Suchergebnisse

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2017

  NIS-Richtlinie und IT-Sicherheitsgesetz in 2017

  Simone Rosenthal, Frank Trautwein

  …BSI als Meldestelle waren dennoch nur präventiver Natur. Größere Änderungen erfuhren das BSI-Gesetz und die nationale Cybersicherheit sodann mit dem am… …25. Juli 2015 in Kraft getretenen Gesetz zur Erhöhung der Sicherheit informationstechnischer Systeme (IT-Sicherheitsgesetz). Das IT-Sicherheitsgesetz… …, TMG und SGB. Der europäische Vorstoß zur sogenannten NIS-Richtlinie lief demgegenüber in der Vergangenheit eher langsam voran: Das EU-Parlament und der… …später als das IT-Sicherheitsgesetz wurde am 19. Juli 2016 schließlich die lang erwartete Richtlinie (EU) 2016/1148 über Maßnahmen zur Gewährleistung eines… …August 2016 trat das ­Gesetz in Kraft, wobei die Umsetzung in nationales Recht gemäß Art. 25 Abs. 1 NIS-Richt­linie bis zum 9. Mai 2018 erfolgen muss. 1… …. Europäische Ebene Die NIS-Richtlinie ist Teil der europäischen Cyber-Sicherheitsstrategie der EU, mit der man das Ausmaß von Hackerangriffen ­sowie technischen… …Systeme, das den Stand der Technik abbildet. Bei Richtlinien der EU – wie der NIS- Richtlinie – handelt es sich um Rechtsakte, die eine Zielsetzung vorgeben… …Vollharmonisierung), die sich in Art. 3 der NIS-Richtlinie manifestiert. Demnach besteht nur dort erneuter Anpassungsbedarf, wo das Mindestschutzniveau der Richtlinie… …informationstechnischer Systeme, das den Stand der Technik abbildet.“ 3. Unterschiede und Gemeinsamkeiten In vielen Punkten gleichen sich die Regelungen, etwa bei der… …sind aber in erster Linie besonders gefährdete Bereiche, die einerseits wichtige Dienstleistungen für das Gemeinwohl bereitstellen und zugleich aufgrund…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2017

  Aus Sicht der Stiftung Datenschutz - Datenschutz - kein Wahlkampfschlager (?)

  Frederick Richter

  …Richter, LL. M. Das Thema Datenschutz gehört zu den Themen, die in jedem Wahlprogramm ­irgendwie und irgendwo vorkommen, jedoch fast nie fettgedruckt und… …versteht, dann ist das zu ­wenig. Es gäbe viel zu fordern Aufgegriffen wurde dieser offensichtliche Missstand zu den Landtagswahlen dieses Jahres derweil… …die GRÜNEN trotz starker Datenschutzbetonung verloren haben und die CDU trotz fehlender Datenschutzbetonung gewonnen hat. Auch wenn das tatsächliche… …Abschneiden der politischen Parteien bei Wahlen hauptsächlich andere Gründe haben mag: Fast scheint es, als nützt das Thema beim Werben um Wähler ebenso wenig… …wenigen Wochen ein neuer Edward Snowden die Weltbühne beträte. Es ginge dann nämlich das Angebot an der Nachfrage vorbei. Umfragen zufolge sind das… …Deutschen Bundestags und den politischen Parteien für den beginnenden Wahlkampf im Bund zur Verfügung stellen. Auch allen anderen Interessierten steht das…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2017

  Das Verzeichnis von Verarbeitungstätigkeiten und die Datenschutz-Folgenabschätzung in der Praxis

