Suchergebnisse

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Digital Entropy: Making Sense of the Disorder in Privacy, AI Governance, and Cybersecurity Law

  J. Trevor Hughes, David Botero

  …, online safety, artificial intelligence, and intellectual property all exist in an increasingly complex and interconnected digital regulatory J. Trevor… …bachelor’s degree from the University of Massachusetts Amherst and his Juris Doctor degree from the University of Maine School of Law, where he is an adjunct… …professor. David Botero Fonnegra is a Westin Fellow at the IAPP and an attorney in Colombia and in the United States, he holds a J.D. and LL.M from the George… …Washington ­University Law School in Washington D.C. and an LL.B from EAFIT University in ­Medellin Colombia. environment. For example, as part of its Digital… …as that navigation is, it is harder still to coordinate and operationalize an organizational response. Failing to do so can be hugely consequential to… …an organization’s efficacy, competitiveness in the market, integrity or even existence. In science, the directional arrow of entropy is immutable. It… …, IAPP research shows that the average number of specialties included in an organization’s digital governance approach usually exceeds five domains. This… …(Graphic 2) Of course, there is more to an organization’s response to digital entropy than its internal organizational chart and the prevalence of committees… …. Communications, processes, documentation, other tools, staff training and broader enterprise risk management are all formative factors in whether and how an… …a coherent digital governance model that permits organizations to receive benefits as a result of this centralization. Some of the benefits include an…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Neue Cybersicherheitspflichten durch das NIS-2-Umsetzungsgesetz

  Rechtsrahmen, Compliance-Anforderungen und praktische Herausforderungen der deutschen NIS-2-Umsetzung
  

  Dr. Dr. Fabian Teichmann

  …Entities nach NIS 2) – systematisch dar, erläutert die neuen Meldepflichten und Anforderungen an das Risikomanagement, beschreibt die Rolle des Bundesamts… …International (IT Solutions) AG. Er hat unter anderem einen Master in Information Management Systems an der Harvard University und einen EMBA an der University of… …Insgesamt knüpft das Gesetz an den Ordnungsrahmen der IT- Sicherheitsgesetze von 2015 und 2021 (IT-SiG 2.0) an und entwickelt ihn im Lichte der europäischen… …, Rechtsform etc. an das BSI zu melden. 7 Das BSI erhält zudem die Befugnis, von Amts wegen Unternehmen als erheblich betroffene Einrichtungen zu identifizieren… …und Partnermanagement (Sicherheitsanforderungen an Zulieferer und Dienstleister, Prüfung von Drittparteien), f Sichere Entwicklung und Beschaffung… …Telekommunikationsdienste anknüpfend an das TKG und bestehende Sicherheitskataloge der Bundesnetzagentur ein gleichwertiges Niveau festgeschrieben, ohne dass dieselben… …Insgesamt soll das NIS2UmsuCG also anschlussfähig an bestehende Regime sein, um Widersprüche oder Doppelbelastungen zu vermeiden. Dennoch bleibt die… …IT-Sicherheitsvorfällen. Bisher sah § 8b BSIG für KRITIS-Betreiber eine einstufige Pflicht zur unverzüglichen Meldung erheblicher Störungen an das 8 Deutscher Bundestag, 2… …Anlehnung an Art. 23 NIS-2 – ein dreistufiges Meldesystem eingeführt. Dieses unterscheidet zeitlich gestaffelte Meldungen: 1. Frühwarnmeldung (Initialmeldung)… …: Innerhalb von 24 Stunden nach Bekanntwerden eines bedeutenden Sicherheitsvorfalls muss die Einrichtung zumindest eine erste Warnung an das BSI abgeben. Diese…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Organhaftung und D&O-Deckung bei Insolvenzverschleppung

  Analyse der aktuellen Rechtsprechung und dessen Implikationen auf die Corporate Governance
  

