 b VAG auch für Firmenkunden?

26.02.19 - MiFID II "Iight"? Wohl kaum. Referentenentwurf zur Finanzanlagenvermittlungsverordnung

25.02.19 - Werden angebliche Compliance-Verstöße in einem Unternehmen aufgearbeitet, kann dies mittelbar und mit zeitlicher Verzögerung auch Auswirkungen auf die Aufsichtsratsmitglieder haben

25.02.19 - Abgesehen von einzelnen Fachgesetzen besteht in Deutschland keine Pflicht zur Meldung eines Compliance-Verstoßes an Behörden

25.02.19 - Richtlinienentwurf der EU-Kommission zum Whistleblowing

22.02.19 Lobby-Compliance - Wege zu einer besseren und transparenteren Gesetzgebung - Seriöses Lobbying wird zur Reputations- und Compliance-Frage

19.12.18 - Aus der Praxis für die Praxis: Zur zivilrechtlichen Rechtsverfolgung von "Compliance"-Sachverhalten und deren Abwicklung

19.12.18 - VCI/BCM-Position für ein moderneres Unternehmenssanktionsrecht

18.12.18 - CSR meets Compliance - Über die zunehmende Verrechtlichung der Corporate Social Responsibility

18.12.18 - Auskehrung von eingefrorenen Geldern nach einem Betrug: Die Regelung soll helfen, die von der chinesischen Behörde eingefrorenen Guthaben schneller an den Geschädigten auszukehren

18.12.18 - Selbstanzeige von Unternehmen bei Bestechungsdelikten und Kartellrechtsverstößen in Russland

18.12.18 - Die Reform des Geheimnisschutzes aus Sicht der Compliance-Abteilung - Ein Überblick

17.12.18 - Arbeit 4.0: Compliance-rechtliche Herausforderungen infolge der Determination des sozialversicherungsrechtlichen Status

17.12.18 - Die janusköpfigen Verschwiegenheitsrechte und -pflichten des Rechtsanwalts in der Funktion einer Ombudsperson

17.12.18 - Der Einfluss des Transparenzgrundsatzes der DSGVO auf die Durchführung interner Ermittlungen

18.10.18 - Wie sieht die Rolle von Compliance-Abteilungen in M&A-Prozessen aus?

18.10.18 - Handlungsoptionen bei Fehlverhalten Dritter

18.10.18 - CLOUD Act: Selbst für die Wolken gibt es Grenzen

18.10.18 - Key Performance Indicators zur Messung der Effizienz eines Datenschutz-Management-Systems (DSMS)

17.10.18 - Der privilege-waiver durch oral-downloads – eine (nicht ganz) neue Herausforderung für unternehmensinterne Ermittlungen

17.10.18 - Die Beschlagnahmefähigkeit von Unterlagen aus Internal Investigations – zugleich eine Besprechung des BVerfG, Beschluss von 27.6.2018, Az. BvR 1405/17, 2 BvR 1780/17

17.10.18 - Internal Investigations – Rechtslage, Gestaltungsmöglichkeiten und rechtspolitischer Handlungsbedarf

17.10.18 - Von kleinen Aufmerksamkeiten und großen Geschenken – was ist erlaubt?

19.09.18 - Die Einführung des Wettbewerbsregisters fügt dem Sammelsurium an Registern ein weiteres hinzu

18.09.18 - Die wichtigen Compliance-Elemente "Information" und "Schulung" dürfen nicht zu einer reinen Pflichtveranstaltung werden

18.09.18 - Richtlinie zur Verwendung der E-Mail-Adressfelder "An", "CC" und "BCC"

18.09.18 - Fünfte Geldwäsche-Richtlinie - Auswirkungen in Deutschland

18.09.18 - Die 42 der Compliance - Das Kriterium der Wirksamkeit eines Compliance Management Systems

17.09.18 - Verlangt die Treuepflicht im Beschäftigungsverhältnis Missstände aufzudecken und Rechtskonformität einzufordern?


17.09.18 - Fünf Jahre Siemens-Entscheidung des LG München I

17.09.18 - Unternehmenskauf: Die Haftung des Verkäufers für verschwiegene Korruptionssachverhalte

17.09.18 - Aktienrechtliche Sonderprüfung bei Volkswagen

14.09.18 - Grundlagen und Einsatzfelder von Embedded Compliance

21.06.18 - Virtuelle Währungen und Blockchain-Technologie: Derzeit gibt es kaum klare Gesetze oder Vorschriften – weder national noch international

21.06.18 - Compliance - wenn man nicht alles selbst macht

20.06.18 - Unternehmensstrafrecht in Argentinien: Sanktionierung von Korruptionsdelikten

20.06.18 - Praktische Gestaltung des Ombudsmanns

20.06.18 - "Darf ich in Bitcoin zahlen?" - Geldwäscherisiken für Industrie- und Handels-Unternehmen bei Bitcoin-Transaktionen

20.06.18 - Der neue SPECTARIS-Code of Conduct zur Zusammenarbeit in der Gesundheitswirtschaft

19.06.18 - Das Verbot von Boykotterklärungen nach dem deutschen Außenwirtschaftsrecht

19.06.18 - Outsourcing bei Berufsgeheimnisträgern - strafrechtliche Verpflichtung zur Compliance?

