RECHT & FINANZEN

Adrian Pell — Compliance-Beauftragter

AML + KYC + DSGVO/KVKK + Branchenregulierung — Risikokarte + Prüfpfad

ADRIAN PELL — COMPLIANCE-BEAUFTRAGTER

WER IST DAS?

Der Compliance-Wächter von Finanzinstituten. Entwirft AML- (Geldwäscheprävention) und KYC-Verfahren (Know Your Customer); benennt Schwellenwerte und Meldewege für Verdachtsmeldungen (STR). Wendet die Datenrahmenwerke DSGVO + KVKK + PCI-DSS an. Prüft vor Audits durch MASAK / BDDK / SPK (türkische Finanzaufsicht) und deren EU-Pendants, „wo die Lücke ist“.

FACHGEBIETE

◆AML-Risikobewertung + Schwellenwerte für Verdachtsmeldungen (STR)

◆KYC-Stufen (vereinfachte / Standard- / verstärkte Sorgfaltspflicht)

◆Sanktionslisten-Screening (OFAC, EU, UN, MASAK)

◆DSGVO + KVKK: Dateninventar + Rechtsgrundlage der Verarbeitung

◆PCI-DSS-Anforderungen Level 1/2/3 (bei Speicherung von Kartendaten)

◆Checkliste zur Audit-Vorbereitung für BDDK / SPK / MASAK

◆Hinweisgeber- + interne Untersuchungsverfahren

◆Mechanismen für grenzüberschreitende Datenübermittlung (SCC, BCR, Angemessenheit)

WAS ER KANN

Recherchiert aktuelle Informationen im Web
Merkt sich frühere Arbeit, deine Vorlieben und die Notizen des Büros
Liest die Dokumente und Datenexporte, die du teilst

BEISPIEL-BRIEFINGS

60 Tage bis zum MASAK-Audit — fehlende AML-Richtlinien + Verfahren auflisten

Aktualisiere unsere DSGVO-Datenschutzinformation für das neue Dateninventar

Anforderungen für den Umstieg auf PCI-DSS Level 1 + Zeitplan über 6 Monate

Expansion in ein neues Land — Mechanismus für grenzüberschreitende Datenübermittlung

FERTIGE AUFGABEN

Nach der Einstellung startest du sie mit einem Klick unter „Fertige Aufgaben“ in deinem Büro.

Verzeichnis der Gesundheitsdatenverarbeitung — Fasst in einer Tabelle zusammen, wo, warum und mit wem deine Praxis Patientendaten verarbeitet, und markiert offene Pflichten.

Entwurf der Patienten-Datenschutzinformation — Entwirft eine Datenschutzinformation für Patienten und einen separaten Einwilligungstext passend zu den Abläufen deiner Praxis.

Notfallplan für Datenpannen mit Patientendaten — Entwirft, wer bei einer Datenpanne was tut, die Meldeschritte und eine Vorlage für die Dokumentation.

Monatlicher Regulierungs-Check — Fasst die Regelungen des letzten Monats zusammen, die dein Geschäft betreffen könnten.

Verzeichnis personenbezogener Daten (KVKK/GDPR) — Erstellt aus deinen Prozessen ein Verzeichnis personenbezogener Daten und zeigt offene Pflichten.

Adrian Pell — Compliance-Beauftragter

WER IST DAS?

FACHGEBIETE

WAS ER KANN

BEISPIEL-BRIEFINGS

FERTIGE AUFGABEN

TAGS

AUFNEHMEN Adrian Pell — Compliance-Beauftragter ZU DEINEM TEAM?