Suchergebnisse

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2021

  Die Genehmigung von Zertifizierungskriterien und das Europäische Datenschutzsiegel

  Lucas Blum

  …Die Genehmigung von ­Zertifizierungskriterien Blum PinG 04.21 163 PRIVACY TOPICS Die Genehmigung von ­Zertifizierungskriterien und das ­Europäische… …Zertifizierung gesprochen. 3 Der Begriff der Zertifizierung soll als Oberbegriff das Zertifizierungsverfahren ­sowie die Siegel umfassen. 4 Dabei ist zu beachten… …, dass die Siegel nicht den Schlusspunkt des Zertifizierungsverfahrens setzen. Das Zertifizierungsverfahren wird vielmehr durch die Erteilung des… …Zertifikats abgeschlossen (sog. Konformitätsaussage). 5 Ist das Zer­ 1 Mitteilung der Kommission an das Europäische Parlament und den Rat vom 24. 06. 2020… …Für zertifizierte Stellen ist das Siegel aufgrund der Außenwirkung auf den relevanten Märkten und insbesondere gegenüber den betroffenen Personen von… …entscheidender Bedeutung. Zwar kann die Einhaltung eines genehmigten Zertifizierungsverfahrens auch durch das erteilte Zertifikat nachgewiesen werden, doch dürften… …als auch für Unternehmen und Organisationen erhebliche Herausforderungen einher. 8 Für Programmeigner besteht das Risiko, dass sich ihr… …Zertifizierungsverfahren und das damit verbundene Siegel am Markt nicht durchsetzen wird. Zertifizierungsstellen sind dem Risiko ausgesetzt, sich für ein weniger… …Organisationen, die mit hohem Aufwand ein Zertifizierungsverfahren durchlaufen haben, besteht das Risiko, dass das von ihnen geführte Siegel auf dem für sie… …Förderung von Zertifizierungsverfahren auf Unionsebene und das sog. Europäische Datenschutzsiegel. Dieses soll zur Vermeidung einer Fragmentierung des Marktes…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2021

  Corona-App, Empörung, politische Angsthasen und das Datenschutzrecht

  Bemerkungen über eine „kritische Masse“ im Rechtsstaat
  

  Dr. Thomas Giesen

  …96 PinG 03.21 Giesen Corona-App, Empörung, politische Angsthasen … Zwischenruf Corona-App, Empörung, politische Angsthasen und das ­Datenschutzrecht… …Datenschutzbeauftragten; daraufhin wurde die dezentrale Lösung bevorzugt. 1 Sie ist bis heute das geeignete Mittel, die ­Pandemie in den Griff zu bekommen. Es gibt keine… …anerkannte wissenschaftliche Studie, die das bestreitet. Die Gesundheitsbehörden wurden als die gesetzlich berufenen Verarbeiter von Gesundheitsdaten… …warnen die Datenschützer: Tracing, Bewegungsverfolgung, als Mittel staatlicher Überwachung, das geht für diese Zeitgenossen gar nicht. Niemand soll, so… …Schaut man in die Datenschutzfolgenabschätzung, die das RKI, dem Befehl des Art. 35 DSGVO folgend, am 16. 10. 2020 ausgearbeitet hat, 2 dann waren die… …private Einrichtungen die Installierung oder gar Nutzung der App – etwa anlässlich eines Restaurantbesuchs – verlangen könnten. Dem begegnete das eher… …Fachpersonal, das unter der beruflichen Schweigepflicht steht. Es spräche folglich nichts dagegen, dass eine Rechtsvorschrift auf Länder- oder Bundesebene 4 die… …besonderen, das ­Persönlichkeitsrecht unmittelbar berührenden Informationen über die Gesundheit (also auch über Gebrechen, Süchte, erbliche Belastungen… …Impfstoffen ist eine Zuständigkeit der Kommission nicht erkennbar. den und Heilberufe – soweit sie schweigepflichtig sind – grundsätzlich nicht verlassen. Das… …ist der Rechtsstaat das immer; der Rechtsstaat steht zu diesem Vorwurf, weil er dadurch die Freiheit – in Gestalt der Gesundheit als Teil der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2021

