Suchergebnisse

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Matrix ohne Mutter – Datenschutz im Graubereich unternehmensübergreifender Personaldatenverarbeitung

  Christian Aretz, Patrick Lipták

  …im Graubereich unternehmensübergreifender Personaldatenverarbeitung Christian Aretz und Patrick Lipták Christian Aretz ist ­Ge­schäftsführer der VP… …sich grundlegende und bislang wenig diskutierte Fragen nach der Anwendbarkeit der DSGVO im internationalen Kontext, daten­schutzrecht­lichen… …Verantwortlichkeiten und zulässigen Rechtsgrundlagen der Datenverarbeitung sowie dem Umgang mit den praktischen Folgen. I. Praktische Ausgangslage: Matrixstrukturen ohne… …Konzernstrukturen aus, in denen die gesellschaftsrechtliche Beherrschung durch eine Konzernmuttergesellschaft eine klare organisatorische Klammer bildet. In der… …ist zu beobachten, dass administrative Funktionen, allen voran die Personalabteilung (bzw. Human Resources [„HR“]), aus Gründen der Kostenreduktion… …sowie der Qualitäts- und Effizienzsteigerung zunehmend im Rahmen von Restrukturierungs- und Transformationsprozessen zentralisiert werden. Die operative… …Konzeption einer klassischen Matrixorganisation, in der Beschäftigte arbeitsrechtlich einer Organisationseinheit zugeordnet sind, zugleich jedoch fachlich oder… …funktional durch eine andere Einheit gesteuert werden, die nicht zwingend identisch mit dem Arbeitgeber ist. In der organisatorischen Praxis erfolgt diese… …selten sowohl der operativen Personalführung als auch strategischen Steuerungsund Controllingzwecken und erfordern den fortlaufenden Zugriff auf… …nicht mehr dauerhaft und eindeutig einzelnen Rechtseinheiten zuordnen. Zweck- und Mittelentscheidungen der Personaldatenverarbeitung werden vielmehr…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Mobbing am Arbeitsplatz

  Welche Rechte haben Betroffene und welche Rolle spielen der Betriebsrat, Compliance und die Führungskultur?
  

  Dr. Andrea Schneider

  …Rechte haben Betroffene und welche Rolle spielen der Betriebsrat, Compliance und die Führungskultur? Dr. Andrea Schneider* Es wird derzeit angenommen, dass… …Ethikstandards, Innovations- und Verbesserungspotenzial aufgrund einer Unternehmenskultur, die kein Vertrauen der Mitarbeiter dahingehend fördert, Fehlverhalten… …Die qualitativen Befragungen ergaben als Ursachen für Mobbing grundsätzlich schwache Führungsstrukturen, beispielsweise der Laissez-Faire- Führungsstil… …Kommunikationsfähigkeiten wesentliche * Dr. rer. pol. Andrea Schneider, LL. M., ist Senior Compliance Officer einer Tochtergesellschaft der Rabobank Gruppe in Düsseldorf. 1… …. D./Jung, F./Pabst, A./Buß, A./Görres, C./Schunter, J., Repräsentative Studie zum Thema Mobbing in der Arbeitswelt in der Bundesrepublik Deutschland… …, F./Pabst, A./Buß, A./Görres, C./Schunter, J., Repräsentative Studie zum Thema Mobbing in der Arbeitswelt in der Bundesrepublik Deutschland: Schlussbericht… …., Repräsentative Studie zum Thema Mobbing in der Arbeitswelt in der Bundesrepublik Deutschland: Schlussbericht (Forschungsbericht/Bundesminis­terium für Arbeit und… …. D./Jung, F./Pabst, A./Buß, A./Görres, C./Schunter, J., Repräsentative Studie zum Thema Mobbing in der Arbeitswelt in der Bundesrepublik Deutschland… …: Schlussbericht, (Forschungsbericht/Bundesministerium für ZRFC 1/26 10 Prevention Mobbing führt zu erhöhtem ­Krankenstand. Der folgende Beitrag fasst die… …Diskriminierungen mit dem- Zweck, die Würde der betroffenen Person zu verletzen und ein Umfeld von Einschüchterung, Erniedrigung, Beleidung oder Psychoterror zu…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Governance der Internen Revision, Prüfungen von Lizenzvereinbarungen und Leistungsbeschreibungen, Drittparteienmanagement nach DORA

