Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Governance der Internen Revision, Prüfungen von Lizenzvereinbarungen und Leistungsbeschreibungen, Drittparteienmanagement nach DORA

  Michael Bünis

  …: Mithelfen, den Erfolg des Unternehmens zu sichern. Das DIIR unterstützt die Neuausrichtung durch seine Fachtagungen und ein umfangreiches und aktuelles… …Seminarangebot, um die Zukunftsfähigkeit des Berufsstandes zu erhalten. Auch die jetzt verfügbare Neufassung des DIIR-Revisionsstandards Nr. 3 zur… …Organisationen einen immensen Kostenblock dar. Die risikoorientierte Planung des Revisionsprogramms muss dies berücksichtigen. Amling/Kelsz/Pelka stellen… …Möglichkeiten zur Verringerung des Über- und Unterlizenzierungsrisikos durch effektive Kontrollen dar. Mit dem Digital Operational Resilience Act (DORA) hat die… …eingegangen. In diesem Heft stellen Becker/Dzolic die Prüfungserfordernisse zum Management des Drittparteienrisikos dar und liefern eine Hilfestellung für die… …Interne Revisionen bei der wirksamen Überprüfung des IKT-Drittparteienrisikos in Finanzunternehmen. Der Beschaffungsprozess beinhaltet die gesamte…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Editorial

  Selma Nabulsi

  …namhafter Datenschutzrechtler*innen aus dem deutschsprachigen Raum ihre Reformvorschläge. Um nur einen der Vorschläge herauszugreifen: Im Rahmen des TUM Think… …Selbstverständlichkeiten aufhalten?, mag man fragen. Doch blickt man auf die Realität der DSGVO-Auslegung, so zeigt sich: Nicht nur, dass die Parameter des risikobasierten… …Verringerung des Schutzstandards zu begreifen) – auch der EuGH scheut vor dem Begriff zurück. Selbst in Urteilen, die als Ausdruck eines risiko- und… …kontextorientierten Verständnisses des Gerichtshofs gesehen werden – man denke zuletzt an das SRB-Urteil –, nennt der EuGH den Begriff „Risiko“ verhältnismäßig selten… …; teleologische Erwägungen werden häufig(er) auf das allgemeine Ziel eines „hohen Schutzniveaus“ gestützt. Ein ausdrückliches Festschreiben des risikobasierten… …DSGVO verbirgt und allenfalls im Schatten ihrer teleologischen Auslegung seinen Auftritt hat, würde auf die Bühne des verfügenden Teils der DSGVO gezogen… …Natur des Rechts als dynamisches, gesellschaftliche Vorstellungen abbildendes und gestaltendes Steuerungsinstrument wird im Datenschutz erfahrbar – wir… …. Diese Lösungssuche spiegelt sich natürlich auch in unserem aktuellen Heft: Während etwa David Dörken den Entwurf des Digital-Omnibus mit Blick auf KI… …, Berufsanfänger*innen und Interessierte über aktuelle Fragen des Datenschutzrechts austauschten. Wir dürfen uns also freuen auf bewegte Zeiten im Datenschutzrecht – und… …auf eine spannende Lektüre des aktuellen Hefts. Ich wünsche Ihnen dabei viel Freude! Ihre Selma Nabulsi Für Redaktion und Verlag…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Inhaltsverzeichnis / Impressum

