Ud fra jeres svar er I omfattet af dette regelsæt.
Løn- og bogholderibureau
Løn- eller bogføringsservice for andre virksomheder — databehandler for kundernes medarbejderdata.
Det her er et udgangspunkt
Vi har antaget det, branchen indebærer — løndata rummer CPR-numre og fraværsårsager og dermed følsomme oplysninger, og driften hviler på systemleverandører, så I både ER databehandler og BRUGER databehandlere. Vi har IKKE antaget noget om hvidvaskreglerne: bogføring og regnskabsbistand KAN være omfattet som virksomhedstype, så det spørgsmål stilles.
Gælder jer (6)
I er omfattet. Vi mangler enkelte svar for at kunne sige præcis hvilke dele der gælder jer.
Ud fra jeres svar er I omfattet af dette regelsæt.
Ud fra jeres svar er I omfattet af dette regelsæt.
Ud fra jeres svar er I omfattet af dette regelsæt.
Bruger I databehandlere, får beskrivelsen en dobbelt rolle. Dels skal I selv kunne påvise jeres egne foranstaltninger efter artikel 24. Dels skal I efter artikel 28 sikre, at databehandleren giver tilstrækkelige garantier — og databehandlerens beskrivelse af foranstaltninger efter artikel 32 er netop det bilag, en databehandleraftale beder om. Er I selv databehandler for andre, er det jeres beskrivelse, kunderne vil bede om, og den bliver dermed et salgsdokument såvel som et compliancedokument.
Mangler stadig svar (39)
Branchen har afgjort 20 af 59 regelsæt. Resten afhænger af forhold, en branche ikke kan afsløre — først og fremmest hvor mange I er, og hvad I konkret sælger. Vi begynder med disse:
- Hvor mange ansatte er I?
- Bruger I AI-systemer i virksomheden?
- Har I mindst én ansat?
- Ejer eller bruger I tekniske hjælpemidler, som andre end jeres egne ansatte arbejder med?
- Har I pligt til at aflægge en årsrapport?
- Er virksomheden et anpartsselskab, aktieselskab eller partnerselskab?
… og 16 mere.
Kan vi udelukke (14)
Ud fra branchens antagelser gælder disse regelsæt ikke jer. Begrundelsen står ved hver.
- Byggepladsens sikkerhedsdokumenter — PSS og journal — Ud fra jeres svar er I ikke omfattet af dette regelsæt.
- Due diligence-ordning efter skovrydningsforordningen (EUDR) — Ud fra jeres svar er I ikke omfattet af dette regelsæt.
- Egenkontrol efter HACCP-principperne — Ud fra jeres svar er I ikke omfattet af dette regelsæt.
- EU-overensstemmelseserklæring og inkorporeringserklæring for maskiner — Ud fra jeres svar er I ikke omfattet af dette regelsæt.
- Fortegnelse og procedure for sikkerhedsdatablade — Ud fra jeres svar er I ikke omfattet af dette regelsæt.
- Holdbarhed, softwareopdateringer og reparation — oplysningspligt — Ud fra jeres svar er I ikke omfattet af dette regelsæt.
- Kemisk risikovurdering og stoffortegnelse — Ud fra jeres svar er I ikke omfattet af dette regelsæt.
- Legetøjssikkerhed — overensstemmelseserklæring og kontroldokumentation — Ud fra jeres svar er I ikke omfattet af dette regelsæt.
- Oplysningspligt og fortrydelsesret ved fjernsalg — Ud fra jeres svar er I ikke omfattet af dette regelsæt.
- Producentansvar for batterier — Ud fra jeres svar er I ikke omfattet af dette regelsæt.
- Producentansvar for elektrisk og elektronisk udstyr — Ud fra jeres svar er I ikke omfattet af dette regelsæt.
- Udvidet producentansvar for engangsplastprodukter — Ud fra jeres svar er I ikke omfattet af dette regelsæt.
- Udvidet producentansvar for fiskeredskaber med plast — Ud fra jeres svar er I ikke omfattet af dette regelsæt.
- Udvidet producentansvar for tekstiler — Ud fra jeres svar er I ikke omfattet af dette regelsæt.
Hvornår antagelserne ikke holder
Yder I regnskabsbistand eller skatterådgivning, er I typisk omfattet af hvidvaskloven med kundekendskabsprocedurer. Behandler I løn i meget stort omfang, kan kravet om databeskyttelsesrådgiver komme i spil.