1. Grundgedanke und Einordnung
Dieses Video widmet sich folgendem Lernziel: ausreichende Nachweise ohne übermäßigen Zugriff auf sensible Fälle gewinnen. Verfolgen Sie die Entscheidungen im Beispiel, statt nur eine Liste auswendig zu lernen. Achten Sie auf Beteiligte, benötigte Informationen und erwartetes Ergebnis. Diese Punkte helfen, den Inhalt in eine überprüfbare Praxis zu übertragen. Eine Prüfung vergleicht Kriterien mit Nachweisen und berichtet Feststellungen innerhalb eines bestimmten Umfangs. Dieser Kurs schlägt eine interne Prüfmethode vor. Er ist weder eine amtliche Zertifizierung noch eine Garantie, dass kein Fehlverhalten vorliegt. Auch während der Prüfung muss der Zugriff auf Meldungen begrenzt und begründet bleiben. Das Gesetz vom 16. Mai 2023 regelt den Meldekanal. Vorgeschlagene Risikopläne, Kodizes, Kalender und Kontrollinstrumente sind organisatorische gute Praxis, sofern keine eigenständige anwendbare Regel eine Pflicht begründet. Anforderungen des öffentlichen Dienstes oder öffentlicher Aufträge dürfen nicht pauschal auf sämtliche Privatunternehmen übertragen werden.
Nachweise müssen für die Schlussfolgerung relevant und ausreichend sein. Gespräche erklären Verfahren, Aufzeichnungen belegen Ausführung und Stichproben bewerten ausgewählte Situationen. Jede Methode hat Grenzen. Meldestellenprüfungen können Metadaten, geschwärzte Fassungen und Vorführungen nutzen, statt unnötigen Vollzugriff zu verlangen. Der Schutz hinweisgebender Personen gilt weiterhin.
Hier gilt die folgende Regel: Artikel 23 unterstellt die Verarbeitung dem Datenschutzrecht. Wenden Sie Artikel 5 Absatz 1 Buchstabe e DSGVO an: Identifizierbare Daten werden vorbehaltlich rechtmäßiger Ausnahmen nur so lange aufbewahrt, wie es die Zwecke erfordern. Das Hinweisgeberschutzgesetz schreibt keine allgemeine Fünfjahresfrist für alle Kanäle vor. Nach Artikel 23 Absatz 2 dürfen offensichtlich irrelevante personenbezogene Daten nicht erhoben werden oder sind unverzüglich zu löschen. Dokumentieren Sie Dauer, Zweck, auslösendes Ereignis und Überprüfung, einschließlich Kopien und anwendbarer gesetzlicher oder öffentlicher Archivpflichten.
2. Praktische Anwendung und Nationale Regel
Bestimmen Sie Grundgesamtheit und Stichprobe. Prüfen Sie Eingang, Kommunikation und Entscheidungen anhand erforderlicher Aufzeichnungen. Vergleichen Sie Daten und relevante Inhalte, ohne Anhänge wahllos zu kopieren. Prüfen Sie Maßnahmen des Risikoplans und Schulungen. Dokumentieren Sie Ausnahmen und vermeiden Sie unbegründete allgemeine Aussagen aus kleinen Stichproben. Machen Sie aus diesem Verfahren zunächst eine Abfolge, die Sie einer Kollegin oder einem Kollegen erklären können. Bestimmen Sie die erste Prüfung, die vom Ergebnis abhängige Handlung und den Nachweis, anhand dessen sich die Entscheidung nachvollziehen lässt. Verfolgen Sie die Abfolge auf dem Bildschirm und suchen Sie den Punkt, an dem ein Fehler das Ergebnis verändern würde.
Bei der Prüfung von fünf Fällen wird eine Verzögerung festgestellt. Der Bericht nennt Grundgesamtheit, Stichprobe, Kriterium und Fehler. Er behauptet nicht, 20 Prozent aller Meldungen seien verspätet bearbeitet worden, wenn das Stichprobendesign diese Schlussfolgerung nicht trägt. Lesen Sie den Fall jetzt aufmerksam. Unterscheiden Sie beschriebene Tatsachen von Informationen, die Sie noch bestätigen müssten. Ergänzen Sie keine Absichten oder Ereignisse, die nicht genannt wurden. Diese Unterscheidung hilft, eine zur verfügbaren Information angemessene Antwort zu wählen.
3. Praxisfall und Kernpunkte
Die Übung lautet: Ist der Prozentsatz einer Stichprobe automatisch der Prozentsatz der gesamten Grundgesamtheit? Wählen Sie eine Antwort und begründen Sie sie in einem Satz. Vergleichen Sie Ihre Entscheidung während der Pause mit den gerade besprochenen Kriterien. Überlegen Sie auch, welchen Nachweis Sie aufbewahren würden, um die Entscheidung später zu erklären.
Nein. Das hängt von Auswahlverfahren und Repräsentativität ab. Nennen Sie beobachtete Ergebnisse und Grenzen. Feststellungen können weitere Prüfungen begründen, aber keine unbelegte Verallgemeinerung.
Folgender Fehler ist zu vermeiden: vollständige Akten aus Bequemlichkeit sammeln oder über die Nachweise hinaus verallgemeinern.
Wenden Sie die nationale Regel nun auf eine zweite Entscheidung an. Das System löscht sämtliche Fälle fünf Jahre nach Eingang, unabhängig vom Land und von laufenden Verfahren. Ist das angemessen?
Nein. Bestimmen Sie die nationale Regel, das Ausgangsereignis sowie mögliche Grenzen oder Verlängerungen. Eine einheitliche Frist kann zu früher Löschung oder überlanger Speicherung führen. Dokumentieren Sie die Entscheidung je Kategorie, berücksichtigen Sie Kopien und regeln Sie die Überprüfung eines Löschstopps, statt alles unbegrenzt aufzubewahren.
Merken Sie sich diese drei Punkte. Erstens: Grundgesamtheit und Stichprobe festlegen. Zweitens: Eingesehene Daten minimieren. Drittens: Aussagen auf tragende Nachweise begrenzen.
Nehmen Sie zur Anwendung das Verfahren Ihrer Organisation zur Hand oder überlegen Sie, wie Sie es aufbauen würden. Finden Sie einen Unterschied zwischen diesem Verfahren und dem gerade gelösten Fall. Schreiben Sie auf, welche Änderung Sie vorschlagen und welche Informationen Sie zur Begründung benötigen. Diese kurze Aufgabe können Sie auf dem Begleitblatt zum Video bearbeiten.
Das Lernziel dieser Einheit lautet: ausreichende Nachweise ohne übermäßigen Zugriff auf sensible Fälle gewinnen. Sehen Sie sich bei Unsicherheit die erläuterte Antwort erneut an und bewahren Sie die Zusammenfassung als Unterstützung für spätere Entscheidungen auf.
Verknüpfen Sie Ihren Vorschlag auf dem Arbeitsblatt mit der nationalen Regel dieses Videos. Benennen Sie das zu ändernde Dokument oder Plattformfeld und die für die Freigabe zuständige Person. Handelt es sich um eine Empfehlung für die Praxis, erläutern Sie das zu verringernde Risiko. Liegt eine gesetzliche Pflicht vor, dokumentieren Sie ihre Quelle und ihren Anwendungsbereich.