Kern der Offenlegung
Diese Angabe verlangt von einer Organisation, die Maßnahmen zu erläutern, die sie ergreift, sowie die dafür eingesetzten Ressourcen darzustellen, um wesentliche Auswirkungen, Risiken und Chancen im Zusammenhang mit betroffenen Gemeinschaften zu adressieren. In der Praxis bedeutet dies, zu beschreiben, was getan wird, wie weit diese Maßnahmen fortgeschritten sind und welche Unterstützung zugesagt wird, anstatt lediglich allgemeine Absichten oder Richtlinien zu nennen.
Im Mittelpunkt steht praktisch die Frage, ob die Reaktion tatsächlich erfolgt, zielgerichtet und hinsichtlich ihres Umfangs ausreichend breit ist. Berichtspflichtige sollten deutlich machen, ob die Maßnahmen das gesamte Unternehmen, bestimmte Standorte, Projekte oder geografische Gebiete abdecken und ob die Ressourcen an den Orten eingesetzt werden, an denen die Auswirkungen tatsächlich entstehen. Ziel ist es zu zeigen, wie die Organisation auf eine Weise reagiert, die dem jeweiligen Problem angemessen ist, und nicht lediglich einige wenige Vorzeigeinitiativen hervorzuheben.
Dieses LRA-Lehrmaterial unterstützt die Erstellung der Offenlegung. Für die genauen Anforderungen ziehen Sie stets die offizielle European Commission-Quelle heran.
Bevor Sie beginnen
Bevor Sie beginnen
Eine kurze Checkliste, bevor Sie diese Offenlegung erstellen — haken Sie jeden Punkt ab, sobald er geklärt ist.
Vorbereitung
Wichtige vorzubereitende Angaben
| Vorbereitungsfeld | Was zu erfassen ist | Nachweishinweis | Verantwortlich |
|---|---|---|---|
| Umgesetzte Maßnahmen | Eine klare Zusammenfassung der Schritte, die die Organisation während des Berichtszeitraums umgesetzt hat, um das in der Klausel genannte Thema zu behandeln. | Maßnahmenpläne, Projektaktualisierungen, Protokolle zur Abhilfemaßnahmenverfolgung, Genehmigungsvermerke und Abschlussaufzeichnungen. | Nachhaltigkeit / Risiko / zuständige Geschäftsleitung |
| Vorhandene Sicherheitskontrollen | Die derzeit eingesetzten Maßnahmen zur Verringerung von Schäden im Zusammenhang mit Produkten, einschließlich Kontrollen, Prüfungen und aller im Zeitraum vorgenommenen Änderungen. | Verfahren zur Produktsicherheit, Testergebnisse, Aufzeichnungen zu Folgemaßnahmen bei Vorfällen, Protokolle zur Qualitätssicherung sowie Unterlagen zu Rückrufen oder Korrekturen. | Produktsicherheit / Qualität / Betrieb |
| Vorhandene Datenschutzkontrollen | Die im Berichtszeitraum angewandten praktischen Schritte zum Schutz personenbezogener Daten, einschließlich technischer, organisatorischer und verfahrenstechnischer Maßnahmen. | Datenschutzrichtlinien, Aufzeichnungen zur Zugriffskontrolle, Sicherheitseinstellungen, Schulungsprotokolle, Verfahren zur Reaktion auf Datenschutzverletzungen und Prüfungsfeststellungen. | Datenschutz / IT-Sicherheit / Recht |
| Schutzmaßnahmen im Marketing | Die ergriffenen Maßnahmen, um Marketingaktivitäten innerhalb verantwortungsvoller Grenzen zu halten, einschließlich Prüfungs-, Genehmigungs- und Korrekturschritten. | Checklisten für die Marketingprüfung, Genehmigungsabläufe, Aufzeichnungen über die Kampagnenfreigabe, Beschwerdeprotokolle sowie Nachweise über die Entfernung oder Korrektur. | Marketing / Compliance / Recht |
