Suchergebnisse

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Datenschutzbeauftragte – „Graue Maus“ oder Leader?

  Führung ohne formelle Autorität: Vom gesetzlichen Auftrag zur Leadership-Rolle im Datenschutzmanagementsystem durch Gründung einer Datenschutz-Academy
  

  Inna Gendelman

  …Officer der Scout24 Gruppe und Mentorin für Datenschutz- und Leadership-Professionals, verantwortet u.a. den konzernweiten Aufbau des… …Datenschutzmanagementsystems. Ihr Fokus liegt auf der Verbindung von Datenschutz, Sichtbarkeit und Persönlichkeitsentwicklung. Führung ohne formelle Autorität: Vom gesetzlichen… …Autorität. Der Beitrag zeigt, wie aus Art. 37-39 DSGVO ein modernes Führungsverständnis erwächst und beschreibt konkret wie entsprechende Soft Skills… …gesamten Datenschutzmanagementsystems (DSMS) und DSB-Arbeit wird zum ­Instrument der Persönlichkeitsentwicklung. I. Einleitung In der Praxis wird der DSB… …Menschen zu bewegen. 1 Dabei liegt die eigentliche Herausforderung weniger in der Kenntnis der Datenschutzgesetze als in der Fähigkeit, eine Organisation zu… …Kommunikationsauftrag begreifen: Wissen zu vermitteln, Orientierung zu geben und Vertrauen zu schaffen. Damit wird der DSB zum Übersetzer zwischen Recht 1 Vgl. EDPB… …Mitarbeitenden, zwischen Behörde und Unternehmen. 3 Dieser Beitrag zeigt, welche Eigenschaften und Haltungen der DSB gemessen an den Vorgaben der DSGVO mitbringen… …entwickeln, sofern er diese noch nicht hat – durch Gründung einer internen Datenschutz-Academy. Dieses System sorgt gleichzeitig dafür, dass der DSB… …kontinuierlich an seinen Soft Skills arbeitet und das Tag für Tag, 9 to 5 und so das Datenschutzniveau des Unternehmens hebt. Der Anspruch lautet: Mit… …Persönlichkeit führen und sie zugleich weiterentwickeln im Einklang mit den Anforderungen der DSGVO. Leadership ohne formelle Autorität ist der Kern dieser Rolle…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  MaGo 2025: Neues – Wichtiges – Bekanntes

  Inhalt und Vergleich mit dem vorherigen BaFin-Rundschreiben MaGo 2017
  

  Prof. Dr. Christof Wiechers

  …Inhalt und Vergleich mit dem vorherigen ­BaFin-Rundschreiben MaGo 2017 Prof. Dr. Christof Wiechers* Mit der Neufassung des Rundschreibens… …und Digitalisierung hinzu. Der Beitrag stellt zentrale Inhalte und Neuerungen vor, verdeutlicht die Auswirkungen auf Geschäftsleitung und… …rückt zentrale Aspekte der Geschäftsorganisation stärker in den Fokus und berücksichtigt aktuelle Themen wie Nachhaltigkeitsrisiken, Digitalisierung und… …, dass keine grundlegenden inhaltlichen Paradigmenwechsel vorgenommen wurden – die MaGo 2025 verstehen sich vielmehr als gezielte Fortentwicklung der… …bestehenden Governance-Anforderungen, gestützt auf Aufsichtserfahrungen seit 2017. Aus Sicht der Versicherungsunternehmen ist diese Aktualisierung von hoher… …der aufsichtsrechtlichen Organisationsanforderungen beurteilen müssen. Zusätzlich wird die Funktion der Internen Revision ihre Prüffelder anpassen, um… …Finanzwirtschaft an der Hochschule Harz in Wernigerode und verfügt über langjährige Berufserfahrung in den Bereichen Risiko- und Kapitalanlagemanagement eines global… …tätigen Versicherungskonzerns. Der Diplom-Wirtschaftsmathematiker ist Aktuar, berät Versicherungsunternehmen zu o. g. Themen und ist in verschiedenen… …Arbeitsgruppen der Deutschen Aktuarvereinigung (DAV) engagiert; Kontakt: cwiechers@hs-harz.de. 1 BaFin, Rundschreiben 09/2025 (VA) – Mindestanforderungen an die… …Neuausrichtungen der MaGo insgesamt, anschließend spezifische Neuerungen im Risikomanagement und der Risikokultur, bei der Integration von Nachhaltigkeitsrisiken, im…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Prüfungen im Bereich des IKT-Drittparteienmanagements

  Anforderungen aus dem Digital Operational Resilience Act (DORA)
  

