Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2025

  Aktuelle Urteile: Rechtsprechungsübersicht

  Dr. Doreen Müller

  …Steuerstrafrecht und zum Gesellschaftsrecht dargelegt. Zur Konkretisierung der Leitsätze werden gegebenenfalls ausgewählte Auszüge aus dem Sachverhalt und den… …Ausländerbehörde mit der Offenlegung interner Vorkommnisse unter der Überschrift „Rassismus in der Stadtverwaltung“ an eine Vielzahl außenstehender, mit der Behörde… …eine schwerwiegende Verletzung der Rücksichtnahme- und Loyalitätspflicht gegenüber dem öffentlichen Arbeitgeber, die an sich zur außerordentlichen… …Kündigung berechtigt. Das gilt jedenfalls dann, wenn Schutzregelungen des Hinweisgeberschutzgesetzes mangels Einhaltung der dort geregelten Verfahrensvorgaben… …offensichtlich nicht eingreifen, bereits laufende interne Ermittlungen des Arbeitgebers nicht abgewartet werden, vielmehr ohne jede Vorankündigung der Schritt an… …die Öffentlichkeit erfolgt und hierbei zahlreiche unrichtige und verzerrende Sachverhaltsangaben gemacht werden, die den Arbeitgeber der unmittelbaren… …, konkreten Gefahr einer schwerwiegenden Rufschädigung aussetzen. 2. Eine Abmahnung ist in diesem Fall angesichts der Schwere der Pflichtverletzung und des… …vorsätzlichen Handelns mit der Zielsetzung, den Arbeitgeber mittels Einschaltung der für ihn wichtigen externen Sozialpartner in einer internen Angelegenheit… …, öffentliche Verwaltung, Loyalitäts- und Rücksichtnahmepflicht, Reputationsgefährdung, Hinweisgeberschutzgesetz Zum Sachverhalt: Der Kläger war seit Anfang 2019… …als Tarifbeschäftigter in der Zentralen Ausländerbehörde (V.) einer Stadt im Ruhrgebiet tätig, zuletzt in leitender Funktion im Außendienst bei…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2025

  Schlaglicht 1: EuGH, Urt. v. 04.09.2025 – Az.: C-655/23 – EuGH öffnet die Tür für „Gefühls-Schadensersatz“, nicht aber für unionsrechtliche Unterlassung

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Verarbeitung verlangen. 4. Bei der Bemessung des Schadensersatzes sind allein die Folgen für die betroffene Person maßgeblich, weder Verschuldensgrad noch… …nationale Unterlassungsanordnungen dürfen kompensationsmindernd berücksichtigt werden. Der EuGH hat mit Urteil vom 4. September 2025 (C-655/23) zwei Fragen… …des Datenschutzrechts geklärt, die in der Praxis seit Langem diskutiert wurden. Zum einen stellte der EuGH klar, dass die DSGVO selbst keinen… …Karrierenetzwerk bei der Quirin Privatbank beworben. Eine Mitarbeiterin der Bank verschickte versehentlich eine interne Nachricht mit Details zu seinen… …Gehaltsvorstellungen an eine dritte, am Bewerbungsprozess unbeteiligte Person. Diese leitete die Nachricht an den Bewerber weiter, der daraufhin nicht nur auf… …, das OLG Frankfurt lehnte jedoch den Schadensersatzanspruch mit der Begründung ab, der Kläger habe keinen erheblichen immateriellen Schaden dargelegt… …. Der dann mit der Sache befasste BGH legte daraufhin dem EuGH mehrere Vorlagefragen vor, um zu klären, ob es einen unionsrechtlichen… …Unterlassungsanspruch gibt, wie der immaterielle Schaden im Sinne des Art. 82 DSGVO zu verstehen ist und ob bei der Bemessung der Entschädigung der Grad des Verschuldens… …des Verantwortlichen eine Rolle spielen darf. Der EuGH verneinte zunächst einen unmittelbaren, isolierten Unterlassungsanspruch aus der DSGVO. Weder Art… …beanspruchen können, wenn sie nicht zugleich Löschung oder Einschränkung verlangen. Gleichwohl betonte der Gerichtshof, dass die Mitglied- Philipp Müller-Peltzer…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2025

