Kevin MarschallEntwicklung einer Handlungsanleitung für ein unternehmensinternes Compliance-Management-System

Rezension

[...] Das Buch stellt interessante Probleme an der Schnittstelle zwischen Datenschutzrecht, Strafrecht und Compliance in sachgerechter Form dar. Insbesondere ermöglicht es einem DSB, sich in knapper Form mit den für ihn relevanten strafrechtlichen Fragen auseinanderzusetzen. Dabei richtet sich die Darstellung in erster Linie an den juristisch vorgebildeten Leser. Es gelingt dem Autor, die wesentlichen Probleme des von ihm bearbeiteten Themas in ansprechender und gelungener Weise darzustellen.

Der Autor analysiert zunächst die Haftungsrisiken im Bereich Täterschaft durch aktives Tun. Darauf aufbauend beschäftigt er sich mit der Kernfrage der Arbeit, ob und unter welchen Voraussetzungen der Datenschutzbeauftragte als „Gehilfe durch Unterlassen“ zu qualifizieren ist und somit für sein (Nicht-)Handeln strafrechtlichen Risiken unterliegt. Durch die vom Autor auf Basis der gewonnenen Erkenntnisse entwickelte Handlungsanleitung ist es dem Datenschutzbeauftragten möglich, die Auswirkungen seines Handelns besser abzuschätzen und einen möglichen Reputationsverlust für das Unternehmen und für ihn selbst zu vermeiden. Die Handlungsanleitung bildet somit ein praxistaugliches Endprodukt zur primären Unterstützung des Datenschutzbeauftragten, zugleich aber auch für die 2015 Unternehmensleitung im Umgang mit der Tätigkeit und Stellung des Datenschutzbeauftragten unter besonderer Berücksichtigung der gesetzlichen Unterstützungspflichten des Unternehmens.

Am Ende der Arbeit integriert der Autor die Handlungsanleitung in ein 7-stufiges Compliance-Management-System (nach IDW-PS 980), um neben der theoretischen und praktischen Verwertbarkeit der Arbeit den Bezug zu unternehmensinternen Risikomanagement-Systemen herzustellen und um hierdurch die betriebliche Umsetzung der gegebenen Empfehlungen zu erleichtern.