Suchergebnisse

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2025

  Behandlung per Smartphone – Transparenz über Diagnoseentscheidungen bei KI-gestützten Mental-Health-Apps

  Tiffany Wikarek

  …der ­juristischen Fakultät der Rheinische Friedrich-Wilhelms- Uni­versität Bonn und arbeitet als studentische Mitarbeiterin am Institut für Technikrecht… …Gesundheit zeigt sich dies in der steigenden Nutzung von Medizin-Apps, ­insbesondere solcher, die therapeutische Interventionen für psychische… …Deutschen Stiftung für Recht und Informatik e. V. zur Erfüllbarkeit der Transparenz bei KI-gestützten Mental-Health-Apps zurück, welcher in DSRITB 2024, S… …. 625 ff. veröffentlicht und von der Verfasserin für diesen Beitrag fortentwickelt worden ist. 2 Albrecht, Chancen und Risiken von Gesundheits-Apps… …stattfindet und die KI-gestützten Diagnosen weder ausreichend nachvollziehbar noch interpretierbar sind. 9 Für Nutzer bedarf es demzufolge mehr Transparenz… …KI-Verordnung 11 seit dem 02.02.2025 erste Verpflichtungen für die Anbieter und Betreiber von KI-Systemen vor. Personen oder sonstige Einrichtungen, die KI… …Vorschriften für künstliche Intelligenz und zur Änderung der VO (EG) Nr. 300/2008, (EU) Nr. 167/2013, (EU) 2016/797 und (EU) 2020/1828 (Verordnung über… …Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person. Gemäß Art. 12 Abs. 1 DSGVO trifft der Verantwortliche… …, die zu Entscheidungen für diagnostische oder therapeutische Zwecke herangezogen werden, regelmäßig der Klasse IIa entsprechen. 74 | PinG 2.25 Wikarek… …Eingreifen erfolgen. a) (Kein) Einfluss der Betroffenen Für die Anwendbarkeit von Art. 22 DSGVO ist entscheidend, dass der Betroffene zu keinem Zeitpunkt…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2025

  Wenn Innovation auf regulatorische Aufsicht trifft

  Die Rolle von KI in Compliance-Strategien
  

  Eve Whittaker

  …ein enormes Potenzial, die Compliance zu revolutionieren, indem sie sowohl die Effektivität als auch die Effizienz erheblich steigert. Für Unternehmen… …maschinenbasiertes System definiert, einschließlich generativer KI- Systeme, die selbstständig Lösungen für bestimmte Aufgaben ableiten. Diese Systeme nutzen Daten, um… …häufigsten als Form der KI. KI steht dabei für die Systeme und maschinelles Lernen für die Algorithmen, die diese Systeme steuern. Die Anwendung von ML umfasst… …Technologie großer Sprachmodelle, einschließlich generativer KI, haben zu einer Zunahme des textbasierten Mining geführt, das für die Compliance im Bereich… …Schwerpunkt auf der verantwortungsvollen Anwendung künstlicher Intelligenz liegt. Vor LexisNexis Risk Solutions war Whittaker als Solutions Consultant für… …. Diese Modelle generieren auf der Grundlage historischer Daten äußerst genaue Vorhersagen für zukünftige Ereignisse. ML findet dabei Anwendung in zwei… …Hauptkategorien: überwacht und unüberwacht. Für die überwachte Form von ML sind gekennzeichnete Datensätze für das Training erforderlich, damit die Modelle lernen… …für neue Dateneingaben. Im Rahmen von Compliance-Funktionen kann die Überlagerung dieser Modelle mit regelbasierten Risikoerkennungssystemen die… …Verhältnis von Alarmen zu True Positives. Dies hat erhebliche Vorteile für Organisationen, da Kosten gesenkt werden und Zeit und Ressourcen für die… …von KI-Modellen wird immer wichtiger, da etablierte Techniken die Zusammenhänge zwischen Eingabedaten und Ausgaben aufzeigen und so für Sicherheit und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 2/2025

