Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Das Rahmenwerk zur Entwicklung der Standards für die Interne Revision im öffentlichen Interesse

  Wie das IIA die Akzeptanz der Standards sicherstellt
  

  Michael Bünis

  …STANDARDS Entwicklung der Standards MICHAEL BÜNIS Das Rahmenwerk zur Entwicklung der Standards für die Interne Revision im öffentlichen Interesse Wie… …das IIA die Akzeptanz der Standards sicherstellt Michael Bünis, CIA CRMA, ist Leiter der Grundsatzabteilung des DIIR – Deutsches Institut für Interne… …Standards entwickelt. Im Zuge des Projekts hat sich das IIA auch einen Rahmen gegeben, der sicherstellt, dass die Standards unter Berücksichtigung des… …berufen, wenn sie das Mandat der Internen Revision mit ihren Auftraggebern diskutieren und festlegen, die Geschäftsordnung der Internen Revision formulieren… …ein weltweit anerkanntes Rahmenwerk für die Interne Revision. Das IPPF fasst die Leitlinien des IIA zusammen und enthält die verbindlichen Global… …Internal Audit Standards. Diese sind das Herzstück der Anforderungen, die sicherstellen sollen, dass die Interne Revision in allen Branchen und weltweit ihre… …erhalten, indem sie unabhängige, risikobasierte und objektive Prüfungssicherheit, Beratung, Erkenntnisse und Voraussicht liefert. Das IPPF enthält daneben… …die empfohlenen Praxisleitfäden des IIA (siehe auch Abbildung 1). 2. Die Rolle und die Mitglieder des IPPF Oversight Council Das IPPF Oversight Council… …des IIA bewertet die Angemessenheit des Standardsetzungsprozesses. Es berät das IIA hinsichtlich der Transparenz des Prozesses, was dem öffentlichen… …Interesse dient und das Vertrauen aller Stakeholder in die Standards erhöht. Die Mitglieder des Oversight Council sind Repräsentanten von Organisationen, die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  Das Auskunftsrecht nach Art. 15 DSGVO

  Legitimes Mittel für Transparenz oder Einfallstor für Missbrauch und Schikane?
  

  RA Jonathan Stoklas, Oscar Huppmann

  …Stoklas / Huppmann Das Auskunftsrecht nach Art. 15 DSGVO Jonathan Stoklas ist Co-Geschäftsführer der lexICT GmbH, die seit über 15 Jahren… …. Das Auskunftsrecht nach Art. 15 DSGVO: Legitimes Mittel für Transparenz oder Einfallstor für Missbrauch und Schikane? RA Jonathan Stoklas und Oscar… …Huppmann, LL.B. Das Auskunftsrecht nach Art. 15 DSGVO ist das wohl wichtigste und zugleich kontroverseste Betroffenenrecht. Es soll Betroffenen die Kontrolle… …müssen Verantwortliche den Betroffenen außerdem eine Datenkopie zur Verfügung stellen. In der Praxis wird das Auskunftsrecht auch gerne verwendet, um… …Antragsberechtigung Das Auskunftsrecht wird auf Antrag der Betroffenen gewährt, der über ein formfreies Auskunftsersuchen erfolgt. Antragsberechtigt ist jede natürliche… …unter Verweis auf BGH, Urt. v. 24.01.2008 – VII ZR 17/07 zu § 121 BGB. 7 Quaas, in: BeckOK DatenschutzR, DS-GVO, Art. 12 Rn. 35, 35a. PinG 3.25 | 125 Das… …. 5.000,00 Euro. 9 III. Inhaltliche Anforderungen 1. Umfang der Auskunft Das Auskunftsrecht nach Art. 15 Abs. 1 DSGVO gewährt betroffenen Personen das Recht… …Huppmann Das Auskunftsrecht nach Art. 15 DSGVO manuellen Aufwand erzeugt – insbesondere, wenn irrelevante Informationen geschwärzt werden müssten (vgl… …des EuGH aus dem Jahr 2014 begründet; 21 dieses kann sich jedoch aus zeitlichen Gründen offensichtlich nicht auf die DSGVO beziehen. Das BayLDA scheint… …das Recht auf Datenkopie nach Art. 15 Abs. 3 DSGVO lediglich auf personenbezogene Daten beziehe. 23 Der BGH scheint sich einer restriktiven Auffassung…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2025

