April 2016

Warum Compliance bei Postsendungen wichtig ist

Warum Compliance bei Postsendungen wichtig ist

Zusammenfassung

Zusammenfassung

In diesem Whitepaper wird beschrieben, warum Investitionen in die Dokumentensicherheit für Unternehmen heute wichtiger sind denn je. Es wird aufgezeigt, was Compliance bei Postsendungen bedeutet, und erklärt, was schiefgehen kann. Ziel dieses Whitepapers ist es, die am stärksten regulierten Sektoren herauszustellen und aufzuzeigen, wie Sie mit den richtigen Lösungen für die Compliance bei Postsendungen einen Wettbewerbsvorteil erzielen können. Die wichtigsten Aspekte sind folgende: • Menschen haben das Recht, ihre personenbezogenen Daten zu schützen. Wenn diese Daten in die falschen Hände gelangen, kann dem Schuldigen ein Verstoß gegen die bürgerlichen Freiheiten vorgeworfen werden • Firmen können ihre Gewerbezulassung verlieren, wenn sie keine rechstkonformen Postsendungsprozesse nutzen • Mehr als ein Drittel aller Unternehmen weltweit verbringen mindestens einen ganzen Arbeitstag pro Woche damit, Änderungen an Compliance Vorschriften zu analysieren • Der Finanzdienstleistungssektor und das Gesundheitswesen sind stark regulierte Sektoren • Durch normgerechte Hardware und Software für Postsendungen kann ein deutlicher Vorteil für das Unternehmenswachstum erzielt werden • Die Einhaltung regulatorischer Bestimmungen ist sehr komplex. In Zukunft werden dem Bereich Compliance höhere Budgets und mehr Ressourcen zugewiesen werden.

2

Warum Compliance bei Postsendungen wichtig ist

INHALT

Einführung .............................................................................. 4 1. Compliance bei Postsendungen in Deutschland ...... 5 2. Compliance bei Postsendungen in den USA ........... 6 3. Compliance bei Postsendungen in Großbritannien 7 4. Was passiert nach einer Datenschutzverletzung .... 8 5. Erkenntnisse von Compliance-Experten ................... 9 6. Integre Lösungen zur Verarbeitung von Postsendungen gewinnen an Bedeutung ................ 10 7. Compliance bei Postsendungen ist entschei dend für einen gesunden Betriebsablauf ................... 12 8. Abschließende Bemerkungen über Compliance bei Postsendungen ................................... 13

3

Warum Compliance bei Postsendungen wichtig ist

Einführung

Einführung

In Großbritannien arbeiten die Gesundheitsbehörden eng zusammen; daher stehen Datenschutz und Compliance beim Versand von Dokumenten aktuell stark im Fokus.”

Ein Dokument zählt zu den wichtigsten Kommunikationsmitteln zwischen Unternehmen und Kunden und enthält häufig vertrauliche, personenbezogene Informationen. Der Begriff »Compliance« bezieht sich auf die Notwendigkeit, Regelungen für den Umgang mit solchen Daten und die entsprechende Korrespondenz zu erfüllen. So wird sichergestellt, dass die richtigen Dokumente in den richtigen Umschlägen an die richtigen Adressaten versendet werden. Infolge von Firmenskandalen, die sich vor mehr als zehn Jahren ereigneten, wurden die regulatorischen Vorschriften insbesondere im Finanzdienstleistungssektor verschärft. Heute müssen Banken und Versicherungsgesellschaften beim Versand von Dokumenten wesentlich mehr Sicherheitsvorschriften beachten. Compliance ist daher ein wichtiger Aspekt für Unternehmen geworden, die Postverarbeitungssysteme wie etwa Output-Management-Software und intelligente Kuvertiermaschinen einsetzen.

Barry Young, Business Development Manager of

Auch im Gesundheitswesen spielt Compliance eine sehr wichtige Rolle.

