Suchergebnisse

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2017

  Vom Zweckbindungsgrundsatz zur Interessenabwägung?

  Dr. Johannes Eichenhofer

  …Internet-Zeitalter: „From collection to use“ Das digitale Zeitalter stellt das Datenschutzrecht vor enorme ­Herausforderungen. 1 Mit der zunehmenden Durchdringung der… …wiederum zum Handeln gegen die Interessen der Nutzer einsetzen können. Das gel­ * Der Verfasser dankt Dr. Enrico Peuker und Laura Schulte für ihre kritischen… …auf das jeweilige Hoheitsgebiet beschränkten territorialen Anwendungsbereich des nationalen Datenschutzrechts, der mit der Datenschutz-Grundverordnung… …immerhin auf das Hoheitsgebiet der EU ausgeweitet wird. Vielmehr geraten auch immer mehr Grundsätze des Datenschutzrechts aufgrund ihrer mangelnden… …„Internettauglichkeit“ 5 unter Beschuss. Daher gelten beispielsweise der Grundsatz der Direkterhebung (§ 4 Abs. 2 BDSG) oder das Prinzip der Datensparsamkeit (§ 3a BDSG)… …möglich ist, solle sich das Datenschutzrecht nicht mehr zum Ziel setzen, Vorgänge der Datenerhebung zu minimieren, sondern vielmehr, die Datenverwendung… …effektiven Regeln zu unterwerfen. Das Datenschutzrecht stehe daher vor einem Paradigmenwechsel, der sich trefflich auf die Formel „From collection to use“ 6… …Daten dürfen nur für den Zweck verwendet werden, für den sie rechtmäßig erhoben wurden. (...) Das Motiv des Zweckbindungsgrundsatzes besteht“ also „in… …Zweckbindungsgrundsatzes hierzulande überwiegend im Volkszählungsurteil des BVerfG von 1983 verortet. 15 Hierin hatte das BVerfG u. a. entschieden, dass eine Rechts- und… …die Angaben für diesen Zweck geeignet und erforderlich sind.“ 17 Hierin kommt eine wichtige Wertung des BVerfG zum Ausdruck: Dass nämlich das Recht auf…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Systemprüfungen in Kreditinstituten

  Betrugsprävention bei privaten Immobilienfinanzierungen

  André Althof

  …. Hier gilt es, gegebenenfalls das Vorliegen eines nach § 11 Abs. 1 des Geldwäschegesetzes meldepflichtigen Sachverhalts oder die Erstattung einer… …das Risikomanagement (MaRisk) hat die Interne Revision die Wirksamkeit und Angemessenheit des Risi- komanagements im Allgemeinen und des internen… …(Besondere Pflichten des Prüfers) hat sich der Abschlussprüfer ein Urteil darüber zu bilden, ob das Kreditinstitut seinen Ver- pflichtungen unter anderem nach… …zwischen Zentraler Stelle und Interner Revision Das Three-Lines-of-Defense-Modell (Modell der drei Verteidigungslinien) ist ein Modell zur systematischen… …Kreditinstituten eingesetzt, die u.a. sehr stark auf das Vermittlungs- und Onlinegeschäft fokussiert sind. In der Regel sind dies Verfahren, die anhand von… …keine spezielle Kennzeich- nung erfolgt. Das Aufwandskonto für gezahlte Vermittlerprovisionen beinhaltet meist entsprechende Daten zur Ermittlung des… …. auf eine beeinträchtigte Lage der Immobilie. Das Objekt wurde kürzlich renoviert bzw. saniert; die Qualität erscheint zweifelhaft. Es hat keine… …ein erhöhter Informationsbedarf, da das Kre- ditinstitut aufgrund der jungen Geschäftsverbindung noch über keine Erfahrungs- werte verfügt. Unseriöse… …Finanzierungsvermittler achten bei der gesamten Abwicklung auf eine breite örtliche Streuung. Die Kaufvertragsparteien, der Notar, das finanzieren- de Kreditinstitut oder… …weitere Beteiligte (z.B. Hausverwaltungen, Mietgaranten) sowie das zu finanzierende Objekt haben keinen näheren räumlichen Bezug zuei- nander. Daher werden…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2017

  Der Entwurf für die ePrivacy-Verordnung - neue Regeln für die elektronische Kommunikation

