Suchergebnisse

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Datenschutz im Spannungsverhältnis zwischen USA und EU

  Interview mit Dr. Axel Spies
  

  Dr. Axel Spies

  …Datenschutz. Während Europa sich gerade anschickt, die DSGVO zu deregulieren, nimmt die Datenschutzgesetzgebung in den einzelnen U.S.-Bundesstaaten weiter an… …Bundesstaaten haben mittlerweile Datenschutzgesetze, die die Verbraucher in den einzelnen Staaten schützen und an unterschiedliche Schwellenwerte anknüpfen. Aber… …. Andere Themen wie das wirtschaftliche Fortkommen spielen eine viel größere Rolle. Deswegen ist es schwer, die Interessen an bestimmten Personen… …personenbezogene Daten von U.S.-Bürgern an „ausländische Gegner“ wie China oder Russland weiterzugeben und stellt Verstöße unter Aufsicht der Federal Trade… …Spannungsverhältnis zwischen USA und EU mer wieder daran, dass Kalifornien keine Abstriche an seinem Datenschutzniveau duldet und der Kongress nicht die weitgehenden… …. Daneben müssen die Entwickler schwerwiegende Sicherheitsvorfälle an das kalifornische Büro für Notfallmanagement (OES) melden. Das Gesetz schützt zudem… …ihren KI- Modellen bestimmten Berichtspflichten an das Weiße Haus unterwerfen, werden sie mit einer Freistellung von sie „belastenden“ KI-Vorschriften der… …damit verbundenen Rechtsprechung des EuGH ist Ruhe an dieser Front eingekehrt. Vom Department of Justice, das zusammen mit der Federal Trade Commission… …derzeit das Thema Weitergabe von Daten an die für die Ausweisung von Migranten zuständige Behörde Immigration and Customs Enforcement (ICE). Trotz… …. Ob dieser Ansatz des AI Strategy and Action Plan realistisch ist, kann man durchaus kritisch hinterfragen. Auch in den USA ziehen nicht alle an einem…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Umfeldinformationen zur Corporate Governance

  …sofort sichtbar. Risikomanagement rückt damit näher an das operative Geschäft und wird Teil der täglichen Steuerung. Gleichzeitig entstehen neue… …zentrale Rolle: Unabhängigkeit, Reputation des Familiennamens und die Übergabe an die nächste Generation. Diese langfristige Perspektive kann Stärke sein… …. Diese Erweiterungen spiegeln die fortschreitende Internationalisierung der Anforderungen an Interne Kontrollsysteme wider und unterstreichen die wachsende… …Umsetzung, die häufig an personellen, organisatorischen und digitalen Defiziten der Krankenkassen an ihre Grenzen stößt. Ein besonderer Fokus liegt auf dem… …explizit an fortgeschrittene Bachelorund Masterstudierende der BWL, außerdem an Praktikerinnen und Praktiker, die ERM konzeptionell und methodisch fundiert… …. Branchenbezogen weist der Großhandel das höchste Maß an Greenwashing auf, vor allem aufgrund globaler Lieferketten und starken Wettbewerbsdrucks. fab… …setzen klare Anforderungen an Risikomanagement und IT-Sicherheit, die EBA-Leitlinien regeln den Umgang mit Auslagerungen europaweit, und NIS-2 verschärft… …fundierte Transaktionsentscheidung. fab Praktische Anforderungen an ein nichtfinanzielles IKS nach IDW PS 982 Von Dr. Michael Mies und Viola Möller, WPg…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Mobbing am Arbeitsplatz

  Welche Rechte haben Betroffene und welche Rolle spielen der Betriebsrat, Compliance und die Führungskultur?
  

  Dr. Andrea Schneider

  …an ­interne ­Meldestelle. ihre Rechte ausüben. 35 Damit wird die Willensfreiheit des Arbeitnehmers geschützt, damit er ohne Angst vor wirtschaftlichen… …bereitgestellten Mittel nicht ausreichen, um den Gesundheitsschutz bei der Arbeit zu gewährleisten, bei Nichtabhilfe nach interner Beschwerde an die zuständige… …Whistleblowing-Hotline und Meldeoptionen an die Compliance-Organisation an. Gemäß § 7 Abs. 1 S. 1 HinSchG können interne Hinweisgeber grundsätzlich eine interne… …interne Hinweisgeber gemäß § 7 Abs. 1 S. 3 HinschG an eine externe Meldestelle melden. Laut Rechtsprechung sind Meldungen an den Vorgesetzen nicht vom… …eine Meldung über Mobbing abgegeben wird. Diesbezüglich wird vertreten, dass der Betriebsrat ein zusätzlicher Meldekanal ist, an den sich Arbeitnehmer… …initial wenden können, wobei er grundsätzlich eingehende Meldungen sofort an die eigentliche Meldestelle ohne Preisgabe an Dritte weiterleiten muss. 48 § 36… …HinSchG schützt bei Meldung an die interne Meldestelle vor Repressalien des Arbeitgebers und sieht dazu die Beweislastumkehr zugunsten des meldenden… …Trainings zum Verhaltenskodex, sowie zu Speak-up und Anti-Diskriminierung mit Verweis auf die Plicht zur Meldung von Verstößen an die internen Meldekanäle an… …Abteilungs- Meetings an, die um ein praxisbasiertes Training zum Thema Speak-up ergänzt werden. Webbasierte, eingekaufte Trainings zum Thema Speak-up sind bei…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Datenschutzbeauftragte – „Graue Maus“ oder Leader?

