Jahresabschlussprüfung § 316 HGB: Prüfungsunterlagen anonymisieren – DSGVO-konform anonymisieren (§ 316 HGB)
Die Abschlussprüfung nach § 316 HGB ist eine Pflichtprüfung für mittelgroße und große Kapitalgesellschaften nach § 267 HGB (Bilanzsumme über 6 Mio. €, Umsatz über 12 Mio. €, mehr als 50 Beschäftigte) und wertet Buchführung, Belege und Personalunterlagen mit personenbezogenen Daten aus. anonym.legal pseudonymisiert diese, damit Prüfungsunterlagen im Datenraum geteilt werden, ohne die Identität von Beschäftigten und Geschäftspartnern offenzulegen.
When this applies
Im Rahmen der gesetzlichen Abschlussprüfung nach § 316 HGB stellen Sie dem Prüfungsteam Buchführung, Belege und ergänzende Unterlagen im Prüfungsdatenraum bereit. In dieser Phase werden Belegstichproben gezogen, Konten ausgewertet und Personalunterlagen für Stichproben herangezogen. Die Haftung des Abschlussprüfers nach § 323 HGB ist bei Fahrlässigkeit auf 1,5 Mio. € (KMU) bzw. 4 Mio. € (kapitalmarktorientierte Gesellschaften) je Prüfung begrenzt. Weil diese Unterlagen Namen, Konto- und Sozialdaten von Beschäftigten und Geschäftspartnern enthalten, entsteht hier der Bedarf, nicht prüfungsrelevante Personendaten zu schützen, während die prüfungsrelevanten Beträge und Sachverhalte vollständig erhalten bleiben.
How anonym.legal handles it
- Buchhaltungsexporte, Belegstichproben und Personalunterlagen werden im Originalformat in anonym.legal eingelesen.
- Die Engine durchsucht den Bestand und erkennt Namen, Konto- und Sozialdaten aus über 267 unterstützten Entitätstypen.
- Die Beteiligten werden konsistent pseudonymisiert, sodass dieselbe Person über alle Stichproben hinweg eindeutig zugeordnet bleibt.
- Prüfungsrelevante Beträge, Buchungstexte ohne Personenbezug und Sachverhalte bleiben im Klartext erhalten, damit die Aussagekraft der Stichprobe gewahrt bleibt.
- Die Zuordnung von Pseudonym zu Klarname wird in einer verschlüsselten Mapping-Tabelle mit EU-Datenresidenz festgehalten.
- Die anonymisierten Unterlagen werden im Datenraum bereitgestellt und nur bei berechtigter Anforderung des Prüfers re-identifiziert.
What you provide
- Buchhaltungsexporte und Kontenblätter
- Belegstichproben zu den geprüften Sachverhalten
- Personal- und Geschäftspartnerunterlagen
Limitations & cautions
- anonym.legal trifft keine Prüfungsaussage; das Prüfungsurteil verantwortet allein der Wirtschaftsprüfer nach § 322 HGB.
- Die Vollständigkeit der bereitgestellten Unterlagen und die Erfüllung der Mitwirkungspflichten nach § 320 HGB liegen in Ihrer Verantwortung.
- Die Re-Identifikation setzt die sichere Verwahrung des zugehörigen Schlüssels voraus.
- Verstöße gegen DSGVO-Pflichten bei der Verarbeitung personenbezogener Prüfungsdaten können nach Art. 83 Abs. 5 DSGVO mit Bußgeldern bis zu 20 Mio. € oder 4 % des weltweiten Konzernjahresumsatzes geahndet werden.
FAQ
Welche Unternehmen unterliegen der Pflichtprüfung nach § 316 HGB?
Die Pflichtprüfung gilt für mittelgroße und große Kapitalgesellschaften nach § 267 HGB. Die Größenschwellen 2024 betragen für mittlere Gesellschaften bis zu 20 Mio. € Bilanzsumme, bis zu 40 Mio. € Umsatz und bis zu 250 Beschäftigte. Kleine Gesellschaften mit höchstens 6 Mio. € Bilanzsumme, 12 Mio. € Umsatz und 50 Beschäftigten sind von der Pflichtprüfung befreit.
Bleiben prüfungsrelevante Beträge in den Unterlagen erhalten?
Ja, Beträge und Sachverhalte ohne Personenbezug bleiben vollständig sichtbar; nur personenbezogene Daten werden pseudonymisiert. So bleibt die Stichprobe für das Prüfungsteam aussagekräftig. Die Zahlenbasis verändert sich durch die Pseudonymisierung nicht.
Wie stelle ich anonymisierte Unterlagen im Datenraum bereit?
Sie laden die pseudonymisierte Fassung in den Datenraum und re-identifizieren nur, wenn Prüfer dies berechtigt anfordern. Die Zuordnung wird in einer verschlüsselten Mapping-Tabelle mit EU-Datenresidenz gespeichert. So bleibt die Bereitstellung datenschutzkonform nach Art. 6 Abs. 1 lit. c DSGVO.
Werden Sozialdaten aus Personalunterlagen geschützt?
Ja, Sozialdaten in Personalunterlagen werden als PII erkannt und konsistent pseudonymisiert. Sie zählen zu den über 267 unterstützten Entitätstypen. Nicht automatisch erkannte Angaben können Sie zusätzlich manuell als schützenswert markieren.