Source: https://de.slideshare.net/stegervideo2010/2011-01-06-1300-maria-winkler
Timestamp: 2017-07-23 21:06:06
Document Index: 63655038

Matched Legal Cases: ['Art. 957', 'Art. 957', 'Art. 954', 'Art. 957', 'Art. 53', 'Art. 957', 'Art. 178', 'Art. 3', 'Art. 10', 'Art. 754']

2011 01 06 13-00 maria winkler
by tunisiacity
by DataValueTalk 766 views
Datenmanagement Wie begrenzt man rechtliche Risiken mit vertretbarem Aufwand? mag. iur. Maria Winkler Keynote Referat an der topsoft Bern 2011 2.
Agenda <ul><li>Einführung </li></ul><ul><li>Gesetzliche Grundlagen </li></ul><ul><li>Aufbewahrungspflichtige Dokumente </li></ul><ul><li>Anforderungen an die Aufbewahrung und Archivierung </li></ul>IT & Law Consulting GmbH 3.
Dokumentenmanagement <ul><li>Der sorgfältige Umgang mit Geschäftsdokumenten umfasst die beiden folgenden Aufgabenbereiche: </li></ul><ul><ul><li>Identifikation der für den eigenen Geschäftsbereich relevanten Dokumente . </li></ul></ul><ul><ul><li>Sicherstellung der Integrität, Verfügbarkeit und Beweiskraft dieser Dokumente über den gesamten Lebenszyklus. </li></ul></ul><ul><li>Um ein gesetzeskonformes Records Management sicherzustellen, müssen beide Aufgabenbereiche während des ganzen Lebenszyklus sorgfältig erfüllt werden. </li></ul><ul><li>Records Management sollte daher nicht als (reines) IT-Projekt betrachtet werden! </li></ul>IT & Law Consulting GmbH 4.
Nachweis der Unternehmenstätigkeit <ul><li>Unternehmen müssen zum Nachweis der Unternehmenstätigkeit geschäftsrelevante Dokumente ablegen und archivieren. </li></ul><ul><li>Geschäftsrelevant sind alle Dokumente, welche durch das Unternehmen erstellt werden oder welche dieses von Dritten erhält und welche </li></ul><ul><ul><li>allgemein aus Beweisgründen zur Geltendmachung von eigenen Ansprüchen oder zur Abwehr von Ansprüchen Dritter benötigt werden; </li></ul></ul><ul><ul><li>sich in der Buchhaltung niederschlagen; </li></ul></ul><ul><ul><li>aufgrund besonderer spezialgesetzlicher Vorschriften erstellt und archiviert werden müssen; </li></ul></ul><ul><ul><li>das Unternehmen als Gesellschaft betreffen (Statuten, VR-Protokolle); </li></ul></ul><ul><ul><li>dem Nachweis der Geschichte des Unternehmens dienen. </li></ul></ul>IT & Law Consulting GmbH 5.
Gesetzliche Grundlagen <ul><li>Obligationenrecht (Kaufmännische Buchführung, Art. 957 ff. OR, Geschäftsbücherverordnung (GeBüV)) </li></ul><ul><li>Prozessrecht </li></ul><ul><li>Steuerrecht (MWSTG, MWSTGV, ElDI-V) </li></ul><ul><li>Archivgesetze (öffentlich-rechtlicher Bereich) </li></ul><ul><li>Spezialgesetze (z.B. Produktehaftpflichtgesetz, Bankengesetz, etc.) </li></ul>IT & Law Consulting GmbH 6.
Kaufmännische Buchführung <ul><li>Unternehmen, die verpflichtet sind, sich in das Handelsregister eintragen zu lassen, müssen diejenigen Bücher ordnungsgemäss führen und aufbewahren, die Auskunft über die Vermögenslage , die Schuld- und Forderungsverhältnisse sowie das Geschäftsergebnis geben (Art. 957 Abs. 1 OR). </li></ul>IT & Law Consulting GmbH 7.
Aufbewahrungspflichtige Dokumente <ul><li>Aufbewahrungspflichtig sind die Betriebsrechnung und Bilanz sowie Bücher, Buchungsbelege und die Geschäftskorrespondenz. </li></ul><ul><li>Zur Geschäftskorrespondenz gehören alle Unterlagen, deren Inhalt Einfluss auf die Rechte und Pflichten des Unternehmens hat (somit buchungsrelevant ist). </li></ul>IT & Law Consulting GmbH 8.