Production Mail at Neopost

Viele Gesundheitsbehörden verwenden ausgereifte Datenschutzlösungen, um die Compliance-Regelungen in Bezug auf Patienten einzuhalten, wenn sie beispielsweise Terminzusagen, Rezepte und Diagnosen an Patienten versenden.

4

Warum Compliance bei Postsendungen wichtig ist

1. Compliance bei Postsendungen in Deutschland

1. Compliance bei Postsendungen in Deutschland Der Federal Data Protection Act

Sensitive Daten

Briefe, die personenbezogene Daten wie etwa Namen und

Alle personenbezogenen Daten gelten grundsätzlich

Adresse des Empfängers enthalten, unterliegen in Deutsch-

als vertraulich und enthalten laut Definition des BDSGs

land den Datenschutzgesetzen. Die EU-Richtlinie 95/46/EG

Einzelangaben über persönliche oder sachliche Ver-

legt die Mindestanforderungen für Datenschutz fest und ist

hältnisse einer bestimmten oder bestimmbaren natür-

in Deutschland in Form des Bundesdatenschutzgesetzes

lichen Person. Ute Jorgas, Communications and Cam-

(BDSG) in Kraft, das erstmals 1978 rechtsgültig wurde. Es

paign Manager bei Neopost Deutschland, erläutert:

gilt für staatliche und nicht staatliche Organisationen

„Bei sensitiven Daten müssen besondere Schutzmaß-

gleichermaßen. Das BDSG bezieht sich auf die Erfassung,

nahmen angewandt werden. Dazu zählen auch Daten

Verarbeitung und Verwendung personenbezogener Daten.

des Gesundheitswesens.“

Der Postversand von Daten an ihren Eigentümer wird als „Datennutzung“ betrachtet, wohingegen der Begriff „Übermittlung“ die Weitergabe von Daten an Dritte umfasst.

Sicherheitsmaßnahmen für personenbezogene Daten Agenturen, die mit personenbezogenen Daten arbeiten,

Ziel des Bundesdatenschutzgesetzes ist es, zu verhindern,

müssen technische und organisatorische Maßnahmen

dass persönliche Rechte durch den Umgang mit

ergreifen, um den erforderlichen Datenschutz sicherzu-

personenbezogenen Daten verletzt werden. Verstöße

stellen. Die Bandbreite der relevanten Schutzmaßnahmen

gegen das Datenschutzgesetz werden als Vergehen oder

ist groß. Je nach Umständen können ein interner Daten-

Verbrechen eingestuft, je nachdem, wie massiv der Verstoß

schutzbeauftragter eingesetzt oder technische bzw.

ist und ob er vorsätzlich begangen wurde. Sie können

Softwaresicherheitsmaßnahmen in der Poststelle ein-

Geld- oder Gefängnisstrafen zur Folge haben. Das Bundes-

geführt werden.

datenschutzgesetz wurde durch Datenschutzgesetze in diversen Bundesländern und durch spezifische Bestimmungen ergänzt: Beispielsweise durch das Gesundheitsdatenschutzgesetz (GDSG) für den Versand von Patientendaten. Für Unternehmen, die kommerzielle Postdienstleistungen anbieten oder daran beteiligt sind, gelten darüber hinaus die speziellen Regelungen des Postgesetzes (PostG) und der Postdienste-Datenschutzverordnung (PDSV).