| Auswirkungskategorie | Die Art des gemeldeten Problems unter Verwendung der von der Organisation gewählten Klassifizierung für den relevanten Schadensbereich, wie etwa Datenschutz, Sicherheit oder irreführende Informationen. | Vorfalltaxonomie, Leitlinien zur Fallkodierung, Problemlisten und vom Berichtsteam verwendete Klassifizierungsregeln. | Risiko / Compliance / Vorfallmanagement |
| Reaktionsmaßnahmen | Die nach der Identifizierung des Problems ergriffenen Schritte, einschließlich Eindämmung, Korrektur, Eskalation und Nachverfolgungsarbeiten. | Aufzeichnungen zur Reaktion auf Vorfälle, Pläne für Korrekturmaßnahmen, Fallnotizen, Eskalations-E-Mails und Nachweise zum Abschluss. | Vorfallmanagement / Risiko / zuständige Geschäftsbereichsleitung |
| Abwägungsentscheidungen | Alle Ermessensentscheidungen, bei denen ein Ziel gegen ein anderes abgewogen werden musste, sowie der Grund, aus dem die gewählte Abwägung akzeptiert wurde. | Entscheidungsvorlagen, Vermerke zur Risikoakzeptanz, Sitzungsprotokolle von Ausschüssen, Genehmigungsnachweise und Bewertungen von Zielkonflikten. | Senior Management / Risiko / Recht |
| Wesentliche Kennzahlen | Die wichtigsten Kennzahlen, die zur Beobachtung des Themas oder der Reaktion darauf verwendet werden, einschließlich der genauen intern verwendeten Bezeichnungen und Werte der Kennzahlen. | Management-Dashboards, KPI-Pakete, Scorecards und Definitionen der Kennzahlen. | Leistungsmanagement / Finanzen / zuständige Funktion |
| Nachverfolgungsmaßnahmen | Die zur zeitlichen Nachverfolgung des Fortschritts verwendeten Indikatoren, einschließlich dessen, was gemessen wird und wie jeder Indikator definiert ist. | Überwachungsrahmen, Indikatorenkatalog, Berichtsvorlagen und Datenwörterbuch. | Risiko / Nachhaltigkeitsberichterstattung / Analytik |
| Überprüfungsrhythmus | Wie häufig die Organisation die Maßnahmen überprüft oder aktualisiert, einschließlich des tatsächlich in der Praxis verwendeten Überprüfungszyklus. | Berichtskalender, Sitzungspläne, Einstellungen zur Dashboard-Aktualisierung und Daten der Governance-Unterlagen. | Berichterstattung / Risiko / Analytik |
| Anzahl der Vorfälle | Die Gesamtzahl der für den Zeitraum erfassten Vorfälle, jeweils einmal gezählt gemäß der Berichtsdefinition. | Vorfallsregister, Auszug aus dem Fallmanagementsystem und Abstimmung zum Periodenende mit dem Quellprotokoll. | Vorfallsmanagement / Risiko / Compliance |
| Vorfallstyp | Eine kurze Beschreibung der Art des Vorfalls unter Verwendung der Vorfallkategorien der Organisation für Datenschutz- oder Sicherheitsereignisse. | Regeln zur Fallklassifizierung, Einträge im Vorfallsprotokoll, Untersuchungsnotizen und Zusammenfassungen der Grundursachen. | Vorfallsmanagement / Compliance / Recht |
| Schweregrad des Vorfalls | Der dem Vorfall zugewiesene Schweregrad, basierend auf der eigenen Schweregradskala und den Bewertungskriterien der Organisation. | Schweregradmatrix, Triage-Notizen, Aufzeichnungen zur Vorfallprüfung und Eskalationsschwellen. | Vorfallmanagement / Risiko / Compliance |
So bereiten Sie es vor
Daten anfordern
Fordern Sie die Maßnahmen, Kontrollen und das Vorfallsprotokoll von den zuständigen Verantwortlichen an
Übersetzen Sie die Offenlegung in eine interne Geschäftsfrage — und passen Sie diese dann an die Sprache Ihrer Organisation an.
