Audit-Richtlinie

Datum des Inkrafttretens: 1. Januar 2026

In dieser Prüfungsrichtlinie wird erläutert, wie Kunden prüfen können Auftrag annehmen’die Einhaltung der Verpflichtungen aus dem Data Processing Addendum (“DPA”) und den geltenden europäischen Datenschutzvorschriften. Diese Richtlinie soll die Transparenz fördern, ohne die Sicherheit, Vertraulichkeit oder die Rechte anderer Kunden zu beeinträchtigen.

1) Allgemeines #

Der Kunde kann prüfen Auftrag annehmen’die Einhaltung seiner Verpflichtungen im Rahmen des Datenschutzgesetzes:

• bis zu einem Mal pro Kalenderjahr, und
• Bei anderen Gelegenheiten, wenn dies nach geltendem europäischem Datenschutzrecht erforderlich ist, einschließlich der Fälle, in denen dies von der zuständigen Aufsichtsbehörde des Kunden verlangt wird.

Auftrag annehmen trägt zu solchen Prüfungen bei, indem sie Informationen und Unterstützung bereitstellt, die für die Durchführung der Prüfung nach Maßgabe dieser Prüfungsgrundsätze angemessen sind.

2) Prüfungsformate #

Die Prüfungen können je nach Umfang und Art durch eine oder mehrere der folgenden Maßnahmen erfüllt werden Risiko:

• Schriftliche Antworten auf Fragebögen zur Sicherheit oder zum Datenschutz
• Fernüberprüfung relevanter Strategien und Nachweise
• Überprüfung von Berichten unabhängiger Dritter
• Eine Fernprüfungssitzung mit Auftrag annehmen Vertreter
• Eine Prüfung vor Ort, nur wenn unbedingt erforderlich und im Voraus vereinbart

Auftrag annehmen wird mit dem Kunden zusammenarbeiten, um die am wenigsten einschneidende Methode zu wählen, die dennoch die gesetzlichen Anforderungen des Kunden erfüllt.

3) Unabhängigkeit des Abschlussprüfers #

Wenn der Kunde einen Drittprüfer bestellt, Auftrag annehmen Einspruch erheben kann, wenn der Prüfer in Auftrag annehmen’vernünftige Meinung:

• Nicht unabhängig,
• Ein Mitbewerber von Auftrag annehmen, oder
• anderweitig offensichtlich ungeeignet (z. B. aufgrund von Interessenkonflikten, unzureichender Qualifikation oder Sicherheit) Risiko).

Wenn Auftrag annehmen beanstandet, wird der Kunde einen anderen Prüfer bestellen oder die Prüfung selbst durchführen.

4) Prüfungsantrag und -planung #

4.1 Kündigungsfrist #

Um ein Audit zu beantragen, muss der Kunde mindestens acht (8) Wochen vor dem vorgeschlagenen Starttermin einen Auditplan vorlegen.

4.2 Anforderungen an den Prüfungsplan #

Der vorgeschlagene Prüfungsplan muss Folgendes enthalten:

• Vorgeschlagener Umfang und zu bewertende Kontrollen
• Vorgeschlagene Prüfungsmethode (Fragebogen, Fernprüfung, Prüfung vor Ort)
• Vorgeschlagener Starttermin und Dauer
• Beteiligte Personen (Kunde und eventueller Prüfer)
• Angeforderte Beweise (Dokumente, Interviews, Screenshots, Protokolle)
• Spezifische regulatorische Treiber (z. B. Anfrage der Aufsichtsbehörde)

4.3 Vertraulichkeit und NDA #

Jeder externe Prüfer muss eine übliche Geheimhaltungsvereinbarung unterzeichnen, die für beide Seiten akzeptabel ist (die Zustimmung darf nicht unangemessen verweigert werden). Alle ausgetauschten Informationen und alle Prüfungsergebnisse sind vertraulich zu behandeln.

