Sonderuntersuchung und Datenschutz, Teil 1/5

Teil 1 definiert die Problemstellung aus Sicht einer Sonderuntersuchung.

Von Dr. Matthias Kopetzky CIA, CFE, CPA
25. März 2012

Problemstellung

Die Sonderuntersuchung ist eine besondere Form der Untersuchung, wie sie in Österreich vielfach von der Internen Revision im Auftrag der Geschäftsleitung durchgeführt wird. Aber auch Compliance-Abteilungen erwerben zunehmend die Kompetenz zur Führung von Sonderunterusuchungen. Unter einer Sonderuntersuchung wird in aller Regel eine forensisch geprägte Untersuchung zum Zwecke der Aufklärung vorhandener Verdachtsmomente oder zur präventiven Analyse von Risikogebieten verstanden.

"Im Trüben fischen"

Eine forensische Sonderuntersuchung wird im Regelfall eingeleitet, sobald ein Verdacht auf wirtschaftskriminelle Handlungen vorliegt, und umfasst die möglichst vollständige Ermittlung des Sachverhalts⁽¹⁾. Allerdings wird von den Unternehmen zunehmend auch eine spezielle Form der Sonderuntersuchung, das sogenannte Fraud Audit, dazu eingeleitet, um Risikobereiche wie z.B. Korruption auch ohne konkrete Verdachtslage analytisch zu behandeln und damit Anforderungen, auch präventiv gegen Wirtschaftskriminalität aktiv zu sein, nachzukommen.

Insbesondere die zweite Anforderung der präventiven Sonderuntersuchung bedeutet, dass ohne konkrete Verdachtslage oder eine Verdachtslage ohne konkrete Täter zwangsläufig erhebliche analytische Untersuchungen auf Basis intern und extern verfügbarer Daten notwendig werden. Es wird sprichwörtlich „im Trüben gefischt“, was nicht negativ per se ist, aber die Sache für die Ermittler auch nicht einfacher macht.

Den "Datenschutzskandal" vermeiden

Dem stehen negative Erfahrungen der Unternehmen aus sogenannten "Datenschutzskandalen" gegenüber, in welchen die Unternehmen in erhebliche öffentliche Kritik und sogar strafrechtliche Untersuchungen kamen, da den jeweiligen nationalen Datenschutzgesetzen zuwiderlaufende oder auch nur der allgemeinen gesellschaftlichen und politischen Meinung zum Datenschutz nicht entsprechende Untersuchungsaktivitäten gesetzt wurden.

Dabei waren diese Aktivitäten in der Vergangenheit seit langem "Standardrepertoire" präventiver Aktivitäten gegen Wirtschaftskrimintalität und sind es bei genauer Betrachtung eigentlich auch noch heute. Aber wie schon Paracelsus anmerkte, macht die Dosis die Medizin. Im Bereich der Sonderuntersuchung kommt es eben auf die Intensität der Vorgehensweise (z.B. bei Datenabgleich), aber vor allem auch auf die Qualität in der Vorgehensweise an. Und gerade zweiteres war in den glamorösen Fällen scheinbar nicht ausreichend gegeben.

Datenanalytische Möglichkeiten der Internen Revision

Die folgenden vier Kapitel dieser Blogserie werden sich daher mit den datenanalytischen Möglichkeiten der Internen Revision im Rahmen von Sonderuntersuchungen befassen. Verwiesen wird dabei auf die bereits weiter fortgeschrittene Diskussion in Deutschland und dort auch bereits ergangene Judikate⁽²⁾.

Im nächsten Teil der Serie befassen wir uns zuerst mit dem Fall, welcher Datenschutz-technisch noch vergleichsweise übersichtlich zu lösen ist: Dem Fall nämlich, wenn wir den Täter schon kennen, die Tat einigermaßen überschaubar ist und es vor allem um die Erlangung nachweisadäquater Beweise geht.

Audio-Blog - Gesprochen von Dr. Matthias Kopetzky:

(Download) (Download) (Download)

Fußnoten

_{1) F. Ruud u. a., ‘Forensische Sonderuntersuchungen: \Überlegungen zu einer Beteiligung der internen Revision’, Der schweizer Treuhänder, 2010, 574-580 (S. 1).}
_{2) Die vielfach als „strenger“ bezeichnete deutsche Rechtslage zu Datenschutzfragen mag als Richtschnur für guten Datenschutz im Rahmen von Sonderuntersuchungen geeignet erscheinen, doch muss sich zukünftig die Rechtslage nicht gleichartig entwickeln und ist daher laufend zu beobachten.}

Autoren

569_1595952414196_Matthias-Kopetzky.jpg.jpg

Dr. Matthias Kopetzky CIA, CFE, CPA

Dr. Matthias Kopetzky ist Geschäftsführer der Business Valuation GmbH. Er arbeitet als gerichtlich zertifizierter und beeideter Sachverständiger eng mit Staatsanwaltschaften und Polizei sowie in Ha...