Welche Maßnahmen, Kontrollen, Überwachungs- und Vorfallsdetails benötigen wir, um zu beschreiben, wie das Unternehmen kundenbezogene Auswirkungen und damit verbundene Risiken im Berichtszeitraum steuert?
Verwenden Sie zuerst die eigenen Bezeichnungen Ihrer Organisation und ordnen Sie sie anschließend den Berichtskategorien zu. Bitten Sie beispielsweise um die Protokolle zu Produktsicherheit, Datenschutz, Inhalten, Kundenvertrauen, Beschwerden, Vorfällen oder Kontrollen, die Ihre Teams bereits verwenden, statt Rahmenwerksbezeichnungen in der Anfrage zu nutzen.
Schwache Anfrage
Bitte stellen Sie für die Angabe die Nachweise zu den Maßnahmen und Ressourcen gemäß ESRS S4 bereit, einschließlich der umgesetzten Maßnahmen, Produktsicherheitsmaßnahmen, Datenschutzmaßnahmen, Maßnahmen für verantwortungsvolles Marketing, der Art der Auswirkungen, der ergriffenen Maßnahmen, Abwägungen, KPIs, Leistungsindikatoren, der Überwachungshäufigkeit, der Anzahl der Vorfälle sowie deren Art und Schweregrad.
Warum sie scheitert: Hier wird eine Rahmenterminologie verwendet, die viele Teams im Arbeitsalltag nicht nutzen, sodass die verantwortliche Person möglicherweise nicht weiß, welche Aufzeichnungen abgerufen werden sollen. Außerdem werden zu viele Bezeichnungen gebündelt, ohne anzugeben, in welchen internen Protokollen, Systemen oder Teams die Nachweise vorhanden sind. Dadurch wird eine schnelle Antwort erschwert und das Risiko unvollständiger oder inkonsistenter Daten erhöht.
Bessere Anfrage
Bitte senden Sie die neuesten Protokolle, Übersichten oder Dashboards, die Ihr Team für Produktsicherheit, Datenschutz, Inhalte, Kundenvertrauen und damit verbundene Vorfälle für [period] verwendet. Fügen Sie die ergriffenen Maßnahmen, die bestehenden Kontrollen, die überwachten Aspekte, die Überprüfungshäufigkeit sowie alle Vorfälle mit Art und Schweregrad hinzu. Falls Entscheidungen getroffen wurden, bei denen eine Priorität gegen eine andere abgewogen werden musste, vermerken Sie dies ebenfalls. Verwenden Sie zunächst die Formulierungen Ihres eigenen Teams; wir ordnen sie anschließend dem Berichtsunterlagenpaket zu.
Vorlage für eine formelle E-Mail
Betreff: Anfrage zu kundenbezogenen Kontrollen, Maßnahmen und Vorfalldetails für [reporting period] Hallo [name/team], wir erstellen derzeit die Unterlagen für die Nachhaltigkeitsberichterstattung und benötigen aus Ihrem Bereich ein kurzes Nachweispaket für [reporting period]. Bitte senden Sie die Informationen, über die Ihr Team bereits zu den Kontrollen, Maßnahmen, Überwachungen und Vorfällen im Zusammenhang mit [your internal terms: e.g. product safety / privacy / content / customer trust / complaints] verfügt. Bitte fügen Sie Folgendes bei: - die wichtigsten während des Zeitraums ergriffenen Maßnahmen - die bestehenden Kontrollen oder Prüfungen - etwaige von Ihnen nachverfolgte Überwachungs- oder Leistungskennzahlen - alle im Zeitraum erfassten Vorfälle, Probleme oder Verstöße, einschließlich Art und Schweregrad - etwaige Abwägungen oder Entscheidungen, bei denen zwei Prioritäten miteinander in Einklang gebracht werden mussten - das Quellsystem, die zuständige Person und das Datum des Exports Bitte verwenden Sie zunächst Ihre eigene interne Terminologie; anschließend ordnen wir sie den Berichtskategorien zu. Falls hilfreich, senden Sie eine Tabelle oder einen Export, und wir übernehmen die Formatierung. Bitte prüfen Sie das Ausgangsmaterial vor der Freigabe. Vielen Dank, [preparer name]
Kurzfassung für Teams / Slack
Hallo [name] — könntest du bitte die neuesten Maßnahmen, Kontrollen, Überwachungen und das Vorfallprotokoll zu [your internal terms: product safety / privacy / content / customer trust] für [period] senden? Bitte füge die Quelle, die zuständige Person, die Daten und alle wesentlichen Abwägungen bei. Wir ordnen deine Terminologie den Unterlagen für die Berichterstattung zu. Vielen Dank.