  Kostenstrukturen der Abschlussprüfung im DAX

  Verhältnis von Prüfungs- und Zusatzleistungen im Fokus
  

  Dr. Carola Rinker

  …Fokus Dr. Carola Rinker Die Kosten der Abschlussprüfung sind ein wesentlicher Bestandteil der finanziellen Berichterstattung und haben sowohl für… …Unternehmen als auch für Stakeholder eine hohe Bedeutung. In diesem Beitrag werden die Kostenstrukturen der Abschlussprüferleistungen der DAX-Konzerne im… …gezeigt, wie sich die Honorare zusammensetzen und welche Faktoren die Höhe der Aufwendungen beeinflussen. 1. Einführung Die Kosten für Abschlussprüfungen… …und damit verbundene Dienstleistungen sind nicht nur ein wesentlicher Bestandteil der Finanzberichterstattung, sondern auch ein zentraler Faktor für die… …Prüfungsleistungen als auch die damit verbundenen Kosten. In diesem Beitrag werden zunächst die rechtlichen Rahmenbedingungen für die Offenlegung der… …Abschlussprüferhonorare erläutert. Anschließend erfolgt eine Analyse der Kostenstruktur – sowohl für Prüfungs- als auch für sonstige Bestätigungsleistungen – auf Basis der… …Vorschriften geregelt, um die Transparenz der Kosten für Abschlussprüfungen und damit zusammenhängende Leistungen sicherzustellen. Diese Verpflichtungen sind… …sowohl für den Einzel- als auch den Konzernabschluss verbindlich und finden sich in den einschlägigen Vorschriften des HGB. Gem. § 285 Nr. 17 HGB sind… …die Honorare für c die Abschlussprüfung, c andere Bestätigungsleistungen, c Steuerberatungsleistungen, c sonstige Leistungen. Eine ähnliche Regelung… …gilt für Konzernabschlüsse gem. § 314 Abs. 1 Nr. 9 HGB, wobei auch hier eine transparente Aufschlüsselung der Kosten gefordert wird. Ziel dieser…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  Schlaglicht 1: Axel Voss und Max Schrems schlagen Reform der DSGVO vor

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …und Mitgestalter der DSGVO, bei einer Veranstaltung des Centre for European Policy Studies (CEPS) einen Vorschlag zur gezielten Reform der DSGVO… …Zentrum steht dabei die Absicht, kleine und mittlere Unternehmen zu entlasten und zugleich die Anforderungen für datenintensive Großunternehmen zu… …eher für gegensätzliche Positionen standen. Im Kern schlagen Voss und Schrems das folgende dreistufige Modell zur Reform der DSGVO vor: – „Mini-DSGVO“… …genannt wird das Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – überarbeitet werden. – DSGVO Plus: Diese höchste Stufe soll für Unternehmen gelten, deren… …verlangt, dass technische und organisatorische Maßnahmen „unter Berücksichtigung der Eintrittswahrscheinlichkeit und Schwere der Risiken für die Rechte und… …aussagekräftig für das tatsächliche Risiko einer Verarbeitung. Auch die Tatsache, dass bereits heute für kleinere Organisationen Erleichterungen bestehen – etwa in… …vermeintlichen Handlungsbedarf in Teilen. Aus datenschutzrechtlicher Sicht bedarf insbesondere die angedachte Umkehr der Beweislast für Großunternehmen einer… …Arztpraxen, soziale Einrichtungen oder kleinere Anbieter von KI-Anwendungen betreffen. Zudem droht die Gefahr, dass die vorgesehene Entlastung für kleinere… …gleichzeitige Stärkung der Wirksamkeit für datenintensive Konstellationen wäre rechtspolitisch kontraproduktiv. Zugleich zeigt der Vorschlag, dass eine stärker… …2025, 9:30–12 Uhr Cybersecurity im Fokus NIS2, DORA, CRA: Pflichten, Risiken und Strategien für Unternehmen O Änderungen durch die NIS2-Richtlinie, DORA…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 3/2025

