Suchergebnisse

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2025

  Die Beschwerde in der Aufsichtspraxis

  Thomas Fuchs

  …Aus Sicht einer Aufsichtsbehörde Fuchs Aus Sicht einer Aufsichtsbehörde Die Beschwerde in der Aufsichtspraxis Thomas Fuchs Die datenschutzrechtliche… …Beschwerde steht im Zentrum der DSGVO. Im Gegensatz zur alten DS-RL werden die Betroffenen zum Ausgangspunkt der behördlichen Aufsicht gemacht. Diese… …bürgerrechtliche Stärkung bringt allerdings auch Herausforderungen mit sich. Die Aufsichtsbehörden in ganz Europa sehen sich einer stetig wachsenden Beschwerdelast… …gegenüber. Dies kann erhebliche Ressourcen für die Beschwerdebearbeitung binden – Kapazitäten, die dann für systematische Prüfungen, strategische ­Fragen oder… …die Entwicklung grundsätzlicher datenschutzrechtlicher Positionen fehlen. I. Effiziente Beschwerdebearbeitung – Effektive Aufsicht Die hohe Zahl der… …Beschwerden erfordert daher ein verfahrensökonomisches Bearbeitungsmanagement. Der HmbBfDI hat auch deshalb die vollständige Digitalisierung des… …Betroffenenrechte im Einzelfall, die Bearbeitung schwerwiegender Datenschutzverstöße zu fokussieren. Gemessen an der immensen praktischen Bedeutung scheint die… …rechtliche Einordnung des Beschwerdeverfahrens an einigen Stellen noch erstaunlich unscharf. Dabei folgt die Datenschutzaufsicht in der Praxis einem klar… …strukturierten Prozess, entgegen der gelegentlich vorgeworfenen Undurchschaubarkeit. Denn die DSGVO gibt sowohl für Aufsichtsbehörden als auch für Betroffene und… …Verantwortliche einen verlässlichen Handlungsrahmen vor, der durch die aktuelle EuGH-Rechtsprechung weiter konturiert wurde. Foto: © Bildwerkstatt Nienstedten…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 2/2025

  Omnibus I und die Folgen

  Vorschläge der EU-Kommission zur Überarbeitung von CSRD, Taxonomie & Co.
  

  Dr. Josef Baumüller

  …88 • ZCG 2/25 • Rechnungslegung Omnibus I Omnibus I und die Folgen Vorschläge der EU-Kommission zur ­Überarbeitung von CSRD, Taxonomie & Co. Dr… …. Josef Baumüller Die EU-Kommission hat den Entwurf für einen Omnibus-Legislativakt veröffentlicht, der die Fundamente der europäischen… …Nachhaltigkeitsregulatorik adressiert. Die Berichtspflichten der Corporate Sustainability Reporting Directive (CSRD) sollen dabei ebenso einer Überarbeitung unterzogen werden… …wie viele weitere Rechtsakte, die erst in den vergangenen Jahren verabschiedet worden sind und als Schlüssel-Bausteine des Green Deals gelten. Der… …­vorliegende Beitrag stellt die Reformvorschläge dar, die auf eine massive Vereinfachung – wenn nicht sogar schon Deregulierung – der Vorgaben zur… …. 1. Hintergrund 1.1 Von der „Weltenrettung“ zum „Bürokratiemonster“ Die „Nachhaltigkeitswende“ benötigt ein Narrativ, um ein Zielbild zu geben, das… …fehlen – bzw. haben sich in den vergangenen Jahren andere Narrative entwickelt, die zu neuen Prioritäten auf der politischen und gesellschaftlichen Agenda… …, https://sustainablefinance-beirat.de/wp-content/uploads/2024/11/ SFB_Kompendium_Funding_our_Tomorrow.pdf (Abruf: 11.3.2025). Die Implementierung der CSRD wurde von vielen Seiten als „Jahrhundert-Projekt“… …Nachhaltigkeitsagenden zu verfolgen, kulminiert im Vorhaben, Europa zum ersten klimaneutralen Kontinent zu machen. Die dafür anfallenden Investitionsbedarfe sind aber… …Konzeptes von Sustainable Finance geschehen: Durch eine Neuausrichtung der Kapitelflüsse zugunsten nachhaltiger Wirtschaftstätigkeiten, die bevorzugt zu…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2025

