Suchergebnisse

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Die Einordnung als Cloud-Computing-Dienst – eher wolkig als klar?

  Eine Begriffsbestimmung für die Praxis
  

  Alexander Weiss

  …PinG – Stichwort Weiss PinG – Stichwort Die Einordnung als Cloud-Computing- Dienst – eher wolkig als klar? Eine Begriffsbestimmung für die Praxis… …Alexander Weiss Über juristische Auslegungsfragen lässt sich bekanntlich streiten. Dies gilt in vielen Fällen auch für die Definition des… …Cloud-Computing-Dienstes, die zunächst in der NIS-Richtlinie formuliert, mittlerweile jedoch in jeweils leicht unterschiedlicher Fassung in der NIS-2-Richtlinie (Art. 6 Nr… …der Auslegung der einzelnen Merkmale der Definition. Ob die Europäische Kommission dies bereits im Jahr 2012 hat kommen sehen, als sie in einer… …Cloud-Computing-Dienstes im ErwG. 33 NIS-2-Richtlinie. Elastische Rechenressourcen werden z. B. „entsprechend der Nachfrage bereitgestellt und freigegeben (…) damit die… …Cloud-Computing zu qualifizieren sind. An dieser Stelle zeigt sich mal wieder, dass ein vertieftes technisches Know-how auch für die juristische Arbeit unabdingbar…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Personenbezug

  Eine Begriffsbestimmung für die Praxis
  

  Peter Schaar

  …PinG – Stichwort Schaar PinG – Stichwort Personenbezug Eine Begriffsbestimmung für die Praxis Peter Schaar Nach Art. 8 der Europäischen… …konkretisiert den ­Begriff der personenbezogenen Daten dahingehend, dass damit alle Informationen umfasst werden, die sich auf eine – direkt oder indirekt –… …Personenbezug vor allem bei Daten im Grenzbereich der Identifizierbarkeit, etwa bei aggregierten Daten, IP-Adressen, Daten, die unter Pseudonym oder sonstigen… …Kennungen gespeichert sind. Letztlich geht es dabei stets um die Möglichkeit zur Zuordnung von Daten zu einer natürlichen Person. Vielfach kann die die Frage… …, ob ein Personenbezug vorliegt, nur unter Einbeziehung des Verarbeitungsumfelds beantwortet werden. Wichtige Parameter sind dabei die technischen… …Möglichkeiten zur Datenauswertung und -verknüpfung und die Verfügbarkeit von Zusatzwissen, das zur individuellen Zuordnung (Re-Identifizierung) der Daten… …verwendet werden kann. Selbst Daten, die in einem bestimmten Verarbeitungskontext einmal als anonym und damit nicht personenbezogen anzusehen waren, könnten… …etwa durch Einsatz immer leistungsfähigerer Technik zu personenbezoge­ nen Daten werden. So wird die Verfügbarkeit von Quantencomputern dazu führen, dass… …eine Vielzahl bisher als nicht personenbezogen angesehener Daten de-anonymisiert werden könnten und damit zu personenbezogenen Daten werden. Die… …Europäische Kommission hat in ihrem „Digitalomnibus“ eine Einengung der Definition des Personenbezugs durch die DSGVO vorgeschlagen. Danach soll der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Die Zukunft des EU-US Data Privacy Framework

  Bennet Lindner

  …Lindner Die Zukunft des EU-US Data Privacy Framework Die Zukunft des EU-US Data Privacy Framework Bennet Lindner Bennet Lindner ist Data Compliance… …zwischen der EU und den USA regelt. Obwohl das Gericht die Klage eines französischen Abgeordneten hiergegen abwies, zeigt die kritische Betrachtung, dass… …zentrale Garantien, wie die unabhängige Kontrolle der Nachrichtendienste und ein wirksamer Rechtsschutz, nicht den unionsrechtlichen Standards entsprechen… …Datenschutzrecht. Nachdem der EuGH 2015 1 und 2020 2 schon zwei Mal den Angemessenheitsbeschluss für die USA für ungültig erklärte, ist seit Juli 2023 ein neuer… …. Überraschenderweise entschied das Gericht zugunsten der Kommission und wies die Klage ab. 4 Ob das Gericht überzeugend geurteilt hat und das Urteil auch einer… …hinterfragt. II. Inhalt des EU-US Data Privacy Framework Das DPF besteht aus drei Säulen, durch die sowohl privaten als auch öffentlichen Stellen in den USA… …Regeln im Umgang mit personenbezogenen Daten aus der EU auferlegt werden. Die erste Säule des DPF besteht aus den Datenschutzgrundsätzen. Durch die… …Grundsätze sollen US-Unternehmen im Wesentlichen die gleichen Pflichten aufgelegt werden, die auch für Datenverarbeiter in der Union gelten. Dazu gehört etwa… …die Zweckbindung bei der Datenverarbeitung, die Wah- 1 EuGH, Urteil v. 06.10.2015, C-362/14, NJW 2015, 3151 – Schrems I. 2 EuGH, Urteil v. 16.07.2020… …2016/679 des Europäischen Parlaments und des Rates über die Angemessenheit des Schutzniveaus für personenbezogenen Daten nach dem Datenschutzrahmen EU-USA…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Gelungene Innovationsförderung oder Rückschritt?

