Suchergebnisse

• eJournal-Artikel aus "WiJ - Journal der Wirtschaftsstrafrechtlichen Vereinigung e.V." Ausgabe 3/2025

  Rezension zu Gramlich/Lütke: „Geschäftsgeheimnisse & Whistleblowing – Leitfaden zum richtigen Umgang in der täglichen Praxis”

  Dr. Louisa Schloussen

  …dem Schutz von Geschäftsgeheimnissen und dem Schutz von Hinweisgebern. Im Mittelpunkt steht die grundlegende Frage: „Gleichzeitiger, gemeinsamer oder… …zumindest abgestimmter bzw. ergänzender Schutz von Geschäftsgeheimnissen und Hinweisgebern (whistleblower)?” Ziel des Leitfadens ist es, die aus den beiden… …Konfliktfelder zu identifizieren und die praktische Anwendung nachvollziehbar zu erläutern. Gliederung und Konzeption Das Buch gliedert sich in zwei Hauptteile… …, die jeweils den zentralen gesetzlichen Regelungen gewidmet sind: zunächst dem Geschäftsgeheimnisgesetz (GeschGehG), anschließend dem… …es den beiden Autoren, den internationalen Kontext gemeinsam mit dem deutschen Gesetzgebungsverfahren so aufzubereiten, dass auch Nichtjuristen die… …komplexen Verflechtungen sowie die gesellschaftlichen und politischen Hintergründe nachvollziehen können. Diese Hintergründe werden zunächst im allgemeinen… …eine systematische Analyse der Vorschriften, bei der die Paragraphen entsprechend ihrer Reihenfolge im Gesetz dargestellt und kommentiert werden. Erster… …Definition und Schutzgegenstand von Geschäftsgeheimnissen gemäß § 2 GeschGehG erläutert. Es folgen Ausführungen über die Möglichkeiten der rechtmäßigen… …Durchbrechung des Geheimnisschutzes (§ 3 GeschGehG), die Handlungsverbote hinsichtlich der rechtswidrigen Erlangung, Nutzung oder Offenlegung von… …Geschäftsgeheimnissen (§ 4 GeschGehG), sowie die Ausnahmevorschriften, die eine Durchbrechung des Schutzes von Geschäftsgeheimnissen rechtfertigen (§ 5 GeschGehG). Im…

  Alle Treffer im Inhalt anzeigen

• EU-Entwaldungsverordnung verschoben und abgeschwächt

  …. Dezember 2026 belegen, dass Produkte wie Kaffee, Rindfleisch oder Soja nicht zur Entwaldung beigetragen haben. Für Kleinst- und Kleinunternehmen gilt die… …Pflicht ab dem 30. Juni 2027. Ursprünglich sollte die Verordnung Ende 2025 greifen. Die Kommission verweist auf technischen Anpassungsbedarf: Das zentrale… …Informationen bereitstellen. Bücher, Zeitungen und weitere Druckerzeugnisse fallen künftig nicht mehr unter die Verordnung. Kritik aus der Wirtschaft Die… …Entscheidung fällt in eine Phase, in der die Kritik aus Teilen der Wirtschaft an der praktischen Umsetzbarkeit der Verordnung deutlich zugenommen hat. Der… …Maschinenbauverband VDMA forderte in einem Schreiben an die EU-Kommission eine grundsätzliche Überarbeitung der Verordnung und eine Verschiebung des Starts um… …mindestens zwei Jahre. Die EUDR sei „handwerklich schlecht gemacht“ und „Bürokratismus in Höchstform“. Die Druck- und Medienbranche warnte vor kaum zu… …des Deutschen Buchhandels, der BVDA, der Gesamtverband Pressegroßhandel und der Medienverband der freien Presse an die Bundesregierung, sich für eine… …Anpassung der EUDR einzusetzen. Die Verbände forderten unter anderem eine Konzentration der Sorgfaltspflichten auf den ersten Inverkehrbringer der Rohstoffe… …. Kritik von Umwelt- und Naturschutzorganisationen Während die Kommission jetzt die Einigung als Schritt zu mehr „Klarheit und Vorhersehbarkeit“ für… …Unternehmen bewertet, kam aus Umwelt- und Naturschutzorganisationen bereits im Vorfeld scharfe Kritik. Die Deutsche Umwelthilfe warnte: Die Verschiebung der…

