Le norme sulla protezione dei dati devono essere rispettate
Nella preparazione del bilancio annuale, i revisori controllano un gran numero di documenti aziendali. È inoltre necessario rispettare le norme sulla protezione dei dati.
In linea di principio, il revisore ha il diritto di ispezione ai sensi della Sezione 320 (2) frase 1 HGB. Questa norma stabilisce che il revisore può richiedere ai rappresentanti legali tutte le informazioni e gli elementi probatori necessari per una revisione accurata. Tuttavia, quasi tutti i documenti aziendali contengono Dati personali ai sensi dell'articolo 3 (1) del BDSG, non solo dei clienti dell'azienda ma anche, in particolare, dei suoi dipendenti.
Anche se l'articolo 320 (2) frase 1 HGB conferisce al revisore un diritto di ispezione molto ampio secondo i commenti sul diritto commerciale (ad esempio Baumbach/Hopt, HGB, sezione 320), questo deve comunque essere valutato rispetto agli standard di ammissibilità della legge sulla protezione dei dati.
Trasmissione dei dati ai revisori contabili
La consegna di documenti aziendali ai revisori dei conti deve essere considerata un reato di protezione dei dati. Trasmissione da classificare. Questo potrebbe essere ammissibile Trasmissione essere, se tutti i dipendenti sono inclusi nel Trasmissione abbiano acconsentito all’inserimento negli elenchi. Di norma ciò non avverrà, per cui deve essere applicabile una norma di autorizzazione ai sensi della normativa sulla protezione dei dati. A tal fine può essere preso in considerazione l’art. 28, comma 1, primo periodo, n. 2 della BDSG.
Un interesse legittimo dell’azienda consiste nella redazione di un bilancio d’esercizio corretto e conforme alla legge. A tal proposito, occorre tenere conto soprattutto del principio di necessità. Non devono esistere mezzi meno invasivi con cui sia possibile redigere il bilancio d’esercizio con lo stesso risultato.
Ad esempio, alcune informazioni possono essere verificate anche utilizzando dati statistici anonimizzati. Tuttavia, anche in questo caso si deve tenere conto del fatto che il revisore deve ovviamente essere in grado di verificare i dati statistici. Le aziende devono notare che la Sezione 320, comma 2, frase 1, dell'HGB non è una legge speciale che ha la precedenza sul BDSG, in quanto non regola esplicitamente il Elaborazione dei dati personali. Tuttavia, ciò è assolutamente necessario per la sussidiarietà del BDSG. Le aziende devono consultare il proprio responsabile della protezione dei dati per determinare quali informazioni sono necessarie per quali scopi. In particolare, gli scopi esatti dei dati richiesti devono essere ottenuti dai revisori dei conti.
Rispettare i principi in materia di protezione dei dati
In base alla normativa attualmente in vigore GDPR è il Trasmissione trasmissione periodica di dati personali ai revisori dei conti ai sensi dell’art. 6, comma 1, lett. c) GDPR (Adempimento di un obbligo legale) o art. 6, comma 1, lett. f GDPR (interesse legittimo). Allo stesso tempo, i principi della Minimizzazione dei dati, Stanziamento di fondi e Riservatezza ai sensi dell'art. 5 GDPR Da tenere presente. Le imprese dovrebbero pertanto verificare quali dati personali siano effettivamente necessari per la rispettiva revisione e fornire al revisore solo le informazioni indispensabili per lo svolgimento della revisione contabile. Per quanto possibile, i dati personali possono essere forniti in forma pseudonimizzata o aggregata, senza compromettere la verificabilità dei documenti.
Inoltre, la collaborazione con i revisori contabili nella gestione della protezione dei dati dell’azienda dovrebbe essere documentata. Ciò comprende in particolare la definizione dei rispettivi ruoli in materia di protezione dei dati, che Documentazione la base giuridica per il trasferimento dei dati, nonché l’inserimento delle attività di revisione nel registro delle operazioni di trattamento. Poiché i revisori contabili sono regolarmente soggetti a un obbligo di riservatezza previsto dalla legge, esiste già un elevato livello di protezione delle informazioni trattate. Ciononostante, l’impresa rimane tenuta a garantire il rispetto dei principi di protezione dei dati durante l’intero processo di revisione.
German 
English 
Italian 
French