{"name":"Sonderuntersuchung und Datenschutz, Teil 1/5","contenttype":"text/html","templateName":"content-page","headmeta":"<meta charset=\"utf-8\">\n<meta http-equiv=\"X-UA-Compatible\" content=\"IE=edge\">\n<meta name=\"viewport\" content=\"width=device-width, initial-scale=1\">\n\n\n\n\n\n <title>Sonderuntersuchung und Datenschutz, Teil 1/5</title>\n \n\n <meta name=\"description\" content=\"Teil 1 definiert die Problemstellung aus Sicht einer Sonderuntersuchung.\"/>\n\n <meta property=\"og:image\" content=\"/templates/test-migration/duplicate-pages/Matthias-Kopetzky.jpg.jpg\"/>\n <meta property=\"og:image:height\" content=\"122\"/>\n <meta property=\"og:image:width\" content=\"85\"/>\n <meta property=\"og:site_name\" content=\"CompliancePraxis\"/>\n <meta property=\"og:url\" content=\"/Themen/Aktuelles_Meinung/Archiv/Sonderuntersuchung_und_Datenschutz-_Teil_1-5.html\"/>\n <meta property=\"og:type\" content=\"website\"/>\n <meta property=\"og:locale\" content=\"de_DE\">\n <meta property=\"og:description\" content=\"Teil 1 definiert die Problemstellung aus Sicht einer Sonderuntersuchung.\"/>\n","title":"Sonderuntersuchung und Datenschutz, Teil 1/5","teaser":"Teil 1 definiert die Problemstellung aus Sicht einer Sonderuntersuchung.","pagecontent":"<h2>Problemstellung</h2> \n<p> Die Sonderuntersuchung ist eine besondere Form der Untersuchung, wie sie in Österreich vielfach von der Internen Revision im Auftrag der Geschäftsleitung durchgeführt wird. Aber auch Compliance-Abteilungen erwerben zunehmend die Kompetenz zur Führung von Sonderunterusuchungen. Unter einer Sonderuntersuchung wird in aller Regel eine forensisch geprägte Untersuchung zum Zwecke der Aufklärung vorhandener Verdachtsmomente oder zur präventiven Analyse von Risikogebieten verstanden. </p> \n<h2>\"Im Trüben fischen\"</h2> \n<p> Eine forensische Sonderuntersuchung wird im Regelfall eingeleitet, sobald ein Verdacht auf wirtschaftskriminelle Handlungen vorliegt, und umfasst die möglichst vollständige Ermittlung des Sachverhalts<sup>(1)</sup>. Allerdings wird von den Unternehmen zunehmend auch eine spezielle Form der Sonderuntersuchung, das sogenannte Fraud Audit, dazu eingeleitet, um Risikobereiche wie z.B. Korruption auch ohne konkrete Verdachtslage analytisch zu behandeln und damit Anforderungen, auch präventiv gegen Wirtschaftskriminalität aktiv zu sein, nachzukommen. </p> \n<p> Insbesondere die zweite Anforderung der präventiven Sonderuntersuchung bedeutet, dass ohne konkrete Verdachtslage oder eine Verdachtslage ohne konkrete Täter zwangsläufig erhebliche analytische Untersuchungen auf Basis intern und extern verfügbarer Daten notwendig werden. Es wird sprichwörtlich „im Trüben gefischt“, was nicht negativ per se ist, aber die Sache für die Ermittler auch nicht einfacher macht. </p> \n<h2>Den \"Datenschutzskandal\" vermeiden</h2> \n<p> Dem stehen negative Erfahrungen der Unternehmen aus sogenannten \"Datenschutzskandalen\" gegenüber, in welchen die Unternehmen in erhebliche öffentliche Kritik und sogar strafrechtliche Untersuchungen kamen, da den jeweiligen nationalen Datenschutzgesetzen zuwiderlaufende oder auch nur der allgemeinen gesellschaftlichen und politischen Meinung zum Datenschutz nicht entsprechende Untersuchungsaktivitäten gesetzt wurden. </p> \n<p> Dabei waren diese Aktivitäten in der Vergangenheit seit langem \"Standardrepertoire\" präventiver Aktivitäten gegen Wirtschaftskrimintalität und sind es bei genauer Betrachtung eigentlich auch noch heute. Aber wie schon Paracelsus anmerkte, macht die Dosis die Medizin. Im Bereich der Sonderuntersuchung kommt es eben auf die Intensität der Vorgehensweise (z.B. bei Datenabgleich), aber vor allem auch auf die Qualität in der Vorgehensweise an. Und gerade zweiteres war in den glamorösen Fällen scheinbar nicht ausreichend gegeben. </p> \n<h2>Datenanalytische Möglichkeiten der Internen Revision</h2> \n<p> Die folgenden vier Kapitel dieser Blogserie werden sich daher mit den datenanalytischen Möglichkeiten der Internen Revision im Rahmen von Sonderuntersuchungen befassen. Verwiesen wird dabei auf die bereits weiter fortgeschrittene Diskussion in Deutschland und dort