5

Warum Compliance bei Postsendungen wichtig ist

2. Compliance bei Postsendungen in den USA

2. Compliance bei Postsendungen in den USA

Der Sarbanes-Oxley (SOX) Act

HIPAA

Durch den Enron-Skandal im Jahr 2001 wurde deutlich,

Der Health Insurance Portability and Accountability Act

dass striktere Vorschriften und Compliance für börsen-

(HIPAA) aus dem Jahr 1996 schützt die Gesundheitsdaten

notierte Unternehmen erforderlich sind. Der Sarbanes-

von Bürgern. Hierbei geht es hauptsächlich um Vertraulich-

Oxley Act, der 2002 in Kraft trat, wurde von den zwei

keit. Wenn beispielsweise jemandem eine Nierenoperation

US-Kongressmitgliedern Paul Sarbanes und Michael Oxley

bevorsteht, möchte er nicht, dass potenzielle Arbeitgeber

entwickelt. Mit dieser Regelung wurden striktere Vorschrif-

dies herausfinden, da es eine Grundlage für Diskriminierung

ten hinsichtlich der Genauigkeit von Finanzberichten fest-

bilden könnte. Die Information könnte nicht nur beliebigen

gelegt. Die Einhaltung von SOX dient dazu, Finanzinfor-

Personen in die Hände fallen, sondern auch Personen, die

mationen vor Sicherheitslücken zu schützen und zu ver-

er kennt. Aus diesem Grund müssen Firmen, die Informa-

meiden, dass andere Unternehmen darauf zugreifen kön-

tionen wie etwa Briefe und Rechnungen an Patienten ver-

nen. Firmen müssen Prozesse einführen, mit denen sie

senden, HIPAA-konforme Mail-Hardware und -Software zur

belegen, dass sie Informationen rechstkonform behandeln.

Verarbeitung von Daten verwenden und die geltenden Regelungen im Gesundheitswesen einhalten.

6

Warum Compliance bei Postsendungen wichtig ist

3. Compliance bei Postsendungen in Großbritannien

3. Compliance bei Postsendungen in Großbritannien Finanzdienstleistungen Insbesondere der Finanzdienstleistungssektor in Groß-

eine Verbindung hat. Viele Arten von Daten werden als

britannien ist stark reguliert. Dies umfasst Banken, Pen-

sensitiv betrachtet. Wenn diese Daten in die falschen Hän-

sionsfonds, Versicherungsgesellschaften und andere

de gelangen, kann dem Schuldigen ein Verstoß gegen die

finanzbezogene Aktivitäten. Die ehemalige Financial

bürgerlichen Freiheiten vorgeworfen werden.

Services Authority (FSA), eine Aufsichtsbehörde für Geschäftspraktiken in diesem Sektor, wurde durch zwei Aufsichtsbehörden (FCA und PRA) ersetzt, um das Finanzsystem zu stärken. Die Aufgabe der Financial Conduct Authority (FCA) besteht darin, Investoren zu schützen, die Märkte zu überwachen und den Wettbewerb zu fördern. Die Prudential Regulation Authority (PRA), die zur Bank of England gehört, ist dafür zuständig, Investmentfirmen, Banken und Versicherungsgesellschaften zu überwachen. Die Kreditkartenbranche in Großbritannien ist ebenfalls stark reguliert. Die wichtigste Rolle bei der Einhaltung von Regelungen in dieser Branche spielen „statische“ Daten, also Daten, die sich nicht verändern wie etwa Kreditkartennummern und Daten, die mit der Kreditkartennummer in Verbindung stehen. Dateien, die derartige Daten enthalten, sollten nur verfügbar sein, wenn

Das Ziel dieser Gesetzgebung von 1998 bestand darin, das britische Gesetz an die Datenschutzrichtlinie der Europäischen Union von 1995 anzugleichen, laut der die Mitgliedstaaten die bürgerlichen Rechte und Freiheiten schützen müssen – darunter auch das Recht auf den Schutz personenbezogener Daten. Andere Länder der Europäischen Union haben ähnliche Gesetze verabschiedet, da Informationen häufig in mehreren Ländern gleichzeitig verwahrt werden. Die Europäische Kommission plant, ein Gesetz zu verabschieden, in dem alle Datenschutzrichtlinien innerhalb der EU vereint werden – die General Data Protection Regulation (GDPR). Ein wichtiger Aspekt dieses Regulierungsvorschlags ist, dass er alle EU-Gesetze auf Nicht-EU-Firmen ausweiten soll, die in der EU verkaufen. Ziel ist es, diese Regelung in Europa bis 2017/2018 einzuführen.

ein Postsendungsauftrag im Output-Management-System erstellt und im Adressendrucker, Kuvertierer und in der Frankiermaschine verarbeitet wird. Sobald der Auftrag fertiggestellt ist, müssen die Daten aus dem Computer der Versandstelle gelöscht werden.

