Suchergebnisse

• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Omnibus I

  Finale Änderungen in der europäischen Nachhaltigkeitsberichterstattung
  

  Dr. Josef Baumüller

  …gestartete Initiative 1 zur Vereinfachung des europäischen Normenrahmens hinsichtlich der Nachhaltigkeitsberichterstattung und der nachhaltigkeitsbezogenen… …Nachhaltigkeitsberichterstattung für europäische Unternehmen etablieren. Sie stand im Kontext des Green Deal von 2019 und des Aktionsplans zur Finanzierung nachhaltigen Wachstums… …Nachhaltigkeit (Omnibus I), das eine umfassende Vereinfachung des europäischen Rechtsrahmens anstrebte. Die im Februar 2025 vorgelegten Vorschläge der… …EU-Kommission sahen vor allem eine deutliche Reduzierung des Kreises berichtspflichtiger Unternehmen und weitere inhaltliche Vereinfachungen vor. Auch Corporate… …, dass sie die ursprünglichen Ziele der CSRD und des Green Deals weitgehend unterlaufen. Kritisiert wurden zudem Verfahrensmängel und mögliche… …Eine Neuregelung, die im Laufe der Arbeiten am EU-Omnibus große Aufmerksamkeit erhalten hat, betrifft die vorgesehene Reduktion des Anwenderkreises. Bis… …Auswirkungen auf die Praxis sowie auf die verfolgten Regelungszwecke gibt es daher nicht. Vor dem Hintergrund des Regelungshintergrunds der CSRD, die ihren… …hinsichtlich ihrer Anwendung zahlreiche Zweifelsfragen offenlassen. In ErwGr. 5 des Kompromisstextes findet sich folgende Erläuterung zu ihrer Berechnung: „as… …Rechnungslegung vorsieht (Jahresdurchschnitt, Kopfzahl, betrachteter Personalstand etc.). 10 c Hinsichtlich des Umsatzschwellenwertes ist dieser Bezug auf die… …Berichtspflicht entsteht erst, wenn beide Schwellenwerte gleichzeitig überschritten werden. Der Wortlaut des Rechtstextes legt jedoch nahe, dass bereits ein…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Der Arup-Deepfake-Betrug – Teil 2

  Modellierung der Angriffssequenz
  

  Prof. Dr. Dirk Drechsler

  …Drechsler* Im zweiten Teil des Beitrags zum Deepfake-Angriff auf das Unternehmen Arup geht es konkret um die Modellierung der Angriffssequenz mittels dem… …an hypothesis because it accounts for the facts.” 1 Dabei gibt es unterschiedlich strenge Formulierungen des Schlusses: 2 1. Gegeben eine Evidenz E und… …die humane Kompromittierung im Mittelpunkt stand, rücken die ersten Taktiken des MITRE-Modells in den Vordergrund, wobei nachgelagerte Aktivitäten in… …Angreifer viel Energie in die Entwicklung des Deepfakes gesteckt und die Rollen intensiv eingeübt haben. Genauere Informationen liegen für die vier grau… …dar. Durch die Teilnahme am Anruf und die anschließende Initiierung der Überweisungen führte der Mitarbeiter unwissentlich den Plan des Angreifers aus… …realisieren. Die anfängliche Skepsis des Opfers wurde durch die visuelle und stimmliche Glaubwürdigkeit des Deepfakes überwunden, da Menschen tendenziell dazu… …der Mehrstimmigkeit (Social Proof), der mit einer einstimmigen Bestätigung des Vorgangs die vorangegangenen Tricks verstärkte. 10 Die anfängliche… …Mitarbeiter zusätzlich sicher. Die User Execution beinhaltet generell vier Subtechniken, wobei der Angreifer auf eine bestimmte Handlung des Opfers angewiesen… …manipulierten visuelle und auditive Merkmale akribisch, um den CFO und andere Kollegen während des Videoanrufs zu imitieren. Diese fortgeschrittene Form der… …Genauigkeit nachahmten. Durch die Präsentation dieser fabrizierten Identitäten als legitim umgingen die Angreifer effektiv die natürliche Skepsis des Ziels und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Wirtschaftsvorteil Datenschutz(?)

