Suchergebnisse

• Zeitschrift für Corporate Governance Ausgabe 04 2025

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2025

  Datenschutz muss eine Priorität für Unternehmen sein

  Der dringende Bedarf an Investitionen und Maßnahmen
  

  Chris Dimitriadis

  …Datenschutz | Cyberkriminalität | KI | Compliance | Qualifikationslücke ZRFC 4/25 169 Datenschutz muss eine ­Priorität für Unternehmen sein Der… …unterfinanzierten Teams zu arbeiten, was ihre Unternehmen anfällig für Sicherheitsverletzungen macht. Ohne angemessene Investitionen und Unterstützung sind die… …, doch ist die Einhaltung der Vorschriften für überlastete Mitarbeitende nach wie vor ein Problem. Gleichzeitig entwickeln sich die Bedrohungen ständig… …Element der geschäftlichen Integrität und des Kundenvertrauens mit finanziellen und reputationswirksamen Konsequenzen für alle Unternehmen. Die Auswirkungen… …Anlass zu ernster Sorge, denn es deutet darauf hin, dass große Datenmengen potenziell für Cyberkriminelle zugänglich sind, was Bedrohungen wie… …zur Offenlegung von Daten führen, die Glaubwürdigkeit von Unternehmen untergraben und Misstrauen in Kundenbeziehungen schaffen können. Dies ist für den… …Gewinn eines Unternehmens äußerst schädlich. Was sind nun die Ursachen für diese Vertrauenskrise unter den Datenschutzbeauftragten? Die Umfrage zeigt… …einige alarmierende Statistiken. 45 Prozent der Datenschutzverantwortlichen halten das Datenschutzbudget ihres Unternehmens für unterfinanziert, das sind… …darstellen. Jedoch, während diese Sparmaßnahmen kurzfristig finanzielle Vorteile bringen können, sind die langfristigen Risiken beträchtlich. Die Fachleute für… …Datenschutz-Grundverordnung weiterhin positiv auf den Datenschutz in Europa aus. Diese Verordnungen bieten einen hilfreichen Rahmen für Organisationen, um ihren Umgang mit dem…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2025

  Digital Operational Resilience Act (DORA) – Teil 1

  Ein einheitlicher Rechtsrahmen für die IT- und Cybersicherheit
  

  Dr. Dr. Fabian Teichmann

  …Act (DORA) – Teil 1 Ein einheitlicher Rechtsrahmen für die IT- und Cybersicherheit Dr. Dr. Fabian Teichmann* Dr. Dr. Fabian Teichmann Die Verordnung… …über die digitale operationelle Resilienz im Finanzsektor (Digital Operational Resilience Act, DORA) führt einen einheitlichen Rechtsrahmen für die IT-… …ISO/IEC 27001, NIST Cybersecurity Framework) zu verbindlichen Mindestanforderungen weiterentwickelt, welche Chancen sich aus dem neuen Aufsichtsrahmen für… …Ausblick auf mögliche Auswirkungen für die Praxis gegeben, insbesondere im Hinblick auf die noch in Ausarbeitung befindlichen Regulatory Technical Standards… …(Kapitel 2.1). Darauf auf bauend erfolgt eine Darstellung der Kernpflichten im Hinblick auf IKT-Risikomanagement, Meldeverfahren für IKT-Vorfälle… …strukturieren und kritisch zu beleuchten. Dabei werden sowohl die Chancen für eine verbesserte Cybersicherheitskultur im Finanzsektor als auch mögliche… …, operatives Risikomanagement, Geschäfts-Continuity und Third-Party-Management verzahnt. 3 Die Adressaten der DORA-Verordnung sind breit gefächert. Sie gilt für… …nahezu alle im Finanzmarkt tätigen regulierten Unternehmen (mit wenigen Ausnahmen für sehr kleine Anbieter). In Artikel 2 DORA werden explizit rund 20… …einheitlicher Mindeststandard für digitale Resilienz über alle Finanzsparten hinweg geschaffen. 6 Nationale Alleingänge oder sektorielle Unterschiede (etwa… …separate IT-Rundschreiben für Banken, Versicherer etc.) sollen damit abgelöst werden. 7 Mitgliedstaaten können allerdings gemäß Art. 2 Abs. 4 DORA bestimmte…