Der Data Protection Act Mit dem Data Protection Act, der in Großbritannien seit 1998 in Kraft ist, wird kontrolliert, wie personenbezogene Daten in Unternehmen, Organisationen und Regierungsstellen verwendet werden. Er gibt Personen die Möglichkeit, Informationen über sich selbst auf bestimmte Weise zu verwalten. Nach aktueller Gesetzgebung haben britische Bürger das Recht, auf personenbezogene Daten zuzugreifen. Dazu gehören auch Informationen, die sich im Besitz eines Unternehmens befinden, mit dem eine Person

7

Warum Compliance bei Postsendungen wichtig ist

4. Was passiert nach einer Datenschutzverletzung?

4. Was passiert nach einer Datenschutzverletzung? Manchmal kommt es zu Sicherheitslücken beim Versand von Briefen. Es sind hierzu zwar keine zuverlässigen Daten verfügbar, jedoch ist die Dunkelziffer der Datenpannen in staatlichen und nicht staatlichen Organisationen wahrscheinlich sehr hoch. Dies wissen wir aus Vorfällen, die in Deutschland durch das in München initiierte „Projekt Datenschutz“ dokumentiert wurden. Die meisten Datenpannen entstehen durch Datenlecks, Hackerangriffe, Datendiebstahl und -spionage sowie nicht sachgemäße Entsorgung. Beispiele für derartige Pannen:

• Das Förderinstitut der Bayerischen

• Ein Mann aus Dortmund erhielt

• Eine Klinik in Brandenburg

Landesbank verschickte mehrere

eine Postsendung mit sechs Briefen

kuvertierte Nachweise über

Tausend Kontoauszüge an falsche

von einer Arbeitsvermittlungsstelle

Arbeitszeiten falsch und schickte

Empfänger – wahrscheinlich aufgrund

und einer Familienkasse, die an

sie an die falschen Empfänger.

eines Maschinenfehlers.

andere Personen gerichtet waren.

Infolgedessen erhielten die Emp-

Der Inhalt der Briefe gab Auskunft

fänger Informationen über die

über die persönlichen Verhältnisse

Bank- und Gehaltsdaten ihrer

und das Einkommen der betroffenen

Kollegen.

Personen. Laut dem Absender war ein mechanischer Fehler der Kuvertiermaschine für den Vorfall verantwortlich.

Der Santander-Skandal im Jahr 2010 war einer der bedeutendsten Vorfälle im britischen Finanzdienstleistungssektor. Der spanische Bankenriese Santander gab zu, um die 35.000 Kontoauszüge an falsche Adressaten gesandt zu haben. Die Bank wurde wegen Offenlegung vertraulicher personenbezogener Daten mit schweren Geldstrafen belegt. Diese Nichteinhaltung der Datenschutzregelungen hatte große Auswirkungen auf die Bankenbranche in Großbritannien und hat gezeigt, wie wichtig gesetzliche Regelungen zum Schutz von Briefsendungen und die entsprechende Compliance sind.