  …ZIR – Zeitschrift Interne Revision Fachzeitschrift für Wissenschaft und Praxis, Organ des DIIR – Deutsches Institut für Interne Revision e. V… …Interne Revision e. V., Theodor-Heuss-Allee 108, 60486 Frankfurt am Main Verantwortlich: Thomas Berger, Sprecher des Vorstandes des DIIR Schriftleitung… …; Jahresabonnement eJournal: https://www.esv.info/ZIR-ejournal Sonderpreise für Mitglieder des DIIR und ISACA Germany Chapter: https://www.esv.info/zir-print Alle… …bevorzugt in Word, sonst zusätzlich im RTF-Format. Eingereichte Manuskripte enthalten die notwendigen Informationen, um eine elektronische Version des… …ausschließliche Verlagsrecht und das Recht zur Herstellung von Sonderdrucken für die Zeit bis zum Ablauf des Urheberrechts. Das Verlagsrecht umfasst auch die Rechte… …urheberrechtlich geschützt. Jede Verwertung, die nicht ausdrücklich vom Urheberrechtsgesetz zugelassen ist, bedarf der vorherigen Zustimmung des Verlages. Das gilt… …. Bildnachweise Inhaltsverzeichnis: links: DIIR; Mitte: DIIR; rechts: DIIR Nutzung von Rezensionstexten: Es gelten die Regeln des Börsenvereins des Deutschen… …· Arbeitshilfen Überwachung des Internen Kontroll systems im (Software-)Lizenz manage ment durch die Interne Revision 8 Prof. Dr. Thomas Amling · Dirk… …Kelsz · Michelle Pelka Prüfungen im Bereich des IKT-Drittparteienmanagements 18 Axel Becker · Maria Dzolic Prüfung der Leistungsbeschreibung und… …Leistungsanerkennung von Dienstleistungen 29 Alfred Lux · Dr. Jochen Matzenbacher Inhalt 01.26 DIIRintern Aus der Arbeit des DIIR 42 + DIIR-Revisionsstandard Nr. 3…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Personenbezug

  Eine Begriffsbestimmung für die Praxis
  

  Peter Schaar

  …, ob ein Personenbezug vorliegt, nur unter Einbeziehung des Verarbeitungsumfelds beantwortet werden. Wichtige Parameter sind dabei die technischen… …Europäische Kommission hat in ihrem „Digitalomnibus“ eine Einengung der Definition des Personenbezugs durch die DSGVO vorgeschlagen. Danach soll der… …von (zunächst) personenbezogenen Daten erleichtern. Die vorgesehene Einengung des Personenbezugs wirft allerdings einer Reihe schwieriger Fragen auf… …, vor allem im Hinblick auf Datentransfers in Staaten außerhalb des Geltungsbereichs des europäischen Datenschutzrechts. So ist bislang nicht beantwortet…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Schlaglicht 1: DSK veröffentlicht Merkblatt zur Verständigung in datenschutzrechtlichen Bußgeldverfahren

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …datenschutzrechtlichen Bußgeldverfahren. Damit wird ein bislang weitgehend informeller, von der Vollzugspraxis einzelner Behörden geprägter Bereich des Datenschutzvollzugs… …verweist vielmehr auf das nationale Verfahrensrecht und überlässt den Mitgliedstaaten die Ausgestaltung des Sanktionsverfahrens. In Deutschland richtet sich… …dieses primär nach dem OWiG und den ergänzend herangezogenen Grundsätzen des Strafprozessrechts, insbesondere über § 46 OWiG für Verständigungen im… …bereits vor Veröffentlichung des Merkblatts teilweise Verständigungen. Einzelne Aufsichtsbehörden signalisierten in geeigneten Fällen häufig… …Vorgaben des Europäischen Datenschutzausschusses. Eine Verständigung kann in jedem Stadium des Verfahrens angestrebt werden, steht jedoch stets unter dem… …Vorbehalt der freiwilligen Zustimmung beider Seiten; ein Anspruch des Betroffenen auf Abschluss einer Verständigung besteht nicht. Zentrale materielle… …Voraussetzung ist eine geständige Einlassung des Betroffenen zu den für die Bußgeldzumessung maßgeblichen Tatsachen. Diese Einlassung muss plausibel sein und wird… …vorhandenen Beweismittel sowie vom zu erwartenden weiteren Ermittlungsaufwand ab. Zugleich betont die DSK, dass die Sanktionszwecke des Art. 83 DSGVO gewahrt… …Spielräume einräumt. Unter dem Strich schafft die DSK mit dem Merkblatt ein grundsätzlich sinnvolles, längst überfälliges Instrument zur Entlastung des… …Datenschutzvollzugs. Ob sich daraus ein fairer Standard oder eine intransparente Nebenpraxis entwickelt, wird weniger vom Text des Merkblatts abhängen als von seiner…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Schlaglicht 2: VG Berlin, Urt. v. 14.10.2025 – Az.: VF 1 K 74/24 – Gemeinsame Verantwortlichkeit bei Lettershops

