Suchergebnisse

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  Gut gedacht, schlecht gemacht? Die Bremsklötze der DSGVO-Durchsetzung

  Dr. Nina Herbort, Dr. Giuliana Schreck

  …des Risikos von Untersagungen, Geldbußen und Anwaltskosten unterm Strich finanziell lohnen können. Entsprechend ist zu beobachten, wie einige… …Auftrag des Verbraucherzentrale Bundesverband e. V., 2024, Annex 2. 8 Speziell zu Big Tech Unternehmen s. Kerber/Specht-Riemenschneider, 2021, S. 106 f… …die Herausforderung, überhaupt gut qualifiziertes Personal für sich zu gewinnen, was angesichts des Fachkräftemangels und der – gegenüber der freien… …Organisationen, Behörden und schließlich auch Einzelpersonen gelten, wenn diese unter die Definition des „Verantwortlichen“ fallen. 14 Anders als im Kartellrecht… …Beschäftigten zwischen 2015 und 2023 von 90 auf 327 erhöht, s. Tätigkeitsbericht des BfDI 2017–2018, S. 124 und 32. Tätigkeitsbericht des BfDI, 2023, S. 133. 10… …12. Tätigkeitsbericht des LDA Bayern, 2022, S. 5: „[…] enthielt der […] Haushaltsplan 2023 nicht eine einzige der für das Landesamt für… …Abs. 5 DSGVO, sehen eine Schwelle hinsichtlich der Größe des Verantwortlichen vor. 15 Lancieri, Maine Law Review 2022, 15, 53 ff. 16 Fuchs, Die… …. des Digital Services Act s. unter II. 3. 100 | PinG 3.25 Herbort / Schreck Gut gedacht, schlecht gemacht? Die Bremsklötze der DSGVO-Durchsetzung vieler… …der Verordnung beschleunigen sollte. 20 So gut die Intention hinter der Ausgestaltung des Beschwerderechts auch ist, an Tempo dürfte die… …Rechtsdurchsetzung hiermit nicht gewonnen haben – im Gegenteil. Die Aufsichtsbehörden des Europäischen Wirtschaftsraums (EWR) erhalten jedes Jahr zehntausende…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2025

  Inhalt / Impressum

  …Inkrafttreten des ARUG II (Gesetz zur Umsetzung der zweiten Aktionärsrechterichtlinie) hat der Einfluss der Aktionäre auf die Vorstandsvergütung deutlich… …Aufgaben im Bereich der Überwachung der Besteuerung des Unternehmens zugewiesen. ZCG-Nachrichten 27 Nachhaltigkeitsberichterstattung nach CSRD/ESRS… …; Sonderpreise im Kombi-Bezug mit der Zeitschrift ZRFC sowie für ­Mitglieder des Bundesverbandes der Bilanzbuchhalter und Controller e. V. (BVBC) und der German… …ausschließliche Verlagsrecht und das Recht zur Herstellung von Sonderdrucken für die Zeit bis zum Ablauf des Urheberrechts. Das Verlagsrecht umfasst auch die Rechte… …der vorherigen Zustimmung des Verlages. Das gilt insbesondere für Vervielfältigungen, Bear­beitungen, Übersetzungen, Mikroverfilmungen und die… …untersagt eine Vervielfältigung gemäß § 44b UrhG ausdrücklich. Nutzung von Rezensionstexten: Es gelten die Regeln des Börsenvereins des Deutschen Buchhandels…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 3/2025

  Inhalt / Impressum

  …Kontroll- und Risikomanagementsystemen 121 Prof. Dr. Patrick Velte Die Einrichtung, Überwachung und Prüfung des Internen Kontroll- und Risikomanagementsystems… …Veröffentlichung des „Omnibus package on Sustain­ability“ herrscht große Verunsicherung aufseiten europäischer Unternehmen: Die Zukunft der… …: https://www.ESV.info/zcg-ejournal; Sonderpreise im Kombi-Bezug mit der Zeitschrift ZRFC sowie für ­Mitglieder des Bundesverbandes der Bilanzbuchhalter und Controller e. V. (BVBC) und… …ausschließliche Verlagsrecht und das Recht zur Herstellung von Sonderdrucken für die Zeit bis zum Ablauf des Urheberrechts. Das Verlagsrecht umfasst auch die Rechte… …der vorherigen Zustimmung des Verlages. Das gilt insbesondere für Vervielfältigungen, Bear­beitungen, Übersetzungen, Mikroverfilmungen und die… …untersagt eine Vervielfältigung gemäß § 44b UrhG ausdrücklich. Nutzung von Rezensionstexten: Es gelten die Regeln des Börsenvereins des Deutschen Buchhandels…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 5/2025

