Suchergebnisse

• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  ZCG-Nachrichten

  …52 • ZCG 1/26 • ZCG-Nachrichten c ZCG-Nachrichten Strategische Vorausschau und Anpassungsfähigkeit im Fokus Wirksame Governance entscheidet sich… …daran, ob sie die Gleichzeitigkeit und Vernetzung globaler Risiken antizipieren und steuern kann. Aus dieser Perspektive zeigt der Global Risks Report… …2026 des World Economic Forum einen grundlegenden Wandel der Anforderungen an Governance- und Steuerungssysteme. Risiken nehmen nicht nur zu, sie… …verstärken sich gegenseitig und erzeugen eine dauerhafte Unsicherheitslage. Governance muss sich daher von reaktiver Gefahrenabwehr lösen und auf systemische… …Resilienz, strategische Vorausschau und kontinuierliche Anpassungsfähigkeit ausrichten. Kurzfristig bestimmt eine wachsende ökonomische Konfrontation das… …globale Umfeld. Handelsrestriktionen, Sanktionen, Investitionskontrollen und die politische Instrumentalisierung von Lieferketten schwächen multilaterale… …Regeln und erhöhen die Volatilität. Strategische Steuerung erfordert Diversifikation, geopolitische Risikoanalysen und belastbare Szenarien als feste… …, potenziellen Vermögenspreisblasen und hoher staatlicher wie privater Verschuldung. Aus Governance-Sicht wird eine integrierte Steuerung von Finanz-, Markt- und… …Liquiditätsrisiken zwingend. Stress- und Krisenszenarien müssen institutionell verankert und auf Ebene von Vorstand und Aufsicht regelmäßig reflektiert werden… …. Technologische Risiken gewinnen ebenfalls stark an Bedeutung. Desinformation und Cyberangriffe bedrohen kurzfristig Stabilität und Vertrauen, während langfristig…

  Alle Treffer im Inhalt anzeigen

• Daten-Governance-Gesetz: Sachverständige sehen Nachbesserungsbedarf

  …Sachverständige führten aus, dass das Gesetz zwar notwendig sei, sein Erfolg jedoch maßgeblich von Aufsichtspraxis, politischer Begleitung und… …Datenvermittlungsdienste und für datenaltruistische Organisationen (also die freiwillige, unentgeltliche Bereitstellung von Daten für das Gemeinwohl, etwa in Gesundheit oder… …Umwelt) zu schaffen. Als zuständige Behörden sind die Bundesnetzagentur und das Statistische Bundesamt vorgesehen. Während die Bundesnetzagentur unter… …. Mehrere Expertinnen und Experten äußerten Zweifel an der Wirksamkeit des Ansatzes. Kritisiert wurden fehlende Datenzugangspflichten, geringe Anreize für… …Unternehmen und eine bislang kaum spürbare Wirkung des Datenaltruismus. Teilweise sei die europäische Daten-Governance sogar kontraproduktiv, da öffentliche… …verzahnt sei und Doppelregulierungen fortbestehen. Andere Sachverständige begrüßten den Entwurf als notwendigen Schritt, um die EU-Vorgaben anwendbar zu… …machen. Die Zuständigkeit von Bundesnetzagentur und Statistischem Bundesamt sei sachgerecht, allerdings müssten Gebühren verhältnismäßig bleiben und die… …Umsetzung praxistauglich ausgestaltet werden – insbesondere für Kommunen, kleine und mittlere Unternehmen. Einigkeit bestand darin, dass sich das Potenzial… …gemeinschaftlich genutzter Daten für Wirtschaft, Wissenschaft und Gesellschaft nur mit ausreichenden Ressourcen, klarer Koordination und echten Anreizen nutzen lässt… …. DATENSCHUTZdigital Jetzt gratis testen. Lernen Sie die Datenbank SCHAFFLAND/HOLTHAUS DATENSCHUTZdigital für 4 Wochen kostenlos, unverbindlich und ohne Risiko kennen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Diversität im Vorstand

