2. Abschnitt Grundsätze für die Informationsweitergabe im Unternehmen

§ 4. Vertraulichkeitsbereiche

(1) Jeder Emittent hat die in seinem Unternehmen bestehenden ständigen Vertraulichkeitsbereiche nach den in § 3 Z 3 erster Satz festgelegten Kriterien zu ermitteln und in der Compliance-Richtlinie (§ 12) festzuhalten. Änderungen in der strukturellen Zusammensetzung der ständigen Vertraulichkeitsbereiche sind den Mitgliedern der Geschäftsleitung und den Arbeitnehmern des Emittenten in geeigneter Weise zur Kenntnis zu bringen.

(2) Emittenten, die ausschließlich eine Holdingfunktion ausüben, steht es frei, das gesamte Unternehmen des Emittenten – ungeachtet des Bestehens verschiedener Unternehmensbereiche (§ 3 Z 3 erster Satz) – als einen einzigen Vertraulichkeitsbereich zu definieren, sofern die Größe des Unternehmens die Einrichtung verschiedener Vertraulichkeitsbereiche als untunlich erscheinen lässt und die Möglichkeit der Überprüfung durch den Compliance-Verantwortlichen (§ 13) keinerlei Einschränkung erfährt.

(3) Der Emittent hat bei Vorliegen der Voraussetzungen des § 3 Z 3 erster Satz vorübergehende (projektbezogene) Vertraulichkeitsbereiche auf geeignete Weise einzurichten sowie den Beginn, das Ende und die Bezeichnung des Vertraulichkeitsbereiches und die darin ausgeübte Tätigkeit schriftlich festzuhalten und dem Compliance-Verantwortlichen zur Kenntnis zu bringen.

(4) Vertraulichkeitsbereiche sind von anderen Unternehmensbereichen durch geeignete organisatorische Maßnahmen zur Verhinderung einer missbräuchlichen Verwendung oder Weitergabe von compliance-relevanten Informationen abzugrenzen. Als geeignete organisatorische Maßnahmen sind insbesondere ein Versperren von Behältern und Schränken, eine räumliche Trennung, Zutrittsbeschränkungen, personelle Unvereinbarkeitsbestimmungen oder EDV-Zugriffsbeschränkungen anzusehen.

(5) Der Emittent hat sicherzustellen, dass Personen aus Vertraulichkeitsbereichen (§ 3 Z 4) die aus den Rechts- und Verwaltungsvorschriften erwachsenden Pflichten schriftlich anerkennen und schriftlich erklären, sich der Sanktionen bewusst zu sein, die bei einer missbräuchlichen Verwendung oder einer nicht ordnungsgemäßen Verbreitung von compliance-relevanten Informationen verhängt werden.

Dieses Dokument entstammt dem Rechtsinformationssystem des Bundes.