Suchergebnisse

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Schlaglicht 3: Entscheidung des VG Wiesbaden nach EuGH-Vorlage zum Scoring durch Schufa – VG Wiesbaden, Urt. v. 19.11.2025 – Az. 6 K 788/20.WI

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Müller-Peltzer / Selz / Surjadi PinG – Schlaglicht Nr. 3 PinG – Schlaglichter Philipp Müller-Peltzer, Ilan Leonard Selz und Yakin Surjadi… …. Der Begriff der „Entscheidung“ in Art. 22 Abs. 1 DSGVO ist weit zu verstehen und kann auch vorgelagerte, automatisiert erzeugte Risikobewertungen… …individualisierte, verständliche Erläuterung des konkret angewandten Vorgehens einschließlich Inputdaten und deren Bedeutung; Standardtexte sind angreifbar. 5. Eine… …Einzelfall-Erklärbarkeit entfallen lässt. Die Entscheidung ist im Anschluss an die Eu­ GH-Vorabentscheidungen zu Scoring und zur Transparenz automatisierter Verfahren zu… …und deren Übermittlung an eine Bank bereits eine „Entscheidung“ i.S.v. Art. 22 Abs. 1 DSGVO sein kann und wann eine „ähnlich erhebliche… …„vollautomatische Endentscheidungen“ verengt, wenn die automatisierte Bewertung faktisch den Zugang zu Kredit und vergleichbaren Leistungen prägt. Während des… …nachvollziehen können müssen, nach welchen konkret angewandten Verfahren und Grundsätzen das Ergebnis zustande kam. Nach Rückverweisung ließ sich das VG Wiesbaden… …für die Endentscheidung viel Zeit; das Urteil erging erst am 19.11.2025 und damit knapp zwei Jahre nach dem Eu­ GH-Urteil vom 07.12.2023. Gleichzeitig… …Verbraucherkreditkontext. Eine Auskunftei berechnete über die Klägerin einen Scorewert, der an eine Bank übermittelt wurde und nach dem Vortrag der Klägerin die… …Rahmen der Bewertung zu verorten war und warum das Ergebnis einer bestimmten Risikoklasse zugeord­ net wurde. Prozessual zentral war, dass die Klägerin…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Die Einordnung als Cloud-Computing-Dienst – eher wolkig als klar?

  Eine Begriffsbestimmung für die Praxis
  

  Alexander Weiss

  …wird. Gemeinsam haben diese juristischen Definitionen, dass ein digitaler Dienst erforderlich ist, der zumindest den Zugang zu einem skalierbaren und… …of Standards and Technology (NIST) und der ISO/IEC 17788:2014 (heute ISO/IEC 22123-1:2023). Doch wie so oft steckt der Teufel im Detail – und zwar in… …treffend formulierte, dass eine allgemeine Definition schwierig sei? Denn was konkret z. B. ein gemeinsam genutzter Pool skalierbarer und elastischer… …an- bietet und damit womöglich in den Anwendungsbereich der NIS-2-Richtlinie fällt. Der Europäische Gesetzgeber erläutert einige Merkmale des… …Cloud-Computing-Dienstes im ErwG. 33 NIS-2-Richtlinie. Elastische Rechenressourcen werden z. B. „entsprechend der Nachfrage bereitgestellt und freigegeben (…) damit die… …Anzeigen mit zu verkaufenden Veranstaltungstickets nebst Bildern oder Videos hochladen und mit einer variierenden Vielzahl an potenziellen Käufern… …Nachrichten austauschen kann, damit Rechenressourcen entsprechend der Nachfrage bereitgestellt werden und als „elastisch“ gelten? Weitgehend Einigkeit besteht… …bei Behörden und der Literatur lediglich dahingehend, dass Dienste, wie Amazon Web Services, Microsoft Azure oder Google Cloud (der schon den Begriff… …ist, um im Einzelfall argumentieren zu können, ob ein Cloud-Computing-Dienst vorliegt oder nicht. Alexander Weiss ist Rechtsanwalt und ­berät als Senior…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  School GRC

