Compliance & Datenschutz
Verhältnismässige Compliance: von den Datenschutzgrundlagen bis zur FINMA-Bewilligung.
Compliance-Programme, die für Konzerne geschrieben wurden, überstehen den Kontakt mit einem 40-köpfigen Unternehmen nicht. Wir dimensionieren den Rahmen auf das tatsächliche Risikoprofil: was Behörden verlangen, was Kunden prüfen, und was dem Geschäft wirklich schaden würde, wenn es schieflaufen würde. Dazu gehören auch beaufsichtigte Institute und Unternehmen im Bewilligungsverfahren, wo die Aufsicht den Massstab setzt und nicht der Markt.
Was wir tun
Datenschutz
revDSG- und DSGVO-Gap-Analyse, Verzeichnis der Bearbeitungstätigkeiten, Datenschutzerklärungen, Auftragsverarbeitungsverträge, Mechanismen für internationale Datenübermittlung und Vorgehen bei Datenschutzverletzungen.
Finanzmarktregulierung und Bewilligungen
FINMA-Bewilligungsgesuche, aufsichtsrechtliche Eingaben und Korrespondenz mit der Aufsicht, Unterstellungsfragen für Vermögensverwalter-, Trustee- und Fintech-Modelle sowie die regulatorische Beurteilung neuer Technologien wie KI und Blockchain.
Finanzkriminalität und Governance
Geldwäschereipflichten und KYC-Verfahren, Sanktions- und Exportkontrollprüfungen, Antikorruptionsrichtlinien sowie Risikoregister, Dokumentation interner Kontrollen, Kompetenzregelungen, Hinweisgeberkanäle und Berichterstattung an den Verwaltungsrat, angepasst an die Grösse des Unternehmens.
Audits, Vorfälle und Compliance-Aufbau
Vorbereitung auf Kunden- und Behördenaudits, interne Untersuchungen, Unterstützung, wenn bereits ein Vorfall eingetreten ist, sowie der Neuaufbau oder die Restrukturierung einer Compliance-Funktion nach aufsichtsrechtlichen Beanstandungen.
Typische Situationen, in denen wir hinzugezogen werden
- Sie brauchen eine Datenschutzerklärung und/oder einen Auftragsverarbeitungsvertrag
- Personendaten werden über mehrere Tools bearbeitet, und niemand hat sie erfasst
- Sie beantragen eine FINMA-Bewilligung oder müssen wissen, ob Ihr Modell bewilligungspflichtig ist
- Nach aufsichtsrechtlichen Beanstandungen muss die Compliance-Funktion neu aufgebaut werden
Ihr Anliegen besprechen
Schildern Sie uns kurz, worum es geht. Wir vermitteln Sie an die Fachperson im Netzwerk, die sich im Alltag mit dieser Art von Anliegen befasst.