  Alle Treffer im Inhalt anzeigen
• eBook

  Fehlverhaltensbekämpfung im Gesundheitswesen

  978-3-503-24117-0

  Prof. Dr. Heiko Burchert, Dominik Schirmer, Carsten Zinßer-Sandmann

  …Falschabrechnung über unzulässige Kooperationen und Vorteilsnahmen bis hin zu systematisierten Betrugsnetzwerken. Die gesellschaftliche, finanzielle und… …institutionelle Tragweite solcher Praktiken allerdings ist enorm. Das Expertenteam um Heiko Burchert, Dominik Schirmer und Carsten Zinßer-Sandmann beleuchtet die…
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2025

  Datengetriebenes Management

  Prof. Dr. Stefan Behringer

  …Geschäftsmodelle beruhen auf Daten, neue Instrumente und Technologien brauchen Daten. So benötigt die künstliche Intelligenz (KI) Daten, um zu lernen und die von ihr… …zeigt in Teil 2 seines Beitrags die Methoden auf, mit denen KI im Finanzrisikomanagement unterstützt. Die Güte der Entscheidungsunterstützung hängt eng… …zusammen mit der Güte der Daten. Nur wenn Daten von hoher Qualität als Lernmaterial für die künstliche Intelligenz zur Verfügung stehen, werden auch die von… …ersten Teil seines Beitrags den Arup-Deepfake-Betrug. Die britische Ingenieurfirma Arup wurde durch Betrug mit KI-generierten Deepfakes um circa 25… …der Mitarbeiter zunächst skeptisch war, führte er die geforderten Transaktionen aus. Überzeugt hatte ihn eine Videokonferenz, in der der CFO und andere… …Kollegen anwesend waren. Die Teilnehmer der Videokonferenz waren aber durch KI erzeugte Deepfakes mit täuschend echten Bildern und Stimmen. Konsequenz ist… …. Die Gefahr durch Deepfakes ist sehr groß, da der Zugang zu der entsprechenden Technologie schnell und leicht ist. Auch in internen Untersuchungen werden… …Daten benötigt. Allerdings sind nach dem Grundsatz, dass die Compliance natürlich besonders auf Compliance achten muss, die Grenzen des Datenschutzes zu… …ebenfalls mit Verordnungen in die Daten der Unternehmen ein. Wir nehmen das Thema DORA (Digital Operations Resilience Act) aus dem vergangenen Heft wieder auf… …. Teichmann stellt in zwei Abschnitten die Auswirkungen vor. Im ersten Teilaufsatz beschäftigt er sich mit der Umsetzung in Finanz­organisationen. Im zweiten…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2025