Geschäftskorrespondenz und Buchungsbelege IT & Law Consulting GmbH 9.
E-Mail-Korrespondenz <ul><li>Wenn E-Mails geschäftsrelevante Informationen enthalten, unterliegen sie als Geschäftskorrespondenz ebenfalls der Aufbewahrungspflicht. </li></ul><ul><li>Beispiele : Protokolle aus Projektsitzungen, Bestellungen, Auftragsbestätigungen </li></ul><ul><li>Achtung! Gemäss der Firmengebrauchspflicht (Art. 954a OR) muss in der Korrespondenz, auf Bestellscheinen und Rechnungen sowie in Bekanntmachungen die im Handelsregister eingetragene Firma oder der im Handelsregister eingetragene Name vollständig und unverändert angegeben werden (in Kraft seit 01.01.2008). </li></ul>IT & Law Consulting GmbH 10.
Policies und Weisungen <ul><li>Es liegt an den Unternehmen selbst, diese E-Mails zu identifizieren und zu archivieren. </li></ul><ul><li>Durch den Erlass von Weisungen und Policies wird </li></ul><ul><ul><li>bestimmt, welche Prozesse via E-Mail ablaufen dürfen </li></ul></ul><ul><ul><li>sichergestellt, dass alle geschäftsrelevanten E-Mails identifiziert werden </li></ul></ul><ul><ul><li>das Vorgehen betreffend der Archivierung festgelegt </li></ul></ul>IT & Law Consulting GmbH 11.
Journaling <ul><li>Auf dem Markt sind zahlreiche Angebote für sogenannte „E-Mail-Archive“ erhältlich – dabei handelt es sich um Software und / oder Hardware, die eine integritätssichere Speicherung der E-Mails ermöglicht. </li></ul><ul><li>Dabei werden alle ein- und ausgehenden E-Mails automatisch auf einem Datenträger gespeichert. </li></ul><ul><li>Achtung! Die Archivierung von E-Mails ist nur dann gesetzeskonform, wenn sämtliche Voraussetzungen von Art. 957 ff OR sowie der GeBüV erfüllt sind. </li></ul><ul><li>Da die E-Mail-Archive in der Regel z.B. keine Zuordnung der E-Mails zum Geschäftsfall ermöglichen, erfüllt das „Journaling“ in der Regel nicht sämtliche gesetzlichen Anforderungen. </li></ul>IT & Law Consulting GmbH 12.
E-Mail-Archivierung und Datenschutz <ul><li>In einer Weisung sollte geregelt werden, ob E-Mail privat genutzt werden darf </li></ul><ul><li>Bei erlaubter privater Nutzung ist die automatische Archivierung aller E-Mails ohne ausreichende Information der Mitarbeitenden unzulässig ! Den Mitarbeitenden sollte zudem die Möglichkeit geboten werden, private E-Mails der automatischen Archivierung zu entziehen </li></ul><ul><li>Ist die private Nutzung untersagt , dann dürfen alle E-Mails automatisch archiviert werden. Der Arbeitgeber darf aber (gegen die Weisung verstossende) private E-Mails dennoch nicht öffnen und lesen! </li></ul>IT & Law Consulting GmbH 13.
Archivierungsfrist <ul><li>Die handelsrechtliche Archivierungsfrist beträgt 10 Jahre . Da diese erst mit dem Ende des Geschäftsjahres beginnt, beträgt die gesamte Aufbewahrungs- und Archivierungsdauer der Dokumente bis zu 11 Jahre. </li></ul><ul><li>Die steuerrechtliche Archivierungsfrist beträgt in der Regel ebenfalls 10 Jahre . Gemäss MWSTG müssen aber Belege im Zusammenhang mit Liegenschaften 20 Jahre archiviert werden. </li></ul>IT & Law Consulting GmbH 14.
Verjährungsfristen <ul><li>Es ist zu beachten, dass die Verjährung einer Forderung (z.B. bei Dauerschuldverhältnissen) oft nicht bereits mit dem Ende des Geschäftsjahres, sondern zu einem späteren Zeitpunkt beginnt, wodurch sich die Aufbewahrungs- und Archivierungsdauer ebenfalls verlängert. </li></ul><ul><li>Die 5-jährige steuerrechtliche Verjährungsfrist kann jederzeit unterbrochen werden, daher kann sich die Archivierungsdauer für die betreffenden Dokumente auf 16 bzw. 26 Jahre (z.B. Belege betreffend Liegenschaften) verlängern. </li></ul>IT & Law Consulting GmbH 15.