Branchenbeispiele
Unterhaltungselektronik
Kontext. Ein Unternehmen verkauft vernetzte Geräte und Apps, sodass sich die Nachweise auf die Teams für Produktsicherheit, Datenschutz, Kundensupport und Marketing-Compliance verteilen.
Angepasste Anfrage. Bitte teilen Sie die Maßnahmen zur Gerätesicherheit, die Datenschutzkontrollen der App, die Übersicht zu Kundenproblemen und alle für [period] erfassten Vorfälle. Fügen Sie die vor der Markteinführung verwendeten Prüfungen, den Überwachungsturnus sowie alle Fälle hinzu, in denen eine Funktion oder Kampagne aufgrund von Sicherheits- oder Datenschutzbedenken geändert wurde.
Beispielantwort. Die verantwortliche Person übermittelt eine Tabelle mit Prüfungen vor der Markteinführung, Terminen der Datenschutzprüfungen, Beschwerdezahlen, Vorfallarten, Schweregradbewertungen, monatlichen Überwachungsnotizen und Links zum Produktrisikoregister sowie zur Übersicht der Probleme.
Onlinehandel / Marktplatz
Kontext. Ein Unternehmen betreibt einen digitalen Marktplatz, sodass die Nachweise wahrscheinlich bei den Teams für Vertrauens- und Sicherheitsmaßnahmen, Betrugsbekämpfung, Marketing und Datenschutz liegen.
Angepasste Anfrage. Bitte senden Sie die Moderationsmaßnahmen des Marktplatzes, Kontrollen für den Umgang mit Kundendaten, Prüfungen von Werbeanzeigen und das Vorfallprotokoll für [period]. Fügen Sie die wichtigsten festgestellten Probleme, die ergriffenen Maßnahmen, die Häufigkeit der Dashboard-Überprüfung durch das Team sowie alle Abwägungen zwischen Konversion und Kundenschutz hinzu.
Beispielantwort. Die verantwortliche Person stellt einen Export aus dem Moderationstool, eine Checkliste der Datenschutzkontrollen, ein monatliches Leistungsdashboard und eine kurze Notiz zu einer Kampagne bereit, die nach einem starken Anstieg von Kundenbeschwerden pausiert wurde.
Offenlegung entwerfen
Notizen, die aus Daten eine Offenlegung machen
LRA-Schulungsvorlagen — passen Sie sie an Ihre Organisation an und prüfen Sie vor der Freigabe die offizielle Quelle.
Methodenhinweis
Beschreiben Sie die Grundlage, anhand derer die Daten gruppiert wurden, einschließlich der Definition und Zählweise von Themenkategorien, Reaktionsmaßnahmen, Leistungskennzahlen und der Schwere von Vorfällen.
Kontexthinweis
Erläutern Sie, was die Zahlen in der Praxis zeigen: die Arten der bearbeiteten Themen, die zu ihrer Behandlung ergriffenen Maßnahmen, die zur Nachverfolgung der Umsetzung verwendeten Indikatoren sowie das Ausmaß und die Schwere der erfassten Vorfälle.
Erläuterung zu Schwankungen
Falls sich Zahlen wesentlich verändert haben, erläutern Sie den operativen Grund für die Veränderung, beispielsweise eine Verschiebung der Zusammensetzung der Themen, eine Änderung des Überwachungsansatzes oder ein anderes Ausmaß an Reaktionsaktivitäten.
