{"id":96824,"date":"2026-04-15T11:36:41","date_gmt":"2026-04-15T09:36:41","guid":{"rendered":"http:\/\/www.acceptmission.com\/?post_type=docs&#038;p=96824"},"modified":"2026-04-15T11:36:45","modified_gmt":"2026-04-15T09:36:45","password":"","slug":"audit-policy","status":"publish","type":"docs","link":"https:\/\/www.acceptmission.com\/de\/knowledge\/audit-policy\/","title":{"rendered":"Audit-Richtlinie"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Datum des Inkrafttretens: 1. Januar 2026<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Diese Pr\u00fcfungsrichtlinie erl\u00e4utert, wie Kunden die Einhaltung der Verpflichtungen von Accept Mission gem\u00e4\u00df dem Datenverarbeitungsvertrag (\u201cDPA\u201d) und den geltenden europ\u00e4ischen Datenschutzvorschriften \u00fcberpr\u00fcfen k\u00f6nnen. Diese Richtlinie soll die Transparenz f\u00f6rdern, ohne dabei die Sicherheit, die Vertraulichkeit oder die Rechte anderer Kunden zu beeintr\u00e4chtigen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">1) Allgemeines<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Der Kunde ist berechtigt, die Einhaltung der Verpflichtungen von Accept Mission gem\u00e4\u00df der DPA zu \u00fcberpr\u00fcfen:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>bis zu einem Mal pro Kalenderjahr, und<\/li>\n\n\n\n<li>Bei anderen Gelegenheiten, wenn dies nach geltendem europ\u00e4ischem Datenschutzrecht erforderlich ist, einschlie\u00dflich der F\u00e4lle, in denen dies von der zust\u00e4ndigen Aufsichtsbeh\u00f6rde des Kunden verlangt wird.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Accept Mission wird zu solchen Pr\u00fcfungen beitragen, indem es Informationen und Unterst\u00fctzung bereitstellt, die f\u00fcr die Durchf\u00fchrung der Pr\u00fcfung angemessen erforderlich sind, vorbehaltlich dieser Pr\u00fcfungsrichtlinie.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">2) Pr\u00fcfungsformate<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Je nach Umfang und Risiko k\u00f6nnen die Pr\u00fcfungsanforderungen durch eine oder mehrere der folgenden Ma\u00dfnahmen erf\u00fcllt werden:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Schriftliche Antworten auf Frageb\u00f6gen zur Sicherheit oder zum Datenschutz<\/li>\n\n\n\n<li>Fern\u00fcberpr\u00fcfung relevanter Strategien und Nachweise<\/li>\n\n\n\n<li>\u00dcberpr\u00fcfung von Berichten unabh\u00e4ngiger Dritter<\/li>\n\n\n\n<li>Eine Remote-Audit-Sitzung mit Vertretern von Accept Mission<\/li>\n\n\n\n<li>Eine Pr\u00fcfung vor Ort, nur wenn unbedingt erforderlich und im Voraus vereinbart<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Accept Mission wird gemeinsam mit dem Kunden die Methode ausw\u00e4hlen, die den geringsten Eingriff darstellt und dennoch die regulatorischen Anforderungen des Kunden erf\u00fcllt.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">3) Unabh\u00e4ngigkeit des Abschlusspr\u00fcfers<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Beauftragt der Kunde einen externen Pr\u00fcfer, kann Accept Mission Einw\u00e4nde erheben, wenn der Pr\u00fcfer nach vern\u00fcnftiger Einsch\u00e4tzung von Accept Mission:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Nicht unabh\u00e4ngig,<\/li>\n\n\n\n<li>Ein Konkurrent von Accept Mission, oder<\/li>\n\n\n\n<li>Andernfalls offensichtlich ungeeignet (beispielsweise aufgrund eines Interessenkonflikts, unzureichender Qualifikationen oder eines Sicherheitsrisikos).<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Sollte Accept Mission Einw\u00e4nde erheben, wird der Kunde einen anderen Wirtschaftspr\u00fcfer beauftragen oder die Pr\u00fcfung selbst durchf\u00fchren.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">4) Pr\u00fcfungsantrag und -planung<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\">4.1 K\u00fcndigungsfrist<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Um ein Audit zu beantragen, muss der Kunde mindestens acht (8) Wochen vor dem vorgeschlagenen Starttermin einen Auditplan vorlegen.