  Führung ohne formelle Autorität: Vom gesetzlichen Auftrag zur Leadership-Rolle im Datenschutzmanagementsystem durch Gründung einer Datenschutz-Academy
  

  Inna Gendelman

  …Mitarbeitenden, zwischen Behörde und Unternehmen. 3 Dieser Beitrag zeigt, welche Eigenschaften und Haltungen der DSB gemessen an den Vorgaben der DSGVO mitbringen… …kontinuierlich an seinen Soft Skills arbeitet und das Tag für Tag, 9 to 5 und so das Datenschutzniveau des Unternehmens hebt. Der Anspruch lautet: Mit… …. Persönlichkeitsmerkmale: innere Haltung, Mut, Integrität, Konfliktfähigkeit, Loyalität zu Prinzipien. Gemäß Art. 38 Abs. 3 Satz 3 DSGVO berichtet der DSB unmittelbar an die… …, komplexe Risiken zu priorisieren und datenschutzrechtliche Themen in Geschäftsmodelle und strategische Entscheidungen zu übersetzen. Wer an die Spitze… …DSB steht an der Schnittstelle von Recht, Organisation, Kommunikation und Kultur. Er berät, schult, überwacht und vermittelt zwischen Betroffenen und… …Artikel im Intranet, kurze Impulsauftritte bei Abteilungsmeetings, Beteiligung an Unternehmensveranstaltungen. Sichtbarkeit kann auch bedeuten, regelmäßig… …nach Gaps suchen, sondern sie werden von Mitarbeitenden an ihn herangetragen. Sichtbarkeit ist damit kein Nebeneffekt, sondern eine strategische… …Abs. 1 lit. a DSGVO) ein Führungsauftrag: Der DSB informiert nicht nur, er leitet an. Er vermittelt nicht nur Wissen, sondern Orientierung. Damit trägt… …: Aufbau eines Netzwerks an DSK – Dezentralisierung als Haltung Kaum etwas prägt die Wirksamkeit des DSB so stark wie seine Fähigkeit, ein funktionierendes… …braucht Menschen an seiner Seite, und zwar nicht als formales Unterstützungsnetz, sondern als lebendiges Team, das Verantwortung trägt. Fünf Argumente…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Governance der Internen Revision, Prüfungen von Lizenzvereinbarungen und Leistungsbeschreibungen, Drittparteienmanagement nach DORA

  Michael Bünis

  …Leistungsanerkennung. Anhand von Beispielen aus Revisionsprüfungen werden Arbeitsfehler und Manipulationen mit ihren Risiken aufgezeigt. Die Anforderungen an die…
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Die Zukunft des EU-US Data Privacy Framework

  Bennet Lindner

  …Mengen an Daten von verschiedensten Personen erhoben, die dann erst im Nachhinein gefiltert und aussortiert werden. Dies kann geschehen, in dem etwa ganze… …Internetknotenpunkte oder Unterseekabel infiltriert werden, durch die enorme Mengen an Daten fließen. a) Kontrollmechanismus Das EuG beschäftigt sich im Folgenden mit… …sei, sondern eines von mehreren Elementen darstelle, die zusammen den Grundstein jeder Regelung zur Sammelerhebung bilden. Das Gericht führt an, dass… …ist. 19 Würde man die Erhebung keiner Genehmigung unterwerfen, erhöht dies das Risiko, dass die Exekutive „ins Blaue hinein“ Unmengen an Daten erhebt… …Sicherheit. Zudem werde dies auch veröffentlicht, es sei denn, der Präsident ist der Ansicht, dass diese Veröffentlichung an sich ein Risiko für die nationale… …Datenschutzbeauftragten 29 unter der DSGVO. Er genießt eine gewisse Unabhängigkeit und einen besonderen Kündigungsschutz, berichtet aber direkt an den DNI. Gegen… …als erfüllt an. 46 Der EuGH hat sich sowohl in Schrems I als auch in Schrems II nicht dazu geäußert, welche Anforderungen im Drittland an das Kriterium… …, prüfte es das Kriterium „zuvor durch Gesetz errichtet“ nicht. Dies lässt darauf schließen, dass es dem EuGH weniger um das formale Kriterium an sich…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Risiko Kunde

  CRM? Recommendations!
  

