Suchergebnisse

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2021

  Ein

  Anforderungen und Voraussetzung des revidierten Schweizer Datenschutzgesetzes f
  

  Marcel Griesinger

  …einem mehrjährigen Gesetzgebungsverfahren 1 ging am Ende doch alles ganz schnell. Am 25. September 2020 verabschiedete das Parlament in Bern das neue… …. 1 Vgl. zum Ablauf des Gesetzgebungsverfahrens zum Schweizer Datenschutzgesetz Griesinger, PinG 2018, 175 f. 2 Botschaft Totalrevision… …Drittstaat, sofern die Voraussetzungen des Art. 14 revDSG vorliegen. 1. Erweiterte Betroffenenrechte Neben dem inhaltlichen Ausbau und der Konkretisierung der… …Einschränkungen des Auskunftsanspruchs infolge eines bestehenden Berufsgeheimnisses (Art. 26 Abs. 1 lit. a revDSG) und wenn dies aufgrund überwiegender Interessen… …Dritter 13 erforderlich ist (Art. 26 Abs. 1 lit. b revDSG). Weiterhin ist das Auskunftsrecht eingeschränkt, wenn das entsprechende Gesuch offensichtlich… …querulatorischen Charakter hat (Art. 26 Abs. 1 lit. c revDSG). Hierbei ist allerdings eine enge Auslegung geboten, lediglich unangenehme oder schwierig bzw… …Personendaten ist nach Art. 19 Abs. 1 revDSG dazu verpflichtet, die betroffene Person angemessen über die Beschaffung dieser Personendaten zu informieren. Diese… …Grundrechte der betroffenen Person führt, Art. 24 Abs. 1 revDSG. Diese Neuregelung trägt dem Gedanken Rechnung, dass sich die betroffene Person im Fall einer… …vermutlich ein hohes Risiko für die Persönlichkeit oder die Grundrechte darstellt. Nach Art. 33 Abs. 1 DSGVO ist dagegen eine Meldepflicht bei Verletzungen des… …Meldung entgegenstehen (Art. 24 Abs. 5 lit. a i. V. m. Art. Art. 26 Abs. 1 lit. b revDSG) oder eine gesetzliche Geheimhaltungspflicht vorliegt. Weiterhin…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2021

  Den aktuellen Herausforderungen in der Internen Revision mit einer zukunftsweisenden Revisionsstrategie begegnen

  Dorothea Mertmann

  …Vorgehen zur Erstellung einer Revisionsstrategie vor. Am 1. Januar 2023 tritt das deutsche Lieferkettengesetz in Kraft. Mit diesem Gesetz werden Unternehmen…
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 3/2021

  Der neue Nachhaltigkeitsbericht der EU

  Kritische Würdigung des Entwurfs der „EU-CSR-Richtlinie 2.0“
  

  Prof. Dr. Inge Wulf, Prof. Dr. Patrick Velte

  …EU-Richtlinie. 1. Einleitung Die Richtlinie 2014/95/EU (EU-CSR-Richtlinie) aus dem Jahr 2014 beinhaltete die erstmalige Einführung einer nichtfinanziellen… …Erklärung als neues regelmäßiges Publizitätsinstrument für bestimmte Unternehmen des öffentlichen Interesses. 1 Die Richtlinie wurde mit dem… …Governance, Fakultät Wirtschaftswissenschaften, Leuphana Universität Lüneburg, E-Mail: patrick.velte@leuphana.de. 1 Vgl. Richtlinie 2014/95/EU des Europäischen… …Prüfungsausschuss, den Abschlussprüfer und das Enforcement. 2. Anwenderkreis Die derzeit geltende Fassung des Art. 19a Abs. 1 Satz 1 der Richtlinie 2013/34/EU… …Personenhandelsgesellschaften. 9 Ferner sind Kreditinstitute und Versicherungen (Art. 1 Abs. 3 ­RL-E) berichtspflichtig, sofern diese die angeführten Schwellenwerte der… …die Berichtspflicht erst zeitlich verzögert für Geschäftsjahre ab dem 1.1.2026 beginnen (Art. 19a Abs. 1 ­RL-E). Aufgrund der begrenzten Kapazitäten und… …tragen (Art. 19b Abs. 1 RL-E). zess der delegierten Rechtsakte ein. Außerdem bekräftigt die Kommission in der einleitenden Begründung ihre Unterstützung u… …Arbeiten anderer etablierter Initiativen (z. B. GRI, SASB, IIRC, CDSB und CDP). 16 Auch ist in Art. 19b Abs. 1 RL-E explizit verankert, die delegierten… …Relevanz verbunden und kommt letztlich bei der Beschreibung der Berichtsthemen zum Ausdruck (Art. 19a Abs. 1 RL-E). 17 3.3 ESG-Konzept Die derzeitigen… …Nachhaltigkeitsberichterstattung im Lagebericht geplant (Art. 19a Abs. 1 RL-E), d. h. entweder als abgegrenzter Abschnitt innerhalb des Lageberichts oder als vollständige…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2021

