Lagebericht-Prüfung § 289 HGB: Berichtsentwürfe anonymisieren – DSGVO-konform anonymisieren (§ 289 HGB)
Der Lagebericht nach § 289 HGB ist ein gesetzlich vorgeschriebenes Berichtsinstrument, das ein den tatsächlichen Verhältnissen entsprechendes Bild der Lage des Unternehmens einschließlich Risiko- und Prognosebericht vermitteln muss, und wird im Rahmen der Abschlussprüfung mit dem Jahresabschluss abgestimmt. Er enthält oft namentliche Angaben zu Organmitgliedern, Beschäftigten und Geschäftspartnern. anonym.legal pseudonymisiert diese Personendaten, damit Berichtsentwürfe zur Abstimmung weitergegeben werden können, ohne einzelne Personen unnötig offenzulegen.
When this applies
Im Rahmen der Abschlussprüfung prüft der Wirtschaftsprüfer, ob der Lagebericht nach § 289 HGB mit dem Jahresabschluss in Einklang steht und ein zutreffendes Bild der Lage vermittelt. In dieser Phase werden Entwürfe des Lageberichts zwischen Geschäftsleitung, Rechnungswesen und Prüfungsteam abgestimmt. Gemäß § 321 HGB ist der Prüfungsbericht dem Aufsichtsrat vorzulegen; der Bestätigungsvermerk nach § 322 HGB wird anschließend im Bundesanzeiger veröffentlicht. Weil der Bericht namentliche Angaben zu Organmitgliedern, einzelnen Beschäftigten oder Geschäftspartnern enthalten kann, entsteht der Bedarf, diese Personendaten vor der internen Weitergabe zu schützen, während Aussagen zur Lage und zum Risikobericht unverändert bleiben.
How anonym.legal handles it
- Der Entwurf des Lageberichts und die zugehörigen Abstimmungsunterlagen werden im Originalformat in anonym.legal eingelesen.
- Die Engine durchsucht den Text und erkennt Namen von Organmitgliedern, Beschäftigten und Geschäftspartnern aus über 267 unterstützten Entitätstypen.
- Die genannten Personen werden konsistent pseudonymisiert, sodass dieselbe Person über Lagebericht und Abstimmungsunterlagen hinweg eindeutig zugeordnet bleibt.
- Aussagen zum Geschäftsverlauf, zur Lage und zum Prognose- und Risikobericht ohne Personenbezug bleiben im Klartext erhalten, damit die Einklangsprüfung möglich bleibt.
- Die Zuordnung von Pseudonym zu Klarname wird in einer verschlüsselten Mapping-Tabelle mit EU-Datenresidenz festgehalten.
- Die anonymisierte Fassung wird zur Abstimmung weitergegeben; vor der finalen Feststellung des Lageberichts lässt sie sich für Berechtigte re-identifizieren.
What you provide
- Entwurf des Lageberichts
- Abstimmungsunterlagen zwischen Geschäftsleitung und Rechnungswesen
- Angaben zum Prognose- und Risikobericht
Limitations & cautions
- anonym.legal trifft keine Prüfungsaussage; ob der Lagebericht mit dem Jahresabschluss in Einklang steht, beurteilt allein der Wirtschaftsprüfer nach § 322 HGB.
- Die inhaltliche Richtigkeit der Lagedarstellung und der Prognosen verantwortet die Geschäftsleitung; die Software wertet sie nicht.
- Die Re-Identifikation setzt die sichere Verwahrung des zugehörigen Schlüssels voraus.
- Verstöße gegen DSGVO-Pflichten bei der Verarbeitung personenbezogener Prüfungsdaten können nach Art. 83 Abs. 5 DSGVO mit Bußgeldern bis zu 20 Mio. € oder 4 % des weltweiten Konzernjahresumsatzes geahndet werden.
FAQ
Was muss ein Lagebericht nach § 289 HGB mindestens enthalten?
Nach § 289 HGB muss der Lagebericht den Geschäftsverlauf, die Lage des Unternehmens sowie voraussichtliche Entwicklung mit wesentlichen Risiken und Ungewissheiten darstellen. Für Unternehmen mit mehr als 500 Beschäftigten ist zudem eine nichtfinanzielle Erklärung oder ein gesonderter nichtfinanzieller Bericht verpflichtend. Die Haftung des Abschlussprüfers bei fehlerhafter Lageberichtsprüfung ist nach § 323 HGB auf bis zu 4 Mio. € je Prüfung begrenzt (kapitalmarktorientierte Gesellschaften); bei Public Interest Entities (PIEs) gilt eine Haftungsobergrenze von 16 Mio. € je Prüfung. Die Einhaltung prüft der Abschlussprüfer gemäß IDW PS 200 und IDW PS 350.
Bleiben die Aussagen zur Lage des Unternehmens unverändert?
Ja, Aussagen zum Geschäftsverlauf, zur Lage sowie zum Prognose- und Risikobericht bleiben im Klartext erhalten. Nur personenbezogene Angaben werden pseudonymisiert. Die inhaltliche Aussage des Lageberichts verändert sich dadurch nicht.
Werden auch Angaben zu Organmitgliedern geschützt?
Ja, namentliche Angaben zu Organmitgliedern werden als PII erkannt und konsistent pseudonymisiert. Sie zählen zu den über 267 unterstützten Entitätstypen. Nicht automatisch erkannte Angaben können Sie zusätzlich manuell als schützenswert markieren.
Kann ich den Entwurf zur Abstimmung breit teilen?
Ja, die anonymisierte Fassung lässt sich datenschutzkonform zwischen Geschäftsleitung, Rechnungswesen und Prüfungsteam abstimmen. Die Verarbeitung erfolgt mit EU-Datenresidenz und gemäß Art. 6 Abs. 1 lit. c DSGVO. Vor der finalen Feststellung lässt sich der Personenbezug wiederherstellen.