Suchergebnisse

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2016

  Court of Appeal Lifts Injunction against Facebook

  Thibaut D’hulst, Melody Moodley

  …privé) did not apply to the case at hand. This is because both laws only relate to civil or commercial cases. Conversely, ­disputes between an individual…
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2016

  E-Mail-Verschlüsselung für Berufe mit Verschwiegenheitspflicht

  Sue Holl

  …weiteren Sicherheitsfeatures. Der E-Mail- Anbieter der Wahl muss somit all diese ­Sicherheitsmerkmale anbieten, damit der E-Mail-Versand an Klienten… …amerikanische Geheimdienste beißen sich an den verwendeten Verschlüsselungs­algorithmen die Zähne aus, weshalb sie für lange Zeit nichts unversucht ließen, um PGP… …interessieren würde. Eine Einstellung, die fatale Folgen haben kann, da sich die Datenspeicherung bekanntlich nicht an der Landesgrenze stoppen lässt. Doch in… …komplizierter wird und mehr Zeit verschlingt als der Postweg, ist alle Mühe umsonst. Nichtsdestotrotz ist es an der Zeit, einen anderen, ressourcenschonenderen… …Informationen ist so nicht möglich, wodurch auch der Klient eine unfreiwillige Wartezeit erlebt. Selbst rasche Anfragen und Auskünfte an Kollegen werden auf dem… …PFS? PGP-Verschlüsselung allein reicht nicht, wenn Sie sensible Inhalte an Klienten oder Patienten senden – der Gesetzgeber verlangt zusätzlich die… …vorherigen Sitzungen entschlüsseln, selbst wenn er diese irgendwie an sich bringen konnte. Diese Maßnahme ist ­generell wichtig, vor allem jedoch bei… …StartMail.com ein E-Mail-Service aus der Taufe gehoben, der von Anfang an auf den Schutz der Userdaten ausgelegt war. Statt im Nachhinein halbherzige Lösungen zu… …implementieren, wurde vom ersten Schritt an das Hauptaugenmerk auf ­Sicherheit und Datenschutz gelegt. Ziel des Unternehmens ist, die Nutzung von PGP so zu… …E-Mails an Gmail, gmx oder ähnlich unsichere ­Accounts sind völlig ­sicher. Statt der Frage & Antwort kann auch ein Passwort ver­einbart werden. Wird die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2016

  Die Datenschutz-Folgenabschätzung nach der Datenschutz-Grundverordnung

  Ein Überblick für die Praxis
  

  Iris Phan

  …Systemen auf den Datenschutz natürlicher Personen. So mutet der ohnehin schon etwas sperrige Begriff eher negativ konnotiert an, da Datenschutz in der… …Maßnahmen zur Eindämmung dieses Risikos getroffen hat. III. Prototypischer Ablauf einer DSFA Die DSGVO bleibt jedoch hinsichtlich der Anforderungen, die an… …eine DSFA gestellt werden, recht allgemein. Art. 35 Abs. 7 DSGVO enthält lediglich Mindestanforderungen, die an eine DSFA gestellt werden. Deshalb werden… …überschritten wird, somit keine DSFA notwendig ist, dann ist an dieser Stelle die Prüfung bereits beendet. Dies muss so dokumentiert werden, dass die erfolgte… …, Angriffsmotive und ­Angriffsziele An dieser Stelle fordert Art. 35 Abs. 1 DSGVO, dass aus Sicht der Betroffenen die Risiken zu betrachten sind, eine DSFA zielt… …Verantwortliche muss an dieser Stelle eine nachvollziehbare Argumentation für seine Bewertung in Abhängigkeit der Angriffsszenarien und Schutzzielanforderungen… …Prozess, der mithilfe von Checklisten abgehakt werden soll, sondern um eine umfassende Untersuchung und Bewertung von Risiken. Des Weiteren ist auch an… …aber Sinn und Zweck einer solchen Abschätzung verfehlt. Denn es kommt gerade darauf an, die früher gemachten (Prognose-)Entscheidungen fortlaufend (bzw…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2016

  Das Verfahrensverzeichnis und die DSGVO – Ohne geht es nicht!

