Suchergebnisse

• eBook-Kapitel aus dem Buch Resilienz und ganzheitliches Krisenmanagement

  Bedeutung von Personalrisiken in der Unternehmensführung

  Thomas Berger, Jan-Paul Giertz

  …tendenziell finanzlastig ausge- legt und häufig unzureichend mit der Ebene des strategischen Managements ver- knüpft. Dies begrenzt den Einfluss anderer… …Entscheidungsgrundlagen. Wenn generell schon über eine „ausbaufähige“ Strategieanbindung des Risikomanagements gesprochen wird, so ist sie für Personalthemen meist… …Aufsichtsrat über die Informationsversorgung zu Risiken und Personalrisiken sind, wird auf Grundlage erster Ergebnisse des laufenden For- schungsprojektes… …zu haben und zu halten. Dabei sind die vergleichsweise aufwendige Quantifizierbarkeit von Personalrisiken und die Kom- plexität des Faktors Personal… …im Vergleich zu anderen Risikoarten besondere Heraus- forderungen. Personalrisiken sind ein wichtiger Teil  des Risikomanagements und damit auch des… …hafte Umgang mit Personalrisiken muss integraler Bestandteil eines zyklischen und unternehmensspezifischen Strategieprozesses unter Einbeziehung des… …inzwischen auch in den normativen Grundlagen der Corporate Governance ab. Die Anforderungen an die Güte und Präzision des Risikomanage- mentsystems wurden mit… …Konkre- tisierung der Sorgfaltspflichten des Managements hins. der Einrichtung eines Überwachungs-/ Risikomanagementsystems fehlte. Das Aktiengesetz kennt… …diese Konkretisierung dagegen schon seit KonTraG 1998. 23 Bedeutung von Personalrisiken in der Unternehmensführung Aufgaben im Kontext des RM… …v. a. europäischen Ländern ist dies das prioritäre Gestal- tungsfeld der betrieblichen und unternehmensbezogenen Mitbestimmung. Die Aus- wirkungen des…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Resilienz und ganzheitliches Krisenmanagement

  Ganzheitliches Risiko- und Krisenmanagement – Resiliente Alltagssysteme und Regelbetriebe

  Matthias Max

  …Krisenmanagement Unerwartete Ereignisse, Störungen des Alltages bis hin zu Krisen und Katastrophen stellen gesellschaftliche Alltagsysteme vor große… …Störungen des Regelbetriebes bis hin zu Krisen und Katastrophen verschiedenster Ausprägung adäquat und flexibel begegnen zu können, müssen die… …Alltagssysteme sowie Regel- betriebe und Strukturen des Bevölkerungsschutzes ganzheitlich betrachtet werden. Das derzeitige System des Bevölkerungsschutzes… …. 6 Vgl. DRK 2020. 7 Vgl. BBK 2022a. 74 Matthias Max des Deutschen Roten Kreuz (DRK) lassen darauf schließen, dass ein präventiver An- satz mit… …dem Ziel der gezielten Vernetzung von Alltagssystemen und Strukturen des Bevölkerungsschutzes für eine effiziente Ereignisbewältigung zielführend ist… …. Dies schließt mit ein, Strukturen des Risikomanagements aus Unternehmen, stärker mit Strukturen des Bevölkerungsschutzes abzustimmen und miteinander zu… …Krisen und Katastrophen aufrechterhalten werden. Im Folgenden werden die Kernaussagen der Erkenntnisse aus zehn Jahren Sicher- heitsforschung des DRK im… …nehmende Abhängigkeiten von KRITIS, Auswirkungen kriegerischer Handlungen und Auswirkungen des Klimawandels stellen etablierte Alltagssysteme und Struktu-… …ren des Bevölkerungsschutzes vor neue Herausforderungen. Einhergehend mit die- sen gesellschaftlichen Veränderungen differenzieren sich auch die… …Vorhaltung durch Strukturen des Bevölkerungsschutzes nicht umsetzbar. Dies zeigen die Erkenntnisse aus zehn Jahren Sicherheitsforschung im DRK deutlich auf…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2023

  Das Lieferkettensorgfaltspflichtengesetz

  Umsetzung in der Praxis
  

  Jan Bovermann, Sina Fiedler, Bettina Mertgen, Dorit Schroeren, u.a.

