Suchergebnisse

• Periodische Berichterstattungspflicht für Prüfungsgesellschaften an das PCAOB tritt später in Kraft

  …Das Public Company Accounting Oversight Board (PCAOB) verschiebt die erstmalige Anwendung der Regeln zum „Periodic Reporting“ für registrierte… …. Dezember hat Auswirkung auf die Fristen für die anlassbezogene Berichterstattung nach Form 3 sowie für Fälle, in denen eine Prüfungsgesellschaft den… …Registrierungsstatus einer „Vorgängergesellschaft“ übernehmen möchte (Form 4). Unberührt davon bleibt die Pflicht der jährlichen Berichterstattung (Form 2), die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2009

  Datenschutz und Korruptionsbekämpfung – ein Zielkonflikt?

  Prof. Dr. Henning Herzog

  …geben.“ Machiavelli (1469–1527) Liebe Leserinnen, liebe Leser, Informationen und Daten sind ein Wirtschaftsgut geworden. Die erfolgreiche Steuerung und… …Nutzen gibt, ist der Missbrauch auch nicht weit. Die beispielsweise missbräuchliche Verwendung personenbezogener Daten bei der Deutschen Bahn, Deutschen… …allerdings die Interpretationsspielräume und Ziel konflik te, die insbesondere der § 32 im BDSG in Bezug auf ein mögliches Verbot von Screenings als… …Managementthema geworden ist. Jedoch dürfen die gesetzlichen Vorschriften zur Einhaltung von Normen bzw. zur Prävention gegen Wirtschaftskriminalität dadurch nicht… …Verständnis von Compliance voraus. Erst die Erweiterung von Compliance zu einer „ordnungsgemäßen Unternehmensführung in allen Bereichen des Konzerns“ (siehe… …beispielsweise Pressemitteilung der Deutschen Bahn vom 27.8.2009) bietet die notwendigen Rahmenbedingungen für einen „ent staubten“ modernen Datenschutz im Prof… …. Interessanterweise hat gerade die Deutsche Bahn neben der Deutschen Telekom als Konsequenz auf die Datenschutz-Verstöße ein neues Vorstandsressort für Compliance… …, Datenschutz und Recht geschaffen. Das Ressort bündelt neben diesen Bereichen die Verantwortung für die Konzernsicherheit auf höchster Managementebene. Es bleibt… …Ausgaben auf die Fragestellungen und Herausforderungen einer Compliance-Organisation zurückkommen. Doch jetzt wünsche ich Ihnen viel Freude mit dieser… …Ausgabe, die sich, gleich der letzten Ausgabe, ebenfalls mit dem Impulsthema Daten und Informationen beschäftigt. Dabei steht der Datenschutz im besonderen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2009

  Inhalt/Impressum

  …ZRFC 5/09 194 Impulsthema Datenschutz vs. Informationsfreiheit? 199, 206, 213 Informationen und Daten sind ein Wirtschaftsgut geworden. Die… …Daten. Nicht die Höhe der Vermögenswerte grenzen Finanzdienstleister voneinander ab; sondern vielmehr der professionelle Aufbau, der Umgang sowie der… …gezielte Einsatz der Kundendaten. Die Verantwortung für den Datenschutz im Unternehmen 206 Günther Dorn Wer für die Einhaltung der datenschutzrechtlichen… …Vorschriften verantwortlich ist, wird in Unternehmen häufig mit dem betrieblichen Datenschutzbeauftragten beantwortet. Die Umsetzung der sich für das Unternehmen… …der ISO 31000, mit dem sich der vorliegende Beitrag befasst, übernimmt die Aufgabe, die Grundlage eines effektiven operativen Risikomanagements zu… …schaffen. Ferner werden mit dem strategischen Risikomanagement die Steuerungen der Risikopolitik festgelegt, um risikopolitische Leitlinien zu schaffen… …einschließlich 7 % Umsatzsteuer und zuzüglich Versandkosten. Die Bezugsgebühr wird jährlich im Voraus erhoben. Abbestellungen sind mit einer Frist von zwei Mo… …E-Mail: ESV.Muenchen@ESVmedien.de Anzeigenleitung: Peter Taprogge Es gilt die Anzeigenpreisliste Nr. 2, gültig ab 1. Januar 2009, die auf Wunsch zugesandt… …wird. Manuskripte: Hinweise für die Abfassung von Beiträgen stehen Ihnen auch als PDF zur Verfügung unter: www.ESV.info/zeitschriften.html. Von Text und… …Autor dem Verlag das ausschließliche Verlagsrecht und das Recht zur Herstellung von Sonderdrucken für die Zeit bis zum Ablauf des Urheberrechts. Das…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2009