Schriftlich oder elektronisch? IT & Law Consulting GmbH 16.
Spezialgesetze <ul><li>Die Vorschriften der kaufmännischen Buchführung haben das Ziel, das Finanzgebaren des Unternehmens überprüfbar zu machen und so die Interessen von Gläubigern zu schützen. </li></ul><ul><li>Zahlreiche Branchen unterliegen zudem spezialgesetzlichen Vorschriften , welche direkt oder indirekt eine Pflicht zur Erstellung und Aufbewahrung von Dokumenten enthalten. </li></ul>IT & Law Consulting GmbH 17.
Beispiele <ul><li>Das PrHG sieht eine Umkehr der Beweislast vor – bei einem Schaden haftet die Herstellerin des Produkts, ausser sie beweist, dass sie den Schaden nicht verursacht hat. </li></ul><ul><li>Unternehmen, die Produkte nach dem PrHG herstellen, müssen daher die Nachweisdokumente erstellen und aufbewahren, welche eine solche Enthaftung ermöglichen (Konstruktionspläne, chemische Analysen von eingesetzten Materialien, etc. ). </li></ul><ul><li>Das FINMA-Rundschreiben 08/38 enthält Aufsichtsregeln zum Marktverhalten im Effektenhandel. Es verlangt unter anderem die Aufzeichnung der Telefongespräche der im Effektenhandel tätigen Mitarbeitenden sowie von deren E-Mails. Diese müssen der FINMA für 6 Monate zu Untersuchungszwecken unverändert zugänglich gemacht werden. </li></ul>IT & Law Consulting GmbH 18.
Informationspflichten börsennotierter Unternehmen <ul><li>Art. 53 des Kotierungsreglements der SIX regelt die Pflicht on börsennotierten Unternehmen, börsenrelevante Informationen, welche den Kurs der Effekte beeinflussen können, möglichst zeitnah zu publizieren (Ad-hoc-Publizität). </li></ul><ul><li>Gemäss der Richtlinie über die Ad hoc-Publizität muss der Emittent auf seiner Website einen Dienst zur Verfügung stellen, welcher es Interessierten ermöglicht, über einen E-Mail-Verteiler kostenlos und zeitnah potentiell kursrelevante Tatsachen zugesandt zu erhalten ( Push-System ). </li></ul><ul><li>Jede publizierte Ad hoc-Mitteilung ist zeitgleich mit der Verbreitung auch auf der Website des Emittenten aufzuschalten und muss dort während zwei Jahren abrufbar sein ( Pull-System ). </li></ul>IT & Law Consulting GmbH 19.
Fazit <ul><li>Jedes Unternehmen muss die jeweils für den eigenen Geschäftsbereich vorgeschriebenen aufbewahrungs-pflichtigen Dokumente identifizieren. </li></ul><ul><li>Bei der Festlegung der Archivierungsfrist sind neben den gesetzlichen Grundlagen der Art. 957 ff. OR auch Verjährungsfristen sowie die Anforderungen von branchenspezifischen Gesetzen zu berücksichtigen. </li></ul><ul><li>Der Umgang mit aufbewahrungspflichtigen Dokumenten sollte in Policies verbindlich geregelt werden. </li></ul>IT & Law Consulting GmbH 20.
Beweiskraft <ul><li>Gemäss Art. 178 ZPO hat die Partei, die sich auf eine Urkunde beruft, die Echtheit zu beweisen, sofern diese von der anderen Partei bestritten wird. Bei der Beweisführung muss in der Regel nachgewiesen werden, dass die Voraussetzungen der Geschäftsbücherverordnung (GeBüV) erfüllt sind. </li></ul><ul><li>Art. 3 GeBüV verlangt, dass die Geschäftsdokumente so geführt und aufbewahrt werden, dass sich nachträgliche Änderungen feststellen lassen. </li></ul><ul><li>Um die Beweiskraft der Dokumente zu sichern, muss deren Integrität bereits nach Fertigstellung oder Eingang gesichert werden und nicht erst bei der Archivierung. </li></ul>IT & Law Consulting GmbH IT & Law Consulting GmbH 21.
