Suchergebnisse

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2025

  Was darf Artikel 15 DSGVO?

  Zwischen Transparenz und Aufwand: Das Dilemma des Auskunftsrechts bei Anfragen von ehemaligen Beschäftigten
  

  Bettina Blawert

  …Blawert Was darf Artikel 15 DSGVO? Was darf Artikel 15 DSGVO? Zwischen Transparenz und Aufwand: Das Dilemma des Auskunftsrechts bei Anfragen von… …Datenschutzrecht und IT-Recht spezialisiert. Der Beitrag gibt ausschließlich ihre persönliche Auffassung wieder. Bettina Blawert Artikel 15 DSGVO gewährt Betroffenen… …unrechtmäßig? Was darf Artikel 15 DSGVO? Ich finde Artikel 15 DSGVO ist eine tolle Vorschrift. Nein, wirklich, lachen Sie nicht! Ich würde sogar so weit gehen und… …sagen, dass Artikel 15 DSGVO meine absolute Lieblings-Norm ist. 1 Das dort normierte Auskunftsrecht für betroffene Personen ist „Jura zum Anfassen“. Die… …transparent und durch Artikel 15 können Betroffene erfragen, was mit ihren Daten überhaupt geschieht. Inwieweit die Unternehmen im Rahmen eines… …Haben nicht alle Jurist:innen eine Lieblingsnorm? 2 Erwägungsgrund 64 der DSGVO. PinG 1.25 | 35 Was darf Artikel 15 DSGVO? Blawert II. Wann muss… …Situation, in der der Verantwortliche dem Antrag zumindest teilweise stattgibt). Bei den Auskunftsansprüchen gemäß Artikel 15 besteht diese Positivantwort… …; Kamlah in Plath, DSGVO, Art. 12 Rn. 15. 10 Heckmann/Paschke in Ehmann/Selmayr, DSGVO, Art. 12 Rn. 33. 36 | PinG 1.25 Blawert Was darf Artikel 15 DSGVO? III… …die mehrstufige Auskunftserteilung darstellen. Ein mehrstufiger Ansatz ist eine Möglichkeit, die Informationen gemäß Artikel 15 so darzustellen, dass… …betroffenen Person, Auskunftsrecht, Version 2.1, Rn. 145. PinG 1.25 | 37 Was darf Artikel 15 DSGVO? Blawert teilung in mehreren Stufen unterrichtet werden. Auf…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2025

  Künstliche Intelligenz in der Internen Revision: Eine strategische Notwendigkeit

  Praxisnahe Umsetzung durch gezieltes Prompting
  

  Ekaterina Steklyannikova

  …Praxisnahe Umsetzung durch gezieltes Prompting Der Artikel beleuchtet den Einsatz von künstlicher Intelligenz (KI) in der Internen Revision und zeigt… …Berichte effizienter erstellen. Der Artikel stellt bewährte Prompt-Modelle vor und zeigt deren Anwendung in verschiedenen Phasen des Revisionsprozesses. Der… …Artikel wurde unter Verwendung von KI-gestütztem Prompt Engineering erstellt. Ekaterina Steklyannikova, CIA, MBA, ist Leiterin der Internen Revision der DAL… …IT-Sicherheitsanforderungen aktuell in den meisten Unternehmen verboten beziehungsweise stark eingeschränkt. Daher unterscheidet dieser Artikel zwei Arten von KI-Nutzung: •… …die Beispiele dementsprechend als für öffentliche oder interne KI geeignet gekennzeichnet. Dieser Artikel befasst sich mit einer Auswahl bewährter… …verschiedene methodische Ansätze, um Sprachmodelle gezielt zur Lösung von Aufgaben zu steuern. In diesem Artikel beschäftigen wir uns schwerpunktmäßig mit den… …Artikel beschriebenen Prompt- Typen bieten eine strukturierte Möglichkeit, Sprachmodelle wie zum Beispiel ChatGPT, Mistral oder Grok gezielt für…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  Die Prüfung der DORA-Anforderungen (Digital Operational Resilience Act) durch die Interne Revision (Teil 3)

