Suchergebnisse

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2017

  Technische und organisatorische Maßnahmen im Rahmen der Auftragsverarbeitung gemäß Art. 28 DSGVO

  Stefan Sander

  …250 PinG 06.17 Sander ­Auftragsverarbeitung gemäß Art. 28 DSGVO PRIVACY COMPLIANCE Stefan Sander, LL. M., B. Sc., ist Rechtsanwalt, Fachanwalt für… …Zertifizierungen für die Auswahlentscheidung i. S. v. Art. 28. Abs. 1 DSGVO keine Hilfe sein werden und an den Bedürfnissen der Praxis vorbei gehen. I. Abwesenheit… …Schnittmenge mit den „Mitteln der Verarbeitung“ liegt, 6 für sich betrachtet ein denkbarer Gegenstand des Weisungsrechts sein. 7 Insbesondere für die Anbieter… …Implementierung eines Rollen- und Berechtigungskonzeptes für den Zugriff auf die zu verarbeitenden personenbezogenen Daten. 6 Beispiel: Umzäunung und… …Einlasskontrollen für das Betriebsgelände, auf dem die Datenverarbeitungsanlagen und -geräte des Auftragsverarbeiters i. S. v. Art. 58 Abs. 1 lit. f) DSGVO stehen. 7… …Für etliche Branchen weltfremd und praxisuntauglich, aber von manchen ­Kommentatoren wie selbstverständlich als gegeben vorausgesetzt, so z. B. für… …vertreten haben. Damit geht es natürlich letztlich darum, wer am Ende des Tages die – lediglich für „qualitative“ Defizite von TOM – verhängten Geldbußen zu… …. Fortan dürfen Verantwortliche nur noch mit solchen Auftragsverarbeitern zusammenarbeiten, „die hinreichend Garantien“ für einen bestimmten Zweck bieten… …Garantie darstellen kann, formuliert Art. 28 Abs. 5 DSGVO zwei Regelbeispiele für den „Nachweis“ (!) derartiger Garantien: „Die Einhaltung genehmigter… …aber nicht, als verwertbare Quelle für einen Nachweis angesehen werden. Zudem wäre eine solche Bindung selbst dann, wenn man sie heranzieht, nur ein…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "WiJ - Journal der Wirtschaftsstrafrechtlichen Vereinigung e.V." Ausgabe 4/2017

  Thomas Schneider / Carina Geckert, Verhaltensorientierte Compliance - Ansätze und Methoden für die betriebliche Praxis

  Rechtsanwältin Dr. Clarissa-J. Berenskötter

  …, Verhaltensorientierte Compliance - Ansätze und Methoden für die betriebliche Praxis Erich Schmidt Verlag, Köln 2017, 211 Seiten, 34,95 Euro. Compliance im Sinne der… …regelkonformes Verhalten wird durch den Staat und auch die Gesellschaft sanktioniert und kann je nach Schwere und Ausmaß des Verstoßes weitreichende Folgen für ein… …Unternehmen haben. Angesichts der dennoch immer wieder auftretenden Compliance-Skandale, die mit erheblichen Konsequenzen für die betroffenen Unternehmen… …beleuchtet die Rolle des Menschen im Zusammenhang mit wirkungsvoller 1 Zugl. Compliance Officer und Syndikusrechtsanwältin, Bank für Sozialwirtschaft AG, Köln… …. WiJ Ausgabe 4.2017 Rezensionen 215 Regelkonformität und zeigt anhand verhaltenswissenschaftlicher Ansätze und Methoden Möglichkeiten für ein effektives… …Compliance-Organisation im Hinblick auf ihre Eigenschaften als Gruppe und beleuchten Bedingungen für den Gruppenerfolg. Da die Mehrzahl schwerwiegender Compliance-Verstöße… …Compliance in diesem Kontext. Zunächst gehen sie dabei auf die Kultur einer Organisation oder eines Unternehmens als einem entscheidenden Faktor für den… …Widerständen. Das fünfte und letzte Kapitel des Buches beschäftigt sich kurz mit der Thematik, wie Compliance wirksam umgesetzt werden kann. Ausgangslage für die… …und wie dies ggf. erreicht werden kann. Außerdem erläutern sie die große Gefahr für Compliance-Verstöße, die sich in der Schnittmenge von illegalem aber… …sein können. Hier hätten die Autoren die Möglichkeit ergreifen können, die äußerst interessanten und auch für die Compliance-Tätigkeit relevanten aber…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2017

  Werden anonyme Online- Zahlungen demnächst verboten?

