Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2023

  DIIR – Seminare und Veranstaltungen vom 1.8.2023 – 31.12.2023

  …VERANSTALTUNGEN DIIR – Seminare und Veranstaltungen vom 1.8.2023 – 31.12.2023 DIIR – Deutsches Institut für Interne Revision e. V., DIIR-Akademie… …ausgewiesene Experten in ihren Fachgebieten mit jahrelanger Revisionserfahrung und vielfach erprobter Didaktik. Die aktuellen Fragestellungen der Seminare… …stammen direkt aus der Revisions-Community und aus unseren DIIR-Arbeitskreisen, in denen erfahrene Fachleute der Internen Revision aus vielen Unternehmen… …und Institutionen Deutschlands mit­wirken. National und international anerkannte Zertifizierungen für die Interne Revision erhalten sie ausschließlich… …beim DIIR und unserem Partner, dem IIA. Vertrauen Sie auf Erfahrungen aus über 60 Jahren, die in die Vorbereitungsseminare des DIIR einfließen. Sie… …erhalten für den Besuch unserer Seminare wichtige CPE- Punkte für Ihre Zertifizierung und erfüllen die relevanten Weiterbildungsanforderungen. Nutzen Sie die… …Chance, um sich qualifiziert weiterzubilden – selbstverständlich auch für Nichtmitglieder. Bei unseren Seminaren können Sie zu vielen Prüferinnen und… …Prüfern aus unterschiedlichen Branchen Kontakte knüpfen. So haben Sie die Möglichkeit, Ihr professionelles Netzwerk zu pflegen und zu erweitern. •… …Allgemeine Seminare zur Internen Revision ➞ Grundstufe IKS I – Risikoorientierte Prüfung von Prozessen – Vorbereitung und Durchführung einer IKS-Prüfung… …Revision Interne Revision – agil und digital mit Microsoft® M365 – Inklusive erste Beispiele zum Nachbauen Planspiel Interne Revision – Vom Kick-off-Meeting…

  Alle Treffer im Inhalt anzeigen

• Risiko Drittanbieter: Wie sicher sind Geschäftspartner und Lieferanten?

  …„Die kontinuierliche Digitalisierung und der wachsende Datenaustausch mit weltweit verteilten Partnern erhöhen das Risiko von Sicherheitsvorfällen… …Herausforderungen, verstärkt durch begrenzte Ressourcen für eine angemessene Überprüfung, führten häufig zu unzulänglichen Schutzmaßnahmen und Vorkehrungen. Der Third… …Party Risk Management Hub konzentriere sich daher auf die wirksame und verlässliche Identifizierung und Eindämmung von Risiken hinsichtlich der… …Informations- und Datensicherheit bei Drittanbietern. In seiner Keynote wies Arslan Brömme, National Information Security Officer beim Energieversorger… …Strukturen von Wertschöpfungsketten entstehen Risiken für Geschäftsabläufe, aber auch für die Reputation und die Informationssicherheit von Unternehmen.“ Umso… …wichtiger sei es, auch die Sicherheit von Drittanbietern strategisch und langfristig zu gewährleisten. Mit Bedarfsträgern und Kompetenzpartnerinnen und… …-partnern aus der Mitgliedschaft des CSRD sollen in den folgenden Sitzungen Methoden und Handreichungen erarbeitet werden, um praktische Hilfestellungen auf… …zählen große und mittelständische Unternehmen, Betreiber kritischer Infrastrukturen, Bundesländer und Bundesinstitutionen und politische Entscheider mit… …von Dr. Carola Rinker Der digitale Wandel und die Vorteile unternehmensübergreifender Vernetzung haben die Gefahren von Hackerangriffen und… …Unternehmen stellen muss. Wie Sie Cyber-Risiken überzeugend bewerten und darstellen, erfahren Sie in diesem Buch mit Fokus auf die Risikoberichterstattung…