  Inhalt / Impressum

  …, für Transparency International Deutschland e. V., für die ­Mitglieder des Bundesverbandes der Bilanzbuchhalter und ­Controller e. V. (BVBC), für… …­Governance (ZCG) unter http://ESV.info/ZRFC-Preise. Alle Preise jeweils einschließlich ­gesetzlicher Umsatzsteuer; Printausgabe zzgl. Versand­kosten. Die… …Anzeigenleitung: Farsad Chireugin Es gilt die Anzeigenpreisliste Nr. 18, gültig ab 1. Januar 2025, die auf Wunsch zugesandt wird. Manuskripte: Hinweise für die… …Word, sonst zusätzlich im RTF-Format. Eingereichte Manuskripte enthalten die notwendigen Informationen, um eine elektronische Version des Beitrages… …Veröffentlichung überträgt der Autor dem Verlag das ausschließliche Verlagsrecht und das Recht zur Herstellung von Sonderdrucken für die Zeit bis zum Ablauf des… …­Urheberrechts. Das Verlagsrecht umfasst auch die Rechte, den Beitrag in fremde Sprachen zu übersetzen, Übersetzungen zu vervielfältigen und zu verbreiten sowie… …die Befugnis, den Beitrag bzw. Übersetzungen davon in Datenbanken einzuspeichern und auf elektronischem Wege zu verbreiten (online und/oder offline)… …Honorare stehen dem Autor zu. Die zur Veröffentlichung angebotenen Fachaufsätze werden von der Redaktion begutachtet und von einem weiteren Gutachter geprüft… …eingereichten Manuskripten, die veröffentlicht werden, behält sich die Redaktion das Recht der Kürzung und Modifikation der Manuskripte ohne Rücksprache mit dem… …Autor vor. Rechtliche Hinweise: Alle Rechte vorbehalten. Jede Verwertung, die nicht ausdrücklich vom Urheberrechts­gesetz zugelassen ist, bedarf der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2025

  Künstliche Intelligenz im Finanzrisikomanagement

  Eine kritische Darstellung von Ansätzen und Innovationen – Teil 2
  

  Dr. Jörg Orgeldinger

  …ich kritisch die Integration von KI-Technologien im Risikomanagement und betone deren Anwendung im Umgang mit Risiken wie Kredit-, Markt-, Betriebs- und… …Compliance-Risiken. Der Artikel hebt das transformative Potenzial KIgesteuerter Modelle und Analysen hervor, die eine verbesserte Präzision, Echtzeitüberwachung und… …robuste Vorhersagefähigkeiten bieten. Darüber hinaus beleuchtet diese Studie die ethischen und regulatorischen Herausforderungen, die mit der Einführung von… …Risikomanagementmethoden mit KI-gestützten Ansätzen zielt dieser Artikel darauf ab, praxisnahe Einblicke in die Zukunft der finanziellen Stabilität und Widerstandsfähigkeit… …Intelligenz (KI) erlebt die Branche einen Paradigmenwechsel in der Identifizierung, Bewertung und Eindämmung von Risiken. Die Fähigkeit der KI, große… …Entscheidungsfindung hervor. Kennzahlen wie der risikoadjustierte Kapitalertrag (RAROC) und Value at Risk (VaR), die integraler Bestandteil der Risikobewertung sind… …, werden im Kontext der KI-Optimierung untersucht. Darüber hinaus zeigt die Integration der KI in aufkommende Bereiche wie das Klima- und… …Cyberrisikomanagement ihre Vielseitigkeit und Relevanz für die Bewältigung aktueller Herausforderungen. Allerdings ist die Implementierung von KI nicht ohne Hürden… …Potenzial voll auszuschöpfen. Diese Studie zielt darauf ab, einen umfassenden Überblick über die Rolle der KI im Finanzrisikomanagement zu geben und… …praktische Einblicke für Institutionen zu liefern, die ihre Widerstandsfähigkeit stärken und Innovationen in ihren Betriebsprozessen vorantreiben möchten. 1 2…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2025