  …Umsetzung in der Praxis Jan Bovermann / Sina Fiedler / Bettina Mertgen / Dorit Schroeren / Thomas Hawighorst* Jan Bovermann Die angemessene Umsetzung des… …, die vom Anwendungsbereich erfasst sind oder dies in Zukunft sein werden. Hinter diesem sperrig anmutenden Namen verbirgt sich die Absicht des deutschen… …und mehr sichtbar machen, sie erschweren oder ihnen im besten Fall ein Ende bereiten. Bei der Umsetzung des LkSG sind Unternehmen mit vielen fachlichen… …des Blickwinkels über den eigenen Geschäftsbereich hinaus statt. Denn der Begriff der Lieferkette erfasst gemäß LkSG alle Schritte im In- und Ausland… …Management Systemen, in Fragen der Sustainable Finance sowie hinsichtlich der Erfüllung der Anforderungen des Lieferkettensorgfaltspflichtengesetzes. 1… …ihrer unmittelbaren (das heißt aus Sicht des Unternehmens direkten) und mittelbaren (das heißt indirekten) Zulieferer. 1.2 Konsequenzen bei… …Nichteinhaltung Mit der Verabschiedung des LkSG im Juni 2021 hat der Gesetzgeber einen rechtlich verbindlichen Rahmen für Menschenrechts- und Umweltstandards in den… …bis zu zwei Prozent des durchschnittlichen Jahresumsatzes verhängt werden. Werden schwerwiegende Verstöße rechtskräftig festgestellt, droht Unternehmen… …definiert. (siehe Abbildung 1) 2 Risikomanagement und Zuständigkeit (§ 4 Abs. 1, 3 LkSG) 2.1 Rechtliche Anforderungen Zur Erfüllung der Sorgfaltspflichten des… …betroffene Unternehmen dazu, klare Verantwortlichkeiten für die Überwachung des Risikomanagements festzulegen. Hierfür empfiehlt das Gesetz, einen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2023

  Das Prüfungsrisiko der Internen Revision vor und nach Corona

  Vieles deutet auf eine Erhöhung nach Corona hin
  

  Dr. Hans-Ulrich Westhausen

  …Lockdown und Homeoffice werfen die Frage auf, ob diese gravierenden Veränderungen des Revisionsumfelds eventuell auch das Prüfungsrisiko verändert haben. Im… …vorliegenden Beitrag wird versucht, dieser Fragestellung mittels des Prüfungsrisikomodells (Audit Risk Model) nachzugehen, um einen Vergleich des Prüfungsrisikos… …mit einem Rückgang des Bruttoinlandsprodukts (BIP) in Deutschland um 0,5 Prozent“. bis hin zur Gastronomie und zum Flugverkehr. Dazu kommen neue… …Fehlerrisiken steigen. Dass infolge dieser zunehmenden Digitalisierung auch die Anpassung des IKS vernachlässigt wird, ist als mögliche Konsequenz nicht von der… …(Cybercrime), wobei besonders die weniger geschützte Umgebung des Homeoffice in den Fokus von Angreifern geraten ist. Alle diese Entwicklungen können direkt oder… …zu einer Reduzierung der Assurance beziehungsweise der Effektivität von Revisionsprüfungen kommen. Als Fazit des Literaturreviews lässt sich festhalten… …der Transfer dieser Analysestränge auf die Entwicklung des Prüfungsrisikos der Internen Revision und die zentrale Fragestellung, ob die ganze… …Coronaentwicklung nun zu einer Veränderung (eventuell Erhöhung) des Prüfungsrisikos der Internen Revision geführt hat oder nicht. In der Quelle mit laufender Nr. 9… …audit”, S. 38. die vermutete Erhöhung des Prüfungsrisikos der Internen Revision sachlich begründet, jedoch fehlt die empirisch-statistische Datenbasis, um… …eingestufte Auskünfte zu Zahlungen an zwielichtige Vertriebsmittler erhebliche Gefahren- und Schadenspotenziale für die Finanzen, die Position des Vorstands…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2023

  „Alles ablehnen – alles ok?“

  Zur Erforderlichkeit einer Ablehnfunktion auf erster Ebene einer Consent Management Plattform
  

