Suchergebnisse

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2025

  Rechtssicherheit in der Krise: Kommunikation und Vertragsmanagement als Schlüssel bei Cybervorfällen

  Dirk Koch, Olga Stepanova

  …: ­Kommunikation und Vertragsmanagement als Schlüssel bei Cybervorfällen Dirk Koch und Olga Stepanova LL.M. Cybervorfälle stellen Unternehmen heute vor weit mehr als… …nur technische Herausforderungen. Sie sind vielmehr komplexe juristische Stresstests, in denen sich zeigt, ob ein Unternehmen in der Lage ist, seine… …kalationsschleifen innerhalb der betroffenen Unternehmen auslösen. Damit wird Kommunikation selbst Teil der Com‑ pliance-Architektur eines Unternehmens, indem sie… …Analyse und Bewertung eingebunden sein, profitie‑ ren sensible Analysen zusätzlich von der anwaltlichen Ver‑ schwiegenheit, da sie Unternehmen helfen können… …rechtlich sauber zu führen oder ziel‑ gerichtet zu vergleichen. VIII. Kapitalmarkt-, Wettbewerbs- und Datenschutzaspekte Für börsengehandelte Unternehmen kann…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2025

  Schlaglicht 1: China verschärft Regulierung der Verarbeitung von Netzwerkdaten

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Datenflüsse vor. Aufgrund des extraterritorialen Anwendungsbereichs der Verordnung können die Regelungen auch für deutsche Unternehmen relevant werden. Seit… …legitimen Rechte und Interessen von Bürgern oder Organisationen der Volksrepublik China gefährden Insbesondere deutsche Unternehmen, die digitale… …Unternehmen, die indirekt an Datenverarbeitungsprozessen beteiligt sind, wie Anbieter von Cloud-Hosting, Zahlungsdienstleister oder App-Stores, können unter die… …Regelungen: 1. Transparenzpflichten (Art. 21–28): Unternehmen müssen ihre Datenschutzrichtlinien klar, öffentlich und leicht zugänglich machen. Sie müssen über… …. Zusätzlich haben Betroffene ein Recht auf Datenübertragbarkeit (Art. 25) und Unternehmen außerhalb Chinas müssen eine Vertretung in China benennen (Art. 26). 2… …Unternehmen Notfallpläne für Sicherheitsvorfälle bereitstellen und Vorfälle sofort melden müssen (Art. 11). Unternehmen, die Daten an Dritte weitergeben, müssen… …dies vertraglich absichern und Aufzeichnungen mindestens drei Jahre lang aufbewahren (Art. 12). 3. Schutz wichtiger Daten (Art. 29–33): Unternehmen, die… …benennen (Art. 30) und vor jeder Weitergabe oder Verarbeitung durch Dritte eine Risikobewertung durchführen (Art. 31). Unternehmen sind verpflichtet… …. Grenzüberschreitende Datenflüsse (Art. 35–39): Der Export personenbezogener oder wichtiger Daten ist nur unter bestimmten Bedingungen zulässig. Unternehmen müssen… …Standardvertrag mit den Behörden unterzeichnen (Art. 35). Ausnahmen gelten für gesetzliche Verpflichtungen, Vertragsabwicklungen oder Notfälle. Unternehmen dürfen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  Das verflixte 7. Jahr der DSGVO

  Datenschutz als Vertrauensanker oder Innovationsbremse? – Eine Bilanz aus Sicht der Digitalwirtschaft
  

