Suchergebnisse

• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 4/2025

  Umfeldinformationen zur Corporate Governance

  …an eine gerechte Rechtsordnung vereinbar ist. Dabei wird insbesondere auf die Entstehungsgeschichte der Vorschrift und ihre Auswirkungen auf die…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2025

  Seminarangebot der DIIR-Akademie vom 1.12.2025 bis 28.2.2026

  …. Unser Seminarprogramm setzt genau hier an – praxisnah, fundiert und unmittelbar anwendbar: Unser Angebot: Aus der Praxis für die Praxis Expertenwissen…
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2025

  Quantencomputing – Implikationen für Datenschutz und Datensicherheit

  Judith de Vries

  …Risiko ihrer Verschlüsselung identifiziert hat, gaben 55 % der in der ISACI-Studie befragten Unternehmen an, noch keine Maßnahmen ergriffen zu haben, um… …sorgfältig beobachten und in den durchzuführenden Risikoabwägungen die Notwendigkeit eines reformierten Niveaus an Datensicherheit miteinbeziehen. 31 BSI…
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2025

  Datenschutz: Hindernis oder Grundlage von Internal Investigations?

  Datenschutzrechtliche Anforderungen an Internal Investigations in Unternehmen
  

  Dr. Peter Gänßle

  …Grundlage von Internal Investigations? Datenschutzrechtliche Anforderungen an ­Internal Investigations in Unternehmen Dr. Peter Gänßle* Internal… …Unternehmens an der Sachverhaltsauf klärung. Hinzu treten Benachrichtigungspf lichten und das Auskunftsinteresse wiederum des von Internal Investigations… …Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen“ und das Unternehmensinteresse an der… …Persönlichkeitsrechte des Betroffenen abzuwägen. Aspekte, die für ein Unternehmen ein berechtigtes Interesse an der Sachverhaltsaufklärung begründen können, sind… …aus tatsächlichen Anhaltspunkten beziehungsweise Feststellungen. Nachdem ein berechtigtes Unternehmensinteresse an der Sachverhaltsaufklärung bestätigt… …Interesse am Schutz personenbezogener Daten steigt bis zum Erreichen der Intimsphäre an. Anforderungen an den Eingriff in die jeweilige Sphäre im Interesse… …der Durchführung einer Internal Investigation steigen folglich ebenfalls von der Geschäfts- und allgemeinen Sozialsphäre bis hin zur Intimsphäre an. Je… …gewichtiger die Argumente für das Vorhandensein der Aspekte sind, die ein berechtigtes Unternehmensinteresse an der Aufklärung begründen, je tiefer der Verdacht… …Intimsphäre. Dabei steigen die Anforderungen an die Verhältnismäßigkeit der Untersuchungsmaßnahme nicht etwa stufenweise von der einen zur nächsten Sphärenstufe… …. Die Anforderungen an die Verhältnismäßigkeit steigen vielmehr langsam voranschreitend mit den Ergebnissen, also den Feststellungen, der Internal…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2025

  Das Qualitätssicherungs und Verbesserungsprogramm der Internen Revision

  Anforderungen aus den Global Internal Audit Standards
  

  Michael Bünis

  …den Global Internal Audit Standards, deren Erfüllung seit Januar 2025 erwartet wird, Anforderungen an ein Qualitätssicherungs- und Verbesserungsprogramm… …Die Global Internal Audit Standards™, die am 9. Januar 2025 in Kraft getreten sind, betonen an vielen Stellen die Steuerung und die Leistung der… …beziehungsweise DIIR Revisionsstandard Nr. 3). 2 In diesem Prüfungsstandard werden die formellen Anforderungen an die externe Qualitätsbeurteilung definiert, also… …Externes-Quality-Assessment bietet Ihnen Zugang zu einem Pool an selbstständigen sehr erfahrenen Revisoren und anerkannten Prüfern für Revisionssysteme DIIR, die Ihnen bei… …laufende Überwachung an geeignete und qualifizierte Personen delegiert werden, die endgültige Verantwortung für die Qualität verbleibt jedoch immer bei der… …Revisionsleitung. 3. Fazit Die Standards und die Anforderungen an das Qualitätssicherungs- und Verbesserungsprogramm der Internen Revision stellen sicher, dass die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2025

  Künstliche Intelligenz in der Internen Revision

  Die effiziente Anpassung des internen Revisionssystems an neue Anforderungen am Beispiel der Global Internal Audit Standards
  

