Compliance
Bei Compliance geht es um die Einhaltung von Gesetzen und Richtlinien. Zusammen mit dem Partner KYC Spider AG in Zug verfügt Eurospider über umfassendes Know-How im Bereich Compliance.
Eurospider hat für ihren Partner KYC Spider AG eine neue Compliance Plattform entwickelt, welche die Prozesse analog zu Industrie 4.0 völlig neu gestaltet (www.kyc.ch). Vernetzung, Informationstransparenz, Assistenzsysteme und automatisierte Entscheidungen revolutionieren die Produktion in der Compliance Factory.
Im letzten Beitrag wurde dargelegt, dass False Negatives aus Risiko- und False Positives aus Ressourcengründen zu minimieren sind. Ausbeute bezeichnet den Anteil der risikobehafteten Kundenbeziehungen, welche vom Name Matching gefunden werden.
Im zweiten Beitrag über Name Matching und Revision ging es um die Risikominimierung bezüglich fehlender Treffer. In diesem dritten Teil geht es um das praktische Messen des Risikos. Häufig wird hierzu mit zwei oder drei Namen getestet. Dieser Laientest, in Wikipedia auch Putzfrauentest genannt, hat im Kontext von Compliance seine Tücken.
Im ersten Teil hatten wir das Name Matching Problem charakterisiert. In diesem zweiten Teil, geht es um sogenannte False Negatives, also fehlende Treffer. Gemäss Art. 13 GwV-FINMA muss der Finanzintermediär Kriterien entwickeln, die auf Geschäftsbeziehungen mit erhöhten Risiken hinweisen.
Auch dieses Jahr wurden im Zusammenhang mit dem Name Matching zahlreiche Fragen von Revisoren an uns weitergeleitet. Nächstes Jahr wird es nicht anders sein, weshalb wir mit einer Serie von Know How Beiträgen über Name Matching starten.
Totalrevision Datenschutzgesetz
Seit dem 15. September 2017 liegen Botschaft und Entwurf des Bundesrates für ein revidiertes Datenschutzgesetz auf dem Tisch. In einer ersten Etappe nahm das Parlament wichtige Anpassungen ans EU-Recht vor (Weiterentwicklung des Schengen-Besitzstandes). Die zweite, umstrittenere Etappe befindet sich seit September 2019 in den parlamentarischen Beratungen. Mit der Vorlage soll der Datenschutz durch erhöhte Transparenz bei der Datenbearbeitung und mehr Kontrollmöglichkeiten der betroffenen Personen gestärkt werden. Griffige Sanktionen und Handlungspflichten der verantwortlichen Personen sollen die korrekte Umsetzung gewährleisten.
Links: datenrecht.ch
