Suchergebnisse

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Editorial

  Iris Phan

  …vorbei. Europa hat in kurzer Zeit ein beeindruckendes Normenensemble geschaffen – von DSGVO über DMA und DSA bis zum AI Act. Das Vertrauen in rechtliche… …. Das Datenschutzrecht denkt linear: Daten werden erhoben, verarbeitet, gespeichert. Moderne KI funktioniert anders. Sie transformiert, inferiert… …der DSGVO ins Wanken. Das Recht reagiert mit immer feineren Abgrenzungen – und verfehlt dabei womöglich das Problem. Der transatlantische Vergleich… …entschieden – und läuft Gefahr, an der eigenen Ordnungsgläubigkeit zu scheitern. Vielleicht sind das einfach unterschiedliche Arten des Scheiterns. Besonders… …sichtbar wird das Versagen der klassischen Datenschutzlogik dort, wo Technologie in den Bereich der Intimität eindringt. KI-gestützte Mental-Health-Anwen-… …sammeln nicht bloß Informationen, sie strukturieren Erfahrungen. Das Datenschutzrecht antwortet mit Einwilligung und Transparenz – Kategorien, die dort an… …und letztlich existenziell. Drei unbequeme Wahrheiten drängen sich auf. Erstens: Das Einwilligungsparadigma ist weitgehend gescheitert. Informierte… …. Manche verlangen nach klaren gesellschaftlichen Entscheidungen – bis hin zur Frage, welche Technologien wir überhaupt wollen. Das ist unbequem. Aber…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Domain III: Governance der Internen Revision

  Ein Überblick zu den Anforderungen der Global Internal Audit Standards
  

  Michael Bünis

  …Die Auftraggeber verantworten, genehmigen und unterstützen das Mandat der Internen Revision. Im Mandat werden Aufgaben, Befugnisse und… …Verantwortlichkeiten der Internen Revision festgelegt. Es wird in der Geschäftsordnung der Internen Revision dokumentiert. In öffentlichen Institutionen ist das Mandat… …der Internen Revision manchmal durch gesetzliche Regelungen definiert. Das Mandat autorisiert die Interne Revision, ihren Auftraggebern objektive… …Prüfungssicherheit, Beratung, Erkenntnisse und Vorausschau zu liefern. Die Geschäftsordnung der Internen Revision ist ein formelles Dokument, das das Mandat und… …Berichtslinien enthält. Kurz gesagt enthält die Geschäftsordnung die Rechte und die Pflichten der Internen Revision. Dazu gehören zum Beispiel das umfassende… …Informationsrecht, das Recht, das Aufsichtsorgan über Revisionsergebnisse zu informieren, und die Weisungsfreiheit bei der Bewertung von Revisionsergebnissen. Zu den… …Pflichten gehört die Zielsetzung der Internen Revision, die Einhaltung der Global Internal Audit Standards, die Kommunikation über Revisionsergebnisse, das… …Überprüfung jährlich. Das DIIR hat die IIA-Vorlage für die Geschäftsordnung der Internen Revision in einer deutschen Übersetzung bereitgestellt. 2 Im Prinzip 6… …„Autorisierung durch das Leitungs- und Überwachungsorgan“ sind mehrere wesentliche Bedingungen formuliert. Erwartet werden die Ermöglichung des uneingeschränkten… …durch das Management auszuüben. Durch Teilnahmen an Gremien und Sitzungen des Managements erhält die Revisionsleitung Zugang zum Management und zu…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Compliance im Ausnahmezustand