  Michael Bünis

  …EDITORIAL Governance der Internen Revision, Prüfungen von Lizenzvereinbarungen und Leistungs be schrei bungen, Drittparteienmanagement nach DORA… …Stichtag umsetzen. Bei vielen Organisationen ist ein tiefgreifender Wandel im Verständnis der Aufgaben der Internen Revision, der notwendigen Qualifikationen… …und der zu erbringenden Prüfungs- und Beratungsleistungen erforderlich, damit die neue Zielsetzung der Internen Revision wirklich erreicht werden kann… …Qualitätsbeurteilung der Internen Revision und der neue Beurteilungsleitfaden tragen einer Neuausrichtung der Internen Revision Rechnung. Die Interne Revision durchläuft… …einen Wandel, der sich schnell vollzieht. Da gleichzeitig die zu behandelnden Risiken immer größer und komplexer werden, ist es wichtig, dass die Interne… …Revision ihren Fokus auf eine strategische und zukunftsorientierte Assurance-Funktion richtet, bei der den Geschäftsleitungen und den Aufsichtsorganen sehr… …viel schneller als in der Vergangenheit eine Rückmeldung gegeben wird – am besten in Echtzeit. Im Beitrag von Bünis werden die dazu formulierten… …Anforderungen und „wesentlichen Bedingungen“ in der Domain III der Standards behandelt. In der Softwareindustrie bildet der Schutz geistigen Eigentums die… …Interne Revisionen bei der wirksamen Überprüfung des IKT-Drittparteienrisikos in Finanzunternehmen. Der Beschaffungsprozess beinhaltet die gesamte… …Prozesskette von der Planung und Meldung eines Bedarfs über die Einkaufsaktivitäten bis zur Wareneingangsprüfung, Leistungsanerkennung und Rechnungsprüfung. Im…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Seminarangebot der DIIR-Akademie vom 1.2.2026 bis 30.4.2026

  …SEMINARE Seminarangebot der DIIR-Akademie Kompetenz. Praxis. Netzwerk. Die Interne Revision lebt vom kontinuierlichen Ausbau ihrer Fach- und… …Methodenkompetenz. Nur wer am Puls der Zeit bleibt, kann Risiken wirksam einschätzen, Prozesse kritisch begleiten und der Unternehmensführung echten Mehrwert liefern… …. Unser Seminarprogramm setzt genau hier an – praxisnah, fundiert und unmittelbar anwendbar: Unser Angebot: Aus der Praxis für die Praxis Expertenwissen… …. Teilnehmende profitieren vom Erwerb wertvoller CPE-Punkte und von der gezielten Vorbereitung auf national und international anerkannte Zertifizierungen. Unsere… …BaFin-Umsetzungshinweise für die Interne Revision Axel Becker 02.02.2026 Online Kreditinstitute Grundstufe HR-Revision in der Praxis – Prüfung klassischer Prozesse und… …IT-Revision & Digitalisierung Crashkurs Interne Revision Die Kraft der Sprache – Workshop für wirkungsvolle Kommunikation in der Internen Revision Einführung in… …die IT-Revision bei Banken – Erste Grundlagen und Praxis-Tipps Nachhaltigkeitsmanagementsysteme in der Internen Revision Prof. Dr. Niels Olaf… …am Main Künstliche Intelligenz: regulatorische Vorgaben und die Bedeutung für die IR in Finanzinstituten Unabhängigkeit und Objektivität in der… …Revisionspraxis: Konflikte erkennen und meistern Die Kraft der Sprache – Workshop für wirkungsvolle Kommunikation in der Internen Revision Einführung in die Interne… …, Ausführung und Abrechnung sowie Abnahme Revision und Recht – Juristisches Grundlagenwissen für die Praxis der Internen Revision DORA-Spezialanforderungen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Neue Cybersicherheitspflichten durch das NIS-2-Umsetzungsgesetz

  Rechtsrahmen, Compliance-Anforderungen und praktische Herausforderungen der deutschen NIS-2-Umsetzung
  