  Minderheitenschutz im Aufsichtsrat

  Stärkung der Unabhängigkeit vom kontrollierenden Aktionär
  

  Dr. Atefeh Shariatmadari

  …Regierungskommission Deutscher Corporate Governance Kodex für die börsennotierte Aktiengesellschaft mit der Empfehlung unabhängiger Anteilseignerrepräsentanten den… …Anschluss an den internationalen Standard gefördert. Besondere Relevanz kommt dieser Empfehlung für den Minderheitenschutz vor missbräuchlichen Geschäften mit… …gegenüber den Risiken, die von einem kontrollierenden Aktionär für Investierende ausgehen, um Kapitalkosten zu senken. Im Folgenden soll daher ein Überblick… …Hamburg, Dissertation zum Thema „Geschäfte mit Nahestehenden: Eine grundsätzliche Lösung für das Außensteuer-, Handelsund Gesellschaftsrecht – Unter… …. 11. 12 Vgl. Ghassemi-Tabar/Simons, Busch/Link, DCGK (Stand: 2. Aufl. 2023), Empf. C.9, Rn. 9. diese Konzernsichtweise nach wie vor für die Betrachtung… …stark einseitig zugunsten der Autonomie des Kontrollaktionärs als erfüllt anzusehen sei. 20 Für diese zu befürwortende Auffassung spricht, dass bereits… …unabhängige und effektive Überwachung – auch gegenüber den Risiken, die von einem kontrollierenden Aktionär für sie ausgehen, wie von missbräuchlichen… …nicht hinnehmen, müssen sie entweder ihre Abweichung von den entsprechenden Empfehlungen des DCGK begründen und die entsprechenden Folgen für ihre… …US-amerikanischem Recht anzugleichen, das für das deutsche Recht diesbezüglich als vorbildhaft gelten kann sowie im Hinblick auf die Corporate Governance… …unabhängigen Anteilseignerrepräsentanten ein Antragsrecht für eine Sonderprüfung nach § 315 AktG zugestanden werden. 28 Derart würde die Wirksamkeit der §§ 311…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  Datenschutzrechtlicher Auskunftsanspruch von Beschäftigten

  Zwischen Transparenz und Missbrauch
  

  Dr. Markus Spitz, Julius Quicker

  …solchen Auskunftsbegehren spielt daher auch und gerade im arbeitsgerichtlichen Alltag eine gesteigerte Rolle. Für Arbeitgeber stellt sich die Frage, wie sie… …Informationsfreiheit des Hessischen Beauftragten für Datenschutz und Informationsfreiheit, S. 159 f. 4 Franck, in: Gola/Heckmann, DSGVO – BDSG, 3. Aufl. 2022, Art. 15… …. Dabei liegt die Darlegungs- und Beweislast für die nachfolgenden Einwände beim Arbeitgeber. 15 1. Rechte Dritter (Art. 15 Abs. 4 DSGVO) Ein möglicher… …gefolgert werden, dass der Arbeitgeber dem Auskunftsanspruch auch dann entsprechen sollte, wenn dieses dem Ziel dient, Verhandlungsmasse für eine… …, um hierdurch konkrete Hinweise für ihren weiteren tatsächlichen Vortrag zu erlangen. 32 Für diese einschränkende Sichtweise spricht auch, dass sich der… …nicht weiter durchgesetzt. Sie gibt betroffenen Arbeitgebern gleichwohl Argumente an die Hand für die Verteidigung gegen unliebsame Auskunftsverlangen. IV… …. Prozessuale Durchsetzung von Auskunftsansprüchen Da die materiellrechtlichen Einwände gegen Auskunftsbegehren nur selten erfolgreich sein dürften, kann es für… …Arbeitgeber vorhanden sind. Das Argument des Gerichts, für den Auskunftsschuldner müsse aus rechtsstaatlichen Gründen erkennbar sein, in welchen Fällen er mit… …außergerichtlichen Geltendmachung nur dann nach rechtsstaatlichen Grundsätzen hinreichend bestimmt sein, wenn für den Arbeitgeber klar erkennbar ist, wann er wegen… …Mitgliedstaats, die Verfahrensmodalitäten für Klagen zum Schutz der Rechte aus der DSGVO zu regeln. 50 Dabei gilt, dass die Verfahrensmodalitäten für Klagen, die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2025

  Verhindert der Datenschutz die Verwaltungsdigitalisierung im Föderalismus?