  Die wichtigsten Neuerungen des geplanten KI-Omnibusses unter der Lupe
  

  David Dörken

  …. Paulina Jo Pesch. Die wichtigsten Neuerungen des geplanten KI-Omnibusses unter der Lupe David Dörken Am 19. November 2025 reichte die EU-Kommission den… …-nutzung sowie Cybersicherheit vor. Ziel des Pakets ist die Förderung von Innovation und der Abbau von administrativen Hürden. Im Beitrag werden vor allem… …die geplanten Änderungen im Bereich der KI-Verordnung untersucht 1 . Sind die von der EU-Kommission eingereichten Vorschläge dienlich, um ­KI-Innovation… …in Europa zu fördern? Und inwieweit können die Vorschläge ein gleichbleibendes Schutzniveau gewährleisten? I. Einleitung Mit der geplanten… …Digital-Omnibus Verordnung 2 steht die Europäische Union vor einer weitreichenden Veränderung der Digitalgesetzgebung. Der finale Vorschlag der Europäischen… …Kommission, der am 19. November 2025 eingereicht wurde, verfolgt das Ziel, Innovation zu fördern und Verwaltungstätigkeit abzubauen. Die bürokratischen Kosten… …sollen gesenkt werden und verantwortungsvollen Unternehmen kann ein Wettbewerbsvorteil entstehen. Durch den eingereichten Vorschlag erhofft sich die… …19.11.2025 für den die KI-Verordnung betreffenden Teil des sog. Digitalen Omnibusses; spätere Entwürfe von Berichten des Europäischen Parlaments (Stand… …einheitliche digitale Identität erhalten. 4 Die folgende Untersuchung bezieht sich dabei ausschließlich auf die am 19. November 2025 vorgeschlagenen Änderungen… …der EU-Kommission im Bereich der KI-Verordnung, auf den sog. „KI-Omnibus“. 5 II. Die KI-Verordnung und die Notwendigkeit von Anpassungen Die Verordnung…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Überwachung des Internen Kontrollsystems im (Software-)Lizenzmanagement durch die Interne Revision

  Möglichkeiten zur Verringerung des Über- und Unterlizenzierungsrisikos durch effektive Kontrollen
  

  Prof. Dr. Thomas Amling, Dirk Kelsz, Michelle Pelka

  …management durch die Interne Revision Möglichkeiten zur Verringerung des Über- und Unterlizenzierungsrisikos durch effektive Kontrollen In der… …Softwareindustrie bildet der Schutz geistigen Eigentums die Grundlage für rechtliche sowie wirtschaftliche Stabilität. Lizenzvereinbarungen sind dabei das zentrale… …Steuerungsinstrument für die zulässige Nutzung von Software. 1 Dabei stellen Softwarelizenzen für beinahe alle Organisationen einen immensen Kostenblock dar. Diesem… …Kostenblock haften bei Über- und Unterlizenzierungen noch höhere Kosten an. Die risikoorientierte Planung des Revisionsprogramms muss dem Rechnung tragen. Prof… …Digital Process Compliance. 8 ZIR 01.26 1. Lehren aus prominenten Rechtsfällen: Die zentrale Rolle von Lizenzmanagement und Interner Revision im Unternehmen… …Erfahrungen belegen, dass die zweite Verteidigungslinie die angesprochenen Risiken auf operativer Ebene nur bedingt im Griff hat. Unternehmen müssen sich an… …Lizenzmanagements sein kann. 2 In diesem Kontext nimmt die Interne Revision eine zentrale Rolle ein. Ihre Aufgabe geht weit über die bloße Überprüfung der… …Lizenzkonformität hinaus. Sie hat sicherzustellen, dass die Lizenzmanagementprozesse zielgerichtet und nachvollziehbar gestaltet sind, potenzielle Risiken frühzeitig… …identifiziert werden und die vorhandene Software unter wirtschaftlichen Gesichtspunkten optimal genutzt wird. Die Interne Revision ist 1 Vgl. KPMG AG… …Revision werden im Rahmen dieses Artikels konkrete Ansatzpunkte und Hinweise für ein risikoorientiertes Arbeitsprogramm an die Hand gegeben. Ein…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Organhaftung und D&O-Deckung bei Insolvenzverschleppung

