Suchergebnisse

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Neuer Rechtschutz gegen verbindliche Entscheidungen des EDSA?

  Hans-Hermann Schild

  …nationalen Aufsichtsbehörden im Zusammenhang mit der Durchführung der Bestimmung der DSGVO. Ein solcher Beschluss des EDSA ist unmittelbar für die… …. i.R. des Kohärenzverfahrens gelöst werden müssen. Da ein verbindlicher Beschluss unmittelbar für die federführende Aufsichtsbehörde und alle anderen… …, sämtliche für den bei ihnen anhängigen Rechtsstreit maßgebliche Sach- und Rechtsfragen zu prüfen, mit einschließt. 11 Insoweit wird in der Literatur davon… …unmittelbar betroffen. Der verbindliche Beschluss des EDSA stelle für WhatsApp eine vorbereitende Handlung oder eine Zwischenmaßnahme in einem Verfahren dar… …behandelten Punkte für die irische Aufsichtsbehörde verbindlich sei, der irischen Aufsichtsbehörde jedoch einen Ermessensspielraum hinsichtlich des Inhalts des… …nach Art. 263 AEUV genutzt hat. Denn die Klagefrist ist eine Ausschlussfrist. 21 Sinn und Zweck der Sperrwirkung ist ein Umgehungsverbot der für das… …Rechtswirkungen, so ist eine Klage unzulässig. Denn begründet eine Handlung nur „interne“ Verpflichtungen, d. h. für dasselbe Organ, das sie vorgenommen hat, aber… …keine „externen“ Verpflichtungen, d. h. für Dritte, so stellt diese Handlung keine anfechtbare Handlung dar. 26 Eine Handlung ist hingegen… …Mit dem streitigen Beschluss verpflichtet der EDSA vorliegend die irische Aufsichtsbehörde, die maßgebliche Frist für die Einhaltung der Vorschriften zu… …verkürzen, und erteilt dieser Aufsichtsbehörde verbindliche Anweisungen für die Berechnung der in Rede stehenden Geldbußen. Letzteres wird zu einer Anhebung…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Überwachung des Internen Kontrollsystems im (Software-)Lizenzmanagement durch die Interne Revision

  Möglichkeiten zur Verringerung des Über- und Unterlizenzierungsrisikos durch effektive Kontrollen
  

  Prof. Dr. Thomas Amling, Dirk Kelsz, Michelle Pelka

  …Softwareindustrie bildet der Schutz geistigen Eigentums die Grundlage für rechtliche sowie wirtschaftliche Stabilität. Lizenzvereinbarungen sind dabei das zentrale… …Steuerungsinstrument für die zulässige Nutzung von Software. 1 Dabei stellen Softwarelizenzen für beinahe alle Organisationen einen immensen Kostenblock dar. Diesem… …Hochschule für Technik, Wirtschaft und Kultur (HTWK) in Leipzig. Dirk Kelsz, CIA, ist Senior Manager und Prokurist bei der KPMG AG… …(Stand: 14.11.2025). 2 Vgl. Deutsches Institut für Interne Revision e. V. (Hrsg.) (2025), Revision der Beschaffung von Softwarelizenzen und… …Revision werden im Rahmen dieses Artikels konkrete Ansatzpunkte und Hinweise für ein risikoorientiertes Arbeitsprogramm an die Hand gegeben. Ein… …Praxis hat, zeigen prominente Rechtsstreitigkeiten der letzten Jahre besonders deutlich. Ein prägnantes Beispiel für die Risiken eines unzureichenden… …, Global Internal Audit Standards, 9. Januar 2024, Standard 13.6 Arbeitsprogramm, S. 112. 4 Vgl. Deutsches Institut für Interne Revision e. V. (Hrsg.) (2025)… …vorgestellt, der Unternehmen als Orientierungshilfe für eine strukturierte Überprüfung des Lizenzmanagements dienen kann. Lizenzmanagement sollte nicht nur als… …strategischen Ausrichtung von Unternehmen ein und sind essenziell für die Effizienz und Wettbewerbsfähigkeit moderner Geschäftsprozesse. Jährlich investieren… …beansprucht. 6 Eine aktuelle Umfrage von Capgemini zur IT-Budgetverteilung für das Jahr 2024 in Deutschland, Österreich und der Schweiz zeigt, dass…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Mobbing am Arbeitsplatz

  Welche Rechte haben Betroffene und welche Rolle spielen der Betriebsrat, Compliance und die Führungskultur?
  