Eintrag im Inhaltsindex
S4-3 Maßnahmen & Ressourcen — [Standort / Seite] / [Anmerkungen]Download-Center
Werkzeuge & Formulare zur Vorbereitung
Professionelle Vorbereitungstools für S4-3 — kostenlos mit bestätigtem E-Mail-Zugang. Geben Sie den einmalig zugesandten Code ein und nutzen Sie 24 Stunden lang Downloads, Berichtslinks und den LRA AI Assistant.
Prüfungsbereitschaft
Prüfen Sie zu jeder Aussage die Nachweise
| Aussage | Risiko | Zu prüfende Nachweise |
|---|---|---|
| Wir haben geprüft, dass die Abdeckungskennzahl aus der richtigen Grundgesamtheit und für den richtigen Zeitraum ermittelt wurde und dass etwaige Ausschlüsse oder Schätzungen einheitlich angewendet und in unseren Arbeitspapieren erläutert wurden. | Ein Prüfer kann prüfen, ob die Kennzahl vollständig ist, ob die gewählte Berichtsgrenze relevante Fälle ausschließt und ob Ermessensentscheidungen getroffen wurden, um das Ergebnis besser aussehen zu lassen oder die Berichterstattung zu erleichtern. | Vermerk zur Berichtsgrenze; Liste der Grundgesamtheit der Quellen; Protokoll der Ein- und Ausschlüsse; Berechnungsarbeitsmappe; Methodik für Schätzungen; Genehmigungsvermerke mit Angabe des abgedeckten Zeitraums und etwaiger Ausnahmen. |
| Wir haben die offengelegten Tätigkeiten und Gruppen verwendet, die für das Thema tatsächlich relevant waren, und dokumentiert, warum bestimmte Standorte, Produkte, Kanäle oder Kundengruppen nicht in die Zählung einbezogen wurden. | Der Prüfer kann hinterfragen, ob der Anwendungsbereich ohne solide Grundlage eingeschränkt wurde oder ob die berichtete Gruppe nicht mit dem zugrunde liegenden beschriebenen Sachverhalt übereinstimmt. | Dokument zur Festlegung des Anwendungsbereichs; Zuordnung von Tätigkeiten/Produkten/Kanälen zum Thema; Begründung für Auslassungen; Vermerke zur Überprüfung durch das Management; Versionshistorie des Entwurfs der Angabe. |
| Wir haben uns auf Daten gestützt, die anhand von Quellenaufzeichnungen geprüft worden waren, und Nachweise aufbewahrt, aus denen hervorgeht, wie wir vor der Finalisierung der Kennzahl mit fehlenden, verspäteten oder uneinheitlichen Eingaben umgegangen sind. | Der Prüfer kann die Zuverlässigkeit der zugrunde liegenden Daten, den kontrollierten Umgang mit Lücken und die Frage infrage stellen, ob die endgültige Zahl anhand der Quelldateien reproduziert werden kann. | Quellenextrakte; Abstimmungsübersichten; Datenqualitätsprüfungen; Protokoll der Ausnahmen; E-Mails oder Tickets zur Behebung von Unstimmigkeiten; Prüfpfad von der Quelle bis zur berichteten Kennzahl. |
| Vor der Veröffentlichung haben wir interne Prüfungen des Entwurfs des Wortlauts und der Zahlen durchgeführt, einschließlich einer Prüfung auf interne Konsistenz, offensichtliche Fehler und Übereinstimmung mit den unterstützenden Dateien. | Der Prüfer kann nach schwachen Prüfungskontrollen, Abweichungen zwischen Darstellung und Zahlen oder Anzeichen dafür suchen, dass die veröffentlichte Angabe nicht anhand des Nachweispakets geprüft wurde. | Checkliste für die Prüfung vor der Veröffentlichung; Genehmigungsworkflow; Entwürfe mit Änderungsmarkierungen; Konsistenzprüfungen; Verzeichnis des Nachweispakets; abschließender Genehmigungsvermerk des verantwortlichen Zuständigen. |