  …der Deutschen Telekom, das sich mit Falleingang, Tools, Prozessen und Reportings sowie den Ermittlungsbereichen Diebstahl, Sachbeschädigung und Sabotage… …beschäftigt. Die Volljuristin sammelte bereits im Referendariat bei Bertelsmann in New York erste Erfahrungen im Bereich Ethics & Compliance und vertiefte ihr… …Wissen als Referendarin und Rechtsanwältin bei CMS Hasche Sigle in Arbeitsrecht und Compliance. Über ein Traineeprogramm im Datenschutz, Recht & Com-… …, Antikorruption und Betrugsprävention. „Die Weiterbildung zum Certified Investigation Expert war rundum gelungen: Sie hat Grundlagen aufgefrischt, praxisnah… …vertieft und durch Fallstudien sowie Simulationen in Kleingruppen neue Ansätze für meine Ermittlungsarbeit eröffnet. Besonders wertvoll waren Praxistipps und… …Compliance aufgebaut sein sollte, wie Compliance- Management in Konzernen und KMU funktioniert, und lernen Sie alles über die Prinzipal-Agent-Theorie. Das… …Onlineseminar ist fester Bestandteil des Zertifikatslehrgangs Certified Compliance Expert – CCE und kann gesondert oder im Rahmen des Lehrgangs besucht werden… …. Alles zum Thema TAX-Compliance lernen sie am 20. April 2026 im Onlineseminar bei Prof. Dr. Christian Pelz (Fachanwalt für Strafrecht und Fachanwalt für… …Steuerrecht bei Noerr). Das Seminar beinhaltet sowohl die aktuellen Entwicklungen im Bereich Tax Compliance und die Durchführung einer steuerlichen… …Risikoanalyse als auch die Einrichtung eines Tax-Compliance-Management- Systems. Außerdem befassen Sie sich mit den typischen Risiko- und Gefahrenbereichen. Am…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Unter neuen Vorzeichen

  Wolfhart Fabarius

  …Editorial • ZCG 1/26 • 1 Unter neuen ­Vorzeichen Liebe Leserinnen und Leser, ich wünsche Ihnen ein gesundes neues Jahr und hoffe, Sie sind gut… …Directive (CSRD) wurde tiefgreifend umgebaut und das Omnibus-I-Paket Ende 2025 politisch abgeschlossen – als „Vereinfachung“ gelabelt, faktisch jedoch mit… …neuen Brüchen und Auslegungsproblemen. Kern ist der stark eingeschränkte Anwendungsbereich: Berichtspflicht besteht nur noch bei mehr als 450 Mio. Euro… …Umsatz und mehr als 1.000 Beschäftigten. Schätzungen zufolge sinkt der Kreis der Anwendungspflichtigen um 90 % auf rund 5.000 Unternehmen in der EU… …. Zugleich werden Befreiungen ausgeweitet und neue Wahlrechte bei Zu- und Abgängen von Tochterunternehmen eingeführt, teils mit vagen Ersatzangaben. Die… …konkreten Änderungen erörtern wir in dieser Ausgabe. Diversität in Unternehmensvorständen wird häufig mit besseren Entscheidungen und höherem… …Unternehmenserfolg verbunden. Auf Basis einer Panel-Datenanalyse von 18 DAX-Unternehmen wird der Zusammenhang zwischen Vorstandsdiversität und finanzieller Performance… …untersucht. Betrachtet werden der Anteil von Frauen und von ausländischen Vorstandsmitgliedern und deren jeweiliger Einfluss auf die Rendite. Die Ergebnisse… …tendenziell negativ auf die Eigenkapitalrendite, was auf kulturelle Unterschiede, Konflikte und Koordinationsprobleme zurückgeführt wird. Außerdem zeigt sich… …ein Zusammenhang zwischen der Größe des Vorstands und der Eigenkapitalrendite. Cybersicherheit ist durch neue europäische Vorgaben zu einer zentralen…

