Suchergebnisse

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2025

  Quantencomputing – Implikationen für Datenschutz und Datensicherheit

  Judith de Vries

  …de Vries Quantencomputing – Implikationen für Datenschutz und Datensicherheit Quantencomputing – Implikationen für Datenschutz und Datensicherheit… …Intransparenz von KI-Systemen sind im Kontext ihrer regulatorischen Einordnung unter der DSGVO zu untersuchen. Ergänzend werden konkrete Handlungsempfehlungen für… …Datenverarbeitung, die neue Möglichkeiten für die industrielle Wettbewerbsfähigkeit und technologische Souveränität der EU eröffnen“ und allein in den nächsten 15–30… …erstmals die Maßgabe einer Quanten- Verordnung, wobei ein diesbezüglicher Vorschlag bereits für das Jahr 2026 anberaumt ist. 3 Nicht zuletzt mit Blick auf… …Europäische Kommission, Strategie für Quanten-Europa: Quanten-Europa in einer sich wandelnden Welt, 02.07.2025, KOM(2025) 363, S. 1. 2 Europäische Kommission… …: https://commission.europa.eu/document/download/ec1409c1d4b4-4882-8bdd-3519f86bbb92_en?filename=The%20future%20of%20 European%20competitiveness_%20In-depth%20analysis%20and%20 recommendations_0.pdf. 3 Europäische Kommission, Strategie für Quanten-Europa… …Anwendungen – Perspektiven, 6. Auflage, Wiesbaden 2022, S. XI. 5 Hechler/Oberhofer/Schaeck, Einsatz von KI im Unternehmen, IT-Ansätze für Design, DevOps… …, Governance, Change Management, Blockchain und ­Quantencomputing, Wiesbaden 2023, S. 301. PinG 5.25 | 223 Quantencomputing – Implikationen für Datenschutz und… …Datensicherheit de Vries xe Problemstellungen lösen können, die für herkömmliche Computer nicht oder nur unter erheblichem Aufwand lösbar sind. 6 Aufsehen erregte… …beispielsweise ein Experiment von Googles Quantencomputing-Team, das ein spezielles Rechenproblem in ca. 200 Sekunden löste, für das ein moderner Supercomputer…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2025

  Schlaglicht 3:„Der Data Act als Herausforderung für den Datenschutz“ – Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit (HmbBfDI)

  Anna Comandi, Parnijan Tina Ehtechami, Charlotte Schieler

  …und Charlotte Schieler SCHLAGLICHT 3: „Der Data Act als Herausforderung für den Datenschutz“ – Hamburgischer Beauftragter für Datenschutz und… …für Datenschutz und Informationsfreiheit (HmbBfDI) in einer Handreichung vom 29.04.2025 ­(https://… …gewertet werden. Auch Verträge zwischen der betroffenen Person und einem Dritten könnten gem. Art. 6 Abs. 1 lit. b DSGVO eine Rechtsgrundlage für den… …, einheitliche Schutzmaßnahmen sowohl für personenbezogene als auch nicht personenbezogene Daten zu treffen. Die Hamburger Behörde gibt zahlreiche Tipps zur… …Pflichten aus dem Data Act zwar primär für Hersteller vernetzter Geräte gelten, aber auch spezifische Pflichten für Datenverarbeitungsdienste bestünden und in… …Datenschutzbehörden, da diese in der zweigeteilten Aufsicht gem. Art. 37 Abs. 3 Data Act für all diejenigen Aufsichtsfälle verantwortlich sind, die den Schutz… …Beschränkung der Verfügbarkeit der personenbezogenen Daten. Für die Aufsichtsfälle, die nicht den Schutz personenbezogener Daten betreffen, ist von den… …Referentenentwurf zur Durchführung des Data Acts vom 5. Februar 2025 des Bundesministeriums für Wirtschaft und Klimaschutz und des Bundesministeriums für Digitales… …und Verkehr, der als Aufsichtsbehörde für Sachverhalte und Konstellationen mit Daten ohne Personenbezug die Bundesnetzagentur und für Konstellationen… …mit Personenbezug als zuständige Stelle die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit vorschlägt. Damit könne der durch…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Corporate Governance, Compliance und Ökonomische Analyse

  Zertifizierung von CMS nach dem Hamburger Compliance Zertifikat – eine sinnvolle Maßnahme für mittelständische Unternehmen