  Zweifelhafter Vorschlag der Europäischen Kommission für die Überarbeitung der Geldwäscherichtlinie
  

  Peter Schaar

  …Zweifelhafter Vorschlag der Europäischen Kommission für die Überarbeitung der Geldwäscherichtlinie – Peter Schaar Als im Frühjahr 2016 (wieder einmal) über die… …Einführung von Höchstgrenzen für Bargeschäfte dienten – so die Kritik – letztlich nur dem Zweck, unser Leben und Konsumverhalten noch besser zu kontrollieren… …fegte entsprechende Vorschläge geradezu vom Tisch, sodass heute kein ernsthafter deutscher Politiker öffentlich für die Abschaffung von Bargeld eintritt… …. „Aus Sicht des Datenschutzes bieten die bargeldorientierten Prepaid-Verfahren die besten Voraussetzungen für die Realisierung eines sicheren… …UndArbeitspapiere/Kap4.pdf?__blob=publication File&v=1. Peter Schaar, Vorsitzender der Europäischen Akademie für Informationsfreiheit und Datenschutz (EAID), Berlin. Von 2003 bis 2013… …­Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI). (Foto: Bundesregierung / Kugler) nen online erfolgen, sodass – auch ohne entsprechende… …mitgliedsstaatlichen Gestaltungsmöglichkeiten bei deren Umsetzung auswirken. Dies gilt insbesondere für den sogenannten „risikobasierten Ansatz“, wonach die… …betrachtet der Europäische Gesetzgeber E-Geld-Produkte „als Ersatz für Bankkonten“ (EG 7 GW-RL) und unterwirft sie den Verpflichtungen zur Bekämpfung der… …RL geforderten risikomindernden Voraussetzungen zählt, dass die ausgenommenen E-Geld-Produkte ausschließlich für den Erwerb von Waren oder… …muss möglich bleiben!“. II. Einführung genereller Identifikationspflichten Nach dem Kommissionsvorschlag zur ­Neufassung sollen E-Geld-Produkte, die für…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2017

  Interne Auswirkungen einer integrierten Berichterstattung

  Empirische Befunde und Handlungsempfehlungen für Vorstand und Aufsichtsrat
  

  Oliver Scheid, Prof. Dr. Stefan Müller

  …Management • ZCG 1/17 • 5 Interne Auswirkungen einer integrierten Berichterstattung Empirische Befunde und Handlungsempfehlungen für Vorstand und… …integrierten Berichterstattung publizierten Kennzahlen gar nicht Gegenstand von Steuerung und Überwachung sind, was große Gefahren für die nachhaltige… …Unternehmensentwicklung und die Glaubwürdigkeit externer Darstellungen mit sich bringt. Im Folgenden werden Handlungsempfehlungen für die interne Umsetzung von integrierter… …das sog. Integrated Reporting 1 als Impuls für eine konsequente Weiterentwicklung der bisherigen Unternehmensberichterstattung. Trotz seiner… …Grundstein für die weitere Zukunft dieses ambitionierten Projekts gelegt. Durch seinen prinzipienbasierten und lediglich als Orientierungshilfe dienenden… …einhergehenden Handlungsempfehlungen für die Unternehmenspraxis im Fokus dieser Veröffentlichung. 2. Theoretische Grundlagen 2.1 Integrated Reporting – Ein kurzer… …Müller ist Inhaber der Professur für Allgemeine Betriebswirtschaftslehre an der Helmut-Schmidt Universität/Universität der Bundeswehr Hamburg, E-Mail… …Denkens als allumfassendes Unternehmensführungskonzept 25 sowie als zwingend notwendige Voraussetzung für ein funktionierendes Integrated Reporting über die… …für und zum anderen gegen die Implementierung des Integrated Reporting sprechen. Insbesondere seit dem Jahr 2015 kann gem. Velte / Stawinoga (2016) ein… …strategischen Nutzen für die interne Unternehmenssteue­ rung, da dem Management langfristig wertschaffende Potenziale offengelegt werden 41 . Clayton / Rogerson /…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 5/2017

