Suchergebnisse

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2020

  Privatsphäre für das Antlitz

  Frederick Richter

  …Aus Sicht der Stiftung Datenschutz Richter PinG 02.20 45 PRIVACY NEWS Aus Sicht der Stiftung Datenschutz Privatsphäre für das Antlitz Frederick… …Richter, LL. M. Als ich vor genau zwei Jahren für diese Zeitschrift eine erste Kolumne zum Thema Gesichtserkennung beisteuern durfte, 1 ahnte ich, dass eine… …üblichen sozialen Netzwerke. Indem Personen Bilder von sich selbst, die als Referenzmaterial für Gesichtserkennungsprogramme dienen können, ohne technische… …Zugangsschranken für Suchmaschinen ins Netz stellen, machen sie die im Bild enthaltenen personenbezogenen Daten öffentlich zugänglich. Das ist insofern entscheidend… …für den Datenschutz, als dass nach Art. 9 Abs. 1 DSGVO die Verarbeitung biometrischer Daten zur eindeutigen Identifizierung einer natürlichen Person… …Richter ist ständiger Autor bei „Privacy in Germany“. Seit Anfang 2013 leitet er die in Leipzig ansässige Bundesstiftung für Privatheit und ­Datenschutz… …stellen zu wollen. Der Beauftragte wolle „stellvertretend für die betroffenen Personen in der Schweiz“ das Auskunfts- und Löschgesuch in Bezug auf Daten zu… …Bürgerinnen und Bürger, die Verwaltungsunrecht begehen, indem sie Straßenübergänge bei roter Ampel überqueren, für dieses unerwünschte Verhalten öffentlich… …Scanner hatte ihr Gesicht korrekt erkannt und zugeordnet; er hatte es allerdings lediglich auf einer Werbeanzeige für das von der Frau geführte Unternehmen… …: www.abacusnews.com/digital-life/facial-recognition-cameracatches-top-businesswoman-jaywalkingbecause-her-face-was-bus/article/2174508. 8 Entscheidung des United States Court of ­Appeals for the Ninth District No. 17-16783; D. C. No. 3:17-cv-03301-EMC; abrufbar unter…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2020

  Prüfansätze für Dokumentenmanagementsysteme

  Thomas Davids

  …Dokumentenmanagementsysteme ARBEITSHILFEN THOMAS DAVIDS Prüfansätze für Dokumentenmanagementsysteme Für Dokumentenmanagementsysteme (DMS) scheint auf… …DMS sowie mögliche Risiken einer Implementierung und gibt Anregungen für Prüffragen. 1. Begriffsdefinition 1.1 „Frühes“ und „spätes“ Scannen Beim Aufbau… …frühe Scannen. In den einzelnen Abschnitten wird daher ausschließlich bei den Anregungen für Prüffragen auf das späte Scannen eingegangen. 1.2… …benötigten Informationen die Arbeitsproduktivität zu erhöhen. 1.3 Dokumentenmanagementsystem Als Dokumentenmanagementsystem wird ein Softwarepaket für das… …werden, und • eine leistungsfähige Informationsrückgewinnung (Information Retrieval) durch strukturierte Deskriptoren. Die für das Dokumentenmanagement… …Sortierregelkatalogs geprüft/überwacht? • Ist eine maximal zulässige Fehlerquote für den Trenn-/Sortierablauf definiert? Wie hoch ist die tatsächliche Fehlerquote? 3.3… …Bundesamtes für Sicherheit in der Informationstechnik (BSI) zu beachten. Die Richtlinie enthält die sicherheitsrelevanten technischen und organisatorischen… …Schutzbedarfsfeststellung für die einzelnen Dokumentenarten korrekt erfolgt? • Entsprechen die getroffenen Maßnahmen den Vorgaben der Richtlinie des BSI? • Durch welche… …Original an den Empfänger weitergeleitet werden? Aus welchen Gründen ist dies erforderlich? Nach dem Scannen sollten die Unterlagen noch für einen bestimmten… …Vernichtung der Originale Nach dem Scannen sollten die Unterlagen noch für einen bestimmten Zeitraum vorgehalten werden, um zum Beispiel bei Fehlern ein…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2020

