Ihre Spezialisten für Compliance, Arbeitsrecht und Datenschutz

Jasmin Fladung, LL.M., Datenschutzbeauftragte (IAPP/IHK), Compliance-Officerin (TÜV)

Compliance Officer TÜV, DSB (IHK), ist studierte Wirtschaftsjuristin. Sie verfügt über langjährige Praxiserfahrung an der Schnittstelle zwischen Compliance und Datenschutz sowie umfangreiche Erfahrungen im Bereich von Audits, Mitarbeiterschulungen sowie im Bereich Reporting/Briefing auf Management-Ebene.

Armin Fladung, Rechtsanwalt, Datenschutzbeauftragter (IAPP), Compliance-Officer (TÜV)

ist seit mehr als 15 Jahren beratend mit dem Schwerpunkt Arbeitsrecht, Datenschutz und Compliance tätig. Viele Jahre hat er vor allem für mittelständische Chemieunternehmen die Beratung und innerbetriebliche Verhandlungsführung wahrgenommen. Als Geschäftsführer des CAD-Institut ist er zudem Autor zahlreicher einschlägiger Fachbeiträge und Fachbücher.

„Digitalisierung im Betrieb ist rechtssicher gestaltbar!“

Alpha, Digital Officer, CAD-Institut

So unterstützen wir Sie dabei!

COMPLIANCE

Compliance ist in erster Linie eine Management-Aufgabe und nicht lediglich das Einhalten von Vorschriften. Der englische Begriff Compliance, „to comply with“, bedeutet zwar in der Übersetzung „das Einhalten von Gesetzen“ (Gesetzgebung: national und international, insofern diese einschlägig sind) und Richtlinien (diese stellt das Unternehmen meist selbst auf oder die jeweiligen Verbände der Branche geben diese quasi vor), ist aber weiter zu verstehen. Eine sehr passende und treffende Formulierung für das Gesamtverständnis findet sich hierzu auch im DCGK (Deutscher Corporate Governance Kodex): „to comply or explain“. Dies bedeutet, dass bei Nichtbeachtung der Vorgaben des DCGK (to comply or not) eine Erklärung des Unternehmens zu erfolgen hat, warum es diese Regelung nicht befolgt und wie es diese Thematik anderweitig löst („to explain“) bzw. das entsprechende Risiko regelt.

ARBEITSRECHT

Ein modernes HR-Management integriert die Bereiche Compliance und Datenschutz zur Schaffung der notwendigen Rahmenbedingungen. Compliance-Management und Datenschutz-Management sind nur so gut, wie sie von den Mitarbeitern gelebt werden. Für die Kommunikation der bestehenden Vorgaben ist der Personalbereich originär zuständig, der zugleich auch die Rechtsgrundlagen für den Umgang mit Beschäftigtendaten schaffen kann. Personaler, Compliance-Officer und Datenschutz-Beauftragte sollten daher Teil der gesamten unternehmerischen Compliance-Struktur sein und im ständigen Austausch stehen. Nur eine enge Verzahnung von Compliance, Arbeitsrecht und Datenschutz sorgt dafür, dass die erforderlichen Maßnahmen für eine Enthaftung der Geschäftsführung ergriffen werden.

DATENSCHUTZ

Der Datenschutz zielt darauf ab, Persönlichkeitsrechte zu schützen. Daher ist bei jeder einzelnen Datenverarbeitung zu prüfen, ob personenbezogene Daten erfasst werden. Dies ist grundsätzlich immer der Fall, wenn eine Person identifizierbar ist. Identifizierbarkeit liegt auch vor, wenn die Kombination von Datensätzen eine Person bestimmbar machen. Der Datenschutz greift daher bei der Verwendung von Klarnamen (z.B. in E-Mail-Adressen), aber auch genauso bei Heranziehung anderer Identifizierungsmerkmalen (z.B. die Verwendung von Personalnummern, der Steuer-ID, laut EuGH auch der dynamischen IP-Adresse etc.). Dabei spielt es keine Rolle, ob die Datenverarbeitung elektronisch oder mittels Papier erfolgt. Darüber hinaus endet die Anwendbarkeit der DSGVO auch nicht an den Grenzen der EU.