  Die Global Internal Audit Standards

  So machen Sie internationale Prüfstandards zum Erfolgsfaktor
  

  Karina Schulz, Sophia Eilart

  …STANDARDS Global Internal Audit Standards KARINA SCHULZ · SOPHIA EILART Die Global Internal Audit Standards So machen Sie internationale… …und der EU-Prüfstelle EFRE in der Thüringer Aufbaubank. In einer immer komplexeren und stärker regulierten Geschäftswelt ist die Interne Revision ein… …entscheidender Baustein für robustes Risikomanagement und effektive Kontrollprozesse. Die Global Internal Audit Standards (GIAS) bieten dabei einen klaren Rahmen… …, um diese Anforderungen weltweit einheitlich und auf höchstem Niveau zu erfüllen. Viele erfahrene Revisorinnen und Revisoren könnten die GIAS jedoch als… …zu detailliert und schwer umsetzbar empfinden, was den Eindruck erweckt, die neuen Standards seien nur ein weiterer bürokratischer Aufwand ohne… …greifbaren Nutzen. Doch genau hier liegt der Denkfehler: Die GIAS sind keine Hürde, sondern ein Werkzeug, das die Qualität und den strategischen Einfluss der… …Revisionsarbeit deutlich steigert. Sie sorgen für klare Prozesse, mehr Transparenz und eine stärkere Einbindung in die Unternehmensführung. Eine gezielte Analyse… …zu sichern. Dieser Artikel zeigt praxisnah, warum es unverzichtbar ist, die Standards zu analysieren und umzusetzen. Und er zeigt, wie Sie dadurch… …Dokument stets griffbereit zu halten, um bei Bedarf gezielt nachschlagen und auf die enthaltenen Anforderungen, Umsetzungshinweise und Beispiele für… …Nachweise zurückgreifen zu können. 1.2 Teamarbeit und Planung Die Analyse der Einhaltung der GIAS sollte idealerweise in kleinen Teams von zwei bis maximal…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2025

  Bürokratieabbau und Digitalisierung – Henne und Ei

  Können wir mittels Digitalisierung die Bürokratie reduzieren oder verhindert Bürokratie die digitale Transformation?
  

  Patrick Beyer

  …Bürokratieabbau BERUFSSTAND PATRICK BEYER Bürokratieabbau und Digitalisierung – Henne und Ei Können wir mittels Digitalisierung die Bürokratie… …reduzieren oder verhindert Bürokratie die digitale Transformation? In Zeiten stetiger technologischer Innovation stehen Unternehmen vor der Herausforderung… …, bürokratische Hürden zu überwinden, um die Vorteile der Digitalisierung voll auszuschöpfen. Die zentrale Frage lautet, ob Unternehmen durch Digitalisierung… …effizient ihre Bürokratie abbauen können, oder ob eine Reduzierung der Bürokratie Voraussetzung für eine erfolgreiche Digitalisierung ist. Wie kann die… …Interne Revision als strategischer Partner zur Erreichung dieses Ziels beitragen? Entdecken Sie die Möglichkeiten, wie Unternehmen eine Balance zwischen IT-… …gern in großen Parteiprogrammen. Leider endet dieser Versuch viel zu häufig in der Digitalisierung von Antragsformularen, indem die ineffizienten… …zu den zentralen IT-Anforderungen stehen, die eine umfassende Dokumentation, Sicherheitsmaßnahmen und Genehmigungsprozesse erfordern. Also im… …Widerspruch zur IT-Compliance, die Risiken minimieren und die Einhaltung gesetzlicher Standards sicherstellen soll, manchmal mehr bürokratisch, manchmal weniger… …. Die Frage, die sich hierbei stellt: Kann ein Büro kratieabbau durch eine umfassende Digitalisierung gelingen? Oder ist es doch eher anders- herum?… …Sollte man erst die Bürokratie reduzieren, um anschließend schneller und einfacher digitalisieren zu können? Schauen wir uns einmal die Liste der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2025