  Isabelle Stroot, Susanne Dehmel

  …Datenschutzstandards bleibt die ­Verordnung eine Herausforderung. Unternehmen kritisieren steigenden bürokratischen Aufwand, Innovationshemmnisse und… …Datenschutzstandard in der Europäischen Union zu schaffen, Verbraucherrechte zu stärken und Unternehmen klare rechtliche Rahmenbedingungen zu bieten. Einiges davon hat… …Unternehmen, insbesondere in der digitalen Wirtschaft, mit sich bringt. Seit Geltungsbeginn der Verordnung hat Bitkom Unternehmen in Deutschland jedes Jahr… …„Datenschutz: Aufwand für Unternehmen nimmt zu“ | https://www.bitkom.org/Presse/Presseinformation/Datenschutz-Aufwand-Unternehmen-nimmt-zu, 2024-10-04 |… …Unternehmen den Aufwand als hoch, was eine deutliche Steigerung gegenüber den Vorjahren darstellt (2023: 50 Prozent). Rund 70 Prozent der Unternehmen beklagen… …Unternehmen geführt hat, sondern dauerhaft Ressourcen beansprucht und von den Unternehmen teils als innovationshemmend, teils als bürokratische Bürde… …transatlantischen Datenverkehr und die sich ständig ändernden Rechtsgrundlagen haben es Unternehmen in den letzten Jahren schwer gemacht, rechtskonforme und… …nach wie vor Rechtsunsicherheit. Anonymisierung und Pseudonymisierung nehmen bei Unternehmen der digitalen Wirtschaft einen immer höheren Stellenwert ein… …Verordnung hat das Bewusstsein für den Schutz personenbezogener Daten sowohl bei Unternehmen als auch in der Gesellschaft insgesamt gestärkt. Laut einer… …aktuellen Bitkom-Studie aus dem Jahr 2024 haben 71 Prozent der Unternehmen die DSGVO vollständig oder weitgehend umgesetzt, während weitere 28 Prozent sie…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 6/2025

  Steuern in der Nachhaltigkeitsberichterstattung

  Einordnung im Rahmen der doppelten Wesentlichkeit und internationaler Reporting-Standards
  

  Prof. Dr. Isabell Lenz, Prof. Dr. Katharina Dillkötter

  …Gegenstand der Nachhaltigkeitsberichterstattung von Unternehmen, obwohl staatliche Steuereinnahmen eine fundamentale Voraussetzung für die Umsetzung der Ziele… …sollten Unternehmen über die Thematik der Steuern dann berichten, wenn Steuern als wesentliches Nachhaltigkeitsthema identifiziert werden. Diese… …Gegenleistung. Beispielsweise können Unternehmen vom Staat nicht den Anschluss an den öffentlichen Nahverkehr fordern. Die Hauptfunktion von Steuern ist die… …Bedeutung des Steuerrechts, in: Tipke/Lang, Steuerrecht, 2024, S. 4. 4 Vgl. Greil/Sopp/Greil, Nachhaltigkeit in der ­Ertragsbesteuerung von Unternehmen, StuW… …zielt die finanzielle Wesentlichkeit (Finanz-Perspektive) auf Risiken und Chancen für das Unternehmen ab, die sich aus einem Nachhaltigkeitsthema ergeben… …und ökologische Infrastruktur sicherstellen. 9 Eine faire Steuerstrategie von Unternehmen hat damit positive gesellschaftliche Aus- 6 Vgl. Kockrow/Nowak… …. 9 Vgl. OECD, OECD-Leitsätze für multinationale Unternehmen zu verantwortungsvollem unternehmerischem Handeln, 2023, S. 61. wirkungen im Gegensatz zu… …Steuerhinterziehung und -vermeidung. 10 c Steuern nach der Finanz-Perspektive: Steuern können für Unternehmen ein Risiko darstellen. Aus regulatorischer Sicht können… …entstehen durch eine transparente, faire und gesetzeskonforme Steuerstrategie, die einen Wettbewerbsvorteil darstellen kann. Unternehmen, die offen über… …Berichtsstandards darstellen. Die Standards des SASB und die IFRS SDS gehören zur IFRS Foundation, wodurch sich auch Auswirkungen für europäische Unternehmen ergeben…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 3/2025

  Freiwillige Nachhaltigkeitsberichterstattung kapitalmarktferner KMU

  Eine Analyse des finalen VSME Standards vor dem Hintergrund der Omnibus-Initiative
  

