Compliance

Q: Welche Schritte sollte ein Unternehmen unternehmen, um die DSGVO ordnungsgemäß umzusetzen?

Ein typischer Prozess umfasst GAP-Analyse , Datenflussabbildung , Ausführung DPIA (Folgenabschätzung zum Schutz personenbezogener Daten) Vertragsprüfung, Implementierung von Sicherheitsmaßnahmen und Einführung interner Richtlinien. Wir empfehlen dringend, während der Implementierung einen Experten zu konsultieren. Kontaktiere uns!

Q: Was ist Whistleblowing und warum ist es für ein Unternehmen wichtig?

Whistleblowing bedeutet die Möglichkeit sicherer Melden Sie unethisches oder illegales Verhalten innerhalb der Organisation. Es ist unerlässlich für das Risikomanagement, die Unternehmenskultur und die Einhaltung gesetzlicher Verpflichtungen.

Q: Welche rechtlichen Voraussetzungen gelten für das Aufdecken von Missständen?

Der Rechtsrahmen sieht Folgendes vor Verpflichtung zur Einführung eines Berichtssystems für Unternehmen ab einer bestimmten Mitarbeiterzahl, einschließlich regelmäßiger Berichterstattung und Schutz von Hinweisgebern.

Q: Was ist ESG und warum ist es wichtig?

ESG umfasst Umwelt, Soziales und Unternehmensführung Es ist für Unternehmen in Bezug auf Reputation, regulatorische Verpflichtungen und Zugang zu Finanzierungen von entscheidender Bedeutung.

Q: Wer muss ab wann einen ESG-Bericht einreichen?

Gemäß der Richtlinie CSRD Viele mittlere und große Unternehmen müssen umsetzen obligatorische ESG-Berichterstattung Die Verpflichtung wird schrittweise auf weitere Einrichtungen ausgeweitet.

Q: Welche Informationen enthält ein qualitativ hochwertiger ESG-Bericht?

Der ESG-Bericht enthält Daten zu Emissionen , Energieverbrauch , CO2-Fußabdruck Klimaschutzmaßnahmen, soziale Indikatoren (Diversität, Wohlbefinden, Chancengleichheit) und Elemente Corporate Governance .

Professionelle juristische Dienstleistungen im Bereich Compliance

DSGVO, Whistleblowing, ESG – Bedeutet es dir nichts? Sie haben ein Unternehmen und möchten einfach alles richtig machen und Probleme lösen, bevor sie entstehen? Dann ist es der richtige Zeitpunkt, mit der Lösung des Corporate Compliance-Problems zu beginnen.

Wir führen Compliance-Audits durch und unsere Schulungen machen Sie zu einem Compliance-Spezialisten, der alles weiß, was Sie wissen müssen.

Top-Experten

Unsere Anwälte verfügen über umfangreiche Erfahrung und tiefe Kenntnisse im Bereich Compliance.

Komplexe Dienstleistungen

Wir bieten umfassende Rechtsberatung von der Vorbereitung präventiver Programme bis zur Lösung bereits aufgetretener Probleme.

Individueller Ansatz

Wir behandeln jeden Fall mit größter Sorgfalt und passen uns den Bedürfnissen des Kunden an.

DSGVO:

Rechtsberatung im Zusammenhang mit dem Umgang mit personenbezogenen Daten

Wir bieten sämtliche Rechtsberatung im Zusammenhang mit dem Schutz personenbezogener Daten an.

Erstellung von Dokumentationen im Zusammenhang mit der DSGVO

Wir erstellen alle Dokumente im Zusammenhang mit dem Schutz personenbezogener Daten, wie z interne Weisungen, Verträge zur Verarbeitung personenbezogener Daten, Einwilligungen der betroffenen Personen und vieles mehr.

Rechtliche Prüfung der Verarbeitung personenbezogener Daten

Wir führen eine Analyse der Ist-Situation durch, machen auf Mängel aufmerksam und schlagen geeignete Korrekturmaßnahmen vor.

Whistleblowing:

Rechtsberatung im Bereich des Whistleblowing-Rechts

Wir bieten Rechtsberatung zu den Rechten und Pflichten von Whistleblowern und Organisationen.
Wir führen Mitarbeiterschulungen durch und wir erstellen Handbücher für korrekte und effektive Whistleblowing-Lösungen.

Erstellung von Whistleblowing-Richtlinien und -Strategien

Wir überarbeiten für Kunden oder von Grund auf Wir bereiten Whistleblowing-Strategien vor oder Richtlinien, damit in ihren Unternehmen alles effizient und effektiv gestaltet ist.
Gleichzeitig helfen wir unseren Kunden, diese Richtlinien in die Praxis umzusetzen, damit sie sich nicht nur auf die Theorie beschränken, die an sich sinnlos ist.

Vertretung von Mandanten in Whistleblowing-Streitigkeiten

Wir vertreten Mandanten in Whistleblower-Streitigkeiten, sowohl von Whistleblowern als auch von Organisationen.

IST G:

Rechtsberatung im Bereich Nachhaltigkeit (E – Environmental)

Wir beraten Sie zu rechtlichen Anforderungen im Zusammenhang mit Umweltschutz, einschließlich der Einhaltung von Vorschriften bzgl Reduzierung von Emissionen, Abfall, Recycling, Energieeffizienz und nachhaltige Nutzung natürlicher Ressourcen.
Wir treten auf Compliance-AuditsWir beraten bei der Umsetzung ökologischer Maßnahmen und unterstützen bei der Erlangung von Zertifizierungen.

