Suchergebnisse

• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Cybersicherheit als Risiko und Governance-Pflicht

  Gesetzliche Anforderungen und haftungsrelevante Risiken für Unternehmensleitung und Aufsichtsgremien
  

  Stefan Hessel

  …Anforderungen an Cybersicherheit in die Risikoberichterstattung eingebunden werden können und welche Risiken bei Verstößen drohen. Ziel ist es… …Bestandteil einer wirksamen Unternehmensüberwachung und Risikosteuerung. Im Folgenden werden die neuen gesetzlichen Anforderungen an die Cybersicherheit… …: stefan.hessel@reuschlaw.de 12 • ZCG 1/26 • Recht Cybersicherheit c Durch den CRA werden neue Anforderungen an die Produktsicherheit gestellt. b ten, die getrennt in Verkehr… …Anforderungen an die Produktsicherheit gestellt. Hersteller müssen nach Art. 13 Abs. 1 CRA beim Inverkehrbringen des Produkts gewährleisten, dass das Produkt gem… …oder Händler handelt und die eine wesentliche Änderung an dem Produkt mit digitalen Elementen vornimmt und das Produkt auf den Markt bringt. Tabelle… …an das Konformitätsbewertungsverfahren. 19 Es kann entweder als internes Kontrollverfahren, als EU-Baumusterprüfverfahren und Konformität mit dem… …Person ist. Eine Einrichtung ist eine natürliche oder nach dem an ihrem Sitz geltenden nationalen Recht geschaffene und anerkannte juristische Person, die… …müssen die ergriffenen Risikomanagementmaßnahmen billigen, deren Umsetzung überwachen und an Schulungen zur Cybersicherheit teilnehmen. 31 Zudem haften die… …einen Katalog an Maßnahmen, die Unternehmen mindestens ergreifen müssen. Dazu gehören Konzepte in Bezug auf die Risikoanalyse, die Bewältigung von… …eines Chief Information Security Officers (CISO) mit direkter Berichtslinie an die Geschäftsleitung, außerdem die regelmäßige Überwachung und kritische…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Organhaftung und D&O-Deckung bei Insolvenzverschleppung

  Analyse der aktuellen Rechtsprechung und dessen Implikationen auf die Corporate Governance
  

  Dr. Sean Needham, Prof. Dr. Stefan Müller

  …Dr. Sean Needham Wissenschaftlicher Mitarbeiter (Postdoc) an der Professur für Betriebswirtschaftslehre, insbesondere Rechnungslegung und… …nicht primär an subjektive Vorwerf barkeit an, sondern an die Verletzung einer gesetzlich zwingenden Pflicht. Diese Objektivierung der Verantwortlichkeit… …, Rn. 26. 6 Angelehnt an Fleischer, ZIP 2004 S. 690 sowie ausführlich zur Legalitätspflicht des Vorstands: Lüneborg, in Hölters/Weber (Hrsg.)… …, Aktiengesetz, AktG § 93, Rn. 53–79. nahmen ein zutreffendes Bild von der wirtschaftlichen Lage zu verschaffen. Unterlässt sie dies, fehlt es bereits an der… …unterlaufen wird. 9 Die objektive Ausgestaltung der §§ 15a, 15b InsO führt dazu, dass Haftungsansprüche häufig bereits an den objektiven Pflichtverstoß… …D&O-Versicherungsschutz besteht oder ob der Leistungsausschluss wegen wissentlicher Pflichtverletzung greift. Das OLG bejaht Letzteres und knüpft dabei maßgeblich an die… …Qualifikation der Insolvenzantragspflicht als Kardinalpflicht an. Ausgangspunkt der Entscheidung ist die Feststellung, dass die Insolvenzantragspflicht nach § 15a… …es auf die Vereinbarkeit mit der Sorgfalt eines ordentlichen und gewissenhaften Geschäftsleitenden an. Die pauschale Annahme einer… …Deckungsfrage bleibt damit einzelfallabhängig, dennoch steigen die Anforderungen an Krisenfrüherkennung, Dokumentation und Nachvollziehbarkeit des… …Zahlungsunfähigkeit an. Sinn und Zweck der Regelung ist es, Risiken bereits in wirtschaftlich stabilen Phasen zu identifizieren, um rechtzeitig gegensteuern zu können…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht – Teil I