8

Warum Compliance bei Postsendungen wichtig ist

5. Erkenntnisse von Compliance-Experten

5. Erkenntnisse von Compliance-Experten

Die jährliche Studie „Cost of Compliance“ (2014) von Thomson Reuters Accelus gibt einen interessanten Einblick in die Ansichten von Führungskräften über Compliance und über die Erwartungen für die Zukunft. Über 600 Experten, darunter Leiter von Compliance-Abteilungen und Chief Executives aus dem Finanzdienstleistungssektor, nahmen an der Studie teil. Die Teilnehmer repräsentierten alle Bereiche des Finanzdienstleistungssektors, einschließlich Banken, Broker, Versicherer und Vermögensverwalter. Die Studie wurde in 70 Ländern in Afrika, Nord- und Südamerika, Asien, Australasien, Europa und dem Nahen Osten durchgeführt. Die wichtigsten Erkenntnisse dieses Berichts sind wie folgt:

• Über 50% der Compliance-Experten stellen sich darauf

• Mehr als ein Drittel aller Unternehmen weltweit

ein, dass sie in Zukunft in größerem Umfang persönlich

verbringen mindestens einen ganzen Arbeitstag pro

für Vorfälle haften

Woche damit, Änderungen an Compliance-Vorschriften

• Zwei Drittel der Befragten nehmen an, dass die Kosten

zu analysieren und zu verfolgen

für Compliance steigen werden, und mehr als ein

• Die Anzahl der Compliance-Teams, die über zehn

Fünftel rechnen sogar damit, dass die Compliance-

Stunden pro Woche regulatorische Entwicklungen

Kosten deutlich steigen werden

analysieren, hat sich in den USA (25% in 2014) und

• Rund zwei Drittel rechnen damit, dass das Budget ihres Compliance-Teams erhöht werden wird

im Nahen Osten (18% in 2014) fast verdoppelt

• Compliance-Teams investieren nur wenig Zeit, um mit ihren internen Auditkollegen zusammenzuarbeiten, was Grund zur Sorge sein sollte

Die Verfasser der Studie, Stacey English und Susannah Hammond, argumentieren: „Die regulatorischen Anforderungen auf der ganzen Welt sind im Wandel. Es reicht nicht mehr, dass Firmen das Mindestmaß an Compliance erfüllen. Führungskräfte und ihre Compliance-Teams müssen eine positive und nachhaltige Veränderung an diversen Verhaltensweisen im ganzen Unternehmen herbeiführen.“

9

Warum Compliance bei Postsendungen wichtig ist

6. Integre Lösungen zur Verarbeitung von Postsendungen gewinnen an Bedeutung

6. Integre Lösungen zur Verarbeitung von Postsendungen gewinnen an Bedeutung Man sollte jede einzelne Postsendung über das System Blatt für Blatt verfolgen können.” Jannes Wiggerink, Strategic Marketing Manager bei Neopost

In der Vergangenheit war es einfach schlecht für das Geschäft, wenn ein Dokument an den falschen Kunden geschickt wurde. Heute verstößt es in vielen Fällen sogar gegen das Gesetz, wenn die privaten Daten eines Kunden in die Hände von Dritten gelangen. Der Trend in Richtung Compliance hat dazu geführt, dass höchste Integrität und Transparenz gefordert sind. Jannes Wiggerink, Strategic Marketing Manager bei Neopost, erklärt: „Man sollte jede einzelne Postsendung über das System Blatt für Blatt verfolgen können.“

Um die Integrität von Dokumenten während des gesamten Sendungsprozesses zu gewährleisten, müssen wir die Kapazitäten jedes Falt- und Kuvertiersystems kennen, um • ein Dokument sachgemäß zusammen zu stellen, • sicher zu sein, dass der Zusammen stellungsprozess zuverlässig ist • und dass wir Variationen der Zusammenstellung kontrollieren können. Kelly McManus, National Production Mail Sales Manager bei Neopost USA, bekräftigt, dass „Unternehmen heutzutage in der Lage sein müssen, dass alles zu überprüfen, was versendet wird, auch tatsächlich rausgeht – und zwar im richtigen Umschlag. Darüber hinaus sollten sie jede einzelne Seite der versendeten Dokumente registrieren.“