  Dr. Dr. Fabian Teichmann

  …das NIS-2-Umsetzungsgesetz Rechtsrahmen, Compliance-Anforderungen und praktische Herausforderungen der deutschen NIS-2-Umsetzung Dr. Dr. Fabian… …Teichmann* Mit dem NIS2UmsuCG will der deutsche Gesetzgeber die Vorgaben der NIS-2-Richtlinie umsetzen und die Cybersicherheit in Wirtschaft und Verwaltung… …stärken. Der Beitrag analysiert zentrale Neuerungen, etwa zu Risikomanagement, Meldepf lichten und BSI- Kompetenzen, und zeigt Umsetzungsprobleme sowie… …Compliance-Herausforderungen für Unternehmen auf. Dr. Dr. Fabian Teichmann 1 Einleitung Die Europäische Union hat mit der Richtlinie (EU) 2022/2555 vom 14. Dezember 2022 (die… …bis zum 17. Oktober 2024 in nationales Recht umzusetzen. In Deutschland dient hierzu der Entwurf eines NIS2-Umsetzungs- und… …Vorgaben für die Informationssicherheit in der Bundesverwaltung. Der folgende Beitrag analysiert die geplanten Neuerungen. Er stellt die erweiterten… …Pflichten für Unternehmen – insbesondere die in Art. 3 der Richtlinie genannten wesentlichen und wichtigen Einrichtungen (Essential Entities und Important… …für Sicherheit in der Informationstechnik (BSI) mit seinen erweiterten Kompetenzen und ordnet das Gesetz in das bestehende Rechtsgefüge (BSI-Gesetz… …beleuchtet. 2 Umsetzung der NIS-2-Richtlinie in Deutschland Die NIS-2-Richtlinie verfolgt das Ziel, EU-weit verbindliche Cybersicherheitsmaßnahmen für Staat… …Binnenmarkts sicherzustellen. 1 Gegenüber der ersten NIS-Richtlinie von 2016 erweitert NIS 2 den Anwendungsbereich erheblich. Sie erfasst nun weit mehr Sektoren…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Neue Vorgaben für Geschäftsleitungsschulungen nach § 38 Abs. 3 BSIG

  Rechtliche Konkretisierung der Leitungsverantwortung und praktische Umsetzung der neuen Schulungspflichten
  

  Dr. Dr. Fabian Teichmann

  …Geschäftsleitungsschulungen nach § 38 Abs. 3 BSIG Rechtliche Konkretisierung der Leitungsverantwortung und praktische Umsetzung der neuen Schulungspflichten Dr. Dr. Fabian… …Teichmann* Der Beitrag analysiert die neuen Vorgaben für Geschäftsleitungsschulungen nach § 38 Abs. 3 BSIG-E, gestützt auf die offizielle BSI-Handreichung vom… …30. September 2025. Im Mittelpunkt steht die normative Konkretisierung der Pf licht aus Art. 20 Abs. 2 NIS- 2, wonach Mitglieder der Leitungsorgane… …müssen. Besonderes Augenmerk gilt Wechseln in der Geschäftsleitung und signifikanten Änderungen der Risikoexposition sowie Prozessen. 1 Einleitung Die… …NIS-2-Richtlinie der EU verpflichtet erstmals in ganz Europa die obersten Führungsebenen von Unternehmen zu regelmäßigen Schulungen im Bereich Cyber- und… …Informationssicherheit. 1 In Deutschland wird diese Anforderung durch den Entwurf des neuen IT-Sicherheitsgesetzes (BSIG- E) umgesetzt, der eine Schulungspflicht für die… …gemäß § 38 Abs. 3 BSIG-E, basierend ausschließlich auf der offiziellen Handreichung des BSI vom 30. September 2025. 3 Die Handreichung bereitet den… …Gesetzesinhalt systematisch auf und gibt wertvolle Hinweise für die Umsetzung in der Unternehmenspraxis. Im Folgenden werden die wichtigsten Aspekte dargestellt –… …vom rechtlichen Rahmen und den Adressaten der Pflicht, über die geforderten Schulungsinhalte, Intervalle und Nachweise, bis hin zu Empfehlungen zur… …, LL.M., ist Managing Partner der Teichmann International (Schweiz) AG und Verwaltungsratspräsident der Teichmann International (IT Solutions) AG. Er hat…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Omnibus I