| Wenn wir auf Maßnahmen verweisen, haben wir Aufzeichnungen aufbewahrt, aus denen hervorgeht, was getan wurde, welche Ressourcen eingesetzt wurden und wie wir den Fortschritt verfolgt haben, damit wir die Grundlage für die Aussage in der Angabe erläutern konnten. | Der Prüfer kann prüfen, ob die Beschreibung der Maßnahme durch zeitnahe Aufzeichnungen belegt ist, ob der Ressourceneinsatz tatsächlich und nicht nur angestrebt ist und ob Aussagen zum Fortschritt durch Überwachungsnachweise gestützt werden. | Projektpläne; Budgets oder Ressourcenzuweisungen; Fortschrittsberichte; KPI-Dashboards; Sitzungsprotokolle; Umsetzungsnachweise wie Schulungsprotokolle, Prozessänderungen oder Aufzeichnungen zu Abhilfemaßnahmen. |
Vorzubereitendes Nachweispaket
Häufige Lücken in der Berichterstattung
Häufige Lücken
Fehler, die Sie bei der Datenerhebung vermeiden sollten
Wo häufig eine Ermessensentscheidung nötig ist
Beispiele
Veranschaulichende Beispiele
Synthetisch, von LRA verfasst — nicht aus einem Unternehmensbericht und kein Text aus einem Standard.
Wir haben unsere Kontrollen für kundengerichtete Daten und Produktaussagen verschärft und zugleich die Auswirkungen auf die Verkaufskonversion und das Beschwerdeaufkommen nachverfolgt.
- Wir haben unsere Produktsicherheitsprüfungen aktualisiert, zusätzliche Prüfschritte für den Umgang mit Kundendaten eingeführt und eine Freigabe vor der Veröffentlichung für Werbeinhalte verlangt, die irreführend oder übermäßig aggressiv sein könnten.
- Für Datenschutz-, Sicherheits- und Desinformationsrisiken haben wir die ergriffenen Maßnahmen protokolliert, festgehalten, wo wir einen stärkeren Kundenschutz gegen eine schnellere Kampagnenbereitstellung abwägen mussten, und die Kennzahlen monatlich über unser Compliance-Dashboard überprüft.
- Im Jahr haben wir insgesamt 3 Vorfälle erfasst: 2 Datenschutzverletzungen und 1 Problem mit der Produktsicherheit; alle wurden als geringfügig eingestuft, wobei keine Fälle mit hoher Schwere vorlagen.
Dieses synthetische Beispiel zeigt, wie ein Einzelhändler praktische Kontrollen, die wichtigsten behandelten Risikothemen, die Abwägung zwischen kommerzieller Geschwindigkeit und Kundenschutz, die Art der Nachverfolgung der Leistung sowie das Vorfallbild für den Zeitraum beschreiben könnte.
Wir haben die Schutzmaßnahmen unserer Buchungsplattform verstärkt, den Umgang mit personenbezogenen Informationen verschärft und klarere Prüfungen für an Kundinnen und Kunden gesendete Werbebotschaften eingeführt.
- Die Arbeit umfasste einen sichereren Kontozugang, bessere Kontrollen des Datenhandlings und die Prüfung von Marketinginhalten, bei denen das Risiko von Verkaufsdruck oder unzutreffenden Aussagen bestand; dieselben Maßnahmen wurden ergriffen, um Datenschutz-, Sicherheits- und Desinformationsbedenken zu behandeln.
- Wir haben die zugehörigen Indikatoren vierteljährlich nachverfolgt, darunter Beschwerdequoten, blockierte riskante Inhalte und den Anteil der Mitarbeitenden, die eine Auffrischungsschulung abgeschlossen haben, und wir haben die praktische Spannung zwischen höherer Konversion und stärkerem Kundenschutz erfasst.
- Im Laufe des Jahres haben wir insgesamt 4 Vorfälle festgestellt: 3 datenschutzbezogene Ereignisse und 1 sicherheitsbezogenes Ereignis; 3 waren von geringer Schwere und 1 von mittlerer Schwere, wobei keiner als schwerwiegend bewertet wurde.