  Daniela Duda

  …06.16 249 Und dann sieht man sich den Erwägungsgrund 151 der DSGVO an, in welchem zu lesen ist, dass die verhängten Geldbußen „in jeden Fall … wirksam… …Datenschutzmanagements. 3. Sanktion Das BDSG bewertet, im Gegensatz zur Datenschutz-Grundverordnung, ein fehlendes Verfahrensverzeichnis an sich erst einmal nicht als… …Meldung an die zuständige Aufsichtsbehörde zu übermitteln ist. Die Meldepflicht entfällt, außer eben in den oben genannten Fällen im Rahmen des BDSG, wenn… …Abs. 3 lit. h DSGVO richtet sich an die Auftrags­verarbeiter und verpflichtet diese „zum Nachweis der Einhaltung der in diesem Artikel niedergelegten… …an ein Drittland oder an eine internationale Organisation, einschließlich der Angabe des betreffenden Drittlands oder der betreffenden internationalen… …. 35 Abs. 3 DSGVO. c) systematische umfangreiche Überwachung öffentlich zugänglicher Bereiche. Und hier ist auch noch ein Auftrag an die… …DSGVO – Meldung von Verletzungen des Schutzes personenbezogener Daten an die Aufsichtsbehörde – erfordert ebenfalls eine Dokumentation. Und zwar deutlich… …Unternehmen ihr DSGVO konformes Datenschutz-Management-System nicht zwingend selbst erfinden müssen und so Handlungsempfehlungen, ebenso wie Prüfleitfäden, an…

  Alle Treffer im Inhalt anzeigen

• Cyberrisiken: Mittelstand zu sorglos

  …Computing bereits einsetzen an, entsprechende Sicherheitsanforderungen bzw. rechtliche Rahmenbedingungen (Compliance) nicht oder nur teilweise zu… …Weiterführende Literatur Wie Sie wesentliche regulatorische Anforderungen an die IT identifizieren, priorisieren und deren Erfüllung einer effizienten…
• eBook-Kapitel aus dem Buch Governance, Risk und Compliance im Mittelstand

  Mittelständische Unternehmen – Governance, Risikomanagement und Compliance

  Prof. Dr. Thomas Henschel, Ilka Heinze

  …Unternehmenstyps „KMU“ und seiner volkswirtschaftlichen Bedeutung erste Aussagen zur Besonderheit von KMU sowie deren Umgang mit den und Erwartungen an die Themen… …scheitert in der Praxis der empirischen Forschung an der Heterogenität mittelständischer Unternehmen und an der Messbarkeit dieser Kriterien. In empirischen… …. 9). In der Regel setzen die operationalisierbaren Definitionen bei den quantitativen Kriterien in erster Linie bei Beschäftigtenzahl und Umsatz an… …insgesamt ca. 21,6 Millionen Mitarbeiter (ein- schließlich Auszubildende und tätige Inhaber), dies entspricht einem Anteil von 78,9 % an der… …Risiko kann einen Vermögensverlust bedeuten. Somit hat der Eigentümer neben dem beruflichen auch ein persönliches Interesse an den Abläufen und… …Entscheidungen im Unternehmen. Nun erreichen KMU wiederum oftmals eine Größe und Komplexität, die eine De- legation von Entscheidungen seitens des Eigentümers an… …Mehrheit an den Stimmrechten und/oder am Kapital;  eine oder mehrere Familien üben einen maßgeblichen Einfluss auf das Un- ternehmen aus, indem… …geprägt wird;  in einem Unternehmen besteht ein Fortführungswille, d. h. dass das Unter- nehmen an die nächste Generation in der/den Familie(n)… …Kreditantrag sind wesentlich detaillierte Unterla- gen beizubringen. Die Mehrheit der befragten Unternehmen gibt an, aufgrund der verschärften Anforderungen… …Anteil der Eigenmittel an der Bilanz- summe hat sich deshalb beträchtlich von 14,75 % auf 18,5 % erhöht. Als Reflex der verbesserten…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Governance, Risk und Compliance im Mittelstand

