Datenschutz bei Compliance Programmen - eine Checkliste mit Erläuterungen und Best Practices

helbing

Ich habe eine 12-seitige Checkliste mit dem Titel "Datenschutz bei Compliance Programmen - eine Checkliste mit Erläuterungen und Best Practices" veröffntlicht. Diese hilft, datenschutzrelevante Themen bei Compliance-Programmen zu erkennen.

Immer mehr Unternehmen ernennen Compliance Officer und implementieren zum Teil umfassende Compliance Programme. Deren Aufgabe ist, die Einhaltung von Rechtsvorschriften durch das Unternehmen sicherzustellen, z.B. Korruption und unzulässige Kartellabsprachen, Geldwäsche sowie Betrugs- und Untreuefälle zu verhindern und aufzuklären.

Doch auch das Compliance-Programm selbst muss den gesetzlichen Anforderungen genügen. Vor allem das Datenschutzrecht stellt hierbei eine Reihe von Anforderungen und setzt Grenzen.

Neben Kontrollfragen enthält die Checkliste Erläuterungen sowie Empfehlungen und Best Practices. Die Checkliste wendet sich an Compliance Officer, Mitarbeiter von Compliance-, Rechts- und Revisions-Abteilungen und Datenschutzbeauftragte.

Die Checkliste deckt derzeit folgende Bereiche ab:

A) Interne Compliance Ermittlungen
B) Einsichtnahme und Auswertung von Mitarbeiter E-Mails
C) IT-Forensische Untersuchungen / Compliance Screenings / Massendatenanalysen
D) Hinweisgebersysteme (Whistleblowing)
E) Zentrale Compliance im Konzern / Verbund

Geplante weitere Themen sind: E-Discovery, Pre-Employment Screenings,  Terrorlisten Screenings, Geldwäscheprävention.

Die Checkliste wird regelmäßig aktualisiert und ergänzt. Die aktuelle Fassung kann auf der Homepage meiner "Kanzlei für IT und Datenschutzrecht" oder direkt hier kostenlos heruntergeladen werden:

Download "Datenschutz bei Compliance Programmen - eine Checkliste mit Erläuterungen und Best Practices"

Ich freue mich über Anregungen, Kritik und einen Erfahrungsaustausch.

Dr. Thomas Helbing
Rechtsanwalt

Hinweise zur bestehenden Moderationspraxis
Kommentar schreiben