  Auswirkungen auf den Unternehmenserfolg – Vergleich börsennotierter Unternehmen
  

  Prof. Dr. Stephan Schöning

  …. Stephan Schöning In den vergangenen Jahren hat die Thematik Diversität auch auf der Ebene der Unternehmensführungen an Bedeutung gewonnen und wurde zum Teil… …sogar gesetzlich verankert. Hintergrund hierfür ist u. a. die Vermutung, dass divers zusammengesetzte Führungsgremien bessere Entscheidungen treffen und… …Unternehmen in Deutschland untersucht, ob es einen Zusammenhang zwischen geschlechtlicher bzw. kultureller (d. h. herkunftsbasierter) Diversität im Vorstand und… …dem finanziellen Unternehmenserfolg gibt. Es zeigt sich, dass zwischen dem Anteil von Frauen im Vorstand und der Eigenkapitalrentabilität der… …zunehmend globalisierten Welt, in der Unternehmen immer mehr Umsatz außerhalb ihrer nationalen Märkte erzielen, könnte die Einbeziehung ausländischer und… …Vorstände besser in der Lage sind, die Bedürfnisse und Risiken nationaler und internationaler Märkte zu erkennen und entsprechende Geschäftsmöglichkeiten zu… …nutzen, als dies bei traditionell männlich dominierten und nationalen Vorstandszusammensetzungen der Fall ist. 6 Es gibt jedoch auch Zweifel, ob dies… …Perspektive der so- 1. Einführung Seit Jahren wird eine breite Debatte über das Thema Diversity Management und dessen potenzielle Vorteile für Gesellschaft… …, Wirtschaft und Wissenschaft geführt. 1 Neben dem Postulat der Gleichbehandlung und Gleichberechtigung aller Menschen auf Grundlage der Ziele der Vereinten… …Nationen für nachhaltige Entwicklung 2 und der Notwendigkeit, aufgrund schrumpfender und alternder traditioneller Erwerbsgruppen zusätzliche Menschen in den…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  DSGVO Reformbemühungen im Widerspiel der Datenschutz-Community

  Streitgespräch Kramer ./. Härting
  

  Rudi Kramer, Niko Härting

  …­Datenschutz-Community Streitgespräch Kramer ./. Härting Rudi Kramer, Syndikusrechtsanwalt bei einem IT-Dienstleister und Lehrbeauftragter an der Hochschule ­Ansbach… …. Aussagen spiegeln allein die persönliche Meinung wider. Niko Härting, Rechtsanwalt und Gründungspartner der Kanzlei Härting Rechtsanwälte, Berlin… …, Honorarprofessor an der Hochschule für Wirtschaft und Recht, Berlin, und Herausgeber der PinG. PinG: Hintergrund des Streitgesprächs ist die seitens der… …EU-Kommission im Mai angestoßene Diskussion um eine Reform der DSGVO, deren Ziele, Notwendig- und Sinnhaftigkeit sowie ihr Umfang. Niko, Du hattest kürzlich in… …seit vielen Jahren mit der Erstellung von Verarbeitungsverzeichnissen intensiv und gewissenhaft befasst hat, reagiert oft ablehnend, wenn Art. 30 DSGVO… …grundlegende Modernisierung des materiellen Datenschutzrechts forderte, einen Neuanfang für richtig hielt. Ich rechnete mit Unterstützung der Praktikerinnen und… …Praktiker und dachte, sie wäre mit den Unzulänglichkeiten des überkommenen Datenschutzrechts gut vertraut. Ich war naiv. Man gewöhnt sich ungern um. Und man… …für Maßnahmen und Umsetzungsaufwände im Management zu finden. Und da eignet sich die Diskussion um das VVT sehr gut: Natürlich ist es Aufwand, eine… …Datenschutzverletzungen. Das jahrelange Framing der Umständlichkeit des Datenschutzes und dessen „bürokratische Anforderungen“ sei es in Talkshows oder auch nur als… …Sündenbock für eigenes (nicht nur digitales) Versagen scheint hier Wirkung zu zeigen. Reformen, Anpassungen, Konkretisierungen und Verbesserungen in der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Risiko Kunde

  CRM? Recommendations!
  