  Auswirkungen von Ökodesignvorgaben auf das Compliance-Management

  Aktuelle Entwicklungen von Compliance-Anforderungen im Nachhaltigkeitsbereich
  

  Philip Nagel, Timo Oechsler

  …Compliance | ESG | Ökodesign ZRFC 4/25 177 Auswirkungen von Ökodesignvorgaben auf das Compliance-Management Aktuelle Entwicklungen von Compliance-… …Kreislaufwirtschaft das Ziel gesetzt, den Übergang zu einer nachhaltigen, ressourcenschonenden Wirtschaft systematisch voranzutreiben. 1 Ein zentraler Bestandteil… …Rechtsakte das Compliance- Management in Unternehmen beeinflussen. Nach einer systematischen Darstellung der EU-Ökodesignverordnung und deren zentralen… …ressourcenschonenden Kreislaufwirtschaft zu erreichen. 4 Zusätzlich zu einer effizienten Verwendung von Ressourcen, soll so das Abfallaufkommen reduziert werden. 5… …Nagel, LL. M. (Vanderbilt), ist Rechtsanwalt und Senior Associate bei EY Law und spezialisiert auf das Thema ESG-Compliance; Kontakt… …: philip.nagel@de.ey.com. Timo Oechsler, LL.M. (Speyer), ist Rechtsanwalt und Associate bei EY Law und spezialisiert auf das Thema ESG-Compliance; Kontakt… …Ökodesignvorgaben auf das Compliance-Management ZRFC 4/25 179 3 Wer ist betroffen? Die EU-Ökodesignverordnung richtet sich an eine Vielzahl von Marktakteuren. 26 Die… …unter die Verordnung fallen, werden die Importeure rechtlich als Hersteller behandelt. 34 Importeure müssen vorab prüfen, ob der Hersteller das… …R2R-Richtlinie. Auswirkungen von Ökodesignvorgaben auf das Compliance-Management ZRFC 4/25 181 unverkaufter Produkte im Rahmen der EU-Ökodesignverordnung… …, dass die individuelle Kennung der Batterien in das durch die EU-Ökodesignverordnung geschaffene Produktpassregister hochgeladen werden und für bestimmte…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  Das Datenschutzrecht im Kreuzfeuer

  Kritik am Datenschutz und kein Ende?
  

  Thomas Spaeing, Andrea Backer-Heuveldop

  …Spaeing / Backer-Heuveldop Das Datenschutzrecht im Kreuzfeuer Das Datenschutzrecht im Kreuzfeuer Kritik am Datenschutz und kein Ende? Thomas Spaeing… …Europäischen Parlament in erster Lesung angenommen, nachdem seit 2011 darüber verhandelt wurde. 1 Am 15.12.2015 erzielten das Europäische Parlament, der Rat und… …erwünscht und sowohl für das Individuum als auch den Binnenmarkt erforderlich ist, wurde in einem auch rückwirkend bewundernswert zu nennenden Akt geschafft… …verhindert hat. So wurde damals in der Presse u. a. auf das bedrohliche Umschwirren der Verhandlungen durch einen Lobbyistenschwarm hingewiesen. 2 Insbesondere… …: https://www.sueddeutsche.de/wirtschaft/datenschutzgegen-die-wehrlosigkeit-1.2790857 Download 20.03.2025, 12:06 Uhr. PinG 3.25 | 151 Das Datenschutzrecht im Kreuzfeuer Spaeing / Backer-Heuveldop vorgeworfen, in ihre Änderungsanträge… …Datenschutz. Beim Verlassen des Sitzungssaals wurde dann deutlich, dass das am Morgen noch leere Foyer des EU-Parlaments sehr gut gefüllt war, mit Ständen und… …der Lobbyisten, das Europa-Parlament zu beeinflussen. 5 Mit den Erfahrungen aus sieben Jahren DSGVO-Praxis kann jedoch nicht darüber hinweggesehen… …der EU-Bürger das Ergebnis sein. Und die Stimmen der Lobbyisten, auch in der Politik, sind bereits deutlich zu vernehmen. 6 Dabei ist die Gefahr groß… …Bedeutung. Die DSGVO hat das zunächst unmöglich Erscheinende möglich gemacht: Die Hyperscaler, insbesondere in den USA in die Pflicht zu nehmen, bei der… …Verarbeitung personenbezogener Daten unter bestimmten Voraussetzungen das europäische Schutzniveau einzuhalten und den europäischen Datenschutz umzusetzen. Die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2025

  Die europäische DSGVO und das Schweizer DSG: ein Vergleich

  Wie viel Deckungsgleichheit besteht wirklich?
  