  Cyber-Compliance und ISMS in der Unternehmenspraxis

  Prof. Dr. habil. Patrick Ulrich

  …und Information-Security-Management-Systeme (ISMS) in der Unternehmenspraxis. 1 Einführung Obwohl die öffentliche Aufmerksamkeit für Cybersicherheit in… …den letzten Jahren zugenommen hat, spielte das Thema im großen Feld der Digitalisierung bisher nur eine marginale Rolle. 1 Das hat sich in den letzten… …wertschöpfungsorientiertes Controlling. 1 Vgl. hierzu und im Folgenden Deloitte, Cyber Security im Mittelstand, München 2020, S. 1 ff. 2 Abruf bar unter… …(Stand: 14. 07. 2021). 5 Vgl. Rinker, C., Cyber-Risiken, ZfRM, 04/2021, S. 93 ff. 6 Vgl. Pohlmann, N., Cyber-Sicherheit, Wiesbaden 2019, S. 1 ff. 7 Abruf… …glossar.html (Stand: 12. 07. 2021). Prof. Dr. Patrick Ulrich ZRFC 6/21 248 Management Es gibt viele verschiedene Frameworks für Cyber- Compliance. z Abbildung 1… …der Unternehmensführung, Band 5, Aalen 2020, S. 1 ff. Cyber-Compliance und ISMS in der Unternehmenspraxis ZRFC 6/21 249 Abbildung 1 veranschaulicht die… …Abbildung 8: Sicherheitsinitiativen Teil 1 Abbildung 9: Sicherheitsinitiativen Teil 2 Für das Thema Cybersicherheit muss mehr…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2021

  Risikomanagementsysteme

  Warum RMS Fehlverhalten nicht verhindern
  

  Prof. Dr. Chris R. Schmidt, Dr. Sarah Bonau

  …Lernens und der Risikomanagementsysteme (RMS) werden neue Elemente identifiziert, die Fehlverhalten in Organisationen wirksam verhindern können. 1… …Fehlverhalten vorzugehen und eine Kultur zu etablieren, die mehr als nur zur Aufdeckung fähig ist. 1 Konsequenzen für das Management werden schwerwiegender, wenn… …der Steinbeis Hochschule. 1 Rat der Europäischen Union, EU-Richtlinie EU 2019/1937 zum Schutz von Personen, die Verstöße gegen das Unionsrecht melden. 2… …Sicherheitsbestimmungen ● Verstoß gegen Umweltvorschriften Abbildung 1: Kategorien von Fehlverhalten 7 Fehlverhalten schädigt alle Mitarbeitenden, Investoren, und externe… …werden (s. Abbildung 1). 3 Was verstehen wir unter Whistleblowing? Die moderne Verwendung des Begriffs Whistleblowing hat ihren Ursprung in einem… …besagt die Theorie zum organisationalen Lernen? 1) Wissenserzeugung Ideal: Vermeiden von Erfahrung mit Fehlverhalten. Erfassung von Hinweisgeber- Meldungen… …unabhängig zu schützen. 1 2 3 4 Abbildung 3: Die organisatorischen Dimensionen des Lernens Menschliche Elemente des Lernens und psychologische Sicherheit… …wirksam verhindern können. 1. Lernen fehlt: Modellen für Unternehmensrisikomanagement wie dem COSO-Leitfaden oder dem IDW PS 981 fehlen Schulungen und… …Wieland-Steinmeyer-Grüninger_Anzeige_192x65_sw.indd 1 13.01.2021 18:38:39…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2021