  Dr. Andrea Schneider

  …Einbußen durch erhöhte Krankenstände, Personalausfälle, Gerichtsverfahren, Imageverlust und Kosten für die Allgemeinheit sowie das Gesundheitssystem als… …Die qualitativen Befragungen ergaben als Ursachen für Mobbing grundsätzlich schwache Führungsstrukturen, beispielsweise der Laissez-Faire- Führungsstil… …: Schlussbericht (Forschungsbericht/Bundesministerium für Arbeit und Soziales, FB655), Berlin 2025, Bundesministerium für Arbeit und Soziales; Universität Leipzig… …, Medizinische Fakultät, Insti­tut für Sozialmedizin, Arbeitsmedizin und Public Merkmale, die das Auftreten von Mobbingprozessen unterbinden könnten. 6 Health… …(Forschungsbericht/Bundesministerium für Arbeit und Soziales, FB655), Berlin 2025, Bundesministerium für Arbeit und Soziales; Universität Leipzig, Medizinische Fakultät, Institut für… …., Repräsentative Studie zum Thema Mobbing in der Arbeitswelt in der Bundesrepublik Deutschland: Schlussbericht (Forschungsbericht/Bundesminis­terium für Arbeit und… …Soziales, FB655), Berlin 2025, Bundesministerium für Arbeit und Soziales; Universität Leipzig, Medizinische Fakultät, Institut für Sozialmedizin… …: Schlussbericht, (Forschungsbericht/Bundesministerium für ZRFC 1/26 10 Prevention Mobbing führt zu erhöhtem ­Krankenstand. Der folgende Beitrag fasst die… …Betroffenen für schuldhaft begangene Rechtsverletzungen, die für ihn als Erfüllungsgehilfen eingesetzte Mitarbeiter oder Vorgesetzte begehen. 18 Führt das… …, Bundesministerium für Arbeit und Soziales; Universität Leipzig, Medizinische Fakultät, Institut für Sozialmedizin, Arbeitsmedizin und Public Health (ISAP), abruf bar…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht – Teil II

  Olga Weidenkeller, Lea Imschweiler

  …Teil II beleuchtet im Rechtsvergleich zum US-Recht die praktischen Compliance-Anforderungen für Unternehmen. VI. Rechtsvergleich USA: Das Otter.ai-Urteil… …als Fallstudie für unterschiedliche Rechtsregime 1. Sachverhalt und Verfahrensgegenstand des Otter.ai-Falls Der „Otter Notetaker“ ist ein von der… …Verfahren vor dem United States District Court for the Northern District of California hatte das Gericht über mehrere Klagepunkte zu entscheiden. Der Kläger… …schützt Personen, Unternehmen und Behörden vor Hacking, Datenmanipulation oder -diebstahl und ermöglicht neben Strafen auch Schadensersatzklagen für… …, (N.D. Cal.) Rn. 105. 7 In re Otter.ai Privacy Litigation, 5:25-cv-06911, (N.D. Cal.) Rn. 131. Wesentlich für die Verstöße gegen die genannten… …US-amerikanischen Gesetze oder für deren besondere Schwere war die Tatsache, dass die Datenerhebung und der unbefugte Zugriff auf die Computer der Betroffenen dem… …ungerechtfertigte Bereicherung („unjust enrichment“) durch kommerzielle Nutzung der Transkriptionsdaten für Trainingszwecke. Unter den Begriff „Daten“ subsumierte das… …das System eine Option, die Zustimmung des Hosts dauerhaft für alle zukünftigen Sitzungen zu speichern („apply these permissions to all future requests… …Argumentation von Otter daher zurück. Es stellte klar, dass die Verantwortung für die Datenverarbeitung bei Otter liege, da es sich um eine Drittpartei handele… …, die die Kommunikationsdaten eigenständig erhebe und für eigene Zwecke verarbeite, einschließlich der kommerziellen Nutzung und Erzielung des…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Prüfungen im Bereich des IKT-Drittparteienmanagements