10

Warum Compliance bei Postsendungen wichtig ist

6. Integre Lösungen zur Verarbeitung von Postsendungen gewinnen an Bedeutung

Nehmen wir zum Beispiel ein Gesundheitszentrum, das Patientenpost versendet. Es muss einen Brief an einen älteren Herrn versenden, um ihm mitzuteilen, dass er sich einer medizinischen Behandlung unterziehen muss. Zum Beispiel könnte es sich um eine Terminmitteilung für eine bestimmte Operation an einem bestimmten Tag handeln. Wenn es sich um eine Knie-OP handelt, muss das Zentrum ein bestimmtes Formular versenden, um den Patienten darüber zu informieren, was er vor der Knieoperation zu beachten hat. Wenn der ältere Herr eine Augenoperation benötigt, muss er andere Anweisungen erhalten. Es ist ein zuverlässiges System zur Dokumentenerstellung und Postverarbeitung erforderlich, damit der Herr das richtige Schreiben und die richtigen Anweisungen für seine Operation erhält.

Eine effiziente Software zur Erstel-

wahren. Eine Kuvertiermaschine, die

der Lage sein, jeden Prozess

lung von Dokumenten gibt es

mit dem passenden Betriebssystem

nachzuvollziehen und zu prüfen,

bereits. Damit können Benutzer

betrieben wird, sorgt dafür, dass

ob das letztendliche Produkt mit

festlegen, welche Dokumente in

Dokumente nicht doppelt einge-

den ursprünglich erstellten Daten

welche Sendung integriert werden

zogen werden und dass jedes Doku-

übereinstimmt.“

sollen. Die Software sortiert und

ment bei Eingang und während des

ordnet Dokumente zu, um zu ver-

gesamten Prozesses erfasst wird,

meiden, dass mehrere Sendungen

bis sich das Dokument im Umschlag

an denselben Empfänger gehen.

in der Ausgabestation befindet.

Sie prüft außerdem die Inhalte jeder Sendung. Darüber hinaus

Man sollte stets die Art berücksich-

kann eine flexible Lösung in

tigen, wie Daten produziert

Kuvertiermaschinen integriert

werden. Theo Theodorou, Export

werden, mit der jede Postsendung

Business Manager bei Neopost,

elektronisch einer Datei zugewiesen

betont: „Unternehmen wollen

wird. So wird der gesamte Auftrag

sicher sein, dass sie während des

von Anfang bis Ende überprüft.

gesamten Postsendungsprozesses

Sicherheit ist absolut essenziell, um

die richtigen Integritätsprüfungen

bei Postsendungen Integrität zu

durchführen. Und sie wollen in

11

Warum Compliance bei Postsendungen wichtig ist

7. Compliance bei Postsendungen ist entscheidend für einen gesunden Betriebsablauf

7. Compliance bei Postsendungen ist entscheidend für einen gesun den Betriebsablauf

Umsatzsteigerung Im Allgemeinen wird die Anforderung

Mit Lösungen für die Compliance bei

Verstößen gegen die Datenschutzge-

zur Einhaltung gesetzlicher Regelun-

Postsendungen hebt sich Ihr Unter-

setze oder Versands unerwünschter

gen als Belastung empfunden. Wenn

nehmen von der Konkurrenz ab, da es

Werbepost mit Geldstrafen belegt zu

Anbieter von Postdiensten ihren Kun-

Services anbietet, die mehr Sicherheit

werden. In Großbritannien können Ver-

den gegenüber jedoch nachweisen

gewährleisten. Das gesamte System

braucher über den Marketing Preference

können, dass sie rechtskonforme Hard-

bietet 100%ige Integrität – von der

Service (MPS) bestimmen, dass sie kei-

ware, Software und Prozesse nutzen,

Dokumentenerstellung bis zum Ver-

ne Werbepost erhalten möchten. Weiter

können sie auch belegen, dass sie die

sand an den Empfänger. Ein enormer

kann das Department for Culture, Media

richtigen Postsendungen an die rich-

Wettbewerbsvorteil für jedes

and Sport in Großbritannien es dem In-

tigen Personen versandt haben. So

Unternehmen.