  Die MaGO für kleine Versicherer

  Inhalt und Vergleich mit den Anforderungen an Solvency II-Unternehmen
  

  Prof. Dr. Christof Wiechers

  …Risikomanagement | Versicherungsaufsicht | Mindestanforderungen | Geschäftsorganisation | kleine Versicherer ZRFC 5/20 211 Die MaGO für kleine… …Geschäftsorganisation von kleinen Versicherungsunternehmen, kurz MaGO für kleine Versicherer, traten zum 1. April 2020 in Kraft. Der vorliegende Artikel beleuchtet die… …veröffentlichte die BaFin das Rundschreiben 1/2020, die Mindestanforderungen an die Geschäftsorganisation von kleinen Versicherungsunternehmen, kurz MaGO für kleine… …Solvency-II-Regime seit 2017 mit der Veröffentlichung der für sie geltenden Mindestanforderungen müssen. Nachfolgend werden die Anforderungen für kleine Versicherer im… …als 160 Mitglieder, von denen über 85 Prozent in 2018 ein Prämienvolumen unterhalb von fünf Millionen Euro verbuchten. Die Regelungen für kleine… …auch Anforderungen für diese Zielgruppe zu formulieren, schon seit längerer Zeit bekannt und dürfte die Unternehmen nicht komplett unvorbereitet treffen… …. Um den eigenen Compliance-Stand einordnen zu können, und um die nun erschienen MaGO für kleine Versicherer um weitere relevante Regelungen zu erweitern… …Rundschreiben 10/2018, den versicherungsaufsichtlichen Anforderungen an die IT (VAIT), wohl die derzeit höchste Relevanz zukommen. 2 Inhalte der MaGO für kleine… …Versicherer Grundsätzlich stellen viele der formulierten Anforderungen – auch für kleine Versicherungsunternehmen – bereits geltendes Recht gemäß VAG dar und… …ausdrücklich erwähnt: „Für die vom Anwendungsbereich dieses Rundschreibens erfassten Unternehmen ist die Umsetzung der festgelegten Mindestanforderungen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2020

  Covid-19 and Its Implications for Data Protection in Russia

  Iana Kazeeva

  …Covid-19 and Its Implications for Data Protection in Russia Kazeeva PinG 06.20 227 PRIVACY TOPICS Covid-19 and Its Implications for Data Protection… …III focuses on some legal aspects of processing health data, in particular, processing in accordance with labor law or for purposes of epidemic… …have recovered from the virus 4 . * The author would like to thank Univ.-Prof. Dr. Nikolaus Forgó for providing comments on the manuscript. 1 “Two first… … accessed 4 September 2020. 3 COVID-19 Dashboard by the Center for Systems Science and Engineering at Johns Hopkins University… …, except for the right to inviolability of private life, personal and family secrets, etc. In the history of the Russian Federation, state of emergency was… …only introduced in parts of its territory – mostly, in early 1990s. 228 PinG 06.20 Kazeeva Covid-19 and Its Implications for Data Protection in Russia On… …activities of all organizations in such territories (except for hospitals, pharmacies, grocery stores, banks, etc.), and establish a special regime of movement… …regional and intermunicipal levels. 9 Resolution of the Government of the Russian Federation No. 417 “On approval of Rules of conduct mandatory for citizens… …May 2020. a) Isolation of individuals arriving from abroad Starting from 18 March 2020 13 , all individuals arriving in Russia had to self-isolate for… …14 days and provide their contact information and details of their travel to a hotline of the respective region. The requirement for 14-day isolation…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2020

  Daten für alle (?)

  Frederick Richter

  …Aus Sicht der Stiftung Datenschutz Richter PinG 01.20 39 Aus Sicht der Stiftung Datenschutz Daten für alle (?) Frederick Richter, LL. M. Als im oder… …Wettbewerbspolitik und Datenpolitik liegt – aber eben außerhalb des Datenschutzrechts. 1 Es ging um den Vorschlag der SPD für eine verpflichtende Freigabe… …nicht-personenbezogener Daten. 2 Ausschlaggebend für unsere Befassung mit diesem Vorschlag war eine gewisse Parallele in der Zielstellung. Sowohl der Datenschutz als auch… …als Machtausgleichsinstrument denn „nur“ als Mittel zum Zweck des Privatsphärenschutzes. Von ­daher lag es für uns nahe, einen Vergleich zu wagen: Wäre… …Bundesstiftung für Privatheit und ­Datenschutz. (Foto: Lorenz Becker) mit dem einer tatsächlich missbrauchten marktbeherrschenden Stellung eines Unternehmens… …, widmet sich das „Daten für alle“- Konzept der SPD dem generellen Ansatz. Ihm zufolge sollen Daten nicht nur von marktbeherrschenden Unternehmen zu… …marktbeherrschenden Stellung vom Kartellrecht übernommen werden könnte und auch für die benötigten Abfrageschnittstellen Beispiele bereitstünden, so treten beim… …sicherzustellen, dass auch zukünftig keine Re-Identifizierung möglich ist – eine nicht zu unterschätzende Aufgabe, selbst für die vom Vorschlag adressierten… …Anreizen für ein freiwilliges Zugänglichmachen von 3 Bericht bei heise-online vom 08. 05. 2019, demzufolge EU-Kommissarin Vestager bei der Netzkonferenz…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2020