  Dr. Sean Needham, Prof. Dr. Stefan Müller

  …Dr. Sean Needham Wissenschaftlicher Mitarbeiter (Postdoc) an der Professur für Betriebswirtschaftslehre, insbesondere Rechnungslegung und… …nicht primär an subjektive Vorwerf barkeit an, sondern an die Verletzung einer gesetzlich zwingenden Pflicht. Diese Objektivierung der Verantwortlichkeit… …, Rn. 26. 6 Angelehnt an Fleischer, ZIP 2004 S. 690 sowie ausführlich zur Legalitätspflicht des Vorstands: Lüneborg, in Hölters/Weber (Hrsg.)… …, Aktiengesetz, AktG § 93, Rn. 53–79. nahmen ein zutreffendes Bild von der wirtschaftlichen Lage zu verschaffen. Unterlässt sie dies, fehlt es bereits an der… …unterlaufen wird. 9 Die objektive Ausgestaltung der §§ 15a, 15b InsO führt dazu, dass Haftungsansprüche häufig bereits an den objektiven Pflichtverstoß… …D&O-Versicherungsschutz besteht oder ob der Leistungsausschluss wegen wissentlicher Pflichtverletzung greift. Das OLG bejaht Letzteres und knüpft dabei maßgeblich an die… …Qualifikation der Insolvenzantragspflicht als Kardinalpflicht an. Ausgangspunkt der Entscheidung ist die Feststellung, dass die Insolvenzantragspflicht nach § 15a… …es auf die Vereinbarkeit mit der Sorgfalt eines ordentlichen und gewissenhaften Geschäftsleitenden an. Die pauschale Annahme einer… …Deckungsfrage bleibt damit einzelfallabhängig, dennoch steigen die Anforderungen an Krisenfrüherkennung, Dokumentation und Nachvollziehbarkeit des… …Zahlungsunfähigkeit an. Sinn und Zweck der Regelung ist es, Risiken bereits in wirtschaftlich stabilen Phasen zu identifizieren, um rechtzeitig gegensteuern zu können…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  ZCG-Nachrichten

  …2026 des World Economic Forum einen grundlegenden Wandel der Anforderungen an Governance- und Steuerungssysteme. Risiken nehmen nicht nur zu, sie… …. Technologische Risiken gewinnen ebenfalls stark an Bedeutung. Desinformation und Cyberangriffe bedrohen kurzfristig Stabilität und Vertrauen, während langfristig… …das Jahr 2050. Der Index macht sichtbar, wo sich Risiken ballen: Besonders stark betroffen sind Küstenregionen und Städte an großen Flüssen… …. Wilhelmshaven führt das bundesweite Ranking an – mit einem bereits heute hohen Risikoindex von 5,7, der bis 2050 weiter steigt. Deutlich geringer ist die… …, Stabilität und der kontrollierte Umgang mit Risiken. Besonders deutlich wird das an den geplanten Investitionen für 2026. In Deutschland hat Cybersicherheit… …Kundenerfahrung und klassisches Risikomanagement verlieren dagegen an Gewicht. KI wird damit weniger als Marketing- oder Innovationstool verstanden, sondern als…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Matrix ohne Mutter – Datenschutz im Graubereich unternehmensübergreifender Personaldatenverarbeitung