  Axel Becker, Maria Dzolic

  …Digital Operational Resilience Act (DORA) Mit DORA, der Verordnung (EU) 2022/2554 über die digitale operationale Resilienz im Finanzsektor (Digital… …Resilienz geschaffen. Diese Verordnung trägt wesentlich dazu bei, den europäischen Finanzmarkt gegenüber Cyberrisiken und Vorfällen der Informations- und… …auszuweiten hat. In vier Beiträgen zur DORA-Basisverordnung sind wir auf die ersten Veränderungen eingegangen. Dieser Beitrag, der dem Spezialbeitrag zur… …IKT-Drittparteienrisiko in den Finanzunternehmen wirksam zu überprüfen. Axel Becker ist Geschäftsführer der Regulartech-ITAudit- Consult GmbH, Weil der Stadt, und Mitglied… …des Verwaltungsrates des DIIR – Deutsches Institut für Interne Revision e. V. Maria Dzolic ist Senior Consultant der Regulartech-IT-Audit-Consult GmbH… …, Weil der Stadt, und führt Beratungen unter anderem in Fragen der Nachhaltigkeit sowie Cybersicherheit im Be reich des Finanzwesens durch. 1. Einleitung… …Die Umsetzung des IKT-Drittparteienmanagements stellt einen wichtigen Umsetzungsbaustein der DORA-Verordnung dar. Denn hierüber sollen die… …DORA-relevanten Institute künftig intensivere und verbesserte Überwachungsinstrumentarien nutzen. Durch die von der Aufsicht vorgegebenen Mindestvertragsinhalte… …der kritischen/wichtigen Funktionen sowie Berichtspflichten an die Aufsicht mittels Informationsregister, präzisiert. DORA hat insbesondere die Risiken… …besonderen Fokus. Von den Finanzunternehmen verlangt DORA eine Einschätzung und Überwachung der IKT-Drittparteienrisiken – und zwar während des gesamten…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht – Teil II

  Olga Weidenkeller, Lea Imschweiler

  …Meetings in Unternehmen rasant an Bedeutung. Doch die Verschriftlichung gesprochener Kommunikation wirft komplexe Fragen der datenschutzrechtlichen… …als Fallstudie für unterschiedliche Rechtsregime 1. Sachverhalt und Verfahrensgegenstand des Otter.ai-Falls Der „Otter Notetaker“ ist ein von der… …Verfahren vor dem United States District Court for the Northern District of California hatte das Gericht über mehrere Klagepunkte zu entscheiden. Der Kläger… …Brewer und die Mitglieder der Sammelklage, die Teilnehmer von digitalen Meetings, in dem der „Otter Notetaker“ eingesetzt wurde, rügten, dass ihre… …personenbezogenen Daten als Nichtinhaber eines Otter-Kontos ohne ihre Einwilligung und ohne transparente Information über die Zwecke der Verarbeitung durch das… …Datenschutzbeauftragte tätig und verantwortet heute als eine der Geschäftsführerinnen von Legal Living Hub die Beratungsfelder Datenschutz und KI-Compliance. PinG 2.26 |… …Regulierungsrahmen: ECPA, CFAA, CIPA und CDAFA Im Urteil gegen Otter wurde festgestellt, dass neben dem Bundesrecht der USA (ECPA 1 , UCL 2 und CFAA 3 ) auch das… …kalifornische Recht (CIPA 4 und CDAFA 5 ) Anwendung findet, insbesondere weil Otter trotz der Registrierung im US-Bundesstaat Delaware seinen Hauptsitz in… …US-amerikanische Recht kein allgemeines Verbotsprinzip und auch keine dem Art. 6 DSGVO entsprechende einheitliche Rechtsgrundlage. Der Datenschutz ist vielmehr… …unlauteren Geschäftspraktiken von Otter sind die einzelnen Verstöße gegen die obigen Vorschriften der ECPA, CFAA, CIPA, CDAFA sowie Eingriffe in die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Compliance im Ausnahmezustand