  Prof. Dr. Veith Tiemann

  …Tiemann* Amazon, Spotify, Netf lix, Facebook, TikTok, sie können es besonders gut. Diese Plattformen leben davon, dass sich die Nutzerinnen und Nutzer… …, Themen usw. zu finden und anzuzeigen. Prof. Dr. Veith Tiemann 1 Einleitung: Worum geht es? Das nennt man Recommendations, also Empfehlungen. Das Konzept… …ist nicht unähnlich zur wesentlich älteren Idee des Customer Relationship Management (CRM). Recommendations sind vor allem inhaltfokussiert und weniger… …prozessorientiert. Im Folgenden soll am Beispiel einer B2B-Suchmaschine das Prinzip erläutert und an einem Beispiel dargelegt werden. Zunächst aber werden die… …und das sogenannte Content Filtering. Beide könnte man als Assoziationsverfahren bezeichnen. Das erste Prinzip sucht andere Nutzerinnen und Nutzer, die… …einem selbst aufgrund zum Beispiel ihres Konsumverhaltens ähnlich sind. Dann wird empfohlen, was diese ähnlichen Nutzerinnen und Nutzer sonst noch mögen… …. Wenn Person X und eine andere Person beide die Filme Matrix und Inception geschaut haben und gut fanden, und die andere Person zusätzlich den Film… …basiert auf den Eigenschaften eines Produktes, zum Beispiel Genre, Beschreibungen, Schlagwörter. Dies funktioniert auch bei neuen Nutzerinnen und Nutzern… …Bedingungsoperator, rechts steht die Bedingung. Dies ist die A-posteriori-Wahrscheinlichkeit, eine bedingte Wahrscheinlichkeit. Und? Man ersetze einmal 6 durch… …Baguette und gerade durch Camembert. Um es noch deutlicher zu machen: Die Wahrscheinlichkeit, dass eine Nutzerin oder ein Nutzer auf Netflix die Serie Dark…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Datenschutzbeauftragte – „Graue Maus“ oder Leader?

  Führung ohne formelle Autorität: Vom gesetzlichen Auftrag zur Leadership-Rolle im Datenschutzmanagementsystem durch Gründung einer Datenschutz-Academy
  

  Inna Gendelman

  …Officer der Scout24 Gruppe und Mentorin für Datenschutz- und Leadership-Professionals, verantwortet u.a. den konzernweiten Aufbau des… …Datenschutzmanagementsystems. Ihr Fokus liegt auf der Verbindung von Datenschutz, Sichtbarkeit und Persönlichkeitsentwicklung. Führung ohne formelle Autorität: Vom gesetzlichen… …Autorität. Der Beitrag zeigt, wie aus Art. 37-39 DSGVO ein modernes Führungsverständnis erwächst und beschreibt konkret wie entsprechende Soft Skills… …gesamten Datenschutzmanagementsystems (DSMS) und DSB-Arbeit wird zum ­Instrument der Persönlichkeitsentwicklung. I. Einleitung In der Praxis wird der DSB… …inspirieren, Verantwortung zu übernehmen und Datenschutz als kulturellen Wert zu verankern. 2 Die DSGVO beschreibt in ihren Artikeln 37 bis 39 die Aufgaben und… …Kommunikationsauftrag begreifen: Wissen zu vermitteln, Orientierung zu geben und Vertrauen zu schaffen. Damit wird der DSB zum Übersetzer zwischen Recht 1 Vgl. EDPB… …, S. 14, abrufbar unter: https://ec. europa.eu/newsroom/article29/items/612048 (zuletzt abgerufen am 04.11.2025). und Praxis, zwischen Management und… …Mitarbeitenden, zwischen Behörde und Unternehmen. 3 Dieser Beitrag zeigt, welche Eigenschaften und Haltungen der DSB gemessen an den Vorgaben der DSGVO mitbringen… …muss, um ein funktionierendes DSMS aufzubauen und stellt ein praxisnahes System vor, das ihn dabei unterstützt, diese Qualitäten im Berufsalltag zu… …kontinuierlich an seinen Soft Skills arbeitet und das Tag für Tag, 9 to 5 und so das Datenschutzniveau des Unternehmens hebt. Der Anspruch lautet: Mit…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Der Arup-Deepfake-Betrug – Teil 2

