Compliance Audit

Ein Compliance Audit ist eine systematische, unabhängige Prüfung der Richtlinien, Verfahren und Praktiken einer Organisation, um zu überprüfen, ob diese den gesetzlichen Anforderungen und internen Standards entsprechen. Im Kontext der TTPA und politischer Werbung bewerten Compliance Audits, ob Sponsoren, Herausgeber und Anbieter von Werbedienstleistungen ihre Transparenz-, Targeting- und Sorgfaltspflichten gemäß der EU-Verordnung 2024/900 erfüllen.

Rechtsgrundlage

Während die Verordnung 2024/900 Compliance Audits nicht ausdrücklich für alle Akteure vorschreibt, etabliert sie Aufsichtsmechanismen und Durchsetzungsbefugnisse, die häufig Auditprozesse erfordern:

„Die Mitgliedstaaten erlassen Vorschriften über Sanktionen, die bei Verstößen gegen diese Verordnung anzuwenden sind, und treffen alle erforderlichen Maßnahmen, um deren Durchsetzung zu gewährleisten. Die vorgesehenen Sanktionen müssen wirksam, verhältnismäßig und abschreckend sein."

— Artikel 26, Verordnung 2024/900

Nationale Aufsichtsbehörden nutzen Compliance Audits als wesentliches Durchsetzungsinstrument zur Überprüfung der Einhaltung der Anforderungen der Verordnung.

Warum es wichtig ist

Compliance Audits sind für Organisationen, die in politische Werbung involviert sind, unerlässlich, um die Einhaltung der Transparenz- und Targeting-Vorschriften der TTPA-Verordnung nachzuweisen. Sponsoren, Herausgeber und Anbieter politischer Werbedienstleistungen können interne Audits proaktiv durchführen oder sich Audits unterziehen, die von nationalen Aufsichtsbehörden im Rahmen der Durchsetzung eingeleitet werden.

Für Sponsoren und Herausgeber helfen regelmäßige Compliance Audits, Lücken bei Transparenzhinweisen, Aufzeichnungspraktiken oder Targeting-Beschränkungen zu identifizieren, bevor sie zu Sanktionen führen. Diese Audits überprüfen, ob politische Werbeanzeigen ordnungsgemäß gekennzeichnet sind, ob Transparenzinformationen zugänglich sind und ob personenbezogene Daten nur innerhalb der zulässigen Grenzen für Targeting-Zwecke verwendet werden.

Compliance Audits dienen auch als Nachweis für gutgläubige Bemühungen zur Einhaltung der Verordnung, was wertvoll sein kann, wenn eine Organisation mit Ermittlungen oder Durchsetzungsmaßnahmen konfrontiert wird. Gut dokumentierte Audit-Trails demonstrieren Rechenschaftspflicht und können Sanktionen bei unbeabsichtigter Nichteinhaltung mildern.

Kernpunkte

• Systematische Überprüfung: Compliance Audits prüfen, ob politische Werbepraktiken mit den gesetzlichen Anforderungen der Verordnung 2024/900 übereinstimmen, einschließlich Transparenzkennzeichnung, Aufbewahrungspflichten und Targeting-Beschränkungen
• Intern und extern: Organisationen können interne Audits als vorbeugende Maßnahme durchführen, während Aufsichtsbehörden externe Audits während Ermittlungen einleiten können
• Dokumentationsfokus: Audits prüfen typischerweise Transparenzhinweise, Sponsorship-Angaben, Datenverarbeitungsunterlagen und Nachweise der Einwilligung für Targeting-Techniken
• Risikomanagement: Regelmäßige Audits helfen, Compliance-Lücken zu identifizieren, bevor sie zu Regelverstößen oder Sanktionen eskalieren
• Kontinuierliche Verbesserung: Audit-Ergebnisse fließen in Aktualisierungen von Richtlinien, Mitarbeiterschulungen und internen Kontrollen ein, um die laufende Compliance zu stärken
• Grenzüberschreitende Komplexität: Für paneuropäische Kampagnen müssen Audits die Einhaltung sowohl der EU-Verordnung als auch strengerer nationaler Vorschriften in den jeweiligen Mitgliedstaaten überprüfen

Compliance Audit vs. Datenschutz-Folgenabschätzung

Obwohl beide Compliance-Instrumente sind, prüft ein Compliance Audit die Einhaltung aller anwendbaren Anforderungen der Verordnung 2024/900 retrospektiv oder fortlaufend, während eine Datenschutz-Folgenabschätzung (DSFA) eine prospektive Analyse ist, die gemäß DSGVO erforderlich ist, wenn die Verarbeitung personenbezogener Daten für Targeting hohe Risiken für die Rechte und Freiheiten von Personen darstellt.

Ein Compliance Audit überprüft, was eine Organisation tatsächlich über alle TTPA-Verpflichtungen hinweg tut – Transparenz, Sponsorship-Offenlegung, Aufzeichnungspflichten und Targeting-Beschränkungen. Eine DSFA bewertet speziell Risiken und Minderungsmaßnahmen vor dem Start einer politischen Werbekampagne, die personenbezogene Daten für Targeting- oder Ad-Delivery-Techniken verwendet. Viele politische Werbekampagnen erfordern beides: eine DSFA vor dem Start und regelmäßige Compliance Audits während und nach der Kampagne.

Verwandte Begriffe

• Political Advertising
• Sponsor
• Publisher
• Transparency Notice
• Targeting Techniques
• Data Protection Impact Assessment
• Supervisory Authority
• Record-Keeping Obligations
• Due Diligence
• Penalties and Enforcement