  Anja Schmitz, Eugen Roesle

  …Datenschutz-Grundverordnung | Schweizer Datenschutzgesetz | Datenschutzpraxis | Rechtsvergleichung ZRFC 3/25 121 Die europäische DSGVO und das… …Schweizer DSG: ein Vergleich Wie viel Deckungsgleichheit besteht wirklich? Anja Schmitz/Eugen Roesle* Das angepasste Schweizer Bundesgesetz über den… …verfolgt einen umfassenden Ansatz (auch mit Bezug auf das Sanktionsregime), während das DSG zwar auch sektorübergreifend gilt, zusammenfassend aber… …, auf Bundesebene durch das DSG geregelt. Im Jahr 2023 wurde das DSG erstmals seit seiner Verabschiedung im Jahr 1992 totalrevidiert. Besonders betont… …, und nicht zuletzt ist das revidierte DSG besser auf die europäische DSGVO abgestimmt als die DSG-Vorgängerversion. Im Januar 2024 fällte die… …datenschutzrechtliche Wettbewerbsfähigkeit der Schweizer Unternehmen gesichert ist. Das Schweizer DSG gilt sowohl für private Verantwortliche als auch für Bundesbehörden… …aktualisiert Eugen Roesle ZRFC 3/25 122 Legal Beide Gesetze ­wollen ­extraterritorial ­angewendet ­werden Die Aufsicht über das DSG obliegt dem Eidgenössischen… …ergeben. Während das alte Schweizer DSG auf natürliche sowie juristische Personen Anwendung fand, ist das revidierte Schweizer DSG nur noch auf natürliche… …miteinzubeziehen. Das heißt, potenzielle Risiken für die Privatsphäre und die informationelle Selbstbestimmung des Einzelnen müssen frühzeitig in die… …Dokumentationspflicht: Für das DSG ist eine solche nicht explizit vorgeschrieben, während diese für die DSGVO zu einer Beweislastumkehr führt. Es obliegt dem Daten…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  Aus Sicht einer Aufsichtsbehörde

  LLMs in der Aufsichtspraxis – Fokus auf das KI-System
  

  Thomas Fuchs

  …Aus Sicht einer Aufsichtsbehörde Fuchs Aus Sicht einer Aufsichtsbehörde LLMs in der Aufsichtspraxis – Fokus auf das KI-System Thomas Fuchs Große… …, die einer klaren Einordnung bedürfen. Nachdem im Sommer 2024 das Hamburger Diskussionspapier zu diesem Problemkomplex erschien, hat nun auch die… …Bewertung eines LLM-basierten Systems in der Praxis? Es zeigt sich: Der Fokus auf die Verantwortlichkeit für das KI- System ist für einen effektiven… …werden, wobei insbesondere der Output des Systems den Anforderungen der DSGVO entsprechen muss. Folgerichtig konnten sich Betroffenenrechte nicht auf das… …sich mit LLMs: Ein Basismodell wie GPT-4o ist der Motor, eine Anwendung wie ChatGPT das System, das diesen Motor nutzt. Dass ein KI-System, das LLMs… …zugrundeliegenden „Motor“: Speichert das trairen (z. B. für fehlerhafte Outputs, Diskriminierung, systemseitige Extraktionsangriffe), ohne die DSGVO-Regulierung… …personenbezogenen Daten mehr enthält, gleicht der Suche nach der Nadel im Heuhaufen – und das oft ohne genaue Kenntnis über den Heuhaufen selbst; das alles bei einer… …nicht unkontrolliert in die Verarbeitung durch das LLM gelangen oder in Antworten auftauchen. Die Gewährleistung der Betroffenenrechte obliegt primär dem… …wirksam im Modell umgesetzt werden können. Das ist unstreitig technisch nicht umsetzbar. Ein Löschversuch im Modell wäre ein ungezielter Scherenschnitt im… …Netz. Er beschädigt das Netz, ohne alle relevanten Knotenpunkte zu entfernen. Die Umsetzung muss daher praktisch im System erfolgen. Trotz der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2025

  Das Berufs- und Geschäftsgeheimnis als Ausschlussgrund für die Nennung von Anwaltshonoraren?