  Alle Treffer im Inhalt anzeigen

• Zeitschrift für Compliance ZfC Ausgabe 02 2025

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Das Rahmenwerk zur Entwicklung der Standards für die Interne Revision im öffentlichen Interesse

  Wie das IIA die Akzeptanz der Standards sicherstellt
  

  Michael Bünis

  …STANDARDS Entwicklung der Standards MICHAEL BÜNIS Das Rahmenwerk zur Entwicklung der Standards für die Interne Revision im öffentlichen Interesse Wie… …das IIA die Akzeptanz der Standards sicherstellt Michael Bünis, CIA CRMA, ist Leiter der Grundsatzabteilung des DIIR – Deutsches Institut für Interne… …, Prüfungs- und Beratungsaufträge durchführen und über festgestellte Risiken Bericht erstatten. 1. Die Internationalen Grundlagen für die berufliche Praxis der… …Internen Revision Die Internationalen Grundlagen für die berufliche Praxis der Internen Revision (International Professional Practices Framework, IPPF) sind… …ein weltweit anerkanntes Rahmenwerk für die Interne Revision. Das IPPF fasst die Leitlinien des IIA zusammen und enthält die verbindlichen Global… …, unabhängige und unpolitische Organisation, die Unterstützung für öffentliche Prüfungseinrichtungen wie zum Beispiel den Bundesrechnungshof liefert und Standards… …für die Prüfungen im öffentlichen Sektor setzt. • National Association of Corporate Directors (NACD): Eine Non-Profit-Organisation, die den Vorständen… …und Direktoren in den USA Weiterbildung und Unterstützung im Bereich der Unternehmensführung und -überwachung bietet. • Organisation for Economic… …Co-operation und Development (OECD): Eine supranationale Organisation, die für die Staaten ein Forum zum Austausch von Daten und bewährten Praktiken im Bereich… …der öffentlichen Verfahren und internationalen Standards bietet und den Handel und den wirtschaftlichen Fortschritt und den Wohlstand für alle fördern…

  Alle Treffer im Inhalt anzeigen

• Für viele Arbeitnehmende gehören Überstunden zum Arbeitsalltag

  …für ihre Überstunden bezahlt. 71 Prozent nutzten ein Arbeitszeitkonto für die geleistete Mehrarbeit. Teilweise wurde Mehrarbeit über eine Kombination… …keine klare Trennlinie zwischen beruflichen und privaten Tätigkeiten bestehe, sollte kein Argument für gesetzliche Änderungen sein, sondern Anreiz, dies… …zu ändern. Hintergründe zur Arbeitszeiterfassung finden Sie hier. Zeitschrift für Corporate Governance Unternehmen professionell führen und… …überwachen Hohe Stakeholder-Erwartungen an unternehmerische Transparenz und klare Kommunikation, aber auch die gestiegene gesellschaftliche Sensibilität für…

  Alle Treffer im Inhalt anzeigen

• Maßnahmen für Risikominderung frühzeitig identifizieren und einleiten

  …entwickeln. Zeitschrift für Risikomanagement (ZfRM) In Zeiten starker Umwälzungen und Krisenlagen bietet die einzige deutschsprachige Zeitschrift… …die richtigen Entscheidungen für sein Unternehmen treffen. Früher informiert, schneller reagieren Alles, was Sie im Risikomanagement fachlich und… …sowohl im operativen Risikomanagement als auch in der Unternehmensleitung – wichtige Entscheidungshilfen und Tipps für die Umsetzung zielgerichteter…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  Schlaglicht 1: BGH, Beschl. v. 11.03.2025 – Az. VI ZB 79/23 – BGH konkretisiert Voraussetzungen für Auskunftsansprüche nach § 21 TDDDG bei