  Ein außergewöhnliches Jahr geht zu Ende – nicht nur für die Interne Revision

  Dorothea Mertmann

  …EDITORIAL Ein außergewöhnliches Jahr geht zu Ende – nicht nur für die Interne Revision Liebe Leserinnen und Leser, das Jahr 2020 liegt nun fast schon… …komplett hinter uns, und für die meisten ist es so ganz anders verlaufen, als wir es zum letzten Jahreswechsel erwartet oder erhofft haben. Sowohl privat als… …gefordert, flexibel zu reagieren, wenn sich die Umstände ändern. Agilität in der Internen Revision heißt für uns daher in erster Linie schneller und flexibler… …Broschüren Enquete 2020 und Risk in Focus 2021 zeigen, wie vielfältig die aktuellen Herausforderungen für die Interne Revision sind – aber auch wie… …Cloud-Dienstanbieter in der Lage, ein Internes Kontrollsystem für Multi- Cloud-Umgebungen zu entwickeln, dass von Prüfern beurteilt werden kann. Ein Großteil der… …Deutsches Institut für Interne Revision e. V. Anregungen? Fragen? Kritik? Schreiben Sie mir! info@diir.de 06.20 ZIR 253…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2020

  Die Implementierungsleitlinien – Teil 5

  Konkrete Handlungshinweise in den Internationalen Grundlagen für die berufliche Praxis der Internen Revision
  

  Michael Bünis

  …BERUFSSTAND Implementierungsleitlinien Michael Bünis, CIA CRMA, ist Leiter der Grundsatzabteilung des DIIR – Deutsches Institut für Interne Revision… …e. V. MICHAEL BÜNIS Die Implementierungsleitlinien Konkrete Handlungshinweise in den Internationalen Grundlagen für die berufliche Praxis der Internen… …Revision (Teil 5) Die Internationalen Grundlagen für die berufliche Praxis der Internen Revision (IPPF) sind das konzeptionelle Rahmenwerk des Institute of… …Internal Auditors (IIA). 1 Die Einhaltung ihrer verbindlichen Elemente (Grundprinzipien, Ethikkodex, Standards und Definition der Internen Revision) ist für… …Revision wirksam führen, um ihren Wertbeitrag für die Organisation sicherzustellen. Dazu gehört, dass sie die in der Geschäftsordnung festgelegte… …Zielen und Erwartungen der Organisation passende Revisionsstrategie und ein risikoorientierter Revisionsplan (Standard 2010) entwickelt, um Prioritäten für… …Richtlinien, Methoden und Werkzeuge für die Schulung der Revisoren in einem Revisionshandbuch zusammen (Standard 2040). Der Revisionsleiter kann die Revisoren… …erbringt. Der Revisionsleiter führt wirksam, wenn er die Einhaltung der verbindlichen Elemente des IPPF durch die Revisoren und für die Interne Revision als… …Ganzes überwacht. Er ist für die Implementierung eines Qualitätssicherungs- und -verbesserungsprogramms (QSVP) (vgl. Standard 1300) und von Methoden und… …können Schlüsselprodukte und -services, -personal und -systeme betreffen. Relevante Risikofaktoren für interne Risiken beinhalten den Grad der Veränderung…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2020

  Der Business Case „integrated Governance, Risk Management und Compliance“

  Tools für den Manager in der VUKA-Welt
  

  Dr. Kathrin J. Niewiarra

  …für den Manager in der VUKA-Welt Dr. Kathrin J. Niewiarra* Jede Branche und damit auch jeder Manager und Mitarbeiter muss sich mit den Herausforderungen… …Herausforderungen für Geschäftsführer, Vorstände und Aufsichtsräte. Dazu kommt, dass Compliance einen ganzen Strauß von Themengebieten umfasst. Nicht nur… …zu handeln, führt die beschriebene Situation zu nicht-bezifferbaren Risiken für das (Top-)Management, sein Unternehmen und die Mitarbeiter. Dr. Kathrin… …Faktor, der entscheidende und ausschlaggebende Wirkung für das Gelingen von iGRC hat, hinzutreten. Aber dazu später. Zunächst einmal möchte ich auf das… …interdisziplinärer Leitfaden für Entscheider“ ist bei FAZ Buch erschienen. 1 VUKA = Volatilität; Unsicherheit; Komplexität; Ambiguität. 2 Dies ist die zunehmende… …, Risikoklassifizierung Eskalation/ Entscheidung Monitoring/ Reporting/ Früherkennung ©Management Alliance GmbH nungsrahmen für die Leitung und Überwachung eines… …Unternehmens verstanden.“ 3 Der Kodex, der auch Orientierung für nicht kapitalmarktorientierte Unternehmen geben kann, richtet sich an börsennotierte… …Anregungen für Vorstand und Aufsichtsrat für die Führung ihres Unternehmens. Das hier zugrunde gelegte Verständnis von Corporate Governance geht aber einen… …Management sowie der Kontrolle der Gesellschaft. 4 Nur eine so ausgelegte Corporate Governance schafft den Rahmen für ein sowohl strategisches als auch… …Manager muss neben den rein wirtschaftlichen Herausforderungen Tag für Tag Risiken unterschiedlichster Kategorien und Potentiale meistern. Nicht immer ist…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 3/2020

  Security follows Strategy?