  Corporate Governance in KMU

  Prof. Dr. Thomas Henschel, Ilka Heinze

  …Rückzahlung der Kapitaleinlage an die Aktionäre ei- ner Kapitalgesellschaft verstanden („Residualanspruch“; vgl. Shleifer und Vishny, 1997, S. 737). In dieser… …erfolgt. Die Kontroll- und Steuerungs- mechanismen der Corporate Governance können ein solches System für die An- teilseigener bereitstellen (Becker und… …durch einen unabhängigen Dritten – den Wirtschaftsprüfer – zu nennen. Mit Hilfe des Jahresabschlusses gibt das an- gestellte Management (also die Agents)… …nur an einer Steigerung des Unternehmens- wertes interessiert sind. Daher wenden wir uns der Stewardship-Theorie zu, die von einem anderen Ge-… …Boardmitglieder kommt es nach der Stewardship-Theorie nicht so stark an, es wird hingegen argumentiert, dass firmen- interne Personen über ein besseres Wissen… …Teilhabe von Frauen und Män- nern an Führungspositionen in der Privatwirtschaft und im öffentlichen Dienst bestätigt. Das Gesetz hat zum Ziel, den Anteil… …große, börsennotierte Aktiengesellschaften. Im Fol- genden werden beide Ansätze mit ihrer grundlegenden Struktur vorgestellt und an- schließend auf ihre… …Gesellschafterstruktur Vertreter aus diesen Reihen. Um seine Kontrollaufgaben besser ausführen zu können, kann der Aufsichtsrat Ausschüsse bilden, an die entsprechende… …Vorstandmitglieder sind mit Arbeitsvertrag angestellt und zur Ver- tretung der Gesellschaft nach außen berechtigt und verpflichtet. Positiv wird an diesem… …Geschäftsleitung im Auftrag der Ei- gentümer Koordination: Inte- ressen aller An- spruchsgruppen berücksichtigen Ressourcenbe- schaffung: Reputa- tion und…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Governance, Risk und Compliance im Mittelstand

  Risikomanagement in KMU

  Prof. Dr. Thomas Henschel, Ilka Heinze

  …Anforderungen an ein betriebliches Risikomanagement,  die Inhalte, Aufgaben und Ziele des Risikomanagementprozesses im Unter- nehmen und Maßnahmen sowie… …Risikobegriffs, Quelle: in Anlehnung an Kless (1998, S. 93) und Münzel und Jenny (2005, S. 29) Die Übernahme von Risiken in diesem (letzteren) Sinne ist ein… …hingegen gleichartige Aufgaben dezentral, d. h. in verschiedenen Abteilungen, auf verschiedenen Stellen, oder an unterschiedlichen Standorten ausgeführt… …besser ge- nutzt  Förderung der Selbstständigkeit und damit der Motivation der Mitarbeiter  Erleichterung der Anpassung an Umweltveränderungen … …die abgemilderte Form der Zentralisie- rung (vgl. Ehrmann, 2012, S. 168) einen interessanten Kompromiss dar. An dieser Stelle möchten wir noch auf… …Unternehmensführung einrichten. Bei dieser Entscheidung soll- ten sich die Unternehmen nicht nur an den Vorteilen wie Unabhängigkeit, Exper- tenwissen und Entlastung… …Abbildung 12: Aufgabenzuordnung in den Risikofeldern, Quelle: in Anlehnung an Ehrmann, 2012, S. 171 Aus Abbildung 12 wird zum einen ersichtlich, dass sich… …nach Smallman (1996, S. 14) je zwei zu ei- ner ursachenbezogenen Risikopolitik (1 und 2), die an den Risiken selbst ansetzt (proaktives… …Verminderung kann an der Beeinflussung von Schadenshöhe bzw. Eintrittswahrscheinlichkeit des Einzelrisikos ansetzen. Hierbei soll durch die Steue- rungsmaßnahme… …Ergebnis das Gesamtrisiko vermindert wird. Ein bekanntes Beispiel hierfür ist die Festlegung, dass nur eine bestimmte Anzahl an Führungskräften eines…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Governance, Risk und Compliance im Mittelstand