  Zur weiteren Notwendigkeit der Governance von „Directors’ Dealings“ in Deutschland

  Kursreaktionen aufgrund von Eigengeschäften: Aktuelle Entwicklungen
  

  Marc Berninger, Dirk Schiereck, Marc Vormoor

  …Führungskräfte börsennotierter deutscher Unternehmen („Directors’ Dealings“) der Indizes DAX, MDAX und TecDAX. Dazu werden mittels einer Ereignisstudie für die… …persönlich profitieren, was für die Corporate Governance der betroffenen Unternehmen die besondere Bedeutung der Überwachung solcher Geschäfte belegt. * Marc… …Berninger, M.Sc., ist wissenschaftlicher Mitarbeiter am Lehrstuhl für Unternehmensfinanzierung an der TU Darmstadt, Prof. Dr. Dirk Schiereck ist Inhaber… …Aktionäre in ihrem Verhältnis zum Staat, 1837, S. 114. 2 Nachfolgend wird der Begriff „Eigengeschäfte“ für die legale, meldepflichtige Ausprägung… …von sechs Monaten erzielt werden, an das Unternehmen abzuführen. Directors’ Dealings Management • ZCG 5/17 • 203 Für die weitere Analyse wird zunächst… …Ergebnisse noch im regulatorischen Gesamtkontext eingeordnet und Schlussfolgerungen für die Corporate Governance der meldepflichtigen Unternehmen abgeleitet. 2… …Dealings implementierten und hier mit dem Company Securities Act eine Mitteilungspflicht für solche Transaktionen einführten 11 . Im Laufe der folgenden… …Jahre wurden auch hier die Regelungen weiter verschärft. So wurden im Jahre 1993 durch den Criminal Justice Act beispielsweise die Definitionen für… …Beginn der Veröffentlichungspflicht für Eigengeschäfte im (nach heutiger Terminologie) regulierten Markt 15 . Bis auf eine Regelung im (privatrechtlichen)… …Impact of Private Information: Evidence for Germany, The Open Business Journal 2008 S. 40. 10 Vgl. Veil, Gewinnabschöpfung im Kapitalmarktrecht, ZGR 2005 S…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 2/2017

  Die Umsetzung der Transparenzrichtlinie-Änderungsrichtlinie in Deutschland

  Erleichterungen bei der Bekanntgabe quartalsweiser Finanzinformationen
  

  Prof. Dr. Thomas Loy, Veronica Balzer

  …Kapitalmarktzugangs für die Emittenten. So wird für einen Großteil der kapitalmarktorientierten Unternehmen durch die Abschaffung der Zwischenmitteilung die Bekanntgabe… …, dass sich dennoch immer noch mehr als die Hälfte der Prime-Standard-Emittenten für den umfangreicheren Quartalsfinanzbericht entscheidet und dass zum… …Europäischen Union (EU) beeinflusst. Diese wirken sowohl auf das nationale Gesellschafts- als auch Kapitalmarktrecht ein und bilden den Rahmen für den dem… …nationalen Gesetzgeber zur Verfügung stehenden Gestaltungsspielraum 1 . Die für solche Unternehmen bestehenden Berichtspflichten leiten sich folglich ebenfalls… …eingeführt, zwischenzeitlich jedoch wieder aufgehoben, sodass diese für kapitalmarktorientierte Unternehmen nicht mehr verpflichtend ist. Unabhängig von… …quartalsweiser Informationen * Prof. Dr. Thomas Loy ist Juniorprofessor für Wirtschaftsprüfung an der Universität Bayreuth; Ass. Jur. Veronica Balzer ist… …wissenschaftliche Mitarbeiterin am Lehrstuhl für Bürgerliches Recht, Arbeits-, Steuer- und Sozialrecht der Universität Bayreuth. 1 Vgl. zum Zusammenspiel und der… …Informationsbereitstellung seitens der Wertpapieremittenten erreicht werden 7 . Als Instrument für die Verwirklichung dieser Ziele nutzte der EU-Gesetzgeber die Modifikation… …der Berichtspflichten für Emittenten. Neben den bereits etablierten Jahres- und Halbjahresberichten sollte eine Verpflichtung zur Bereitstellung von sog… …nunmehr als Zugangshindernis zum geregelten Markt und Kapital insbesondere für kleine und mittlere Emittenten gewertet, ohne dass die ursprünglichen Ziele…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2017