  ZRFC in Kürze

  …on Sustainability – The Global Sustainability Barometer“ zeigen der Anbieter von IT-Infrastrukturdiensten Kyndryl und Microsoft auf, inwieweit… …Unternehmen Technologie für ihre Nachhaltigkeitsziele nutzen. 84 Prozent der weltweit befragten Unternehmen geben an, dass das Thema Nachhaltigkeit für sie eine… …zu reduzieren. Auch in Deutschland hat nachhaltiges Wirtschaften deutlich an Bedeutung gewonnen. Für 41 Prozent der deutschen Betriebe ist… …. Zur Überwachung von Energieverbrauch und Emissionen greifen heute 78 Prozent der Unternehmen in Deutschland auf künstliche Intelligenz zurück – und… …damit 38 Prozent mehr als im Jahr davor. Dieser starke Anstieg untermauert die zentrale Rolle der künstlichen Intelligenz bei der nachhaltigen… …Transformation und zeigt, wie wichtig ein zielgerichteter Einsatz auf konkrete Anwendungsfelder ist. Als eine der größten Herausforderungen für den effektiven… …für 46 Prozent hohe Anfangsinvestitionen weitere Schwierigkeiten dar. Trotz der Tatsache, dass deutsche Firmen in größerem Maße Daten für… …Leitlinien mit Maßnahmenvorschlägen: f Technologie sollte in Unternehmen fester Bestandteil der strategischen Planung sein, um theoretische Zielsetzungen in… …ganz konkrete Vorhaben zu überführen. f Unternehmen sollten ihre Verantwortung gegenüber der Umwelt ganzheitlich betrachten, um besser auf die… …Herausforderungen der Zukunft vorbereitet zu sein. Dazu sollten Unternehmen die Rolle von KI neu definieren und eine KI-gestützte Szenarioplanung und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Schutz vor Social Engineering (Teil 3)

  Schwachstellen, Abschwächung und interne Kontrollen
  

  Prof. Dr. Dirk Drechsler

  …deren -techniken funktionieren, ist es an der Zeit, Schwachstellen zu verstehen und ein Abwehrkonzept zu entwickeln. Sowohl das MITRE-Att@ck-Modell als… …auch das Kontrollrahmenwerk des Center for Internet Security helfen bei der Etablierung und Aufrechterhaltung von Gegenmaßnahmen. 1. Schwachstellen Die… …Cryptographic Failures: Zunächst sollte festgestellt werden, welchen Schutz Daten während der Übertragung und im Ruhezustand benötigen. Beispielsweise benötigen… …Anwendung wird angreifbar, wenn Benutzereingaben nicht ordnungsgemäß von der Anwendung überprüft, gefiltert oder bereinigt werden. 4 1 Vgl. OWASP (2021a). 2… …Abhängigkeiten nicht rechtzeitig oder entsprechend dem Risiko behoben oder aktualisiert werden. Oder wenn in der Softwareentwicklung nicht geprüft wird, ob… …, Compliance-Management und Anti-Fraud-Management an der Hochschule Offenburg. 04.25 ZIR 195 FORSCHUNG Social Engineering (7) A07:2021 – Identification and Authentication… …Failures: Die Überprüfung der Benutzeridentität, Authentifizierung und Sitzungsverwaltung sind entscheidend, um authentifizierungsbezogene Angriffe zu… …verhindern. Schwächen in der Authentifizierung können auftreten, wenn die Anwendung automatisierte Angriffe wie Credential Stuffing ermöglicht, bei denen der… …zulässt. 8 (8) A08:2021 – Software and Data Integrity Failures: Fehler in der Software- und Datenintegrität entstehen, wenn Code und Infrastruktur nicht vor… …senden, auch wenn die Anwendung durch Firewalls, VPNs oder andere Netzwerksicherheitsmaßnahmen geschützt ist. Mit der zunehmenden Verbreitung von…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2025