  Compliance Management in KMU

  Prof. Dr. Thomas Henschel, Ilka Heinze

  …der wesentlichen Begrifflichkeiten zuwenden, stel- len wir eine häufig kontrovers diskutierte Frage an den Beginn: Ist die Einführung eines Compliance… …auf Wirtschaftskriminalität für weniger ge- fährdet, gleichzeitig geben jedoch 2/3 der kleineren und mittleren Unternehmen an, bereits Opfer derartiger… …Fähigkeiten und Kenntnisse haben muss, er muss vielmehr sicherstellen, dass diese Aufgaben durch geeignete Maß- nahmen, z. B. rechtssichere Delegation an… …derartige Verhaltensanweisungen bzw. Leitlinien in sogenannte Branchenkodizies ein, die eine Verhaltenserwartung an das Unternehmen darstel- len, aber nicht… …und der sogenannten „Business Jugdement Rule“ (vgl. Abschnitt 4.1 dieses Kapitels) an Bedeutung. Dabei hat der Unterneh- mer im Falle eines… …gesetzliche Pflicht zur Im- plementierung von Compliance-Regeln existiert, wächst das Interesse der Unter- nehmen an der Einführung, insbesondere zur Vermeidung… …Compliance-Richtlinien ist die transparente und verständliche Erläute- rung der Erwartungshaltung des Unternehmens an das Verhalten seiner Mitarbeiter. In den… …arbeitsvertragliche Vereinbarung bietet sich bei allen neu eingestellten Mit- arbeitern an, hier sollte die Aufnahme der Compliance-Richtlinien der Übersicht- lichkeit… …Compliance-Richtlinien im Unternehmen tätigen Mitarbeiter vertraglich an diese zu binden, müsste der etwas komplizierte Weg der Änderungskündigung gewählt werden. Da ein… …Rechtsberatung in An- spruch zu nehmen. Sowohl Vogt (2011, S. 95 ff) als auch Becher (2012, S. 113 ff.) beschreiben folgende Ermittlungsmaßnahmen als…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Governance, Risk und Compliance im Mittelstand

  Typologie und Quick Check zur guten Unternehmensführung

  Prof. Dr. Thomas Henschel, Ilka Heinze

  …Verbesse- rung der Unternehmenssteuerungssysteme sowie der Sicherstellung der guten Un- ternehmensführung an. Schlüsselworte Compliance, Corporate… …Definition und Kommunikati- on der Geschäftsprozesse. Das Geschäftsmodell kann nicht zeitnah an veränder- te Umweltbedingungen angepasst werden. Ein… …wichtige Teilprozesse bereits definiert. Eine Anpassung des Geschäftsmodell an veränderte Umweltbedingungen ist mit erheblichen Zeitaufwand und… …Anpassung des Geschäftsmodells an veränderte Umweltbedingungen ist zeitnah möglich. Ein umfassendes Qualitätssicherungssys- tem ist bereits eingerichtet… …formationen an die Geschäftsleitung ist bisher nicht etabliert. Diese Informationen müssen manuell vom Rechungswesen/Controlling aufbereitet werden. Eine… …Risikomanagement sind in Tabelle 7 zusammenfas- send dargestellt. Da sich die empirische Studie aufgrund der wachsenden Anzahl von Unternehmen mit hohem Anteil an… …Compliance-Verstößen wird eine Sanktionierung und Weiterleitung an die Straf- verfolgungsbehörden vorgenommen. Für die Umsetzung und den Betrieb des Compli-… …Compliance-Verstößen erfolgt im Rahmen einer standardisierten Vorgehensweise die Sank- tionierung und Weiterleitung an die Strafverfol- gungsbehörden. Für die… …vorhanden. Eine zielgerichtete Wahrnehmung und Überwachung der Interessen der verschie- denen Anspruchsgruppen an das Unternehmen findet nicht statt. Ein… …Weiterleitung an Strafver- folgungsbehörden statt. Unternehmensplanung Ein mehrjähriges Planungssystem ist nicht vorhanden. Die Unternehmen haben keine…

  Alle Treffer im Inhalt anzeigen