  School GRC / Personalnews

  …zum MBA in der Spezialisierung Risk & Fraud Management. Die feierliche Graduierung findet am 5. Dezember statt. Wir freuen uns auf ein aktives… …, Risk, Compliance und Fraud Management bietet die School GRC zusätzlich ab Oktober den Zertifikatslehrgang „Certified Compliance Expert“ an. Wir begrüßen… …die künftigen Experten in diesem neuen Jahrgang. Weitere Informationen zu den Lehrgängen und zur Bewerbungen für das kommende Jahr erhalten Sie am… …Handlungsempfehlungen geben Das Sicherheitsforum Baden-Württemberg hat die SiFo-Studie 2009 zum Thema „Know-how-Schutz in Baden-Württemberg“ in Auftrag gegeben. Das Ziel… …der Studie besteht zum einen darin, Fälle von Industrie- und Wirtschaftsspionage statistisch zu ermitteln und ihre Auswirkungen auf die Unternehmen zu… …untersuchen. Zum anderen leiten Experten aus den Ergebnissen konkrete Handlungsempfehlungen ab und schaffen somit einen Mehrwert für die Firmen. Viele… …Unternehmen gehen davon aus, dass sie gegen Wirtschaftsspionage und Konkurrenzausspähung gut genug aufgestellt sind. Experten schätzen die Lage deutlich anders… …ein. Sie halten die meisten Firmen für absolut unzureichend geschützt und gehen von einer sehr hohen Dunkelziffer bei dieser Form der… …Wirtschaftskriminalität aus. Folglich halten sie die entstandenen finanziellen Schäden in den Unternehmen auch für deutlich höher als die Wirtschaftsvertreter selbst. Die… …Experten vermuten die Ursache der falschen oder sogar fehlenden Schutzmaßnahmen in mangelhaften und schwer verständlichen internen Handlungsempfehlungen, die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2009

  Datenschutz – ein Thema für Finanzdienstleister?

  Datenschutz und Bankgeheimnis versus Offenlegungspflichten und Outsourcing
  

  Dr. Annette Althaus Stämpfli

  …„Vermögen“ eines Finanzdienstleisters sind seine Kunden und deren Daten. Nicht die Höhe der Vermögenswerte und schon gar nicht das Geld allein grenzen… …Einsatz der Daten bei der Qualität der Dienstleistung die Spreu vom Weizen. Nur wer seine Kunden kennt und weiß, was sie im Einzelnen wünschen, kann… …adäquate Dienstleistungen erbringen. 1. Einleitung Kundendaten von Finanzdienstleistern sind in den allermeisten Rechtsstaaten geheimnisgeschützt. Die… …Geheimhaltungsbestimmungen beruhen regelmäßig auf dem Persönlichkeitsschutz, welcher die wirtschaftliche Leistungsfähigkeit mit umfasst. Nebst den zivilrechtlichen… …werden. Stellt sich die Frage, ob der Datenschutz, sofern das entsprechende Gesetz überhaupt anwendbar ist, noch einen neuen, selbstständigen Schutz für… …. Kundendaten von Finanzdienstleistern sind Personendaten, welche vom Datenschutz erfasst werden. Die von Finanzdienstleistern regelmäßig erstellten Kundenprofile… …Querschnittsmaterie, welche die verschiedensten (Wirtschafts-) Bereiche, so auch den Finanzdienstleistungssektor erfasst. Insbesondere bei international tätigen… …Deutschlands und der Schweiz; vielmehr sollen die Kernpunkte dargestellt werden, wie sich der Datenschutz in beiden Ländern auf den Finanzmarktbereich auswirkt… …zur optimalen Erfüllung des oder der Mandate. Zweitens beruhen die Abklärungen auf Vorschriften zur Verhinderung, respektive zur Bekämpfung von… …für die verschiedensten Zwecke innerhalb eines Finanzdienstleistungsunternehmens ausgetauscht, werden innerhalb eines Konzerns an Konzerngesellschaften…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2009