  Regeleinhaltung im Militäreinsatz
  

  Thomas Schneider

  …Compliance als Einhaltung von Regeln betrifft alle Dimensionen menschlichen Handelns. Sicherlich gelten für den geschäftlichen Rahmen, der den… …Aufwendungen ist das Militär beziehungsweise die Bundeswehr aus der „Schmuddelecke“ heraus in das öffentliche Bewusstsein gerückt, und es wird die Notwendigkeit… …der Verteidigung, sowohl des eigenen Landes als auch der Verbündeten, nicht mehr infrage gestellt. Auch im Krieg gelten Regeln: das Kriegsvölkerrecht… …. Zu diesem Bereich des Völkerrechts zählt das Recht zum Krieg (ius ad bellum), Fragen der Legalität militärischer Gewalt und auch das Kriegsvölkerrecht… …, das Recht im Krieg (ius in bello). Die besonderen Herausforderungen der Einhaltung dieser Vorgaben ist offensichtlich. Entscheider im Unternehmen können… …bei allem Stress einmal abschalten, sind nicht ständig in Alarmbereitschaft, bei aller Relevanz der Entscheidung, geht es doch nicht um das eigene Leben… …oder das der Mitarbeitenden. Ebenso müssen Entscheidungen zügig, aber nicht unmittelbar getroffen werden, was bei einer militärischen Bedrohung anders… …wieder in der Berichtserstattung verfolgen. Wie können Soldaten unter diesen Umständen richtig, regelbasiert entscheiden? Wie lassen sich Kriegsverbrechen… …vermeiden? Der amerikanische Militärethiker Rick Rubel erzählt eine Anekdote aus dem Hörsaal der US- Marines. Ein Marine kam nach dem Unterricht auf ihn zu… …Zeit, die zwar bei unternehmerischen Entscheidungen grundsätzlich gegeben ist, wobei in der Praxis dennoch manche Entscheidungen schnell und vielleicht…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht – Teil I

  Eine rechtsvergleichende Analyse am Beispiel des Otter.ai-Urteils
  

  Olga Weidenkeller, Lea Imschweiler

  …Meetings in Unter­nehmen rasant an Bedeutung. Doch die Verschriftlichung gesprochener Kommunikation wirft komplexe Fragen der datenschutzrechtlichen… …der technischen Innovation gehen erhebliche datenschutzrechtliche Anforderungen und Risiken einher, insbesondere im Geltungsbereich der… …Datenschutz-Grundverordnung (DSGVO). Mit der am 02.08.2024 in Kraft getretenen KI-Verordnung 2 kommt eine weitere Regulierungsebene ins Spiel: Wer KI-gestützte Tools zur… …Aufzeichnung und Transkription nutzt, muss nicht nur die Regelungen der DSGVO einhalten, sondern auch die neuen Vorschriften zur KI-Compliance. Dieser Beitrag… …. Lea Imschweiler, LL.M., Rechtsanwältin, war zuvor als externe Datenschutzbeauftragte tätig und verantwortet heute als eine der Geschäftsführerinnen von… …Rechtsvergleich ausführlich analysiert und im Lichte der europäischen Gesetzeslage kri- 1 Im Beitrag wird aus Gründen der sprachlichen Vereinfachung das generische… …über Künstliche Intelligenz) und zur Änderung bestimmter Rechtsakte der Union (KI-Verordnung). 3 Vgl. U.S. District Court, Northern District of… …System (ECF) der U.S. District Court for the Northern District of California. PinG 1.26 | 1 Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO… …abschließen, verfügt die Transkriptionssoftware über verschiedene Funktionen. Neben der Integration des Kalenders der Nutzer können sie auch weitere… …Kommunikationsund Managementsysteme wie Slack, Hubspot, Salesforce, Confluence oder Google Workspace individuell anbinden. In der konkreten Anwendung laden Nutzer…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Wirtschaftsvorteil Datenschutz(?)

  Frederick Richter

  …Richter Aus Sicht der Stiftung Datenschutz Aus Sicht der Stiftung Datenschutz Wirtschaftsvorteil Datenschutz(?) Frederick Richter, LL. M. Wenn jemand… …darüber sprechen, wie der Datenschutz die Wirtschaft in Europa und in Deutschland voranbringen kann, dann müssen wir nicht nur über Gesetze sprechen… …, sondern auch über die real existierende Umsetzung derselben, über die Datenschutzkultur und über Erwartungshaltungen. Datenschutz in der Defensive Das… …erwähnte Papier der Stiftung Datenschutz aus dem Januar dieses Jahres wurde zum Europäischen Datenschutztag 2026 veröffentlicht 1 . Es entstand unter dem… …Eindruck eines zunehmend kritischen datenpolitischen Klimas. Wohl selten schlug dem Datenschutz der Wind härter ins Gesicht als 1 „Wirtschaftsvorteil… …wirtschaftsvorteil-datenschutz Frederick Richter, Vorstand der Stiftung Datenschutz PinG 2.26 | 69 Aus Sicht der Stiftung Datenschutz Richter in den vergangenen Monaten. Ein Jahr… …, aber im Ganzen lösten sie starke Befürchtungen bei vielen Datenschützenden aus. Derzeit steht vieles potentiell in Frage, von der Definition des… …Personenbezuges bis zur Bestellpflicht betrieblicher Beauftragter. Und wenn das nach der Veröffentlichung der Kommissionsvorschläge von manchen skizzierte… …Untergangsszenario auch arg übertrieben sein mag, so erscheint der Datenschutz doch einigermaßen in die Ecke gedrängt. Er muss sich zunehmend rechtfertigen und ist in… …der Defensive (wobei wir über die neuen Vorschläge zur Vorratsdatenspeicherung noch gar nicht reden). In einer solchen Stimmung kann es sich für einen…