Dieses synthetische Beispiel zeigt, wie ein Dienstleistungsunternehmen die eingeführten Maßnahmen, die damit behandelten Risikothemen, die von ihm verfolgten operativen Indikatoren und das Vorfallprofil für den Berichtszeitraum erläutern könnte.
Fragen Sie den Study-Studio-KI-Assistenten zu dieser Offenlegung
Erhalten Sie praktische Antworten für Ihren Reporting-Kontext. Ihre ersten beiden Antworten sind kostenlos – bestätigen Sie Ihre E-Mail-Adresse, um 24 Stunden lang ohne Limit fortzufahren.
Prüfen Sie Ihr Verständnis
Szenarien zum Durcharbeiten
Ein Team für eine Verbraucher-App hat ein Problem mit einer Datenschutzeinstellung behoben und vor neuen Veröffentlichungen zusätzliche Prüfungen eingeführt. Das Team hat außerdem seinen Prozess zur Prüfung von Werbung nach einer Beschwerde über irreführende Aussagen geändert, aber im Berichtsentwurf wird nur die Behebung des Datenschutzproblems erwähnt.
Ein Einzelhändler hat nach einer Sicherheitsbeschwerde zusätzliche Produktprüfungen, deutlichere Warnhinweise und eine Auffrischung der Mitarbeiterschulung eingeführt. Die Entwurfsdarstellung führt die Maßnahmen auf, erklärt jedoch nicht, welche Art von Schaden sie verringern sollen oder wie das Unternehmen den Verkaufsdruck gegen strengere Kontrollen abgewogen hat.
Ein Plattformteam erfasst die Zahl der Datenschutzbeschwerden, die Zahl der sicherheitsbezogenen Meldungen und die für den Abschluss jedes Falls benötigte Zeit. Das Team überprüft das Dashboard jeden Monat, aber im Bericht steht lediglich, dass eine Überwachung stattfindet, ohne die verwendeten Messgrößen oder die Häufigkeit ihrer Überprüfung zu benennen.
Ein Unternehmen hatte im Laufe des Jahres zwei Vorfälle: eine Datenschutzverletzung, von der 120 Kunden betroffen waren, und ein Produktsicherheitsproblem, von dem 8 Kunden betroffen waren. Im Entwurfsbericht steht, dass es Vorfälle gab, er trennt jedoch weder die Zahlen noch die Art des Vorfalls oder den jeweiligen Schweregrad.
Verweise auf das Rahmenwerk
Einschlägige ESRS-Anforderungen und verwandte Offenlegungen
Verfügbare Verweise auf das Rahmenwerk und benachbarte Offenlegungen, die für diese Anforderung relevant sind.
ESRS
S4-3
innerhalb von ESRS S4: Consumers and End-users
Verwandtes & Entdecken
Mehr in ESRS S4 → Gesamten Katalog durchsuchen → Startseite der Disclosure-Bibliothek → Alle Offenlegungen durchsuchen →
FAQ
Fragen, die diese Seite beantwortet
Beginnen Sie mit der Erklärung in allgemein verständlicher Sprache und arbeiten Sie dann den schrittweisen Abschnitt zur Vorbereitung auf der Seite durch, um die benötigten Datenpunkte, die Bestandteile des Nachweispakets und die Optionen für den Entwurf der Ausgabe zu ermitteln. Verwenden Sie das Arbeitsbuch und die Library Card, um die Arbeit zu organisieren und die Konsistenz der Angabe von der Datenerhebung bis zur Erstellung des Entwurfs zu wahren.
Die Seite führt die vorzubereitenden Datenpunkte auf, darunter umgesetzte Maßnahmen, Sicherheitskontrollen, Datenschutzkontrollen, Schutzmaßnahmen für das Marketing, Auswirkungskategorie, Reaktionsmaßnahmen, Abwägungsentscheidungen, zentrale Kennzahlen, Nachverfolgungskennzahlen, Prüfungsrhythmus, Anzahl der Vorfälle, Art des Vorfalls und Schwere des Vorfalls. Verwenden Sie diese Liste als Ausgangspunkt für die Eingrenzung Ihrer Datenanfrage und Ihres Nachweispakets.
