Suchergebnisse

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2018

  Rahmenbetriebsvereinbarungen – ein Instrument bei Internal Investigations

  Vereinfachung und Beschleunigung von Internal Investigations durch vorausschauend abgeschlossene Betriebsvereinbarungen
  

  Dr. Sebastian Naber, Tim Ahrens

  …2018 gültige DSGVO erhöht die Anforderungen an die Verarbeitung der mittels einer Investigation erhobenen personenbezogenen Daten erheblich. Bei einer… …digitalen Arbeitsmitteln ist insofern insbesondere an § 87 Abs. 1 Nr. 6 BetrVG zu denken, der eine Mitbestimmung des Betriebsrats für jedwede technische… …Investigations Vor diesem Hintergrund bietet es sich an, mit dem Betriebsrat eine ­allgemeingültige Rahmenbetriebsvereinbarung zur Durchführung von Investigations… …den Arbeitgeber muss stets an einen konkret vor dem Beginn der Verarbeitung festzulegenden Zweck gebunden sein (Art. 5 Abs. 1 lit. b) DSGVO). Eine… …immer ist unternehmensintern klar geregelt, wer die Internal Investigation verantwortet oder durchführt. a) Mindestanforderungen an die… …Prozessbeschreibung ist auch auf die Betroffenenrechte einzugehen, insbesondere auf die Rechte nach Art. 13 ff. DSGVO. Es bietet sich an, hier gesondert auf Art. 14 Abs… …. 10. 2016 – 2 AZR 395/15, NZA 2017, 443 zu Videoüberwachung; BAG, Urt. v. 27. 07. 2017 – 2 AZR 681/16, NZA 2017, 1327 zu ­Keyloggern. 5. Weitergabe an… …DSGVO in Art. 6 Abs. 1 lit. f) bei Vorliegen legitimer Interessen eine Weitergabe personenbezogener Daten an andere Konzernunternehmen und ist insofern… …sogar großzügiger als die frühere Fassung des BDSG. Gleichwohl ist unklar, wann genau von legitimen Interessen auszugehen ist, und eine Weitergabe an… …Dritte außerhalb des Konzerns – insbesondere an Behörden – ist auch durch Art. 6 Abs. 1 lit. f) DSGVO in keinem Fall gedeckt. Daher empfiehlt es sich, auch…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2018

  Anonymisierung am Beispiel von Abrechnungsdaten der gesetzlichen Krankenkassen im Rahmen des § 27 Abs. 4 BDSG

  Christian Teichter, Naida Šehic

  …Abrechnungsdaten gesetzlicher Krankenkassen nach von der zuständigen Behörde genehmigter und erfolgter Übermittlung der Daten an einen privatwirtschaftlich… …organisierten ­Dritten, der nicht als Leistungsträger im Sinne des Sozialgesetzbuchs einzustufen ist (beispielsweise ein Forschungsinstitut). Die an den Dritten… …zugrunde liegende Verständnis des Personenbezugs scheint sich an einem relativen Kriterium zu orientieren. 5 Dies ergibt sich insbesondere aus ErwG. 26 S. 3… …derart verändert, dass die Einzelangaben nicht mehr oder nur mit einem unverhältnismäßigen Aufwand an Zeit, Kosten und Arbeitskraft einer bestimmten oder… …definiert, ein risikobasierter Ansatz findet sich aber an zahlreichen Stellen in der DSGVO wieder. 15 So hat etwa die Wahl der technischen und… …denke an eine schwere Rufschädigung, Verlust des Arbeitsplatzes, soziale Isolation oder sonstige soziale Nachteile für den Patienten. 2… …Ermittlung der Eintrittswahrscheinlichkeit darauf an, wie hoch die Wahrscheinlichkeit ist, dass eine Person auf einen Dritten mit dem relevanten Zusatzwissen… …ist die Eintrittswahrscheinlichkeit, womit auch höhere Anforderungen an die Komplexität der Anonymisierungstechnik zu stellen sind. m Rahmen der Prüfung… …, sind deutlich schwerer, als in Bezug auf grippale Infekte oder auf 1 2 nochenbrüche. Man denke an eine schwere Rufschädigung, Verlust des gering… …. Schutzwirkung Anonymisierungsverfahren weisen ein unterschiedliches Maß an Effektivität, teilweise auch als Robustheit 20 bezeichnet, auf. Wie effektiv bzw…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2018