  Moritz Hämel, Prof. Dr. Katharina Dillkötter

  …Anpassung des internen Revisionssystems an neue Anforderungen am Beispiel der Global Internal Audit Standards Die Berufsgrundlagen der Internen Revision… …Anforderungen an die Interne Revision durch künstliche Intelligenz umgesetzt werden können. Es wird eine Anforderungsanalyse anhand von funktionalen… …. Katharina Dillkötter, Professorin für Allgemeine Betriebswirtschaftslehre, insbesondere externes Rechnungswesen, Steuerberatung und Wirtschaftsprüfung an der… …aktuellen Use Case hinaus schaffen. Dazu werden zunächst die Anforderungen an Interne Revisionen beschrieben (Kapitel 2) und der aktuelle Stand der… …an die Interne Revision 2.1 Rechtliche und organisatorische Anforderungen Die Interne Revision ist ein Grundpfeiler des Governance-Systems. 2 Sie muss… …sich an allgemeine rechtliche und regulatorische Anforderungen halten, wie beispielsweise die Mindestanforderungen an das Risikomanagement (MaRisk), den… …Artificial Intelligence Act (AI Act) oder die Datenschutzgrundverordnung (DSGVO). Zudem orientiert sie sich an den berufsständischen Verlautbarungen des IIA… …Eigene Darstellung in Anlehnung an The Institute of Internal Auditors, Inc./Deutsches Institut für Interne Revision e. V. (2024b), S. 7. 14 Vgl. The… …Anforderungen durch Regulierungsbehörden an die Einhaltung von Compliance-Vorgaben steigen. 22 Auch die MaRisk fordern in BT 2.3, Tz. 3, dass Prüfungsplanung… …zu speichern und zu verarbeiten, sowie Schnittstellen besitzen, an denen KI-Systeme angebunden werden können. Dies umfasst einerseits leistungsfähige…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2025

  Die Regulierung von Hochrisiko-KI-Systemen in der EU

  Anforderungen der KI-Verordnung
  

  Dr. Simon Biberacher, Caroline Schrüfer

  …vorzunehmen. Dieser Beitrag beleuchtet die konkreten Anforderungen, welche die KI-Verordnung insbesondere an Hochrisiko-KI-Systeme stellt und zeigt auf, welche… …Wesentlicher Regelungsinhalt 2. Februar 2025 Kapitel I, II Allgemeine Bestimmungen wie Gegenstand und Anwendungsbereich der KI-VO, Anforderungen an… …der KI-VO Die Umsetzung der KI-VO erfolgt in verschiedenen ­Stufen. dessen werden spezielle Anforderungen an KI-Systeme gestellt und in verschiedene… …Anwendungsbereichs der Verordnung und bildet somit die Grundlage für die konkreten Anforderungen an die Entwicklung und den Einsatz von KI-Systemen. In der finalen… …Kritik an der Definition des KI-Systems wurde insbesondere dahingehend geäußert, dass sie zu weit gefasst sei und auch herkömmliche Software erfassen… …könnte. 16 Beanstandet wurde beispielsweise, dass typische Merkmale von KI – wie Multikausa- 8 Die Anforderungen an Hochrisiko-KI-Systeme, die vor dem 2… …bestimmungsgemäß von Behörden verwendet werden sollen, gelten ab dem 2. August 2030. Die Anforderungen an KI-Systeme aus Anhang X KI-VO, die vor dem 2. August 2027… …EU ZRFC 5/25 229 lität, 17 Opazität 18 und ein gewisser Grad an Autonomie – nicht ausreichend berücksichtigt würden. 19 Dieser Kritik wird durch eine… …Eingreifen zu arbeiten. Jedoch trägt das Kriterium der Autonomie, gemessen an der ebenfalls geforderten Schlussfolgerungsfähigkeit, kaum zur Abgrenzung… …zwischen KI und klassischer Software bei. Eine eigenständige Schlussfolgerung setzt – definitionsgemäß – ein gewisses Maß an Autonomie voraus. 21 2.2…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2025

  Verhindert der Datenschutz die Verwaltungsdigitalisierung im Föderalismus?

  Eine Analyse
  

  Katja Weber, Eva Liebich

  …strukturellen, technischen und föderalen Umsetzungsdefiziten. Oft wird aber der Datenschutz als ­Blockade empfunden, weil es an klaren Verantwortlichkeiten… …oder verpflichtet ist, bestimmte personenbezogene Daten zu erheben, zu speichern, zu verarbeiten oder an andere Stellen weiterzugeben. Diese Unklarheit… …resultiert nicht allein aus einem Mangel an gesetzlichen Grundlagen, in vielen Fällen bestehen entsprechende Regelungen in Landesgesetzen 8 oder… …operativen Verantwortungsdiffusion. Die föderale Aufteilung der Zuständigkeiten erschwert an dieser Stelle eine konsistente und rechtssichere Umsetzung, da die… …IT-Planungsrat strebt die Nutzung der FIM-Methodik durch Bund, Länder und Kommunen bei der Digitalisierung von Verwaltungsleistungen nach dem OZG an, Beschluss… …Deutschland bislang an den infrastrukturellen Voraussetzungen für die Realisierung interoperabler, datenschutzkonformer Datenräume. Der DGA hat zwar nicht… …ein hohes Maß an Interoperabilität des öffentlichen Sektors in der Europäischen Union. 19 Diese sollen nach dem Willen der Bundesregierung vermieden und… …ermöglichen. 21 Die praktische Nutzbarkeit dieser rechtlichen Spielräume scheitert regelmäßig an der unzureichenden Qualität, Struktur und Kohärenz der… …Anforderungsgeber an Digitalisierungsvorhaben Wird die Verwaltung der Zukunft als proaktiver Muskel gedacht, der Daten und die zur Verfügung stehenden technischen… …der Verwaltungsdigitalisierung der nächsten Jahre sein. Das bedeutet, dass Daten nur noch an einer Stelle als single point of truth vorgehalten werden…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2025