  Dr. Hans-Christian Woger

  …lesen. Es ist noch nicht der finale Text der Verordnung, sondern diese muss noch das gesamte Gesetzgebungsverfahren durchlaufen, in ­welchem auch die… …vorliegt. Unabhängig davon, ob ein solcher Rechtfertigungstatbestand zwingend erforderlich ist, 16 bedeutet das Fehlen einer solchen Möglichkeit eine… …DSGVO in Einklang zu bringen ist. So sinnvoll auf den ersten Blick die Einbindung der Browser- Anbieter in das Verbot des Online-Tracking erscheint, so… …anzubieten. Das heißt, dass auch für sämtliche dieser Apps entsprechende Privacy-Einstellungen angeboten werden müssen. Ferner müssen alle diese Anbieter nach… …Regelungen für das Direkt-Marketing Auch werden neue Regelungen für das Direkt-Marketing, insbesondere auch mittels Telefonverbindung, eingeführt. Dabei… …. Denn sowohl das aktuelle als auch das zukünftige Datenschutzrecht gehen von dem sogenannten Zweckbindungsgrundsatz aus, wonach Daten nur für den Zweck… …werden und sich daraus Rückschlüsse ergeben, die zum Zeitpunkt der Datenerfassung noch nicht einmal absehbar waren. Gerade das Auslesen von solchen Daten… …oder Klarstellung im Rahmen des Gesetzgebungsverfahrens, um das Ziel der Schaffung von neuen Geschäftsmodellen tatsächlich effektiv zu ermöglichen. 2… …wird z. B. in Art. 7 Abs. 2 ePrivacy-VO die Pflicht begründet, nicht mehr benötigte Daten zu anonymisieren. Das Problem liegt eher auf der Ebene der in… …Verbindungsmöglichkeit schaffen. Es erscheint also zumindest fragwürdig, ob der Anwendungsbereich tatsächlich so weit gefasst sein sollte, jedenfalls wenn das Ziel einer…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 2/2017

  Treiberbasierte Steuerung

  Herausforderungen und Nutzen einer treiberbasierten Planung
  

  Bastian Borkenhagen, Sascha Brosig

  …oftmals auf finanzwirtschaftliche Kennzahlen, denen u. U. der Fokus auf das Geschäft fehlt 2 . 2.1 Fehlende Verzahnung 28 Die klassische Sicht der… …langfristiger laufen kön- * Bastian Borkenhagen ist Principal im Competence Center Controlling und Finanzen und leitet das Segment Planung und Forecasting bei… …. Einzelgesellschaft und Produktionswerk). Finance & Controlling Gruppe Business Unit Funktion/Bereich (Wertorientierte) Spitzenkennzahl für das Gesamtunternehmen… …Planungs- und Reportingprozessen abweichen. 2.3 Limitierter Fokus auf das Geschäft Typische Abweichungsanalysen oder Reports greifen i. d. R. nur… …somit der Effekt auf das Unternehmensergebnis fehlt. Im Wesentlichen sind für eine durchgängige Steuerungslogik das Steuerungsverständnis des Unternehmens… …insbesondere ein Trend hin zur Stärkung der operativen Steuerung deutlich 3 . Das hierfür zu bevorzugende Instrument ist der treiberbasierte Steuerungsansatz. 3… …von Maßnahmen sind sie jedoch unzureichend. Für ein komplexes Unternehmen existiert nicht das eine Gesamtmodell, sondern ein System von aufeinander… …Treiber in das Ergebnisschema und die Verknüpfung der Unternehmensebenen existieren zwei grundsätzliche Ansätze (vgl. Abb. 3): CCStufenweise Detaillierung… …, Wertschöpfungsstufen o. ä., betrachtet. Die Treibermodelle der einzelnen Business Units können sich dabei erheblich unterscheiden, lassen sich jedoch alle in das… …mittels übergreifender Treiber ermöglicht den Aufbau schlanker Simulationsmodelle. Die operativen Daten werden hierfür mit Hilfe übergreifender, für das…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 3/2017

  Prüfung der Kapitalflussrechnung

  Anforderungen in nationaler und internationaler Sicht
  

  Dr. Andreas Schmidt

  …Literatur wurden bereits in den sechziger Jahren Kapitalflussrechnungen gefordert 10 . Jedoch enthält das HGB neben der Verpflichtung für Konzernabschlüsse… …dürfte vergleichbar sein. DRS 2 sehr eng an den IAS 7 an 14 . Im Folgenden wird zu diskutieren sein, inwieweit das Kongruenzargument in dem DRS 21 seine… …aufstellen, wird zwar abweichend von IAS 1.10 i. V. mit IAS 7.1 die Anwendung des DRS 21 nur empfohlen. Das betrifft auch Jahresabschlüsse… …vergleichbar sein. Demnach findet das Kongruenzargument im DRS 21 grundsätzlich seine Fortsetzung 23 . Das wird auch an der übereinstimmenden Zwecksetzung der… …innerhalb der Berichtsperiode geflossenen Zahlungsströme darstellen und relevante (vergangenheitsorientierte) Informationen darüber bereitstellen, wie das… …27 , von denen im Folgenden die für das Thema fünf wesentlichen diskutiert werden sollen: CCVerzicht auf Periodisierung: In der KFR dürfen nur die… …werden, soweit das Bruttoprinzip nicht zu einer unnötigen „Aufblähung“ der KFR führt. CCNachprüfbarkeit: Die KFR muss aus Sicht eines sachverständigen… …Beachtung finden 29 . Das erfordert einen themenbezogenen Überblick über die Grundstruktur der KFR im Abschnitt C. Zusammenfassend ist festzustellen, dass von… …Rechnungslegung zu prüfen, inwieweit die Ausübung einzelner Wahlrechte das Kongruenzargument des DRS 2 im DRS 21 nicht nur grundsätzlich, sondern auch im Detail… …zwischen den drei Standards feststellen, so dass damit zum einen das Kongruenzargument des DRS 2 auch in dem DRS 21 seine Fortsetzung finden dürfte. Das hat…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2017