  Christian Volkmer, Ingo Kaiser

  …Das Verzeichnis von Verarbeitungstätigkeiten Volkmer / Kaiser PinG 04.17 153 PRIVACY COMPLIANCE Christian Volkmer ist Geschäftsführender Inhaber der… …, geschulter Informationssicherheitsbeauftragter und zertifizierter Datenschutzbeauftragter DSB-TÜV. Das Verzeichnis von ­Verarbeitungstätigkeiten und die… …sieht das nahezu immer anders aus. Das interne Verfahrensverzeichnis wird quasi immer nur dann erstellt, wenn der Datenschutzbeauftragte diese… …Verpflichtung, die Inhalte jedermann – also auch Dritten – zugänglich zu machen. Daher ist das öffentliche Verfahrensverzeichnis mindestens um die technischen und… …organisatorischen Maßnahmen, die nicht für die Augen Jedermanns gedacht sind, bereinigt. Das interne Verfahrensverzeichnis enthält entsprechend umfangreichere Angaben… …als das öffentliche Verfahrensverzeichnis. Es dient dazu, eine betriebsinterne Selbstkontrolle zu ermöglichen. Das öffentliche Verfahrensverzeichnis… …der DSGVO Mit Inkrafttreten der Datenschutz-Grundverordnung ab Mai 2018, ­ändert sich nicht nur die Bezeichnung. Zum einen bekommt das „Kind“ den neuen… …Namen „Verzeichnis von Verarbeitungstätigkeiten“, zum ­anderen auch einige inhaltlich neue Anforderungen. 154 PinG 04.17 Volkmer / Kaiser Das Verzeichnis… …von Verarbeitungstätigkeiten Art. 30 Abs. 1 DSGVO listet die Angaben auf, die das Verzeichnis zukünftig enthalten muss: Jeder Verantwortliche und… …Maßnahmen gemäß Artikel 32 Absatz 1”. Die gravierenden Neuerungen im Rahmen der DSGVO sind hier: –– Das Verzeichnis von Verarbeitungstätigkeiten muss nur noch…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2017

  Leitfäden zur Anwendung und Umsetzung der DSGVO - Hinweise zur Erstellung am Beispiel des Best Practice Guides 1.0 für den Bereich des Forderungsmanagements

  Daniela Gaub, Kay Uwe Berg

  …finden wird, heißt es Ärmel hochkrempeln, um die nach der DSGVO für die Datenverarbeitungen Verantwortlichen auf das neue Datenschutzrecht ab dem 25. Mai… …Deutschland ansässige datenverarbeitende Unternehmen können also – möchte man das in der DSGVO vorgegebene Verfahren einhalten – faktisch erst jetzt in… …Forderungsmanagements gelten. 6 Blickt man auf das Ziel der DSGVO, das Datenschutzrecht europaweit vereinheitlichen zu wollen, ist die Erstellung von ebenso europaweit… …, aus dem in ersten Grundzügen hervorgeht, wie 3 Der Bundestag hat das BDSG-neu als Bestandteil des DSAnpUG-EU (BT-Drs. 18/11325) am 27. April 2017 in der… …Manuskripts besprochen und dezidiert über jedes einzelne Kapitel diskutiert, bis zu ­allen Punkten Einigkeit herrschte. Die BDIU-Geschäftsstelle passte das… …Manuskript im Nachgang entsprechend der Ergebnisse des Arbeitstreffens an. Das gleiche Vorgehen erfolgte bezüglich der noch verbleibenden Teile bei weiteren… …Arbeitstreffen bzw. regulären Ausschusssitzungen, bis Anfang Dezember 2016 die finale Ausarbeitung der Verfasser auf dem Tisch lag. Um die Lesbarkeit und damit das… …gleichgeblieben waren. Schließlich stimmte die BDIU-Geschäftsstelle mit einer beauftragten Agentur das Layout des Best Practice Guides ab, bevor dieser dann in der… …mit der DSGVO „work in progress“ sind. So berücksichtigt der Leitfaden noch nicht die Regelungen des deutschen BDSG-neu, das als Bestandteil des…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2017

  "The MLAT-Route"

  Übermittlung personenbezogener Daten an US-Behörden im Rahmen von Compliance-Untersuchungen - Zum Verhältnis zwischen Rechtshilfeabkommen und BDSG/DSGVO
  

  Dr. Kai-Uwe Plath

  …möglicherweise gegen das Völkerrecht verstoßen. Konkret geht es darum, ob die US-Behörden verpflichtet sind, ihre Forderungen im Wege der Rechtshilfe über die… …ignorieren. Argumentiert wird damit, dass eine Subpoena gegenüber einem deutschen Unternehmen unbeachtlich sei, da sie gegen das Völkerrecht verstoße. Konkret… …. Oktober 2003. Es stellt sich also die Frage, welche Auswirkungen dieses Rechtshilfeabkommen, englisch „Mutual Legal Assistance Treaty“ (MLAT), auf das Recht… …dem BDSG. 2.1 Anwendbarkeit des BDSG auf Compliance-Untersuchungen Das BDSG ist anwendbar, soweit eine Erhebung, Verarbeitung oder Nutzung… …es um Daten von Beschäftigten eines Unternehmens geht, kommt das BDSG selbst dann zur Anwendung, wenn kein Einsatz von Datenverarbeitungsanlagen… …erfolgt (vgl. § 32 Abs. 2 BDSG). 2.2 Erlaubnisnorm zur Durchführung von Compliance-­ Untersuchungen nach dem BDSG Das BDSG beruht auf dem Konzept des… …Verbots mit Erlaubnisvorbehalt (§ 4 Abs. 1 BDSG). Die Erhebung, Verarbeitung und Nutzung personenbezogener Daten ist nur zulässig, wenn das BDSG oder eine… …Anbetracht des US-Bezugs). Soweit also keine Einwilligung der Betroffenen vorliegt, 2 muss sich das Unternehmen auf die gesetzlichen Erlaubnistatbestände… …Ansicht ist auf den Schwerpunkt der Untersuchung abzustellen. Geht es konkret darum, das Fehlverhalten eines bestimmten Mitarbeiters zu untersuchen, so… …BDSG naheliegender. Dies gilt nach der hier vertretenen Ansicht auch dann, wenn im Rahmen der grundsätzlicheren Untersuchung auch nachgelagert das…