  Malte Passarge

  …65 4 Zertifizierung von CMS nach dem Hamburger Compliance Zertifikat – eine sinnvolle Maßnahme für mittelständische Unternehmen Malte Passarge… …Für kleine und mittelständische Unternehmen wird neben der Einhaltung von Compliance deren Außendarstellung immer wichtiger. Hierbei hilft – wie auch… …980 und ISO-Normen besetzt. Seit geraumer Zeit steht vor allem für mittel- ständische Unternehmen auch das Hamburger Compliance Zertifikat zur Verfü-… …gung – nach Ansicht des Autors die beste Variante. 4.1 Ziele einer CMS-Zertifizierung Die Zertifizierung von Management-Systemen spielt für die… …unternehmerische Praxis eine große Rolle. Während aber die Zertifizierung von technischen (Si- cherheits-)Standards ohne weiteres nachvollziehbar ist, ist dies für… …mittel- barer sein. Für Unternehmen ist es kaum möglich, einzuschätzen, ob ein Liefe- rant einen hohen Standard erfüllt oder nicht. Erwirbt dieser ein… …nachzuweisen, 2 Behringer, S.: Compliance für KMU, 2. Auflage, Berlin 2016, S. 5. 1 „Aktuell kaum relevante Hilfestellungen, welche verlässliche Rückschlüsse… …Auch für die Zukunft ist davon auszugehen, dass die Regulierungsdichte weiter zunehmen wird. Im weiteren (internationalen) Compliance-Umfeld existiert… …bereits eine hohe Zahl von Rahmenwerken, die Bedingungen für interne Kontrollsysteme, Risikoma- nagementsysteme oder strategische Managementsysteme im… …Für das deutsche Recht wegweisend das sog. Panzerhaubitzen-Urteil BGH, Urt. v. 9. 5. 2017 – 1 StR 265/16 = BeckRS 2017, 114578. 6 Mit dem Hinweis, dass…

  Alle Treffer im Inhalt anzeigen

• Zeitschrift für Corporate Governance Ausgabe 04 2025

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2025

  Datenschutz muss eine Priorität für Unternehmen sein

  Der dringende Bedarf an Investitionen und Maßnahmen
  

  Chris Dimitriadis

  …Datenschutz | Cyberkriminalität | KI | Compliance | Qualifikationslücke ZRFC 4/25 169 Datenschutz muss eine ­Priorität für Unternehmen sein Der… …unterfinanzierten Teams zu arbeiten, was ihre Unternehmen anfällig für Sicherheitsverletzungen macht. Ohne angemessene Investitionen und Unterstützung sind die… …, doch ist die Einhaltung der Vorschriften für überlastete Mitarbeitende nach wie vor ein Problem. Gleichzeitig entwickeln sich die Bedrohungen ständig… …Element der geschäftlichen Integrität und des Kundenvertrauens mit finanziellen und reputationswirksamen Konsequenzen für alle Unternehmen. Die Auswirkungen… …Anlass zu ernster Sorge, denn es deutet darauf hin, dass große Datenmengen potenziell für Cyberkriminelle zugänglich sind, was Bedrohungen wie… …zur Offenlegung von Daten führen, die Glaubwürdigkeit von Unternehmen untergraben und Misstrauen in Kundenbeziehungen schaffen können. Dies ist für den… …Gewinn eines Unternehmens äußerst schädlich. Was sind nun die Ursachen für diese Vertrauenskrise unter den Datenschutzbeauftragten? Die Umfrage zeigt… …einige alarmierende Statistiken. 45 Prozent der Datenschutzverantwortlichen halten das Datenschutzbudget ihres Unternehmens für unterfinanziert, das sind… …darstellen. Jedoch, während diese Sparmaßnahmen kurzfristig finanzielle Vorteile bringen können, sind die langfristigen Risiken beträchtlich. Die Fachleute für… …Datenschutz-Grundverordnung weiterhin positiv auf den Datenschutz in Europa aus. Diese Verordnungen bieten einen hilfreichen Rahmen für Organisationen, um ihren Umgang mit dem…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2025