  Prof. Dr. Lilia Pasch, Prof. Dr. Martin Stawinoga

  …Advisory Group (EFRAG) einen Standard für die freiwillige Nachhaltigkeitsberichterstattung kapitalmarktferner kleiner und mittelgroßer Unternehmen (VSME… …Standard) verabschiedet. Damit wird die freiwillige Nachhaltigkeitsberichterstattung nicht-kapitalmarktorientierter kleiner und mittelgroßer Unternehmen (KMU)… …Directive (CSRD) 6 unterliegen. 7 Der VSME Standard soll diesen Unternehmen zum einen als praktikable Leitlinie für ihre Nachhaltigkeitsberichterstattung und… …Nachhaltigkeitsberichterstattung von Unternehmen, Amtsblatt der Europäischen Union, L 322/15–80. 7 Vgl. § 1 (c) VSME Standard. 8 Vgl. § 1 (a) und (b) VSME Standard. 9 Vgl. EFRAG… …1 VSME Standard): c Bereitstellung von Angaben zwecks Deckung des Informationsbedarfs der unter die CSRD-Berichtspflicht fallenden Unternehmen c… …Berichterstellung von 6.000 bis 20.000 Euro je berichterstattendem Unternehmen angestrebt. 21 3.1.3 Prinzipien für die Erstellung eines Nachhaltigkeitsberichts Dem… …Berichtangaben sind grundsätzlich nur dann erforderlich, wenn sie für das Unternehmen anwendbar sind (§ 13 VSME Standard). Darüber hinaus können KMU… …. Zur Förderung der interperiodischen Vergleichbarkeit soll das Unternehmen ab dem zweiten Jahr der Berichterstattung Vergleichsangaben bzw. -werte aus… …dem Vorjahr hinterlegen (§ 12 VSME Standard). Sofern das berichterstattende Unternehmen ein Mutterunternehmen ist, wird die Einbindung von… …gesonderten Abschnitt des Lageberichts bzw. – sofern das Unternehmen nicht zur Aufstellung eines Lageberichts verpflichtet ist – als separates Dokument…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 6/2025

  ZCG-Nachrichten

  …. Gleichzeitig dürfen Branchenverbände eigene Standards entwickeln, die vom BBK anerkannt werden können. fab CSRD: Unternehmen halten mehrheitlich am Zeitplan fest… …Der Druck auf Unternehmen in Sachen Transparenz steigt. Die Corporate Sustainability Reporting Directive (CSRD) der EU bildet dabei den stärksten… …Unternehmen spürt wachsenden Druck von Investoren, Aufsichtsbehörden und Stakeholdern, Nachhaltigkeitsdaten offenzulegen. Trotz der von der EU eingeräumten… …Verschiebungsoption hinsichtlich der Berichtspflichten (Stop the clock) halten 60 % der deutschen Unternehmen am ursprünglichen Zeitplan fest. Nur 35 % planen eine… …der weltweit berichtenden Unternehmen ziehen messbaren Mehrwert aus ihren Sustainability-Prozessen – in Deutschland immerhin mehr als die Hälfte. Die… …Unternehmen sehen sich durch die geplanten Berichtspflichten belastet. Der Bundesrat verlangt deshalb, dass Tochterunternehmen von Genossenschaften von eigenen… …Umsetzung der Richtlinie (EU) 2022/2464 hinsichtlich der Nachhaltigkeitsberichterstattung von Unternehmen in der durch die Richtlinie (EU) 2025/794 geänderten… …Gesetzgebungsverfahren vorlegen. Der Kreis der Unternehmen, die zur Nachhaltigkeitsberichterstattung verpflichtet sind, werde sich nach aktuellem Stand der Diskussion um… …75 bis 80 % verringern. Die Nachfrage nach Prüfungsleistungen würde dadurch „erheblich sinken und nur noch sehr große Unternehmen betreffen“. Engpässe… …Unternehmen beim Lieferkettensorgfaltspflichtengesetz (LkSG). Künftig sollen Firmen nicht mehr jährlich über die Einhaltung ihrer menschenrechtlichen und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Vorwort der DIIR-Projektgruppe „Nachhaltigkeit“

  …Handelns stellen Unternehmen vor tiefgreifende Herausforderungen. Die Einführung neuer regulatorischer Anforderungen, wie der Corporate Sustainability… …Unternehmen unterschiedlicher Branchen, Regionen und Größen haben sich zusammengeschlossen, um dieses wichtige Zukunftsfeld für die Revision aufzuarbeiten und… …Handlungsempfehlungen für den Berufstand zu entwickeln. Ziel der Projektgruppe war es, Herausforderungen und Chancen von Nachhaltigkeitsthemen in Unternehmen aus der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2025