  Das geplante Finanzmarktintegritätsstärkungsgesetz (FISG)

  Eine kritische Diskussion aus Sicht der Internen Revision
  

  Univ.-Prof. Dr. Patrick Velte, Univ.-Prof. Dr. Marc Eulerich

  …REGELN FISG UNIV.-PROF. DR. PATRICK VELTE · UNIV.-PROF. DR. MARC EULERICH Das geplante Finanzmarktintegritätsstärkungsgesetz (FISG) Eine kritische… …beherrscht. Nach der Veröffentlichung eines Referentenentwurfs für ein Finanzmarktintegritätsstärkungsgesetz (FISG) 1 durch das BMF und das BMJV hatte die… …eine Vielzahl von Vertretern der Unternehmenspraxis, Politik und Forschung zu Wort gemeldet. Die Bundesregierung versucht, das gesamte… …nach § 107 Abs. 3 Satz 2 betreffen. Da der Prüfungsausschuss seit dem Bilanzrechtsmodernisierungsgesetz (BilMoG) 3 explizit auch das IKS, RMS und das… …Interne Revisionssystem überwachen muss, ist insofern künftig auch ein unmittelbarer Zugriff auf den Leiter der Internen Revision möglich. Das traditionelle… …bestandsgefährdende Risiken als Teilmenge eines umfassenden RMS nach § 91 Abs. 2 vorhalten muss. An dieser Interpretation hatte sich auch durch das BilMoG nichts… …§ 289 Abs. 4 HGB beschreiben. Zudem erfolgte durch das BilMoG Da der Prüfungsausschuss explizit auch das Interne Revisionssystem überwachen muss, ist… …Prüfungsausschuss beziehungsweise Aufsichtsrat das IKS, das RMS und das Interne Revisionssystem überwachen muss. Die Einfügungen von § 107 Abs. 3 Satz 2 AktG und §… …keine Verpflichtung geben würde, ein „umfassendes“ RMS nach § 91 Abs. 2 AktG einzurichten. Vielmehr „ist es dem Vorstand vorbehalten, über das Ob und Wie… …Revisionssystem als sachgerecht ansieht. Diese Einschätzungen müsste er dann ebenfalls mit dem Vorstand diskutieren. Sofern sich der Gesetzgeber auf das…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 4/2021

  Ist die Verschärfung der externen Rotationspflicht durch das FISG zielführend?

  Eine vergleichende Analyse von Daten der Prüfungsmärkte in den USA und der EU
  

  Dr. Markus Widmann, Prof. Dr. Matthias Wolz

  …174 • ZCG 4/21 • Prüfung Ist die Verschärfung der externen Rotationspflicht durch das FISG zielführend? Eine vergleichende Analyse von Daten der… …Prüfungslaufzeiten beitragen könnte. 1. Einleitung Nur kurz nachdem das Ausmaß des Skandals rund um die Wirecard AG im Sommer 2020 erkennbar wurde, kündigten das… …Aktionsplan mündete im Finanzmarktintegritätsstärkungsgesetz (FISG), das nach Zustimmung durch den Bundesrat am 10.6.2021 im Bundesgesetzblatt bekannt gemacht… …Politischen Ökonomie, Wirtschaftliche Freiheit – Das ordnungspolitische Journal, 14.11.2020, abrufbar unter http://… …Qualitätsfaktor dar. So findet sich regelmäßig das Argument, die Einführung einer externen Pflichtrotation könne den Aufbau eines zu großen Vertrauensverhältnisses… …möglichen unbeschränkt langen Prüfungstätigkeit) das Risiko bestehen könnte, dass sich der Abschlussprüfer scheut, nicht uneingeschränkte Bestätigungsvermerke… …auszusprechen – aus Sorge, andernfalls das Prüfungsmandat zu verlieren 13 (formales Argument: Urteilsfreiheit, Besorgnis der Befangenheit). Weiterhin führen… …Befürworter dieser Maßnahme auch das Argument an, dass eine erhöhte Anzahl an (ggf. gesetzlich erzwungenen) Prüferwechseln zu einer Dynamisierung des… …gegenüber, die sich durch eine Pflichtrotation ergeben könnten. Zunächst geht das im Zeitablauf aufgebaute mandantenspezifische Wissen verloren. 15 Dieses… …EU-Ebene u. a. in Form eines Grünbuchs, das am 13.10.2010 veröffentlicht wurde und explizit um eine öffentliche Anhörung bzw. Stellungnahmen in Form von…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2021

  Corona

  Kann der Arbeitgeber verlangen, dass seine Mitarbeitenden sich impfen lassen?
  

