Suchergebnisse

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Schlaglicht 3: Entscheidung des VG Wiesbaden nach EuGH-Vorlage zum Scoring durch Schufa – VG Wiesbaden, Urt. v. 19.11.2025 – Az. 6 K 788/20.WI

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Sinne des Art. 22 Abs. 1 DSGVO einzuordnen ist; der Begriff der automatisierten Entscheidungsfindung ist dabei anhand von Art. 22 DSGVO zu bestimmen. 2… …. Der Begriff der „Entscheidung“ in Art. 22 Abs. 1 DSGVO ist weit zu verstehen und kann auch vorgelagerte, automatisiert erzeugte Risikobewertungen… …Offenlegung der Scoreformel oder des Algorithmus bleibt regelmäßig außerhalb des geschuldeten Minimums, ohne dass dies die Pflicht zu substantieller… …lesen. Ausgangspunkt war ein beim VG Wiesbaden anhängiger Streit über die Verpflichtung der Datenschutzaufsicht zum Einschreiten gegen eine Auskunftei… …wegen deren Scoring-Praxis; zur Klärung der unionsrechtlichen Maßstäbe legte das VG dem EuGH u. a. die Fragen vor, ob die automatisierte Scoreerstellung… …Beeinträchtigung“ vorliegt (EuGH, Urt. v. 07.12.2023 – C-634/21). Nach der EuGH-Entscheidung war der Schutzbereich von Art. 22 DSGVO nicht auf seltene… …fortgesetzten Verfahrens konkretisierte der EuGH zudem die Anforderungen an „aussagekräftige Informationen über die involvierte Logik“ dahin, dass Betroffene… …steht aber weiterhin noch eine seit Jahren geplante BDSG-Reform mit einem geplanten § 37a BDSG-E zum Scoring aus. Der Sachverhalt spielte im… …Verbraucherkreditkontext. Eine Auskunftei berechnete über die Klägerin einen Scorewert, der an eine Bank übermittelt wurde und nach dem Vortrag der Klägerin die… …Kreditentscheidung maßgeblich beeinflusste. Streitpunkt war weniger die bloße Existenz eines Scorings als die Qualität der erteilten Auskunft: Die Klägerin verlangte…

  Alle Treffer im Inhalt anzeigen

• Wie Organisationen ihre Compliance-Funktion zukunftsfest aufstellen

  …Mit „The Future of Compliance“ legt Deloitte die neunte Ausgabe der seit 2017 jährlich erscheinenden Studie vor. Grundlage ist eine Online-Befragung… …. Juni 2025. Ein zentrales Ergebnis: Die Datenschutz-Grundverordnung bleibt mit 59 Prozent der Nennungen der wichtigste strategische Treiber für… …Corporate Sustainability Reporting Directive (CSRD) und der EU AI Act, dessen Bedeutung aktuell noch geringer eingeschätzt wird, aber perspektivisch deutlich… …Compliance-Strukturen zu einem entscheidenden Erfolgsfaktor wird. Als faktischer Standard für die Ausgestaltung von Compliance-Management-Systemen (CMS) hat sich der IDW… …PS 980 n.F. etabliert: 50 Prozent der befragten Organisationen orientieren sich daran. Ergänzend werden der UN Global Compact und die ISO 37301… …Ressourceneinsatz zeigt sich ein Spannungsfeld: Während 53 Prozent der Organisationen vorhaben, Personal und Budget in den kommenden drei Jahren konstant zu halten… …, überwiegend jährlich. Defizite bestehen jedoch bei der Zuordnung und Überwachung von Kontrollen. Die Studie verdeutlicht: Organisationen, die regulatorische… …neue Beiträge – dabei u.a. auch zur Durchsetzung der Menschenrechte in globalen Wertschöpfungsketten, zu Maßnahmen bei Belästigung und Diskriminierung in… …Unternehmen, zu Integrity- und Compliance-Kultur, der Rolle des Aufsichtsrats und neuen technologischen Entwicklungen.…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Schlaglicht 2: VG Berlin, Urt. v. 14.10.2025 – Az.: VF 1 K 74/24 – Gemeinsame Verantwortlichkeit bei Lettershops