  Regeleinhaltung im Militäreinsatz
  

  Thomas Schneider

  …Aufwendungen ist das Militär beziehungsweise die Bundeswehr aus der „Schmuddelecke“ heraus in das öffentliche Bewusstsein gerückt, und es wird die Notwendigkeit… …der Verteidigung, sowohl des eigenen Landes als auch der Verbündeten, nicht mehr infrage gestellt. Auch im Krieg gelten Regeln: das Kriegsvölkerrecht… …. Zu diesem Bereich des Völkerrechts zählt das Recht zum Krieg (ius ad bellum), Fragen der Legalität militärischer Gewalt und auch das Kriegsvölkerrecht… …, das Recht im Krieg (ius in bello). Die besonderen Herausforderungen der Einhaltung dieser Vorgaben ist offensichtlich. Entscheider im Unternehmen können… …bei allem Stress einmal abschalten, sind nicht ständig in Alarmbereitschaft, bei aller Relevanz der Entscheidung, geht es doch nicht um das eigene Leben… …oder das der Mitarbeitenden. Ebenso müssen Entscheidungen zügig, aber nicht unmittelbar getroffen werden, was bei einer militärischen Bedrohung anders… …ist. Weiterhin lässt die hybride Kriegsführung die Grenzen zwischen Freund und Feind verschwimmen, während für Unternehmen das „Drinnen“ und das… …Antwort, „ich erwarte, dass Sie jetzt darüber nachdenken, damit sie es im Gefecht nicht mehr müssen.“ 1 2 Das PROFI-Prinzip Menschliches Entscheiden braucht… …die Berücksichtigung der moralischen Wahrnehmung. Dabei gelangt das in Abbildung 1 dargestellte PROFI-Prinzip zur Anwendung. 2 P Persönliche… …Wettbewerbsintensität als auch aufgrund bestimmter Konzepte, wie dem sogenannten agilen Handeln, das die rasche Entscheidung in den Mittelpunkt stellt, das…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  DSGVO Reformbemühungen im Widerspiel der Datenschutz-Community

  Streitgespräch Kramer ./. Härting
  

  Rudi Kramer, Niko Härting

  …reagiert allergisch, wenn die Sinnhaftigkeit der eigenen Arbeit in Frage gestellt wird. Dies gilt selbstverständlich nicht für die gesamte „Community“, das… …für Maßnahmen und Umsetzungsaufwände im Management zu finden. Und da eignet sich die Diskussion um das VVT sehr gut: Natürlich ist es Aufwand, eine… …Datenschutzverletzungen. Das jahrelange Framing der Umständlichkeit des Datenschutzes und dessen „bürokratische Anforderungen“ sei es in Talkshows oder auch nur als… …Hochschule Ansbach dieses Gespräch lesen, wissen sie was kommt: „Das kommt darauf an“. Ja, es gibt sie in meinen Augen. Dazu zähle ich diejenigen, die sich… …Datenschutzes. Der Gegenfraktion geht kein Vorschlag weit genug. Das ist oft ermüdend, da die Debatte an der Oberfläche bleibt. Ich würde mir mehr nüchterne… …mich. Das klingt gleich nach „veränderungskritisch“, „unflexibel“ und mit Hintergrund zu Darwins Lehre „Survival of the fittest“ als nicht… …auf die Fragestellungen, die sich durch das Training und den Einsatz von LLMs ergeben und auf den Versuch, einzelne Interpretationen des EuGH, sei es… …zur Pseudonymisierung/Anonymisierung oder den besonderen Kategorien, abzubilden bzw. einzuschränken. Das Ganze unter einer Flagge einer „Simplification“… …erkennt, dass die DSGVO in den Regelungsansätzen des 20. Jahrhunderts verhaftet geblieben ist. Man schaut gebannt und ängstlich auf das einzelne Datum und… …Cookie, ob es einen Banner gibt, das „State of the Art“ ist. PinG: Wir alle sind Teil der Datenschutz Community. Welches Forum bzw. welche Art von…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  ZCG-Nachrichten

  …Resilienz, strategische Vorausschau und kontinuierliche Anpassungsfähigkeit ausrichten. Kurzfristig bestimmt eine wachsende ökonomische Konfrontation das… …fest in strategische Entscheidungen eingebunden werden. fab Klimarisiken: Ohne frühzeitige Vorsorge steigt das Schadenspotenzial Der Klimawandel trifft… …Regionen in Deutschland sehr unterschiedlich. Das zeigt der Klimarisikoindex, entwickelt vom Institut der deutschen Wirtschaft mit der Ergo Versicherung… …das Jahr 2050. Der Index macht sichtbar, wo sich Risiken ballen: Besonders stark betroffen sind Küstenregionen und Städte an großen Flüssen… …. Wilhelmshaven führt das bundesweite Ranking an – mit einem bereits heute hohen Risikoindex von 5,7, der bis 2050 weiter steigt. Deutlich geringer ist die… …frühzeitige Vorsorge steigt das Schadenspotenzial – für öffentliche Haushalte ebenso wie für Unternehmen und Versicherer. fab KI-Einsatz: Sicherheit schlägt… …Schnelligkeit Unternehmen setzen beim Einsatz von Künstlicher Intelligenz zunehmend auf Kontrolle statt Tempo. Das zeigt das aktuelle KI-Stimmungsbarometer des… …, Stabilität und der kontrollierte Umgang mit Risiken. Besonders deutlich wird das an den geplanten Investitionen für 2026. In Deutschland hat Cybersicherheit… …kritische Infrastruktur, die geschützt und gesteuert werden muss. Erfolgreiche KI-Nutzung hängt laut Expleo stark von klaren Rollen ab: Das Top-Management… …setzt den Rahmen und sorgt für Stabilität, das mittlere Management treibt Effizienz und Automatisierung voran, während die operative Ebene konkrete…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Schlaglicht 3: Entscheidung des VG Wiesbaden nach EuGH-Vorlage zum Scoring durch Schufa – VG Wiesbaden, Urt. v. 19.11.2025 – Az. 6 K 788/20.WI