  Aktuelle Urteile: Rechtsprechungsübersicht

  Dr. Doreen Müller

  …Steuerstrafrecht und zum Gesellschaftsrecht dargelegt. Zur Konkretisierung der Leitsätze werden gegebenenfalls ausgewählte Auszüge aus dem Sachverhalt und den… …AZR 57/24 (LAG Köln) Verstößt der Arbeitgeber schuldhaft gegen seine arbeitsvertragliche Verpflichtung, dem Arbeitnehmer rechtzeitig für eine… …Zielvorgabe ihre Motivations- und Anreizfunktion nicht mehr erfüllen kann, grundsätzlich einen Anspruch des Arbeitnehmers auf Schadensersatz statt der Leistung… …aus. § 280 Abs. 1 und 3 BGB iVm § 283 S. 1 BGB f Stichworte: Verspätete Zielvorgabe, variable Vergütung, Zielvereinbarungen, Schadensersatz statt der… …Leistung Zum Sachverhalt: In der Entscheidung befasste sich das Bundesarbeitsgericht (BAG) mit der Frage, ob ein Arbeitnehmer Schadensersatz verlangen kann… …, wenn der Arbeitgeber die arbeitsvertraglich geschuldete Zielvorgabe für eine variable Vergütung so spät oder unvollständig erteilt, dass deren… …Motivations- und Anreizfunktion für die laufende Zielperiode nicht mehr erfüllt werden kann. Der Rechtsstreit betraf einen Kläger, der seit 2016 als Head of… …Advertising mit Führungsverantwortung bei der Beklagten beschäftigt war und für das Jahr 2019 eine variable, erfolgsabhängige Vergütung verlangte. Nach dem… …fest und teilte die Unternehmensziele erst am 15. Oktober 2019 verbindlich mit, und dass zu einem Zeitpunkt, als rund drei Viertel der Zielperiode… …bereits verstrichen waren. In der Folge zahlte die Beklagte eine reduzierte variable Vergütung, wobei sie bei den Unternehmenszielen einen pauschalierten…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2025

  Aktuelle Urteile: Rechtsprechungsübersicht

  Dr. Doreen Müller

  …und zum Gesellschaftsrecht dargelegt. Zur Konkretisierung der Leitsätze werden gegebenenfalls ausgewählte Auszüge aus dem Sachverhalt und den… …Hinweisgebers nicht erfüllt, insbesondere weil es keine ausreichenden Schutzmaßnahmen gegen Repressalien ergriffen hat. Die Offenlegung der Identität des… …Hinweisgebers ohne dessen Zustimmung stellt eine Verletzung des Schutzes dar. 3. Bei Verletzung der Schutzpflichten kann der Hinweisgeber Anspruch auf… …Schadensersatz für immateriellen Schaden haben. (Leitsätze der Redaktion) EU-Richtlinie 2019/1937 (Hinweis­geberschutz-Richtlinie) f Stichworte: Hinweisgeberschutz… …, Schadensersatz, Repressalienverbot, Vertraulichkeit Zum Sachverhalt: Die dargestellte Entscheidung des Gerichts der Europäischen Union (EuG) betrifft den Schutz… …aus und wurde nicht verlängert. Der Assistent legte Beschwerde ein gegen die Entscheidung, seinen Vertrag nicht zu verlängern, und gegen die… …Schadensersatz wegen der Verletzung des Schutzes für Hinweisgeber und der Verletzung der Vertraulichkeit seiner Identität. Das EU- Parlament lehnte seine… …angemessen über die Konsequenzen seiner Meldung zu informieren, was eine grundlegende Anforderung für den Schutz von Hinweisgebern darstellt. Der Assistent… …verdeutlicht, dass die Institutionen der EU ebenso wie andere Arbeitgeber gesetzlich verpflichtet sind, Hinweisgeber effektiv zu schützen und bei Verletzung… …dieser Pflichten mit Schadensersatzforderungen zu rechnen haben. 2 Keine Mitbestimmung bei ChatGPT: Grenzen der ­Betriebsratsrechte im ­digitalen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2025