  Christoph Partsch

  …Partsch Das Berufs- und Geschäftsgeheimnis als Ausschlussgrund für die Nennung von Anwaltshonoraren? Das Berufs- und Geschäftsgeheimnis als… …Ausschlussgründe (I.), geht auf das öffentliche Informationsinteresse ein (II.), widmet sich rechtspolitischen Erwägungen zur Kostenbegrenzung (III.) und schließt… …und Geschäftsgeheimnis der Anwaltskanzlei (2.). 1. Das Berufsgeheimnis als Ausschlussgrund für Auskunftsrechte Nach § 3 Nr. 4 IFG besteht ein Anspruch… …auf Informationszugang nicht, wenn die Information einem Berufsgeheimnis unterliegt. Das soll selbst dann gelten, wenn sich der Anspruch nicht gegen den… …das Berufsgeheimnis tatsächlich einen Ausschlussgrund darstellt, wird von der Rechtsprechung unterschiedlich beurteilt. Hier kommt es maßgeblich darauf… …an, wer „Herr des Geheimnisses“ ist. a) Die Position des BVerwG Das BVerwG hat zu den oben geschilderten Fragen betreffend Anwälte noch nicht… …Einverständnis Dritten gegenüber nicht offenbart würden. 3 Das gelte auch für Anwälte, wie das Gericht in einer hier in Bezug genommenen Entscheidung urteilte. Bei… …der Schutz durch das Anwaltsgeheimnis, so der 7. Senat. 4 b) Die Position des OVG Berlin-Brandenburg Das OVG Berlin-Brandenburg entschied in einem… …zeitlich dem soeben skizzierten Urteilen des BVerwG vorgelagerten Eilverfahren, dass das Anwaltshonorar vom Berufsge- 1 BVerwG, Urt. v. 15.12.2020 – 10 C… …, 171, 90–103, juris Rn. 18 m. w. N. 4 BVerwG, Urt. v. 10.04.2019 – 7 C 23/18, juris Rn. 30 m. w. N. PinG 1.25 | 51 Das Berufs- und Geschäftsgeheimnis als…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  Das verflixte 7. Jahr der DSGVO

  Datenschutz als Vertrauensanker oder Innovationsbremse? – Eine Bilanz aus Sicht der Digitalwirtschaft
  

  Isabelle Stroot, Susanne Dehmel

  …Stroot / Dehmel Das verflixte 7. Jahr der DSGVO Das verflixte 7. Jahr der DSGVO: Datenschutz als Vertrauensanker oder Innovationsbremse? – Eine… …Bereich Datenschutz stetig zunimmt. Im Jahr 2024 bewerteten etwa 94 Prozent der PinG 3.25 | 133 Das verflixte 7. Jahr der DSGVO Stroot / Dehmel ­befragten… …personenbezogener Daten wichtig ist, wird deutlich, dass die DSGVO nicht nur in der Anfangsphase der Umstellung auf das neue Recht zu Mehraufwänden bei den… …Verordnung hat das Bewusstsein für den Schutz personenbezogener Daten sowohl bei Unternehmen als auch in der Gesellschaft insgesamt gestärkt. Laut einer… …als ein Drittel der Unternehmen (36 Prozent) klar, dass sie seit Einführung der DSGVO mehr Aufwand hatten und dass das auch so bleiben würde. Für… …gehe davon aus, dass dies so bleiben wird, jedes Dritte erwartete 134 | PinG 3.25 Stroot / Dehmel Das verflixte 7. Jahr der DSGVO einen weiter… …das Scheitern auf Unklarheiten im Umgang mit den Vorgaben zurückführten. Zwei Drittel fanden, dass der strenge Datenschutz in Deutschland die… …DSGVO angelastet werden. Doch schon während der Entstehung der DSGVO war klar, dass die PinG 3.25 | 135 Das verflixte 7. Jahr der DSGVO Stroot / Dehmel… …allgegenwärtigen Vernetzung der Dinge zu Schwierigkeiten führen würden. Das bestätigt sich, wenn man die Aussagen der Unternehmen zu Schwierigkeiten bei… …Digitalisierungsprojekten und z. B. der Erstellung von Datenpools betrachtet. Diese sind wichtige Grundlage für das Training von KI-Tools und deren Nutzung insgesamt. Der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2025

  Was darf Artikel 15 DSGVO?