  Alle Treffer im Inhalt anzeigen

• Homeoffice ist produktiver – bis zu einem Kipp-Punkt

  …Das zeigt eine Studie des Fraunhofer-Instituts für Arbeitswirtschaft und Organisation IAO. Auf Basis von Leistungsdaten und Befragungen bei der… …Techniker Krankenkasse bearbeiteten Mitarbeitende im Homeoffice im Schnitt rund 20 Prozent mehr Kundenanliegen und Telefonate als in der Dienststelle. Der… …Produktivitätsvorteil entsteht vor allem durch konzentrierteres, störungsfreieres Arbeiten. Für spontanen Austausch, Wissenstransfer, Teamzusammenhalt und Führung bleibt… …Punkt aktuell bei rund 60 Prozent Homeoffice-Anteil. Oberhalb dieser Schwelle nimmt die Gesamtproduktivität nicht weiter zu und kann sogar sinken – etwa… …durch zu geringe gemeinsame Präsenz und abnehmenden informellen Austausch. Dabei handelt es sich um einen unternehmensweiten Durchschnitt; je nach Team… …, Aufgabe und Organisationskultur kann der optimale Wert variieren. Fazit der Fraunhofer-Studie: Homeoffice kann die Produktivität steigern. Entscheidend ist… …eine bewusst gestaltete hybride Arbeitsorganisation, die die Stärken von Homeoffice und Büro gezielt kombiniert und neben Leistungskennzahlen auch… …Zusammenarbeit, Zufriedenheit und Wissensaustausch berücksichtigt. Diese Befunde werden durch eine Homeoffice-Studie der Universität Konstanz gestützt. Fünf Jahre… …rund drei Homeoffice-Tage pro Woche, 75 Prozent wünschen sich ein hybrides Arbeitsmodell, und 71 Prozent achten bei der Jobsuche gezielt auf… …Leistungsfähigkeit und geringerer Belastung. Triple Transformation: New Work, Digitalisierung und Nachhaltigkeit Herausgegeben von Dr. Ole Wintermann und…

  Alle Treffer im Inhalt anzeigen

• BSI startet zentrales Meldeportal für IT-Sicherheitsvorfälle

  …Rund 29.500 Unternehmen unterliegen nun neuen gesetzlichen Pflichten. Sie müssen sich als NIS-2-Einrichtungen registrieren und erhebliche… …Cloud-Infrastruktur von Amazon Web Services. Perspektivisch soll es zu einer Informations- und Austauschplattform mit Echtzeit-Daten und aktuellen Analysen ausgebaut… …werden. Registrierte Nutzerinnen und Nutzer erhalten dort Hilfestellungen zu Risikoanalysen, Risikomanagementmaßnahmen, dazu aktuelle Lageberichte und… …Sprachmodellen (Large Language Models, LLMs) veröffentlicht. Sie richtet sich an IT-Sicherheitsverantwortliche, Entwicklerinnen und Entwickler in Unternehmen und… …adversariale Angriffe –, bei denen Angreifende durch gezielte Eingaben Schutzmechanismen umgehen und unerwünschtes oder gefährliches Verhalten auslösen. Das BSI… …warnt, dass diese Angriffe oft subtil sind und insbesondere dann ein hohes Risiko darstellen, wenn LLMs Zugriff auf sensible Daten haben oder Inhalte aus… …Gegenmaßnahmen und Architekturprinzipien, die in existierenden Tools umgesetzt werden können. Eine Checkliste soll Verantwortliche Schritt für Schritt bei der… …und Prof. Dr. Stephan Grüninger Schlüssel zu nachhaltiger Wertschöpfung Compliance ist als Integritätsmanagement heute ein wesentlicher Aspekt… …erfolgreichen unternehmerischen Handelns. Unter den Bedingungen tiefreifender Transformationen, die neue digitale und KI-gestützte Geschäftsmodelle ermöglichen… …, die Welt verbinden und vielseitige ungekannte Risiken bergen, ist ein robustes Management von Compliance und Integrity gefragt, das nicht nur klassische…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Umfeldinformationen zur Corporate Governance