  Eine Analyse
  

  Katja Weber, Eva Liebich

  …, interoperablen Infrastrukturen und gemeinsamen Standards fehlt. Dabei sollte der Datenschutz vielmehr als regulatorischer Rahmen für eine vertrauenswürdige und… …der für ihre Aufgabenerfüllung benötigten informationstechnischen Systeme zusammen zu wirken. Auf dieser Basis wurde 2010 der (in Landes- und… …. Digitalstrategie(n) Die im März 2025 veröffentlichte „Föderale Digitalstrategie für die Verwaltung“ (Föderale Digitalstrategie) 2 ist ein ambitionierter Versuch des… …IT-Planungsrats, eine gemeinsame Basis für die Digitalisierung zu schaffen, um einheitliche Leitlinien für eine kooperative und skalierbare Verwaltung zu entwickeln… …Digitalstrategie für die Verwaltung. Zukunftsbild und Leitlinien, Version 1.0 vom 26.03.2025. 3 Bundesregierung, Digitalstrategie. Gemeinsam digitale Werte schöpfen… …, 25.04.2023. 4 Hier beispielhaft Senatskanzlei der Freien und Hansestadt Hamburg, Digitalstrategie für Hamburg – einfach machen, 2025. Katja Weber ist Leiterin… …Hamburger Datenschutzbehörde tätig. Eva Liebich ist Managerin für Digitale Verwaltungsmodernisierung bei der PD Berater der öffentlichen Hand GmbH. Ein… …Kernstück der Föderalen Digitalstrategie ist das „Einer für Alle“-Prinzip (EfA-Prinzip), bei dem eine Verwaltungseinheit digitale Produkte entwickelt, die… …. Neben der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) existieren sechzehn unabhängige Landesbehörden, die jeweils für die… …einheitliche Leitlinien der Datenschutzaufsicht, 12 droht mitunter eine dauerhafte Handlungsunfähigkeit in genau dem Bereich, der für eine moderne…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2025

  Die Pflicht zur KI-Kompetenz nach Art. 4 der EU-KI-Verordnung

  Fundament einer verantwortungsvollen KI-Nutzung
  

  Arnd Böken

  …der Unionsgesetzgeber der menschlichen Kompetenz im Umgang mit KI beimisst, noch bevor die komplexeren und detaillierten Regelungen, insbesondere für… …einsetzt. Dies schließt auch Arbeitgeber ein, die die Nutzung privater Geräte durch ihre Beschäftigten für berufliche KI-Anwendungen dulden oder ausdrücklich… …erlauben. Entscheidend ist, dass die Pflicht aus Art. 4 KI-VO für alle KI-Systeme gilt, die in den Anwendungsbereich der Verordnung fallen, und nicht auf… …hinaus. Die Frage, wie weit die Verantwortung für die KI-Kompetenz von Kunden reicht, bleibt indes in der Zukunft besonders klärungsbedürftig und birgt… …Fertigkeiten, sondern schließt explizit das Verständnis für soziale, ethische und rechtliche Implikationen des KI-Einsatzes mit ein. 9 Ziel ist ein informierter… …im Rahmen der KI-VO betrachtet werden. 10 4 Praktische Umsetzungsstrategien für Unternehmen Im Mai 2025 veröffentlichte die EU-Kommission einen… …gibt keine One-size-fits-all-Lösungen für KI-Kompetenzmaßnahmen. Stattdessen sollen Inhalte und Tiefe der Qualifizierungsmaßnahmen gezielt an die… …, ­KI-Systeme ­sachkundig ­einzusetzen. ZRFC 5/25 214 Prevention Unternehmen ­benötigen eine ­KI-Richtlinie mit Vorgaben für den KI-Einsatz. Rolle, das Vorwissen… …dargestellten Praktiken keine automatische Compliance mit Art. 4 KI-VO garantiert. 13 Für die erfolgreiche Umsetzung der Anforderungen aus Art. 4 KI-VO empfiehlt… …EU-KI-­Verordnung ZRFC 5/25 215 5.1 Technische Grundlagen und Risikobewusstsein Die Schulungsteilnehmerinnen/-teilnehmer sollten ein grundlegendes Verständnis für…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2025