  Analyse der aktuellen Rechtsprechung und dessen Implikationen auf die Corporate Governance
  

  Dr. Sean Needham, Prof. Dr. Stefan Müller

  …Implikationen auf die Corporate Governance Dr. Sean Needham · Prof. Dr. Stefan Müller Das OLG Frankfurt a. M. hatte bei insolvenzrechtlichen… …hat diese Auslegung des Wissentlichkeitsausschlusses mit Urteil vom 19.11.2025 (Az. IV ZR 66/25) zwar korrigiert und klargestellt, dass die positive… …Kenntnis gerade der haftungsbegründenden Pflichtverletzung für den Versicherungsausschluss erforderlich ist. Dennoch werden durch diese Urteile die großen… …Risiken der Organhaftung deutlich. Der Beitrag ordnet die Entscheidungen ein und zeigt die fortbestehenden Implikationen für Corporate Governance… …, Krisenfrüherkennung, Überwachung und Vergütungssysteme auf. 1. Einleitung Die persönliche Haftung von Geschäftsleitern hat sich in den vergangenen Jahren verschärft… …bedarf. Nach Veröffentlichung des OLG-Urteils hat der Bundesgerichtshof am 19.11.25 die zugelassene Revision entschieden und die vom OLG angenommene Indiz-… …verschiebt sich der Fokus von der Qualifikation als ‚Kardinalpflicht‘ auf die beweisrechtlich anspruchsvolle Feststellung der Wissentlichkeit im konkreten… …Vergütungs- und Anreizsystemen auf. Der vorliegende Beitrag analysiert die Entscheidungen des OLG Frankfurt a. M. und des BGH im Lichte der bestehenden… …Rechtsprechung und Literatur und arbeitet ihre dogmatischen und governance-bezogenen Implikationen heraus. Ziel ist es, die Konsequenzen für Corporate Governance… …. Rechtlicher Hintergrund 2.1 Insolvenzantragspflicht und Zahlungsverbote als insolvenzrechtliche Kardinalpflichten Die Pflicht zur rechtzeitigen Stellung eines…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Mobbing am Arbeitsplatz

  Welche Rechte haben Betroffene und welche Rolle spielen der Betriebsrat, Compliance und die Führungskultur?
  

  Dr. Andrea Schneider

  …Rechte haben Betroffene und welche Rolle spielen der Betriebsrat, Compliance und die Führungskultur? Dr. Andrea Schneider* Es wird derzeit angenommen, dass… …, verschlechtert das Betriebsklima sowie die Produktivität und verursacht damit erhebliche volkswirtschaftliche Schäden. Eine Studie zum Mobbing aus 2025 nennt… …Einbußen durch erhöhte Krankenstände, Personalausfälle, Gerichtsverfahren, Imageverlust und Kosten für die Allgemeinheit sowie das Gesundheitssystem als… …Ethikstandards, Innovations- und Verbesserungspotenzial aufgrund einer Unternehmenskultur, die kein Vertrauen der Mitarbeiter dahingehend fördert, Fehlverhalten… …und Prozessschwächen offen anzusprechen und zu beheben. Folglich verlassen auch Mitarbeiter, die zwar selbst nicht vom Mobbing betroffen sind, sich aber… …machtlos oder schlecht aufgrund des Mobbings fühlen, die betroffenen Firmen. Eine wesentliche Folge von Mobbing ist damit die hohe Mitarbeiterfluktuation. 4… …Die qualitativen Befragungen ergaben als Ursachen für Mobbing grundsätzlich schwache Führungsstrukturen, beispielsweise der Laissez-Faire- Führungsstil… …, Medizinische Fakultät, Insti­tut für Sozialmedizin, Arbeitsmedizin und Public Merkmale, die das Auftreten von Mobbingprozessen unterbinden könnten. 6 Health… …: Schlussbericht, (Forschungsbericht/Bundesministerium für ZRFC 1/26 10 Prevention Mobbing führt zu erhöhtem ­Krankenstand. Der folgende Beitrag fasst die… …Betroffenenrechte sowie die Rolle von Betriebsrat, Compliance und Führungskultur zusammen, um daraus Handlungsempfehlungen zur Bekämpfung und Prävention von Mobbing…