  „Der überwiegende Teil der Aufsichtsbehörden war vom SDM genervt“

  Streitgespräch Werning ./. Petrlic Moderation und Redaktion: Sebastian Schulz
  

  Thomas Werning, Dr. Ronald Petrlic

  …tätig. Er ist Geschäftsführer der werning.com GmbH und der MoeWe GmbH. Dr. Ronald Petrlic ist Professor für Informationssicherheit an der TH Nürnberg. Er… …Unternehmen zu Fragen der IT-Sicherheit und des technischen Datenschutzes (www.datensicherheit.digital). 46 | PinG 1.25 PinG: Zunächst einmal an Sie beide ganz… …Teilbereiche zu zerlegen, um an den Stellen, die datenschutzrelevant sind, sowohl Risiken als auch Abhilfemaßnahmen bestimmen zu können. Viel zu lang wurde hier… …im Bewerbungsprozess eingesetzt wird. Schaue ich mir diese Risiken und die Maßnahmen dann an nach der Standard-Datenschutzmodell-Methode, kann ich… …Standard-Datenschutzmodell zu komplex ist und eine Anforderung an das interne Datenschutzmanagement mit sich bringt, die von Vielen als nicht mehr angemessen erachtet wird… …Standard-Datenschutzmodell gemacht haben. Auf meine Frage, ob Sie an diesem Streitgespräch teilnehmen und hierbei den Counterpart von Thomas Werning einnehmen wollen, haben… …verschriftlichte SDM 3.1 ist auch nach meiner Wahrnehmung schwer verständlich, komplex und an vielen Stellen nicht ganz schlüssig. Die SDM-Methodik finde ich… …hier als kontraproduktiv empfunden zu werden. Das fängt bei der Herausforderung an, ein hinreichendes Verständnis für die Methodik des SDM zu entwickeln… …Bestandsaufnahme an? Thomas Werning: Hier muss man unterscheiden. Wenn das Verfahren datenschutzkonform in Kraft gesetzt wurde, ist in einer Viertelstunde die… …und nunmehr in der Version 3.1 neu aufgelegt wurde? 48 | PinG 1.25 Prof. Petrlic: Naja, es ist natürlich schwer, irgendetwas zu stoppen, an dem man…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2025

  Die Pflicht zur KI-Kompetenz nach Art. 4 der EU-KI-Verordnung

  Fundament einer verantwortungsvollen KI-Nutzung
  

  Arnd Böken

  …Maßes an KI-Kompetenz bei ihrem Personal und anderen in ihrem Auftrag handelnden Personen zu ergreifen. Der nachfolgende Beitrag unterzieht Art. 4 KI-VO… …und andere Personen, die in ihrem Auftrag mit dem Betrieb und der Nutzung von KI-Systemen befasst sind, über ein ausreichendes Maß an KI-Kompetenz… …Verpflichtungen zur Teilnahme an Schulungen oder zum Nachweis von Kompetenzen, und erweitert die Überwachungspflichten der Unternehmen über ihre eigenen Grenzen… …durch die Formulierung „nach besten Kräften“ relativiert. Art. 4 KI-VO statuiert eine Bemühungsverpflichtung, deren Intensität sich an den konkreten… …gibt keine One-size-fits-all-Lösungen für KI-Kompetenzmaßnahmen. Stattdessen sollen Inhalte und Tiefe der Qualifizierungsmaßnahmen gezielt an die… …sowie das Maß an Verantwortung der betroffenen Personen und das Risiko des eingesetzten Systems angepasst werden. Die Bundesnetzagentur, die als… …, aktualisiert und an neue Entwicklungen angepasst werden. KI-Kompetenz ist als ein kontinuierlicher Lernprozess zu verstehen. 4.6 Dokumentation der Maßnahmen Eine… …umfassen technische und rechtliche ­Inhalte. ZRFC 5/25 216 Prevention Unternehmen ­haben ein starkes Eigeninteresse an der Schulung ihrer Mitarbeitenden… …proaktiv Maßnahmen ergreifen, um sicherzustellen, dass ihr Personal und andere in ihrem Auftrag handelnde Personen über ein ausreichendes Maß an Fähigkeiten… …sie eine Investition in eine verantwortungsvolle KI-Zukunft dar. Ein hohes Maß an KI-Kompetenz in der Belegschaft ist eine strategische Notwendigkeit…

  Alle Treffer im Inhalt anzeigen