  Die Rolle der Internen Revision im Umgang mit Fraud

  Eine Auswertung auf Basis der Enquete 2020
  

  Prof. Dr. Marc Eulerich, Annika Bonrath

  …Praxis der Revision zu geben. 1. Einleitung In der heutigen Zeit, die durch immer komplexere, anspruchsvollere und umfassendere Strukturen und… …Institute of Internal Auditors (IIA) (2019) definiert Fraud 1 als „any illegal act characterized by deceit, concealment, or violation of trust” (S.1). Darüber… …deutlich macht. Der Bericht zeigt, dass die Mehrheit der Umfrageteilnehmer seit Beginn der Pandemie einen Anstieg der Fraud-Fälle verzeichnet. 1 Fraud ist in… …(siehe Tabelle 1). 3.2 Die Verantwortung des Abschlussprüfers Gleichzeitig wird oftmals argumentiert, dass Abschlussprüfer für die Aufdeckung von Fraud… …. 1: Relevante Standards aus dem International Professional Practice Framework der Leitfaden für Abschlussprüfer vor, dass die Prüfer ein Brainstorming… …, Österreich und der Schweiz. 4 Die Beobachtung basiert auf einer Skalierung von 1 bis 5, wobei 5 eine höhere Ausprägung darstellt. Ergebnis ist ebenfalls zu… …die vorliegenden Daten untersucht und in der Abbildung 1 veranschaulicht. Die Ergebnisse verdeutlichen, dass der Anteil von Fraud und sonstigen… …Prüfungen 76,6 8,6 14,8 Abb. 1: Vergleich des Anteils an Fraud- Prüfungen im eigentümergeführten versus nicht-eigentümergeführten Unternehmen Abb. 2… …, International Journal of Auditing, 15(1), S. 1 – 20. The Institute of Internal Auditors (2019a): IIA Position Paper: Internal Audit and Fraud, https://na.theiia…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 5/2021

  Effizienzprüfung des Aufsichtsrats

  Status quo und zukünftige Entwicklungen
  

  Dr. Carola Rinker

  …auch aussagekräftig. 1. Einleitung Durch Unternehmensskandale gerät auch immer wieder der Aufsichtsrat in die Kritik. Nach den Empfehlungen des DCGK soll… …begründen. Diese Vorschrift ist in § 161 Abs. 1 S. 1 AktG normiert: „Vorstand und Aufsichtsrat der börsennotierten Gesellschaft erklären jährlich, dass den… …Geschäftsbericht). Somit umfasst die Stichprobe 29 Unternehmen. Die Stichprobe wird in Tab. 1 dargestellt. * Dr. Carola Rinker ist Diplom-Volkswirtin… …Tab. 1: Unternehmen der Stichprobe 3.2 Untersuchungsergebnisse 3.2.1 Selbstevaluation vs. Beauftragung eines externen Dienstleisters Branche Konsumgüter… …Dienstleister. Rund die Hälfte der Unternehmen macht dazu keine konkreten Angaben (vgl. Abb. 1). Die Zuordnung zur Kategorie „Selbstevaluation“ erfolgt nur dann… …Wege persönlicher Interviews erfolgen.“ 1 Lediglich die Hälfte der DAX-Konzerne legt die Information offen, ob die Effizienzprüfung durch den… …allerdings einer besseren Verfügbarkeit der relevanten Daten. 3.2.2 Art der Befragung externer Dienstleister (ED) keine Angabe Abb. 1: Art der Durchführung der… …Aufsichtsratsberichte der DAX-Konzerne relevant sind: 1 Vonovia SE, Geschäftsbericht 2020, S. 28 f. c Ein Drittel der DAX-Konzerne nutzt die Möglichkeit des Fragebogens…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2021