Integritätssicherung bei der Archivierung <ul><li>Zur Integritätssicherung können unveränderbare oder veränderbare Informationsträger verwendet werden. </li></ul><ul><li>Die Speicherung auf veränderbaren Datenträgern ist erlaubt, </li></ul><ul><ul><li>wenn technische Verfahren Integrität gewährleisten (z.B. digitale Signatur) </li></ul></ul><ul><ul><li>und der Zeitpunkt der Speicherung nachweisbar ist (Zeitstempel) </li></ul></ul><ul><ul><li>und die Abläufe, Verfahren und Hilfsinformationen protokolliert werden. </li></ul></ul>IT & Law Consulting GmbH IT & Law Consulting GmbH 22.
Dokumentationspflichten <ul><li>Umfangreiche Dokumentationspflichten stellen sicher, dass die Geschäftsbücher, Buchungsbelege und die Geschäftskorrespondenz während der gesamten Aufbewahrungsdauer verstanden werden können (Verfahrensdokumentation). </li></ul><ul><li>Die Dokumentationen sind aktuell zu halten und müssen gleich lang aufbewahrt werden, wie die Geschäftsbücher. </li></ul>IT & Law Consulting GmbH IT & Law Consulting GmbH 23.
Verfügbarkeit <ul><li>Die aufbewahrten Dokumente müssen innerhalb einer angemessenen Frist von berechtigten Personen eingesehen und überprüft werden können. </li></ul><ul><li>Personal, Geräte und Hilfsmittel sind während der gesamten Aufbewahrungsdauer zur Verfügung zu halten! </li></ul><ul><li>Die Dokumente müssen auch in Papierform vorgelegt werden können. </li></ul>IT & Law Consulting GmbH IT & Law Consulting GmbH 24.
Organisation und Migration <ul><li>Archivierte Dokumente müssen von aktiven Informationen getrennt oder so gekennzeichnet werden, dass eine Unterscheidung möglich ist. </li></ul><ul><li>Der Zugriff auf die archivierten Dokumente muss geregelt werden, Zugriffe und Zutritte sind aufzuzeichnen. </li></ul><ul><li>Die archivierten Dokumente müssen regelmässig auf ihre Lesbarkeit überprüft werden. </li></ul><ul><li>Eine Migration auf andere Formate oder andere Datenträger zur Gewährleistung der Lesbarkeit ist erlaubt. Der Vorgang der Migration muss protokolliert und die Protokolle müssen archiviert werden. </li></ul>IT & Law Consulting GmbH IT & Law Consulting GmbH 25.
Scannen von Papierbelegen <ul><li>Das Scannen und die anschliessende elektronische Ablage und Archivierung von Papierdokumenten (Verträge, Kreditorenrechnungen) ist erlaubt, wenn sichergestellt wird, dass </li></ul><ul><ul><li>die Vollständigkeit und Richtigkeit der Information gewährleistet bleibt und </li></ul></ul><ul><ul><li>die Verfügbarkeit und die Lesbarkeit den gesetzlichen Anforderungen weiterhin genügen. </li></ul></ul><ul><li>Der Scanprozess stellt eine Migration auf einen anderen Datenträger gemäss Art. 10 GeBüV dar. </li></ul><ul><li>Der Scanprozess muss protokolliert und das Protokoll muss mit archiviert werden. Dabei müssen die verwendete technische Infrastruktur beschrieben und die Arbeitsanweisungen dokumentiert werden ( Verfahrensdokumentation ). </li></ul>IT & Law Consulting GmbH IT & Law Consulting GmbH 26.
Scanprozess <ul><li>Es ist sicherzustellen, dass alle Belege eingescannt werden und die gewonnene Datei auch tatsächlich lesbar ist . </li></ul><ul><li>Es dürfen nur Belege vernichtet werden, die korrekt eingescannt wurden. </li></ul><ul><li>Die Integrität der Dokumente muss vom Eingang über den Zeitpunkt des Einscannens bis zu ihrer Vernichtung sichergestellt werden. </li></ul><ul><li>Das eingescannte Dokument muss unmittelbar nach dem Scann-Vorgang z.B. mittels Signatur vor Veränderungen geschützt werden. </li></ul><ul><li>Die Einsicht und Prüfung innerhalb einer angemessenen Frist müssen möglich sein. </li></ul><ul><li>Nur wenn die gesetzlichen Voraussetzungen erfüllt sind, darf der Papierbeleg nach dem Scannen vernichtet werden! </li></ul>IT & Law Consulting GmbH 27.