  Inhalt / Impressum

  …Grundlagen des Produktsicherheitsrechts ein und geben einen Überblick über jüngste Änderungen. Zentral wird für Unternehmen künftig ein wirksames… …Abschlussprüfungsqualität lässt sich durch die Fähigkeit des Abschlussprüfers, eine Falschdarstellung in der Rechnungslegung aufzudecken (= Kompetenz), und dessen… …; Jahresabonnement eJournal: https://www.ESV.info/ zcg-ejournal; Sonderpreise im Kombi-Bezug mit der Zeitschrift ZRFC sowie für ­Mitglieder des Bundesverbandes der… …Autor dem Verlag das ausschließliche Verlagsrecht und das Recht zur Herstellung von Sonderdrucken für die Zeit bis zum Ablauf des Urheberrechts. Das… …Urheberrechts­gesetz zugelassen ist, bedarf der vorherigen Zustimmung des Verlages. Das gilt insbesondere für Vervielfältigungen, Bear­beitungen, Übersetzungen… …vorbehalten. Der Verlag untersagt eine Vervielfältigung gemäß § 44b UrhG ausdrücklich. Nutzung von Rezensionstexten: Es gelten die Regeln des Börsenvereins des…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2025

  Behandlung per Smartphone – Transparenz über Diagnoseentscheidungen bei KI-gestützten Mental-Health-Apps

  Tiffany Wikarek

  …Teilaufgaben. Bislang gibt es keine Systeme, die die intellektuellen Fähigkeiten des Menschen vollständig nachbilden. Beispielsweise die App Ada Health und das… …beeinträchtigt, das Recht haben, vom Betreiber eine klare und aussagekräftige Erläuterung zur Rolle des KI-Systems im Entscheidungsprozess und zu den wichtigsten… …den geltenden Bestimmungen der DSGVO im Hinblick auf die Informationspflichten des Betreibers im Einklang stehen. Zum besseren Verständnis werden… …schützt vor rein computerbasierten Entscheidungen und soll Transparenz sicherstellen, um ein Gefühl des Ausgeliefertseins zu vermeiden. 20 In der Praxis… …ausschließlich automatisiert getroffen wird. 22 Eine solche Wertung würde die Betreiber dieser Apps von den strengen Anforderungen des Art. 22 DSGVO… …DiGA-Verzeichnis des Bundesinstitut für Arzneimittel und Medizinprodukte gelistet sind, verordnen und auch automatisierte Diagnose- sowie Behandlungsvorschläge… …lit. h DSGVO ähnliche Zwecke. 30 Trotz der Unterschiede der beiden vorbenannten Ansätze besteht dieselbe Frage hinsichtlich des Erklärungsinhaltes sowie… …der -tiefe, 31 worauf nachfolgend der Fokus gesetzt wird. In der Literatur wurde diskutiert, ob die Offenlegung des Algorithmus, einschließlich des… …. Generalanwalt De la Tour betonte im EuGH-Verfahren C-203/22, dass der Zweck des Informationsrechts gemäß Art. 15 DSGVO darin liegt, der betroffenen Person die… …überprüfen. Eine Offenlegung komplexer technischer Details oder des Algorithmus, die aufgrund ihrer technischen Natur einen solchen Komplexitätsgrad aufweisen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Schutz vor Social Engineering (Teil 2)

  Bedrohungen, Taktiken und Techniken
  

  Prof. Dr. Dirk Drechsler

  …(Identifizierung des Ziels) Den Schwerpunkt dieser Phase bildet die Informationssammlung für eine Identifizierung der Ziele. Solche Informationen können Details über… …Social-Engineering- 3 Angriffs nach MITRE 03.25 ZIR 143 FORSCHUNG Schutz vor Social Engineering Abb. 2: Die Reconnaissance-Phase 4 genutzt werden, um andere Phasen des… …Wordlist Scanning. Es handelt sich um Scans, bei denen die Infrastruktur des Opfers abgetastet wird, wobei eine direkte Interaktion nicht erforderlich ist… …nachfolgenden Quellenangaben bezüglich des MITRE-Modells, dass die Seiten für die Subtechniken damit auch gemeint sind. Aus Gründen der Lesbarkeit wurde hierbei… …umfangreiche Informationen über die Hosts des Opfers. Dazu zählen administrative Daten wie Hostname, zugewiesene IP-Adressen und Funktionalität sowie spezifische… …. 144 ZIR 03.25 Schutz vor Social Engineering FORSCHUNG lierte Software auf den Hosts des Opfers werden erfasst. Diese beziehen sich auf Typen und… …Information In diesem Abschnitt des Angriffs gibt es drei Subtechniken: 9 • T1589.001 Prudentials, • T1589.002 Email Addresses, • T1589.003 Employee Names… …. Gegner sammeln häufig Identitätsinformationen des Opfers. Diese Daten umfassen persönliche Informationen wie Namen von Mitarbeitenden, E-Mail-Adressen oder… …Funktionsweise des Netzwerks. Ebenso werden Informationen über die 9 Vgl. MITRE (2024). 10 Vgl. MITRE (2021b). Netzdomain des Opfers erfasst. Dazu gehören die… …Nameserver. Auch DNS-Informationen 11 des Opfers stehen im Fokus der Angreifenden. Dazu zählen registrierte Nameserver sowie DNS-Einträge, die die Adressierung…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2025