auch bereits ergangene Judikate<sup>(2)</sup>. </p> \n<p> Im nächsten Teil der Serie befassen wir uns zuerst mit dem Fall, welcher Datenschutz-technisch noch vergleichsweise übersichtlich zu lösen ist: Dem Fall nämlich, wenn wir den Täter schon kennen, die Tat einigermaßen überschaubar ist und es vor allem um die Erlangung nachweisadäquater Beweise geht. </p> \n<h2>Audio-Blog - Gesprochen von Dr. Matthias Kopetzky:</h2> \n<p> <a href=\"/Themen/Aktuelles_Meinung/Archiv/1356013211-CompliancePraxisBlog_Datenschutz1.mp3\"> (Download)</a>\n\n <a href=\"/Themen/Aktuelles_Meinung/Archiv/1356013211-CompliancePraxisBlog_Datenschutz1.oga\"> (Download)</a>\n\n <a href=\"/Themen/Aktuelles_Meinung/Archiv/1356013211-CompliancePraxisBlog_Datenschutz1.m4a\"> (Download)</a>\n \n \n \n </p> <div class=\"text-stoerer\">\n\t\t<div class=\"w-100 card-body\">\n\t\t\t<h2 class=\"card-title text-uppercase\">Fußnoten</h2>\n\t\t\t<div class=\"card-text \"><p> <sub>1) F. Ruud u. a., ‘Forensische Sonderuntersuchungen: \\Überlegungen zu einer Beteiligung der internen Revision’, Der schweizer Treuhänder, 2010, 574-580 (S. 1). </sub> <br><sub>2) Die vielfach als „strenger“ bezeichnete deutsche Rechtslage zu Datenschutzfragen mag als Richtschnur für guten Datenschutz im Rahmen von Sonderuntersuchungen geeignet erscheinen, doch muss sich zukünftig die Rechtslage nicht gleichartig entwickeln und ist daher laufend zu beobachten.</sub> <br> </p></div>\n\t\t</div>\n</div>\n","sidecolumn":null,"storiesmain":null,"storiesoverview":null,"headerimage":"","headertitle":"<h1 class=\"contentheader \">Sonderuntersuchung und Datenschutz, Teil 1/5</h1>","stoerercontainer":null,"stoerercontainer2":null,"stoererwerbebanner":"","insiderheads":null,"overviewunternehmenimage":null,"overviewunternehmentitle":null,"buttonviewall1":null,"buttonviewall2":null,"superelement":null,"topstory":null,"netzwerkpartnerlogoleiste":"","metadata":"<div class=\"info\"><eval>>partials/themes-startpage/newsauthors data=(renderNewsAuthors \"48\" userinfo)</eval>\n<br>25. März 2012</div>","footnotes":"<div class=\"footnote v-spacer footnote-editor-preview d-none\"></div>\n","eventsmain":null,"eventsoverview":null,"eventsoverviewjson":null,"event":"","eventdates":"000-000","footer":"<footer class=\"d-flex flex-column flex-xl-row\">\n\t<span class=\"sr-only\">Footer</span>\n\t<ul class=\"nav footer-nav flex-row pb-4 pb-xl-0 w-100\" id=\"footernavigation\" role=\"navigation\">\n\t\t\t\t\t\t\t</ul>\n\t<div class=\"copyright flex-md-shrink-1 text-left text-md-right\">\n\t\t\t\t<img src=\"/static/compliance_praxis/files/images/LexisNexis.png\" alt=\"LexisNexis\">\n\t\t<p></p>\t</div>\n</footer>\n","footerglobal":"<eval>{cpConfigLoader \"global\" \"footer\"}</eval>","footerjson":null,"onetrust":null,"ogimagefallback":null,"ogimagefallbackheight":null,"ogimagefallbackwidth":null,"cpcouponlist":null,"taggedthemes":["Banken- und Versicherungen","Bau","Gesundheits- und Sozialwesen","Handel","Industrie","Energieversorgung, Verkehr, Logistik","Öffentliche Verwaltung","Pharma","Produktion","Datenschutz","Internal Investigations"],"taggedcategories":["Aktuelles & Meinung"],"taggedorganizers":[],"taggedexhibitors":[],"taggedlecturers":[],"taggedmoderators":[],"taggedparticipants":[],"taggedauthors":["48"],"taggedmagazine":[],"taggedmagazinepage":"","taggedadvertorial":[],"taggingcontainer":null,"authorsdetails":"<div><eval>>partials/content-page/authorsdetails</eval></div>","participantsdetails":null,"contactsdetails":null,"portalapp":"cpshop,cprelatedarticles,","sidecolumninsider":null,"sidecolumnthemen":null,"sidecolumnevents":null,"sidecolumnglobal":"\t<eval>{cpConfigLoader \"stoerer\" \"sidecolumnthemen\"}</eval>\n\t\t\t\t\t\t<eval>> partials/applications/cprelatedarticles applicationtag=\"cprelatedarticles\"</eval>\n\t\t\t","sidecolumntop":"<div class=\"row\"></div>","sidecolumnbottom":"<div class=\"row\"></div>","premium":null,"oecov":null,"textimage":null,"upcompanytaggedevents":null,"upcompanyadvertorialarticles":null,"personprofile":null,"cms_id":1019,"usermodule":null,"cpuseraccount":null,"meshroles":["anonymous"],"taggingusers":null,"magentoshopapp":"\n"}