formation Commissioner Office (ICO)

können sie das Vertrauen ihrer Kunden stärken und neue Geschäftschancen

Geldstrafen vermeiden

erleichtern, Firmen, die gegen die Gesetze verstoßen, mit Geldstrafen von bis

erschließen. Unternehmen, die ihre

Durch automatisierte Compliance-

zu 150.000 £ zu belangen. Die Sorge

Ausgangspost intern verarbeiten,

Prozesse für Postsendungen sind

um den Datenschutz ist heutzutage

profitieren ebenfalls von Compliance-

Korrektheit und die Möglichkeit zur

sehr stark, und unerwünschte Werbe-

Prozessen, da Systeme automatische

Nachverfolgung garantiert. Das kann

post wird immer weniger toleriert.

Überprüfungen durchführen, für die

sogar positive Effekte auf das

Unternehmen sollten Kosten ver-

die Firma andernfalls Mitarbeiter

Geschäftsergebnis haben, denn Sie

meiden, die aufgrund schlechter

einsetzen müsste.

müssen nicht mehr fürchten, wegen

Öffentlichkeitsarbeit entstehen.

12

Warum Compliance bei Postsendungen wichtig ist

8. Abschließende Bemerkungen über Compliance bei Postsendungen

8. Abschließende Bemerkungen über Compliance bei Postsendungen

Compliance bei Postsendungen wird auch in Zukunft ein wichtiges Thema bleiben. Dies wird sich mit Sicherheit auf die Budgets und Ressourcen auswirken, die Firmen ihren Compliance-Angelegenheiten zuweisen. Fachkräfte wie Compliance-Officers oder Compliance-Manager werden eine entscheidende Rolle dabei spielen, die Komplexität der stetig zunehmenden Regelungen und Bestimmungen zu erfassen. Die regulatorischen Anforderungen sind ständig im Wandel. Bei Unternehmen, die in stark regulierten Branchen tätig sind, ist eine ganz neue Sichtweise gefragt. Unternehmen, die Wert auf Datensicherheit legen und während des gesamten Postverarbeitungsprozesses die Integrität von Dokumenten wahren, sind gut ausgestattet, um Risiken bewerten zu können, auf einer Ebene mit Regulierungsbehörden zu kommunizieren und in einem sich ständig wandelnden Geschäftsumfeld wettbewerbsfähig zu bleiben.

13

Warum Compliance bei Postsendungen wichtig ist

Quellen • A Guide To The Sarbanes-Oxley Act: http://www.soxlaw.com/ • U.S. Department of Health & Human Services:

http://www.hhs.gov/ocr/privacy/

• FT ADVISOR:

http://www.ftadviser.com/2013/05/08/regulation/regulators/why-the-fsa-was-split-into-two-bodies-SX5toVpnEQtBbYNlcUC9xJ/article.html

• How to Protect Your Data:

http://www.neopost.com/en/newsroom/white-papers/how-to-protect-your-data

• Gesetzliche Bestimmungen in Deutschland:

www.projekt-datenschutz.de/datenschutzvorfaelle

• Datenlecks in Deutschland:

www.projekt-datenschutz.de/datenschutzvorfaelle

• Thomson Reuters Accelus: Cost of Compliance 2014, Stacey English and Susannah Hammond • Money Savings Expert.com

Beiträge Ute Jorgas, Communications and Campaign Manager, Neopost Deutschland • Kelly McManus, National Production Mail Sales Manager, Neopost USA • Theo Theodorou, Export Business Development Manager, Neopost • Jannes Wiggerink, Strategic Marketing Manager, Document Systems, Neopost • Barry Young, Business Development Manager, Production Mail, Neopost •

14

Warum Compliance bei Postsendungen wichtig ist

15