  Das Schriftformerfordernis für Einwilligungen im Bewerbungsverfahren

  Ein Relikt aus dem analogen Zeitalter
  

  Katrin Kirchert

  …Beschäftigungskontext erscheint daher wie ein Relikt aus dem letzten Jahrhundert. Trotzdem müssen sich deutsche Unternehmen an das Bundesdatenschutzgesetz und damit auch… …an diese Vorgabe halten, wenn sie datenschutzkonform agieren wollen. I. Bewerbungen und Datenschutz Der Austausch von Informationen zwischen… …Einwilligungserklärung per E-Mail oder Brief zukommen lassen. Diese ist dann ggf. auszudrucken, zu unterschreiben und per Post an das Unternehmen zurückzuschicken. Es ist…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2018

  Das System der IT-Sicherheit

  Rechtliche Fokalpunkte aus der secUnity-Initiative
  

  Anne Steinbrück

  …mit dem Grad der Offenheit, dem dynamischen Charakter und der Anzahl an Komponenten mit den dahinterstehenden Akteuren eines Teilsystems. 2… …Teilsysteme und die statische/dynamische Struktur in den Teilsystemen lässt sich anhand der Intensitäten der Kommunikationsstrukturen beschreiben: Der Mangel an… …Stands der Technik geht es also darum, diejenige Maßnahme an der Front der technischen Entwicklung zu identifizieren. 8 Bei diesen technischen und… …organisatorischen Maßnahmen und der technischen Produktgestaltung an sich gelten die Prinzipien der IT-Sicherheit und des Datenschutzes als Umsetzungsund… …Sprachgebung der DSGVO in „data Protection by Design“ und „data protection by default“ 15 aufgehen, an die Gestaltungsebene auf der Herstellerseite an. Dieser… …Prognoseerfordernis, die erforderlichen Datensätze, die Anknüpfung an quantitative und qualitative Bewertungen sowie die Expertise des Methodenanwenders einzubeziehen… …Entscheidungsbaum erstellt, der an den jeweiligen Entscheidungsknoten mit Prozentwerten versehen wird. Diese Prozentwerte werden in einer Rechenoperation zu einem… …erscheint als Bedingung der IT-Sicherheit, sodass angelehnt an den Begriff der „funktionalen Souveränität“ 24 vorliegend von einem „funktionalen digitalen…

  Alle Treffer im Inhalt anzeigen

• Vergütung der DAX-Aufsichtsräte auf Rekordhoch

  …Vergütung von 88,4 Millionen Euro. Das sind 6,2 Prozent mehr als im Jahr zuvor. Die einflussreichsten Aufsichtsräte Gemessen unter anderem an der Zahl der…

• Deutscher Corporate Governance Kodex

  …den Autoren als Appell an die Adressaten in Vorständen und Aufsichtsräten interpretiert. Nicht unerwähnt bleibt die Kritik an dem Begriff Ehre, der sehr…
• eBook-Kapitel aus dem Buch Risikomanagement für Aufsichtsräte

  Einleitung

  Dr. Oliver Bungartz

  …Abschlussprüfer prüft u . a . das RMS sowie das IKS und berück- sichtigt dabei das IRS • Abschlussprüfer berichtet an die Unternehmensleitung • Interne Revision… …berichtet an die Unternehmensleitung • Unternehmensleitung berichtet an den Aufsichtsrat Mit dem Fokus auf die Beurteilung der Wirksamkeit muss der Auf-…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Risikomanagement für Aufsichtsräte

  Grundlagen eines Risikomanagementsystems (RMS)