  Der Cyberangriff auf die Colonial Pipeline

  Eine Analyse auf der Grundlage eines Risikomodells
  

  Prof. Dr. Dirk Drechsler, Somar Alsaghar, Rohan Eknath Gaikwad, Shalini Ranganatha, u.a.

  …Bedrohungen | Schwachstellen | Sicherheitskontrollen | MITRE-Att@ck | Ransomware ZRFC 2/25 85 Der Cyberangriff auf die Colonial Pipeline Eine Analyse… …. Dirk Drechsler Das Risiko-, Fraud- und Compliance-Management eines Unternehmens wird durch die rasanten technologischen Entwicklungen und deren… …Auswirkungen auf die digitalwirtschaftlichen Geschäftsmodelle verstärkt mit Cyberangriffen konfrontiert sein. Das Lernen aus Fallstudien, das heißt durch… …Vorfälle, die anderen passiert sind, kann mittels einer risikobasierten Analyse dabei helfen, zu verstehen, wie es der eigenen Organisation ergehen könnte… …und was die Verantwortlichen präventiv dagegen tun können. 1 Einleitung Der Cyberangriff auf die Colonial Pipeline im Mai 2021 verdeutlichte die… …wachsende Gefahr, die von Ransomware und gezielten Angriffen auf kritische Infrastrukturen ausgeht. Diese Art von Angriffen wird zunehmend von professionellen… …Cyberkriminellen ausgeführt, die sich spezialisierte Angriffstechniken und Geschäftsmodelle wie Ransomware-as-a-Service (RaaS) zunutze machen. Die RaaS-Gruppe… …DarkSide, die hinter dem Angriff auf die Colonial Pipeline stand, setzte dabei auf eine Kombination aus Ransomware, Datenexfiltration und lateralem Zugang zu… …Netzwerken. Diese Bedrohungen und die spezifischen Methoden der Bedrohungsakteure lassen sich im Rahmen des MITRE- ATT@CK-Frameworks systematisch analysieren… …und darstellen. Im folgenden Artikel werden nach einer Deskription der praktischen Vorfallelemente die Hauptbedrohungen und Bedrohungsakteure dieses…

  Alle Treffer im Inhalt anzeigen

• Frühwarnsysteme und effiziente Führungsmodelle für die Transformation

  …W&P-Partner Daniel Emmrich fest. Die Kombination aus geopolitischer Instabilität, Strukturproblemen in der Wirtschaft und das Ende der Nullzins-Phase sorgten… …für einen nie dagewesenen Handlungsdruck. Die Befragung nannten drei Hauptursachen für die gestiegene Restrukturierungsdynamik: Nachfragerückgang… …Ignorieren globaler Marktentwicklungen Das führe zu strategischen Fehlentscheidungen und unzureichender Liquidität für die operative Gestaltung… …Beratungspraxis von Dr. Thomas Fallak und Dr. Volker Büteröwe Durch die strengen Anforderungen an die Fortführungsprognose nach § 252 Abs. 1 Nr. 2 HGB im Rahmen… …des Jahresabschlusses und insbesondere die Hinweispflicht nach § 102 StaRUG gehören Grundzüge des Insolvenzrechts zum rechtlichen Grundwissen in der… …Steuerberatung. Wie Sie damit verbundene Beratungsaufgaben und -risiken im Blick behalten, zeigen Ihnen die Autoren in ihrer prägnanten Zusammenstellung…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2025

