Interne kontroller
Interne kontroller er de systemer, processer og kontrol, som organisationer indfører for at sikre, at de følger deres egne politikker og opfylder lovkrav. I forbindelse med politisk annoncering hjælper interne kontroller sponsorer, udgivere og udbydere med at verificere overholdelse af gennemsigtighedsregler og målretningsregler i henhold til EU-forordning 2024/900.
Retsgrundlag
Selvom TTPA-forordningen ikke definerer "interne kontroller" som et selvstændigt begreb, fastlægger den forpligtelser, der kræver effektive interne kontrolmekanismer. For eksempel:
"Udbydere af politiske annonceringstjenester skal indføre mekanismer, der gør det muligt for enhver person at indberette mulige overtrædelser af denne forordning til dem."
— Artikel 11, stk. 1, forordning 2024/900
Derudover kræver forordningen, at tjenesteudbydere fører registre, implementerer gennemsigtighedsforanstaltninger og sikrer overholdelse af målretningsbegrænsninger — alt sammen noget, der nødvendiggør robuste interne kontroller.
Hvorfor det er vigtigt
Interne kontroller er væsentlige for alle, der er involveret i politisk annoncering: politiske partier, kampagneteams, reklamebureauer, onlineplatforme, udgivere og influencere. Uden effektive interne kontroller risikerer organisationer at overtræde gennemsigtighedsforpligtelser, misbruge personoplysninger til målretning eller undlade at opdage og rette fejl i politiske annoncemarkører.
For sponsorer sikrer interne kontroller, at gennemsigtighedsoplysninger er nøjagtige og fuldstændige, før annoncerne offentliggøres. For udbydere og udgivere hjælper disse kontroller med at verificere sponsoroplysninger, markere manglende markører og behandle indberetninger om mulige overtrædelser. Tilsynsmyndigheder kan også vurdere, om de interne kontroller er tilstrækkelige, når de undersøger klager eller udfører revisioner.
Stærke interne kontroller reducerer risikoen for bøder, skade på omdømmet og håndhævelsesforanstaltninger. De opbygger også tillid hos vælgere og offentligheden ved at demonstrere en forpligtelse til retfærdig, gennemsigtig politisk kommunikation.
Centrale punkter
- Verificeringsprocesser: Interne kontroller bør verificere, at politiske annoncer er korrekt markeret, og at gennemsigtighedsmeddelelser er fuldstændige og nøjagtige før offentliggørelse.
- Registrering: Kontroller skal sikre, at de krævede registre (sponsoroplysninger, annonceindhold, rækkevidde, målretningsparametre) vedligeholdes og er tilgængelige for tilsynsmyndigheder.
- Indberetningskanaler: Udbydere skal implementere mekanismer, der gør det muligt for enhver at indberette mulige overtrædelser, som krævet i artikel 11 i forordningen.
- Beskyttelsesforanstaltninger for personoplysninger: Kontroller bør forhindre misbrug af personoplysninger til målretning, især særlige kategorier af data, og sikre overholdelse af GDPR og TTPA-målretningsbegrænsningerne.
- Uddannelse og bevidstgørelse: Effektive interne kontroller omfatter uddannelse af personale i compliance-forpligtelser og opdatering af procedurer, når regler eller vejledning ændres.
- Revisionsspor: Systemer bør logge centrale beslutninger og handlinger (f.eks. annoncegodkendelser, placering af markører, målretningsparametre) for at understøtte ansvarlighed og undersøgelser.
Interne kontroller vs. Compliance-styringssystem
Interne kontroller er specifikke mekanismer — kontrol, procedurer, logfiler — der sikrer daglig overholdelse af regler. Et compliance-styringssystem (CMS) er den bredere ramme, der koordinerer disse kontroller på tværs af en organisation, herunder politikker, ledelse, risikovurdering, uddannelse og løbende forbedring.
Kort sagt: interne kontroller er de individuelle værktøjer og processer; CMS'et er den overordnede struktur, der styrer og overvåger dem. For politisk annoncering ville et CMS definere compliance-strategi, mens interne kontroller ville omfatte trin som at verificere gennemsigtighedsmarkører, før en annonce går live, vedligeholde sponsorregistre eller behandle brugerindberetninger om umarkerede annoncer.
Relaterede begreber
- Politisk annoncering
- Gennemsigtighedsmeddelelse
- Sponsor
- Udbyder af politiske annoncer ingstjenester
- Udgiver
- Målretningsteknikker
- Personoplysninger
- Compliance-styringssystem
- Due diligence
- Tilsynsmyndighed
- Registrering
- GDPR