19.06.18 - Anmerkungen zur geänderten Leniency-Politik des US-Justizministeriums in FCPA-Fällen

11.05.18 - Anwendung des Vertriebskartellrechts im Unternehmen

09.05.18 - Startup: Zunächst ist eine Risikoanalyse in Bezug auf das Startup und seine Compliance-Risiken erforderlich

09.05.18 - Überwachung und Kontrolle von Arbeitnehmern nach neuer Rechtsprechung

09.05.18 - Die neue EU-Richtlinie zum Schutz von Betriebsgeheimnissen und die Haftung Dritter

09.05.18 - Das Thema Compliance und Aufsichtsrat genießt leider dennoch nicht in allen Unternehmen den Stellenwert, den es nach Ansicht der Autoren einnehmen sollte

08.05.18 - Mitarbeiteramnestien bei der Aufklärung von Compliance-Verstößen

08.05.18 - Die steuerliche Behandlung von U.S.-Trusts und Compliance-Maßnahmen der Geschäftsführung

08.05.18 - Unternehmensstrafrecht: Der neue Kölner Entwurf eines Verbandssanktionengesetzes (VerbSG-E)

08.05.18 - Die "Dieselaffäre" und ihre Folgen für Compliance-Management-Systeme

22.02.18 - Rechtspflicht zur Einrichtung eines Hinweisgebersystems?

22.02.18 - Einkauf bietet "Angriffsfläche" für Compliance-Verstöße - Praktische Möglichkeiten zur Risikominimierung

21.02.18 - Gesetzliche Vorgaben für Supply Chain Compliance - Die neue Konfliktmineralien-Verordnung

21.02.18 - Das aktuelle US-Iran-Embargo und seine Bedeutung für die deutsche Exportwirtschaft

21.02.18 - Aus Perspektive der Compliance stellen Handelsvertreter ein erhebliches Risiko dar

21.02.18 - Die Festhaltenserklärung des Leiharbeitnehmers als Compliance-Risiko

20.02.18 - Compliance-Kontrollen und interne Ermittlungen nach der EU-Datenschutz-Grundverordnung und dem neuen Bundesdatenschutzgesetz

20.02.18 - Entsprechend des Art. 1 Nr. 21 der Verordnung zur Änderung der Institutsvergütungsverordnung vom 25.7.2017 wurde nunmehr die Vorschrift des § 20 Abs. 6 InstitutsVergV einfachgesetzlich in ihrer nunmehr aktuell geltenden Fassung neu kodifiziert

20.02.18 - Die "Business Judgment Rule" (§ 93 Abs. 1 S. 2 AktG) - Vorbild für die zivil- und strafrechtliche Arzthaftung?

20.02.18 - Der Kölner Entwurf eines Verbandssanktionengesetzes – Hintergrund, Ziel und Grundzüge des Entwurfes

09.01.18 - Bei der Sanktionierung sind gewisse Parallelen zur Strafmaßbemessung im Strafrecht nicht zu übersehen

09.01.18 - Compliance-Herausforderungen bei der Erschließung neuer Märkte

09.01.18 - Kartellschadensersatz in Deutschland und Großbritannien: Strategische Überlegungen aus Kläger- und Beklagtensicht

09.01.18 - Dunkle Wolken über den transatlantischen Beziehungen

08.01.18 - Praxisprobleme im Zusammenhang mit dem Transparenzregister

08.01.18 - Besonderheiten bei der Festlegung der Vergütung von Vorstands- und Aufsichtsratsmitgliedern von Versicherungsunternehmen

08.01.18 - Gesetzliche Regelung unternehmensinterner Untersuchungen

08.01.18 - Bestehen oder Fehlen eines effizienten CMS bei der Bemessung einer Geldbuße

05.10.17 - Geldwäsche-Compliance im Industrieunternehmen

04.10.17 - Herausforderungen beim Aufeinandertreffen von Verhaltenskodizes bei der Geschäftsanbahnung

04.10.17 - Geschäftspartner-Compliance - Wichtig wie nie zuvor, aber wie etabliert mein Unternehmen einen angemessenen Prozess?