  Eine rechtsvergleichende Analyse am Beispiel des Otter.ai-Urteils
  

  Olga Weidenkeller, Lea Imschweiler

  …Meetings in Unter­nehmen rasant an Bedeutung. Doch die Verschriftlichung gesprochener Kommunikation wirft komplexe Fragen der datenschutzrechtlichen… …. Teilweise gehen die Fähigkeiten dieser Tools sogar so weit, dass sie To-Do-Listen für Mitarbeiter anfertigen und Angebote an Kunden verschicken. 1 Doch mit… …Videokonferenz-Plattform mit eigenem Teilnehmernamen für alle erkennbar an Videokonferenzen teil. Er zeichnet das Meeting auf und transkribiert den gesprochenen Text der… …Teilnehmer. Nach Abschluss des Meetings verschickt die Software eine E-Mail an die Teilnehmer (ggf. nur an die offiziellen Nutzer des Transkriptionstools) mit… …Transkriptionstools auf ein berechtigtes Interesse zu stützen. Dies erfordert jedoch eine sorgfältige Einzelfallabwägung. Das Interesse des Verantwortlichen an einer… …informiert erfolgen und gemäß EG 32 DSGVO an eine eindeutige Handlung, wie etwa das Anklicken einer Checkbox, geknüpft sein. Im Beschäftigungsverhältnis… …, die den besonderen Anforderungen an Form und Zweckbindung genügen muss. d) Nachweisbarkeit Es obliegt dem Verantwortlichen bzw. dem Datenverarbeiter… …auffindbaren Link oder eine einfache Mitteilung an eine angegebene Kontaktadresse. Der Widerruf darf nicht an zusätzliche Bedingungen oder technische… …aber abschreckenden oder strafenden Charakter. Die Höhe des Schadenersatzes orientiert sich an der Art, Schwere und Dauer des Schadens in seiner… …konkreten Ausprägung, nicht an den Umständen der Rechtsverletzung. 41 Im Zusammenhang mit KI-Transkriptionstools kann ein Schaden insbesondere entstehen, wenn…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Prüfung der Leistungsbeschreibung und Leistungsanerkennung von Dienstleistungen

  Schwachstellen- und Risikoanalyse sowie Best-Practice-Hinweise
  

  Alfred Lux, Dr. Jochen Matzenbacher

  …Manipulationen mit ihren Schwachstellen und Risiken aufgezeigt. Zur Vermeidung der Risiken werden wesentliche Anforderungen an die Prozessgestaltung und konkrete… …Ableitung potenzieller Schwachstellen und Risiken. • Wesentliche Anforderungen an die Prozessgestaltung und konkrete Maßnahmen (Best Practices) zur Vermeidung… …Schwachstellen und Risiken und der Anforderungen an die Prozessgestaltung und konkreten Maßnahmen sind revisorische Prüfungsfragen und Prüfungsansätze ableitbar… …Leistungsverzeichnisses Die Leistungsbeschreibung sowie das gegebenenfalls dazu gehörende Leistungsverzeichnis (LV) definieren den Umfang und die Anforderungen an eine zu… …, wie zum Beispiel Abweichungen von Angaben in der Leistungsbeschreibung, ungeplante Mehrleistungen, mündliche Weisungen an Vertreter des Auftragnehmers… …Pfahlgründung vorgesehen. Aufgrund der fehlenden Erfahrung der Technischen Planung wurde die Planung, die Vergabe und die Bauüberwachung komplett an ein externes… …der Rechnungsprüfung und -freigabe sowie der anschließenden Auszahlung an den Lieferanten dar. Schwachstellen bei der Durchführung der… …Reparaturen an Motoren oder anderen technischen Komponenten (Rechnungsvolumen/Jahr beträgt circa 800.000 Euro) wie folgt geregelt: Jeweils ein Mitarbeiter bzw… …Vieraugenprinzip: Lediglich ein Mitarbeiter prüft und erkennt die Leistung an. 2. Ein über einen längeren Zeitraum fehlendes Vieraugenprinzip in Kombination mit… …fiktive Abrechnungen oder eine mangelnde Qualität an. Es handelt sich um Korruption. Eigene Mitarbeotende erhalten von dem Lieferanten Vergünstigungen (zum…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Schlaglicht 2: VG Berlin, Urt. v. 14.10.2025 – Az.: VF 1 K 74/24 – Gemeinsame Verantwortlichkeit bei Lettershops

