Suchergebnisse

• Compliance im Mittelstand: Risiken erkennen – Verantwortung leben

  …die klare Haltung der Geschäftsführung, definierte Compliance-Ziele und systematisch ermittelte Risiken. Darauf aufbauend folgen ein Maßnahmenprogramm… …Unternehmensstrategie, Geschäftsmodell, Struktur und Prozessen passen. Erst eine Gesamtbetrachtung eröffnet die Möglichkeit, Risiken realistisch einzuschätzen… …, Prioritäten zu setzen und wirksame Maßnahmen einzuführen. Herzstück der praktischen Arbeit ist die Risikoanalyse. Sie erfolgt zweistufig: horizontal nach… …verzahnen. Ein gut strukturiertes, regelmäßig aktualisiertes CMS gibt der Geschäftsführung ein belastbares Bild der Gefährdungslage und damit die Grundlage… …Integritätsmanagement heute ein wesentlicher Aspekt erfolgreichen unternehmerischen Handelns. Unter den Bedingungen tiefreifender Transformationen, die neue digitale und… …KI-gestützte Geschäftsmodelle ermöglichen, die Welt verbinden und vielseitige ungekannte Risiken bergen, ist ein robustes Management von Compliance und Integrity… …spiegelt die beispiellose heutige Dynamik praxisgerecht wider: Dabei geht es sowohl um die grundsätzliche Rolle von Compliance und einer ethischen…

  Alle Treffer im Inhalt anzeigen

• KRITIS-Dachgesetz: Bundesregierung legt Entwurf vor

  …Mit dem Gesetz soll die EU-CER-Richtlinie in nationales Recht umgesetzt werden. Ziel ist es, einheitliche Mindeststandards für den Schutz von… …, zum Beispiel Naturkatastrophen, technischen Ausfällen und Sabotage. Das Gesetz ergänzt die bestehenden Regelungen zur IT-Sicherheit, die sich bislang… …entwickeln, die vom BBK anerkannt werden können. Der Gesetzentwurf in der Fassung vom 3.11.2025 ist hier veröffentlicht. Resiliente Infrastrukturen… …Herausgegeben von Matthias Max Störungen, Krisen und Katastrophen stellen immer weniger die Ausnahme dar. Vielmehr werden und sind sie Teil unseres Alltags. Die… …ressortübergreifend die komplexer werdenden Rahmenbedingungen, mit denen unsere Gesellschaft konfrontiert ist. Die Besonderheit der Publikation zeichnet sich durch ihre… …thematische Breite aus: Sie bringt Perspektiven aus Wissenschaft, Behörden und Hilfsorganisationen sowie Unternehmen zusammen. Die vorgeschlagenen… …bestehenden Mechanismen des Risiko- und Krisenmanagements sowie Business-Continuity-Managements eingesetzt werden, richten sich aber auch an alle, die nicht…

  Alle Treffer im Inhalt anzeigen

• Lieferkettengesetz: Entwurf für Änderungen vorgelegt

  …Die Pflichten selbst bleiben bestehen – allerdings sollen nur noch schwere Verstöße geahndet werden. Das geht aus einem Gesetzentwurf hervor, den die… …Bundesregierung jetzt vorgelegt hat. Das Anfang 2023 in Kraft getretene LkSG verpflichtet Unternehmen, entlang ihrer Lieferketten auf die Wahrung von… …Regelung hinzu, die bis 2027 in nationales Recht umzusetzen ist. Deutschland will das bestehende Gesetz dafür anpassen und langfristig durch ein „Gesetz über… …die internationale Unternehmensverantwortung“ ersetzen. In der Übergangszeit will die Regierung vor allem den Verwaltungsaufwand verringern. Die… …Berichtspflicht soll entfallen, Prüfprozesse vereinfacht werden. Ziel sei es, Unternehmen mehr Rechtssicherheit zu geben und die Handhabung in der Praxis zu… …berücksichtigt werden. So könnten Risikoanalysen für Zulieferer aus Ländern mit hohen Standards und funktionierendem Rechtsschutz vereinfacht werden. Die… …Bundesregierung lehnt diesen Vorschlag jedoch ab. Die CSDDD erlaube bereits, „Risk Factors“ wie das Rechtsdurchsetzungsniveau eines Produktionslands zu… …Supply Chains Herausgegeben von Dr. Oliver Bungartz Die zunehmende Vernetzung globaler Lieferketten, technologischer Wandel und volatile Marktbedingungen…