  Rechtssicher durch die Cyberkrise: Struktur statt Chaos

  Dr. Justus Gaden

  …Gaden Rechtssicher durch die Cyberkrise: Struktur statt Chaos PinG – Stichwort Rechtssicher durch die Cyberkrise: Struktur statt Chaos Dr. Justus… …Gaden Cyberangriffe sind schon Herausforderung genug. Doch der wahre Albtraum beginnt oft erst danach: Die juristischen Fallstricke, die bei der… …Bewältigung eines Sicherheitsvorfalls lauern, können den Schaden zusätzlich verschlimmern – besonders, wenn die Zeit drängt und der Druck von allen Seiten… …steigt. Die Uhr tickt! Datenschutzbehörde, BSI, BaFin oder sogar den Kunden? Wem ist was zu melden – und vor allem: Wieviel Zeit bleibt zur Meldung? DSGVO… …der relevanten Behörden und Fristen mehr Zeit in Anspruch nehmen als die vorgeschriebene Meldefrist zulässt. Wer sich hier verzettelt, riskiert nicht… …Sofortmaßnahmen müssen schnell und koordiniert umgesetzt werden. Danach folgt die Risikobewertung, um die möglichen Konsequenzen und potentielle Meldepflichten… …Meldung ist mehr als eine bloße Pflichterfüllung – sie ist der Schlüssel zu einem kontrollierten und professionellen Krisenmanagement. Die Aufsichtsbehörden… …Digital Compliance und zu IT-sicherheitsrechtlichen Themen. Auch die Kommunikation mit Kunden und Geschäftspartnern spielt eine entscheidende Rolle. Je nach…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Die juristische Betrachtung des Compliance Risk Assessments

  Ulrich Lembeck, Peter Dieners

  …401Lembeck/Dieners 3.2 Die juristische Betrachtung des Compliance Risk Assessments Ulrich Lembeck, Peter Dieners 1 2 Inhaltsübersicht 3.2.1… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 87 3.2.1 Einleitung Die Durchführung eines Compliance Risk Assessments ist das zentrale Element eines jeden Compliance Programms. Die Betrachtung der… …Rechtsordnung nicht auf eindeutigeWeise beantwortet. Denn die gesetzlichen Vorschriften für Unter- nehmen im nicht regulierten Bereich kennen den Begriff des… …rechtlichen Anfor- derungen. Allenfalls für einzelne spezifische Risikobereiche wie den Daten- schutz und die Bekämpfung der Geldwäsche- und… …Terrorismusfinanzierung existieren konkrete spezialgesetzliche Vorgaben. Dieser Beitrag befasst sich mit grundsätzlichen rechtlichen Fragen, die im Zu- sammenhang mit der… …regulierter Unternehmen auftreten. Hierbei handelt es sich zunächst um die Frage, aus welchen gesetzlichen Vorschriften die Pflicht zur Durchführung eines… …Compliance Risk Assessments abzuleiten ist. ImWeite- ren ist zu beantworten, wen diese Pflicht trifft, also etwa die Unternehmen selbst, ihre… …, wie diese durch nicht gesetzliche Standards, Normen oder Branchenkodizes beeinflusst werden können. Zu den noch zu klärenden Themen gehören auch die… …auch strategische Risi- ken zu zählen sind. Unklar ist derzeit ebenfalls, ob ein Compliance Risk Assess- ment allein zum Gegenstand hat, die relevanten… …diejenigen Maßnahmen (Controls) zu erfassen und im Hinblick auf ihre Vollständigkeit und Geeignet- heit zu bewerten, die für eine Bewältigung der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2025

