Source: https://www.datenschutz-nord-gruppe.de/compliance
Timestamp: 2020-07-08 04:01:17
Document Index: 1372371

Matched Legal Cases: ['§ 8', '§ 124', '§ 8', '§ 28', '§ 7', '§ 3']

datenschutz nord Gruppe: Compliance Management, Complainace Richtlinien, Compliance Gesetze, Compliance-Beauftragter
Compliance – Compliance-Management, Compliance Beauftragter, Geldwäschebeauftragter
Compliance ist durch die aktuelle Berichterstattung in aller Munde. Aber was bedeutet Compliance überhaupt und wie wird diese im Unternehmen umgesetzt? Vereinfacht meint Compliance nichts anders als Regelkonformität, die Einhaltung bestehender Regeln und Gesetze. Aber Compliance geht darüber hinaus.
Compliance umfasst nicht nur bestehende Gesetze, sondern auch:
verbindliche Regeln im Unternehmen
vorsorgliche Maßnahmen der Aufklärung und Schulung
Überwachung unternehmenseigener Vorgänge
Durchführung angemessener Audits
Sanktion von Verstößen gegen die Unternehmensregeln
Ein Unternehmen ist compliant, wenn es alle gesetzlichen Anforderungen erfüllt und Regelverstöße verhindert und sanktioniert. Der erste Schritt des Unternehmens ist, zu erkennen, welche Grundsätze für das Unternehmen erstrebenswert sind, welche Regeln für das Unternehmen überhaupt von Bedeutung sind, welche Folgen ein Regelverstoß haben kann und wie man Regelverstöße feststellt und sanktioniert. Die Anforderungen an die Unternehmen, Compliance-Verstöße zu verhindern, aufzuklären und dann zu sanktionieren, steigen zusehends. Die Folgen von Compliance-Verstößen können schwer­wiegend sein, mitunter sogar existenzgefährdend, nicht nur die Verstöße vorsätzlicher Natur.
Die Vorgaben der Gesetzgebung, aktueller Rechtsprechung und anerkannte nationale wie internationale Standards verpflichten Unternehmen zu einer Compliance-Risikoanalyse. Im Groben gilt es, die branchenspezifischen Risiken auszumachen, sodann eine Risikovermeidungsstrategie zu entwickeln und die Umsetzung der Strategie zu überwachen und anzupassen. Das folgende Schaubild zeigt ein mustergültiges Risiko-Managementsystem.
Klassische Compliance-Risikobereiche
Arbeitszeitvorgaben und Dokumentationspflicht
Einhaltung von Schutzgesetzen
(§ 8 MuSchG, § 124 SGB IX, § 8 JArbSchG)
Verhinderung von Scheinselbstständigkeit
Meldepflichten (§ 28a SGB V)
Nachmeldung bei Scheinselbstständigkeit, Spenden und Betriebsausgaben
UWG-Verstöße
Steuerstrafverfahren (wahrheitsgemäße Steuererklärung)
Begehung und Prüfung der Arbeitsstätten
Bestellung der Sifa und SiB
allgemeine Verkehrssicherungspflicht, Brandschutz und Gefahrensicherung
Geldwäsche und Korruption
Bestellung des Geldwäschebeauftragten
Bribery-Business Partner Screening
Umsetzung eines Hinweisgebersystems, Whistleblowing
Einhaltung von Standards und Gesetzen (wie dem IFS Food 6.1, LBVG, LMIV u. a.)
Prüfung zugelassene Wirtschaftsbeteiligte (AEO)
Monitoring der Exportkontrollregime und Sanktionslisten
Business-Partner-Screening im Export
Umsetzung des GeschGehG
Prüfung interner Regeln und der NDA
Erstellung eines Sicherheitsstufenkonzepts
Wir unterstützen Sie bei der Umsetzung eines angemessenen Compliance-Managements und übernehmen auf Wunsch die Aufgabe des Compliance-Beauftragten. Hierbei werden bestehende Compliance-Strukturen, wie der betriebliche Datenschutzbeauftragte, die Fachkraft für Arbeitssicherheit, dem Verantwortlichen für Exportkontrolle, dem Beauftragten für Informationssicherheit u. a. eingebunden und ein effektives Compliance-Board geschaffen.
1. Wir analysieren die branchenspezifischen Risiken für Ihr Unternehmen
Die Spezialisten für Compliance der datenschutz nord Gruppe unterstützen Sie bei der Analyse von Compliance-Risiken. Wir achten darauf, dass alle Compliance-Risiken ausgemacht werden und unterstützen Sie langfristig bei der Einhaltung der Compliance-Vorgaben. Wir helfen Ihnen auch insbesondere bei der Bewertung der Risiken und der Einordnung in das Risiko-Managementsystem.