  Alle Treffer im Inhalt anzeigen

• Bundesrat fordert Kurskorrektur bei Umsetzung der EU-Richtlinie

  …Weil das nicht geschah, läuft bereits ein Vertragsverletzungsverfahren gegen Deutschland. Jetzt drängt die Zeit: Die Bundesregierung hatte im… …deutlicher Kritik. Die Länder fordern mehr Spielraum. Vor allem mittelständische Unternehmen sehen sich durch die geplanten Berichtspflichten belastet. Der… …Bundesrat verlangt deshalb, dass Tochterunternehmen von Genossenschaften von eigenen Nachhaltigkeitsberichten befreit werden können, wenn die… …Muttergesellschaft bereits berichtet. Zudem soll eine „Offenlegungslösung“ möglich sein – also die Veröffentlichung vorhandener Berichte statt einer formalen… …auch andere qualifizierte Anbieter sollen Nachhaltigkeitsberichte testieren dürfen. Das könne die Kosten senken und Innovation fördern. Die… …Bundesregierung lehnt in ihrer Gegenäußerung die meisten Vorschläge ab – mit Verweis auf enge EU-Vorgaben. Zwar werde auf EU-Ebene über Flexibilität und… …Entlastungen diskutiert. Doch erst wenn die geplanten Änderungen beschlossen sind, will die Bundesregierung diese Flexibilität „in größtmöglichem Umfang“ nutzen… …und einen entsprechenden Änderungsvorschlag noch im laufenden Gesetzgebungsverfahren vorlegen. Die bislang vorliegenden Zwischenergebnisse der… …Kreis der Unternehmen, die zur Nachhaltigkeitsberichterstattung verpflichtet sind, werde sich nach aktuellem Stand der Diskussion um 75 bis 80 Prozent… …verringern. Die Nachfrage nach Prüfungsleistungen würde dadurch „erheblich sinken und nur noch sehr große Unternehmen betreffen“. Engpässe im Prüfungsmarkt…

  Alle Treffer im Inhalt anzeigen

• CSRD: Deutsche Unternehmen halten mehrheitlich am Zeitplan fest

  …Das zeigt die jetzt veröffentlichte PwC-Studie Global Sustainability Reporting Survey 2025, für die weltweit 496 Führungskräfte befragt wurden… …, darunter 109 aus Deutschland. Ein zentrales Ergebnis: Mehr als die Hälfte der Unternehmen spürt wachsenden Druck von Investoren, Aufsichtsbehörden und… …berichtenden Unternehmen ziehen messbaren Mehrwert aus ihren Sustainability-Prozessen – in Deutschland immerhin mehr als die Hälfte. Die Daten werden vor allem… …Unsicherheiten durch die EU-Omnibus-Richtlinie bleibt der Trend klar: Sustainability Reporting entwickelt sich vom Compliance-Thema zum strategischen Kernstück… …Transformation ist die grundlegende Veränderung in Unternehmen, oft verbunden mit der Stabilisierung des Geschäftsmodells oder der Digitalisierung als…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2025

  Editorial

  Dr. Carlo Piltz

  …möchte. Vielmehr werde ich Ihnen zwei praxisrelevante Ansichten und Ent‑ scheidungen aus dem Datenschutzrecht näherbringen – die eine Leserin oder einen… …leicht zu klären. Und zu oft wird der Datenschutz leider „vorgeschoben“, ohne dass die DSGVO überhaupt greifen würde. Im August 2012 brachte das… …die man herzlich lachen konnte. Am 15. Juli 2025 hatte das OLG Hamm jedoch genau zu dieser Frage zu entscheiden: Fallen persönliche Wahrneh‑ mung eines… …Mitarbeiters oder seine Erinnerung unter die DSGVO – und liegt eine Verarbeitung vor? Das Gericht ent‑ schied sich klar dagegen. Die menschliche Wahrnehmung und… …die Erinnerung daran im Vorstellungsvermögen des Mit‑ arbeiters stellen schon keinen Datenverarbeitungsvorgang im Sinne der DSGVO dar, wie sich aus Art… …. 2 Abs. 1 DSGVO ergebe (Az. 26 W 18/25). Wir sind also doch (noch) nicht in der Welt des Postillon angekommen. Um die Anwendung der DSGVO geht es auch… …in meinem zweiten Fall. Eigentlich ist der Wortlaut von Art. 2 Abs. 1 DSGVO doch recht klar. Die DSGVO gilt für die ganz oder teilweise automatisierte… …Schwesterrichtlinie 2016/680, jedoch die Frage, ob der Anwendungsbereich der Richtlinie 2016/680 eröffnet ist und eine „Verarbeitung“ nach Art. 3 Nr. 2 der Richtlinie… …Situation bereits das Datenschutzrecht anwendbar sein? Wir alle kennen die Definition der Verarbeitung. „Ver‑ arbeitung“ bezeichnet jeden mit oder ohne Hilfe… …Verarbeitung lesen wir dort nichts. Für den EuGH ist die Sache jedoch eindeutig. Auch der Versuch der Verarbeitung stellt eine „Verarbeitung“ dar. Und damit gilt…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2025