  Christian Aretz, Patrick Lipták

  …datenschutzrechtliche Verantwortlichkeitszuordnung zunehmend an Aussagekraft verliert. Die ursprünglich intendierte Matrixstruktur nimmt damit faktisch helixartige Züge… …an. Diese modernen Organisationsformen sind für die Datenschutzpraxis insbesondere in Bereichen von Bedeutung, in denen bewusst auf eine starre… …Beschäftigten angehören oder an welchem Ort sie ihren gewöhnlichen Aufenthalt haben. 1 Maßgeblich ist allein der funktionale Zusammenhang der Verarbeitung mit den… …Organisationseinheiten eines faktischen Unternehmensverbunds an der Verarbeitung von Beschäftigtendaten beteiligt sind, etwa durch die Wahrnehmung zentraler… …ansässige Organisationseinheiten verarbeitet werden. 4 Bei einem faktischen Unternehmensverbund wird es regelmäßig an dem gemäß Art. 3 Abs. 1 DSGVO… …unternehmensübergreifender Personaldatenverarbeitung auf das Angebot von Waren oder Dienstleistungen an in der Union befindliche Personen oder auf deren Beobachtung bezieht… …. Bei der Verarbeitung von Beschäftigtendaten nichteuropäischer Beschäftigter fehlt es bereits an einem Bezug zu in der Union befindlichen betroffenen… …Waren oder Dienstleistungen an die betroffenen Personen dar, sondern dient der internen Organisation des Arbeitgebers. 5 Unabhängig davon ist jedoch zu… …berücksichtigen, dass die Übermittlung personenbezogener Beschäftigtendaten durch eine europäische Einheit an eine nicht-europäische Einheit stets eine Verarbeitung… …vorhandene Rechtsprechung deutet dagegen an, dass bereits die Einrichtung einer Personalabteilung in dem an der Datenverarbeitung mitwirkenden Unternehmen eine…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Literatur

  Prof. Dr. Stefan Behringer

  …Intelligenz und immer mehr Sanktionen, die aufgrund der geopolitischen Lage verhängt werden, an. Im ersten Beitrag des Buches, geschrieben von dem Herausgeber… …, der neben der rechtlichen Einordnung an vielen Stellen auch Hinweise für den Zusammenschluss von Integrität und Compliance bietet. Im zweiten Kapitel… …Lieferkettengesetzgebung, staatliche Verantwortlichkeiten an Unternehmen delegieren, teilweise weil es ihnen selbst nicht gelungen ist, diese Ziele umzusetzen. Das Buch…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Ein Prosit auf mehr Nüchternheit

  Frederick Richter

  …Gesetzgebungsprozesses darstellt, sondern dessen Beginn. Die unüberhörbare Hitzigkeit der Debatte erinnerte ein wenig an das Klima in der Fachöffentlichkeit in den Jahren… …wünschte ich mir eine nüchterne Annäherung an die Kommissionsvorschläge und eine abwägende Kritik – abseits eines plakativen „Sind Sie für den Datenschutz… …Klarstellung im Gesetz und das Beibehalten der Kasuistik für die Rechtssicherheit vorteilhafter wäre. Der Kommissionsvorschlag kann – sicherlich nicht nur an… …Personenbeziehbarkeit und dass das Konzept einer faktischen Anonymisierung nicht neu ist. 11 Es gibt viel zu tun – gehen wir es an Einer der grundsätzlichsten Punkte in… …„Omnibus“ an weiteren sachlichen Vorschlägen gearbeitet, die zur Fortentwicklung des europäischen Datenschutzrechts beitragen können. In einem Projekt am… …Wirtschaft-und-Statistik/2003/04/faktischeanonymisierung-042003.pdf?__blob =publicationFile. 12 Projektseite an der Hochschule für Politik München: https://tumthinktank.de/news/ arbeitsgruppe-dsgvo. 46 | PinG 1.26…

  Alle Treffer im Inhalt anzeigen

• Daten-Governance-Gesetz: Sachverständige sehen Nachbesserungsbedarf

  …. Mehrere Expertinnen und Experten äußerten Zweifel an der Wirksamkeit des Ansatzes. Kritisiert wurden fehlende Datenzugangspflichten, geringe Anreize für… …der Digitalisierung – mit der Datenbank von „Schaffland/Holthaus“ nehmen Sie die Herausforderung an. DS-GVO / BDSG Schaffen Sie Rechtssicherheit in…
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Bilanzpolitische Gestaltungsspielräume in der Kapitalflussrechnung