  DORA-Basispapier
  

  Axel Becker, Maria Dzolic

  …DORA-Basisverordnung und die speziellen technischen Standards gegeben sowie nähere Inhalte des Kapitels II (IKT-Risikomanagement) und die Inhalte von Artikel 6 bis 12… …, Artikel 5–16): Lernprozesse und Weiterentwicklung (Artikel 13) Nr. Prüffeld und Prüfungsleitfragen Hinweis Mögliche Prüfungshandlungen 01 Finanzunternehmen… …erforderlichen Verbesserungen an IKT-Vorgängen oder im Rahmen der in Artikel 11 genannten IKT-Geschäftsfortführungsleitlinie identifizieren. Finanzunternehmen, die… …für angemessene Überprüfungen relevanter Komponenten des IKT-Risikomanagementrahmens gemäß Artikel 6 Absatz 1. 08 Finanzunternehmen überwachen die… …Wirksamkeit der Umsetzung ihrer Strategie für die digitale operationale Resilienz gemäß Artikel 6 Absatz 8. Dabei erfassen sie die Entwicklung der IKT-Risiken… …entsprechend Artikel 30 Absatz 2 Buchstabe i auch IKT-Drittdienstleister in ihre einschlägigen Schulungsprogramme auf. 11 Finanzunternehmen, bei denen es sich… …Durchsicht/Prüfung Überwachung der technologischen Entwicklungen 66 ZIR 02.25 DORA ARBEITSHILFEN IKT-Risikomanagement (Kapitel II, Artikel 5–16): Kommunikation… …(Artikel 14) Nr. Prüffeld und Prüfungsleitfragen Hinweis Mögliche Prüfungshandlungen 01 Als Teil des IKT-Risikomanagementrahmens gemäß Artikel 6 Absatz 1… …IKT-Risikomanagement (Kapitel II, Artikel 5–16): Vereinfachter IKT-Risikomanagementrahmen (Artikel 16) Nr. Prüffeld und Prüfungsleitfragen Hinweis Mögliche… …Prüfungshandlungen 01 Artikel 5 bis 15 gelten nicht für kleine und nicht verflochtene Wertpapierfirmen, entsprechend der Richtlinie (EU) 2015/2366 ausgenommene…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Die Prüfung der DORA-Anforderungen (Digital Operational Resilience Act) durch die Interne Revision (Teil 4)

  DORA-Basispapier
  

  Axel Becker, Maria Dzolic

  …IKT-bezogener Vorfälle) und des Kapitels IV (Testen der digitalen operationalen Resilienz) vorgestellt. In diesem Artikel wird nun das letzte Kapitel (Management… …risikoorientierten Regelprüfungen der Internen Revision genutzt werden können. 1. Management des IKT-Drittparteienrisikos (Kapitel V, Abschnitt I, Artikel 28)… …Finanzunternehmen managen das IKT- Drittparteienrisiko als integralen Bestandteil des IKT-Risikos innerhalb ihres IKT-Risikomanagementrahmens nach Artikel 6 Absatz 1… …Artikel 16 Absatz 1 Unterabsatz 1 genannten Unternehmen noch um Kleinstunternehmen handelt, beschließen im Rahmen ihres IKT-Risikomanagementrahmens eine… …Strategie für das IKT-Drittparteienrisiko und überprüfen diese regelmäßig, wobei gegebenenfalls die in Artikel 6 Absatz 9 genannte Strategie zur Nutzung… …beitragen kann, das in Artikel 29 genannte IKT-Konzentrationsrisiko zu erhöhen; 10 bei potenziellen IKT-Drittdienstleistern der gebotenen Sorgfaltspflicht… …Ausstiegspläne müssen umfassend, dokumentiert und im Einklang mit den in Artikel 4 Absatz 2 aufgeführten Kriterien ausreichend getestet sein sowie regelmäßig… …IKT-Drittparteienrisiko – Nutzung Vertragsrechte 2. Management des IKT-Drittparteienrisiko (Kapitel V, Abschnitt I, Artikel 29): Vorläufige Bewertung des… …IKT-Konzentrationsrisikos auf Unternehmensebene Nr. Prüffeld und Prüfungsleitfragen Hinweis Mögliche Prüfungshandlungen 01 Bei der Ermittlung und Bewertung der in Artikel 28… …IKT-Drittparteienrisiko (Kapitel V, Abschnitt I, Artikel 30): Wesentliche Vertragsbestimmungen Nr. Prüffeld und Prüfungsleitfragen Hinweis Mögliche Prüfungshandlungen 01…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2025