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">4.2 Anforderungen an den Pr\u00fcfungsplan<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Der vorgeschlagene Pr\u00fcfungsplan muss Folgendes enthalten:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Vorgeschlagener Umfang und zu bewertende Kontrollen<\/li>\n\n\n\n<li>Vorgeschlagene Pr\u00fcfungsmethode (Fragebogen, Fernpr\u00fcfung, Pr\u00fcfung vor Ort)<\/li>\n\n\n\n<li>Vorgeschlagener Starttermin und Dauer<\/li>\n\n\n\n<li>Beteiligte Personen (Kunde und eventueller Pr\u00fcfer)<\/li>\n\n\n\n<li>Angeforderte Beweise (Dokumente, Interviews, Screenshots, Protokolle)<\/li>\n\n\n\n<li>Spezifische regulatorische Treiber (z. B. Anfrage der Aufsichtsbeh\u00f6rde)<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">4.3 Vertraulichkeit und NDA<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Jeder externe Pr\u00fcfer muss eine \u00fcbliche Geheimhaltungsvereinbarung unterzeichnen, die f\u00fcr beide Seiten akzeptabel ist (die Zustimmung darf nicht unangemessen verweigert werden). Alle ausgetauschten Informationen und alle Pr\u00fcfungsergebnisse sind vertraulich zu behandeln.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Keine Bestimmung dieser Richtlinie verpflichtet Accept Mission dazu, gegen Geheimhaltungspflichten gegen\u00fcber anderen Kunden, Mitarbeitern oder Lieferanten zu versto\u00dfen.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">4.4 \u00dcberpr\u00fcfung und Einigung<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Accept Mission wird den vorgeschlagenen Pr\u00fcfungsplan pr\u00fcfen und gegebenenfalls Fragen oder Bedenken vorbringen, insbesondere wenn eine Anfrage Folgendes gef\u00e4hrden k\u00f6nnte:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Sicherheitskontrollen<\/li>\n\n\n\n<li>Verpflichtungen zum Schutz der Privatsph\u00e4re<\/li>\n\n\n\n<li>Besch\u00e4ftigungspolitische oder interne Anforderungen<\/li>\n\n\n\n<li>Vertraulichkeitsverpflichtungen<\/li>\n\n\n\n<li>Verf\u00fcgbarkeit oder Stabilit\u00e4t des Dienstes<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Die Parteien werden zusammenarbeiten, um sich auf einen endg\u00fcltigen Pr\u00fcfungsplan zu einigen.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">4.5 Zeitplan und Durchf\u00fchrung<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Audits m\u00fcssen:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Sie m\u00fcssen w\u00e4hrend der regul\u00e4ren Gesch\u00e4ftszeiten durchgef\u00fchrt werden,<\/li>\n\n\n\n<li>Befolgung des vereinbarten endg\u00fcltigen Pr\u00fcfungsplans,<\/li>\n\n\n\n<li>die Accept Mission-Sicherheitsanforderungen einhalten und<\/li>\n\n\n\n<li>Den Gesch\u00e4ftsbetrieb von Accept Mission nicht in unzumutbarer Weise beeintr\u00e4chtigen.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">5) Verwendung von Berichten Dritter anstelle einer Pr\u00fcfung<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Sofern die vom Kunden angeforderten Kontrollma\u00dfnahmen in einem qualifizierten Bericht eines unabh\u00e4ngigen Dritten (z. B. SOC, ISO, NIST oder \u00e4hnliches) behandelt werden, der innerhalb der letzten zw\u00f6lf (12) Monate erstellt wurde, und Accept Mission best\u00e4tigt, dass keine wesentlichen \u00c4nderungen an den gepr\u00fcften Kontrollma\u00dfnahmen bekannt sind, erkl\u00e4rt sich der Kunde damit einverstanden, diesen Bericht anstelle einer Pr\u00fcfung derselben Kontrollma\u00dfnahmen zu akzeptieren.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dieser Ansatz reduziert Doppelarbeit und tr\u00e4gt dazu bei, dass sich die Pr\u00fcfung auf alle kundenspezifischen Anforderungen konzentriert, die nicht durch eine bestehende unabh\u00e4ngige Pr\u00fcfung abgedeckt sind.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">6) Pr\u00fcfungsergebnisse und Berichte<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Der Kunde wird Accept Mission unverz\u00fcglich \u00fcber alle w\u00e4hrend des Audits festgestellten Verst\u00f6\u00dfe informieren.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Der Kunde stellt Accept Mission alle im Zusammenhang mit dem Audit erstellten Auditberichte zur Verf\u00fcgung, es sei denn:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>nach geltendem europ\u00e4ischem Datenschutzrecht verboten sind, oder<\/li>\n\n\n\n<li>auf Anweisung einer Aufsichtsbeh\u00f6rde.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Der Kunde darf Auditberichte nur f\u00fcr folgende Zwecke verwenden:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Erf\u00fcllung der aufsichtsrechtlichen Pr\u00fcfungsanforderungen des Kunden und<\/li>\n\n\n\n<li>die Best\u00e4tigung der Einhaltung des Datenschutzgesetzes.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Der Kunde darf Auditunterlagen oder -berichte nicht dazu verwenden, die Sicherheitspraktiken von Accept Mission \u00fcber diese Zwecke hinaus zu vergleichen, zu ver\u00f6ffentlichen oder offenzulegen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">7) Pr\u00fcfungskosten<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Audits werden auf Kosten des Kunden durchgef\u00fchrt.