  Die Global Internal Audit Standards

  So machen Sie internationale Prüfstandards zum Erfolgsfaktor
  

  Karina Schulz, Sophia Eilart

  …jede Anforderung des jeweiligen Prinzips berücksichtigt. Beispiel: Fragen zu Domain I 1. Hat die Interne Revision eine klare Zielsetzung formuliert, die… …, basiert auf dem Vorgehen bei einem internen Quality Assessment. Daraus entstand ein umfangreicher Katalog mit insgesamt 275 Fragen. Jede Frage des… …GIAS-Fragenkatalogs wird mit einem Status, einer Bewertung sowie einem Nachweis zur Umsetzung beantwortet. Die Bewertung dient der quantitativen Einstufung des… …Standards Tab. 1: Fragen und Antworten zum Standard 1.1 Aufrichtigkeit und berufliche Courage Für jede Frage müssen die praktische Umsetzung des Standards… …ergriffen, um die Situation zu lösen, einschließlich der Kommunikation mit dem Management des Untersuchungsgegenstands, der Geschäftsleitung und/oder dem… …Kommunikation (TAB-Leitlinien) • „Offene Tür“ bei der Revisionsleitung • Whistleblower-Stelle bei der Zentralen Stelle • Herausnahme des Revisors aus dem Auftrag… …der Antworten zu den Fragen zum Standard 9.4 Revisionsplan. Gerne stellen wir Ihnen unser GIAS-Tool im Rahmen eines Workshops vor, inklusive Erwerb des… …Informationssicherheits-, Compliance-, Datenschutzschulungen (SoSafe) • Einbezug des Datenschutzbeauftragten in relevante Prüfungen • Überwachung der möglichen… …standardisierten Softwareeinführungsprozess unter Einbeziehung des Informationssicherheitsbeauftragten. • Abgeschlossene IT-System-Strukturen/Dateistrukturen •… …Schutzbedarfsfeststellung für alle Informationen und Prozesse der Revision • Laufende Rezertifizierung der bestehenden Berechtigungen durch die Revisionsleitung • Meldung des…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 2/2025

  CSRD-Umsetzung in der Praxis

  Herausforderungen und Chancen für Unternehmenssteuerung und Geschäftsprozesse
  

  Onur Ucmaz, Prof. Dr. Tobias Guggemos

  …Richtlinie des Europäischen Parlaments und des Rates zur Änderung der Richtlinien 2013/34/EU, 2004/109/EG und 2006/43/EG und der Verordpflichtet sind, einen… …hinsichtlich der Nachhaltigkeitsberichterstattung von Unternehmen, 2021 S. 13. 3 Vgl. Europäische Kommission, EU-Richtlinie 2022/2464 des Europäischen Parlaments… …und des Rates vom 14.12.2022 zur Änderung der Verordnung (EU) Nr. 537/2014 und der Richtlinien 2004/109/EG, 2006/43/EG und 2013/34/EU hinsichtlich der… …Element ist die doppelte Wesentlichkeitsanalyse, die sowohl die Auswirkungen des Unternehmens auf Umwelt und Gesellschaft (Inside-Out) als auch die… …potenziellen Datenpunkte. Die geplanten sektorspezifischen Standards ab 2026 stehen ebenfalls zur Diskussion. 21 gänzung der Richtlinie 2013/34/EU des… …Europäischen Parlaments und des Rates durch Standards für die Nachhaltigkeitsberichterstattung, ESRS 1.37, S. 9. 15 Vgl. Europäische Kommission, Delegierte… …erschwert. Eine Untersuchung anlässlich des Vertriebsmanagement-Kongresses zeigt, dass 63 % der Unternehmen Schwierigkeiten haben, Kundinnen und Kunden von… …für ein nachhaltiges Produktdesign sein werden. Eine ganzheitliche Betrachtung des Produktlebenszyklus wird daher unerlässlich. Auch die… …des Lieferkettengesetzes (LkSG) in deutschen Unternehmen, 2023, S. 36. Technologische Lösungen wie Blockchain könnten Transparenz und Datensicherheit… …Energieeffizienz. Der Austausch veralteter Anlagen und die Nutzung überschüssiger Wärme 31 Vgl. Landwehr-Zloch/Todea, Umsetzung des…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  Zufällig sensibel?! Konsequenzen der EuGH-Rechtsprechung zu Art. 9 DSGVO