  …Risikomanagement (ZfRM) 1/26 erörtert Thomas Zimmerer, wie Risiken im Zuge des Einsatzes Künstlicher Intelligenz neu definiert, wirksam gesteuert und aktiv… …sofort sichtbar. Risikomanagement rückt damit näher an das operative Geschäft und wird Teil der täglichen Steuerung. Gleichzeitig entstehen neue… …, Eskalationsregeln und Human-in-the-Loop- Mechanismen. So bleibt die Kontrolle gewahrt, ohne Geschwindigkeit zu verlieren. Weitere Themen der ZfRM 1/26: c Risk… …große Datenmengen aus Vergangenheit und Gegenwart aus, erkennt Muster und warnt frühzeitig vor Gefahren. Das betrifft etwa Kreditrisiken, Marktrisiken und… …operationelle Risiken. Im Kreditgeschäft wird klar unterschieden: Erwartete Verluste fließen in Preise und Rückstellungen ein, während unerwartete Verluste durch… …Kennzahl durch präzisere Prognosen, laufende Szenarioanalysen und effizientere Kapitalzuweisung verbessern. Voraussetzung für den Nutzen sind gute Daten… …, transparente Modelle, ethische Leitlinien und eine klare Regulierung. Weitere Themen der ZRFC 6/25: c Der Arup-Deepfake-Betrug (Prof. Dr. Dirk Drechsler) c… …Datenschutz: Hindernis oder Grundlage von Internal Investigations? (Dr. Peter Gänßle) 3. Interne Untersuchungen digital und ­effizient Interne Untersuchungen… …sind fester Bestandteil moderner Unternehmensführung. Darauf gehen Marco Beck und Bernd Hoffmann in der Zeitschrift Interne Revision (ZIR) 6/25 ein… …. Unternehmen müssen Fehlverhalten effizient aufklären, gleichzeitig aber Datenschutz, Mitbestimmung und Akzeptanz der Mitarbeitenden wahren. Im Mittelpunkt steht…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  ZCG-Nachrichten

  …52 • ZCG 1/26 • ZCG-Nachrichten c ZCG-Nachrichten Strategische Vorausschau und Anpassungsfähigkeit im Fokus Wirksame Governance entscheidet sich… …daran, ob sie die Gleichzeitigkeit und Vernetzung globaler Risiken antizipieren und steuern kann. Aus dieser Perspektive zeigt der Global Risks Report… …2026 des World Economic Forum einen grundlegenden Wandel der Anforderungen an Governance- und Steuerungssysteme. Risiken nehmen nicht nur zu, sie… …verstärken sich gegenseitig und erzeugen eine dauerhafte Unsicherheitslage. Governance muss sich daher von reaktiver Gefahrenabwehr lösen und auf systemische… …Resilienz, strategische Vorausschau und kontinuierliche Anpassungsfähigkeit ausrichten. Kurzfristig bestimmt eine wachsende ökonomische Konfrontation das… …globale Umfeld. Handelsrestriktionen, Sanktionen, Investitionskontrollen und die politische Instrumentalisierung von Lieferketten schwächen multilaterale… …Regeln und erhöhen die Volatilität. Strategische Steuerung erfordert Diversifikation, geopolitische Risikoanalysen und belastbare Szenarien als feste… …, potenziellen Vermögenspreisblasen und hoher staatlicher wie privater Verschuldung. Aus Governance-Sicht wird eine integrierte Steuerung von Finanz-, Markt- und… …Liquiditätsrisiken zwingend. Stress- und Krisenszenarien müssen institutionell verankert und auf Ebene von Vorstand und Aufsicht regelmäßig reflektiert werden… …. Technologische Risiken gewinnen ebenfalls stark an Bedeutung. Desinformation und Cyberangriffe bedrohen kurzfristig Stabilität und Vertrauen, während langfristig…