2. Wir bringen Sie auf den aktuellsten Stand der Technik mit innovativer Technologie
Wir helfen Ihnen, Ihre Compliance-Organisation auf den neusten technischen Stand zu bringen. Wir nutzen hierfür innovative Technologien. So können Sie über unser Tool "privacy port" online und jederzeit mitwirken und einsehen, wie es um Ihre Compliance-Organisation steht. Die langerprobte und bewährte Softwarelösung garantiert Effizienz und Übersichtlichkeit. Über das Programm können Sie auch verschiedene Systeme bündeln, wie etwa Compliance und Datenschutz.
3. Wir errichten oder verbessern Ihr individuelles Compliance-Managementsystem
Die Compliance-Experten der datenschutz nord Gruppe bewerten den Ist-Zustand Ihrer Compliance-Organisation und helfen bei der Optimierung einzelner Bereiche. So erstellen wir beispielsweise einen "Readiness Check". Anschließend helfen wir bei der Umsetzung konkreter Maßnahmen, damit Sie für interne und externe Prüfungen gewappnet sind.
Aufgaben und Fähigkeiten eines Compliance Officers
Bei der Bestandsaufnahme prüfen wir bestehende Regel­werke, das u. U. bereits existierende Compliance-Manage­mentsystems und die einzelnen Abteilungen, die im Rahmen des Compliance geprüft werden müssen und zum Compliance-Risikobereich gehören. Die Bestandsaufnahme dient der Feststellung der Ist-Zustandes, damit dann Lücken geschlossen und strukturelle Risiken beseitigt werden können.
Wir erstellen mit Ihnen zusammen verbindliche Regelwerke für Ihr Unternehmen, beispielsweise wie mit Geschenken und Einladungen umzugehen ist, Richtlinien zur Buchprüfung und dem Zahlungsverkehr, Verpflichtungserklärungen zur Verschwiegenheit (Geschäftsgeheimnis).
Wir bieten die Möglichkeit, ein bewährtes Compliance-Manage­mentsystem zu nutzen, mit dem nicht nur bestehende Struktu­ren erfasst und bewertet werden, sondern auch Prüf­systeme installiert werden können.
Wir stehen für Sie als Ansprechpartner in allen Compliance-relevanten Fragestellungen zur Verfügung. Daneben führen wir die Incentivierung / Sensibilisierung sowie Schulungen und Prüfungen durch. Auch begleiten wir Sie bei externen Audits, Due-Diligence-Prüfungen und Business-Partner-Screenings.
Wir übernehmen für Sie die Aufgabe des Geldwäsche­beauf­trag­ten i. S. d. § 7 GwG. Als formal bestellter Geld­wäsche­­beauf­tragter berichten wir der Geschäftsführung und werden bei der BaFin gemeldet.
Due Diligence und Geschäftspartnerscreening
Wir begleiten Sie bei der Due-Diligence-Prüfung und dem Geschäftspartnerscreening. Due Diligence ist die Bewertung eines Unternehmens hinsichtlich seiner steuerlichen, wirtschaftlichen und rechtlichen Verhältnisse, beispielsweise im Falle eines Unternehmenskaufs. Es geht insbesondere um die Bewertung von Risiken. Durch eine angemessene Due-Diligence-Prüfung soll verhindert werden, dass sich ein prosperierendes Unternehmen bestandsgefährdende Risiken durch den Kauf einer „angeschlagenen Firma“ ins Boot holt (wir kennen dies unter dem Stichwort: „Die Katze im Sack“ oder das „Kuckucksei“). Ein Geschäftspartnerscreening ist immer dann erforderlich, wenn man sicherstellen muss, dass sich die eigenen Geschäftspartner redlich verhalten und sich an geltendes Recht halten.
Wie wir bei der Prüfung vorgehen:
1. Wir identifizieren die speziellen Risiken für Ihr Unternehmen. Diese ergeben sich aus der Unternehmensstruktur, der Branche und den relevanten Märkten.
2. Im nächsten Schritt führen wir eine Risikoanalyse durch. Die Erkenntnisse aus dem ersten Schritt werden nun mit den aktuellen Compliance-Gesetzen abgeglichen und angepasst. Wir werden in dieser Phase den Compliance-Beauftragten Ihres Unternehmens in den Prozess miteinbeziehen. Das bietet zusätzlich die Möglichkeit, die Compliance-Organisation im Unternehmen unter die Lupe zu nehmen und Verbesserungen vorzunehmen.
3. Zuletzt werden wir die Ergebnisse der vorangegangenen Prüfungen auswerten.
Sabotageschutzbeauftragter
Wir übernehmen für Sie die Aufgabe des Sabotageschutzbeauftragten i. S. d. § 3a Abs. 2 SüG. Als Sabotageschutzbeauftragte erstellen wir die Sicherheitsakte und begleiten die Unternehmensanträge zur Sicherheitsüberprüfung.