  Alle Treffer im Inhalt anzeigen

• Neuer Zertifikatslehrgang Clinical Research & Regulatory Affairs

  …Steinbeis-Hochschule Berlin entwickelt. Das Zertifikatsprogramm Clinical Research & Regulatory Affairs vermittelt die notwendigen Kenntnisse der Rahmenbedingungen…

• Wie Sie Beirat oder Aufsichtsrat werden

  …bewirbt sich nicht.“ Umso subtiler muss die eigene Strategie ausfallen, wenn man das Berufsziel Aufsichtsrat verfolgt. Dabei ist der Markt nach den… …Hard Selling, das aggressive Verkaufen der eigenen Person, keinen Erfolg verspricht. Man muss dafür sorgen, dass man angesprochen wird. Methoden, Vereine… …Q(ualifikation) ersetzt. Es muss dem berufenen Unternehmen klar sein, welchen Vorteil eine Berufung für das Unternehmen mit sich bringt. Wenn man seinen USP (Unique…

  Alle Treffer im Inhalt anzeigen

• Was die Compliance übersehen könnte

  …Das im Jahr 2017 bereits zum 4. Mal stattfindende COMPLIANCE FORUM von DICO lockte viele Experten und Interessierte aus der Compliance-Community nach… …wirtschaftlichen Macht, nachhaltig Druck an der richtigen Stelle aufzubauen, bestehe im Fall der Panama-Papers das Hauptproblem darin, dass aufgrund der vielfältigen… …das Bundeskartellamt Den 2. Veranstaltungstag eröffnete Prof. Dr. Konrad Ost, Vizepräsident des Bundeskartellamtes, mit seiner Keynote Speech über die… …Arbeit der Behörde und aktuelle Entwicklungen. Dabei betonte er, dass das Kartellamt die Compliance-Bemühungen von Unternehmen sehr begrüße. Allerdings… …, wenn beispielsweise Verstöße gegen das Preisbindungsgebot vorliegen. Hier fehle es noch an Rechtssicherheit durch Gerichtsurteile. Workshops und… …offene Kommunikation benötigt eine gute Compliance?”, bei der die Podiumsteilnehmer lebhaft das Whistleblowing diskutierten. Dieses solle einerseits erst… …wichtig sei, im Unternehmen für eine offene Kommunikationskultur zu sorgen. Hier sei das Management in der Pflicht.Das gesamte Programm der Veranstaltung… …, tiefer in das Thema Compliance einzutauchen” und ist „vor allem für Praktiker sehr zu empfehlen”, so ein Rezensent der ersten Auflage. Die zweite Auflage…

  Alle Treffer im Inhalt anzeigen

• Studierende stellen sich vor

  …Geschäftsprozesse. Durch die Fortbildung zum Certified Fraud Examiner (CFE) und das nunmehr laufende MBA-Studium in der Spezialisierung Wirtschaftskriminalität und… …ganzheitlichen Ansatz, die interdisziplinäre Fortbildung und das tiefe Fachwissen eine geniale Kombination“, schwärmt er selbst über das MBA- Studium. Für die… …finanzielle Unterstützung im Rahmen des Stipendiums durch das German Chapter des ACFE e. V. ist er sehr dankbar.Quelle: ZRFC Risk, Fraud & Compliance Heft…

  Alle Treffer im Inhalt anzeigen
• eBook

  Handbuch Wissensbilanz

  Umsetzung und Fallstudien
  

  978-3-503-17441-6

  Dr. Manfred Bornemann, Prof. Dr. Rüdiger Reinhardt

  …eine Wissensbilanz das Wissen in Organisationen gezielt erfassen, bewerten und steuern können. Erschließen Sie Schritt für Schritt die innovative Kraft…