  Frederick Richter

  …dem Inhalt des Papieres steht? Nein. Vielmehr soll das vermeintliche Infragestellen die mit dem Thema verbundene Debatte einbeziehen. Denn wenn wir… …„Bürokratieabbau“ vorkam. Und ein gutes halbes Jahr später war es dann – nach einem guten halben Jahrzehnt des legislativen Verharrens – so weit, dass in Brüssel… …ziemlich unerwartet Vorschläge zur Änderung des europäischen Datenschutzrechts veröffentlicht wurden. Diese Vorschläge sind in Teilen durchaus diskutabel… …, aber im Ganzen lösten sie starke Befürchtungen bei vielen Datenschützenden aus. Derzeit steht vieles potentiell in Frage, von der Definition des… …, dann beförderten wir eine – mitunter bereits wahrnehmbare – bedenkliche Tendenz: Wenn wir den Wesenskern des Datenschutzes nicht mehr herausstellen und… …„Omnibus“ aufzunehmen. Warum hingegen eine womöglich grundlegende Änderung beim Personenbezug als dem zentralen Anknüpfungspunkt des Datenschutzrechts nicht… …Verantwortlichkeiten bietet sich Raum für Vereinfachung und Verklarung. Noch viel zu oft werden Verantwortliche bislang auf eine Prüfung des Einzelfalls verwiesen. Dies…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  MaGo 2025: Neues – Wichtiges – Bekanntes

  Inhalt und Vergleich mit dem vorherigen BaFin-Rundschreiben MaGo 2017
  

  Prof. Dr. Christof Wiechers

  …Inhalt und Vergleich mit dem vorherigen ­BaFin-Rundschreiben MaGo 2017 Prof. Dr. Christof Wiechers* Mit der Neufassung des Rundschreibens… …Kraft. Nach mittlerweile acht Jahren Erfahrung und zahlreichen Weiterentwicklungen hat die BaFin am 14. Juli 2025 eine überarbeitete Neufassung des… …Schwerpunkt der MaGo 2025 ist die Stärkung des Risikomanagements durch neue Anforderungen an Risikodefinition und -kultur. Wesentliche Risiken sind nun nicht… …. Die BaFin stellt klar, dass ESG-Risiken nicht isoliert betrachtet werden sollen, sondern integraler Bestandteil des Die MaGo 2025 ­lagern Detailthemen… …reagieren würden, beispielsweise durch Ersatzdeckung, Anpassung des Risikoprofils oder andere Maßnahmen. Auch im operativen Tagesgeschäft kann dies Änderungen… …zusätzlich darauf eingeht, inwieweit das Unternehmen voraussichtlich in der Lage sein wird, die Verpflichtungen aus den Zinsgarantien des Neugeschäfts durch… …Neugeschäftskalkulation nachhaltig tragfähig ist, insbesondere vor dem Hintergrund des sich ändernden Zinsumfeldes und konkret auf das individuelle Risikoprofil des… …Versicherers bezogen. Pauschale Aussagen reichen also nicht aus. Hierdurch werden Profitabilität und Risikotragfähigkeit des Neugeschäfts mit Garantien stärker… …Letztverantwortung des obersten Leitungsorgans der Gruppe (also in der Regel der Vorstand der Holding) für die Governance der gesamten Gruppe. Praktisch müssen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Organhaftung und D&O-Deckung bei Insolvenzverschleppung

  Analyse der aktuellen Rechtsprechung und dessen Implikationen auf die Corporate Governance
  