  Digital Operational Resilience Act (DORA) – Teil 1

  Ein einheitlicher Rechtsrahmen für die IT- und Cybersicherheit
  

  Dr. Dr. Fabian Teichmann

  …Act (DORA) – Teil 1 Ein einheitlicher Rechtsrahmen für die IT- und Cybersicherheit Dr. Dr. Fabian Teichmann* Dr. Dr. Fabian Teichmann Die Verordnung… …über die digitale operationelle Resilienz im Finanzsektor (Digital Operational Resilience Act, DORA) führt einen einheitlichen Rechtsrahmen für die IT-… …etablieren und die operationelle Widerstandsfähigkeit der Finanzbranche gegenüber Informations- und Kommunikationstechnologie-(IKT-)Risiken zu stärken. Hierzu… …, Umgang mit IKT-Drittanbietern sowie Aufsichts- und Sanktionsmechanismen. Die vorliegende Arbeit legt dar, wie DORA bestehende Standards (unter anderem… …kritische IKT-Dienstleister ergeben und inwiefern die persönliche Verantwortung der Geschäftsleitung durch DORA besonders betont wird. Abschließend wird ein… …Ausblick auf mögliche Auswirkungen für die Praxis gegeben, insbesondere im Hinblick auf die noch in Ausarbeitung befindlichen Regulatory Technical Standards… …(RTS) und Implementing Technical Standards (ITS). 1 Einleitung Die zunehmende Abhängigkeit des Finanzsektors von digitalen Prozessen, Cloud-Diensten und… …global vernetzten Infrastrukturen hat die Sensibilität gegenüber Cyberrisiken stark erhöht. Angesichts der fortschreitenden Digitalisierung und der… …wachsenden Komplexität von IT-Systemen bedarf es eines europaweit einheitlichen und rechtsverbindlichen Ansatzes, um die operationelle Sicherheit und… …Widerstandsfähigkeit aller Finanzmarktteilnehmer zu gewährleisten. Die Verordnung (EU) 2022/2554, auch bekannt als Digital Operational Resilience Act (DORA), zielt genau…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2025

  Verhindert der Datenschutz die Verwaltungsdigitalisierung im Föderalismus?

  Eine Analyse
  

  Katja Weber, Eva Liebich

  …Verhindert der Datenschutz die Verwaltungsdigitalisierung im Föderalismus? Weber / Liebich Verhindert der Datenschutz die Verwaltungsdigitalisierung… …im Föderalismus? Eine Analyse Katja Weber und Eva Liebich 1 Die Digitalisierung der öffentlichen Verwaltung in Deutschland zielt darauf ab, Prozesse zu… …beschleunigen und bürgerfreundlicher zu gestalten, wobei die behördenübergreifende Datennutzung eine zentrale ­Komponente ist. Obwohl die… …die Zusammenarbeit von Bund und Ländern im Bereich Informationstechnik koordiniert. Der IT-Planungsrat legt u. a. einheitliche IT-Standards und… …verbindliche Sicherheitsanforderungen fest, koordiniert strategisch und verbindet Akteure, um die Digitalisierung der Verwaltung in Deutschland voranzubringen. 1… …. Digitalstrategie(n) Die im März 2025 veröffentlichte „Föderale Digitalstrategie für die Verwaltung“ (Föderale Digitalstrategie) 2 ist ein ambitionierter Versuch des… …IT-Planungsrats, eine gemeinsame Basis für die Digitalisierung zu schaffen, um einheitliche Leitlinien für eine kooperative und skalierbare Verwaltung zu entwickeln… …länderspezifischen Digitalplänen 4 . 1 Der Beitrag spiegelt ausschließlich die persönliche Auffassung der Autorinnen wider. 2 IT-Planungsrat, Die föderale… …Digitalstrategie für die Verwaltung. Zukunftsbild und Leitlinien, Version 1.0 vom 26.03.2025. 3 Bundesregierung, Digitalstrategie. Gemeinsam digitale Werte schöpfen… …Kernstück der Föderalen Digitalstrategie ist das „Einer für Alle“-Prinzip (EfA-Prinzip), bei dem eine Verwaltungseinheit digitale Produkte entwickelt, die…

  Alle Treffer im Inhalt anzeigen