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Unternehmen der Adresshändlerin ein Entgelt dafür, dass diese Werbebriefe im Namen des Werbenden an potenzielle Neukunden versendet. Hierbei greifen die… …Empfängerin durch das ungefragte Zusenden der Werbung – zugleich zu einem Verstoß des Theaters machen sollte. Fraglich ist hierbei, wer für diesen Verstoß… …stellt sich die Frage, ob die Entscheidung im Einklang mit Entscheidungen des EuGH zu gemeinsamer Verantwortlichkeit im Sinne der DSGVO steht. Insbesondere… …Mitglieder, um eine gemeinsame Verantwortlichkeit anzunehmen. Die Religionsgemeinschaft bestimmte nach Auffassung des Gerichtshofs durch Organisation… …, Koordinierung und Unterstützung der Predigttätigkeit mit über die Zwecke und Mittel der Datenverarbeitung. Spiegelbildlich hierzu könnte man im Falle des VG… …als Auftragsgeberin hinreichende Eingriffsmöglichkeiten hat, auf den Versand des Werbematerials Einfluss zu nehmen und somit ebenfalls eine gemeinsame… …Verantwortung begründet wird. Hiergegen kann man indes auch vorbringen, dass im Lettershop-Verfahren die Eingriffsmöglichkeit des Theaters wesentlich geringer war… …Verzahnung der Entscheidungen über die Mittel der Verarbeitung; die Adresshändlerin verfügt bereits unabhängig vom Auftrag des Theaters über den Adressbestand… …öffentlich zugänglichen Informationen nicht erkennbar. Insbesondere vor dem Hintergrund der großen Bedeutung des Lettershop-Verfahrens im täglichen… …Geschäftsverkehr dürfte die Entscheidung gleichwohl erhebliches Potenzial für eine obergerichtliche Klärung haben. Denkbar ist, dass ein Obergericht die Linie des VG…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  School GRC

  …Sie sich von Prof. Dr. Stefan Behringer (Leiter des Competence Center Controlling am Institut für Finanzdienstleistungen Zug) erklären, wie eine gute… …Onlineseminar ist fester Bestandteil des Zertifikatslehrgangs Certified Compliance Expert – CCE und kann gesondert oder im Rahmen des Lehrgangs besucht werden… …18./19. März 2026 erfahren Sie in Berlin bei Prof. Dr. Holger Roll alles zum Thema „Kriminalistisches Denken und Beweisführung“. Ziel des Seminars ist, den…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Mobbing am Arbeitsplatz

  Welche Rechte haben Betroffene und welche Rolle spielen der Betriebsrat, Compliance und die Führungskultur?
  

  Dr. Andrea Schneider

  …machtlos oder schlecht aufgrund des Mobbings fühlen, die betroffenen Firmen. Eine wesentliche Folge von Mobbing ist damit die hohe Mitarbeiterfluktuation. 4… …schaffen. 7 Ein vorgefasster Plan ist nicht erforderlich, sondern die Fortsetzung des schädigenden Verhaltens bei Gelegenheit über einen längeren Zeitraum… …ausreichend, wobei beispielsweise die mobbingtypische Motivation des Täters und Veränderung des Gesundheitszustandes des Opfers ausschlaggebend sind. 8 Bei der… …Würdigung des Gesamtverhaltens ist zu berücksichtigen, dass Konfliktsituationen im Arbeitsleben unvermeidbar sind. 9 Ein Konflikt muss nicht zum Mobbing… …kann sich eine Schadensersatzpflicht des Arbeitgebers aus Vertrag ergeben, wenn dieser bei Mobbing eine Pflicht aus dem Arbeitsverhältnis verletzt hat… …. Aus § 241 Abs. 2 BGB resultiert die Arbeitgeberpflicht zum Schutz des Persönlichkeitsrechts als Ausprägung der allgemeinen Fürsorgepflicht, sodass der… …., Rn. 202a; BAG 14. Januar 2015, NZA, 2015. S. 632; BAG 28. Oktober 2010, in: NZA-RR, S. 378; Merten, F., Voraussetzungen des Ersatzes immaterieller… …Persönlichkeitsrecht ist das Recht des Einzelnen auf Achtung und Entfaltung seiner Persönlichkeit und dazu gehört auch der sogenannte Ehrenschutz, das heißt der Schutz… …Persönlichkeitsrecht des Betroffenen Voraussetzung. In der Gesamtwürdigung ist die Bedeutung und Tragweite des Eingriffs, der Anlass und Beweggrund des Handelnden sowie… …der Grad des Verschuldens zu berücksichtigen. 27 Eine Verletzung ist dann zu bejahen, wenn der Arbeitgeber sein Weisungsrecht ausübt, um den…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Cybersicherheit als Risiko und Governance-Pflicht