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …wegen deren Scoring-Praxis; zur Klärung der unionsrechtlichen Maßstäbe legte das VG dem EuGH u. a. die Fragen vor, ob die automatisierte Scoreerstellung… …nachvollziehen können müssen, nach welchen konkret angewandten Verfahren und Grundsätzen das Ergebnis zustande kam. Nach Rückverweisung ließ sich das VG Wiesbaden… …für die Endentscheidung viel Zeit; das Urteil erging erst am 19.11.2025 und damit knapp zwei Jahre nach dem Eu­ GH-Urteil vom 07.12.2023. Gleichzeitig… …Rahmen der Bewertung zu verorten war und warum das Ergebnis einer bestimmten Risikoklasse zugeord­ net wurde. Prozessual zentral war, dass die Klägerin… …Ablehnung dieses Einschreitens im Verwaltungsrechtsweg angriff. Dogmatischer Ausgangspunkt der Kammer ist die Reichweite des Art. 15 Abs. 1 lit. h DSGVO. Das… …durch die Kreditentscheidung des Dritten entsteht. Das ist die klassische Schnittstelle zwischen Auskunftei und Bank. Die Kammer lässt den Schutz aber… …. Besonders klar löst das Urteil ein häufiges Ausweichargument: Für die Annahme einer erheblichen Beeinträchtigung soll es nicht darauf ankommen, ob die Bank… …den Score als einziges oder ausschließen­ PinG 2.26 | 93 PinG – Schlaglicht Nr. 3 Müller-Peltzer / Selz / Surjadi Erklärung auch auf das konkrete… …verlangt das Gericht im Ergebnis drei Erklärungsebenen, die deutlich über verbreitete Standardauskünfte hinausgehen, aber unterhalb der… …der relativen Bedeutung der Daten für das Ergebnis, etwa in Form eines Rankings; drittens eine nachvollziehbare Begründung, warum der konkrete Score in…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  ZCG-Nachrichten

  …Haftungsrisiken. Das Gesamturteil ist nach GIAS ein „professionelles Urteil“ der Internen Revision über die Feststellungen eines Auftrags „bei gesamthafter… …abzugeben. Das stellt insbesondere die öffentliche Verwaltung vor Herausforderungen: Prüfungsziele, -methoden und -breite müssen angepasst werden, um… …sich durch den neuen Standard nicht. Das Gesamturteil bleibt eine fachliche Bewertung und keine rechtsverbindliche Garantie. fab Commercial Courts: Neues… …werden. Das verkürzt den Instanzenzug und reduziert Verfahrenskosten. Einziger Rechtszug danach ist die Revision zum BGH. Besonders relevant für… …international agierende Unternehmen: Verfahren können vollständig in englischer Sprache geführt werden. Damit gewinnt das staatliche Gerichtssystem für…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Inhalt / Impressum

  …Verfügung unter: www.ESV.info/zeitschriften.html. Das Manuskript erbitten wir per E-Mail bevorzugt in Word, sonst zusätzlich im RTF-Format. Eingereichte… …Nutzung angeboten worden sein, muss dies angegeben werden. Mit der Annahme zur Veröffentlichung überträgt der Autor dem Verlag das ausschließliche… …Verlagsrecht und das Recht zur Herstellung von Sonderdrucken für die Zeit bis zum Ablauf des ­Urheberrechts. Das Verlagsrecht umfasst auch die Rechte, den… …Datenbanken einzuspeichern und auf elektronischem Wege zu verbreiten (online und/oder offline), das Recht zur weiteren Vervielfältigung und Verbreitung zu… …gewerblichen Zwecken im Wege eines fotomechanischen oder eines anderen Verfahrens sowie das Recht zur Lizenzvergabe. Dem Autor verbleibt das Recht, nach Ablauf… …Redaktion das Recht der Kürzung und Modifikation der Manuskripte ohne Rücksprache mit dem Autor vor. Rechtliche Hinweise: Alle Rechte vorbehalten. Jede… …Verwertung, die nicht ausdrücklich vom Urheberrechts­gesetz zugelassen ist, bedarf der vorherigen Zustimmung des Verlages. Das gilt insbesondere für… …Markenzeichen- und Markenschutzgesetzgebung als frei zu betrachten wären und ­daher von jedermann benutzt werden dürften. Die Nutzung für das Text und Data Mining… …Wiechers Legal Neue Cybersicherheits­pflichten durch das NIS-2-Umsetzungs­gesetz 26 Rechtsrahmen, Compliance-Anforderungen und praktische Herausforderungen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Inhalt / Impressum