04.10.17 - Entwurf zur Antimonopol-Compliance in Russland

04.10.17 - Hinweise des Bundeskartellamts zum Preisbindungsverbot in Vertikalverhältnissen

02.10.17 - Compliance-Verantwortliche reagieren auf einer sachlichen Ebene, erklären ihr Vorgehen und versuchen, die Ansprechpartner zu überzeugen

02.10.17 - Ratschläge, die der Zeugenbeistand dem Zeugen, insbesondere vor dem Interview, geben kann

02.10.17 - Das englische Einfallstor - Wie sicher sind Interviewprotokolle unternehmensinterner Ermittlungen?

02.10.17 - Vertraglicher Geheimnisschutz im Kunden-Lieferanten-Verhältnis

08.09.17 - "Unter Freunden" - Interessenkonflikte erkennen. vermeiden und bereinigen

07.09.17 . Für ein Unternehmen ist es existenziell, die Mitarbeiter mit dem Thema Werte zu erreichen und sie von der Richtigkeit und Wichtigkeit der Unternehmensethik zu überzeugen

07.09.17 - Ein Eintrag in die Insiderliste ist vorzunehmen, sobald der Zugang zu einer "Insiderinformation" im Raum steht

07.09.17 - Ein "Berliner Compliance Modell" (BCM) - oder: Die Herausforderung, Orientierung für Compliance zu schaffen

07.09.17 - Sanktionierung von Bankmitarbeitern nach dem Geldwäschegesetz-Entwurf

06.09.17 - Die neue Institutsvergütungsverordnung - im Widerstreit mit dem Arbeitsrecht

06.09.17 - Die neuen Vorgaben nach MiFID II - Teil 3 - Die Zulässigkeit und Offenlegung von Zuwendungen

06.09.17 - Kopplungsgeschäfte und Korruption (§ 299 StGB) - Die Grenzen der Privatautonomie

06.09.17 - Unter Beobachtung - Der amerikanische Monitor im deutschen Unternehmen

14.06.17 - Das Thema Kommunikation wird in der Compliance oft vernachlässigt

14.06.17 - Compliance bei Joint Ventures und MinderheitsbeteiIigungen

14.06.17 - Neue Betrugsformen im Internet - weshalb Regelungen und Verhaltensanweisungen nicht ausreichen

14.06.17 - Grundsätze der Arbeitnehmerhaftung und Compliance-Verstöße

13.06.17 - Grenzen im Kampf um kluge Köpfe - Strafrechtliche Risiken bei der Abwerbung von Mitarbeitern

13.06.17 - Compliance beim Einrichten und Betreiben von Arbeitsstätten

13.06.17 - Änderungen des DCGK betreffen Compliance Management-Systeme

12.06.17 - DS-GVO: Anforderungen an die Auftragsverarbeitung als Instrument zur Einbindung Externe

12.06.17 - DOJ veröffentlicht neue "Compliance-Program Evaluation Guidance"

12.06.17 - Die Pläne zur Errichtung eines zentralen Transparenzregisters


24.04.17 - Bestechung im geschäftlichen Verkehr: Brasilien ist eines der wenigen Länder, die derzeit noch keine Strafvorschriften in Bezug auf Bestechung und Bestechlichkeit im geschäftlichen Verkehr besitzen

24.04.17 -Trotz der hohen Verbreitung fehlen vielen Unternehmen ausreichende Open-Source-Compliance-Systeme: Dies kann fatale Folgen haben

24.04.17 - Konzeption zur wirtschaftlichen Ausgestaltung kartellrechtlicher Compliance-Maßnahmen

24.04.17 - "Loi Sapin 211: Die Revolution im französischen Anti-Korruptionsrecht

25.04.17 - Warum Compliance-Regeln das Strafbarkeitsrisiko nach der Neufassung des § 299 StGB erhöhen

25.04.17 - Compliance-Risiko: Was ist das? - Ein Blick in die Banken

25.04.17 - Der Regierungsentwurf zur Umsetzung der Vierten EU-Geldwäscherichtlinie

25.04.17 - Nicht nur die Aufgabe birgt ein potenzielles Korruptionsrisiko, sondern auch der Mensch, der sie ausführt

26.04.17 - Wie führt man eine Risikoanalyse prozesssicher durch

26.04.17 - Compliance-Prüfung bei Spenden und Sponsoring-Aktivitäten

26.04.17 - Fehlende Compliance als Strafmilderungsgrund?

20.03.17 - Ein verständliches Compliance-Regelwerk, oder: wie sage ich's den Mitarbeitern?