  Alle Treffer im Inhalt anzeigen

• BSI startet zentrales Meldeportal für IT-Sicherheitsvorfälle

  …die Registrierung im BSI-Portal. Dort sollen künftig alle relevanten Prozesse gebündelt werden. Technische Grundlage des Portals ist eine… …Behörden, die vortrainierte LLMs als Basismodell einsetzen. Im Fokus stehen Evasion-Attacks – auch bekannt als Prompt-Injections, Jailbreaks oder… …unsicheren Quellen verarbeiten. Bestehende Schutzmaßnahmen wie reines Fine-Tuning reichten oft nicht aus. Die Veröffentlichung bündelt daher praxisnahe… …Gegenmaßnahmen und Architekturprinzipien, die in existierenden Tools umgesetzt werden können. Eine Checkliste soll Verantwortliche Schritt für Schritt bei der… …erfolgreichen unternehmerischen Handelns. Unter den Bedingungen tiefreifender Transformationen, die neue digitale und KI-gestützte Geschäftsmodelle ermöglichen… …, die Welt verbinden und vielseitige ungekannte Risiken bergen, ist ein robustes Management von Compliance und Integrity gefragt, das nicht nur klassische… …Korruptionsbekämpfung adressiert. Umfassend und fachübergreifend Das Standardwerk spiegelt die heutige Dynamik praxisgerecht wider: Dabei geht es sowohl um die… …Wertschöpfungsketten mit Beiträgen u.a. aus Südafrika, China und Lateinamerika Aktuelle Compliance-Topics Die 4. Auflage greift neueste Entwicklungen durch KI, eine…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Das Kooperations- und Koh

  Barbara Thiel

  …als Of Counsel von ­LexICT tätig sowie u.a. Mitglied des Beirates der PinG. Barbara Thiel Die DSGVO setzt auf ein dezentrales Durchsetzungsmodell. Eine… …der wesentlichen Neuerungen der DSGVO war in diesem Zusammenhang die Einführung des sog. One-Stop-Shop-Prinzips. Die DSGVO hat hierfür nach Art. 60 ff… …05/25 wurden zwei Grafiken veröffentlicht, die die Abläufe im Rahmen des mit der Datenschutz-Grundverordnung (DSGVO) neu eingeführten Kooperations- und… …bewertet. Dabei wird auch auf die Erfahrungen zurückgegriffen, die die Verfasserin im Rahmen ihrer Tätigkeit als niedersächsische… …Landesdatenschutzbeauftragte gemacht hat. I. Ausgangslage Die DSGVO wurde mit dem Ziel eingeführt, ein einheitliches Datenschutzrecht für ganz Europa zu schaffen, das… …Durchsetzungsmodell: Die nationalen Datenschutzbehörden der Mitgliedstaaten sind weiterhin für die Überwachung und Durchsetzung zuständig. Eine der wesentlichen… …Neuerungen der DSGVO und zugleich zentraler Baustein des Gesetzgebungsvorhabens war in diesem Zusammenhang die Einführung des Prinzips der einheitlichen… …Anlaufstelle, das sog. One-Stop- Shop-Prinzip. Für Unternehmen, die personenbezogene Daten im Rahmen der Tätigkeit von mehreren Niederlassungen in… …unterschiedlichen Mitgliedstaaten der Europäischen Union (EU) verarbeiten, ist danach die Datenschutzaufsichtsbehörde der Hauptniederlassung alleinige… …dem die Aufsichtsbehörden der einzelnen Mitgliedstaaten zusammenarbeiten, um damit dem Ziel der DSGVO, eine „kohärentere und konsequentere“ 1…

  Alle Treffer im Inhalt anzeigen

• Arbeitsmarkt: Fürsorgeverantwortung verstärkt Unterschiede zwischen Frauen und Männern

  …bereinigt unerklärt. Außerdem arbeiteten Frauen im Schnitt 18 Prozent weniger Stunden pro Woche. Auch die Erwerbsquote ist niedriger: 74 Prozent der Frauen… …Bayern mit jeweils 41 Prozent. Über die Einkommensdaten hinaus verweist eine aktuelle Auswertung des Wirtschafts- und Sozialwissenschaftlichen Instituts… …, sondern auch bei Teilzeitquoten, geringfügiger Beschäftigung, Einkommen und langfristiger Absicherung. Besonders deutlich werden die Ungleichheiten, wenn… …die gestiegene gesellschaftliche Sensibilität für gute und regelkonforme Unternehmenssteuerung nehmen Geschäftsleitungen und Aufsichtsgremien in die… …. Anforderungen umsetzen, professionell entscheiden Die ZCG informiert Sie alle zwei Monate über neueste Entwicklungen. So bleiben Sie auf dem Laufenden, um die… …Anforderungen zur Corporate Governance begleitet die ZCG kompetent und ausgewogen. Corporate Governance-Experten berichten in den Rubriken Management, Recht… …, Prüfung und Rechnungslegung aus Unternehmenspraxis und Forschung: mit klarem Blick auf unternehmerische und persönliche Risiken und die immer…

  Alle Treffer im Inhalt anzeigen