Nichts in dieser Politik verlangt Auftrag annehmen Verletzung der Vertraulichkeitspflicht gegenüber anderen Kunden, Mitarbeitern oder Verkäufern.

4.4 Überprüfung und Einigung #

Auftrag annehmen wird den vorgeschlagenen Prüfungsplan prüfen und Fragen oder Bedenken äußern, einschließlich der Frage, wo ein Antrag einen Kompromiss darstellen könnte:

• Sicherheitskontrollen
• Verpflichtungen zum Schutz der Privatsphäre
• Beschäftigungspolitische oder interne Anforderungen
• Vertraulichkeitsverpflichtungen
• Verfügbarkeit oder Stabilität des Dienstes

Die Parteien werden zusammenarbeiten, um sich auf einen endgültigen Prüfungsplan zu einigen.

4.5 Zeitplan und Durchführung #

Audits müssen:

• Sie müssen während der regulären Geschäftszeiten durchgeführt werden,
• Befolgung des vereinbarten endgültigen Prüfungsplans,
• Erfüllen Sie die Auftrag annehmen Anforderungen an Sicherheit und Schutz und
• Keine unangemessene Beeinträchtigung von Auftrag annehmen Geschäftsbetrieb.

5) Verwendung von Berichten Dritter anstelle einer Prüfung #

Wenn die vom Kunden geforderten Kontrollen in einem Bericht eines qualifizierten Dritten (z. B. SOC, ISO, NIST o. ä.) behandelt werden, der innerhalb der letzten zwölf (12) Monate erstellt wurde, und Auftrag annehmen bestätigt, dass keine wesentlichen Änderungen an den geprüften Kontrollen bekannt sind, erklärt sich der Kunde damit einverstanden, diesen Bericht anstelle einer Prüfung der gleichen Kontrollen zu akzeptieren.

Dieser Ansatz reduziert Doppelarbeit und trägt dazu bei, dass sich die Prüfung auf alle kundenspezifischen Anforderungen konzentriert, die nicht durch eine bestehende unabhängige Prüfung abgedeckt sind.

6) Prüfungsergebnisse und Berichte #

Der Kunde wird unverzüglich Folgendes mitteilen Auftrag annehmen über alle bei der Prüfung festgestellten Verstöße.

Der Kunde stellt Auftrag annehmen mit jedem im Zusammenhang mit der Prüfung erstellten Prüfungsbericht, es sei denn:

• nach geltendem europäischem Datenschutzrecht verboten sind, oder
• auf Anweisung einer Aufsichtsbehörde.

Der Kunde darf Auditberichte nur für folgende Zwecke verwenden:

• Erfüllung der aufsichtsrechtlichen Prüfungsanforderungen des Kunden und
• die Bestätigung der Einhaltung des Datenschutzgesetzes.

Der Kunde darf die Prüfungsunterlagen oder -berichte nicht zum Benchmarking, zur Veröffentlichung oder zur Offenlegung von Auftrag annehmen Sicherheitspraktiken über diese Zwecke hinaus.

7) Prüfungskosten #

Audits werden auf Kosten des Kunden durchgeführt.

Der Kunde will:

• die Gebühren eines vom Kunden bestellten Wirtschaftsprüfers zu zahlen und
• Rückerstattung Auftrag annehmen für den Zeitaufwand zur Unterstützung der Prüfung bei Auftrag annehmen’die jeweils gültigen Tarife für professionelle Dienstleistungen (auf Anfrage erhältlich).

Der Kunde ist auch für alle Gebühren verantwortlich, die von dritten Unterauftragsverarbeitern erhoben werden, wenn deren Beteiligung an der Prüfung erforderlich ist.

Nichts in dieser Politik verlangt Auftrag annehmen mehr Informationen über Unterauftragsverarbeiter bereitzustellen, als diese ihren Kunden im Allgemeinen zur Verfügung stellen.

8) Kontakt #

Um eine Prüfung zu beantragen oder einen Prüfungsplan einzureichen, wenden Sie sich an: [email protected]