Ein einziges Compliance-Programm für KVKK und DSGVO
Für unsere in der Türkei und in den Märkten der EU tätige Mandantschaft wurde ein einziges Compliance-Programm aufgebaut, das vom Verarbeitungsverzeichnis über das Set der Informationstexte und die Instrumente für die Übermittlung ins Ausland bis zum Plan für die Reaktion auf Datenschutzverletzungen reicht; angestrebt war eine Struktur, die sich in beiden Prüfungen mit derselben Akte verteidigen lässt.
Zwei Regelwerke, ein Betrieb, verstreute Akten
Die Gesellschaften der Gruppe verarbeiteten dieselben Kunden- und Beschäftigtendaten in Abläufen, die zwei Regelwerken unterliegen — dem türkischen Datenschutzgesetz (KVKK, Nr. 6698) und der DSGVO; getrennt geführte Compliance-Arbeiten hatten einander widersprechende Texte hervorgebracht.
Das Ziel war ein einziges Programm, das die Unterschiede kennt — Vertretung in der Union, Datenschutz-Folgenabschätzung, Meldewege, Übermittlungsinstrumente —, und ein lebendiger Rhythmus der Pflege. Wo daneben deutsches Recht zu klären war — etwa das Bundesdatenschutzgesetz und die Zuständigkeit der Aufsichtsbehörde des jeweiligen Bundeslandes —, bearbeitete unsere Partnerkanzlei activelaw (Hannover) diesen Teil; die Fragen des türkischen Rechts bearbeitete Köksal in Istanbul.
Unser Vorgehen
Wir haben das unternehmerische Ziel in den Mittelpunkt gestellt und die rechtlichen Risiken in messbare Schritte zerlegt.
01 · Verzeichnis
Die Verarbeitungstätigkeiten wurden in der Sprache beider Regelwerke in einem einzigen Verzeichnis zusammengeführt; Rechtsgrundlagen und Aufbewahrungsfristen wurden geklärt.
02 · Textset
Informationstexte, Einwilligungen, Richtlinien und die VERBİS-Inhalte wurden mit der Wirklichkeit des Betriebs in Deckung gebracht.
03 · Übermittlung und Datenschutzverletzung
Standardverträge und eine Meldeordnung wurden aufgesetzt; der Plan für die 72 Stunden wurde in einer Übung getestet.
Chronologie
Die wesentlichen Stufen des Ablaufs.
Eine Struktur, die sich in beiden Prüfungen mit einer Akte verteidigt
Das Programm wurde mit Verzeichnis, Textset, Übermittlungsinstrumenten und Vorfallplan abgeschlossen; Compliance wurde nicht als einmaliges Projekt übergeben, sondern als eine Ordnung mit eigenem Pflegerhythmus.
- Ein Verzeichnis, die Sprache zweier Regelwerke
- Ein mit dem Betrieb abgeglichenes Textset
- Übermittlungsinstrumente und Meldeordnung
- Ein in der Übung getesteter Vorfallplan
Die Leistungen in diesem Mandat
Planen Sie eine vergleichbare Transaktion? Sehen Sie sich die Leistungen an, die wir in diesem Mandat erbracht haben.
Zugehörige Fachgebiete
Die Rechtsgebiete und Schwerpunkte, die in diesem Mandat zum Tragen kommen.
Branchenschwerpunkte
Die Branchen, in denen wir bei Mandaten dieser Art am häufigsten beraten.
Technologie
Beratung für Technologieunternehmen zu Lizenzen, SaaS, Daten, geistigem Eigentum, Investition, Skalierung, Compliance und Produktrecht.
Ansehen →Export & Import
Beratung für Verkauf, Lieferung, Zahlung, Zoll, Vertrieb, Forderungseinzug und grenzüberschreitende Streitigkeiten im Außenhandel.
Ansehen →Zugehörige Publikationen
Unsere Einschätzungen und Leitfäden zum Gegenstand dieses Mandats.
Das Team in diesem Mandat
Unser mehrsprachiges Team, das das Mandat betreut.
Zugehörige Mandate
Eine Auswahl vergleichbarer Transaktions- und Beratungsmandate.
Ununterbrochene Rechtsberatung für einen multinationalen Zulieferer
Begleitung im Retainer-Modell für die täglichen kaufmännischen Abläufe, das Vertragsmanagement und die Compliance.
Aufbau der Corporate Governance in den Gruppengesellschaften
Steuerung und Dokumentation der Abläufe von Generalversammlung, Verwaltungsrat und Compliance aus einer Hand.
Reaktion auf eine Datenschutzverletzung und die Steuerung der Meldungen
Bei Verdacht auf ein Datenleck: Feststellung, rechtliche Bewertung, Meldungen an die Aufsichtsbehörden und Kommunikation — gesteuert aus einem einzigen Plan.
Zuerst klären wir das unternehmerische Ziel, die Risikobereitschaft, den Zeitplan und den Bedarf der Entscheidungsebene. Anschließend zerlegen wir die Arbeit in rechtliche Analyse, Dokumenten- und Vertragsstruktur sowie Umsetzungsschritte und steuern den Ablauf über eine einzige Ansprechperson.
Wegen der anwaltlichen Verschwiegenheitspflicht und des Schutzes der Mandantschaft werden die Akten anonymisiert. Im Gespräch können wir unsere vergleichbare Erfahrung innerhalb der Grenzen der Verschwiegenheit konkreter darstellen.
In einem kurzen Vorgespräch nehmen wir Ziel, vorhandene Unterlagen, Beteiligte, Zeitdruck und die kritischen Risiken auf. Anschließend werden Umfang, Team, Zeitplan und Honorarmodell festgelegt.
Damit Sie ein vergleichbares Vorhaben sicher abschließen.
Mit unserer Erfahrung aus vergleichbaren Akten steuern wir Ihren Ablauf von Anfang bis Ende.