  Der Arup-Deepfake-Betrug – Teil 1

  Grundlagen und Risikomodellierung
  

  Prof. Dr. Dirk Drechsler

  …Die KI verändert aktuell die Geschäftswelt, und das sowohl in positiver als auch in negativer Hinsicht. Die generativen Sprachmodelle, KI-Agenten und… …die Bemühungen rund um die Automatisierung von Arbeitsschritten bringen unangenehme Begleitaspekte mit sich, die wie im Arup-Deepfake-Betrug enorme… …Konstruktionen aufgebaut sind und wie eine Risikomodellierung auf dieser Grundlage aussehen könnte. 1 Einleitung Die technologische Entwicklung besitzt schon immer… …Phänomene gegenüber, welche die gleiche Entwicklung für ihre Zwecke nutzen. Ein prominentes Schadenbeispiel der jüngeren Vergangenheit ist der… …eine kritische Verschiebung in der Cyberbedrohungslandschaft, in der KI die Wirksamkeit menschlicher Manipulation erheblich verstärkt. Die besondere… …Raffinesse dieses Angriffsvektors besteht in Form einer Verstärkung manipulativer und täuschender Techniken durch die Möglichkeiten der künstlichen Intelligenz… …. Obwohl die Forschung und zahlreiche Beratungsunternehmen es bereits seit vielen Jahren fordern, verdeutlicht der Arup-Fall, dass die Cybersicherheit ihren… …KI-gestützte Cyberangriffe Die KI ist im Begriff, die Landschaft der Cyberbedrohungen grundlegend zu verändern. Sie ermöglicht es Angreifern, komplexe Prozesse… …und effektiver hinsichtlich der negativen Auswirkungen. KI mutiert dadurch zu einem Werkzeug für die Schaffung völlig neuer Formen von Cyberangriffen… …und verstärkt die Geschwindigkeit, den Umfang und die Hinterhältigkeit bestehender Angriffsvektoren entlang der gesamten Cyber-Kill-Chain. Die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2025

  Datenschutz: Hindernis oder Grundlage von Internal Investigations?

  Datenschutzrechtliche Anforderungen an Internal Investigations in Unternehmen
  

  Dr. Peter Gänßle

  …Investigations verlangen in datenschutzrechtlicher Hinsicht, verschiedene Interessen und damit Rechtssphären sensibel gegeneinander abzuwägen. Das sind die… …Verarbeitung elektronischer Daten, vor allem personenbezogener Daten. Die Datenverarbeitung infolge von Internal Investigations muss gemäß Art. 5 Abs. 1 lit. a… …DSGVO 1 rechtmäßig erfolgen, andernfalls sind die Ergebnisse etwa für arbeitsrechtliche Maßnahmen und Schadensregress nicht verwertbar. Die Internal… …Art. 4 Nr. 2 DSGVO jegliche Nutzung dieser Daten. Datenschutz schützt Persönlichkeitsrechte und die Privatsphäre des Einzelnen. Die Verarbeitung… …Beispielsweise sieht § 12 HinSchG 3 vor, dass Unternehmen zu gemeldetem Fehlverhalten durch die Meldestellen Folgemaßnahmen einzuleiten haben. Das können auch… …interne Untersuchungen sein. Die Sorgfalts- und Leitungspflichten von Vorständen, Aufsichtsräten und Geschäftsführern umfassen die Pflicht zur Untersuchung… …, wenn es Anhaltspunkte für Regel- beziehungsweise Rechtsverstöße gibt. § 91 Abs. 2 AktG fordert die Implementation eines Systems zur Risikofrüherkennung… …. Seine Etablierung wird durch zusätzliche Kontrollstrukturen gemäß §§ 107 Abs. 3, 111 AktG unterstützt. Die Aufnahme der Pflicht zur Einrichtung eines… …Risikofrüherkennungssystems in das Aktiengesetz erfolgte aufgrund von Art. 1 Nr. 7 KonTraG. Die Regelung des § 91 Abs. 2 AktG sollte laut Gesetzgeber eine Strahlungswirkung auf… …. Peter Gänßle ZRFC 6/25 266 Legal Die konsistente Wahrung datenschutzrechtlicher Verhältnismäßigkeit ist zentrale ­Voraussetzung der Rechtmäßigkeit ­einer…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2025

  Digital Operational Resilience Act (DORA) – Teil 2

  IKT-Risikomanagement, Resilienztests und Drittparteienkontrolle im Lichte der DORA-Verordnung
  

