Suchergebnisse

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht – Teil II

  Olga Weidenkeller, Lea Imschweiler

  …Meetings in Unternehmen rasant an Bedeutung. Doch die Verschriftlichung gesprochener Kommunikation wirft komplexe Fragen der datenschutzrechtlichen… …selbst zu bestimmen. Dadurch seien die schutzwürdigen Interessen der Betroffenen beeinträchtigt worden. 11 3.1. Anforderungen an eine wirksame Einwilligung… …beginnt das System unverzüglich mit der Erstellung von Transkriptionen und übermittelt die aufgezeichneten Kommunikationsdaten in Echtzeit an die Server von… …bereits vorab technisch verknüpft ist. Das Gericht bewertete das Verhalten von Otter als unbefugte Drittteilnahme an Kommunikationsvorgängen. Otter habe… …placed itself in the middle of conversations to which it was not an authorized party“). 15 Die Stellung als nicht autorisierter Dritter begründe den… …die Möglichkeit an, eine E-Mail-Benachrichtigung vor Beginn eines Meetings („pre-meeting notification“) an die eingeladenen Teilnehmer zu versenden, um… …Zwecke eingeholt. Vergleichbar mit den in der DSGVO verankerten Transparenzpflichten verlangte das US-Gericht im Otter-Verfahren ein hohes Maß an… …Website und dort gab Otter an, die Daten ergänzend für Trainingszwecke zu verwenden. Diese wurde jedoch nicht im Zusammenhang mit der Datenerhebung selbst… …an die nachweisbare elterliche Einwilligung bei der Verarbeitung von Kinderdaten. Die Verordnung schreibt vor, dass Betreiber angemessene Anstrengungen… …China, Germany and the United States, 2023, S. 38. 24 In re Otter.ai Privacy Litigation, 5:25-cv-06911, (N.D. Cal.) Rn. 119, “were never given an adequate…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Omnibus I

  Finale Änderungen in der europäischen Nachhaltigkeitsberichterstattung
  

  Dr. Josef Baumüller

  …abgeschlossene Überarbeitung der Corporate Sustainability Reporting Directive (CSRD) und die damit einhergehenden neuen Anforderungen an die europäische… …wirtschaftliche Chance verstanden, doch seit dem Jahr 2023 wuchs die Kritik an Umfang, Komplexität und praktischer Umsetzbarkeit der neuen Berichtspflichten… …, der im Nachgang an die politische Einigung am 10.12.2025 veröffentlicht wurde (Interinstitutional File: 2025/0045 (COD)). 2024, nach den EU-Wahlen und… …Nachhaltigkeitsberichterstattung gilt damit faktisch als beendet, bevor sie voll wirksam werden konnte. 2. Die wichtigen Änderungen an der CSRD 2.1 Eingeschränkter Anwendungsbereich… …Schwellenwerten liegen. Schätzungen gehen daher von einer Reduktion um rund 90 % an berichtspflichtigen Unternehmen aus, verglichen mit den Bestimmungen 3 Für… …an der Technischen Universität Graz und an der Wirtschaftsuniversität Wien c Eine Berichtspflicht entsteht erst, wenn beide Schwellenwerte gleichzeitig… …unterliegen EU-weit fortan der Berichtspflicht. Die Schwellenwerte orientieren sich an denen, die für die 2024 beschlossene CSDDD festgelegt wurden – schon… …Beteiligungsgesellschaften (financial holding undertakings) werden in Art. 2 Nr. 15 der Bilanz-RL definiert, im Anschluss an die Definition von „Investmentunternehmen“ in Nr… …, deren einziger Zweck darin besteht, Beteiligungen an anderen Unternehmen zu erwerben sowie die Verwaltung und Verwertung dieser Beteiligungen wahrzunehmen… …exercising the options […] shall indicate any significant event that affected the subsidiary undertaking during the financial year and that has an effect on…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Wirtschaftsvorteil Datenschutz(?)

  Frederick Richter

  …an den Titel eines von seiner eigenen Einrichtung herausgegebenen Thesenpapiers ein Fragezeichen anfügt – bedeutet das dann, dass er nicht mehr hinter… …Schleswig-Holstein bereits 2002 recht selbstbewusst: „Wer Datenschutz bislang als Belastung und Wettbewerbsnachteil gesehen hat, muss umdenken“. 2 An die…
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Diversität im Vorstand