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Verantwortlichkeit nach Art. 26 DSGVO hinsichtlich der Verarbeitung von Adressen ist nicht bereits dadurch anzunehmen, weil ein werbendes Unternehmen an diese Adressen… …Unternehmen der Adresshändlerin ein Entgelt dafür, dass diese Werbebriefe im Namen des Werbenden an potenzielle Neukunden versendet. Hierbei greifen die… …Adresshändler auf bestehende Kundenlisten zurück, die sie im Laufe der Zeit erlangt haben. Der Werbetreibende erstellt die zu versendenden Werbematerialien und… …gibt Kriterien an, die die Neukunden erfüllen sollen. Auf die Auswahl der konkreten Adressdaten und den technischen Versandprozess hat er hingegen keinen… …überdurchschnittliche Kaufkraft verfügen. Im Jahr 2024 erhielt das Theater eine Verwarnung durch die Datenschutzaufsichtsbehörde, in der dem Theater eine gemeinsame… …Verantwortlichkeit mit der Adresshändlerin unterstellt wurde, was den von der Behörde angenommenen DSGVO-Verstoß – einen unzulässigen Eingriff in die Rechte einer… …Empfängerin durch das ungefragte Zusenden der Werbung – zugleich zu einem Verstoß des Theaters machen sollte. Fraglich ist hierbei, wer für diesen Verstoß… …Entscheidung über Zwecke und Mittel der Verarbeitung zu begründen. Das VG Berlin verneinte dies und somit eine gemeinsame Verantwortlichkeit. Im Wesentlichen… …argumentierten die Berliner Richter mit der fehlenden Zugriffsmöglichkeit der Werbetreibenden. So erhielt das Theater keinen Zugriff auf die Adressen der… …potenziellen Neukunden. Auch auf die Auswahl der potenziellen Neukunden hatte es keinen Einfluss. Das Theater habe keinerlei Einfluss auf die Datenverarbeitung…

  Alle Treffer im Inhalt anzeigen

• Eigener Wunsch dominiert, auch Betreuung und Weiterbildung im Fokus

  …entschieden sich dabei etwas häufiger freiwillig für Teilzeit als Männer. Ein zentrales Motiv ist die Betreuung von Angehörigen. Fast ein Viertel der… …zwischen den Geschlechtern: Während 29 Prozent der teilzeitbeschäftigten Frauen Betreuungspflichten nannten, waren es bei Männern nur 7 Prozent. Umgekehrt… …mit 14 Prozent. Die aktuellen Zahlen erhalten zusätzliche politische Brisanz durch eine laufende Debatte um das Recht auf Teilzeitarbeit. Der… …Wandel – nicht nur durch die Digitalisierung und den Einzug der New Work-Kultur in Unternehmen und Organisationen, sondern zunehmend auch durch die… …den einzelnen Transformationslinien Aktuelle Erfahrungsberichte aus der unternehmerischen Praxis, aus Verwaltung und Sozialwirtschaft…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Buchbesprechung

  Michael Bünis

  …Jahrbuch Risikomanagement 2024/2025 Erich Schmidt Verlag, Risikomanagement-Schriftenreihe der RMA, Band 13, Berlin 2025, 125 Seiten, Preis Euro (D): 34,95… …„Nachhaltige Strategien im Risikomanagement“ vor. Enthalten sind acht voneinander unabhängige Aufsätze, die zum Teil auf Vorträge während der RMA-Jahrestagung… …2024 zurückgehen. Die Autorinnen und Autoren sind renommierte Risikomanager, Berater, Juristen und Wissenschaftler. Der erste Beitrag ist ein… …Erfahrungsbericht über die Umsetzung der Berichtspflichten nach der Corporate Sustainability Reporting Directive (CSRD). Hier nennt die Autorin Herausforderungen und… …Chancen, und sie gibt Hinweise zur Fehlervermeidung und zur effizienten Umsetzung der Vorschrift. Unter anderem werden Datenlücken in der Lieferkette… …Umsetzung der CSRD auch dazu genutzt werden kann, die langfristige Wettbewerbsfähigkeit zu verbessern. Im zweiten Beitrag stellt der Autor klassische Formen… …der künstlichen Intelligenz (KI) und die noch neuen Large Language Models (LLM) gegenüber. Er zeigt Stärken und Schwächen im Kontext des… …Risikomanagements und gibt einen Ausblick auf mögliche künftige Entwicklungen. Thematisiert werden unter anderem Probleme der Datenqualität und ethische und… …sicherheitstechnische Herausforderungen. Der dritte Beitrag stellt die konkreten Auswirkungen von sicherheitspolitischen Risiken auf das betriebliche Risikomanagement in… …resilienter zu machen, wird in diesem Beitrag angerissen. In ähnlicher Weise versucht der vierte Beitrag, die Auswirkung der Zunahme folgenschwerer, weltweiter…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  MaGo 2025: Neues – Wichtiges – Bekanntes