  Enkeltrick 2.0

  Die Betrugsform CEO-Fraud aus dem Blickwinkel der Internen Revision
  

  Dr. Andreas Kamm

  …. Dieser Artikel beschäftigt sich mit einem sehr aktuellen Thema. Für mich als Vorsitzender der Geschäftsführung – und auch ganz persönlich – ist der… …für die Bereiche Interne Revision und Compliance, habe ich darüber hinaus einen direkten fachlichen Bezug zu diesem Thema. Zweitens basiert unsere… …unseres Grafensatzes „Grafen hinterlassen Spuren“, dass der Artikel auch Impulse für andere Unternehmen im Kampf gegen CEO-Fraud enthält. 1. Einleitung… …Artikel will einen Beitrag zur Sensibilisierung aller Mitarbeiter für das Thema CEO-Fraud leisten. Darüber hinaus soll den Mitarbeitern der Internen… …Definition des Institute of Internal Auditors (IIA). Seit seiner Gründung im Jahr 1941 ist das IIA der internationale Berufsverband für die Interne Revision… …DIIR – Deutsches Institut für Interne Revision e. V. (2015). 3 Vgl. Lück, W. (2009). 4 Vgl. zu Begriffsinhalten und Regelungsbereichen des IKS u. a… …. Institut der Wirtschaftsprüfer in Deutschland e. V. (2009) sowie DIIR – Deutsches Institut für Interne Revision e. V. (2001). Ein funktionsfähiges… …. Risiken aus Wirtschaftskriminalität fallen in diesen Bereich. 8 3. Wirtschaftskriminalität und CEO-Fraud 3.1 Wirtschaftskriminalität Für den oft verwendeten… …: „Wirtschaftskriminalität umfasst die Palette der Delikte, mit denen das geltende Wirtschaftssystem für kriminelle Zwecke ausgenutzt wird“. 14 Vgl. O. V. (2005). Annäherung… …Betrugsdelikten ist der CEO-Fraud. 3.2 CEO-Fraud Beschreibung Für das Betrugsdelikt CEO-Fraud wird teilweise auch der Begriff Fake President verwendet. Direkt oder…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2017

  ISO 37001-Compliance

  Anforderungskatalog und Guidance für das Unternehmens-CMS zur Bestechungsprävention
  

  Dr. Christian Schefold

  …Guidance für das Unternehmens-CMS zur Bestechungsprävention Dr. Christian Schefold* Schon beim Erscheinen des ersten Compliance-Standards der… …Vorbereitung war. 1 Dieser ISO-Standard 37001 „Anti-bribery Management Systems – Requirements with Guidance for Use“ ist am 15. Oktober 2016 – gut zwei Jahre… …(Guidance for Use) ist – in der Wirtschaft weltweit übernommen wird, bleibt abzuwarten. Auch hier wird die ZFRC aufmerksam die Entwicklung beobachten und über… …einzelstaatlichen Rezeption nicht mithalten. Für die Behauptung in der Einführung, es reflektiere „international good practice“ bei der Korruptionsprävention, besteht… …Gesetzesänderungen in 15 U.S.C. § 78dd-1/2 (d) für den August 1989 gefordert aber erst am 14. November 2012 veröffentlicht. 3 Bribery Act 2010 vom 08. April 2010 (UK… …Standard – oder gar ISO-Standard? Dies ist der Hintergrund des ISO 37001 und auch die Erklärung für unterschiedliche Autorenkomitees innerhalb der ISO. Es… …ist nämlich nicht das Projektkomitee ISO/ PC271 des Vor-Standards sondern ein neues Projektkomitee ISO/PC278, welches für den neuen ISO 37001… …non-financial), directly or indirectly, …, as an inducement or reward for a person acting or refraining from acting in relation to the performance (3.16… …einer drohenden Gefahr für Gesundheit, Sicherheit oder Freiheit einer Person gestattet werden. Für den zweiten Fall werden Anleitungen des Unternehmens… …Interessenkonflikten, Umfeld-Beeinflussung, kritisches Filtern und Auswählen von Informationen. Korruption ist der Inbegriff für den Versuch unrechtmäßiger Einflussnahme…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2017