  Digital Operational Resilience Act (DORA) – Teil 1

  Ein einheitlicher Rechtsrahmen für die IT- und Cybersicherheit
  

  Dr. Dr. Fabian Teichmann

  …Act (DORA) – Teil 1 Ein einheitlicher Rechtsrahmen für die IT- und Cybersicherheit Dr. Dr. Fabian Teichmann* Dr. Dr. Fabian Teichmann Die Verordnung… …über die digitale operationelle Resilienz im Finanzsektor (Digital Operational Resilience Act, DORA) führt einen einheitlichen Rechtsrahmen für die IT-… …ISO/IEC 27001, NIST Cybersecurity Framework) zu verbindlichen Mindestanforderungen weiterentwickelt, welche Chancen sich aus dem neuen Aufsichtsrahmen für… …Ausblick auf mögliche Auswirkungen für die Praxis gegeben, insbesondere im Hinblick auf die noch in Ausarbeitung befindlichen Regulatory Technical Standards… …(Kapitel 2.1). Darauf auf bauend erfolgt eine Darstellung der Kernpflichten im Hinblick auf IKT-Risikomanagement, Meldeverfahren für IKT-Vorfälle… …strukturieren und kritisch zu beleuchten. Dabei werden sowohl die Chancen für eine verbesserte Cybersicherheitskultur im Finanzsektor als auch mögliche… …, operatives Risikomanagement, Geschäfts-Continuity und Third-Party-Management verzahnt. 3 Die Adressaten der DORA-Verordnung sind breit gefächert. Sie gilt für… …nahezu alle im Finanzmarkt tätigen regulierten Unternehmen (mit wenigen Ausnahmen für sehr kleine Anbieter). In Artikel 2 DORA werden explizit rund 20… …einheitlicher Mindeststandard für digitale Resilienz über alle Finanzsparten hinweg geschaffen. 6 Nationale Alleingänge oder sektorielle Unterschiede (etwa… …separate IT-Rundschreiben für Banken, Versicherer etc.) sollen damit abgelöst werden. 7 Mitgliedstaaten können allerdings gemäß Art. 2 Abs. 4 DORA bestimmte…

  Alle Treffer im Inhalt anzeigen

• Zeitschrift für Compliance ZfC Ausgabe 02 2025

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Das Rahmenwerk zur Entwicklung der Standards für die Interne Revision im öffentlichen Interesse

  Wie das IIA die Akzeptanz der Standards sicherstellt
  

  Michael Bünis

  …STANDARDS Entwicklung der Standards MICHAEL BÜNIS Das Rahmenwerk zur Entwicklung der Standards für die Interne Revision im öffentlichen Interesse Wie… …das IIA die Akzeptanz der Standards sicherstellt Michael Bünis, CIA CRMA, ist Leiter der Grundsatzabteilung des DIIR – Deutsches Institut für Interne… …, Prüfungs- und Beratungsaufträge durchführen und über festgestellte Risiken Bericht erstatten. 1. Die Internationalen Grundlagen für die berufliche Praxis der… …Internen Revision Die Internationalen Grundlagen für die berufliche Praxis der Internen Revision (International Professional Practices Framework, IPPF) sind… …ein weltweit anerkanntes Rahmenwerk für die Interne Revision. Das IPPF fasst die Leitlinien des IIA zusammen und enthält die verbindlichen Global… …, unabhängige und unpolitische Organisation, die Unterstützung für öffentliche Prüfungseinrichtungen wie zum Beispiel den Bundesrechnungshof liefert und Standards… …für die Prüfungen im öffentlichen Sektor setzt. • National Association of Corporate Directors (NACD): Eine Non-Profit-Organisation, die den Vorständen… …und Direktoren in den USA Weiterbildung und Unterstützung im Bereich der Unternehmensführung und -überwachung bietet. • Organisation for Economic… …Co-operation und Development (OECD): Eine supranationale Organisation, die für die Staaten ein Forum zum Austausch von Daten und bewährten Praktiken im Bereich… …der öffentlichen Verfahren und internationalen Standards bietet und den Handel und den wirtschaftlichen Fortschritt und den Wohlstand für alle fördern…

  Alle Treffer im Inhalt anzeigen

• Für viele Arbeitnehmende gehören Überstunden zum Arbeitsalltag

  …für ihre Überstunden bezahlt. 71 Prozent nutzten ein Arbeitszeitkonto für die geleistete Mehrarbeit. Teilweise wurde Mehrarbeit über eine Kombination… …keine klare Trennlinie zwischen beruflichen und privaten Tätigkeiten bestehe, sollte kein Argument für gesetzliche Änderungen sein, sondern Anreiz, dies… …zu ändern. Hintergründe zur Arbeitszeiterfassung finden Sie hier. Zeitschrift für Corporate Governance Unternehmen professionell führen und… …überwachen Hohe Stakeholder-Erwartungen an unternehmerische Transparenz und klare Kommunikation, aber auch die gestiegene gesellschaftliche Sensibilität für…

  Alle Treffer im Inhalt anzeigen

• Maßnahmen für Risikominderung frühzeitig identifizieren und einleiten

  …entwickeln. Zeitschrift für Risikomanagement (ZfRM) In Zeiten starker Umwälzungen und Krisenlagen bietet die einzige deutschsprachige Zeitschrift… …die richtigen Entscheidungen für sein Unternehmen treffen. Früher informiert, schneller reagieren Alles, was Sie im Risikomanagement fachlich und… …sowohl im operativen Risikomanagement als auch in der Unternehmensleitung – wichtige Entscheidungshilfen und Tipps für die Umsetzung zielgerichteter…

  Alle Treffer im Inhalt anzeigen