  Anforderungen aus dem Digital Operational Resilience Act (DORA)
  

  Axel Becker, Maria Dzolic

  …Operational Resilience Act), hat die Europäische Union eine finanzsektorweite Regulierung für die Themen Cybersicherheit, IKT-Risiken und digitale operationale… …spezielle Checklisten/Prüfungsfragen für den praktischen Einsatz ab. Dieser Artikel soll eine Hilfestellung für die Internen Revisionen darstellen, das… …des Verwaltungsrates des DIIR – Deutsches Institut für Interne Revision e. V. Maria Dzolic ist Senior Consultant der Regulartech-IT-Audit-Consult GmbH… …Lebenszyklus des Bezugs. 2 Hieraus ergibt sich für die Interne Revision die Notwendigkeit der Prüfung des IKT-Drittparteienmanagements. Die folgende Checkliste… …Geräten für die elektronische Verarbeitung (einschließlich digitaler Kompression) und Speicherung von Daten am Ausgangspunkt gesendet und am Endpunkt… …nicht gekündigt sind und fortlaufend verlängert werden • Keine kurzfristigen, einmaligen Dienstleistungen • Dienstleistungen, die für das Core-Geschäft… …besonderer Bedeutung für den Umfang der zu erfüllenden Anforderungen ist, ob die bezogene IKT-Dienstleistung eine kritische oder wich- 3 Vgl. BaFin (2024)… …IT-Risikoanalyse (neu: IKT-Asset-Management) ist ausschlaggebend für die Identifizierung/Einstufung in kritische/wichtige Funktionen. 01.26 ZIR 19 ARBEITSHILFEN… …über die Nutzung von IKT- Dienstleistungen für die Ausübung ihrer Geschäftstätigkeit getroffen haben, bleiben jederzeit in vollem Umfang für die… …Verbindung mit Art. 3 Nr. 21 DORA) ist deutlich weiter gefasst als die bisherigen Ausgliederungsdefinitionen, insbesondere weil sie sich für Finanzunternehmen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Organhaftung und D&O-Deckung bei Insolvenzverschleppung

  Analyse der aktuellen Rechtsprechung und dessen Implikationen auf die Corporate Governance
  

  Dr. Sean Needham, Prof. Dr. Stefan Müller

  …Kenntnis gerade der haftungsbegründenden Pflichtverletzung für den Versicherungsausschluss erforderlich ist. Dennoch werden durch diese Urteile die großen… …Risiken der Organhaftung deutlich. Der Beitrag ordnet die Entscheidungen ein und zeigt die fortbestehenden Implikationen für Corporate Governance… …bzw. Automatikwirkung der Insolvenzantragspflichtverletzung für den Wissentlichkeitsausschluss zurückgewiesen (Az. IV ZR 66/25). Maßgeblich sei, ob der… …Rechtsprechung und Literatur und arbeitet ihre dogmatischen und governance-bezogenen Implikationen heraus. Ziel ist es, die Konsequenzen für Corporate Governance… …, Überwachung und Vergütung systematisch einzuordnen und praxisorientierte Ansatzpunkte für eine haftungs- und risikoadäquate Unternehmensführung aufzuzeigen. 2… …Dr. Sean Needham Wissenschaftlicher Mitarbeiter (Postdoc) an der Professur für Betriebswirtschaftslehre, insbesondere Rechnungslegung und… …Wirtschaftsprüfung der Helmut-Schmidt-Universität Hamburg Prof. Dr. Stefan Müller Inhaber der Professur für Betriebswirtschaftslehre, insbesondere Rechnungslegung und… …besteht für Geschäftsleiter ein erheblicher Anreiz, risikoreiche Maßnahmen zu ergreifen, um einen Turnaround zu erzielen, obwohl diese Maßnahmen aus Sicht… …Insolvenzreife zu sichern und keine gläubigerschädlichen Zahlungen vorzunehmen. Kennzeichnend für beide Normen ist ihre objektive Struktur. Die Haftung knüpft… …15a, Rn. 42. für ihre Einordnung als haftungs- und versicherungsrechtliche Kardinalpflicht. 3 2.2 Sorgfaltspflicht der Geschäftsleitung und Grenzen der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Risiko Kunde

  CRM? Recommendations!
  

