Dan Ostergaard · Mitgründer, Trusty · Ehemaliger Global Head of Compliance bei Novartis · Gründer von PolicyStore
Die Rollen des Datenschutzbeauftragten (DSB) und des Compliance Officers etablieren sich als Schlüsselpositionen in einer Geschäftswelt, die sich ständig wandelt und immer stärker reguliert wird und in der Datenschutz und Compliance eng zusammenhängen.
Viele Unternehmen mögen annehmen, dass beide Rollen ähnliche Aufgaben erfüllen. Ihre Verantwortlichkeiten und Kompetenzen sind jedoch verschieden und in vielen Fällen komplementär.
Aufgaben und Kompetenzen
Der Compliance Officer ist dafür verantwortlich, dass ein Unternehmen im Einklang mit den geltenden Gesetzen und Vorschriften handelt. Seine Arbeit umfasst nicht nur fundierte Kenntnisse der Regelwerke, sondern auch den Aufbau und die Steuerung von Compliance-Programmen, die rechtliche und Reputationsrisiken für die Organisation minimieren.
Der DSB seinerseits ist unverzichtbar, um sicherzustellen, dass die vom Unternehmen verarbeiteten personenbezogenen Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und weiteren nationalen Vorschriften verarbeitet werden, etwa dem spanischen Datenschutzgesetz (Ley Orgánica de Protección de Datos, LOPD).
Die Bedeutung eines Compliance Officers ist nicht bloß formal. Unternehmen mit einem angemessenen Compliance-Programm können von der strafrechtlichen Haftung befreit werden, sofern sie nachweisen, dass ihr Präventionsmodell wirksam ist.
Der DSB hingegen hat eine beratende und unterstützende Rolle. Seine Existenz allein befreit die Organisation nicht von möglichen Sanktionen durch Behörden wie die spanische Datenschutzbehörde (AEPD).
Zusammenarbeit der beiden Rollen
Beide Rollen haben unterschiedliche Aufgaben und Verantwortlichkeiten, müssen aber dort Hand in Hand arbeiten, wo sich ihre Kompetenzen überschneiden. Ein klares Beispiel ist die Verwaltung interner Meldekanäle, bei der die Privatsphäre sowohl der meldenden Person, die ein Hinweisgeber sein kann, als auch der gemeldeten Person gewahrt werden muss.
Diese Abstimmung ist unerlässlich, vor allem bei Straftaten der Ausspähung und Offenlegung von Geheimnissen und anderen Delikten, die eine Haftung des Unternehmens begründen könnten.
Auf dem Weg zu einer Kultur von Datenschutz und Compliance
Ein Compliance Officer und ein DSB sind zwar unverzichtbar, aber keine absolute Garantie für integres Verhalten im Unternehmen. Sie brauchen den Rückhalt klarer Richtlinien, angemessener Schulungen für alle Beschäftigten und ein klares Bekenntnis der Unternehmensleitung zu verantwortungsvoller Unternehmensführung.
Fazit
Letztlich ist es unerlässlich, diese Rollen und Richtlinien zu haben. Noch wichtiger ist jedoch, dass das Unternehmen sie verinnerlicht und mit Überzeugung und Ernsthaftigkeit umsetzt. Nur dann sind Organisationen darauf vorbereitet, die Herausforderungen von heute und morgen in Sachen Compliance und Datenschutz zu meistern.
Häufige Fragen
Der Compliance Officer stellt sicher, dass das Unternehmen im Einklang mit den geltenden Gesetzen und Vorschriften handelt. Dazu gehören fundierte Kenntnisse der Regeln sowie der Aufbau und die Steuerung von Compliance-Programmen, die rechtliche und Reputationsrisiken minimieren.
Der DSB stellt sicher, dass die vom Unternehmen verarbeiteten personenbezogenen Daten im Einklang mit der DSGVO und nationalen Vorschriften wie dem spanischen Datenschutzgesetz (LOPD) verarbeitet werden. Die Rolle ist beratend und unterstützend.
Nein. Die Existenz eines DSB befreit die Organisation nicht per se von möglichen Sanktionen durch Behörden wie die spanische Datenschutzbehörde (AEPD). Ein angemessenes und nachweislich wirksames Compliance-Programm kann ein Unternehmen dagegen von der strafrechtlichen Haftung befreien.
In Bereichen, in denen sich ihre Kompetenzen überschneiden, etwa bei der Verwaltung interner Meldekanäle, wo die Privatsphäre sowohl der meldenden als auch der gemeldeten Person gewahrt werden muss, sowie bei Fragen der Ausspähung und Offenlegung von Geheimnissen, die eine rechtliche Haftung des Unternehmens auslösen könnten.
RICHTLINIEN, SCHULUNGEN UND MELDEKANAL
Trusty Compliance App: Unternehmensrichtlinien, Compliance-Schulungen und ein Meldekanal in einer App für Ihre Beschäftigten. 10 fertige Richtlinien, 6 Schulungen, kostenlose Testphase, kein IT-Setup.