  Die Ausnahme von der Einwilligungspflicht nach § 25 Abs. 2 Nr. 2 TTDSG

  Dr. Carlo Piltz, Johannes Zwerschke

  …§ 25 TTDSG 1 hat der deutsche Gesetzgeber nach langer Diskussion 2 Art. 5 Abs. 3 ePrivacy-Richtlinie 3 in Deutschland umgesetzt. 4 Nach § 25 Abs. 1… …ePrivacy-Richtlinie entsprechend sieht auch § 25 Abs. 2 TTDSG Ausnahmen von diesem in Art. 5 Abs. 3 S. 1 ePrivacy-Richtlinie/ § 25 Abs. 1 S. 1 TTDSG verankerten… …Telemediendienst zur Verfügung stellen kann. Trotz Empfehlungen und Kritik hat es der Gesetzgeber aber versäumt, Beispiele oder Fallgruppen 1 Gesetz über den… …, diesen Dienst zur Verfügung stellen kann. Abweichend davon besagt § 25 Abs. 2 Nr. 2 TTDSG, dass eine Einwilligung nach § 25 Abs. 1 TTDSG nicht erforderlich… …Tatbestandsmerkmal „unbedingt erforderlich“ gemäß § 25 Abs. 2 Nr. 2 TTDSG im Einzelnen umfasst ist. 1. Technisch unverzichtbarer Umgang mit Informationen Gemäß ErwG… …Einwilligungspflicht nach Art. 5 Abs. 3 ePrivacy-Richtlinie (= § 25 Abs. 1 TTDSG) nicht für solche Tätigkeiten gilt, die nach Art. 5 Abs. 3 ePrivacy-Richtlinie technisch… …von der Einwilligungspflicht im dortigen § 9 Abs. 2 Nr. 1 TTDSG-Referentenentwurf noch ausdrücklich „technisch erforder- 18 Siehe dazu auch Piltz/Kühner… …. 1 ePrivacy-Richtlinie bilden: Danach erfüllt ein vorangekreuztes Kästchen nicht die Anforderungen einer wirksamen Einwilligung nach Art. 5 Abs. 3 S. 1… …ePrivacy-Richtlinie bzw. Art. 4 Nr. 11 und 6 Abs. 1 S. 1 lit. a) DSGVO. 30 Dem­gemäß lässt sich für die Ausdrücklichkeit nach § 25 Abs. 2 Nr. 2 TTDSG (= Art. 5 Abs. 3 S… …C-673/17, BeckRS 2019, 22831, Leitsatz 1 der Redaktion. 31 Art. 29-Datenschutzgruppe, Stellungnahme 04/2012 zur Ausnahme von Cookies von der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2021

  Literatur

  Prof. Dr. Stefan Behringer

  …www.ESV.info DIIRF-10_Anzeige_192x65_sw_kd.indd 1 13.01.2021 18:52:36…
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2021

  Data Protection by Process

  Überführung der Anforderungen des Art. 25 DSGVO in das betriebliche Datenschutz-Management
  

  Tim Fuchs, Prof. Holger Nohr

  …Datenverarbeitungen wie im Falle der Corona-Warn-App 1 , in den letzten Jahren immer mehr in den Fokus des öffentlichen Diskurses gerückt. Weitere Gründe sind der… …Freiheiten Betroffener zu schützen. Eine Pflicht ist dabei der Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstel- 1 Vgl. Dachwitz… …Datenschutz im Unternehmen, S. 1 ff. 74 PinG 02.21 Fuchs / Nohr Data Protection by Process lungen 4 , welcher in Art. 25 DSGVO reguliert wird. Art. 25 DSGVO hat… …schaffen und zu verbessern“. 8 Losgelöst von den Verpflichtungen des Art. 25 Abs. 1 DSGVO werden bzgl. Abs. 2 vor allem die Voreinstellungen 9 der… …, Art. 25 Rn. 14 ff./62 ff. 6 Vgl. Keber/Keppeler, in: Schwartmann et al., DSGVO, Art. 25 Rn. 25. 7 Moser, in: Gierschmann et al., DSGVO, Art. 25 Rn. 1. 8… …Abbildung die beschriebene Konzeption von Privacy by Design im betrieblichen Kontext: Abbildung 1 - Konzeption von Privacy by Design Abbildung 1 – Konzeption… …Vgl. Schulzki-Haddouti, Datenschutzbeauftragter-Online.de v. 19. 08. 2016, Ideengeschichte des Privacy by Design – Teil 1: Die Hand im Bienenstock… …Ausarbeitungen der Datenschutzaufsichtsbehörden, bspw. das Standard-Datenschutzmodell III. Strukturen und Prozesse des Datenschutz- Managements 1. Betrachtete… …Entwicklungsphasen der meisten datenverarbeitenden Systeme vorsieht. Der gesamte Prozess kann in den folgenden (projektorientierten) Phasen dargestellt werden: 36 1… …Hinblick auf die in Absatz III. 1 skizzierten Modelle ist anzumerken, dass es in Bezug auf die Implementierung von Data Protection by Design und by Default…

  Alle Treffer im Inhalt anzeigen