  Jürgen Kempter, Dr. Martin Scheurer

  …Konzerndatenschutzbeauftragter der Hubert Burda Media Holding KG. Dr. Martin Scheurer ist Head of Data Privacy innerhalb des Fachbereichs Corporate Data Privacy der Hubert Burda… …. Einleitung und Hintergrund Auf Grund der technischen Beschaffenheit des Internets ist für die Bereitstellung und Nutzung von Telemediendiensten immer ein… …der Europäische Datenschutzauschuss, der unter dem Begriff des Trackings insbesondere die Verarbeitung personenbezogener Daten unter Zuhilfenahme von… …Cookies, Apps oder anderer Software verstehen möchte. 2 1 Der Begriff des Telemediums umfasst nach den Vorgaben des § 2 Abs. 1 Satz 3 Medienstaatsvertrags… …alle elektronischen Kommunikationsdienste, soweit sie nicht Telekommunikationsdienste nach § 3 Nr. 24 des Telekommunikationsgesetzes sind. Erfasst werden… …73 Auf nationaler Ebene ergibt sich das Einwilligungserfordernis dem Grunde nach aus den Anforderungen des… …Telekommunikation-Telemedien-Datenschutzgesetzes („TTDSG“) sowie weiterführend aus den Vorgaben der Datenschutz-Grundverordnung („DSGVO“). Während die Regelungen des TTDSG insbesondere die… …Rechtsgrundlage). 3 Dabei hält § 25 Abs. 1 Satz 2 TTDSG (letztlich ­deklaratorisch) fest, dass auch unter dem Regelungsregime des TTDSG die Anforderungen der DSGVO… …Taskforce des Europäischen Datenschutzauschusses bestätigt. 11 Bemerkenswert ist dabei die Tatsache, dass offensichtlich nicht alle europäischen… …willensbrechender Mittel 14 sowie im Kontext echter Macht-Asymmetrien, oftmals etwa im Bereich des Beschäftigungsverhältnisses, zu verneinen. 15 Insbesondere im…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2023

  Das Hinweisgeberschutzgesetz

  Datenschutzrechtliche Anforderungen beim Einsatz IT-gestützter Hinweisgebersysteme
  

  Daniel Rosemeyer

  …datenschutzrechtlichen Anforderungen im Zusammenhang mit der Umsetzung des Gesetzes zum Schutz hinweisgebender Personen (Hinweisgeberschutzgesetz – HinSchG). Der… …persönlichen Anwendungsbereich des HinSchG sind daher insbesondere Arbeitnehmer, Beamte, Praktikanten, Freiwillige, Lieferanten und deren Mitarbeiter sowie… …sachliche Anwendungsbereich des HinSchG ist bei Meldungen (§ 3 Abs. 4) und Offenlegungen (§ 3 Abs. 5) von Informationen über Verstöße gegen gesetzliche… …(MiLoG) oder das Arbeitsschutzgesetz (ArbSchG), – sonstige Verstöße gegen Rechtsvorschriften des Bundes und der Länder sowie unmittelbar geltende Rechtsakte… …Datenschutz-Grundverordnung (DSGVO). Vom Anwendungsbereich des HinSchG nicht erfasst sind gemäß § 5 HinSchG insbesondere (nationale) Sicherheitsinteressen (z. B… …. Nachrichtendienste) sowie verschiedene Verschwiegenheits- und Geheimhaltungspflichten (z. B. von Ärzten oder Rechtsanwälten). II. Ausgewählte Pflichten des HinSchG Die… …(IT-Personal des Unternehmens) Kenntnis vom Inhalt des Hinweises erhalten (durch Zugriff auf den Mail-Server). 8 Das könnte dem Vertraulichkeitsgebot des § 8… …bei dieser Alternative insbesondere folgende Fragen: Wie werden die Fristen des § 17 HinSchG (7 Tage, 3 Monate bzw. 3 Monate und 7 Tage) umgesetzt? Wie… …werden eingehende Meldungen entsprechend der Anforderungen des § 11 Abs. 1 HinSchG dokumentiert? Oder wie wird die DSGVO-Löschpflicht umgesetzt? Es ist… …daher die Anforderungen des Vertraulichkeitsgebots (§ 8 HinSchG) zum Schutz der Identität der hinweisgebenden Personen. Negativ zu bewerten sind jedoch…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2023