  Aufbau und Ablauf des Risikomanagements – Teil A

  Umsetzung von Compliance-Erfordernissen gem. § 91 Abs. 2 AktG in der Unternehmenspraxis
  

  Bernhard Krömer

  …gesetzlichen Anforderungen im Überblick aufzuarbeiten. Deren Erfüllung wird in der Praxis aber nur die erste Stufe eines umfassenderen Prozesses sein, denn für… …, maßgeschneidertes Risiko­mana­gementsystem für das jeweilige Unternehmen zu entwickeln. Adressaten von Basel I waren zunächst nur die Banken. Jedoch bewirkt die… …, Risikomanagement zu betreiben, da durch die erhöhten Eigenkapital- und Liquiditätsstandards für Banken die Existenz eines Risikomanagementsystems im Rahmen des… …Ratings Auswirkungen auf die Kreditvergabe und insbesondere die -konditionen für Unterneh­men hat. 3. Zentrale gesetzliche Norm: § 91 Abs. 2 AktG 3.1… …. Dies zeigt eindrucksvoll, dass allein schon aus haftungsrechtlichen Gründen eine Risiko-Compliance für Unternehmen unerlässlich ist. 2. Übersicht über… …sowie als Qualitätsmanager DGQ/EOQ tätig. 1 Bei der IATF 16949 handelt es sich um den neuen internationalen Standard für die Automobilindustrie in… …Aktiengesellschaft) 2002 S. 657. c Der Vorstand hat für eine auf Schadenprävention und Risikokontrolle angelegte Compliance- Organisation im Unternehmen zu sorgen… …Aktien­gesetz (AktG) ist, welcher die Implementierung eines Risikofrüherkennungssystems fordert. Daneben wurde für börsennotierte Aktiengesellschaften mit § 317… …für eine verantwortungsvolle Unternehmensführung wurden mit dem Transparenz- und Publizitätsgesetz gesetzlich im § 161 AktG verankert sowie weitere… …Abschlussprüfung stärkt, wurden abermals Anpassungen v. a. im Aktienund Handelsgesetzbuch vollzogen. So wurde für den Lage- und Konzernlagebericht ein Eingehen auf…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2017

  Die Organisation der Internen Revision in international tätigen Unternehmen

  Chancen und Herausforderungen verschiedener Organisationsformen
  

  Alexander von Kahlen, Ronja Krane, Verena Pulcher

  …Stärken und Schwächen, stellt die Ergebnisse der empirischen Untersuchung dar und leitet mögliche Handlungsanregungen für die Praxis ab. Alexander von… …Krane, M. Sc., ist Promotionsstudentin und wissenschaftliche Mitarbeiterin am Lehrstuhl für Revision der Universität Duisburg- Essen. Verena Pulcher… …Unternehmen FORSCHUNG und daraus erste Schlussfolgerungen abgeleitet. Zudem werden Ideen für die Anwendung der verschiedenen Organisationsformen im Unternehmen… …aller Revisionsaktivitäten in einem Unternehmen erfolgt zentral von einem einzigen Standort aus. Die zentrale Revision ist für das gesamte Audit-Universum… …Kommunikations- und Berichtswege kurz. Dafür ist eine entsprechend hohe Reisetätigkeit an die dezentralen Standorte erforderlich, was mit Kosten für Reisen, aber… …gegebenenfalls auch für Übersetzer oder weitere Unterstützungsleistungen vor Ort verbunden ist. Ein potenzieller Nachteil der zentralen Organisa- tionsform ist… …Absatzmärkten und dem nationalen Arbeitsmarkt stellen weitere mögliche Vorteile dieser Organisationsform für die Interne Revision dar. Zudem kann es zu… …Organisationsformen der Internen Revision − − − Zentrale Verantwortung für das gesamte Audit Universe Zentrale Planung und Steuerung aller Revisionsaktivitäten… …Produktionsstätten ist die angemessene Organisation der Internen Revision daher eine Herausforderung. 6 Für den Aufbau, die funktionale und die disziplinäre Zuordnung… …die notwendige „Wirksamkeit […] des Internen Revisionssystems.“ 9 In Deutschland besteht für Unternehmen, mit Ausnahme von Unternehmen der…

  Alle Treffer im Inhalt anzeigen