  Finale Änderungen in der europäischen Nachhaltigkeitsberichterstattung
  

  Dr. Josef Baumüller

  …40 • ZCG 1/26 • Rechnungslegung Nachhaltigkeitsberichterstattung Omnibus I Finale Änderungen in der europäischen ­Nachhaltigkeitsberichterstattung Dr… …gestartete Initiative 1 zur Vereinfachung des europäischen Normenrahmens hinsichtlich der Nachhaltigkeitsberichterstattung und der nachhaltigkeitsbezogenen… …Sorgfaltspflichten abgeschlossen werden. Die beschlossenen Neuregelungen schaffen allerdings teilweise neue Komplexitäten. Der vorliegende Beitrag umreißt dies für die… …abgeschlossene Überarbeitung der Corporate Sustainability Reporting Directive (CSRD) und die damit einhergehenden neuen Anforderungen an die europäische… …Nachhaltigkeitsberichterstattung. 2 1. Einleitung Die 2022 beschlossene CSRD sollte ab dem Geschäftsjahr 2024 ein neues, besonders ambitioniertes System der… …wirtschaftliche Chance verstanden, doch seit dem Jahr 2023 wuchs die Kritik an Umfang, Komplexität und praktischer Umsetzbarkeit der neuen Berichtspflichten… …. Insbesondere die Standardsetzungsarbeiten von EFRAG und der EU-Kommission führten aus Sicht vieler Unternehmen zu übermäßigen Belastungen. Mit der zunehmenden… …Politisierung und Polarisierung der Debatte geriet die CSRD 1 Siehe hierzu Baumüller, ZCG 2/2025 S. 88 ff. 2 Die Darstellungen basieren auf dem Kompromisstext… …, der im Nachgang an die politische Einigung am 10.12.2025 veröffentlicht wurde (Interinstitutional File: 2025/0045 (COD)). 2024, nach den EU-Wahlen und… …der Prioritätenverschiebung hin zum Clean Industrial Deal, ins Zentrum grundsätzlicher Reformforderungen. Dies mündete in das Omnibus-Paket zur…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Organhaftung und D&O-Deckung bei Insolvenzverschleppung

  Analyse der aktuellen Rechtsprechung und dessen Implikationen auf die Corporate Governance
  

  Dr. Sean Needham, Prof. Dr. Stefan Müller

  …16 • ZCG 1/26 • Recht D&O-Versicherung Organhaftung und D&O-Deckung bei Insolvenzverschleppung Analyse der aktuellen Rechtsprechung und dessen… …Kardinalpflichtverletzungen einen weitreichenden D&O-Deckungsausschluss auch ohne gesonderten Nachweis der Wissentlichkeit angenommen (Urt. v. 5.3.2025 – 7 U 134/23). Der BGH… …Kenntnis gerade der haftungsbegründenden Pflichtverletzung für den Versicherungsausschluss erforderlich ist. Dennoch werden durch diese Urteile die großen… …Risiken der Organhaftung deutlich. Der Beitrag ordnet die Entscheidungen ein und zeigt die fortbestehenden Implikationen für Corporate Governance… …. Das betrifft neben der zunehmenden Komplexität wirtschaftlicher Entscheidungsprozesse insbesondere gesetzgeberische Maßnahmen u. a. zur… …Krisenfrüherkennung, zur Stärkung der Organverantwortung und zur Präzisierung insolvenzrechtlicher Pflichten. Vor diesem Hintergrund kommt dem Urteil des OLG Frankfurt… …Deckungsschutz aus der D&O- Versicherung und stellt klar, dass es hierfür keines Nachweises einer vorsätzlichen oder wissentlich begangenen Pflichtverletzung… …bedarf. Nach Veröffentlichung des OLG-Urteils hat der Bundesgerichtshof am 19.11.25 die zugelassene Revision entschieden und die vom OLG angenommene Indiz-… …bzw. Automatikwirkung der Insolvenzantragspflichtverletzung für den Wissentlichkeitsausschluss zurückgewiesen (Az. IV ZR 66/25). Maßgeblich sei, ob der… …verschiebt sich der Fokus von der Qualifikation als ‚Kardinalpflicht‘ auf die beweisrechtlich anspruchsvolle Feststellung der Wissentlichkeit im konkreten…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Cybersicherheit als Risiko und Governance-Pflicht