  Gesetzliche Anforderungen und haftungsrelevante Risiken für Unternehmensleitung und Aufsichtsgremien
  

  Stefan Hessel

  …. 4 Netz- und Informationssysteme sind a) ein elektronisches Kommunikationsnetz im Sinne des Art. 2 Nr. 1 EECC-Richtlinie (EU) 2018/1972, b) ein Gerät… …Handlungsempfehlungen für Unternehmensleitung und Aufsichtsorgane gegeben (Kapitel 4). 2. Cybersicherheitsrechtliche Anforderungen Ziel des Cybersicherheitsrechts ist der… …Anforderungen an die Produktsicherheit gestellt. Hersteller müssen nach Art. 13 Abs. 1 CRA beim Inverkehrbringen des Produkts gewährleisten, dass das Produkt gem… …unbefugtem Zugriff verfügen. Hersteller müssen darüber hinaus nach Art. 13 Abs. 8 CRA während der erwarteten Produktlebensdauer und während des Unter- 7 Art. 3… …des Herstellers oder des Einführers. 16 Quasi-Hersteller ist eine natürliche oder juristische Person, bei der es sich nicht um den Hersteller, Einführer… …2:Hersteller, Bevollmächtigter, Einführer, Händler, Quasi-Hersteller stützungszeitraums sicherstellen, dass Schwachstellen des Produkts nach den grundlegenden… …Anforderungen in Anhang I Teil II CRA behandelt werden. Zu den weiteren Pflichten des Herstellers gehört die Bewertung von Cyberrisiken vor der Markteinführung… …und die Überwachung des Produkts für die gesamte Lebensdauer. 17 Einführer und Händler unterfallen nachgelagerten Pflichten. Sie müssen sicherstellen… …Schwachstellen aus Anhang I Teil II CRA. Je nach Kritikalität des Produkts mit digitalen Elementen (normal/wichtig/kritisch) gelten unterschiedliche Anforderungen… …ausgenutzte Schwachstelle und jeden schwerwiegenden Vorfall (Tabelle 3), der sich auf die Sicherheit des Produkts mit digitalen Elementen auswirkt und von dem…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Inhalt / Impressum

  …International Deutschland e. V., für die ­Mitglieder des Bundesverbandes der Bilanzbuchhalter und ­Controller e. V. (BVBC), für ­Mitglieder des German Chapter of… …Association of Certified Fraud ­Examiners e. V. (ACFE), für Mitglieder des ISACA Germany Chapter e. V., für Mitglieder von DICO e. V., für Mitglieder der… …Manuskripte enthalten die notwendigen Informationen, um eine elektronische Version des Beitrages barrierefrei gemäß BFSG und BFSGV erbringen zu können. Bei den… …Verlagsrecht und das Recht zur Herstellung von Sonderdrucken für die Zeit bis zum Ablauf des ­Urheberrechts. Das Verlagsrecht umfasst auch die Rechte, den… …Verwertung, die nicht ausdrücklich vom Urheberrechts­gesetz zugelassen ist, bedarf der vorherigen Zustimmung des Verlages. Das gilt insbesondere für… …Rezensionstexten: Es gelten die Regeln des Börsenvereins des Deutschen Buchhandels e. V. zur Verwendung von Buchrezensionen. http://agb.ESV.info/ Zitierweise: ZRFC…

  Alle Treffer im Inhalt anzeigen