  Dr. Yvonne Conzelmann

  …impfen lassen? Dr. Yvonne Conzelmann Dr. Yvonne Conzelmann In Deutschland finden immer mehr Impfungen gegen das Coronavirus statt. Erwartet wird, dass in… …bestehende Impfmöglichkeit gegen das Virus löst in der Öffentlichkeit zusehends eine Diskussion aus, ob geimpfte Personen besondere Vorzugsrechte erhalten, wie… …seinen Miterarbeitenden verlangen kann, sich zum Schutz der Allgemeinheit und der Kolleginnen und Kollegen gegen das Coronavirus impfen zu lassen. Eine… …erörtert, ob eine Verpflichtung der Arbeitnehmer besteht, sich auf das Coronavirus in regelmäßigen zeitlichen Abständen testen zu lassen. Abgerundet wird der… …Deutschland keine gesetzliche Verpflichtung, sich gegen das Coronavirus impfen zu lassen. Kaum ein derzeit bestehender Arbeitsvertrag dürfte gegenwärtig… …Arbeitgeber zustehende Weisungsrecht ist aber nicht unbegrenzt. Das bestehende Weisungsrecht des Arbeitgebers betrifft insbesondere Belange, die einen… …unmittelbaren Bezug zur Ausübung der konkreten Tätigkeit betreffen. Nach allgemeiner Ansicht kann das Direktionsrecht nach § 106 GewO nicht eine Impfverpflichtung… …begründen, da mit dieser letztlich ein Grundrechtseingriff in die körperliche Unversehrtheit und das allgemeine Persönlichkeitsrecht des jeweiligen… …Nebenwirkungen – stets einen Eingriff in die körperliche Unversehrtheit der zu impfenden Person dar. 3 Das Anordnen einer Impf- * Frau Dr. Yvonne Conzelmann ist… …Stück, V., CCZ, 2020, S.205, 208. Corona ZRFC 3/21 133 verpflichtung würde das bestehende Direktionsrecht des Arbeitgebers übersteigen, da es letztlich in…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2021

  Lässt sich Wirtschaftskriminalität im Unternehmen erkennen und bekämpfen?

  Die Bedeutung von FISG und HinSchG für das Fraud-Risk-Assessment
  

  Linda Heintz, Bernd Reimer

  …von FISG und HinSchG für das Fraud-Risk-Assessment Linda Heintz, WP/StB/ CFE, und Bernd Reimer, WP/StB/CIA/CFE, sind tätig bei der… …wird als Folge des Skandals kritisch hinterfragt, ob das eigene Unternehmen von einem derartigen Fall betroffen sein könnte. Außerdem wird sich vermehrt… …Wirecard-Fall sowie das Zusammenspiel aus den steigenden Anforderungen beziehungsweise Strafen bei Verstößen aus aktuellen Gesetzesinitiativen, machen es unseres… …Erachtens für Unternehmen zukünftig unerlässlich, sich mit ihrem Anti- Fraud-Management-System detailliert auseinanderzusetzen. Das aktive Identifizieren von… …Genossenschaften ein. Ein Beispiel aus der jüngeren deutschen Vergangenheit ist das Gesetz zur Kontrolle und Transparenz im Unternehmensbereich (KonTraG). Im Jahr… …Krisen bei Enron und Worldcom eingeführt. Dieser verpflichtet unter anderem das Management bestimmter Unternehmen, ein Internes Kontrollsystem (IKS)… …zierung und Reaktion auf Verdachtsfälle wesentlich, um Schäden vom Unternehmen abzuhalten beziehungsweise so gering wie möglich zu halten. Dabei ist das… …wie Wirecard für das Management von Unternehmen ebenfalls Anlass sein, sich mit der Frage zu beschäftigen, was zur Vermeidung beziehungsweise zum… …eigenen Unternehmen, sondern auch, um das Unternehmen beziehungsweise handelnde Personen vor den in den Gesetzen vorgesehenen verschärften Strafen zu… …vorgeschrieben (§ 91 Abs. 3 AktG). Das FISG verschärft zusätzlich die strafrechtliche Verantwortung der Mitglieder der vertretungsberechtigten Organe sowie des…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2021