  Cybersicherheit und Automatisierung als doppelte Herausforderung für die Corporate Governance
  

  Dr. André Ortiz, Dr. Henrik Schalkowski

  …Management • ZCG 3/20 • 101 Security follows Strategy? Cybersicherheit und Automatisierung als doppelte Herausforderung für die Corporate Governance… …wachsende politische, mediale und wissenschaftliche Aufmerksamkeit für das Thema Cybersicherheit hervorgerufen. Während in Unternehmen inzwischen ein… …ausgeprägtes Bewusstsein für die tendenziell weiter zunehmenden Gefahren von außen existiert, werden mögliche Angriffe von innen oftmals noch verkannt oder… …Cybersicherheit auswirkt und welche Implikationen dies für die Corporate Governance hat. Anhand einer theoriegeleiteten und technikzentrierten ökonomischen Analyse… …Cybersicherheit stehen und welche Ansatzpunkte für die Gestaltung der Corporate Governance sich daraus ergeben. 1. Einführung Das Thema Cybersicherheit zieht immer… …folgende Leitfragen eingegangen: * Dr. André Ortiz ist Forschungskoordinator und Unternehmensberater bei der InWIS GmbH, Institut für Wohnungswesen… …Digitalisierung im BVBC e. V. Dr. Henrik Schalkowski ist als Fachreferent für Accounting in der Industrie tätig und ehrenamtlicher Leiter des Arbeitskreises… …Automatisierung c Die zunehmende Automatisierung verändert die Voraussetzungen für potenzielle Cyberangriffe von innen und von außen auf das Unternehmen… …. CCInwiefern ist heute von einer neuen Qualität der Automatisierung in Unternehmen zu sprechen (Abschn. 3.1)? CCAuf welche kritischen Bereiche für die innere und… …Steuerungs- und Kontrollprozessen ein besonderes Augenmerk gelegt werden (Abschn. 3.2)? CCWelche Implikationen haben diese neuen Gegebenheiten für…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 4/2020

  Instrumente des Compliance-Managements im Mittelstand

  Implikationen für die Corporate Governance
  

  Prof. Dr. Stefan Behringer, Prof. Dr. Patrick Ulrich, Vanessa Frank, Anjuli Unruh

  …Management • ZCG 4/20 • 155 Instrumente des Compliance- Managements im Mittelstand Implikationen für die Corporate Governance Prof. Dr. Stefan… …Compliance-Managements für Unternehmen eine immer größere Bedeutung ein. Nicht nur aufgrund von Unternehmensskandalen und einer hierdurch gestiegenen Aufmerksamkeit in der… …immer öfter diskutiert 1 . Durch die gestiegene öffentliche Aufmerksamkeit, aber auch die teilweise erhöhten Haftungsrisiken für Vorstände und… …Geschäftsführer, Aufsichtsräte und Beiräte sowie andere Aufgabenträger wie Compliance-Officer und Compliance-­ Manager hat die Sensibilisierung für Themen rund um… …Kontext von Risikomanagement und Compliance diskutiert 7 . Zudem wird interessant sein, wie sich die Neufassung des IDW PS 340 und der für 2021 angekündigte… …aufgrund der geringeren Regulierungsdichte – bisher eine weniger starke Sensibilisierung für das Compliance-­ Management auf 8 . Um zu überprüfen, ob sich… …die allgemeine Steigerung der Sensibilisierung für Compliance auch auf Mittelstand und Familienunternehmen übertragen hat, wurde eine empirische… …und in Anleh- * Prof. Dr. habil. Stefan Behringer ist Professor für Controlling und Corporate Governance am Institut für Finanzdienstleistungen (IFZ) an… …der Hochschule Luzern. Dort ist er Leiter des Competence Centers für Controlling. Zudem ist er Chefredakteur der ZRFC. Prof. Dr. habil. Patrick Ulrich… …lehrt Unternehmensführung und -kontrolle als W3-Professor an der Hochschule Aalen und ist Sprecher des Direktoriums des Aalener Instituts für…

  Alle Treffer im Inhalt anzeigen