  Alle Treffer im Inhalt anzeigen
• eBook

  Handbuch Interne Kontrollsysteme (IKS)

  Steuerung und Überwachung von Unternehmen
  

  978-3-503-24079-1

  Dr. Oliver Bungartz

  …Verlässlichkeit nicht-finanzieller Informationen an Bedeutung. Wie Sie Schritt für Schritt ein IKS zielgerichtet aufbauen, zeigt Ihnen Oliver Bungartz in der…
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Literatur

  Prof. Dr. Stefan Behringer

  …3-503-24104-0 Im Vorwort der bereits vierten Auflage dieses Werkes konstatieren die Herausgeber, dass sich die Komplexität des Integrity- und… …Compliance-Managements in den vergangenen Jahren kontinuierlich gesteigert hat. Als Beispiele führen sie – neben der explosionsartigen Zunahme von Regularien – künstliche… …Intelligenz und immer mehr Sanktionen, die aufgrund der geopolitischen Lage verhängt werden, an. Im ersten Beitrag des Buches, geschrieben von dem Herausgeber… …, der neben der rechtlichen Einordnung an vielen Stellen auch Hinweise für den Zusammenschluss von Integrität und Compliance bietet. Im zweiten Kapitel… …zwischen Eigentümer und angestelltem Manager, geht es jetzt bei der guten Unternehmensführung um die Integration aller berechtigten Stakeholder- Interessen… …. Compliance-Management, so Grüninger, ist dabei Mittel zur Erreichung des Ziels der guten und verantwortlichen Unternehmensführung. In einem weiteren Beitrag wird die… …immer stärkere Extraterritorialität von Gesetzen verschiedener Staaten, insbesondere auch der EU, als ein Treiber für die komplexer werdende… …Compliance-Welt identifiziert. Diese Extraterritorialität ist ein erheblicher Eingriff in die Souveränität von Nationalstaaten. Sie ist – so der Autor – nur dann zu… …bedeutet, ist umstritten. Diese Diskussion hätte noch erweitert werden können, um den Aspekt, dass Nationalstaaten und die EU, zum Beispiel in der… …verbindet stark theoretisch fundierte, gerade auch rechtswissenschaftlich geprägte Beiträge mit vielen praktischen Hinweisen. So wird bei der Messbarkeit von…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Schlaglicht 1: EuGH, Urt. v. 02.12.2025

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Leitsätze: 1. Der EuGH bestätigt, dass Betreiber von Online-Marktplätzen Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO sein können, wenn sie durch… …Strukturierung, Kategorisierung oder eigene Nutzungs- und Weiterverwendungsrechte der Inhalte Einfluss auf Zwecke und Mittel der Verarbeitung nehmen und damit… …, verlangt der EuGH präventive Maßnahmen: Der Betreiber muss solche Inhalte vor Veröffentlichung identifizieren, die Identität des Inserenten prüfen oder den… …Nachweis einer ausdrücklichen ­Einwilligung nach Art. 9 Abs. 2 lit. a) DSGVO verlangen und bei fehlender ausdrücklicher Einwilligung der betroffenen Person… …die Veröffentlichung verweigern sowie geeignete Vorkehrungen gegen die Weiterverbreitung treffen. 3. Der EuGH stellt klar, dass die Haftungsprivilegien… …der e-Commerce-Richtlinie bzw. des DSA die Anwendung der DSGVO nicht beschränken. Datenschutzrechtliche Pflichten, einschließlich der erforderlichen… …Jahren ringt die europäische Rechtsprechung damit, wo die Verantwortlichkeit von Plattformbetreibern beginnt und wo sie endet. Mit dem Urteil in der… …Rechtssache „Russmedia“ (Az. C-492/23) hat der EuGH diese Grenzlinie erneut verschoben, nicht abrupt, aber spürbar und zwar in Richtung einer ausgeprägteren… …datenschutzrechtlichen Eigenverantwortung der Plattformbetreiber. Ausgangspunkt war ein Sachverhalt, der die Schutzbedürftigkeit der Betroffenen kaum deutlicher hätte… …zeigen können. Auf der rumänischen Kleinanzeigenplattform publi24. ro veröffentlichte eine unbekannte Person eine Anzeige, die eine Frau fälschlich als…

  Alle Treffer im Inhalt anzeigen