  Dr. Oliver Bungartz

  …21.09.18 11:05 19 Gesetzliche Anforderungen und berufs ständische Empfehlungen destanforderungen an das Risikomanagement von Banken (MaRisk BA)« der… …an einem RMS, ist die Notwendigkeit der Einrichtung eines solchen zu prüfen . Der Aufsichtsrat muss nach der Gesetzesbe- gründung zum BilMoG den… …durch einen Abschlussprüfer zu prüfen, so hat dieser an den Verhandlungen des Aufsichtsrats oder des Prüfungsausschusses über diese Vorlagen… …Anforderungen an den Aufsichtsrat bzw . den Prüfungs- ausschuss des Aufsichtsrats und die Konkretisierung des Berichts- umfangs des Abschlussprüfers betonen die… …Umfeld Internes Umfeld Abb. 1: Risikomanagementprozess2 2 in Anlehnung an KPMG (Hrsg .): Integriertes Risikomanagement 1998, S . 9 . EDG_Band7#7.indd… …in seiner strategischen Ausrichtung und in seiner operativen Funktionalität an die sich ändernden Umwelt- und Rahmenbedingungen anzupassen oder auf… …RMS und Abschlussprüfung kann den An- forderungen nach wie folgt gegliedert werden: 1) Gesetzliche Vorschriften 2) Berufsständische Empfehlungen 1)… …. Gleiches gilt für Vorstand und Aufsichtsrat einer Gesellschaft, die ausschließlich andere Wertpapiere als Aktien zum Handel an einem organisierten Markt im… …dieser an den Verhandlungen des Aufsichtsrats oder des Prüfungsausschusses teilzunehmen und über die wesentlichen Ergebnisse seiner Prüfung, insbesondere… …. Berufsständische Empfehlungen Aspekte des Risikomanagements finden sich in einer großen An- zahl von berufsständischen Empfehlungen . Die Empfehlungen des…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Risikomanagement f

  Rahmenwerk für ein Risikomanagementsystem (RMS)

  Dr. Oliver Bungartz

  …Management (ERM) von COSO8 bewusst weit gefasst: »Enterprise risk management is a process, effected by an entity’s board of directors, management and other… …nach der Entwicklung der Strategie auftreten . 2. Leistung Das Erreichen von Unternehmenszielen erfordert ein gewisses Aus- maß an Risikobereitschaft… …Organisationsverhalten beeinflusst wird . 11 in Anlehnung an das Committee of Sponsoring Organizations of the Treadway Commission (COSO): Enterprise Risk Management –… …nsweites Risikomanagement Abb. 4: RMS­Rahmenwerk – Verbindung von Risiko, Strategie und Leistung12 12 in Anlehnung an Committee of Sponsoring… …Risikokultur und zur Angleichung an die Soll- Kultur getroffen . 1. Diagnose der Ist­Risikokultur Die Risikokultur kann in Analogie zur Unternehmenskultur nach…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Risikomanagement für Aufsichtsräte

  Beurteilung der Wirksamkeit eines Risikomanagementsystems (RMS) durch den Aufsichtsrat

  Dr. Oliver Bungartz

  …Aufsichtsrat informieren oder berichten lassen . So- weit der Aufsichtsrat Zweifel an der ihm mitgeteilten Einschätzung hat, muss er eigene Untersuchungen… …Nachweis für die Existenz, den an- gemessenen Aufbau und die Funktionsfähigkeit des RMS . Die Zu- sammenfassung der Dokumente, die das RMS beschreiben, kann… …. Auch wenn ein Unternehmen über mehrere Standorte, Geschäftsbereiche oder Niederlassungen verfügt, wird i . d . R . nicht an jedem dieser Standorte eine… …ausgeführt werden . Die Unternehmensleitung wird an einer Beurteilung der Kon- trollaktivitäten auf Unternehmensebene in den frühen Phasen der Überwachung… …angemessenen Grad an Sicherheit bzgl . des RMS zu erlangen . Kontrollaktivitäten auf Unternehmensebene ermöglichen es der Unternehmensleitung, das operative… …et hi sc he G ru nd sä tz e IT -U m fe ld u nd O rg an isa tio n Se lb stb eu rte ilu ng en Ze nt ra le D ien stl eis tu ng sz… …en tre n U nt er ne hm en sle itu ng / Ü be rw ac hu ng so rg an e O rg an isa tio ns ha nd bu ch Pe rio de na bs ch lu ssp ro ze… …ss Ü be rw ac hu ng d er o pe ra tiv en G es ch äf tst ät ig ke it Pr og ra m m zu r V er m eid un g do lo se r H an dl un ge… …eines RMS Angelehnt an die bereits 2006 veröffentlichte COSO-Publikation »COSO Internal Control over Financial Reporting – Guidance for Smaller Public… …könnte in Anlehnung an den »DIIR Revisionsstandard Nr . 3 – Prüfung von Internen Revisionssystemen (Quality Assess- ments)« vom Deutschen Institut für…

  Alle Treffer im Inhalt anzeigen