Riskregister

Ett riskregister är ett strukturerat dokument eller system som registrerar, följer upp och hanterar identifierade risker för en organisations verksamhet, efterlevnad eller målsättningar. I sammanhanget för TTPA-efterlevnad katalogiserar det specifika risker relaterade till öppenhet kring politisk reklam, begränsningar av målgruppsanpassning och regelefterlevnadsskyldigheter. Registret innehåller vanligtvis varje risks beskrivning, sannolikhet, potentiell påverkan, riskreducerande åtgärder och ansvariga parter.

Rättslig grund

Även om förordning 2024/900 inte uttryckligen föreskriver ett "riskregister" vid namn, är riskbedömning och riskhantering implicita i efterlevnadsskyldigheter:

"Tillhandahållare av tjänster för politisk reklam ska säkerställa att sponsorn tydligt och otvetydigt identifieras och att en öppenhetsmärkning görs tillgänglig."

— Artikel 7, förordning (EU) 2024/900

Riskregister stödjer efterlevnad av bredare skyldigheter avseende due diligence enligt artikel 6 och hjälper organisationer att visa ansvarsskyldighet gentemot tillsynsmyndigheter.

Varför det är viktigt

Ett riskregister är väsentligt för alla organisationer som är involverade i tjänster för politisk reklam — plattformar, utgivare, byråer och sponsorer. Det tillhandahåller ett systematiskt ramverk för att identifiera var efterlevnadsbrister kan uppstå, bedöma deras allvarlighetsgrad och prioritera riskreducerande insatser.

För plattformar och utgivare hjälper ett riskregister till att följa upp operativa risker såsom saknade öppenhetsmärkningar, misslyckande med att verifiera sponsors identitet eller oavsiktlig användning av förbjudna målgruppstekniker. För sponsorer och politiska aktörer identifierar det risker kring databehandling, gränsöverskridande begränsningar och regler för sponsorer från tredjeland.

Att upprätthålla ett aktuellt riskregister visar också proaktiv efterlevnad för tillsynsmyndigheter och kan fungera som bevis på due diligence vid utredningar eller revisioner. Det stödjer internt ansvarsutkrävande genom att tilldela tydligt ansvar för varje riskområde och följa upp effektiviteten av riskreducerande åtgärder över tid.

Viktiga punkter

Proaktivt efterlevnadsverktyg: Identifierar potentiella överträdelser innan de inträffar, vilket möjliggör förebyggande åtgärder snarare än reaktiv avhjälpning.
Omfattar alla TTPA-skyldigheter: Bör inkludera risker relaterade till öppenhetsmärkningar, verifiering av sponsor, begränsningar av målgruppsanpassning, dokumentation och rapporteringskanaler.
Levande dokument: Måste regelbundet granskas och uppdateras, särskilt när nya tjänster lanseras, regelverk ändras eller incidenter inträffar.
Tilldelar ansvarsskyldighet: Tydligt anger vilka team eller personer som är ansvariga för att övervaka och reducera varje risk.
Informerar utbildning och resurser: Hjälper till att prioritera var efterlevnadsutbildning, teknikinvesteringar eller processförbättringar behövs mest.
Stödjer revisionsberedskap: Visar för tillsynsmyndigheter att organisationen har systematiska processer för riskhantering på plats.

Riskregister kontra efterlevnadsrevision

Ett riskregister är ett framåtblickande, kontinuerligt styrverktyg som identifierar och följer upp potentiella efterlevnadsbrister, medan en efterlevnadsrevision är en periodisk, retrospektiv bedömning som utvärderar om kontroller fungerar och skyldigheter uppfylls.

Riskregistret informerar om vad revisorer bör granska och hjälper till att prioritera revisionsomfattning. Revisionsresultat identifierar i sin tur ofta nya risker eller kontrollbrister som bör läggas till i registret. Tillsammans bildar de en kontinuerlig efterlevnadscykel: registret identifierar vad som kan gå fel, riskreducerande åtgärder adresserar dessa risker, och revisioner verifierar om åtgärderna är effektiva.

Organisationer bör upprätthålla både: ett dynamiskt riskregister för daglig riskhantering och regelbundna revisioner (interna eller externa) för att validera efterlevnad och uppdatera registret baserat på verkliga resultat.

Relaterade termer

Efterlevnadshanteringssystem
Due Diligence
Öppenhetsmärkning
Tillhandahållare av tjänster för politisk reklam
Målgruppstekniker
Sponsor
Politisk reklam
Tillsynsmyndighet
Dokumentation
Konsekvensbedömning avseende dataskydd

Krav på transparens säkerställer att alla politiska aktörer verkar enligt samma regler. Väljare kan se vem som har resurser och hur de används, vilket stödjer rättvis konkurrens.

Öppenhet skapar förtroende genom att visa väljarna att politiska aktörer agerar öppet. Dold finansiering eller målgruppsanpassning urholkar förtroendet för demokratiska processer.

Genom att kräva tydlig märkning och tillgänglig transparensinformation hjälper TTPA människor att känna igen politisk annonsering och förstå vem som försöker påverka dem.

Unga personer kan ännu inte rösta men kan riktas till för att påverka framtida beteende eller manipulera familjemedlemmar. Förbudet skyddar minderåriga från politisk exploatering.

Politisk reklam omfattar alla betalda budskap som marknadsför en politisk aktör, påverkar röstningsbeteende, påverkar utgången av val eller folkomröstningar, eller påverkar lagstiftnings- eller regleringsprocesser. Det inkluderar även all reklam från eller på uppdrag av en politisk aktör.

Nej. TTPA påverkar inte nationella regler om innehållet i politiska annonser, kampanjfinansiering, valperioder eller generella förbud mot politisk reklam. Den lägger till transparenskrav utöver befintliga nationella lagar.

Det officiella namnet är Europaparlamentets och rådets förordning (EU) 2024/900 om öppenhet och inriktning av politisk reklam. Den publicerades den 20 mars 2024.

Ja. TTPA omfattar all politisk reklam, oavsett om den är online eller offline, inklusive tryckta medier, digitala skyltar, TV, radio och digitala kanaler. Inriktningsreglerna i kapitel III gäller endast för onlinereklam.