  Modellierung der Angriffssequenz
  

  Prof. Dr. Dirk Drechsler

  …MITRE-ATT&CK-Rahmenwerk sowie eine Einordnung von präventiven und reaktiven Maßnahmen in das NIST Artificial Intelligence Risk Management Framework 1.0. Die konsequent… …risikobasierte Vorgehensweise greift dabei auf die empirisch vorliegenden Informationen zurück und macht nur dort weitere (plausible) Schlussfolgerungen, wo eine… …einwandfreie Zuordnung nicht möglich ist. 1 Evidenzen, Hypothesen und Überblick 1.1 Vorüberlegungen Das MITRE-ATT&CK-Framework ist eine global zugängliche… …Wissensbasis von Taktiken und Techniken von Angreifern, die sorgfältig aus realen Beobachtungen von Cyberbedrohungen abgeleitet wurden. Es organisiert das… …Zugang) und Techniken (die spezifischen Aktionen oder Methoden, die zur Erreichung dieses Ziels verwendet werden). Eine zentrale Stärke von MITRE ATT&CK ist… …sein Fokus auf das Angreiferverhalten und nicht nur auf Werkzeuge oder Signaturen, was es zu einem unschätzbaren Rahmen für die Analyse komplexer… …an hypothesis because it accounts for the facts.” 1 Dabei gibt es unterschiedlich strenge Formulierungen des Schlusses: 2 1. Gegeben eine Evidenz E und… …mögliche Erklärungen H 1 , …, H n für E, folgere die Wahrheit jener Hypothese H i , die E am besten erklärt. 2. Gegeben eine Evidenz E und mögliche… …zufriedenstellende bzw. hinreichend gute Erklärung. 3. Gegeben eine Evidenz E und mögliche Erklärungen H 1 , …, H n für E: Wenn H i E besser erklärt als alle anderen… …praktische Zwecke wird hier eine Mischung aus induktiver und abduktiver Schlussfolgerung gewählt, was im Fall fehlender eindeutiger Informationen auch als…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Prüfungen im Bereich des IKT-Drittparteienmanagements

  Anforderungen aus dem Digital Operational Resilience Act (DORA)
  

  Axel Becker, Maria Dzolic

  …Operational Resilience Act), hat die Europäische Union eine finanzsektorweite Regulierung für die Themen Cybersicherheit, IKT-Risiken und digitale operationale… …Resilienz geschaffen. Diese Verordnung trägt wesentlich dazu bei, den europäischen Finanzmarkt gegenüber Cyberrisiken und Vorfällen der Informations- und… …Prüfung des Informationsregisters folgt, geht auf die Prüfungserfordernisse zum Management des Drittparteienrisikos ein, stellt die Thematik dar und leitet… …IKT-Drittparteienrisiko in den Finanzunternehmen wirksam zu überprüfen. Axel Becker ist Geschäftsführer der Regulartech-ITAudit- Consult GmbH, Weil der Stadt, und Mitglied… …, Weil der Stadt, und führt Beratungen unter anderem in Fragen der Nachhaltigkeit sowie Cybersicherheit im Be reich des Finanzwesens durch. 1. Einleitung… …DORA-relevanten Institute künftig intensivere und verbesserte Überwachungsinstrumentarien nutzen. Durch die von der Aufsicht vorgegebenen Mindestvertragsinhalte… …– wie Kernprozesse des Instituts – und die kritischen/wichtigen IKT-Dienstleistungen und Weiterverlagerungen kritischer/wichtiger Funktionen im… …besonderen Fokus. Von den Finanzunternehmen verlangt DORA eine Einschätzung und Überwachung der IKT-Drittparteienrisiken – und zwar während des gesamten… …gegen Entgelt elektronisch ohne gleichzeitige physische Anwesenheit der Vertragsparteien (im Fernabsatz) und durch die Übertragung von Daten auf… …Geräten für die elektronische Verarbeitung (einschließlich digitaler Kompression) und Speicherung von Daten am Ausgangspunkt gesendet und am Endpunkt…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Qualität der Abschlussprüfung