  Die Verantwortung für den Datenschutz im Unternehmen

  Die Zuordnung und die Inhalte der verschiedenen Verantwortlichkeiten
  

  Günther Dorn

  …ZRFC 5/09 206 Impulsbeitrag Keywords: Datenschutz im Unternehmen Unternehmensleitung Betrieblicher Datenschutzbeauftragter Die Verantwortung für den… …Datenschutz im Unternehmen Die Zuordnung und die Inhalte der verschiedenen Verantwortlichkeiten Günther Dorn* Auf die Frage, wer für die Einhaltung der… …datenschutzrechtlichen Vorschriften verantwortlich ist, erhält man in den Unternehmen häufig die Antwort, dies sei im Wesentlichen die Sache des betrieblichen… …Datenschutzbeauftragten. Mit der Bestellung dieses Fachmanns habe man von Seiten des Unternehmens alles getan. Ihm überlasse man die Umsetzung der sich für das Unternehmen… …aus dem Datenschutzrecht ergebenden Verpflichtungen in eigener Verantwortung. Bei näherem Nachdenken kommen Zweifel auf, ob die se Aussagen in ihrer… …Absolutheit zutreffen. Überprüft man sie am Maßstab des Bundesdatenschutzgesetzes (BDSG), so muss man zunächst feststellen, dass sich dort die Zuordnung der… …Verantwortung für den Datenschutz im Unternehmen nicht auf den ersten Blick erschließt. Man findet keine Vorschrift, die hierfür eine ausdrückliche Regelung… …enthält. Bei näherem Hinsehen lässt das Gesetz an verschiedenen Stellen aber dann doch eindeutig erkennen, wem und mit welchen Inhalten es die Verantwortung… …für den Datenschutz im Unternehmen überträgt. Die entsprechenden Vorschriften und die sich daraus ergebenden Verantwortlichkeiten werden in dem… …, Einzelkaufleute und Handwerksbetriebe. 1. Die Träger der Verantwortung für den Datenschutz im Unternehmen 1.1 Die Verantwortung der Unternehmensleitung Die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2009

  Balanceakt E-Discovery

  Im Spannungsfeld zwischen Reputationsschäden, rechtlichen Rahmenbedingungen und technischen Möglichkeiten
  

  Hakan Özbek

  …Spannungsverhältnis. Konfl ikte entstehen insbesondere dann, wenn in den USA ansässige Unternehmen zur Offenlegung sämtlicher elektronischer Dokumente die für den… …Klageanspruch von Relevanz sein könnten, verpfl ichtet werden. Die Ausstrahlungswirkung erstreckt sich hierbei auch auf Konzerngesellschaften, die Ihren Sitz im… …dieser Regelung sind auch elektronisch verfügbare Informationen (Electronically Stored Information, ESI) 2 erfasst. Die aus deutscher und europäischer… …Sicht weite Auslegung der Offenlegungspflichten birgt neben den finanziellen erhebliche rechtliche Risiken für die betroffenen Unternehmen und bindet zu… …deren Sammlung, Vorhaltung und Übermittlung enorme Unternehmensressourcen. Gerade wenn die bereitzustellenden ESI personenbezogene Daten von Arbeitnehmern… …Offenlegungspflichten nach den FRCP Rules wieder, die neben E- Mails auch Tabellenkalkulationen, Fotos, Sprachnachrichten, Graphiken, PDF-Dateien und andere… …abzurufen. Der beschriebene Umfang bereitzustellender ESI stellt die meisten Unternehmen erfahrungsgemäß vor enorme technische Herausforderungen. Zudem sehen… …sich die Verantwortlichen mit rechtlichen Fragestellungen zur Zulässigkeit der Übermittlung und Verarbeitung von – personenbezogenen – Daten unter… …Einhaltung des deutschen Datenschutz -und Arbeitsrechts konfrontiert. Die FRCP Rules sehen unter bestimmten Voraussetzungen eine Beschränkung zur Herausgabe… …vor: (1) wenn das Gericht die Dokumente für besonders schützwürdig erklärt hat, (2) eine Begrenzung der Discovery-Pflichten erklärt und (3) für ESI, die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2009

  Steinbeis-Compliance und Integrity Monitor Nachhaltigkeit durch Mitarbeiterbefragung

  Nachhaltigkeit durch Mitarbeiterbefragung
  

  Prof. Dr. Kai-D. Bussmann

  …Opinon erhöht werden. Eine wichtige Ergänzung bildet ein Integrity Monitor, dessen Herzstück eine Mitarbeiterbefragung darstellt. Sie erlaubt die… …öffentlichen und rechtlichen Drucks ein, obwohl beispielsweise in Deutschland fast die Hälfte (49%) der Unternehmen durch Wirtschaftskriminalität innerhalb eines… …schädigten die Unternehmen und am Ende die Volkswirtschaft. Compliance in Unternehmen im Sinne einer umfassenden Kriminalprävention war auch deshalb kaum ein… …. Immerhin stammt etwa die Hälfte der Täter aus dem eigenen Unternehmen. Zu einem hohen Anteil handelt es sich um ranghöhere Täter, die erhebliche finanzielle… …, sondern auch selbst auf der Täterseite anzutreffen sind. Mittlerweile scheinen Unternehmen jedoch zunehmend zu erkennen, dass sich die Vorteile deliktischer… …wachsenden Sensibilisierung für Wirtschaftskriminalität lag unzweifelhaft in spektakulären Wirtschaftsstraftaten, die nicht nur die Strafverfolgungsbehörden… …insbesondere der Sarbanes Oxley Act oder die US Federal Senencing Guidelines3 trieben die unternehmensinternen Anforderungen in diesem Feld nicht nur für… …börsennotierte Unternehmen weiter nach oben, indem sie von den Unternehmen die Einführung verschiedener Maßnahmen wie Compliance-Programm, Verhaltenskodex… …Ordnungswidrigkeitenrecht (§§ 130, 30 OWiG) sowie aus (branchen-) spezifischen Spezialregelungen (bspw. § 91 II AktG, § 25a KWG, § 64a VAG). Ferner hält die Strafjustiz mit… …dem Institut des (Dritt)-Verfalls durch die Straftat erlangter wirtschaftlicher Vorteile mittlerweile ein scharfes Schwert in der Hand (§§ 73 ff. StGB…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2009