  Alle Treffer im Inhalt anzeigen

• Die externe Risikoberichterstattung der Unternehmen und Konzerne

  …Risikobericht gelegt. Anhand der Self-Audit- Checklist lässt sich feststellen, ob alle gesetzlich vorgeschriebenen Angaben gegeben werden und ob es sich anbietet… …, evtl. noch weitere empfohlene Informationen hinzuzufügen.Zur Beurteilung, inwieweit der Berichterstattende die Interessen der Adressaten und die eigenen… …Erfordernisse berücksichtigen soll, werden die Gesetze, Vorschriften und Standards zum Risikomanagement erläutert. Als Vorbild wurden Unternehmen aus dem DAX und… …erfüllen, was am Risikomanagementsystem fehlt und welche Auswirkungen das hat.Insgesamt gesehen erläutert dieses Handbuch aus der Praxis für die Praxis die… …im Jahr 2022 geltenden Gesetze, Vorschriften und Standards zum Risikomanagement. Darüber hinaus bietet es viele grafische Übersichten, Checklisten und… …verantwortlichen Vorständen sowie den Aufsichtsräten und Wirtschaftsprüfern direkt verwertbare Hinweise für ihre praktische Arbeit zu geben.In diesen Anlagen fällt… …die Prüfung der VW-Risikoberichterstattung auf, was aber nur am Rande der Kritik an dem Unternehmen und dessen Wirtschaftsprüfern dienen soll… …und Wirtschaftsprüfer seit Jahrzehnten rechtswidrig handeln, was von der deutschen Bundesregierung im Rahmen des DCGK bis zum Jahr 2021 zugelassen… …wurde“, gewählt wurde und damit ein Konzern, dessen Geschichte, dessen Geschäfte und das Verhalten seines Vorstands sowie Aufsichtsrats jedem… …oder Deutscher Bank der Deutsche Corporate Governance Kodex (DCGK) sei. Ob das alle Leserinnen und Leser so sehen, sei hier dahingestellt; es bleibt aber…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2023

  Large-Language-Models und die DSGVO – „Wer den Datenschutz nicht ehrt, ist die KI nicht wert?“

  Datenschutzrechtliche Herausforderungen bei der Entwicklung und Nutzung von großen Sprachmodellen wie ChatGPT
  

  Florian Werkmeister, Jonathan Laux

  …Large-Language-Models und die DSGVO Werkmeister / Laux PinG 04.23 103 PRIVACY TOPICS Florian Werkmeister (Dipl.-Jur., LL.B.) und Jonathan Laux… …(Dipl.-Jur., LL.B.) sind ­Rechtsreferendare am OLG Celle und als ­wissenschaftliche ­Mitarbeiter in der Kanzlei Heidrich Rechtsanwälte Partnerschafts-… …­gesellschaft mbB (recht-im-internet.de) in Hannover in den Bereichen IT-Recht, Datenschutz und KI-Recht tätig. Large-Language-Models und die DSGVO – „Wer den… …Datenschutz nicht ehrt, ist die KI nicht wert?“ Datenschutzrechtliche Herausforderungen bei der Entwicklung und Nutzung von großen Sprachmodellen wie ChatGPT… …Florian Werkmeister und Jonathan Laux Getreu dem Motto vieler großer Technologieunternehmen „frag nicht um Erlaubnis, bitte um Verzeihung“ schien auch… …italienischen Datenschutzaufsichtsbehörde, die im aufsichtsrechtlichen Maßnahmenkatalog des Art. 85 DSGVO weit ausholte und gar eine vorübergehende Beschränkung… …­entwickelt und eingesetzt werden können. I. Grundlagen Mit der Markteinführung von ChatGPT ist der breiten Bevölkerung eindringlich vor Augen geführt worden… …, wie Künstliche Intelligenz mittelfristig unsere Arbeit und unser Leben verändern kann und wird. Der Dienst von OpenAI erreichte binnen weniger Monate… …bereits mehr als 100 Millionen Nutzer. 2 Und auch die Konkurrenz arbeitet an vielversprechenden LLMs. Erst vor kurzem implementierte Microsoft seinen… …, https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9870832 [Stand: 13.05.2023]. 2 Hartung, RDi 2023, 209, 210. 3 Microsoft, Vorstellung des Microsoft 365 Copilot Early Access Programms und neue Funktionen in…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2023

  Die Datenverarbeitung des Auftragsverarbeiters zu „eigenen“ Zwecken – Überblick zu Möglichkeiten und Grenzen