  Inhalt und Vergleich mit dem vorherigen BaFin-Rundschreiben MaGo 2017
  

  Prof. Dr. Christof Wiechers

  …Inhalt und Vergleich mit dem vorherigen ­BaFin-Rundschreiben MaGo 2017 Prof. Dr. Christof Wiechers* Mit der Neufassung des Rundschreibens… …und Digitalisierung hinzu. Der Beitrag stellt zentrale Inhalte und Neuerungen vor, verdeutlicht die Auswirkungen auf Geschäftsleitung und… …rückt zentrale Aspekte der Geschäftsorganisation stärker in den Fokus und berücksichtigt aktuelle Themen wie Nachhaltigkeitsrisiken, Digitalisierung und… …, dass keine grundlegenden inhaltlichen Paradigmenwechsel vorgenommen wurden – die MaGo 2025 verstehen sich vielmehr als gezielte Fortentwicklung der… …bestehenden Governance-Anforderungen, gestützt auf Aufsichtserfahrungen seit 2017. Aus Sicht der Versicherungsunternehmen ist diese Aktualisierung von hoher… …der aufsichtsrechtlichen Organisationsanforderungen beurteilen müssen. Zusätzlich wird die Funktion der Internen Revision ihre Prüffelder anpassen, um… …Finanzwirtschaft an der Hochschule Harz in Wernigerode und verfügt über langjährige Berufserfahrung in den Bereichen Risiko- und Kapitalanlagemanagement eines global… …tätigen Versicherungskonzerns. Der Diplom-Wirtschaftsmathematiker ist Aktuar, berät Versicherungsunternehmen zu o. g. Themen und ist in verschiedenen… …Arbeitsgruppen der Deutschen Aktuarvereinigung (DAV) engagiert; Kontakt: cwiechers@hs-harz.de. 1 BaFin, Rundschreiben 09/2025 (VA) – Mindestanforderungen an die… …Neuausrichtungen der MaGo insgesamt, anschließend spezifische Neuerungen im Risikomanagement und der Risikokultur, bei der Integration von Nachhaltigkeitsrisiken, im…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht – Teil II

  Olga Weidenkeller, Lea Imschweiler

  …Meetings in Unternehmen rasant an Bedeutung. Doch die Verschriftlichung gesprochener Kommunikation wirft komplexe Fragen der datenschutzrechtlichen… …als Fallstudie für unterschiedliche Rechtsregime 1. Sachverhalt und Verfahrensgegenstand des Otter.ai-Falls Der „Otter Notetaker“ ist ein von der… …Verfahren vor dem United States District Court for the Northern District of California hatte das Gericht über mehrere Klagepunkte zu entscheiden. Der Kläger… …Brewer und die Mitglieder der Sammelklage, die Teilnehmer von digitalen Meetings, in dem der „Otter Notetaker“ eingesetzt wurde, rügten, dass ihre… …personenbezogenen Daten als Nichtinhaber eines Otter-Kontos ohne ihre Einwilligung und ohne transparente Information über die Zwecke der Verarbeitung durch das… …Datenschutzbeauftragte tätig und verantwortet heute als eine der Geschäftsführerinnen von Legal Living Hub die Beratungsfelder Datenschutz und KI-Compliance. PinG 2.26 |… …Regulierungsrahmen: ECPA, CFAA, CIPA und CDAFA Im Urteil gegen Otter wurde festgestellt, dass neben dem Bundesrecht der USA (ECPA 1 , UCL 2 und CFAA 3 ) auch das… …kalifornische Recht (CIPA 4 und CDAFA 5 ) Anwendung findet, insbesondere weil Otter trotz der Registrierung im US-Bundesstaat Delaware seinen Hauptsitz in… …US-amerikanische Recht kein allgemeines Verbotsprinzip und auch keine dem Art. 6 DSGVO entsprechende einheitliche Rechtsgrundlage. Der Datenschutz ist vielmehr… …unlauteren Geschäftspraktiken von Otter sind die einzelnen Verstöße gegen die obigen Vorschriften der ECPA, CFAA, CIPA, CDAFA sowie Eingriffe in die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht – Teil I