  ZCG-Nachrichten

  …beurteilt? Das waren die High-Level-Fragen, die kürzlich Gesprächspartnern im Rahmen einer groß angelegten internationalen Umfrage unter Inhabern und Managern… …populärer wurde. Neben diesen beiden Hauptformen der Philanthropie gibt es das Konzept der sozialen Verantwortung von Unternehmen (CSR). Dies bezieht sich auf… …. https://www.nachhaltigkeitspreis.de/). INVEST 2.0: Verbesserte Förderbedingungen Mit INVEST bezuschusst das Bundesministerium für Wirtschaft und Energie (BMWi) seit Mai 2013… …Investitionen von Business Angels in junge innovative Unternehmen mit 20%. Ab dem 1.1.2017 wird das Programm mit einem Exitzuschuss um eine weitere… …Aktionärsbriefe Eine gemeinsame Studie zur Verständlichkeit von Aktionärsbriefen haben das H&H Communication Lab, die Universität Hohenheim, das Center for… …ein auf das Unternehmen angepasstes und auf die Zielgruppen ausgerichtetes Sprach-Konzept unerlässlich. Hinweis: Die Studie enthält neben diesen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2017

  Handlungsleitfaden für Kommunen zur DSGVO

  Prof. Dr. Robert Müller-Török

  …der Beziehungen zu Auftragsverarbeitern 2. Erstellung eines Verfahrensverzeichnisses – das künftige Verzeichnis von Verarbeitungstätigkeiten nach Art… …Aufwand, also faktisch unmöglich. Beispielhaft sei hier das „Recht auf ­Vergessenwerden“ des Art. 17 DSGVO ­erwähnt. Dieses schreibt in Abs. 2 vor: „Hat der… …Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat.“. Das Öffentlichmachen von Daten stellt z. B. eine Einstellung eines auf einem… …„Einstellen in den Facebook-Account“ keine Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO gibt und die Verbringung ins Ausland – und das stellt Facebook dar – nach… …Art. 44 bzw. 45 DSGVO zweifelhaft ist, gibt es ein einfaches technisches Problem: Ist das Bild einmal eingestellt, kann es abgerufen werden und es ist… …werden können. Das heißt, in Entsprechung des erwähnten Art. 17 Abs. 2 DSGVO ist die Gemeindeverwaltung in diesen Fällen nicht „unter Berücksichtigung der… …15 Bundesländer hier halten werden. Beim gegenständlichen Handlungsleitfaden wurde sozusagen die reine DSGVO analysiert, sowie das, was an Anpassung…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2017

  Fachaufsicht im öffentlichen Sektor und die Rolle der Internen Revision

  Aufgabenabgrenzungen und Zuständigkeiten
  

  Uwe Bartels, Oliver Dieterle, Almut Fuchs, Kai-Uwe Ulrich

  …vielfältigen Erscheinungs- und Handlungsformen wie der Strukturen der Verwaltung auch kaum möglich.“ 2 Das Institute of Internal Auditors (IIA) verwendet zur… …Geschäftsbereich genutzt werden. Ministerien haben gegenüber ihrem Geschäftsbereich Aufsichts- und Steuerungsfunktionen wahrzunehmen. Das Bundesministerium des… …beaufsichtigten Einheit. Als Instrumente der Fachaufsicht sieht das BMI neben Weisungen und Erlassen die Strategie- und Programmplanung und die Zielvereinbarung… …und Verwaltung. Modellhaft bedeutet dies: Politik bestimmt das Was und die Verwaltung das Wie. Die Politik setzt Recht und Gesetz. Die Verwaltung ist… …verbessern und für das eigene Verwaltungshandeln eine Grundlage zur Entlastung zu erhalten. Aus einer Vorgabe der Politik ergibt sich, analog dem oben… …Verwaltungshandelns Eine gute Möglichkeit, das Was des Verwaltungshandelns zu gestalten, ist zum Beispiel der Abschluss einer Zielvereinbarung zwischen Ministerium und… …nachgeordneter Behörde. Das BMI hat schon im Jahr 2001 mit seinen Praxisempfehlungen zu Erstellung und Abschluss von Ziel- 6 Vgl. Spitzengespräch (2014). 7 Vgl… …im DIIR- Arbeitskreis „Interne Revision in öffentlichen Institutionen“. 06.17 ZIR 289 BERUFSSTAND Fachaufsicht und Interne Revision vereinbarungen das… …zum Beispiel die finale Genehmigung der Geschäftsordnung der Internen Re vision durch die Geschäftsleitung beziehungsweise das Überwachungsorgan. Und es… …Rahmen der Fachaufsicht dem Thema Interne Revision mehr Aufmerksamkeit widmen sollten. In seiner im Bericht wiedergegebenen Stellungnahme kündigt das BMI…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2017