  Erik Petersen

  …und Wissenschaftlicher Mitarbeiter bei HÄRTING Rechtsanwälte PartGmbB. Die Datenverarbeitung des ­Auftragsverarbeiters zu „eigenen“ Zwecken – Überblick… …zu Möglichkeiten und Grenzen Erik Petersen Trotz der klaren weisungsgebundenen Rolle des Auftragsverarbeiters in der DSGVO kommt es in der Praxis… …(Un-)Zulässigkeit solcher Verarbeitungen. Dieser Beitrag gibt einen Überblick über die Rechtslage und untersucht die bekannten aufsichtsbehördlichen Positionen. I… …Auftragsverarbeiter personenbezogene Daten neben der Beauftragung auch zu „eigenen“ Zwecken verarbeitet und aus dem informatorischen Gehalt der Datenverarbeitung eine… …der bloßen Nutzung zu statistischen Auswertungen, Beweissicherungsinteressen über die Produkt-, Sicherheits-, und Qualitätsverbesserung sowie… …-entwicklung bis hin zur Rechnungslegung und internem Reporting. Den Verarbeitungstätigkeiten wohnt jeweils das Interesse und Bedürfnis des Auftragsverarbeiters… …und Verantwortlichen vorhanden ist. Für die Auftragsverarbeiter stellt die Nutzungs- und Verarbeitungsmöglichkeit dieser (personenbezogener) Daten ein… …maßgebliches und bedeutendes „Asset“ dar. Aufgrund der oftmals bestehenden Machtasymmetrie zwischen Auftraggeber und Auftragnehmer sind Verantwortliche als… …Inanspruchnehmer von Dienstleistungen oder Anwender von SaaS-Lösungen in der Regel dazu gezwungen, entsprechende Verträge und Vereinbarungen der Anbieter hinzunehmen… …. Da die Datenschutzaufsichtsbehörden, insbesondere in Deutschland, jedoch bekanntermaßen eine sehr den Verantwortlichen fokussierende Aufsichts- und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2023

  Art. 6 Abs. 1 lit. b) DSGVO: Scharnier zwischen Datenschutz und Vertragsrecht

  Darstellung der Kommentarliteratur
  

  Levke Burfeind

  …Rechtsreferendarin beim Kammergericht Berlin und war bis vor kurzem als Forschungsreferentin am FÖV Speyer im Bereich „Digitalisierung“ bei Prof. Dr. Mario Martini… …[ist], die auf Anfrage der betroffenen Person erfolgen“. Der Wortlaut des Erlaubnistatbestandes bietet den Nährboden für Auslegungsfragen und Kontroversen… …Bonitätsabfragen bei der Vertragsanbahnung aus? Und vor allem, wie ist „erforderlich“ auszulegen? Sind Daten als Entgelt bspw. erforderlich? I. Erlaubnistatbestand… …zwischen lit. a) und lit. f) Der gesetzliche Erlaubnistatbestand des lit. b) wird vielfach als konkrete Ausprägung der in lit. a) normierten Einwilligung und… …Freiwilligkeit, die bei lit. a) bei der Abgabe der Einwilligungserklärung vorausgesetzt wird, wird auf den Zeitpunkt des Vertragsschlusses vorverlagert und muss… …sie akzessorisch zum Vertrag verläuft und für diesen erforderlich ist. 5 Beachtenswert ist dabei, dass ein 1 Zitierte Kommentare: Auernhammer DSGVO/BDSG… …Berücksichtigung finden sollen. 9 Die Stimmen der Literatur, die dieser weiten Auslegung von lit. b) widersprechen und einen engen Anwendungsbereich postulieren… …, wollen stattdessen jene Verarbeitungen regelmäßig auf lit. f) stützen. 10 Die verschiedenen Erlaubnistatbestände sind in der Regel nur alternativ und nicht… …kumulativ einschlägig und anwendbar. 11 Wo die Grenzen verlaufen, ist eine Frage der Auslegung. In der Praxis ist es aufgrund des Transparenzgebotes des Art… …, Schulz 14 und Taeger 15 , dass die Vorschrift ihrem Sinn und Zweck nach dahingehend verstanden werden muss, dass sie alle ein Vertragsverhältnis…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2023

