Vom kostenlosen Fragebogen zum Nachweisdokument: Neues für Liechtenstein

Sie haben den kostenlosen Anwendbarkeits-Fragebogen von Komplya bereits ausgefüllt und wissen, wo Ihr Fondsverwaltungsbetrieb oder Ihr Fintech in Vaduz oder Schaan im Verhältnis zur KI-Verordnung und zur DSGVO steht. Dieser Fragebogen bleibt kostenlos und ändert sich nicht. Was sich ändert, ist der nächste Schritt. Wenn eine deutsche Kapitalverwaltungsgesellschaft im Due-Diligence-Fragebogen konkret nach Ihrer KI-Verordnung-Einhaltung fragt, oder eine österreichische Bank vor der API-Lizenzierung einen Nachweis zur Datenschutz-Folgenabschätzung verlangt, reicht ein Ergebnis auf dem Bildschirm nicht mehr. Verlangt wird ein Dokument. Genau diese Lücke schliessen drei neue Einmalkäufe, die aus dem kostenlosen Bericht ein Dokument machen, das Sie einer Bank, einem Investor, einem Kunden oder einer Prüfung tatsächlich in die Hand geben können.

Was ist neu

KI-Verordnung-Risikoklassifizierungsbericht — 49 €

Das ist Ihr kostenloser Anwendbarkeitsbericht, neu aufbereitet als markengeprägtes, mit Rechtsquellen belegtes Exportdokument. Dieselbe Engine, dieselbe Analyse, aber strukturiert und referenziert als eigenständiges Dokument statt als Ergebnisseite. Gedacht ist er für genau den Moment, in dem ein EU-Geschäftspartner ohne EU-Niederlassung eine Aussage nicht mehr genügt: eine Bank bei der Kreditvergabe, ein institutioneller Investor bei der Due Diligence, ein Kunde im Lieferantenfragebogen oder Ihre eigene interne Revision. Statt eines Screenshots aus dem Fragebogen legen Sie ein Dokument mit eingebauten Rechtsverweisen vor.

DSFA-Generator — 69 €

Eine Datenschutz-Folgenabschätzung, KI-gestützt erstellt und strukturiert nach Art. 35 Abs. 7 DSGVO: eine systematische Beschreibung der Verarbeitung, eine Bewertung von Notwendigkeit und Verhältnismässigkeit, eine Bewertung der Risiken für die Rechte und Freiheiten betroffener Personen sowie die geplanten oder bereits vorhandenen Abhilfemassnahmen. Die Erstellung stützt sich auf die Kriterien aus Art. 35 Abs. 3 DSGVO und der WP248-Leitlinie, sodass das Dokument tatsächlich zu Ihrer konkreten Verarbeitung argumentiert statt eine generische Vorlage auszufüllen. Wichtig für Liechtenstein: Die DSGVO gilt über das EWR-Abkommen bereits heute vollständig, unabhängig davon, wie weit die Übernahme der KI-Verordnung ins EWR-Abkommen fortgeschritten ist. Die DSFA-Pflicht nach Art. 35 DSGVO ist also kein Thema, das erst mit einer künftigen EWR-Entscheidung zur KI-Verordnung relevant wird, sondern schon heute geltendes Recht für jedes liechtensteinische Unternehmen, das personenbezogene Daten verarbeitet. Angefragt wird das typischerweise von der Datenschutzstelle, von EU-Investoren im Rahmen einer Fondsprüfung, von grösseren Kunden bei Lieferanten-Sicherheitsprüfungen und vom eigenen Datenschutzverantwortlichen.

Komplettpaket — 99 €

Beide Richtliniendokumente (KI-Nutzungsrichtlinie und Datenschutzerklärung), der Risikoklassifizierungsbericht, die DSFA sowie ein neues Evidence & Audit Pack als Deckblatt, das alles indexiert und zu einem Gesamtpaket zusammenführt. Das Deckblatt sorgt dafür, dass wer auch immer das Paket erhält – eine Prüfung, ein Investor, eine Behörde – nicht selbst herausfinden muss, welches Dokument welche Frage beantwortet.