  Sunset Regulation

  Befristung von Compliance-Richtlinien
  

  Prof. Dr. Stefan Behringer

  …innerhalb von Unternehmen sinnvoll sein können. Prof. Dr. Stefan Behringer 1 Einleitung Die Diskussion über die Befristung von Gesetzen ist seit fast 30… …, inwiefern die Sunset Legislation sich auf das Compliance- Management-System (CMS) in Unternehmen übertragen lässt. 2 Übertragung auf das Compliance-­… …Management in Unternehmen In vielen Unternehmen findet sich der Vorwurf der Überregulierung. An vielen Stellen interpretieren Compliance-Abteilungen… …, dass Unternehmen und ihre Mitarbeitenden bereits den Anschein vermeiden sollen, dass es zu Verstößen kommt. Dies führt dazu, dass die durch einen emsigen… …in vielen Unternehmen entspricht, kann es sinnvoll sein, ein ähnliches Vorgehen zu wählen, wie es dem öffentlichen Gesetzgeber empfohlen wird. Die… …diese im Unternehmen auf gleiche Weise umgesetzt werden und darf nicht zeitlich befristet werden. Besonders geeignet für die Arbeit mit Sunset- Klauseln… …eines Gesetzes oder einer anderen verpflichtenden Regelung soll so gestaltet werden, dass die Regelung zum einen passend für das Unternehmen übersetzt… …und angemessene Zeitspanne für einen Test, dass anfängliche Widerstände, wie sie häufig bei Veränderungen in Unternehmen vorkommen, nicht die Hauptrolle… …für die Akzeptanz von neuen Regeln spielen. f Ebenfalls bei Regeln, für die eine Ausweitung der gesetzlichen Forderungen vom Unternehmen erwünscht wird… …, eignet sich die Arbeit mit Sunset-Klauseln. Ein Musterbeispiel sind die Regeln für Geschenke. 5 Die meisten Unternehmen schränken hier den gesetzlich…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 2/2025

  Haftungsrisiken bei Cyberangriffen

  Rechtliche Rahmenbedingungen, Konsequenzen und Best Practices
  

  Prof. Dr. Peter Fissenewert

  …. Peter Fissenewert Cyberangriffe stellen eine der größten Herausforderungen für Unternehmen dar. Die Bedrohung durch Ransomware, Phishing- Attacken und… …Gerichtshof stellte klar, dass Verantwortliche nicht nur für eigene Fehler, sondern auch für Verstöße von IT-Dienstleistern haften können. Unternehmen sind… …personenbezogener Daten ist verpflichtend. c Art. 33 DSGVO: Unternehmen müssen Datenschutzverletzungen innerhalb von 72 Stunden melden. c IT-Sicherheitsgesetz 2.0 (§… …Unternehmen für unzureichende IT-Sicherheitsmaßnahmen haftbar gemacht werden können, wenn ein Cyberangriff zum Verlust von Kundendaten führt. Diese Entscheidung… …D&O-Versicherung, um das Management vor persönlicher Haftung zu schützen 4. Fazit Die angeführte Rechtsprechung macht deutlich, dass Unternehmen Cybersecurity als…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2025

  Software-defined Compliance: Umdenken in der Compliance- Funktion durch den EU AI Act

  IT schafft die digitale Basis für neue Anforderungen
  

  Daniel Andernach, Alexander Appel, Jose Pereira

  …Compliance kann heute ein entscheidender Wettbewerbsvorteil und morgen Voraussetzung für die Marktteilnahme sein. Unternehmen sollten sich daher frühzeitig zu… …Technologie integriert. Für Unternehmen bedeutet dies erhebliche zeitliche und finanzielle Mehraufwände. Konkret der EU AI Act verpflichtet Unternehmen erstmals… …. Unternehmen sollten daher nicht nur auf einzelne Gesetze reagieren, sondern ein Fundament legen, das sie systematisch und langfristig in die Lage versetzt, neue… …Produktentwicklung. Unternehmen, die jetzt in ein vernetztes, praxisnahes Compliance-Set-up investie- * Daniel Andernach, Associated Partner und Head of Compliance… …integriertes Compliance Competence Center kann Unternehmen dabei helfen, Prozesse zu standardisieren, regulatorische Anforderungen effizient umzusetzen und… …gelingt es Unternehmen, regulatorische Anforderungen nicht nur effizient zu erfüllen, sondern strukturell in ihre Wertschöpfung zu integrieren. Doch wer den… …schafft gehört nicht nur die Pflicht, sondern auch die Kür. Unternehmen sollten differenziert die Chancen und Risiken von Digitalisierung betrachten, auf… …Ethics Officers oder Chief Trust Officers – ein klares Signal sowohl nach außen als auch nach innen in das Unternehmen. Zweitens: sich einem… …digitaler. Unternehmen sind gefordert, eine Art neues Betriebsmodell zu installieren, um den Aufwand für neue und kommende Berichtspflichten stemmen zu können… …. Die Vision ist eine Software-defined Sustainability Organization. Ein Unternehmen, das Nachhaltigkeit datengetrieben, Software-defined Compliance…

  Alle Treffer im Inhalt anzeigen