  Ausgewählte Rechtsprechung und Verfahren

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …150 PinG 04.23 Müller-Peltzer / Selz / Surjadi PRIVACY NEWS PinG – Schlaglichter PinG – Schlaglichter Ausgewählte Rechtsprechung und Verfahren… …Philipp Müller-Peltzer, Ilan Leonard Selz und Yakin Surjadi Schlaglicht 1: ♦ OLG Frankfurt a. M., Urt. v. 30.03.2023 – 16 U 22/22 – Kein DSGVO-… …Anspruch auf Unterlassung einer Datenübermittlung zusteht. Die DSGVO sei in diesem Zusammenhang abschließend und es könne auch nicht auf die allgemeinen… …, Facebook und Pinterest. Der Kläger verlangte von der Beklagten, es zu unterlassen, die Website mit diesen Diensten in der Weise „auszuliefern“, dass beim… …Kläger hielt die Einbindung der Dienste für unvereinbar mit den Vorschriften Art. 6, Art. 26, Art. 32 sowie Art. 44 DSGVO und berief sich im Hinblick auf… …die Rechtswidrigkeit dieser Weitergabe, insbesondere auf den sogenannten CLOUD Act, wonach US-amerikanische Regierungsbehörden einseitig und ohne… …von Daten und der Übermittlung von Daten an Drit- Philipp Müller-Peltzer ist ständiger Autor bei ­„Privacy in Germany“. Er ist Partner bei ­Schürmann… …Rosenthal Dreyer Partnerschaft von Rechtsanwälten mbB in Berlin und auf IT- und Datenschutzrecht spezi­alisiert. Er ist außerdem als externer… …Datenschutzbeauftragter tätig. Ilan Leonard Selz, LL. M. (University of Minnesota) ist ständiger Mitarbeiter bei ­„Privacy in Germany“, Rechtsanwalt und Associate Partner… …Mitarbeiter bei „Privacy in Germany“. Er ist Rechtsanwalt und Associate bei Schürmann Rosenthal Dreyer Partnerschaft von Rechtsanwälten mbB in Berlin und auf…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 3/2023

  Governance Kodizes in NPOs

  Eine empirische Analyse zu Anwendungsmöglichkeiten und Wirksamkeit
  

  Dr. Alexander Nolte, Celine Sophie Daute, Prof. Dr. Christiane Pott

  …Governance Kodizes Management • ZCG 3/23 • 101 Governance Kodizes in NPOs Eine empirische Analyse zu Anwendungsmöglichkeiten und Wirksamkeit Dr… …wenig untersucht. NPOs und öffentliche Unternehmen teilen eine ganze Reihe von inhaltlichen und strukturellen Gemeinsamkeiten, unterscheiden sich jedoch… …(NGKs) eine Wirksamkeit zur Steuerung und Kontrolle in NPOs entfalten können. 1. Einführung Die Corona-Krise und der Krieg in der Ukraine mit den… …jeweiligen politischen, sozialen und wirtschaftlichen Folgen zeigen, welche hohe Bedeutung eine funktionierende öffentliche Daseinsvorsorge für die… …Gesellschaft hat. Die öffentliche Daseinsvorsorge wird allerdings nicht nur von der öffentlichen Hand und den dazugehörigen öffentlichen Unternehmen getragen… …. Auch NPOs leisten bedeutende Beiträge zur öffentlichen Daseinsvorsorge und damit zur Lebensqualität in der Gesellschaft. Komplementär zu dieser hohen… …sozioökonomischen Relevanz ist anzunehmen, dass der dritte Sektor in Zukunft vor dem Hintergrund des demographischen Wandels und der Alterung der Gesellschaft einen… …(finanziellen) Konkurrenzsituation, 3 eine sehr komplexe Steuerung und Leitung von NPOs durch einen zu beachtenden Zieldualismus von Sach- und For­… …: 12.4.2023). 2 Vgl. Enste, Ein Corporate Governance Kodex für die freie Wohlfahrtspflege – Mehr Transparenz und Kontrolle bei sozialen Dienstleistungen, in… …und Ehrenamtsschwund, 5 Neben- und Ehrenamtlichkeit in den Gremien von NPOs mit damit einhergehenden Problemen der Fachlichkeit und nicht zuletzt auch…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 3/2023

  ESG und Compliance

  Überwachung der Nachhaltigkeitsstrategie und der Greenwashing-Risiken
  

  Björn Andressen, Jürgen Mai, Kristina Mitsel-Bukowski, Thomas Rostalski, u.a.