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Verantwortlichkeit nach Art. 26 DSGVO hinsichtlich der Verarbeitung von Adressen ist nicht bereits dadurch anzunehmen, weil ein werbendes Unternehmen an diese Adressen… …Unternehmen der Adresshändlerin ein Entgelt dafür, dass diese Werbebriefe im Namen des Werbenden an potenzielle Neukunden versendet. Hierbei greifen die… …gibt Kriterien an, die die Neukunden erfüllen sollen. Auf die Auswahl der konkreten Adressdaten und den technischen Versandprozess hat er hingegen keinen… …aus Berlin eine Adresshändlerin Ende 2021 damit, Werbematerialien an Personen aus Berlin oder Brandenburg zu versenden, die über eine… …gehabt und sei somit auch nicht gemeinsam verantwortlich. Das VG Berlin erkennt zwar an, dass die Werbetreibende Einfluss auf den Zweck der… …Verantwortlichkeit. Die „Verkündiger“ der Zeugen Jehovas suchten Personen an ihren Heimatadressen auf und fertigten – falls es zu einem Gespräch kam – Notizen über die… …Personen an, beispielsweise über ihre religiöse Überzeugung sowie ihre familiären Verhältnisse. Die Betroffenen wurden darüber weder informiert, noch… …VG Berlin jedoch an und betont, dass eine bloße Kausalität für einen Datenverarbeitungsvorgang nicht ausreicht, solange keine eigenständige… …, da der Ablauf im Wesentlichen der Adresshändlerin vorbehalten war. Genau diesen Punkt stellt das VG Berlin heraus: So fehlte es an einer strukturellen… …Annäherung an die weit verstandenen Joint-Control- Konzepte des EuGH (Wirtschaftsakademie, Fashion ID, Zeugen Jehovas, Russmedia) erfolgen und der bloßen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Schlaglicht 2: DSK stellt Reformvorschläge zur DSGVO vor – Herstellerverantwortlichkeit als sachgerechte Entwicklung?

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …richtet sich dabei weniger gegen dieses Reformziel als gegen dessen Ausgestaltung: Das Omnibus-Verfahren stehe unter erheblichem Zeitdruck und greife an… …zentralen Stellen in die DSGVO ein, ohne die bestehende Verantwortungsarchitektur an die technischen Realitäten digitaler Produkte anzupassen. Besonders… …der Konzep­ tion und Ausgestaltung ihrer Produkte zu berücksichtigen. Die Verantwortung würde damit stärker an den Ort verlagert, an dem grundlegende… …knüpft dabei ausdrücklich an den in Art. 25 DSGVO verankerten Grundsatz des Datenschutzes durch Technikgestaltung und datenschutzfreundliche… …Voreinstellungen an, der bislang faktisch an Hersteller adressiert ist, rechtlich jedoch ausschließlich die Anwender in die Pflicht nimmt. Diese Argumentation fügt… …systematisch an die Hersteller digitaler Produkte. Vorgesehen sind umfassende Pflichten zur sicheren Gestaltung, zur Behebung von Schwachstellen und zur… …KI-Systems agiert und in welchem Umfang er Einfluss auf Entwicklung, Training und Zweckbestimmung hat. Je näher ein Akteur an der technischen und… …einer stärkeren Inpflichtnahme von Herstellern im Datenschutzrecht weniger als Paradigmenwechsel, sondern als Angleichung an die Haftungs- und… …seines Anspruchs auf Kohärenz und Vereinfachung hält er an der klassischen Verantwortungszuschreibung der DSGVO fest, nach der verantwortlich ist, wer über…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Diversität im Vorstand

  Auswirkungen auf den Unternehmenserfolg – Vergleich börsennotierter Unternehmen
  

  Prof. Dr. Stephan Schöning

  …. Stephan Schöning In den vergangenen Jahren hat die Thematik Diversität auch auf der Ebene der Unternehmensführungen an Bedeutung gewonnen und wurde zum Teil… …Gruppen nutzt. 4 So hat McKinsey eine 3 Vgl. z. B. European Commission, Labour and skills shortages in the EU: an action plan, 20.3.2024… …, Psychology, and Economics 3-4/2016 S. 164–165. 7 Vgl. An et al., Corporate Innovation: Do Diverse Boards Help?, Journal of Financial and Quantita- Prof. Dr… …. Stephan Schöning Professor für ABWL und Finanzen an der SRH University Heidelberg, Kontakt: stephan.schoening@srh-hoch schulen.de 6 • ZCG 1/26 • Management… …Help?, Journal of Financial and Quantitative Analysis 1/2021 S. 155–182; García-Meca et al., Board ­diversity and its effects on bank performance: An…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Bilanzpolitische Gestaltungsspielräume in der Kapitalflussrechnung