  Die übersehene DSGVO: Zur Verdrängung des Fernmeldegeheimnisses (§ 88 TKG) bei betrieblichen E-Mail-Systemen

  Arbeitgeber, Arbeitnehmer, E-Mails und das Fernmeldegeheimnis
  

  Maximilian Aufhauser

  …, Arbeitnehmer, E-Mails und das ­Fernmeldegeheimnis Maximilian Aufhauser Das Fernmeldegeheimnis nach § 88 TKG erlegt Dienstanbietern strenge Verhaltenspflichten… …in ihnen das Bedürfnis, sich auch während der Arbeitszeit um private Angelegenheit zu kümmern. 1 Dafür wird nicht nur die Arbeitszeit verwendet… …, sondern regelmäßig auch Ressourcen des Arbeitsgebers wie der betriebliche E-Mail-Account. Neben positiven Auswirkungen auf das ­Betriebsklima 2 scheint die… …„ePrivacy-RL“) (D.). B. Erfasst § 88 TKG betriebliche E-Mail-Systeme? § 88 Abs. 1 TKG schützt das Fernmeldegeheimnis und demnach den Inhalt sowie die näheren… …Schutzbereichs und der eng gefassten Ausnahmen errichtet das Fernmeldegeheimnis einen umfassenden Schutz der Kommunikation. Dieser bereitet Arbeitgebern erhebliche… …Schwierigkeiten, soweit man den Arbeitgeber in Bezug auf betriebliche E-Mail-Systeme als Dienstanbieter im Sinn des § 88 Abs. 2 TKG ansieht und damit das… …Gestattung der privaten Mitbenutzung entweder mit dem Fokus auf das Vorliegen der Drittbezogenheit 9 oder mit Blick auf das Fernmeldegeheimnis nach Art. 10 Abs… …, gesetzlicher Aufbewahrungspflichten und der Strafbarkeit nach § 206 StGB. 16 1. Schutz technischer Systeme Das Verbot der Kenntnisverschaffung gilt nicht, soweit… …sicherzustellen. Die so erlangten Erkenntnisse dürfen nur für diese Zwecke verwendet werden (§ 88 Abs. 3 S. 2 TKG). Angewandt auf das betriebliche E-Mail-System ist… …Das Ergebnis ist für Unternehmen höchst unbefriedigend, da ­lediglich im konkreten Gefährdungsfall Schutzmaßnahmen eingesetzt werden können. Unter dem…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2021