  Strategisches Risikomanagement nach ISO 31000 – Teil 2

  Lars Krause, David Borens

  …Risikomanagements, beschrieben in der ISO 31000, mit dem sich der vorliegende Beitrag befasst, übernimmt die Aufgabe, die Grundlage eines effektiven operativen… …Risikomanagements zu schaffen. Ferner werden mit dem strategischen Risikomanagement die Steuerungen der Risikopolitik festgelegt, um risikopolitische Leitlinien zu… …schaffen. Die ISO 31000 beschreibt beide Teile des Risikomanagements, also das strategische und das operative Risikomanagement, als Prozesse. Zusammenfassung… …31000 beschrieben. Risiko definiert die ISO 31000 als Produkt aus Eintrittswahrscheinlichkeit eines Ereignisses und dessen Konsequenz, bezogen auf die… …Abweichung von gesteckten Zielen, ganz egal, ob die Abweichung positiver oder negativer Natur ist. Eine besondere Abgrenzung von der Chance wird von der ISO… …Risikomanagement bis in die Antike zurück verfolgen. Bereits die Römer haben sich mit dem Thema auseinandergesetzt. Die ersten Normierungsversuche wurden vom… …US-Militär in den 1970er Jahren mit dem US-MIL- STD 882 unternommen. Über die Normierungen von Verfahren und Methoden des Risikomanagements wie der Failure… …internationaler Standards führt die Entwicklung zu dem in den 1990er Jahren veröffentlichten AS/NZS 4390. Dieser australisch-neuseeländische Standard gilt zusammen… …mit dem ISO Guide 73 als Grundlage für die ISO 31000, durch deren Veröffentlichung beide Normen eine Aktualisierung und Verbesserung erfahren. Das… …Österreichische Normeninstitut hat die noch unfertige ISO 31000 bereits vor Fertigstellung als ONR 49000ff. in einem sehr „wei- Lars Krause chen“ Gewand gekleidet…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2009

  Aktuelle Urteile

  Franz-Josef Lederer

  …Provisionen: Banken haften weiter! Bereits mit seiner Entscheidung vom 20. Januar diesen Jahres (Az. XI ZR 510/07) hatte der Bundesgerichtshof (BGH) die Rechte… …(sogenannte „kick-backs“) aufklären. Unterlässt sie diese Pflicht, macht sie sich schadensersatzpflichtig. Die Rechtsprechung will den Schutz des Anlegers vor… …, aufzuklären. Für den Anleger bestand allerdings häufig das Problem der Verjährung seiner Ansprüche. Bislang hatten sich die Banken noch über die dreijährige… …Verjährung des § 37 a WpHG der Haftung entziehen können. Die Verjährung nützt der Bank nur dann nichts, wenn sie ihre Aufklärungspflicht vorsätzlich verletzt… …hat. Hierfür sahen die Gerichte die Beweislast bislang beim Anleger. In seiner Entscheidung vom 12. Mai diesen Jahres (Az. XI ZR 586/07) hat der BGH… …zu beweisen hat, dass er die Pflichtverletzung nicht zu vertreten hat. Demzufolge trägt die Bank fortan die Darlegungs- und Beweislast für das Fehlen… …einer vorsätzlichen Falschberatung. Wenn eine Bank ihre Anlageberater nicht angehalten hat, die Kunden über die Rückvergütungen aufzuklären, geht es… …danach letztlich allein um die Frage, ob bei den Verantwortlichen der Bank in Be- zug auf die Aufklärungspflicht ein Vorsatz ausschließender Rechtsirrtum… …bestanden hat. Wer sich wie die Banken sodann auf einen Rechtsirrtum beruft, muss diesen auch darlegen und beweisen. Da bereits seit seiner Entscheidung aus… …dem Jahr 2000 (Az. XI ZR 349/99) die kundenfreundliche Haltung des BGH zu Interessenskollisionen bei verschwiegenen Vergütungen bekannt und die…

  Alle Treffer im Inhalt anzeigen