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Leonard Selz und Yakin Surjadi SCHLAGLICHT 1: BGH, Beschl. v. 11.03.2025 – Az. VI ZB 79/23 – BGH konkretisiert Voraussetzungen für Auskunftsansprüche nach §… …Inhalt einen Straftatbestand gemäß den im Gesetz genannten Vorschriften erfüllt. Dies gilt nicht für audiovisuelle Inhalte. 2. Handelt es sich bei der… …4.25 Mit Beschluss vom 11. März 2025 hat der Bundesgerichtshof die Voraussetzungen für einen Anspruch auf Auskunft über Bestandsdaten bei digitalen… …für digitale Dienste und ersetzt seit 2024 die parallelen Regelungen des TTDSG (§ 21 TTDSG a. F.). Die beanstandete Äußerung sei nach Ansicht des BGH… …herauslesen ließe. Damit fehle es an der für § 21 Abs. 2 TDDDG erforderlichen Erfüllung einer Strafnorm. Der BGH lehnt ausdrücklich den Versuch ab, auf… …Bewertungsplattformen und unterstreicht den hohen Schutz­wert der Meinungsfreiheit und des Datenschutzes im Kontext von Online-Bewertungsplattformen. Für bewertete… …können, sofern nicht in grob ehrverletzender Weise konkrete Unwahrheiten über sie behauptet werden. Für Persönlichkeitsrechtsschutz im Rahmen von… …Webinar | 18. September 2025, 9 - 12 Uhr ChatGPT, Copilot, Gemini: KI für Ihre Kanzlei – Grundlagen Wie Ihnen KI-basierte Chatbots im Kanzleialltag helfen… …Prompts für Juristen O Ausblick: Was derzeit in der Diskussion ist Jetzt anmelden unter ESV-Akademie.de/chatbots4 Erich Schmidt Verlag GmbH & Co. KG ·…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  Der wissenschaftliche Diskussionsentwurf für eine KI-Datenschutz-Verordnung

  Christiane Wendehorst

  …Der wissenschaftliche Diskussions­entwurf für eine KI-Datenschutz-Verordnung Wendehorst Foto: © Alexander Kagan Univ.-Prof. Dr. Dr. h.c. Christiane… …für eine KI-Datenschutz- Verordnung Christiane Wendehorst Das Datenschutzrecht der EU stammt in seinen Grundzügen letztlich aus den 1980er Jahren… …(DSGVO) 3 ein Problem für die Wettbewerbsfähigkeit Europas darstellen könnte, hat gleichfalls der Draghi-Bericht deutlich gemacht. Beleuchtet werden dabei… …vor allem zwei Aspekte: Dass die DSGVO kaum Ausnahmen für Kleine und Mittlere Unternehmen (KMU) kennt, 4 und dass die Überschneidungen und potenziellen… …2024/1689 des Europäischen Parlaments und des Rates zur Festlegung harmonisierter Vorschriften für künstliche Intelligenz und zur Änderung der Verordnungen… …wissenschaftlichen Diskussionsentwurf für eine neue Verordnung über den Schutz personenbezogener Daten im Zusammenhang mit künstlicher Intelligenz und der… …englischer Sprache publiziert. 2. Grundgedanke: risikobasiertes Datenschutzrecht Der Grundgedanke ist die Einführung eines risikobasierten Ansatzes für die… …Datenverarbeitungen, die ein erhebliches Risiko für die betroffenen Personen darstellen können, zu verbessern. Zugleich jedoch sollen Innovationshindernisse im Bereich… …wissenschaftliche Diskussions­entwurf für eine KI-Datenschutz-Verordnung Teil des risikobasierten Regulierungsansatzes ist auch ein asymmetrischer Regulierungsansatz… …eigenes kommerzielles oder ähnliches Interesse hat. Ein Beispiel für ein solches Interesse wäre die Nutzung der Daten zur Verbesserung des Produkts oder der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  Zum Begriff der „Datenpanne“

  Eine Begriffsbestimmung für die Praxis
  

  Conrad Sebastian Conrad

  …Conrad PinG – Stichwort PinG – Stichwort Zum Begriff der „Datenpanne“ Eine Begriffsbestimmung für die Praxis Conrad Sebastian Conrad Wer kennt es… …für diesen Vorfall ist häufig der Falschversand von Briefen, der fehlerhafte Zugriff auf sensible HR-Daten oder aber der gehackte Server. Und obgleich…