  Hinweise zur Analyse und Interpretation von Cashflow-Kennzahlen
  

  Prof. Dr. Michael Babbel

  …Cash Flows Before and After the Scandals in the Early 2000s: An Examination of Meeting or Beating Analyst Cash Flow Forecasts, Journal of Accounting and… …daran denken würden, ihn absichtlich falsch darzustellen. 42/2023, 107071; vgl. DeFond/Hung, An Empirical Analysis of Analysts’ Cash Flow Forecasts… …Consequences, Journal of Accounting and Economics 50/2010 S. 344 ff. Prof. Dr. Michael Babbel Professor am Fachbereich Wirtschaftsund Rechtswissenschaften an der… …Vermögenswerten Verkauf von Unternehmen + • • Kreditaufnahmen Eigenkapitalzuführungen = Gesamt Einzahlungen - - - - unge n Aus zah • • • • Auszahlungen an… …Lieferanten Auszahlungen an Arbeitnehmer Steuerzahlungen Zinsen* • Kauf von langfris gen + • Vermögenswerten Kauf von Unternehmen + • • • Tilgung von Krediten… …Ein- und Auszahlungen beeinflussen. Beispielsweise kann das bewusste Hinauszögern von Zahlungen an Lieferanten den aktuellen Cashflow zulasten der… …diesen Geschäften wurden im OCF erfasst, während die ausgehenden Zahlungen an dieselben Partner im Cashflow aus Investitionstätigkeit ausgewiesen wurden… …Finanzierungstätigkeit in den OCF zu verlagern. Der Zulieferer wandte sich an eine Bank und bot an, Vorräte an Edelmetallen für einen beträchtlichen Millionenbetrag an die… …. Also wurde die Vereinbarung so gestaltet, dass die Bank diese Vorräte wenige Wochen später – nach dem Bilanzstichtag – an den Zulieferer zurückverkaufen… …Unternehmen jedoch die Zahlungen an den Softwareanbieter aus dem OCF in den Cashflow aus Finanzierungstätigkeit, wo sie als „Tilgung von…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Schein und Sein des U.S. CLOUD Act

  Julian Schneider, Dr. Johanna Voget

  …auch die Anforderungen an die Übermittlung personenbezogener Daten in Drittländer außerhalb der Union bzw. des Europäischen Wirtschaftsraums. Solche… …. Angemessenheitsbeschlüsse erlauben es Datenexporteuren, personenbezogene Daten ohne eigene Überprüfung an Empfänger im Drittland zu transferieren. 12 Bereits zweimal erklärte… …Datenabflusses in die Vereinigten Staaten. Hieraus folgt die Frage, ob aufgrund dieser Gefahr eine Übertragung personenbezogener Daten an einen dem CLOUD Act… …einem Auftragsverarbeiter zu einem unzureichend rechtlich abgesicherten Datenabfluss in ein Drittland kommen wird, so führt eine Datenweitergabe an diesen… …„Datenhoheit“, um die sich viele aktuelle Reformbestrebungen drehen und die sich zunächst allgemein auf das „Recht“ an Daten beziehen. 20 Im Kontext des CLOUD Act… …insbesondere zu strafrechtlichen Ermittlungen zunehmend an praktischen Interessen. Unabhängig davon, wie intensiv diese neuen Möglichkeiten tatsächlich genutzt… …https://commission.europa.eu/news-and-media/news/eu-usannouncement-resumption-negotiations-eu-us-agreement-facilitateaccess-electronic-evidence-2023-03-02_en. 20 Insoweit besteht eine begriffliche Ähnlichkeit zu Eigentumsrechten, die an Daten mangels Körperlichkeit nicht begründet werden können. 21 So… …aber auch AWS nach eigener Aussage nicht garantieren, eine Weitergabe von Daten an US-Behörden in jedem Fall verhindern zu können. 32 Die EU selbst rief… …https://www.cloudcomputing-insider.de/ist-der-datenraum-von-awswirklich-souveraen-a-d44bde1ee9d26a9a59d0d5e3b2a6f9b7/. 33 https://gaia-x.eu. und die Schaffung eines neuen Cloud-Souveränitätsrahmens weiter voranzutreiben. 34 An diesen Beispielen zeigt sich, dass die… …abstrakte Gefahr der Übermittlung von Daten an U.S.-Behörden jedenfalls für die Digitalwirtschaft nicht gänzlich folgenlos bleibt. Zumindest die Anbieter…

  Alle Treffer im Inhalt anzeigen