  Dr. Dr. Fabian Teichmann

  …der Betrachtung zur Verordnung (EU) 2022/2554 über die digitale operationelle Resilienz im Finanzsektor (Digital Operational Resilience Act, DORA)… …widmet sich der praktischen Umsetzung in Finanzorganisationen. Im Vordergrund stehen die zentralen Handlungsfelder IKT-Risikomanagement, Resilienztests… …(einschließlich Threat- Led Penetration Testing), Incident Management, das Auslagerungsmanagement (Third- Party-Risk-Management) und die Verankerung von… …Geschäfts-Continuity-Maßnahmen in den institutsweiten Prozessen. Anhand konkreter Beispiele und Verweisungen auf die einschlägigen Artikelnormen (unter anderem Art. 25, 30 DORA)… …werden sowohl technische als auch organisatorische Aspekte beleuchtet – etwa die Einrichtung einer einheitlichen IKT-Risikosteuerung, die Integration von… …Cloud-Outsourcing-Prozessen oder die Durchführung gemeinsamer Krisenübungen mit Behörden. Insgesamt zeigt sich, dass DORA eine umfassende Test- und Dokumentationskultur fordert… …, die über bloße Compliance hinausgeht und zu einem ganzheitlichen Resilienzverständnis im Finanzsektor führen soll. Dr. Dr. Fabian Teichmann 1 Einleitung… …Mit Inkrafttreten von DORA rückt die Frage in den Fokus, wie Banken, Versicherungen, Zahlungsdienstleister und andere Akteure der Finanzbranche die… …, rechtsverbindliche Grundlage für die digitale operationelle Resilienz schafft und damit nationale Richtlinien wie BAIT, VAIT oder ZAIT größtenteils ablöst. Im… …reagieren (vgl. Art. 4 DORA). Ziel dieses Beitrags ist es, typische Umsetzungsfragen zu strukturieren und mit Blick auf die anstehenden RTS/ITS der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2025

  Digital Operational Resilience Act (DORA) – Teil 3

  Governance-Verantwortung und Compliance-Risiken für Geschäftsleitung und Aufsichtsorgane
  

  Dr. Dr. Fabian Teichmann

  …Resilience Act (DORA) steht die persönliche Verantwortung der Geschäftsleitung sowie die Rolle des Aufsichtsorgans im Fokus. DORA verankert eine klare Pf licht… …gehalten, die organisatorischen Weichen für eine wirksame Cyber- und Betriebsresilienz zu stellen und diese aktiv zu überwachen. Damit einher gehen… …verschärfte Haftungs- und Compliance-Risiken, die im Falle von Verstößen oder grober Nachlässigkeit zu persönlichen Sanktionen führen können. Der Beitrag… …analysiert die zentralen Governance-Anforderungen, die sich aus Art. 5 DORA ergeben, und diskutiert, in welchen Konstellationen Geschäftsleitung und… …etwa systematische Berichts- und Schulungsprogramme sowie der Abschluss von D&O- oder Cyber-Versicherungen. Dr. Dr. Fabian Teichmann 1 Einleitung Die… …Inkrafttreten von DORA gewinnt dieses Thema noch weiter an Bedeutung, denn Art. 5 der Verordnung kodifiziert ausdrücklich die Verantwortung der obersten… …Führungsebene für das IKT-Risikomanagement. Anders als frühere, eher technische IT-Vorgaben bindet DORA die Geschäftsführung und – in dualistischen Systemen – den… …Aufsichtsrat unmissverständlich in die Pflicht ein, eine angemessene Resilienzorganisation zu etablieren und permanent zu überwachen. Vor dem Hintergrund bereits… …durch Festlegung von Risikotoleranzen, Teilnahme an IKT-Schulungen und Einbindung von Kontrollfunktionen. Ziel dieser Ausführungen ist es, die Compliance-… …und Haftungsrisiken für Geschäftsleitung und Aufsichtsorgane zu beleuchten, die sich aus diesem erweiterten Verantwortungsbereich ergeben, und…

  Alle Treffer im Inhalt anzeigen