  Literatur

  …ZRFC 1/25 46 Service Gerrit Brösel Bilanzanalyse Unternehmensbeurteilung auf der Basis von HGB- und IFRS-Abschlüssen Erich Schmidt Verlag, ESVbasics… …, welches seit der zwölften Auflage von dem Hagener Universitätsprofessor Gerrit Brösel verantwortet wird. Das Lehrbuch lässt sich gut in die… …zeigt der Autor die Bedeutung der Bilanzanalyse auf. Der Fall Wirecard hat deutlich gezeigt, dass die Beurteilung von Bilanzen eine wichtige Kompetenz ist… …. Die Folgen des Bilanzbetrugs sind erheblich – für die Mitarbeitenden, aber darüber hinaus auch für den Finanzplatz Deutschland, der international… …erheblich an Vertrauen eingebüßt hat. Die neuesten gesetzlichen Entwicklungen, die unter anderem durch die Skandale ausgelöst worden waren, sind alle in der… …Neuauflage berücksichtigt. Erläuterungen zu speziellen Aspekten der Bilanzanalyse runden den Gesamtüberblick über alle Aspekte der bilanziellen Analyse eines… …Unternehmens ab. So befasst sich das Buch auch mit Aspekten der steuerlichen Aussenprüfung, die für Compliance-Manager relevant sind. Wenn es zu einer… …steuerlichen Außenprüfung kommt, sind die Compliance-Manager involviert, da es hier um Ordnungsmäßigkeit der Buchführung geht, sowohl in formeller als auch in… …materieller Hinsicht. Dabei nutzen die Betriebsprüfer Methoden der Bilanzanalyse, um Auffälligkeiten festzustellen. Signalisieren Kennziffern (zum Beispiel der… …Rohgewinnaufschlag für das Gastgewerbe) Ergebnisse, die von den Erwartungen abweichen, die sich aus dem Vergleich mit Unternehmen gleicher Branche ergeben, so muss der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2025

  Aktuelle Urteile: Rechtsprechungsübersicht

  Dr. Doreen Müller

  …und zum Gesellschaftsrecht dargelegt. Zur Konkretisierung der Leitsätze werden gegebenenfalls ausgewählte Auszüge aus dem Sachverhalt und den… …Sa 245/23 (AG Chemnitz) Eine kündigungsrelevante erhebliche Verletzung arbeitsvertraglicher Nebenpflichten kann in der Erstattung einer Strafanzeige… …gegenüber dem Arbeitgeber, Vorgesetzten oder Arbeitskollegen liegen, insbesondere dann, wenn der Arbeitnehmer in der Strafanzeige wissentlich oder… …Nebenpflichten, Betriebsfrieden Zum Sachverhalt: Das Urteil des Landesarbeitsgerichts Sachsen befasst sich mit der fristlosen Kündigung eines Fachangestellten für… …Bäderbetriebe, der seit mehreren Jahren bei der Beklagten beschäftigt war. Nach einem Konflikt mit einem Kollegen Ende 2021 warf er seiner Vorgesetzten vor, ihre… …beiden mehrfach. Aufgrund seiner anhaltenden Arbeitsunfähigkeit verweigerte die Vorgesetzte die Herausgabe von Dienstplänen, woraufhin der Kläger mehrere… …stellte erneut Strafanzeigen. Er besuchte den Stadtrat und behauptete, bei der Amtseinführung seiner Vorgesetzten seien Corona-Regeln verletzt worden… …. Parallel dazu versendete er E-Mails an verschiedene Stellen, in denen er die Strafanzeigen gegen Mitarbeiter der Schwimmhalle erwähnte und zur Sicherung von… …darauf erfuhr die Beklagte, dass der Kläger seit Längerem einer Kollegin nachstellte und ihr drohte, sie auch nach einem Umzug zu finden, woraufhin sie das… …: Das Landesarbeitsgericht bestätigte die Wirksamkeit der fristlosen Kündigung und wies die Berufung des Klägers gegen das Urteil des Arbeitsgerichts…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 5/2025