  Prof. Dr. Veith Tiemann

  …prozessorientiert. Im Folgenden soll am Beispiel einer B2B-Suchmaschine das Prinzip erläutert und an einem Beispiel dargelegt werden. Zunächst aber werden die… …Wahrscheinlichkeiten formulieren. * Prof. Dr. Veith Tiemann ist Studiengangsleiter, B. Sc., Applied Data Science & Business Analytics, an der ISM International School of… …Feuerwehr an einem Brandort sind, desto größer wird der Schaden sein. Sollte man also keine Feuerwehr mehr rufen? Das ist keine sehr gute Idee. Die beiden… …Kriterien erarbeiten, aber an dieser Stelle sollen die Ausführungen reichen, und es kann eine Abfrage formuliert werden: Die Tabelle wird absteigend nach der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  ZCG-Nachrichten

  …grenzüberschreitende M&A-Transaktionen an Attraktivität. Ergänzend schafft § 273a ZPO neue Möglichkeiten zum Schutz von Geschäftsgeheimnissen, etwa durch eingeschränkte…
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Neue Vorgaben für Geschäftsleitungsschulungen nach § 38 Abs. 3 BSIG

  Rechtliche Konkretisierung der Leitungsverantwortung und praktische Umsetzung der neuen Schulungspflichten
  

  Dr. Dr. Fabian Teichmann

  …konkrete Hilfestellungen an die Hand zu geben, um die Schulungspflicht effizient und rechtskonform umzusetzen. * RA Dr. iur. Dr. rer. pol. Fabian Teichmann… …unter anderem einen Master in Information Management Systems an der Harvard University und einen EMBA an der University of Oxford absolviert. 1 Richtlinie… …, regelmäßig an Schulungen teilzunehmen, um ausreichende Kenntnisse und Fähigkeiten zur Erkennung von Risiken und Bewertung von… …Schulungspflicht in § 38 Abs. 3 BSIG-E, die Gegenstand dieses Beitrags ist. Durch die regelmäßige Teilnahme an entsprechenden Schulungen sollen die… …Schulungsteilnehmer freiwillig zu erweitern. Das BSI regt an, gegebenenfalls auch weitere Personen in die Schulungen einzubeziehen, „die in quasi-äquivalenten… …Mindestinhalte der Geschäftsleitungsschulung Worüber muss die Geschäftsführung nun konkret geschult werden? § 38 Abs. 3 BSIG-E – angelehnt an Art. 20 Abs. 2 NIS-2… …alle 36 Monate sollte die Geschäftsleitung an einer entsprechenden Schulung teilgenommen haben. Für Einrichtungen der Bundesverwaltung gilt laut Entwurf… …abweichend § 43 Abs. 2 BSIG-E, der möglicherweise andere Intervalle vorsieht. In der Privatwirtschaft aber kann man sich an der Dreijahresvorgabe orientieren… …, ein Security Operations Center aufgebaut oder ein wichtiger Dienst an einen neuen IT- Dienstleister outgesourct wird, sind das Themen, zu denen auch die… …diesbezüglich jedoch nur an, dass die Anbieter sich an den BSI-Empfehlungen orientieren können und die Aufsichtsmaßnahmen des BSI Schulungen auf inhaltliche…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Das Kooperations- und Koh

  Barbara Thiel

  …, im Hinblick auf einen bestimmten Verarbeitungsvorgang verbindliche Maßnahmen zu treffen oder Bußgelder zu verhängen. 1 Mitteilung der Kommission an das… …Personen in der Lage sein sollen, ihre Datenschutzrechte ohne weiteres geltend zu machen und bei einer Aufsichtsbehörde an ihrem gewöhnlichen Aufenthaltsort… …Beschlussentwurf einverstanden und sind an ihn gebunden. Schweigen gilt hier als Zustimmung. Gegenüber anderen Aufsichtsbehörden, die keine CSA waren oder die… …betroffenen Personen und ggf. den freien Verkehr personenbezogener Daten in der Union ausgehen. Der EDSA legt hier einen strengen Maßstab an und fordert, dass… …rechtzeitig ein maßgeblicher und begründeter Einspruch eingelegt und schließt die LSA sich diesem an, legt sie den CSA gemäß Art. 60 Abs. 5 Satz 1 DSGVO einen… …Begrenzung zu der Anzahl an Einspruchsverfahren, die durchlaufen werden können, so dass grundsätzlich ein unbegrenzter „Einspruchskreislauf“ denkbar ist… …eingelegt und schließt sich die LSA dem Einspruch nicht an oder hält ihn nicht für maßgeblich und begründet, leitet sie das Kohärenzverfahren nach Art. 63… …„federführende“ Aufsichtsbehörde unter den betroffenen Aufsichtsbehörden eine abgestimmte Rückmeldung an die federführende Aufsichtsbehörde auf europäischer Ebene… …verbindliche Beschluss ist an sie gerichtet (siehe ErwG 143 Satz 2 DSGVO). III. Neue Verfahrensvorschriften Wie eingangs erwähnt, hat das Durchsetzungsmodell der…

  Alle Treffer im Inhalt anzeigen