Wann braucht man wirklich eine DSFA?

Das lohnt sich unabhängig davon zu verstehen, ob Sie etwas kaufen oder nicht. Art. 35 DSGVO verlangt eine DSFA, wenn eine Form der Verarbeitung, insbesondere bei Verwendung neuer Technologien, voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge hat. Art. 35 Abs. 3 DSGVO und die WP248-Leitlinie der ehemaligen Art.-29-Datenschutzgruppe legen die Kriterien fest, an denen die Datenschutzstelle und andere Aufsichtsbehörden diese Schwelle in der Praxis messen. Erfüllt Ihre Verarbeitung zwei oder mehr der folgenden Punkte, ist eine DSFA in aller Regel erforderlich; gerade im Finanzplatz Liechtenstein erfüllen mehrere Systeme mehr als einen davon gleichzeitig:

• Bewertung oder Scoring, einschliesslich Profiling, das rechtliche oder ähnlich erhebliche Wirkungen für eine Person entfaltet, etwa automatisierte Bonitätsprüfung oder Portfolio-Risikoklassifizierung von Kunden.
• Umfangreiche Verarbeitung besonderer Kategorien personenbezogener Daten (Gesundheit, biometrische Daten, ethnische Herkunft, politische Meinung und Ähnliches) oder Daten zu strafrechtlichen Verurteilungen.
• Systematische Überwachung von Personen, einschliesslich Überwachung öffentlich zugänglicher Bereiche oder fortlaufender Beobachtung von Transaktions- oder Verhaltensmustern, etwa bei AML-Monitoring.
• Verarbeitung, die schutzbedürftige betroffene Personen betrifft, etwa Beschäftigte, Kinder oder Personen in einem wirtschaftlichen oder sozialen Abhängigkeitsverhältnis zum Verantwortlichen.
• Innovativer Einsatz von Technologie oder organisatorischen Lösungen, einschliesslich neuartiger KI-Anwendungen, bei denen die Risiken für Betroffene noch nicht gut verstanden oder etabliert sind.
• Datenabgleich oder Zusammenführung von Datensätzen aus unterschiedlichen Quellen, die über das hinausgeht, was eine Person vernünftigerweise erwarten würde.

In der Praxis erfüllen Fondsverwaltungsgesellschaften, Banken und Fintech-Unternehmen, die ein System zur Kunden-Risikoklassifizierung, Bonitätsprüfung oder AML-Mustererkennung betreiben, meist schon auf den ersten Blick mindestens zwei dieser Kriterien. Genau diese Gruppe soll der kostenlose Fragebogen erkennen, und genau deshalb ist die DSFA eines der ersten Dokumente, das auf ein „betrifft Sie“-Ergebnis folgt, nicht ein optionales Extra für später.

Die Rechnung geht unabhängig davon auf, welches Dokument diese Woche am dringendsten gebraucht wird. Wenn nur der Risikobericht für eine Kreditvorlage nötig ist, reicht der Einzelkauf für 49 €. Wenn ein EU-Investor konkret nach einer DSFA fragt, kostet die allein 69 €. Wer aber absehen kann, dass mehr als eines dieser Dokumente irgendwann gebraucht wird — und das betrifft die meisten liechtensteinischen Fonds-, Bank- und Fintech-Unternehmen mit EU-Kundschaft —, kommt mit dem Komplettpaket günstiger zu denselben Unterlagen, statt draufzuzahlen.

Nichts davon ersetzt den kostenlosen Anwendbarkeits-Fragebogen, und nichts davon ist Rechtsberatung für Ihre konkrete Situation. Der Fragebogen beantwortet weiterhin, ob und was auf Sie zutrifft, und bleibt kostenlos. Die drei neuen Käufe beantworten eine andere Frage: Wenn feststeht, was gilt, was geben Sie dann tatsächlich demjenigen in die Hand, der einen Nachweis verlangt — sei es die Datenschutzstelle, ein EU-Investor oder ein Bankpartner.