  Die Prüfung des DORA-Informationsregisters durch die Interne Revision

  Anforderungen der BaFin an die Melde- und Veröffentlichungsplattform
  

  Axel Becker, Maria Dzolic

  …(Digital Operational Resilience Act), hat die Europäische Union eine finanzsektorweite Regulierung für die Themen Cybersicherheit, IKT-Risiken und digitale… …Stadt, und Mitglied des Verwaltungsrates des DIIR – Deutsches Institut für Interne Revision e. V. Maria Dzolic ist Senior Consultant der… …bereitstellen, darstellen. Für IKT-Dienstleistungen, die kritische oder wichtige Funktionen des Finanzunternehmens unterstützen, soll das Register nicht nur… …gruppeninterner IKT-Dienstleister zur Erbringung seiner IKT-Dienstleistungen für das Finanzunternehmen Unterauftragnehmer nutzt, muss die IKT-Dienstleistungskette… …Herausforderungen stellt. Seit dem 17. Januar 2025 werden die DORA- Anforderungen in der Finanzindustrie gelebt. Sie stellen damit auch ein Erfordernis für veränderte… …Prozesse der Aufbau- und Ablauforganisation in den Instituten dar. Diese bilden auch für die Interne Revision in den Instituten die Grundlage der Prüfung… …nicht im Detail für die Interne Revision nachvollziehbar. Hilfreich sind hierbei Audit-Trail-Lösungen, die sämtliche DORA-Anforderungen in der SfO auf die… …einzelnen Papiere verlinken. Hierdurch ist die Vollständigkeit transparent und für die in- und externe Revision nachvollziehbar. 1.3 Melde-Input… …Informationsregister Das Informationsregister war erstmalig bis zum 28. April 2025 an die zuständige Behörde zu melden (zum Stichtag 31. März 2025), für die… …. Bereits in der risikoorientierten Prüfungsplanung, die im Jahr 2024 für 2025 ff. erstellt wurde, waren die neuen Erfordernisse zu berücksichtigen. Erfolgten…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 6/2025

  ZCG-Nachrichten

  …sollten stärker aufeinander abgestimmt werden. c Es fehlen klare Regelungen für ein staatliches Schwachstellenmanagement, insbesondere dazu, wie mit… …Datenbank für die Abfrage von Zugriffsberechtigten, c die Verpflichtung für Domain-Registrare und Registrierungsdienstleister, möglichst in Echtzeit einem… …Unterstützungsaufgaben des Bundesamts für Sicherheit in der Informationstechnik (BSI) aufgenommen werden und die Informationsaustausch- und Meldeplattform sollte für die… …Länder geöffnet werden. Der Bundestag hat das NIS-2-Umsetzungsgesetz am 13.11.2025 verabschiedet. fab Entwurf für KRITIS-Dachgesetz ­vorgelegt Die… …Bundesregierung hat den Entwurf für das KRITIS-Dachgesetz in der Fassung vom 3.11.2025 vorgelegt – ein zentrales Vorhaben, um die Resilienz kritischer Anlagen in… …Deutschland zu stärken. Mit dem Gesetz soll die EU-CER-Richtlinie in nationales Recht umgesetzt werden. Ziel ist es, einheitliche Mindeststandards für den… …für Bevölkerungsschutz und Katastrophenhilfe (BBK) melden. Vorgesehen ist eine gemeinsame digitale Meldeplattform mit dem Bundesamt für Sicherheit in… …der Informationstechnik (BSI). Das Bundesinnenministerium soll per Rechtsverordnung Mindestanforderungen für den physischen Schutz festlegen können… …Survey 2025, für die weltweit 496 Führungskräfte befragt wurden, darunter 109 aus Deutschland. 5 Ein zentrales Ergebnis: Mehr als die Hälfte der… …Daten werden vor allem genutzt für: c strategisches Risikomanagement c Anpassung von Geschäftsmodellen und Lieferketten c Investor Relations c…

  Alle Treffer im Inhalt anzeigen