  …110 • ZCG 3/23 • Management ESG und Compliance ESG und Compliance Überwachung der Nachhaltigkeitsstrategie und der Greenwashing-Risiken Björn… …entwickeln, ob und wie sich die Compliance-Funktion durch die Diskurse um Nachhaltigkeit und ESG verändert. Zu diesem Zweck enthält Abschnitt 2 einen Überblick… …ESG-Themenfelder, allerdings sind auch die Begriffe Social Washing und Governance Washing mittlerweile durchaus geläufig. Abschnitt 4 prüft die Auswirkungen von ESG… …oder „just another box to tick“ ist und wo in einer Organisation die Verantwortlichkeit für das Thema verortet sein könnte. Abschnitt 5 richtet den Blick… …auf die Praxis und entwirft in Form von Leitfragen einen Leitfaden, mit dessen Hilfe Compliance-Verantwortliche erste Schritte zur Implementierung von… …ESG in das CMS gehen können. In Abschnitt 6 werden die Kernaussagen und Antworten zusammengefasst. 1. Einleitung „Nachhaltigkeit ist ein inzwischen… …Konzept und damit in der Gefahr, nicht als integrierender, konsensstiftender Orientierungsrahmen bzw. als Leitbild, sondern als Leerformel genutzt zu werden… …, die den unterschiedlichsten Zielsetzungen höhere Legitimität und Durchsetzungskraft verleihen soll und die daher dem Generalverdacht des Illusorischen… …(Auswirkungen des unternehmerischen Handelns auf Umwelt und Klima), S für Social (Arbeits- und Gesundheitsschutz, gesellschaftliches Engagement) und G für… …Governance (Unternehmensführung, Steuerungs- und Kontrollprozesse). Die Dynamik der Verwendung des Begriffs Nachhaltigkeit nimmt weiter zu. Bei den mit…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 3/2023

  Compliance-Management-Systeme auch in KMU

  Verpflichtung für den Mittelstand und bei inhabergeführten Unternehmen
  

  Prof. Dr. Peter Fissenewert

  …Compliance-Management-Systeme Recht • ZCG 3/23 • 121 Compliance-Management- Systeme auch in KMU Verpflichtung für den Mittelstand und bei… …­inhabergeführten Unternehmen Prof. Dr. Peter Fissenewert Geschäftsführerende haften persönlich, wenn sie unzureichende Compliance-Maßnahmen treffen und es zu… …Organisationsstruktur im Unternehmen schaffen, die Rechtmäßigkeit und Effizienz des Handelns gewährleistet. Dazu gehört, dass Geschäftsleitende jederzeit Überblick über… …die wirtschaftliche und finanzielle Lage der Gesellschaft haben. Notwendig ist ein Überwachungssystem, mit dem Risiken für den Fortbestand des… …Unternehmens erfasst und kontrolliert werden können. Dies ergibt sich bereits aus einem Urteil des BGH vom 20.2.1995 (II ZR 9/94). Eine gesetzliche Verpflichtung… …gesetzlichen Vorschriften, internen Richtlinien und ethischen Standards einhält. Compliance ist aktives Risikomanagement. Compliance soll Dinge regeln und… …Richtlinien dort schaffen, wo Gefahren drohen, dass das Unternehmen in welcher Art auch immer geschädigt wird. Die Einhaltung der Regelungen und des Rechts ist… …Compliance-Architektur 24/7, verbunden mit den gesamten internen und externen Unternehmungsverbindungen. 1 Im Mittelstand ist die Einhaltung dieser Regeln genauso wichtig… …wie bei Großunternehmen, da sie dazu beitragen, das Risiko von Rechtsverstößen, finanziellen Verlusten und Reputationsschäden zu minimieren. In… …oder andere wettbewerbsbeschränkende Praktiken. c Geldwäschegesetz (GWG) – Unternehmen sind verpflichtet, Maßnahmen zur Bekämpfung von Geldwäsche und…

  Alle Treffer im Inhalt anzeigen