  Cybersecurity im Mittelstand

  Prof. Dr. Patrick Ulrich, Alice Timmermann, Jasmina Metzger

  …der Implementierung technischer Schutzsysteme und Notfallpläne erzielt wurden, jedoch insbesondere bei der Sensibilisierung der Mitarbeitenden und bei… …der strategischen Integration weiterhin erhebliche Defizite bestehen. Die Studie ­liefert praxisrelevante Erkenntnisse zur Cyber-Resilienz… …Milliarden Euro. 5 Der Mittelstand scheint sich der Problematik zunehmend bewusst zu werden. Dennoch bestehen vielfach Unsicherheiten bei der Auswahl… …geeigneter Schutzmaßnahmen, der Risikobewertung und der systematischen Integration von Cybersecurity in unternehmensstrategische Prozesse. Besonders der… …services/deloitte-private/research/cyber-securityim-mittelstand-studie.html (Abruf: 29.7.2025). 1. Einleitung Mittelständische Unternehmen bilden das Rückgrat der deutschen Wirtschaft. 1 Sie stehen für Innovationskraft… …Bitkom waren im Jahr 2023 rund 72 % der deutschen Unternehmen von Cyberangriffen betroffen; weitere 8 % gehen davon aus, ebenfalls Ziel gewesen zu sein. 4… …Dabei geraten zunehmend auch Kommunikations- und Kundendaten ins Visier der Täter. Die wirtschaftlichen Schäden durch Cybercrime beliefen sich 3 Vgl… …2023, Berlin 2023, S. 3ff. Prof. Dr. Patrick Ulrich Prodekan der Fakultät Wirtschaftswissenschaften, W3-Professor für Unternehmensführung und -kontrolle… …und Sprecher des Direktoriums des Aalener Instituts für Unternehmensfühung (AAUF) an der Hochschule Aalen; Privatdozent an der Otto-Friedrich-… …eine zweite empirische Untersuchung zur Cybersicherheit im Mittelstand durchgeführt. Auf bauend auf der ersten Erhebung aus dem Jahr 2019 8 untersucht…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Schutz vor Social Engineering (Teil 2)

  Bedrohungen, Taktiken und Techniken
  

  Prof. Dr. Dirk Drechsler

  …Kenntnis rund um das Thema Social Engineering erfordert in einem nächsten Schritt ein Wissen bezüglich der konkreten Bedrohungstaktiken und -techniken. Eine… …ausführliche Darstellung bietet das MITRE- Att@ck- Modell, wobei aus der Gesamtsystematik nur die Angriffsvektoren verwendet werden, die zum Social Engineering… …Social-Engineering-Attacke besteht mit Bezug auf das MITRE-Modell aus den Phasen: 1 (1) Reconnaissance: Der Angreifende versucht, Informationen über das Ziel zu sammeln, die… …bei den zukünftigen Attacken verwendet werden. (2) Entwicklung von Ressourcen: Der Angreifende versucht, Ressourcen aufzubauen, die beim Angriff… …verwendet werden sollen. (3) Initialer Zugang: Der Angreifende versucht, einen Eintrittspunkt in das Netzwerk zu realisieren. (4) Ausführung: Der Angreifende… …ausreichend Ressourcen für einen Angriff vorab besitzt, müssen diese nicht extra entwickelt werden. Das trifft auch auf die Techniken innerhalb der Taktiken zu… …auf. 2 Letztendlich liegt der Erfolg aber bei den Personen, die Sicherheitssysteme implementieren und aufrechterhalten. 2. Die Reconnaissance… …(Identifizierung des Ziels) Den Schwerpunkt dieser Phase bildet die Informationssammlung für eine Identifizierung der Ziele. Solche Informationen können Details über… …Anti-Fraud-Management an der Hochschule Offenburg. 1 Vgl. Rajesh, P. et al. (2022), S. 7. 2 Vgl. Naik, N. et al. (2022), o. S. 3 Eigene Darstellung. Abb. 1: Phasen eines… …nachfolgenden Quellenangaben bezüglich des MITRE-Modells, dass die Seiten für die Subtechniken damit auch gemeint sind. Aus Gründen der Lesbarkeit wurde hierbei…

  Alle Treffer im Inhalt anzeigen