  Transparenz und unternehmerische Verantwortung

  RA lic. jur. Ursula Sury, Elio Donato Bacchetta

  …Mitarbeiter an der Hochschule Luzern als Dozent für Informationssicherheit an der Fernfachhochschule Schweiz tätig. Dieser Artikel zeigt mögliche Auswirkungen… …als unumgänglich erweisen, um die notwendigen Offenlegungspflichten präzise erfüllen zu können. Der vorliegende Artikel beleuchtet verschiedene… …mögliche Auswirkungen auf Unternehmen sowie damit verbundene Chancen und Risiken aufgezeigt. Der Artikel erhebt keinen Anspruch auf eine vollumfängliche…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  KRITIS und die Interne Revision

  Die Zusammenarbeit mit der prüfenden Stelle
  

  André Rühl, Önder Güngör, Alexander Schreckenberger

  …Artikel. 1. Einführung Die unabhängige IT-Sicherheitsprüfung kann durch geeignete prüfende Stellen erbracht werden. 2 Hierzu zählen 1. akkreditierte… …BSI-KRITIS-Verordnung vom 22. April 2016 (BGBl. I S. 958), die zuletzt durch Artikel 1 der Verordnung vom 29. November 2023 geändert worden ist. ihrer Website… …möchten mit diesem Artikel anhand einiger Unternehmensbeispiele aufzeigen, welche unterschiedlichen Möglichkeiten sich für die Interne Revision in den…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2025

  Künstliche Intelligenz im Finanzrisikomanagement

  Eine kritische Darstellung von Ansätzen und Innovationen – Teil 2
  

  Dr. Jörg Orgeldinger

  …Compliance-Risiken. Der Artikel hebt das transformative Potenzial KIgesteuerter Modelle und Analysen hervor, die eine verbesserte Präzision, Echtzeitüberwachung und… …Risikomanagementmethoden mit KI-gestützten Ansätzen zielt dieser Artikel darauf ab, praxisnahe Einblicke in die Zukunft der finanziellen Stabilität und Widerstandsfähigkeit… …, Markt-, Betriebs- und Cyberrisiken. Dieser zweite Artikel meiner Serie „Machine Finance AI” untersucht den transformativen Einfluss der KI auf das…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2025

  Global Internal Audit Standards, Standard 14.5: Gesamturteil zu einem Auftrag

  Auswirkung auf Interne Revisionen im öffentlichen Sektor
  

  DIIR-Arbeitskreis „Interne Revision in Öffentlichen Institutionen“

  …vorliegende Artikel setzt sich mit der Forderung der Global Internal Audit Standards (GIAS) nach einem Gesamturteil auseinander sowie der Frage, ob und, wenn ja…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  ESG-Kriterien: Ein Leitbild für die Interne Revision

  Die Rolle der Internen Revision in der Umsetzung von ESG-Vorgaben: Chancen und Herausforderungen durch neue regulatorische Anforderungen
  

  Dr. Sebastian Raum, Timo Rühr, Eric Manuel Schauff, Mark Frederik Schmidt

  …öffentlichen Interesse zu leisten. 1 Dieser Artikel zeigt praxisnah, warum es unverzichtbar ist, die Standards zu analysieren und umzusetzen. Und er zeigt, wie… …Artikel noch von einer bis dahin vorherrschenden Unklarheit und der Erwartung zukünftiger Regularien geprägt waren, sind inzwischen viele Aspekte geklärt. 3… …(Uniper SE) und René Syed Ali (Deutsche Messe AG) von der DIIR-Projektgruppe „Nachhaltigkeit“, ohne deren Hilfe, Engagement und Organisation dieser Artikel…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2025

  Datenschutz und Privatheit im digitalen Machtgefälle: Bedrohungen für vulnerable Gruppen

  Dr. Ines Duhanic, Dr. h.c. Marit Hansen

  …Kontrolle werden können. 1 Anhand von Beispielen zeigt dieser Artikel auf, wie gerade vulnerable Gruppen besonderen Risiken ausgesetzt sind. Die folgende… …Handlungsempfehlungen für eine faire digitale Zukunft Der vorliegende Artikel zeigt auf, wie die Digitalisierung, obwohl häufig vorteilhaft, ein erhebliches digitales…