  Sensibilisierung für Informationssicherheit im Mittelstand

  Warum das Thema Awareness so wichtig ist
  

  DIIR-Arbeitskreis „Interne Revision im Mittelstand“

  …Warum das Thema Awareness so wichtig ist Der Beitrag wurde in der Fachgruppe IT-Revision des DIIR-Arbeitskreises „Interne Revision im Mittelstand“ unter… …, vorsätzliche Angriffe oder andere Formen von Fremdeinwirkung können dabei gravierende Folgen für das Unternehmen haben. Gerade mittelständische Unternehmen sind… …dieses Beitrags fokussiert auf Awareness in der IT. Unter dieser Awareness wird das Bewusstsein des Personals eines Unternehmens oder einer Organisation… …Awareness bedeutet dabei, dass sich das Personal den unterschiedlichsten rechtlichen, finanziellen und technischen Risiken für die IT-Sicherheit bewusst ist… …und versucht, sie zu minimieren. Personal, das regelmäßig den korrekten Umgang mit Anwendungen trainiert, das über potenzielle Gefahren durch… …juristisch korrekte und Compliance-gerechte Nutzung der im Unternehmen eingesetzten Systeme geschult wird, begeht seltener einen Fehler. Das Personal sollte… …Gegenmaßnahmen ergriffen werden können, deutlich höher als in einem Umfeld, das Risiken nicht den angemessenen Stellenwert beimisst und nicht in die fortlaufende… …eine Schadsoftware die Stadtverwaltung teilweise tagelang lahm. Hintergrund war das Öffnen einer bösartigen Phishing-Mail. 1 • In der Presse werden… …E-Mail-basierte Angriffe auf Kliniken bekannt, darunter das Klinikum Arnsberg sowie vergleichbare Einrichtungen in Kalkar, Kleve und Neuss. 2 • Ausländische Hacker… …sind nach Informationen der Deutschen Presse-Agentur in das bislang als sicher geltende Datennetzwerk des Bundes und der Sicherheitsbehörden über eine…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2021

  Data Protection by Process

  Überführung der Anforderungen des Art. 25 DSGVO in das betriebliche Datenschutz-Management
  

  Tim Fuchs, Prof. Holger Nohr

  …Data Protection by Process Fuchs / Nohr PinG 02.21 73 Data Protection by Process Überführung der Anforderungen des Art. 25 DSGVO in das betriebliche… …für den Schutz der Privatsphäre und daraus resultierenden Konsequenzen für den Einzelnen. All dies fördert das Entstehen von rechtlichen, ethischen und… …betrieblichen Strukturen der Prozesse, genauer das Datenschutz-Management, die Datenschutzorganisation und die Datenschutzprozesse. 6 II. Ausgangslage Data… …selbst. Das daraus abgeleitete Ziel kann im Allgemeinen dadurch beschrieben werden, dass mit Hilfe einer proaktiven technischen sowie administrativen… …Verpflichtung des Verantwortlichen zur Erfüllung datenschutzrechtlicher Pflichten, das Risiko kritischer Entwicklungen, welche durch die Verarbeitung… …und sich auf den gesamten Lebenszyklus des Datenverarbeitungssystems anwenden lassen. 24 Das Ziel der Implementierung technischer und organisatorischer… …Ausarbeitungen der Datenschutzaufsichtsbehörden, bspw. das Standard-Datenschutzmodell III. Strukturen und Prozesse des Datenschutz- Managements 1. Betrachtete… …prozessorientiert als auch unter strukturellen Gesichtspunkten behandeln. Die norwegische Aufsichtsbehörde hat ein Handbuch zur Software-Entwicklung erstellt, das die… …datenschutzrechtlichen Vorgaben für Data Protection by Design und by Default berücksichtigt. 34 Das Handbuch besteht aus den folgenden sieben Modulen: –– Schulung und… …Ansprechpartner. Das PRIPARE 35 Methodology Handbook stellt eine Methode vor, die eine Kombination aus Data Protection by Design und by Default und den…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2021

  Buchbesprechungen

  Alexander Merx

  …Buchbesprechungen LITERATUR Buchbesprechungen Bünis, M./Gossens, T. Das 1x1 der Internen Revision Bausteine eines erfolgreichen Revisionsprozesses… …Kernelemente und -anforderungen der Internen Revision herausstellen, ohne dabei auf Vollständigkeit und Qualität verzichten zu wollen. Das hier besprochene Buch… …Themenwelt der Internen Revision insbesondere auch für Neueinsteiger möglich wird. Das Werk umfasst neben dem kompletten Planungs- und Prüfungsprozess der… …Internen Revision unter anderem die Themen Beratungsaktivitäten, Berichtswesen und Qualitätsmanagement innerhalb der Internen Revision. Somit kann das Buch… …auch als Begleiter zur täglichen Revisionspraxis sehr empfohlen werden. Darüber hinaus ist das „1x1“ selbstverständlich auch eine Empfehlung für… …und führen in gut strukturierter Weise durch die Themengebiete. Das Buch wurde weiterhin durch zwei neue Unterkapitel im Bereich der risikoorientierten…

  Alle Treffer im Inhalt anzeigen