  Streitgespräch Alexander Golland ./. Selma Nabulsi
  

  Alexander Golland, Selma Nabulsi

  …forscht zum Recht der Digitalisierung, insb. Datenschutzrecht, an der FH ­Aachen. Daneben ist er Of Counsel bei PwC, External Expert des EDPB… …des Art. 9. Nach dem Check-in folgt der erste Schrecken, denn obwohl man „DSGVO“ gebucht hat, befindet man sich in einem kaum renovierten Art. 8 der… …Datenschutzrichtlinie von 1995. Dort drin ist es aufgrund der harten Restriktionen der Datenverarbeitung eher ungemütlich. Hilfe bieten nur Ausnahmen des Absatzes 2… …Stellen zu weit. PinG: Nun durfte sich auch der EuGH mit unterschiedlichen Ebenen des Art. 9 DSGVO befassen. Angefangen damit, wann ein Datum als besondere… …Maßstab? Nabulsi: Ich halte den Ansatz des EuGH für verkürzt. Ich stimme dem Gerichtshof zu, dass auch Daten von Art. 9 Abs. 1 DSGVO erfasst sein sollten… …Rechtsprechung des EuGH konsequent zu Ende denkt. Jedes Datum birgt die Gefahr mittelbar sensibler Rückschlüsse. Das hatte bereits Simitis in der inzwischen über… …Aufsichtsbehörden mitgetragene – teleologische Reduktion des Art. 8 der Datenschutzrichtlinie propagiert: Daten sollten nur dann als „sensibel“ einzustufen sein… …, wonach jedes Datum, welches lediglich fernliegende Rückschlüsse ermöglicht, dem grundsätzlichen Verarbeitungsverbot des Art. 9 Abs. 1 unterworfen wird… …Daten über die (vermeintlich) sensible Datenkategorie hinsichtlich des Betroffenen ziehen kann, und ergänzt als weiteres Kriterium die Frage, ob der… …denken kann, entzieht sich aber der Kontrolle des Verantwortlichen, und so ist nun alles sensibel. Dem Verantwortlichen hierfür umfangreiche Folgepflichten…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 5/2025

  Freiwillige Nachhaltigkeitsberichterstattung von KMU

  Kritische Analyse der Empfehlungen der EU-Kommission
  

  Dr. Josef Baumüller

  …allem über die Berichtspflichten für Großunternehmen zu deren Geschäftsbeziehungen ergeben. Hierfür hat sich der Begriff des Trickle-down-Effekts… …Geschäftspartner wappnen wollen. Dieses Projekt wurde im Dezember 2024 mit der Veröffentlichung des ESRS VSME (EFRAG Voluntary Sustainability Reporting Standard for… …derzeit noch keine verbindliche Bedeutung im System der europäischen Nachhaltigkeitsberichterstattung zu. 5 Diese fehlende Verbindlichkeit des ESRS VSME… …die Übernahme des ESRS VSME in seiner gegenwärtigen Fassung als Empfehlung an. Ein wichtiges Motiv ist, dass damit eine kurzfristig wirksame… …Website der EFRAG, auf der viele Materialien zur Verfügung gestellt werden, die KMU bei der Implementierung des ESRS VSME unterstützen sollen. 12 2. Aufbau… …hinsichtlich der Konsistenz des gesamten Rahmens für die Nachhaltigkeitsberichterstattung problematisch. Denn ein Ziel hinter der Entwicklung des ESRS VSME ist… …. Baumüller, ZCG 1/2025 S. 34. möglichen, langsam ihre Berichterstattungspraktiken zu entwickeln – mit den reduzierten Vorgaben des ESRS VSME beginnend hin zu… …ist, da unter einer Richtlinie im Deutschen nur ein Teilbereich dessen verstanden wird, was eine Policy abdeckt. 21 Seitens des DRSC und des AFRAC wurde… …im März 2025 ein Vorschlag für eine Übersetzung des ESRS VSME ins Deutsche an die EU-Kommission übermittelt. Damit sollte die Arbeit an einer… …redaktionelle Fehler, wie nachfolgende Beispiele veranschaulichen. In Annex I der Empfehlung, Rz. 17, wird zum Ort der Veröffentlichung des…

  Alle Treffer im Inhalt anzeigen