  Neues vom Standard-Datenschutzmodell (SDM-V 3.0)

  Martin Rost

  …Die Überarbeitung des Standard-Datenschutzmodells (SDM) wurde notwendig, um die in der DSGVO zentralen Aspekte „Verarbeitung“ und „Risiken“ besser als… …normativen Anforderungen des Datenschutzrechts auf der einen Seite und die funktionalen Anforderungen an eine Verarbeitung als ein realer Prozess auf der… …„Geschäftsprozessen“ bzw. „Verfahren“, mit Bezug zu den normativen Anforderungen der DSGVO zu analysieren. Es reformuliert dafür die Grundsätze des Art. 5 Abs. 1 DSGVO… …selten schwer verständlichen abstrakten Datenschutzanforderungen konkret und damit auch betriebswirtschaftlich kalkulierbar. Die Version 3 des SDM wurde im… …November 2022 von der Konferenz der Datenschutzaufsichtsbehörden des Bundes und der Länder (DSK) für Datenschutz- Beratungen und -Prüfungen verabschiedet. 1… …Neben der DSK empfehlen der IT- Planungsrat und das BSI die Verwendung des SDM zur Umsetzung von Datenschutzanforderungen für die gesamte öffentliche… …ist Mitarbeiter des Unabhängigen Landeszentrums für Datenschutz Schleswig- Holstein (ULD) und u. a. Leiter der Arbeitsgruppe zur Entwicklung des… …„Standard-Datenschutzmodells“ (SDM). E-Mail: martin.rost@ datenschutzzentrum.de des Lebenszyklus eines personenbeziehbaren Datums ausreichen: von der Erhebung der Daten, über… …die Modellierungstechniken des SDM („SDM-Würfel“)“ enthält den SDM-Würfel. In diesem werden die neun Verarbeitungsvorgänge bzw. vier Verarbeitungsphasen… …, die drei Ebenen der Verarbeitung sowie die bekannten sieben Gewährleistungsziele des SDM zu einer Grafik zusammengefügt. Die Gewährleistungsziele…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 5/2023

  IT-Governance

  Die sinnvolle Rahmung digitalwirtschaftlicher Geschäftsmodelle (Teil 2)
  

  Prof. Dr. Dirk Dirk Drechsler

  …unter Berücksichtigung des Unternehmensinteresses überlassen, lautete das Fazit des ersten Teils des Beitrags (ZCG 4/23). Im zweiten Teil werden nun… …. Einbettung der IT-Investitionstätigkeiten in das unternehmensweite Investitionsmanagement zur Unterstützung des Geschäftsmodells 6. Schaffung einer… …Dynamisches Governance System, (4) Governance getrennt vom Management, (5) Zugeschnitten auf die Bedürfnisse des Unternehmens, (6) End-to- End Governance System… …vertretene Modell basiert auf dem Verständnis des ISO Standards 37000:2021 hinsichtlich des Leitungsgremiums (Governing Body). Dort heißt es: „The degree of… …berücksichtigen ist. Die klare Unterscheidung besteht in den Geschäftsführungsaufgaben des Managements und den Überwachungsaufgaben des Aufsichtsrats. Ausgehend von… …externen Einflussfaktoren in Abbildung 1 4 (z. B. regulatorische Verpflichtungen, Erwartungen der Stakeholder, Notwendigkeiten des Geschäftsmodells etc.)… …besteht die Aufgabe des Leitungsgremiums darin, c den aktuellen und zukünftigen Einsatz der IT zu evaluieren (Evaluate), c die Vorbereitung und… …Prinzipien dahingehend zu organisieren. Es ist sowohl für Vertreter des Aufsichtsrats als auch denen des Vorstands und Managements im weitesten Sinn 3 ISO, ISO… …und Aufgabenerfüllung durch Verantwortliche …Fortschritten genehmigter IT- Vorhaben sowie Zielerreichung …IT Investitionen und Aufrechterhaltung des… …repräsentiert eine technische Spezifizierung und baut auf den zuvor erfolgten rechtlichen und organisatorischen Entscheidungen auf. Der Zyklus des…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2023