  Online Advertising Fraud

  Nachweis und Prävention
  

  Prof. Dr. Katharina Simbeck, Mehmet Ali Kara

  …Views bzw. Impressions (wie oft sie gesehen werden) oder nach Clicks bezahlt (wie oft darauf geklickt wird). Inventar bezeichnet das Angebot an… …Aktivitäten durchführen. Bot-Nets werden durch Bot-Master gesteuert. 2 Das Ökosystem der Online-Werbung Online Advertising Fraud wird durch das komplexe… …Besucher? Handelt es sich bei diesen Seiten um nachvollziehbar echte Internetseiten mit echten Inhalten und Impressum? Passt das von einer Seite gelieferte… …Traffic (uninteressierte Besucher) sein. Konversion misst, ob Besucher das gewünschte Verhalten zeigen. ­Konversionsziele können sein: Legen von Produkten… …der Nutzer beinhalten diese Blacklists auch Domains, auf denen Rechner mit Malware infiziert wurden. Blacklisting auf Nutzerebene bezeichnet das… …Bots List. 7 Die Liste wird monatlich aktualisiert und beinhaltet IPs von Bots. Insbesondere in Verbindung mit Web-Analytics-Tools soll so das Zählen von… …., 2014. ZRFC 3/17 120 Detection Das Nutzerverhalten liefert Hinweise auf Bots. zur Whitelisten verschaffen, können hohe CPMs eingenommen und innerhalb… …Fenster verbunden ist, genügte bei diesem Verhalten das Zutreffen eines weiteren Verhaltens, um den Nutzer als Bots einzustufen. ffVerdächtiges Verhalten 2… …erkennen ist, ist das verdächtig. ffVerdächtiges Verhalten 3 – Rechenzentrum: Wenn der Nutzer an Hand seiner IP-Adresse einem Rechenzentrum zugeordnet werden… …Deutschland am häufigsten verwendeten gehört oder veraltet ist, ist das ein verdächtiges Verhalten. ffVerdächtiges Verhalten 5 – Ungewöhnliches Betriebssystem…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2017

  PinG - Schlaglichter

  Philipp Müller-Peltzer

  …Protokolldateien. Nach Ansicht des Klägers ist ein Erlaubnistatbestand für diese Praxis indes nicht ersichtlich. Das Berufungsgericht hatte die Speicherung von… …angegebenen Erlaubnistatbestände erfüllt ist, zu denen auch die Verwirklichung des berechtigten Interesses des Verarbeiters zählt, ist das deutsche Tele… …zumindest dann, wenn es sich bei den streitgegenständ lichen IP-Adressen um personenbezogene Daten handelt. Diesbezüglich knüpften die Richter am EuGH an das… …Hinblick auf den erforderlichen Arbeits- und Zeitaufwand oder die Kosten „nicht durchführbar“ ist. Das Risiko einer Identifizierung sei de facto… …entsprechende Auskunft zu erlangen. Das deutsche Recht erlaube es dem Diensteanbieter insbesondere, die Staatsanwaltschaft einzuschalten, die den Richter… …das Schutzgut der informationellen Selbstbestimmung ist eine normative Beschränkung auf rechtlich ­zulässige Zusammenführungen zumindest im… …vollständig ausgeschlossen wird. Damit entfaltet das Urteil potentiell Auswirkungen auf weite Teile des deutschen Datenschutzrechtes, da viele Vorschriften… …ausgenommenen Tätigkeiten beschränken. Das ohnehin von zahllosen Abwägungsvorgängen durchsetzte Datenschutzrecht wird damit zusätzlich von Rechtsunsicherheit… …Rechtsanwälte zu generieren. Das Gericht folgt dieser Argumentation indes nicht. Ein Beweis für die Einwilligung in die Zusendung von Werbe-E-Mails sei nicht… …sei dem Werbenden ohne weiteres möglich und zumutbar. Das Double-Opt-In-Verfahren alleine – also ohne die Formulierung der konkreten Einwilligung – sei…

  Alle Treffer im Inhalt anzeigen