  Alle Treffer im Inhalt anzeigen

• Daten-Governance-Gesetz: Sachverständige sehen Nachbesserungsbedarf

  …Sachverständige führten aus, dass das Gesetz zwar notwendig sei, sein Erfolg jedoch maßgeblich von Aufsichtspraxis, politischer Begleitung und… …Datenvermittlungsdienste und für datenaltruistische Organisationen (also die freiwillige, unentgeltliche Bereitstellung von Daten für das Gemeinwohl, etwa in Gesundheit oder… …Umwelt) zu schaffen. Als zuständige Behörden sind die Bundesnetzagentur und das Statistische Bundesamt vorgesehen. Während die Bundesnetzagentur unter… …. Mehrere Expertinnen und Experten äußerten Zweifel an der Wirksamkeit des Ansatzes. Kritisiert wurden fehlende Datenzugangspflichten, geringe Anreize für… …Unternehmen und eine bislang kaum spürbare Wirkung des Datenaltruismus. Teilweise sei die europäische Daten-Governance sogar kontraproduktiv, da öffentliche… …verzahnt sei und Doppelregulierungen fortbestehen. Andere Sachverständige begrüßten den Entwurf als notwendigen Schritt, um die EU-Vorgaben anwendbar zu… …machen. Die Zuständigkeit von Bundesnetzagentur und Statistischem Bundesamt sei sachgerecht, allerdings müssten Gebühren verhältnismäßig bleiben und die… …Umsetzung praxistauglich ausgestaltet werden – insbesondere für Kommunen, kleine und mittlere Unternehmen. Einigkeit bestand darin, dass sich das Potenzial… …gemeinschaftlich genutzter Daten für Wirtschaft, Wissenschaft und Gesellschaft nur mit ausreichenden Ressourcen, klarer Koordination und echten Anreizen nutzen lässt… …. DATENSCHUTZdigital Jetzt gratis testen. Lernen Sie die Datenbank SCHAFFLAND/HOLTHAUS DATENSCHUTZdigital für 4 Wochen kostenlos, unverbindlich und ohne Risiko kennen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Buchbesprechung

  Michael Bünis

  …2024 zurückgehen. Die Autorinnen und Autoren sind renommierte Risikomanager, Berater, Juristen und Wissenschaftler. Der erste Beitrag ist ein… …Erfahrungsbericht über die Umsetzung der Berichtspflichten nach der Corporate Sustainability Reporting Directive (CSRD). Hier nennt die Autorin Herausforderungen und… …Chancen, und sie gibt Hinweise zur Fehlervermeidung und zur effizienten Umsetzung der Vorschrift. Unter anderem werden Datenlücken in der Lieferkette… …, Widerstand beim Personal und Nachhaltigkeitsmanagement als integraler Bestandteil des Enterprise Risk Management genannt. Die Autorin hebt hervor, dass die… …der künstlichen Intelligenz (KI) und die noch neuen Large Language Models (LLM) gegenüber. Er zeigt Stärken und Schwächen im Kontext des… …Risikomanagements und gibt einen Ausblick auf mögliche künftige Entwicklungen. Thematisiert werden unter anderem Probleme der Datenqualität und ethische und… …was konkret zu tun ist, um die qualitativen und quantitativen Konzepte, Modelle und Methoden im Risikomanagement anzupassen und damit das Unternehmen… …zentralen Erfolgsfaktor nennt er die Zusammenarbeit, und zwar nicht nur von einzelnen Akteuren innerhalb einer Organisation, sondern insbesondere über die… …Autor nennt Grundsätze der Arbeitnehmerhaftung und aktuelle Beispielfälle aus der Rechtsprechung und erläutert die Business Judgement Rule nach § 93 Abs… …zugängliche und in großer Menge verfügbare Daten, die Nutzer bei der Verwendung digitaler Dienste hinterlassen. Wissenschaftliche Untersuchungen konnten…

  Alle Treffer im Inhalt anzeigen