20.03.17 - Effektive Compliance im Kartellrecht: Von der Verbandsanalyse zur Risikominimierung

20.03.17 - Die Führungskräfte im Zentrum eines funktionierenden Compliance Management Systems

17.03.17 - Compliance bei Unternehmenstransaktionen: M&A-Prozesse sind mit erheblichen Compliance-Risiken behaftet

17.03.17 - Erleichterungen für Konzernsachverhalte durch die Europäische Datenschutz-Grundverordnung (DS-GVO)

17.03.17 - Beschlagnahme von Unterlagen beim Ombudsmann?

17.03.17 - Vorstandspflichten und Compliance-Anforderungen im eingetragenen Verein

16.03.17 - Die Aufzeichnungspflichten betreffend Telefongespräche und elektronischer Kommunikation

16.03.17 - Leitfaden zum Einsatz quantitativer Verfahren in der Aufdeckung kartellrechtlichen Fehlverhaltens

30.01.17 - Compliance, Big Data und die Macht der Datenvisualisierung

30.01.17 - Hinweise zur Beurteilung des Risikos kartellrechtlicher Verstöße am Beispiel des Konsumgütersektors

27.01.17 - Befragungstaktik und Aussagepsychologie bei unternehmensinternen kartellrechtlichen Untersuchungen

27.01.17 - Mehr Klarheit bei Kontoeröffnungen für Flüchtlinge

27.01.17 - Die neuen Vorgaben nach MiFID II

26.01.17 - Warum bestehende Methoden zur Wirkungsmessung von Compliance so wenig über deren Erfolg aussagen

26.01.17 - Leitfaden des Deutschen Caritasverbandes für Entscheidungen im Management christlicher Organisationen

26.01.17 - Compliance und Benediktsregel eine Gegenüberstellung

- Anzeigen -




Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Recht

  • Compliance im Außenhandel

    Im Außenhandel spielen heute über die reine Einfuhr- und Ausfuhranmeldung hinaus zahlreiche steuerliche und rechtliche Aspekte eine Rolle. Sanktionsverordnungen und Präferenzkalkulation sind hierfür nur zwei Beispiele. Hinzu kommt, dass Einfuhren, Ausfuhren und alle weiteren zollrechtlich relevanten Vorgänge zukünftig ausschließlich elektronisch über das ATLAS-Verfahren abgewickelt werden sollen. Zoll und Außenhandel sind heute derart komplex, dass Unternehmen sie - ähnlich wie Steuerangelegenheiten - nur noch mit Hilfe erfahrener Experten und einer leistungsstarken Software effizient und konform mit den geltenden rechtlichen Bestimmungen abwickeln können.

  • Herausgehobene Bedeutung einer Criminal Compliance

    Der III. Zivilsenat des BGH hatte unlängst über die Frage zu entscheiden, ob bzw. nach welchen Maßgaben eine Kapitalanlage-Vertriebsorganisation für strafbare Handlungen eines von ihr eingesetzten Handelsvertreters dem geschädigten Anleger gegenüber haftbar gemacht werden kann (BGH, Urteil v. 15.03.2012 - III ZR 148/11).

  • Im Fokus: Unternehmensexterne Compliance-Beratung

    Mit Urteil vom 08. September 2011 (1 StR 38/11) hatte sich der Bundesgerichtshof in einer Revisionsentscheidung mit grundsätzlichen Fragen zur Vorsatzproblematik beim Straftatbestand der Steuerhinterziehung (§ 370 AO) zu befassen. Dabei hat er sich insbesondere dazu positioniert, inwieweit ein der Steuerhinterziehungsvorsatz durch Irrtümer des Steuerpflichtigen ausgeschlossen werden kann oder - gleichsam als Auffangtatbestand - eine leichtfertige Steuerverkürzung (§ 378 AO) in Betracht kommt.

  • Compliance bei Datentransfers im Konzern

    In dem neuen Beitrag aus meiner Artikel-Reihe "Datenschutz im Konzern" geht es um die Sicherstellung der datenschutzrechtlichen Anforderungen bei internationalen Datentransfers in einem Konzern, zum Beispiel wenn eine zentrale Kundendatenbank oder ein konzernweites Personalinformationssystem eingerichtet werden.

  • Compliance und Datenschutz im Unternehmen

    Im Unterschied zu vielen anderen Bereichen der betrieblichen Compliance (Corporate Compliance) gibt es für die Organisation der Datenschutz-Compliance konkrete gesetzliche Regelungen: So verpflichtet § 4f des Bundesdatenschutzgesetzes (BDSG) alle größeren Unternehmen einen Datenschutzbeauftragten zu bestellen. Dessen vom Gesetz festgelegte Aufgabe ist es, auf die Einhaltung der Datenschutzvorschriften durch das jeweilige Unternehmen "hinzuwirken".