  Gesetzliche Anforderungen und haftungsrelevante Risiken für Unternehmensleitung und Aufsichtsgremien
  

  Stefan Hessel

  …Unternehmensleitung und Aufsichtsgremien Stefan Hessel Der vorliegende Beitrag zeigt auf, wie die NIS-2-Richtlinie und der Cyber Resilience Act als neue gesetzliche… …oder eine Gruppe miteinander verbundener oder zusammenhängender Geräte, die einzeln oder zu mehreren auf der Grundlage eines Programms die automatische… …einschließlich der wichtigsten Begriffe (Kapitel 2) erläutert und die Konsequenzen von Verstößen (Kapitel 3) dargestellt. Abschließend werden konkrete… …Handlungsempfehlungen für Unternehmensleitung und Aufsichtsorgane gegeben (Kapitel 4). 2. Cybersicherheitsrechtliche Anforderungen Ziel des Cybersicherheitsrechts ist der… …Schutz von Netz- und Informationssysteme vor Cyberbedrohungen. Auf europäischer Ebene regeln der Cyber Resilience Act 1 (CRA) und die NIS-2-Richtlinie 2… …(NIS-2-RL) zwei komplementäre Regelungsebenen: c Der CRA legt produktbezogene Cybersicherheitsanforderungen fest. c Die NIS-2-Richtlinie normiert i. V. m. dem… …jeweiligen nationalen Umsetzungsgesetz der Mitgliedstaaten unternehmensbezogene Pflichten zur Gewährleistung eines angemessenen Informationssicherheitsniveaus… …. 2.1 Cyber Resilience Act Der CRA etabliert einen sektorübergreifenden Rechtsrahmen für Cybersicherheit von Produkten mit digitalen Elementen. Die… …Informationssysteme Mitgliedstaaten der EU und wird schrittweise bis zum 11.12.2027 eingeführt. 2.1.1 Anwendungsbereich Der CRA adressiert Hersteller, Importeure und… …2016/1148. 6 Art. 2, 13, 19, 20 CRA. Stefan Hessel Rechtsanwalt, LL.M., Partner und Head of Digital Business bei der Wirtschaftskanzlei Reuschlaw, Kontakt…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Prüfungen im Bereich des IKT-Drittparteienmanagements

  Anforderungen aus dem Digital Operational Resilience Act (DORA)
  

  Axel Becker, Maria Dzolic

  …Digital Operational Resilience Act (DORA) Mit DORA, der Verordnung (EU) 2022/2554 über die digitale operationale Resilienz im Finanzsektor (Digital… …Resilienz geschaffen. Diese Verordnung trägt wesentlich dazu bei, den europäischen Finanzmarkt gegenüber Cyberrisiken und Vorfällen der Informations- und… …auszuweiten hat. In vier Beiträgen zur DORA-Basisverordnung sind wir auf die ersten Veränderungen eingegangen. Dieser Beitrag, der dem Spezialbeitrag zur… …IKT-Drittparteienrisiko in den Finanzunternehmen wirksam zu überprüfen. Axel Becker ist Geschäftsführer der Regulartech-ITAudit- Consult GmbH, Weil der Stadt, und Mitglied… …des Verwaltungsrates des DIIR – Deutsches Institut für Interne Revision e. V. Maria Dzolic ist Senior Consultant der Regulartech-IT-Audit-Consult GmbH… …, Weil der Stadt, und führt Beratungen unter anderem in Fragen der Nachhaltigkeit sowie Cybersicherheit im Be reich des Finanzwesens durch. 1. Einleitung… …Die Umsetzung des IKT-Drittparteienmanagements stellt einen wichtigen Umsetzungsbaustein der DORA-Verordnung dar. Denn hierüber sollen die… …DORA-relevanten Institute künftig intensivere und verbesserte Überwachungsinstrumentarien nutzen. Durch die von der Aufsicht vorgegebenen Mindestvertragsinhalte… …der kritischen/wichtigen Funktionen sowie Berichtspflichten an die Aufsicht mittels Informationsregister, präzisiert. DORA hat insbesondere die Risiken… …besonderen Fokus. Von den Finanzunternehmen verlangt DORA eine Einschätzung und Überwachung der IKT-Drittparteienrisiken – und zwar während des gesamten…

  Alle Treffer im Inhalt anzeigen