  Prof. Dr. Veith Tiemann

  …möglichst lange bei ihnen auf halten. Das wird vor allem dadurch erreicht, dass es gelingt, für jeden Nutzenden individuell die genau passenden Inhalte… …. Für neue Nutzende funktioniert der Empfehlungsalgorithmus erst, wenn diese sich eine Mindestzeit auf der Plattform aufgehalten haben. Der zweite Ansatz… …schaut, sei P (D) = 6/8, für Stranger Things betrage diese, P (ST) = 4/8, und die Wahrscheinlichkeit, dass jemand beides schaut beträgt P (D ∩ ST) = 4/8… …gerade Augenzahl gefallen ist, deswegen ist die Wahrscheinlichkeit für eine 6 gestiegen. Auf ähnliche Weise lassen sich auch die anderen bedingten… …: Firmenselection Ganz oben steht die Firma, für die Vorschläge gesucht werden. Es gibt also 165 zusätzliche Firmen. Was haben diese denn sonst noch so? Wenn man nach… …Ansatz. Die Herausforderungen für große Netzwerke wie Netflix bestehen natürlich aufgrund der Datenmasse. Vorschläge müssen live generiert und zur… …haben eine immense Bedeutung für den Erfolg nicht nur von Plattformen und Suchmaschinen, auch Shops benötigen gute Vorschlagstools. Diese lassen sich dann…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Prüfung der Leistungsbeschreibung und Leistungsanerkennung von Dienstleistungen

  Schwachstellen- und Risikoanalyse sowie Best-Practice-Hinweise
  

  Alfred Lux, Dr. Jochen Matzenbacher

  …Wareneingangsprüfung, Leistungsanerkennung und Rechnungsprüfung. In diesem Beitrag erfolgt speziell für die Beschaffung von Dienstleistungen eine Bearbeitung des… …Arbeitsfehler oder Manipulationen zu gravierenden Nachteilen für ein Unternehmen. Anhand von Beispielen aus Revisionsprüfungen werden solche Arbeitsfehler und… …Beschaffung“ hat mit Band 11 der DIIR-Schriftenreihe einen Leitfaden mit Prüfungsfragen für die Revi sion im Beschaffungsbereich erarbeitet. Nach der Definition… …Referent für die DIIR- Akademie und seit über 30 Jahren Mitglied im DIIR-Arbeitskreis „Revision der Beschaffung“. Planung/ Bedarfsmeldung Angebotseinholung… …Teilprozessen 01.26 ZIR 29 ARBEITSHILFEN Leistungsbeschreibung und -anerkennung In den nachfolgenden Abschnitten erfolgt speziell für die Beschaffung von… …Voraussetzung für die nachfolgenden Teilprozesse bis zur Lieferantenauswahl und Auftragsvergabe 1 sowie eine revisorische Bearbeitung des Teilprozesses… …Leistungsanerkennung als Input für die Rechnungsprüfung. Zu diesen beiden Teilprozessen enthält auch der Prüfungsleitfaden des Arbeitskreises bereits zahlreiche… …der identifizierten Schwachstellen und Risiken. Die Best Practices stellen einen wertvollen Input für die Revision bei ihren Empfehlungen zur… …Produktionsmaterial (zum Beispiel Handelswaren, IT-Equipment, Teile für die Produktion). ten die zu beschaffenden Dienstleistungen möglichst eindeutig und vollständig… …beschrieben sein, damit alle Anbieter das gleiche Verständnis für die Anforderungen entwickeln können und kein Spielraum für unterschiedliche Auslegungen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Qualität der Abschlussprüfung

  Auswirkungen der Präsenz von Alumni des Abschlussprüfers bei Prüfungsmandanten
  

  Reiner Quick, Isabel Maria Álvarez Jiménez, Daniel Sánchez Toledano, Joaquín Sánchez Toledano

