Prüfungsrecht

Definition

Ein Prüfungsrecht berechtigt eine Partei, in der Regel den Auftraggeber, die Unterlagen, Systeme oder Prozesse der anderen Partei zu prüfen, um die Einhaltung des Vertrags, der Preisgestaltung, der Qualität oder der Datenschutzpflichten zu verifizieren. Verträge legen Umfang, Häufigkeit, Ankündigungsfrist, Vertraulichkeitsschutzmaßnahmen und Kostentragung fest. Im Datenverwaltungskontext unterstützt das Recht auch die Aufsichtspflichten des Verantwortlichen gemäß DSGVO Artikel 28.

Beispiel

Der Auftraggeber darf die Abrechnungsunterlagen des Lieferanten einmal jährlich mit dreißig Tagen schriftlicher Ankündigung prüfen und trägt dabei seine eigenen Prüfungskosten.

Warum dies ein Geschäftsrisiko ist

Ein Prüfungsrecht ohne klares Ausübungsverfahren ist schwer durchzusetzen. Lieferanten, die Prüfungen verweigern oder unangemessene Bedingungen stellen, können das Recht faktisch aushebeln. Gleichzeitig kann ein unbegrenztes oder schlecht definiertes Prüfungsrecht den Betrieb eines Lieferanten stören und die Geschäftsbeziehung beschädigen. Das Risiko verstärkt sich in Datenverwaltungskontexten, wo das Unterlassen einer Prüfung durch den Verantwortlichen selbst eine DSGVO-Konformitätslücke darstellen kann.

So gehen Sie damit um

• Legen Sie den Prüfungsumfang genau fest: welche Unterlagen, Systeme oder Standorte in den Geltungsbereich fallen und welche als kommerziell vertraulich oder nicht vertragsrelevant ausgeschlossen sind.
• Legen Sie Ankündigungsfrist, Häufigkeit und zugelassenen Prüfer (intern oder unabhängig) fest, damit sich der Lieferant ohne unnötigen Betriebsunterbrechungen vorbereiten kann.
• Nehmen Sie eine Vertraulichkeitspflicht für Prüfungsergebnisse auf und beschränken Sie, wer innerhalb der Auftraggeber-Organisation Zugang zu den Ergebnissen hat.
• Verfolgen Sie jährliche Prüfungsfenster als Vertragsmeilenstein, damit das Recht noch im laufenden Jahr ausgeübt wird, bevor es verfällt.
• Erfassen Sie für Datenverarbeitungsverträge das DSGVO-Artikel-28-Prüfungsrecht gesondert neben dem Datenschutz-Überprüfungszyklus.

Rechtsquellen

• GDPR Art. 28 DSGVO: Pflichten des Auftragsverarbeiters und Prüfungsrecht EU-Recht

Sofern nicht anders angegeben, beziehen sich die Quellen auf Niederländisches Recht (Burgerlijk Wetboek, das niederländische Bürgerliche Gesetzbuch); EU-Instrumente wie die DSGVO gelten in der gesamten EU. Dies sind allgemeine Informationen und keine Rechtsberatung. Andere Rechtsordnungen behandeln diese Konzepte unterschiedlich. Überprüfen Sie den aktuellen Text und Ihre Situation mit einem qualifizierten Rechtsanwalt.