  Eine rechtsvergleichende Analyse am Beispiel des Otter.ai-Urteils
  

  Olga Weidenkeller, Lea Imschweiler

  …Meetings in Unter­nehmen rasant an Bedeutung. Doch die Verschriftlichung gesprochener Kommunikation wirft komplexe Fragen der datenschutzrechtlichen… …der technischen Innovation gehen erhebliche datenschutzrechtliche Anforderungen und Risiken einher, insbesondere im Geltungsbereich der… …Datenschutz-Grundverordnung (DSGVO). Mit der am 02.08.2024 in Kraft getretenen KI-Verordnung 2 kommt eine weitere Regulierungsebene ins Spiel: Wer KI-gestützte Tools zur… …Aufzeichnung und Transkription nutzt, muss nicht nur die Regelungen der DSGVO einhalten, sondern auch die neuen Vorschriften zur KI-Compliance. Dieser Beitrag… …. Lea Imschweiler, LL.M., Rechtsanwältin, war zuvor als externe Datenschutzbeauftragte tätig und verantwortet heute als eine der Geschäftsführerinnen von… …Rechtsvergleich ausführlich analysiert und im Lichte der europäischen Gesetzeslage kri- 1 Im Beitrag wird aus Gründen der sprachlichen Vereinfachung das generische… …über Künstliche Intelligenz) und zur Änderung bestimmter Rechtsakte der Union (KI-Verordnung). 3 Vgl. U.S. District Court, Northern District of… …System (ECF) der U.S. District Court for the Northern District of California. PinG 1.26 | 1 Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO… …abschließen, verfügt die Transkriptionssoftware über verschiedene Funktionen. Neben der Integration des Kalenders der Nutzer können sie auch weitere… …Kommunikationsund Managementsysteme wie Slack, Hubspot, Salesforce, Confluence oder Google Workspace individuell anbinden. In der konkreten Anwendung laden Nutzer…

  Alle Treffer im Inhalt anzeigen
• eBook

  Handbuch Interne Kontrollsysteme (IKS)

  Steuerung und Überwachung von Unternehmen
  

  978-3-503-24079-1

  Dr. Oliver Bungartz

  …Verlässlichkeit nicht-finanzieller Informationen an Bedeutung. Wie Sie Schritt für Schritt ein IKS zielgerichtet aufbauen, zeigt Ihnen Oliver Bungartz in der…
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Literatur

  Prof. Dr. Stefan Behringer

  …3-503-24104-0 Im Vorwort der bereits vierten Auflage dieses Werkes konstatieren die Herausgeber, dass sich die Komplexität des Integrity- und… …Compliance-Managements in den vergangenen Jahren kontinuierlich gesteigert hat. Als Beispiele führen sie – neben der explosionsartigen Zunahme von Regularien – künstliche… …Intelligenz und immer mehr Sanktionen, die aufgrund der geopolitischen Lage verhängt werden, an. Im ersten Beitrag des Buches, geschrieben von dem Herausgeber… …, der neben der rechtlichen Einordnung an vielen Stellen auch Hinweise für den Zusammenschluss von Integrität und Compliance bietet. Im zweiten Kapitel… …zwischen Eigentümer und angestelltem Manager, geht es jetzt bei der guten Unternehmensführung um die Integration aller berechtigten Stakeholder- Interessen… …. Compliance-Management, so Grüninger, ist dabei Mittel zur Erreichung des Ziels der guten und verantwortlichen Unternehmensführung. In einem weiteren Beitrag wird die… …immer stärkere Extraterritorialität von Gesetzen verschiedener Staaten, insbesondere auch der EU, als ein Treiber für die komplexer werdende… …Compliance-Welt identifiziert. Diese Extraterritorialität ist ein erheblicher Eingriff in die Souveränität von Nationalstaaten. Sie ist – so der Autor – nur dann zu… …bedeutet, ist umstritten. Diese Diskussion hätte noch erweitert werden können, um den Aspekt, dass Nationalstaaten und die EU, zum Beispiel in der… …verbindet stark theoretisch fundierte, gerade auch rechtswissenschaftlich geprägte Beiträge mit vielen praktischen Hinweisen. So wird bei der Messbarkeit von…

  Alle Treffer im Inhalt anzeigen