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Der Kunde will:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>die Geb\u00fchren eines vom Kunden bestellten Wirtschaftspr\u00fcfers zu zahlen und<\/li>\n\n\n\n<li>Erstattung der Kosten an Accept Mission f\u00fcr den Zeitaufwand im Zusammenhang mit der Unterst\u00fctzung der Pr\u00fcfung zu den jeweils geltenden S\u00e4tzen f\u00fcr professionelle Dienstleistungen von Accept Mission (auf Anfrage erh\u00e4ltlich).<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Der Kunde ist auch f\u00fcr alle Geb\u00fchren verantwortlich, die von dritten Unterauftragsverarbeitern erhoben werden, wenn deren Beteiligung an der Pr\u00fcfung erforderlich ist.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Keine Bestimmung dieser Richtlinie verpflichtet Accept Mission dazu, mehr Informationen \u00fcber Unterauftragsverarbeiter bereitzustellen, als diese Unterauftragsverarbeiter ihren Kunden im Allgemeinen zur Verf\u00fcgung stellen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">8) Kontakt<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Um eine Pr\u00fcfung zu beantragen oder einen Pr\u00fcfungsplan einzureichen, wenden Sie sich an: security@acceptmission.com<\/p>","protected":false},"excerpt":{"rendered":"<p>Effective date: January 1, 2026 This Audit Policy explains how Customers may audit Accept Mission\u2019s compliance with its obligations under the Data Processing Addendum (\u201cDPA\u201d) and applicable European data protection legislation. This policy is designed to support transparency without compromising security, confidentiality, or the rights of other customers. 1) General Customer may audit Accept Mission\u2019s  [&#8230;]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_seopress_titles_title":"Audit policy | Accept Mission","_seopress_titles_desc":"Review the Accept Mission audit policy and related guidance for security, compliance and platform accountability.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"","_seopress_social_fb_desc":"","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"","_seopress_social_twitter_desc":"","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"content-type":"","footnotes":"","_members_access_role":[],"_members_access_error":""},"doc_category":[314],"doc_tag":[],"glossaries":[],"knowledge_base":[310],"class_list":["post-96824","docs","type-docs","status-publish","hentry","doc_category-legal","knowledge_base-trust-center"],"year_month":"2026-10","word_count":722,"total_views":"2158","reactions":{"happy":"0","normal":"0","sad":"0"},"author_info":{"name":"Steven Kop","author_nicename":"steven","author_url":"#"},"doc_category_info":[{"term_name":"Legal","term_url":"https:\/\/www.acceptmission.com\/de\/knowledge\/trust-center\/legal\/"}],"doc_tag_info":[],"knowledge_base_info":[{"term_name":"Accept Mission Trust Center","term_url":"https:\/\/www.acceptmission.com\/de\/knowledge\/trust-center\/","term_slug":"trust-center"}],"knowledge_base_slug":["trust-center"],"_links":{"self":[{"href":"https:\/\/www.acceptmission.com\/de\/wp-json\/wp\/v2\/docs\/96824","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.acceptmission.com\/de\/wp-json\/wp\/v2\/docs"}],"about":[{"href":"https:\/\/www.acceptmission.com\/de\/wp-json\/wp\/v2\/types\/docs"}],"author":[{"embeddable":true,"href":"https:\/\/www.acceptmission.com\/de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.acceptmission.com\/de\/wp-json\/wp\/v2\/comments?post=96824"}],"version-history":[{"count":0,"href":"https:\/\/www.acceptmission.com\/de\/wp-json\/wp\/v2\/docs\/96824\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.acceptmission.com\/de\/wp-json\/wp\/v2\/media?parent=96824"}],"wp:term":[{"taxonomy":"doc_category","embeddable":true,"href":"https:\/\/www.acceptmission.com\/de\/wp-json\/wp\/v2\/doc_category?post=96824"},{"taxonomy":"doc_tag","embeddable":true,"href":"https:\/\/www.acceptmission.com\/de\/wp-json\/wp\/v2\/doc_tag?post=96824"},{"taxonomy":"glossaries","embeddable":true,"href":"https:\/\/www.acceptmission.com\/de\/wp-json\/wp\/v2\/glossaries?post=96824"},{"taxonomy":"knowledge_base","embeddable":true,"href":"https:\/\/www.acceptmission.com\/de\/wp-json\/wp\/v2\/knowledge_base?post=96824"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}