  …werden. Dessen Befunde erfahren eine kritische Diskussion und führen zu möglichen Implikationen für Normengeber. Abschlussprüfer erfüllen eine… …Informationsasymmetrien abbauen. Für die Rechnungslegung ist jedoch die Unternehmensleitung zuständig und die Rechnungslegungsadressaten sind nicht in der Lage, die Rich- 1… …Abschlussprüfungen geboten. Nach § 319 Abs. 2 HGB ist ein Wirtschafsprüfer als Abschlussprüfer ausgeschlossen, c wenn während des Geschäftsjahres, für dessen Schluss… …Wirtschaftsprüfer von der Prüfung ausgeschlossen ist, wie z. B. c den Besitz von Anteilen am zu prüfenden Unternehmen, c die Tätigkeit für dieses Unternehmen als… …gesetzlicher Vertreter, Mitglied des Aufsichtsrats oder Arbeitnehmer und c die Verrichtung bestimmter Nichtprüfungsleistungen für den Prüfungsmandanten. Ein… …öffentlichem Interesse sind weitere Nichtprüfungsleistungen verboten und die kritische Honorargrenze beträgt 15 %. Zudem dürfen die Honorare für… …. Interessenvertretung ist insbesondere gegeben, wenn der Prüfer in einer anderen Angelegenheit beauftragt war, Interessen für das zu prüfende Unternehmen zu vertreten (§… …, Wirtschaftsprüfung, 2020, S. 241–242. 8 Vgl. IESBA, Handbook of International Code of Ethics for Professional Accountants 2025, Sec. 120.15 A1, 400.5 und 900.4… …unabhängig ist. Er muss vielmehr auch für diejenigen als unabhängig erscheinen, zugunsten derer er seine Schutz- und Ordnungsfunktion ausübt. Diese äußere… …de/ueber-uns/unternehmensinformationen/pwccorporate-sustainability-report-2024.pdf (Abruf: 2.12.2025). c Das Vertrauen in die Fähigkeiten und die Integrität des Alumnus führt zu der Annahme eines niedrigeren Risikos für wesentliche…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Neue Cybersicherheitspflichten durch das NIS-2-Umsetzungsgesetz

  Rechtsrahmen, Compliance-Anforderungen und praktische Herausforderungen der deutschen NIS-2-Umsetzung
  

  Dr. Dr. Fabian Teichmann

  …Compliance-Herausforderungen für Unternehmen auf. Dr. Dr. Fabian Teichmann 1 Einleitung Die Europäische Union hat mit der Richtlinie (EU) 2022/2555 vom 14. Dezember 2022 (die… …Vorgaben für die Informationssicherheit in der Bundesverwaltung. Der folgende Beitrag analysiert die geplanten Neuerungen. Er stellt die erweiterten… …Pflichten für Unternehmen – insbesondere die in Art. 3 der Richtlinie genannten wesentlichen und wichtigen Einrichtungen (Essential Entities und Important… …für Sicherheit in der Informationstechnik (BSI) mit seinen erweiterten Kompetenzen und ordnet das Gesetz in das bestehende Rechtsgefüge (BSI-Gesetz… …beleuchtet. 2 Umsetzung der NIS-2-Richtlinie in Deutschland Die NIS-2-Richtlinie verfolgt das Ziel, EU-weit verbindliche Cybersicherheitsmaßnahmen für Staat… …Entwurf Regelungen für die Bundesverwaltung, um die Informationssicherheit staatlicher Stellen zu stärken und mit den EU-Vorgaben zu harmonisieren. 4… …Gesetzgebungsverfahren eingebracht und beschlossen wird. Inhaltlich sieht der Entwurf im Kern zwei Komponenten vor. Erstens die Umsetzung der NIS- 2-Pflichten für… …Novellierung des BSI-Gesetzes. Letztere beinhaltet neue Vorgaben für Bundesbehörden, einschließlich der Etablierung eines zentralen Bundeskoordinators für… …Unternehmen (Mittelstand) betrifft, die zuvor nicht unter das KRITIS-Regime fielen. Für die neu erfassten Unternehmen ergeben sich erhebliche… …Aufwand für die Unternehmen. 3.2 Risikomanagementpflichten nach NIS 2 Kernstück der NIS-2-Regelungen sind umfangreiche IT-Risikomanagementmaßnahmen und…

  Alle Treffer im Inhalt anzeigen