  Inhalt / Impressum

  …öffnet die Tür für „Gefühls-Schadens­ersatz“, nicht aber für unionsrechtliche Unterlassung.......................................................... 261… …gesetzlicher Umsatzsteuer; Printausgabe zzgl. Versandkosten. Die Bezugsgebühr wird jährlich im Voraus erhoben. Abbestellungen sind mit einer Frist von 2 Monaten… …, Telefax (0 30) 25 00 85-630 E-Mail: Anzeigen@ESVmedien.de Anzeigenleitung: Farsad Chireugin Es gilt die Anzeigenpreisliste Nr. 13, vom 1. Januar 2025, die… …unter http://mediadaten.PinGdigital.de bereitsteht oder auf Wunsch zugesandt wird. Manuskripte: Hinweise für die Abfassung von Beiträgen stehen Ihnen auch… …. Eingereichte Manuskripte enthalten die notwendigen Informationen, um eine elektronische Version des Beitrages barrierefrei gemäß BFSG und BFSGV erbringen zu… …von Sonderdrucken für die Zeit bis zum Ablauf des Urheberrechts. Das Verlagsrecht umfasst auch die Rechte, den Beitrag in fremde Sprachen zu übersetzen… …, Übersetzungen zu vervielfältigen und zu verbreiten sowie die Befugnis, den Beitrag bzw. Übersetzungen davon in Datenbanken einzuspeichern und auf elektronischem… …eingereichten Manuskripten behält sich die Redaktion das Recht der Kürzung und Modifikation der Manuskripte ohne Rücksprache mit dem Autor vor. Rechtliche… …Hinweise: Die Zeitschrift sowie alle in ihr enthaltenen einzelnen Beiträge und Abbildungen sind urheberrechtlich geschützt. Jede Verwertung, die nicht… …, Übersetzungen, Mikroverfilmungen und die Einspeicherung und Verarbeitung in elektronische Systeme. – Die Veröffentlichungen in dieser Zeitschrift geben…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2025

  Aus Sicht der Stiftung Datenschutz: Datenschutz in der juristischen Ausbildung

  Franziska Matthies

  …., LL.M. Am 6. Juni 2025 diskutierte die Justiz­mi­nister:innen­konferenz Reformvorschläge für die zweistufige juristische Ausbildung aus Studium und… …Referendariat. Die letzte inhaltlich umfangreiche Reform der juristischen Ausbildung in Deutschland trat 2003 in Kraft – im gleichen Jahr wie die Agenda 2010 und… …die Pflicht zum Dosenpfand. 2025 hat sich nicht nur die gesellschaftspolitische Lage verändert, sondern auch die datenschutzrechtliche. Das… …die drei „klassischen“ Rechtsgebiete und die tägliche juristische Arbeit in Unternehmen, Kanzleien und Behörden. Das gilt für nationalen, europäischen… …Es gibt aktuell keine Grundlagenfächer, die den Umgang und die Methodik mit Datenschutz, Datenrecht oder Recht und Ethik in der digitalen Welt… …vermitteln. Am Ende von Studium und Referendariat haben Volljurist:innen die Befähigung zum Richter:innenamt. Und genau das ist der Grund, warum diese… …Position, als Richter:innen gesamtgesellschaftliche Verantwortung übernehmen zu können. Dazu sollte die Ausbildung uns auch befähigen. Natürlich kann nicht… …IT-, IPund Datenschutzrecht in ­Hannover, Málaga und ­Buenos Aires studiert. Ihre Interessenschwerpunkte liegen im IT- und Datenrecht, insbesondere die… …Wechselwirkung der ­Regelungsregime und die Schnittstellen zur Technik. Matthies Aus Sicht der Stiftung Datenschutz Der Unterschied besteht im Anspruch der… …„volljuristischen“ Ausbildung, die auf die Arbeit als Richter:in vorbereitet. Fachgerichte wie Finanzgerichte ziehen meist Menschen mit Vorwissen oder besonderem…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2025

  PinG – Stichwort: TEAM: toll, ein anderer macht’s – nicht im Datenschutz!