  Zwischen Transparenz und Aufwand: Das Dilemma des Auskunftsrechts bei Anfragen von ehemaligen Beschäftigten
  

  Bettina Blawert

  …Blawert Was darf Artikel 15 DSGVO? Was darf Artikel 15 DSGVO? Zwischen Transparenz und Aufwand: Das Dilemma des Auskunftsrechts bei Anfragen von… …das Recht, Auskunft über die Verarbeitung ihrer personenbezogenen Daten zu erhalten. Dabei dürfen sämtliche Details des Datenbestands und der… …sagen, dass Artikel 15 DSGVO meine absolute Lieblings-Norm ist. 1 Das dort normierte Auskunftsrecht für betroffene Personen ist „Jura zum Anfassen“. Die… …Regelung ist verhältnismäßig einfach formuliert und Betroffene können ihr gesetzlich normiertes Recht ohne große Hürden direkt ausüben. Das können wohl die… …wenigsten gesetzlichen Regelungen (im deutschen Raum) von sich behaupten. Dass das Auskunftsrecht in dieser Breite Eingang in die DSGVO gefunden hat, ist… …und das Begehren vollumfänglich beantworten? Diesen Fragen soll nun auf den Grund gegangen werden. I. Was muss beauskunftet werden? Lassen Sie uns beim… …Herkunft der Daten, Informationen über das Bestehen einer automatisierten Entscheidungsfindung nach Art. 22 DSGVO sowie über die weiteren Rechte nach der… …gemacht werden. Das ist alles schon eine ganze Menge, aber damit nicht genug: Denn Art. 15 Abs. 3 DSGVO gibt den betroffenen Personen das Recht, eine Kopie… …beauskunftet werden? Das klingt alles schon nach einem erheblichen Aufwand für die aktiven Mitarbeitenden. Wie eingangs erwähnt, führt die Fristregelung in Art… …Komplexität aufweist, um eine Fristverlängerung zu rechtfertigen, muss von der Rechtsprechung noch weiter präzisiert werden. In der Regel erfordert das…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2025

  Freiwillige Nachhaltigkeitsberichterstattung gem. ESRS VSME

  Der neue ESRS für das Reporting von KMU
  

  Dr. Josef Baumüller

  …32 • ZCG 1/25 • Rechnungslegung ESRS VSME Freiwillige Nachhaltigkeitsberichterstattung gem. ESRS VSME Der neue ESRS für das Reporting von KMU Dr… …das nunmehr beginnende Geschäftsjahr 2025 erstmals in rd. einem Jahr Nachhaltigkeitsberichte veröffentlichen werden müssen, scheinen für diese… …sowie einem Feedback Statement, das die Änderungen gegenüber der Entwurfsfassung vom Januar 2024 aufzeigt. 17 Eine formelle Übernahme durch die… …werden. Diese umfassen u. a. die Erarbeitung von unterstützenden (Schulungs-)Materialien sowie das Abhalten von Veranstaltungen, um den Standard in der… …https:// www.efrag.org/en/news-and-calendar/news/ 3. Der ESRS VSME im Überblick 3.1 Grundlegendes Das PDF, das den ESRS VSME enthält, umfasst 66 Seiten. Der… …solche Verpflichtung. Stattdessen wird ein „If applicable“-Prinzip eingeführt, das eine Berichtspflicht an das Vorliegen bestimmter Umstände knüpft. c… …keinerlei Verpflichtung für das berichtende Unternehmen auslösen. 24 Siehe auch die Darstellungen bei von Keitz/Borcherding, DB 2024 S. 888. Basic Module B1 –… …müssen das Basic Module grds. vollumfänglich anwenden. Der ESRS VSME lässt ihnen Freiraum, zusätzliche Angaben aufzunehmen – auch solche des Comprehensive… …Wesentlichkeitsvorbehalt, allerdings hat die EFRAG das Prinzip des „if applicable“ als bezweckte Vereinfachung (siehe Kap. 3.1) eingeführt: „each item of disclosure shall be… …. 35 Im ersten Jahr, in dem eine Kennzahl offengelegt wird, entfällt diese Verpflichtung. c Steht das berichtende KMU an der Spitze eines Konzerns, so…

  Alle Treffer im Inhalt anzeigen