  Auswirkungen auf den Unternehmenserfolg – Vergleich börsennotierter Unternehmen
  

  Prof. Dr. Stephan Schöning

  …. Stephan Schöning In den vergangenen Jahren hat die Thematik Diversität auch auf der Ebene der Unternehmensführungen an Bedeutung gewonnen und wurde zum Teil… …Gruppen nutzt. 4 So hat McKinsey eine 3 Vgl. z. B. European Commission, Labour and skills shortages in the EU: an action plan, 20.3.2024… …, Psychology, and Economics 3-4/2016 S. 164–165. 7 Vgl. An et al., Corporate Innovation: Do Diverse Boards Help?, Journal of Financial and Quantita- Prof. Dr… …. Stephan Schöning Professor für ABWL und Finanzen an der SRH University Heidelberg, Kontakt: stephan.schoening@srh-hoch schulen.de 6 • ZCG 1/26 • Management… …Help?, Journal of Financial and Quantitative Analysis 1/2021 S. 155–182; García-Meca et al., Board ­diversity and its effects on bank performance: An…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Schlaglicht 3: Entscheidung des VG Wiesbaden nach EuGH-Vorlage zum Scoring durch Schufa – VG Wiesbaden, Urt. v. 19.11.2025 – Az. 6 K 788/20.WI

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …erfassen, wenn sie tatsächlich entscheidungsrelevant wirken. 3. Für die Erheblichkeit kommt es nicht darauf an, ob Banken oder andere Akteure den Score… …Einzelfall-Erklärbarkeit entfallen lässt. Die Entscheidung ist im Anschluss an die Eu­ GH-Vorabentscheidungen zu Scoring und zur Transparenz automatisierter Verfahren zu… …und deren Übermittlung an eine Bank bereits eine „Entscheidung“ i.S.v. Art. 22 Abs. 1 DSGVO sein kann und wann eine „ähnlich erhebliche… …fortgesetzten Verfahrens konkretisierte der EuGH zudem die Anforderungen an „aussagekräftige Informationen über die involvierte Logik“ dahin, dass Betroffene… …Verbraucherkreditkontext. Eine Auskunftei berechnete über die Klägerin einen Scorewert, der an eine Bank übermittelt wurde und nach dem Vortrag der Klägerin die… …die Kammer am Entscheidungsbegriff an und übernimmt ausdrücklich den unionsrechtlichen Ansatz eines weiten Verständnisses. Damit wird die Diskussion… …Weise erheblich trifft. Dabei spielt eine zentrale Rolle, dass der Score tatsächlich an eine Bank übermittelt wurde und damit nicht als internes… …darin, dass es die eingangs mögliche Verengung von Art. 15 Abs. 1 lit. h DSGVO durch die systematische Bindung an Art. 22 DSGVO nicht in ein… …menschliche Intervention oder zusätzliche Kriterien weitgehend neutralisiert werden. Das Gericht knüpft daher an die tatsächliche Steuerungswirkung an und nicht… …an eine idealtypische Kausalstruktur. Aus dieser Perspektive erklärt sich auch, warum die Kammer die Relativierung der Scorebedeutung mit Blick auf die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  The Relevance of Value Decisions in Data Protection Law

  Jules Polonetsky

  …builds on the fact that data protection is not an absolute right but a framework for reconciling competing interests through proportionality, necessity and… …the world, is no longer an isolated field. It has become a locus where multiple societal values collide. Personal data is central to innovation and… …“rights balancing” not an abstract exercise but a daily operational challenge. Consider Apple’s control over its App Store. Antitrust authorities in the EU… …. This article argues that value balancing should become a formal component of AI and data governance, adding an equal dimension to “risk assessments”… …interest to develop an AI system, June 19, 2025, https://www.cnil.fr/fr/base-legale-interet-legitime-developpement-systeme (last accessed 16 November 2025)… …discrepancy invites reflection. In the case of AI, regulators recognize that an overly rigid interpretation of data protection rules could freeze innovation and… …demonstrate an evaluation of the values that are weighed, as well as the risks. 6 This inconsistency underscores a core theme: data protection law involves… …protection with those other rights. Recital 4 famously declares that the right to data protection “is not an absolute right” and must be balanced 5 For an… …opaque. When AI training is tolerated but ad-tech is restricted, the public rarely sees an explicit articulation of the comparative value judgments… …AI and data governance, not an implicit practice hidden in regulatory discretion. Just as data protection by design is now a statutory obligation…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Prüfung der Leistungsbeschreibung und Leistungsanerkennung von Dienstleistungen