Rechtsberatung im Bereich gesellschaftlicher Verantwortung (S – Social)

Wir beraten zu gesellschaftlicher Verantwortung, dazu gehört auch Arbeitsrecht, Chancengleichheit, Menschenrechte, Arbeitnehmerschutz und Schutz personenbezogener Daten.
Wir beraten bei der Schaffung inklusiver Arbeitsbedingungen, der Bewertung der Einhaltung des Arbeitsrechts, der Lösung von Diskriminierungs- und Mobbingproblemen am Arbeitsplatz und der Sicherstellung der Einhaltung von Vorschriften zum Schutz personenbezogener Daten (siehe z. B. DSGVO).

Beratung im Bereich Corporate Governance (G – Governance)

Wir helfen bei der Umsetzung und Verwaltung von Corporate-Governance-Richtlinien, Transparenz und ethischen Regeln. Es geht darum Einhaltung der Regeln guter Unternehmensführung, ordnungsgemäßer Kontrolle und Risikomanagement, die sich aus der Tätigkeit des Unternehmens ergeben.
Wir erstellen und implementieren ethische KodizesWir beraten zum Risikomanagement, zum Schutz vor Korruption und Betrug sowie zur Einrichtung von Verfahren für Transparenz und Rechenschaftspflicht des Managements.

ESG-Audit, ESG-Berichterstattung

Wir treten auch für Kunden auf ESG-Audits (ESG Due Diligence) und Prozess ESG-Berichterstattung.

JUDr. Ing. Jan Vych

Rechtsanwalt und Partner

Was ist die DSGVO und für wen gilt sie?

Die Datenschutz-Grundverordnung (DSGVO) ist ein Regelwerk, das regelt Verarbeitung personenbezogener Daten In der EU gilt dies für alle Unternehmen, die mit personenbezogenen Daten arbeiten – darunter die meisten mittelständischen und großen Unternehmen.

Welche Hauptpflichten hat ein Unternehmen gemäß der DSGVO?

Zu den häufigsten Unternehmenspflichten gemäß DSGVO gehört die Ermittlung Rechtsgrundlage für die Verarbeitung, Führung Aufzeichnungen über Verarbeitungstätigkeiten, Sicherung technische und organisatorische Maßnahmenregelmäßig Schulung der Mitarbeiterkorrekte Einstellung Verarbeitungsverträge und transparente Kundeninformationen.

Welche Schritte sollte ein Unternehmen unternehmen, um die DSGVO ordnungsgemäß umzusetzen?

Ein typischer Prozess umfasst GAP-Analyse, Datenflussabbildung, Ausführung DPIA (Folgenabschätzung zum Schutz personenbezogener Daten)Vertragsprüfung, Implementierung von Sicherheitsmaßnahmen und Einführung interner Richtlinien. Wir empfehlen dringend, während der Implementierung einen Experten zu konsultieren. Kontaktiere uns!

Welche Sanktionen drohen bei Verstößen gegen die DSGVO?

Verstöße gegen die DSGVO können zu erheblichen Strafen führen – bis zu 20 Millionen Euro oder 4 % des weltweiten JahresumsatzesDie Höhe der Geldbuße hängt von der Schwere, Dauer und den Auswirkungen des Verstoßes ab, kann aber Folgendes umfassen: Gespeichert für kleine und große UnternehmenZusätzlich zu Geldstrafen können weitere Sanktionen verhängt werden, wie zum Beispiel Korrekturmaßnahmen zur Behebung des Problems.

Was ist Whistleblowing und warum ist es für ein Unternehmen wichtig?

Whistleblowing bedeutet die Möglichkeit sicherer Melden Sie unethisches oder illegales Verhalten innerhalb der Organisation. Es ist unerlässlich für das Risikomanagement, die Unternehmenskultur und die Einhaltung gesetzlicher Verpflichtungen.

Welche rechtlichen Voraussetzungen gelten für das Aufdecken von Missständen?

Der Rechtsrahmen sieht Folgendes vor Verpflichtung zur Einführung eines Berichtssystems für Unternehmen ab einer bestimmten Mitarbeiterzahl, einschließlich regelmäßiger Berichterstattung und Schutz von Hinweisgebern.

Was ist ESG und warum ist es wichtig?

ESG umfasst Umwelt, Soziales und Unternehmensführung Es ist für Unternehmen in Bezug auf Reputation, regulatorische Verpflichtungen und Zugang zu Finanzierungen von entscheidender Bedeutung.

Wer muss ab wann einen ESG-Bericht einreichen?

Gemäß der Richtlinie CSRD Viele mittlere und große Unternehmen müssen umsetzen obligatorische ESG-BerichterstattungDie Verpflichtung wird schrittweise auf weitere Einrichtungen ausgeweitet.

Welche Informationen enthält ein qualitativ hochwertiger ESG-Bericht?

Der ESG-Bericht enthält Daten zu Emissionen, Energieverbrauch, CO2-FußabdruckKlimaschutzmaßnahmen, soziale Indikatoren (Diversität, Wohlbefinden, Chancengleichheit) und Elemente Corporate Governance.

Wie wird ein ESG-Audit durchgeführt?

Das ESG-Audit wird in mehreren Schritten durchgeführt: Zunächst wird der Umfang des Audits festgelegt (bereichsbestimmungAnschließend werden Daten und interne Dokumentationen gesammelt. Darauf folgt eine Bewertung des Niveaus des ESG-Managements (Reifegradbewertung) und Datenvalidierung (DatenüberprüfungDer Prüfer befragt Schlüsselpersonen und führt folgende Prüfungen durch: Lückenanalyse gegen die Anforderungen von CSRD/ESRS oder interne Standards. Das Ergebnis ist ein Abschlussbericht mit einer Bewertung und Verbesserungsvorschlägen.