  Die Reichweite der Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO

  Darstellung der Kommentarliteratur
  

  Leon V. C. Bock

  …„unendlich“ (III.)? Folgt aus Art. 5 Abs. 2 DSGVO eine Beweislastumkehr (IV.)? Schließlich widmet sich der Beitrag den Schlussanträgen des Generalanwalts im… …Verfahren C-340/21 vom 27.04.2023 und wagt einen Ausblick auf anstehende Entscheidungen des EuGH (V.). Die Rechenschaftspflicht 3 nach Art. 5 Abs. 2 DSGVO ist… …eines der wichtigsten und weitreichendsten Gebote der DSGVO. 4 Denn erst sie verschafft den Grundsätzen des Art. 5 Abs. 1 DSGVO eigenständige Bedeutung… …des Accountability-­ 1 Verwendete DSGVO-Kommentare (bis zum 05.05.2023 berücksichtigt): Brink/Wolff, BeckOK DatenschutzR DS-GVO, 43. Edition, Stand… …zu 20 Millionen Euro oder – wenn es sich um ein Unternehmen handelt – von bis zu 4 % des gesamten weltweit erzielten Jahresumsatzes sanktioniert werden… …Verantwortungsbereiche des Verantwortlichen erstrecken muss, 2. nur auf risikobehaftete Datenverarbeitungen beziehen darf und 3. auf das erforderliche Mindestmaß reduziert… …werden muss“. 21 a) Grammatikalische Auslegung Nach Buchholtz und Stentzel würden sich Einhaltungs- und Nachweispflicht des Abs. 2 grammatikalisch nur auf… …, Art. 5, Rn. 48; außerhalb der Kommentarliteratur befürwortet zudem auch Veil eine restriktive Auslegung des Art. 5 Abs. 2 DSGVO, Veil, ZD 2018, 9. 21… …spreche. 24 c) Systematische Auslegung Eine extensive Auslegung des Art. 5 Abs. 2 DSGVO als „vor die Klammer gezogene Regelung“ würde die… …Interpretation des Art. 5 Abs. 2 DSGVO erstens zu unverhältnismäßigen Grundrechtseingriffen. Zweitens müsse eine rechtsstaatskonforme Auslegung erfolgen, um eine…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2023

  Immaterieller Schaden nach Art. 82 DSGVO

  Kerem Bakir

  …Anforderungen des immateriellen Schadens zurzeit in den gängigen DSGVO-Kommentaren vertreten werden, stellt dieser Beitrag vor. Nach Art. 82 Abs. 1 DSGVO hat jede… …personenbezogenen Daten für Dritte, sozialen Diskriminierung, Hemmung der freien Persönlichkeitsentfaltung oder einer Reduzierung des Menschen auf ein… …vermuteten politischen Orientierung verärgert. Der Oberste Gerichtshof in Österreich wandte sich nun an den EuGH, um herauszufinden, ob das Ärgernis des… …Schäden zu unterscheiden, spricht sich Quaas zudem – anders als der EuGH-Generalanwalt – gegen eine „Erheblichkeitsschwelle“ aus. 6 Für die Bemessung des… …(immateriellen) Schadens sollen laut Quaas die Grundsätze des § 253 BGB gelten, wobei es den Gerichten obliege, diesen nach § 287 ZPO zu ermitteln. 7 Die Kriterien… …des Art. 83 Abs. 2 DSGVO, also bspw. die Art, Schwere und Dauer des Verstoßes unter Berücksichtigung, des Umfangs oder des Zwecks der jeweiligen… …Verarbeitung, des Grads des Verschuldens, der Maßnahmen zur Minderung des entstandenen Schadens, früherer Verstöße sowie die Kategorien der betroffenen… …personenbezogenen Daten sollen eine Hilfe bei der Bemessung der Höhe des Schadens darstellen. In den Erwägungsgründen 75 und (teilweise) 85 werden einige… …des Schadensersatzes orientieren müsse. 9 Nemitz scheint zu meinen, dass jede Verletzung der DSGVO zu einem Anspruch der betroffenen Personen auf… …Beeinträchtigungen einen Anspruch auf Ersatz des immateriellen Schadens zu gewähren. Andererseits sei ein solcher Anspruch jedoch in „Bagatellfällen“ ausgeschlossen…

  Alle Treffer im Inhalt anzeigen