  Eine Begriffsbestimmung für die Praxis
  

  Erdem Durmus

  …PinG – Stichwort Durmus PinG – Stichwort TEAM: toll, ein anderer macht’s – nicht im Datenschutz! Eine Begriffsbestimmung für die Praxis Erdem Durmus… …, LL.M. Jeder, der im Datenschutz arbeitet – ob extern oder intern – kennt es: es steht eine datenschutzrechtliche Aufgabe an (etwa die Erhebung von… …Verarbeitungstätigkeiten für das VVT) und man benötigt hierfür die Unterstützung einer Kollegin oder eines Kollegen aus dem jeweiligen Fachbereich. Doch die Begeisterung für… …Teams-Call und beantwortet bei geteilter Excel-Tabelle im Interview eifrig die Fragen des Datenschutzbeauftragten zu den Details einer Verarbeitungstätigkeit –… …weiterzugehen. Doch wie gewinne ich solche Menschen für den Datenschutz? Wie mache ich das? Die Person sofort an ihren Vorgesetzten zu „verpetzen“ und sich… …die Ablehnung kommt, und versuchen Sie an diesem Punkt anzusetzen – möglicherweise ist es Zeitmangel oder eine Angst vor großem Aufwand – aus Unkenntnis… …. Arbeit abnehmen: Machen Sie der Person klar, dass Sie sie bei der „lästigen“ Datenschutzarbeit unterstützen werden und die Person nicht auf sich allein… …gestellt ist – gerade dann, wenn es um Fragen geht, die datenschutzrechtliche Fachkenntnis voraussetzen. Mehrwert und Nutzen betonen: Geben Sie Beispiele… …dafür, dass sich die investierte Zeit und der Aufwand lohnen – zum Beispiel durch die Qualifizierung bzw. Nutzbarmachung von Datensätzen, strukturierte… …Datenhaltung, Verwendung der Dokumentation in anderen Disziplinen – ja, auch für die Erreichung persönlicher Leistungsziele kann die Mitarbeit im Datenschutz…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2025

  Eilverfahren gegen KI-Training

  Probleme und Lehren aus den Eilverfahren am OLG Köln/OLG Schleswig
  

  David Wasilewski

  …AI Management Board“ bei einer international tätigen Rechtsanwaltskanzlei. Der Beitrag gibt ausschließlich die persönliche Meinung des ­Verfassers… …dem Training ihrer KI-Modelle „Llama“. Dafür werden von Metas Social-Media-Plattformen Facebook und Instagram die veröffentlichten ­personenbezogenen… …im Eilverfahren in Deutsch‑ land gefällt. Das Erste vom OLG Köln 2 und das Zweite vom OLG Schleswig 3 . Im Eilrechtsschutz verloren die Verbraucher‑… …organisationen beide Verfahren. Der Beitrag untersucht, ob die Nutzer von Facebook und Instagram und betroffene Dritte hinsichtlich ihrer Grundrechte auf Achtung… …sind. Anschließend werden Schlüsse für die Praxis gezogen, die Lösungsmöglichkeiten aufzeigen (V.). Der Beitrag schließt mit einem Ausblick, der die… …, die diese auf den Plattformen teilen. Darunter befinden sich (Nutzer-)Namen, Adressen, (Profil-)Bilder, Videos, Audios, persönliche Erfah‑ rungen… …. First-Party-Daten). Dieser unterscheidet sich von anderen Anbietern generati‑ ver KI, die zumeist auf das Web-Crawling und -Scraping zum Training ihrer KI-Modelle… …angewiesen sind (sog. Third-Party- Daten). 10 Daraus kann sich ein immenser Wettbewerbsvorteil ergeben. Deshalb informierte Meta im März 2024 die für sie in… …Europa zuständige irische Datenschutzbehörde An Coimisinéir Cosanta Sonraí (Data Protection Commission – DPC) mit den Plänen zum KI-Training. 11 Die… …Mitteilung an die Öffent‑ lichkeit erfolgte seitens Meta im Juni 2024 mit der Absicht am 26.06.2024 mit dem KI-Training zu starten. 12 Nachdem allerdings von…

  Alle Treffer im Inhalt anzeigen