Datenschutz & Geldwäscheprävention: Übungsfragen

Datenminimierung

Zweckbindung

Speicherbegrenzung

Integrität und Vertraulichkeit

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Einwilligung des Betroffenen (Art. 6 Abs. 1 lit. a DSGVO)

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Lebenswichtige Interessen (Art. 6 Abs. 1 lit. d DSGVO)

Recht auf Auskunft über die gespeicherten Daten (Art. 15 DSGVO)

Recht auf Löschung ("Recht auf Vergessenwerden", Art. 17 DSGVO)

Recht auf Auszahlung einer Entschädigung ohne Nachweis eines Schadens

Recht auf unverzügliche Abschaltung aller IT-Systeme des Verantwortlichen

Ausschließlich Maßnahmen zur physischen Sicherung von Serverräumen und Rechenzentren nach DIN EN ISO 27001; andere Datenschutzmaßnahmen wie vertragliche Regelungen oder Zugriffskonzepte gelten nach DSGVO als administrative Maßnahmen und sind separat zu dokumentieren

Maßnahmen, die der Verantwortliche ergreift, um ein dem Risiko angemessenes Schutzniveau der personenbezogenen Daten sicherzustellen (z. B. Verschlüsselung, Zugangskontrolle)

Nur behördlich vorgeschriebene und per Gesetz exakt definierte Datensicherheitsmaßnahmen aus dem BSI-Grundschutz; Unternehmen dürfen nach Art. 32 DSGVO keine eigenen Maßnahmen wählen, sondern müssen den verbindlichen Anforderungskatalog der Aufsichtsbehörden umsetzen

Maßnahmen, die ausschließlich von zertifizierten IT-Sicherheitsunternehmen mit BSI-Zulassung durchgeführt werden dürfen; eine Eigenimplementierung durch das Unternehmen selbst ist nach DSGVO nicht zulässig, da unabhängige Zertifizierung vorgeschrieben ist

Ein aktueller Kontoauszug einer deutschen Bank, aus dem Name und Anschrift des Kunden hervorgehen.

Ein gültiges amtliches Lichtbilddokument, insbesondere Personalausweis oder Reisepass.

Eine Meldebescheinigung der Gemeinde, ergänzt um eine aktuelle Nebenkostenabrechnung als Wohnsitznachweis.

Der letzte Einkommensteuerbescheid des Kunden zur Feststellung der wirtschaftlichen Verhältnisse.

Jede Person, die Mitglied einer politischen Partei ist oder war und dadurch Einfluss auf staatliche Entscheidungen haben könnte; der §1 GwG definiert hierbei auch Lobbyisten und Unternehmensberater mit nachgewiesenem politischen Einfluss als PEP

Eine natürliche Person, die ein wichtiges öffentliches Amt ausübt oder ausgeübt hat (z. B. Staatschef, Minister, Abgeordneter) sowie deren unmittelbare Familienangehörige und bekannte enge Vertraute (§ 1 Abs. 12 GwG)

Ausschließlich ausländische Staatsbürger in politischen Funktionen, die für ein Nicht-EU-Land tätig sind; für deutsche Staatsbürger und EU-Bürger gelten nach GwG erleichterte Sorgfaltspflichten, da das Korruptionsrisiko als geringer eingestuft wird

Jede Person, die mehr als 25 % der Anteile an einem regulierten Unternehmen hält, gilt automatisch als politisch exponiert; das GwG knüpft den PEP-Status ausschließlich an Eigentumsstrukturen und nicht an die tatsächlich ausgeübte Funktion der Person