Der elektronische Beleg in der MWST <ul><li>Die Steuerbehörden akzeptieren für die Berechnung der Mehrwertsteuer und für die Geltendmachung des Vorsteuerabzugs neben Papierbelegen auch elektronische Kopien von eingescannten Papierbelegen sowie elektronische Ursprungsbelege , wenn diese nach den Vorschriften der ElDI-V übermittelt und aufbewahrt wurden (Verordnung des EFD vom 30.01.2002 über elektronische Daten und Informationen). </li></ul><ul><ul><li>Im Rahmen des E-Billings müssen der Ursprung , die Integrität sowie der Versand und der Empfang nachgewiesen werden können. </li></ul></ul><ul><ul><li>Verlangt wird beispielsweise die Verwendung von elektronischen Signaturen und von Zertifikaten eines anerkannten Anbieters von Zertifizierungsdiensten. </li></ul></ul>IT & Law Consulting GmbH IT & Law Consulting GmbH 28.
Vernichtung <ul><li>Nach Ablauf der gesetzlichen oder betrieblichen Archivierungsfrist dürfen Unternehmen die Geschäftsdokumente vernichten. </li></ul><ul><li>Werden Personendaten (z.B. Personaldossiers) ohne Rechtfertigungsgrund länger archiviert als gesetzlich vorgesehen, dann stellt dies eine unverhältnismässige Datenbearbeitung dar. </li></ul><ul><li>Die Vernichtung geheimer oder besonders sensibler Dokumente muss kontrolliert erfolgen. </li></ul><ul><li>Es muss sichergestellt sein, dass die Dokumente nach der Vernichtung nicht wiederhergestellt werden können. </li></ul><ul><li>Achtung! Bundesorgane müssen Akten, welche nicht vom Bundesarchiv übernommen werden, vernichten, ausser diese sind anonymisiert oder dienen Beweiszwecken. </li></ul>IT & Law Consulting GmbH IT & Law Consulting GmbH 29.
Typische Stolpersteine in der Praxis <ul><li>Begriffsdefinitionen sollten bereits zu Beginn festgelegt werden - Informatiker und Juristen verstehen unter dem Begriff „Archivierung“ nicht immer dasselbe! </li></ul><ul><li>Die Weisungen sollten auf der obersten Führungsebene erlassen werden – nur dann ist sichergestellt, dass die Mitarbeitenden sich daran halten. </li></ul><ul><li>Die Umsetzung von Teilprojekten ist oft zielführender als eine flächendeckende Umsetzung. </li></ul><ul><li>Sollen Dokumente nach dem Scannen vernichtet werden, dann muss der Scanprozess gut durchdacht und dokumentiert werden. </li></ul><ul><li>Der Formulierung der Verfahrensdokumentation sollte genügend Aufmerksamkeit geschenkt werden – sie ist ein wichtiges Nachweisdokument. </li></ul>
Verantwortung <ul><li>Der VR ist verantwortlich für die Oberleitung der Gesellschaft und für die Erteilung der nötigen Weisungen. </li></ul><ul><li>Er muss die Einhaltung von Gesetzen und Weisungen überprüfen und ist verantwortlich für die Ausgestaltung des Rechnungswesens und der Finanzkontrolle . </li></ul><ul><li>Er kann diese Pflichten nicht delegieren und haftet für deren Verletzung (Art. 754 OR). </li></ul><ul><li>Der VR ist daher zuständig für die Regelung von Verantwortlichkeiten, den Erlass von Weisungen und deren Kontrolle, die Bereitstellung der erforderlichen Infrastruktur sowie der personellen und finanziellen Ressourcen . </li></ul>IT & Law Consulting GmbH IT & Law Consulting GmbH 31.
Schlussbemerkungen <ul><li>Die Definition von Vorgaben über den Umgang mit Geschäftsdokumenten ist Chefsache . </li></ul><ul><li>Dabei muss die Verfügbarkeit und Integrität der Dokumente über den ganzen Lebenszyklus von deren Entstehung über die Aufbewahrung bis zur Vernichtung sichergestellt werden. </li></ul><ul><li>Neben den Buchführungsvorschriften und den steuerrechtlichen Vorgaben muss auch den Anforderungen von Spezialgesetzen, des Datenschutzes sowie von Geheimhaltungspflichten genügend Beachtung geschenkt werden. </li></ul>IT & Law Consulting GmbH 32.
Vielen Dank! <ul><li>mag. iur. Maria Winkler </li></ul><ul><li>IT & Law Consulting GmbH </li></ul><ul><li>Grafenaustrasse 5 </li></ul><ul><li>6300 Zug </li></ul><ul><li>Telefon: +41 711 74 08 </li></ul><ul><li>[email_address] </li></ul>
DataValueTalk Les chats persans