  Auswirkungen der Präsenz von Alumni des Abschlussprüfers bei Prüfungsmandanten
  

  Reiner Quick, Isabel Maria Álvarez Jiménez, Daniel Sánchez Toledano, Joaquín Sánchez Toledano

  …Unabhängigkeit beeinträchtigen und daher zulasten der Prüfungsqualität gehen. Vor diesem Hintergrund soll der einschlägige weltweite Forschungsstand vorgestellt… …werden. Dessen Befunde erfahren eine kritische Diskussion und führen zu möglichen Implikationen für Normengeber. Abschlussprüfer erfüllen eine… …gesellschaftliche Aufgabe, indem sie ein Urteil über die Normenkonformität von Jahresabschlüssen und Lageberichten abgeben und einschätzen, ob die Abschlüsse der… …Falschdarstellungen ist, und stärkt somit die Glaubwürdigkeit der Finanzberichterstattung. Dies verringert das Risiko falscher Darstellungen und damit ggf. auch die… …Kosten von Insolvenzen, die andernfalls von den Anteilseignern des Unternehmens und der Gesellschaft insgesamt getragen werden müssten. Die… …Abschlussprüfung trägt zur Stabilität der Finanzmärkte und zum Anlegerschutz bei, verringert das wahrgenommene Anlagerisiko und damit die Kapitalkosten der… …seines Prüfungsergebnisses müssen die Prüfungsqualität auch als hoch wahrnehmen. 4 1. Einleitung Zwischen dem Management und den Stakeholdern eines… …Unternehmens herrscht eine asymmetrische Informationsverteilung. Die Unternehmensleitung hat mehr, frühere und bessere Informationen, sodass Dritte die Tätigkeit… …Maximierung des eigenen Nutzens und zulasten der Stakeholder der Gesellschaft ausnutzt (moral hazard). 1 Jahresabschlüsse und Lageberichte sollen… …Unternehmensexterne mit Informationen versorgen, einen Einblick in die Vermögens-, Finanz- und Ertragslage des Unternehmens ermöglichen und damit bestehende…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Die Zukunft des EU-US Data Privacy Framework

  Bennet Lindner

  …zwischen der EU und den USA regelt. Obwohl das Gericht die Klage eines französischen Abgeordneten hiergegen abwies, zeigt die kritische Betrachtung, dass… …zentrale Garantien, wie die unabhängige Kontrolle der Nachrichtendienste und ein wirksamer Rechtsschutz, nicht den unionsrechtlichen Standards entsprechen… …Datenschutzrecht. Nachdem der EuGH 2015 1 und 2020 2 schon zwei Mal den Angemessenheitsbeschluss für die USA für ungültig erklärte, ist seit Juli 2023 ein neuer… …Angemessenheitsbeschluss 3 in Kraft und garantiert Unternehmen in den USA ein angemessenes Schutzniveau, wenn diese sich unter dem EU-US Data Privacy Framework (DPF)… …. Überraschenderweise entschied das Gericht zugunsten der Kommission und wies die Klage ab. 4 Ob das Gericht überzeugend geurteilt hat und das Urteil auch einer… …Überprüfung durch den EuGH standhalten wird, soll im Folgenden genauer betrachtet werden. Hierbei werden einzelne Aspekte des Urteils aufgegriffen und kritisch… …2016/679 des Europäischen Parlaments und des Rates über die Angemessenheit des Schutzniveaus für personenbezogenen Daten nach dem Datenschutzrahmen EU-USA… …Erforderlichkeit und Verhältnismäßigkeit gewahrt werden müssen. Vorher hieß es nur, dass die Überwachungen so maßgeschneidert wie möglich sein müssen („as tailored… …US-Nachrichtendienste vorgehen können. Dieser Mechanismus, der ebenfalls auf der E.O. 14086 basiert, ermöglicht es Betroffenen, Überwachungsmaßnahmen überprüfen und… …Kraft war und nun größtenteils von E.O 14086 ersetzt wurde. 7 Sec. 1 (d) PPD-28. PinG 1.26 | 9 Die Zukunft des EU-US Data Privacy Framework Lindner diese…

  Alle Treffer im Inhalt anzeigen