  …Das Kooperations- und Kohärenzverfahren in der Praxis der Aufsichtsbehörden...................................................................75 DSK… …: www.ESV.info/zeitschriften.html. Das Manuskript erbitten wir per E-Mail bevorzugt in Word, sonst zusätzlich im RTF-Format. Eingereichte Manuskripte enthalten die notwendigen… …Veröffentlichung überträgt der Autor dem Verlag das ausschließliche Verlagsrecht und das Recht zur Herstellung von Sonderdrucken für die Zeit bis zum Ablauf des… …Urheberrechts. Das Verlagsrecht umfasst auch die Rechte, den Beitrag in fremde Sprachen zu übersetzen, Übersetzungen zu vervielfältigen und zu verbreiten sowie… …, das Recht zur weiteren Vervielfältigung und Verbreitung zu gewerblichen Zwecken im Wege eines fotomechanischen oder eines anderen Verfahrens sowie das… …Recht zur Lizenzvergabe. Dem Autor verbleibt das Recht, nach Ablauf eines Jahres eine einfache Abdruckgenehmigung zu erteilen; sich ggf. hieraus ergebende… …Honorare stehen dem Autor zu. Bei Leserbriefen sowie bei angeforderten oder auch bei unaufgefordert eingereichten Manuskripten behält sich die Redaktion das… …vorherigen Zustimmung des Verlages. Das gilt insbesondere für Vervielfältigungen, Bearbeitungen, Übersetzungen, Mikroverfilmungen und die Einspeicherung und… …dürften. Die Nutzung für das Text und Data Mining ist ausschließlich dem Erich Schmidt Verlag GmbH & Co. KG vorbehalten. Der Verlag untersagt eine…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht – Teil II

  Olga Weidenkeller, Lea Imschweiler

  …Teil II beleuchtet im Rechtsvergleich zum US-Recht die praktischen Compliance-Anforderungen für Unternehmen. VI. Rechtsvergleich USA: Das Otter.ai-Urteil… …Otter.ai, Inc. (im Folgenden „Otter“) entwickeltes Transkriptionstool. Das Tool hat die in Teil 1 dieses Beitrags dargestellten Funktionalitäten. In einem… …Verfahren vor dem United States District Court for the Northern District of California hatte das Gericht über mehrere Klagepunkte zu entscheiden. Der Kläger… …personenbezogenen Daten als Nichtinhaber eines Otter-Kontos ohne ihre Einwilligung und ohne transparente Information über die Zwecke der Verarbeitung durch das… …Regulierungsrahmen: ECPA, CFAA, CIPA und CDAFA Im Urteil gegen Otter wurde festgestellt, dass neben dem Bundesrecht der USA (ECPA 1 , UCL 2 und CFAA 3 ) auch das… …Kalifornien hat. Dort werden die wichtigsten Entscheidungen über das Produkt „Otter Notetaker“ getroffen. Anders als das europäische Datenschutzrecht kennt das… …Speicherung auf Computern. Die Verordnung untersagt das vorsätzliche Abfangen von Inhalten drahtgebundener, mündlicher oder elektronischer Kommunikation mittels… …. Danach ist das unbefugte Abhören von Gesprächen streng verboten. Das Gesetz untersagt unter anderem, technische Geräte mit einer Telefonleitung zu… …. Comprehensive Computer Data Access and Fraud Act – CDAFA) stellt den unbefugten Zugriff auf Computersysteme und den Missbrauch von Daten unter Strafe. Das Gesetz… …tatbestandlich das Verbot des unbefugten Abfangens elektronischer Kommunikation, des unbefugten Zugriffs auf Computersysteme sowie der unbefugten Aufzeichnung von…

  Alle Treffer im Inhalt anzeigen