Unternehmens-Compliance
Unternehmens-Compliance bezeichnet das System von Richtlinien, Verfahren und Kontrollen, das ein Unternehmen einrichtet, um sicherzustellen, dass es alle anwendbaren Gesetze, Vorschriften und ethischen Standards einhält. Im Kontext politischer Werbung stellt Compliance sicher, dass Unternehmen Transparenzanforderungen erfüllen, personenbezogene Daten schützen und rechtswidrige Targeting-Praktiken gemäß EU-Vorschriften vermeiden.
Rechtsgrundlage
Während „Unternehmens-Compliance" in der Verordnung 2024/900 nicht ausdrücklich definiert ist, erlegt die Verordnung Anbietern politischer Werbedienstleistungen, Sponsoren und Herausgebern spezifische Compliance-Pflichten auf:
„Anbietern politischer Werbedienstleistungen sollte während der drei Monate vor einer Wahl oder einem Referendum auf Unionsebene oder auf nationaler, regionaler oder lokaler Ebene in einem Mitgliedstaat aufgegeben werden, politische Werbedienstleistungen nur für Unionsbürger, Drittstaatsangehörige mit ständigem Wohnsitz in der Union, die bei dieser Wahl oder diesem Referendum wahlberechtigt sind, oder für in der Union niedergelassene juristische Personen zu erbringen, die nicht von Einrichtungen aus Drittländern kontrolliert werden."
— Erwägungsgrund 19, Verordnung (EU) 2024/900
Die Transparenz- und Sorgfaltspflichten der Verordnung (Kapitel II) und die Targeting-Beschränkungen (Kapitel III) schaffen umfangreiche Compliance-Anforderungen für Unternehmen, die in politische Werbung involviert sind.
Warum es wichtig ist
Unternehmens-Compliance ist für jedes Unternehmen von wesentlicher Bedeutung, das an der Vorbereitung, Platzierung, Veröffentlichung oder Verbreitung politischer Werbung innerhalb der EU beteiligt ist. Die Verordnung legt harmonisierte Vorschriften für alle Mitgliedstaaten fest, was bedeutet, dass Unternehmen robuste Compliance-Systeme implementieren müssen, um einheitliche Transparenzstandards zu erfüllen, unabhängig davon, wo sie in der Union tätig sind.
Unternehmen sind erheblichen rechtlichen und Reputationsrisiken ausgesetzt, wenn sie die Vorschriften nicht einhalten. Nationale Behörden können bei Verstößen gegen Transparenzanforderungen Sanktionen verhängen, während Datenschutzbehörden Verstöße im Zusammenhang mit rechtswidrigem Targeting oder Missbrauch personenbezogener Daten ahnden. Für Plattformen, Agenturen und Herausgeber kann Nicht-Compliance zu Bußgeldern, betrieblichen Einschränkungen und Vertrauensverlust sowohl bei Kunden als auch bei Nutzern führen.
Ein starkes Compliance-Programm hilft Unternehmen, die komplexen Anforderungen in Bezug auf die Kennzeichnung politischer Werbung, die Aufrechterhaltung von Transparenzhinweisen, die Implementierung von Meldekanälen und die Einschränkung von Targeting-Techniken zu bewältigen. Für multinationale Unternehmen müssen Compliance-Rahmenwerke sowohl EU-weite Anforderungen als auch strengere nationale Vorschriften berücksichtigen, die Mitgliedstaaten erlassen können.
Wichtige Punkte
- Doppelte Compliance-Spur: Transparenzpflichten gelten für alle politische Werbung (online und offline), während Targeting-Beschränkungen nur für Online-Werbung unter Verwendung personenbezogener Daten gelten
- Aufzeichnungspflicht: Unternehmen müssen Dokumentationen führen, um die Einhaltung von Transparenz- und Sorgfaltspflichten gegenüber Aufsichtsbehörden nachzuweisen
- Grenzüberschreitende Harmonisierung: Die Verordnung 2024/900 legt einheitliche EU-weite Standards fest, verringert die Fragmentierung, erfordert aber Anpassung an die Umsetzung durch die Mitgliedstaaten
- Aufsicht durch mehrere Behörden: Compliance erfordert Koordination mit Medienregulatoren (für Transparenz), Datenschutzbehörden (für Targeting) und Koordinatoren für digitale Dienste (für Online-Plattformen)
- Drittstaaten-Beschränkungen: Während der drei Monate vor Wahlen dürfen Anbieter politische Werbung nur für EU-Bürger, wahlberechtigte Einwohner und in der EU niedergelassene juristische Personen bereitstellen, die nicht von Drittstaaten-Einrichtungen kontrolliert werden
- Meldekanäle: Herausgeber müssen zugängliche Mechanismen bereitstellen, über die Nutzer mögliche Verstöße gegen Transparenzanforderungen melden können
Unternehmens-Compliance vs. Regulatorische Compliance
Unternehmens-Compliance ist weiter gefasst als regulatorische Compliance. Regulatorische Compliance konzentriert sich speziell auf die Erfüllung gesetzlicher Anforderungen, die durch Gesetze und Verordnungen auferlegt werden, wie etwa die Transparenz- und Targeting-Vorschriften der Verordnung 2024/900. Unternehmens-Compliance umfasst die regulatorische Compliance, beinhaltet aber auch die Einhaltung interner Richtlinien, branchenspezifischer Verhaltenskodizes und ethischer Standards, die über gesetzliche Mindestanforderungen hinausgehen können.
Für politische Werbung bedeutet regulatorische Compliance die Erfüllung der spezifischen Pflichten aus der Verordnung 2024/900, der DSGVO und nationaler Umsetzungsgesetze. Unternehmens-Compliance umfasst diese Anforderungen plus interne Richtlinien zu politischen Inhalten, erweiterte Sorgfaltspflichtverfahren, Schulungsprogramme für Mitarbeiter und freiwillige Transparenzmaßnahmen, die gute Unternehmensführung und Unternehmensverantwortung demonstrieren.