Nutzen Sie den Abschnitt zur Vorbereitung auf der Seite, um zu entscheiden, welche Maßnahmen, Kontrollen, Vorfälle und Messgrößen in den Anwendungsbereich fallen, und richten Sie anschließend die Methodik an den auf der Seite aufgeführten Datenpunkten aus. Die Anleitung soll Ihnen dabei helfen, diese Eingaben in einen konsistenten Entwurf zu überführen, statt Entscheidungen zum Anwendungsbereich implizit zu lassen.
Die Seite ist für die Nutzung durch eine für Nachhaltigkeit oder ESG zuständige Person, eine für HR oder Daten verantwortliche Person und eine prüfende Person vorgesehen. Daher sollte die Verantwortung bei der Person liegen, die die relevanten Kontrollen, Vorfalldaten und Nachweise zusammentragen kann. Das Arbeitsbuch und das Nachweispaket helfen Ihnen dabei, Aufgaben zuzuweisen und zu verfolgen, was für die Prüfung benötigt wird.
Die Seite enthält fünf zu überprüfende Prüfungsaussagen, jeweils mit einer Aussage, einem Risiko und einer Aufforderung zur Vorlage von Nachweisen, sowie ein Nachweispaket mit fünf Elementen für die Prüfungsbereitschaft. Nutzen Sie diese beiden Abschnitte gemeinsam, um eine Datei zusammenzustellen, aus der hervorgeht, wie die Angabe erstellt und belegt wurde.
Die Seite enthält einen Abschnitt zu häufigen Lücken und Fehlern bei der Berichterstattung, der Ihnen helfen soll, Schwachstellen vor der Erstellung des Entwurfs zu erkennen. In der Praxis ist es sinnvoll zu prüfen, ob Ihre Daten, Nachweise und Erläuterungen mit den Datenpunkten und Prüfungsaussagen auf der Seite übereinstimmen.
Das Download-Center enthält ein Arbeitsbuch „Vorbereitung und Prüfung“ im .xlsx-Format, das Sie zur Organisation der Datenpunkte, Nachweise und Prüfungen verwenden können. Es soll die Vorbereitung unterstützen und nicht Ihre eigenen Quelldatensätze ersetzen.
Das Download-Center stellt außerdem eine druckbare Bibliothekskarte im PDF-Format bereit, die als schnelle Referenz beim Zusammentragen von Daten und bei der Erstellung der Angabe nützlich ist. Sie kann Ihnen dabei helfen, die wichtigsten Punkte der Seite während Besprechungen zur Prüfung oder bei Nachweisprüfungen im Blick zu behalten.
Die Seite enthält synthetische illustrative Beispielangaben, darunter eine quantitative Tabelle, um zu zeigen, wie die Datenpunkte in einen Entwurf überführt werden können. Betrachten Sie das Beispiel ausschließlich als Hilfe bei Formatierung und Erstellung des Entwurfs, nicht als Vorlage für Ihre eigenen Zahlen oder Schlussfolgerungen.
Nutzen Sie den Abschnitt zur Ausgabe des Entwurfs, der Ideen für Visualisierungen, Formulierungsvorschläge für Erläuterungen und eine Zeile im Inhaltsindex enthält. Dieser Abschnitt soll Ihnen dabei helfen, von den erhobenen Daten zu einer lesbaren Angabe zu gelangen, ohne zusätzliche Inhalte zu erfinden.
Weitere Fragen, bei denen diese Seite hilft
Mehr erfahren · S4-3
Lernen Sie, diese Offenlegung durchgängig zu erstellen
This guide covers one Disclosure Requirement. The ESRS / CSRD Reporting course walks the full European workflow — double materiality, datapoints, evidence and assurance — with exercises on your own data.
Available as Guided Flex, Live Cohort, 1:1 Expert Mentorship or Corporate Programme.
Explore the ESRS / CSRD course →