  Dr. Sean Needham, Prof. Dr. Stefan Müller

  …hat diese Auslegung des Wissentlichkeitsausschlusses mit Urteil vom 19.11.2025 (Az. IV ZR 66/25) zwar korrigiert und klargestellt, dass die positive… …Krisenfrüherkennung, zur Stärkung der Organverantwortung und zur Präzisierung insolvenzrechtlicher Pflichten. Vor diesem Hintergrund kommt dem Urteil des OLG Frankfurt… …bedarf. Nach Veröffentlichung des OLG-Urteils hat der Bundesgerichtshof am 19.11.25 die zugelassene Revision entschieden und die vom OLG angenommene Indiz-… …Vergütungs- und Anreizsystemen auf. Der vorliegende Beitrag analysiert die Entscheidungen des OLG Frankfurt a. M. und des BGH im Lichte der bestehenden… …Insolvenzantrags gehört zu den zentralen insolvenzrechtlichen Kardinalpflichten der Geschäftsleitung. § 15a InsO verpflichtet die Mitglieder des Vertretungsorgans… …Risikoübernahmen auf Kosten der Gläubiger begrenzen soll. 2 Systematisch ergänzt wird § 15a InsO durch das mit Wirkung zum 1.1.2021 eingeführte Zahlungsverbot des §… …. Dieser Maßstab konkretisiert sich insbesondere in der Pflicht zur laufenden Überwachung der wirtschaftlichen Lage des Unternehmens und zur rechtzeitigen… …, Rn. 26. 6 Angelehnt an Fleischer, ZIP 2004 S. 690 sowie ausführlich zur Legalitätspflicht des Vorstands: Lüneborg, in Hölters/Weber (Hrsg.)… …, dass insolvenzrechtliche Kardinalpflichten wie die rechtzeitige Stellung des Insolvenzantrags strukturell außerhalb des versicherbaren Risikobereichs… …liegen. Andernfalls bestünde die Gefahr, dass der normative Steuerungszweck des Insolvenzrechts durch eine Risikotransformation auf den Versicherer…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Schlaglicht 2: DSK stellt Reformvorschläge zur DSGVO vor – Herstellerverantwortlichkeit als sachgerechte Entwicklung?

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …ist im Zuge des Digital-Omnibus erneut auf die europäische politische Agenda gerückt. Ziel der Europäischen Kommission ist es, die bestehenden… …knüpft dabei ausdrücklich an den in Art. 25 DSGVO verankerten Grundsatz des Datenschutzes durch Technikgestaltung und datenschutzfreundliche… …sich in eine breitere Entwicklung des europäischen Digitalrechts ein. So knüpft etwa der Cyber Resilience Act die Verantwortung für Cybersicherheit… …Verantwortungsmodelle des europäischen Digitalrechts. Umso bemerkenswerter ist, dass der Digital Omnibus eine solche Weiterentwick­ lung bislang nicht vorsieht. Trotz… …im Rahmen des Omnibus bleibt und weitergehende, grundlegende Änderungen der DSGVO vorerst nicht zu erwarten sind. Quelle…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Ein Prosit auf mehr Nüchternheit

  Frederick Richter

  …, wann der Europäische Gerichtshof in dem seit zwei Jahren andauernden Verfahren des französischen Parlamentariers Philippe Latombe gegen die… …Datenübermittlungen in die USA im Rahmen des „Trans-Atlantic Data Privacy Framework“ erlassen hat. Jahresendstress im Datenschutz Doch hätte es dieser zusätzlichen… …library/digital-omnibus-regulation-proposal. 5 Siehe gleichnamige Kolumne des Autors in PinG Ausgabe 04/2025. 6 EU will DSGVO schleifen; Beitrag bei heise online vom 9. November; abrufbar… …oder gegen ihn?“. Und nicht zuletzt gilt es immer auch, die Alternativen zu bedenken. Wenn etwa eine Klarstellung zu den Grenzen des Personenbezugs bei… …„Omnibus“ an weiteren sachlichen Vorschlägen gearbeitet, die zur Fortentwicklung des europäischen Datenschutzrechts beitragen können. In einem Projekt am…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Governance der Internen Revision, Prüfungen von Lizenzvereinbarungen und Leistungsbeschreibungen, Drittparteienmanagement nach DORA

  Michael Bünis

  …: Mithelfen, den Erfolg des Unternehmens zu sichern. Das DIIR unterstützt die Neuausrichtung durch seine Fachtagungen und ein umfangreiches und aktuelles… …Seminarangebot, um die Zukunftsfähigkeit des Berufsstandes zu erhalten. Auch die jetzt verfügbare Neufassung des DIIR-Revisionsstandards Nr. 3 zur… …Organisationen einen immensen Kostenblock dar. Die risikoorientierte Planung des Revisionsprogramms muss dies berücksichtigen. Amling/Kelsz/Pelka stellen… …Möglichkeiten zur Verringerung des Über- und Unterlizenzierungsrisikos durch effektive Kontrollen dar. Mit dem Digital Operational Resilience Act (DORA) hat die… …eingegangen. In diesem Heft stellen Becker/Dzolic die Prüfungserfordernisse zum Management des Drittparteienrisikos dar und liefern eine Hilfestellung für die… …Interne Revisionen bei der wirksamen Überprüfung des IKT-Drittparteienrisikos in Finanzunternehmen. Der Beschaffungsprozess beinhaltet die gesamte…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Editorial