  Hinweise zur Analyse und Interpretation von Cashflow-Kennzahlen
  

  Prof. Dr. Michael Babbel

  …Cash Flows Before and After the Scandals in the Early 2000s: An Examination of Meeting or Beating Analyst Cash Flow Forecasts, Journal of Accounting and… …daran denken würden, ihn absichtlich falsch darzustellen. 42/2023, 107071; vgl. DeFond/Hung, An Empirical Analysis of Analysts’ Cash Flow Forecasts… …Consequences, Journal of Accounting and Economics 50/2010 S. 344 ff. Prof. Dr. Michael Babbel Professor am Fachbereich Wirtschaftsund Rechtswissenschaften an der… …Vermögenswerten Verkauf von Unternehmen + • • Kreditaufnahmen Eigenkapitalzuführungen = Gesamt Einzahlungen - - - - unge n Aus zah • • • • Auszahlungen an… …Lieferanten Auszahlungen an Arbeitnehmer Steuerzahlungen Zinsen* • Kauf von langfris gen + • Vermögenswerten Kauf von Unternehmen + • • • Tilgung von Krediten… …Ein- und Auszahlungen beeinflussen. Beispielsweise kann das bewusste Hinauszögern von Zahlungen an Lieferanten den aktuellen Cashflow zulasten der… …diesen Geschäften wurden im OCF erfasst, während die ausgehenden Zahlungen an dieselben Partner im Cashflow aus Investitionstätigkeit ausgewiesen wurden… …Finanzierungstätigkeit in den OCF zu verlagern. Der Zulieferer wandte sich an eine Bank und bot an, Vorräte an Edelmetallen für einen beträchtlichen Millionenbetrag an die… …. Also wurde die Vereinbarung so gestaltet, dass die Bank diese Vorräte wenige Wochen später – nach dem Bilanzstichtag – an den Zulieferer zurückverkaufen… …Unternehmen jedoch die Zahlungen an den Softwareanbieter aus dem OCF in den Cashflow aus Finanzierungstätigkeit, wo sie als „Tilgung von…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Prüfungen im Bereich des IKT-Drittparteienmanagements

  Anforderungen aus dem Digital Operational Resilience Act (DORA)
  

  Axel Becker, Maria Dzolic

  …der kritischen/wichtigen Funktionen sowie Berichtspflichten an die Aufsicht mittels Informationsregister, präzisiert. DORA hat insbesondere die Risiken… …notwendig. 8 Zu diesem Themenbereich möchten wir an dieser Stelle auf den vorhergehenden Artikel „Die Prüfung des DORA-Informationsregisters durch die Interne… …bereitgestellt wird, und des Standorts, an dem die Daten verarbeitet und gespeichert werden. d) die Art der Daten, die mit dem IKT-Drittdienstleister ausgetauscht… …Leitungsorgan überprüft die Leitlinie zum IKT-Drittparteienmanagement mindestens einmal jährlich und aktualisiert sie erforderlichenfalls. Die an der Leitlinie… …personenbezogener Daten, f) Risiken im Zusammenhang mit der Verfügbarkeit von Daten, g) Risiken im Zusammenhang mit dem Standort, an dem die Daten verarbeitet und… …Möglichkeit vorgesehen, dass ein IKT-Drittdienstleister IKT-Dienstleistungen zur Unterstützung einer kritischen oder wichtigen Funktion per Unterauftrag an… …geltenden Grundsätze des Umweltschutzes einhält und angemessene Arbeitsbedingungen gewährleistet. Die Finanzunternehmen legen fest, welches Maß an Sicherheit… …die Auswahl und Bewertung künftiger IKT-Drittdienstleister implementiert? • Wurde ein Maß an Sicherheit hinsichtlich der Wirksamkeit des… …Vereinbarungen über die Nutzung von IKT-Dienstleistungen, die mit IKT- Drittdienstleistern geschlossen werden, ein hohes Maß an technischer Komplexität mit sich… …Berichterstattung des kritischen/wichtigen IKT-Drittdienstleister an das Finanzunternehmen hinsichtlich der Leistungsüberwachung? 19 Vgl. delegierte Verordnung (EU)…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Domain III: Governance der Internen Revision

  Ein Überblick zu den Anforderungen der Global Internal Audit Standards
  

  Michael Bünis

  …durch das Management auszuüben. Durch Teilnahmen an Gremien und Sitzungen des Managements erhält die Revisionsleitung Zugang zum Management und zu… …Aufsichtspflichten benötigen. Zu den wesentlichen Bedingungen gehört, dass die Auftraggeber die Kriterien festlegen, nach denen bestimmt wird, welche Probleme an sie…