  Schwachstellen- und Risikoanalyse sowie Best-Practice-Hinweise
  

  Alfred Lux, Dr. Jochen Matzenbacher

  …Manipulationen mit ihren Schwachstellen und Risiken aufgezeigt. Zur Vermeidung der Risiken werden wesentliche Anforderungen an die Prozessgestaltung und konkrete… …Ableitung potenzieller Schwachstellen und Risiken. • Wesentliche Anforderungen an die Prozessgestaltung und konkrete Maßnahmen (Best Practices) zur Vermeidung… …Schwachstellen und Risiken und der Anforderungen an die Prozessgestaltung und konkreten Maßnahmen sind revisorische Prüfungsfragen und Prüfungsansätze ableitbar… …Leistungsverzeichnisses Die Leistungsbeschreibung sowie das gegebenenfalls dazu gehörende Leistungsverzeichnis (LV) definieren den Umfang und die Anforderungen an eine zu… …, wie zum Beispiel Abweichungen von Angaben in der Leistungsbeschreibung, ungeplante Mehrleistungen, mündliche Weisungen an Vertreter des Auftragnehmers… …Pfahlgründung vorgesehen. Aufgrund der fehlenden Erfahrung der Technischen Planung wurde die Planung, die Vergabe und die Bauüberwachung komplett an ein externes… …der Rechnungsprüfung und -freigabe sowie der anschließenden Auszahlung an den Lieferanten dar. Schwachstellen bei der Durchführung der… …Reparaturen an Motoren oder anderen technischen Komponenten (Rechnungsvolumen/Jahr beträgt circa 800.000 Euro) wie folgt geregelt: Jeweils ein Mitarbeiter bzw… …Vieraugenprinzip: Lediglich ein Mitarbeiter prüft und erkennt die Leistung an. 2. Ein über einen längeren Zeitraum fehlendes Vieraugenprinzip in Kombination mit… …fiktive Abrechnungen oder eine mangelnde Qualität an. Es handelt sich um Korruption. Eigene Mitarbeotende erhalten von dem Lieferanten Vergünstigungen (zum…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Die Einordnung als Cloud-Computing-Dienst – eher wolkig als klar?

  Eine Begriffsbestimmung für die Praxis
  

  Alexander Weiss

  …elastischen Pool gemeinsam nutzbarer Rechenressourcen ermöglichen muss. Diese Formulierung orientiert sich an der technischen Definition des National Institute… …Mitteilung an das Europäische Parlament mit dem Titel „Unleashing the Potential of Cloud Computing in Europe“ zu den Merkmalen des Cloud- Computings ganz… …Rechenressourcen im Einzelfall sein kann, bleibt fraglich. Doch genau darauf kommt es letztlich an, um zu bestimmen, ob ein Unternehmen einen Cloud-Computing-Dienst… …an- bietet und damit womöglich in den Anwendungsbereich der NIS-2-Richtlinie fällt. Der Europäische Gesetzgeber erläutert einige Merkmale des… …Anzeigen mit zu verkaufenden Veranstaltungstickets nebst Bildern oder Videos hochladen und mit einer variierenden Vielzahl an potenziellen Käufern… …Cloud-Computing zu qualifizieren sind. An dieser Stelle zeigt sich mal wieder, dass ein vertieftes technisches Know-how auch für die juristische Arbeit unabdingbar…

  Alle Treffer im Inhalt anzeigen

• Von Einzelrisiken zu systemischer Resilienz

  …Der Bericht beschreibt eine Welt wachsender Unsicherheit, in der Risiken sich gegenseitig verstärken und klassische Formen der Gefahrenabwehr an ihre… …instrumentalisierte Lieferketten erhöhen die Volatilität für Staaten und Unternehmen. Verlässliche Handelsbeziehungen und multilaterale Regeln verlieren an… …Entscheidungen. Umweltrisiken verlieren kurzfristig an Aufmerksamkeit, bleiben langfristig jedoch die folgenreichsten. Der Bericht warnt eindringlich vor…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Digital Entropy: Making Sense of the Disorder in Privacy, AI Governance, and Cybersecurity Law

  J. Trevor Hughes, David Botero

  …, online safety, artificial intelligence, and intellectual property all exist in an increasingly complex and interconnected digital regulatory J. Trevor… …bachelor’s degree from the University of Massachusetts Amherst and his Juris Doctor degree from the University of Maine School of Law, where he is an adjunct… …professor. David Botero Fonnegra is a Westin Fellow at the IAPP and an attorney in Colombia and in the United States, he holds a J.D. and LL.M from the George… …Washington ­University Law School in Washington D.C. and an LL.B from EAFIT University in ­Medellin Colombia. environment. For example, as part of its Digital… …as that navigation is, it is harder still to coordinate and operationalize an organizational response. Failing to do so can be hugely consequential to… …an organization’s efficacy, competitiveness in the market, integrity or even existence. In science, the directional arrow of entropy is immutable. It… …, IAPP research shows that the average number of specialties included in an organization’s digital governance approach usually exceeds five domains. This… …(Graphic 2) Of course, there is more to an organization’s response to digital entropy than its internal organizational chart and the prevalence of committees… …. Communications, processes, documentation, other tools, staff training and broader enterprise risk management are all formative factors in whether and how an… …a coherent digital governance model that permits organizations to receive benefits as a result of this centralization. Some of the benefits include an…

  Alle Treffer im Inhalt anzeigen