  Selma Nabulsi

  …namhafter Datenschutzrechtler*innen aus dem deutschsprachigen Raum ihre Reformvorschläge. Um nur einen der Vorschläge herauszugreifen: Im Rahmen des TUM Think… …Selbstverständlichkeiten aufhalten?, mag man fragen. Doch blickt man auf die Realität der DSGVO-Auslegung, so zeigt sich: Nicht nur, dass die Parameter des risikobasierten… …Verringerung des Schutzstandards zu begreifen) – auch der EuGH scheut vor dem Begriff zurück. Selbst in Urteilen, die als Ausdruck eines risiko- und… …kontextorientierten Verständnisses des Gerichtshofs gesehen werden – man denke zuletzt an das SRB-Urteil –, nennt der EuGH den Begriff „Risiko“ verhältnismäßig selten… …; teleologische Erwägungen werden häufig(er) auf das allgemeine Ziel eines „hohen Schutzniveaus“ gestützt. Ein ausdrückliches Festschreiben des risikobasierten… …DSGVO verbirgt und allenfalls im Schatten ihrer teleologischen Auslegung seinen Auftritt hat, würde auf die Bühne des verfügenden Teils der DSGVO gezogen… …Natur des Rechts als dynamisches, gesellschaftliche Vorstellungen abbildendes und gestaltendes Steuerungsinstrument wird im Datenschutz erfahrbar – wir… …. Diese Lösungssuche spiegelt sich natürlich auch in unserem aktuellen Heft: Während etwa David Dörken den Entwurf des Digital-Omnibus mit Blick auf KI… …, Berufsanfänger*innen und Interessierte über aktuelle Fragen des Datenschutzrechts austauschten. Wir dürfen uns also freuen auf bewegte Zeiten im Datenschutzrecht – und… …auf eine spannende Lektüre des aktuellen Hefts. Ich wünsche Ihnen dabei viel Freude! Ihre Selma Nabulsi Für Redaktion und Verlag…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Inhaltsverzeichnis / Impressum

  …ZIR – Zeitschrift Interne Revision Fachzeitschrift für Wissenschaft und Praxis, Organ des DIIR – Deutsches Institut für Interne Revision e. V… …Interne Revision e. V., Theodor-Heuss-Allee 108, 60486 Frankfurt am Main Verantwortlich: Thomas Berger, Sprecher des Vorstandes des DIIR Schriftleitung… …; Jahresabonnement eJournal: https://www.esv.info/ZIR-ejournal Sonderpreise für Mitglieder des DIIR und ISACA Germany Chapter: https://www.esv.info/zir-print Alle… …bevorzugt in Word, sonst zusätzlich im RTF-Format. Eingereichte Manuskripte enthalten die notwendigen Informationen, um eine elektronische Version des… …ausschließliche Verlagsrecht und das Recht zur Herstellung von Sonderdrucken für die Zeit bis zum Ablauf des Urheberrechts. Das Verlagsrecht umfasst auch die Rechte… …urheberrechtlich geschützt. Jede Verwertung, die nicht ausdrücklich vom Urheberrechtsgesetz zugelassen ist, bedarf der vorherigen Zustimmung des Verlages. Das gilt… …. Bildnachweise Inhaltsverzeichnis: links: DIIR; Mitte: DIIR; rechts: DIIR Nutzung von Rezensionstexten: Es gelten die Regeln des Börsenvereins des Deutschen… …· Arbeitshilfen Überwachung des Internen Kontroll systems im (Software-)Lizenz manage ment durch die Interne Revision 8 Prof. Dr. Thomas Amling · Dirk… …Kelsz · Michelle Pelka Prüfungen im Bereich des IKT-Drittparteienmanagements 18 Axel Becker · Maria Dzolic Prüfung der Leistungsbeschreibung und… …Leistungsanerkennung von Dienstleistungen 29 Alfred Lux · Dr. Jochen Matzenbacher Inhalt 01.26 DIIRintern Aus der Arbeit des DIIR 42 + DIIR-Revisionsstandard Nr. 3…

  Alle Treffer im Inhalt anzeigen