Suchergebnisse

• Regulierung Künstlicher Intelligenz trifft auch ChatGPT

  …Künftig müssen KI-Anwendungen je nach Risiko, das von ihnen ausgeht, unterschiedlich hohe Anforderungen erfüllen, nennt der TÜV-Verband als zentralen… …Aspekt. Es sei positiv, dass auch besonders leistungsstarke KI-Basismodelle nicht von der Regulierung ausgenommen sind. Dazu zählt auch General Purpose AI… …wie ChatGPT. Über diesen Punkt war bis zum Schluss der Verhandlungen kontrovers diskutiert worden. Der Druck von Lobbys und Unternehmen, General Purpose… …und besondere Pflichten erfüllen, etwa bei der Weitergabe von Informationen, bei der Risikoanalyse und beim Dokumentieren der Daten, mit denen die KI… …trainiert wird. Der jetzt verabschiedete AI Act teilt KI-Anwendungen in vier Risikoklassen ein. Die große Mehrheit der KI-Anwendungen wird als niedriges… …mit einem hohen Risiko, zum Beispiel in kritischen Infrastrukturen, in Bewertungssystemen im Personalwesen und für die Beurteilung der Kreditwürdigkeit… …KI im öffentlichen Raum etwa bei der Strafverfolgung zum Einsatz kommen darf, wurde kontrovers diskutiert. Das EU-Parlament wollte automatisierte… …Compliance-by-Design berücksichtigen. Die übrigen würden vom Markt verschwinden. fab ChatGPT in der Unternehmenspraxis Autor: Wolfhart Fabarius Der Einsatz… …wie Nachhaltigkeit, Cybersicherheit, Datenschutz und Überwachung von Lieferketten. Neben den Stärken von ChatGPT werden auch die Risiken der KI… …Arbeitshilfe eignet. Die Verantwortung bei der Nutzung von KI-generierten Informationen bleibt jedoch bei den anwendenden Personen. Eine erstmalige…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2023

  Ausgewählte Rechtsprechung und Verfahren

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Auskunftsersuchen nach Art. 15 DSGVO Der EuGH hat in einem Vorabentscheidungsverfahren entschieden, dass das Recht auf Auskunft nach Art. 15 DSGVO die Mitteilung der… …offengelegt, müssen diese „Empfänger“ i. S. d. Art. 4 Nr. 9 DSGVO bei der Beantwortung des Auskunftsersuchens konkret benannt werden. Die Entscheidung des… …hatte eine Person von der Österreichischen Post Mitteilung unter anderem darüber verlangt, gegenüber welchen Empfängern eine Offenlegung ihrer Daten… …. Nachdem der Betroffene gegen die aus seiner Sicht unzureichende Auskunftserteilung Klage erhoben hatte, schob die Österreichische Post weitere Informationen… …zu den Empfängerkategorien nach – ohne jedoch die Empfänger konkret zu benennen. Art. 15 Abs. 1 lit. c DSGVO fordert die Nennung der „Empfänger oder… …Kernfrage des Verfahrens deshalb, ob der Verantwortliche zur Nennung der (ihm bekannten) konkreten Empfängeridentität verpflichtet ist oder sich wahlweise auf… …die Mitteilung der Empfängerkategorie beschränken kann. Aus Sicht des EuGHs ist zunächst die Bedeutung des Auskunftsrechts als Einfallstor für die… …Wahrnehmung weiterer Betroffenenrechte – etwa dem Recht auf Löschung und Berichtigung – entscheidend. Nach Auffassung der Richter können diese Rechte nur dann… …ihre praktische Wirksamkeit entfalten, wenn der Betroffene zuvor konkret darüber informiert wird, wer seine personenbezogenen Daten verarbeitet. Auch das… …Wechselwirkungsverhältnis zwischen Art. 15 DSGVO und dem Grundsatz der Transparenz aus Art. 5 Abs. 1 lit. a DSGVO hat das Urteil maßgeblich mitgeprägt. Der Auskunftsanspruch…

  Alle Treffer im Inhalt anzeigen

• Leitlinien zu den European Sustainability Reporting Standards veröffentlicht

  …EFRAG hier veröffentlicht. Die ERFAG weist darauf hin, dass die Umsetzungsleitlinien nicht verbindlich sind. Sie sind nicht Teil der ESRS, sondern… …begleiten diese Standards. Bei möglichen Widersprüchen in den Leilinien zu den Anforderungen und Erläuterung der ESRS haben die ESRS Vorrang, stellt die EFRAG… …Mehrfachlizenzen für eJournals gerne an – Telefon (030) 25 00 85-295/ -296 oder KeyAccountDigital@ESVmedien.de. Flexibel mit der digitalen ZCG. Egal ob im Büro, im…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch ChatGPT in der Unternehmenspraxis

  Risikomanagement-Konzepte

  Wolfhart Fabarius

  …potenzieller Risiken und Bedrohungen, die mit der Nutzung von KI verbunden sind, einschließlich Datenschutz- und Datensi- cherheitsrisiken, Verzerrungsrisiken… …undOperationalisierungsrisiken. ● Risikobewertung: Bewertung der Schwere der identifizierten Risiken und Prio- risierung der Risiken basierend auf ihrer potenziellen Auswirkung… …auf das Unternehmen. ● Risikobewältigung: Entwicklung von Strategien und Lösungen zur Bewälti- gung der identifizierten Risiken, einschließlich… …Datenschutz- und Datensicher- heitsmanagement, Verzerrungsmanagement und Operationalisierungsma- nagement. ● Implementierung von Lösungen: Umsetzung der… …identifizierten Lösungen und Überwachung ihrerWirksamkeit. ● Risikokommunikation: Klare Kommunikation der identifizierten Risiken und Maßnahmen zur… …Risikobewältigung an interne und externe Stakeholder, ein- schließlichMitarbeiter, Kunden und Partner. ● Risikoüberwachung: Regelmäßige Überprüfung der KI-Systeme… …Fortlaufende Verbesserung: Ständige Überprüfung des Risikomanagement- Konzepts und Anpassung an sich ändernde Risiken und Bedrohungen im Zu- sammenhangmit der… …Nutzung von KI. Durch die Einhaltung dieser Schritte können Unternehmen Risiken im Zu- sammenhang mit der Nutzung von KI minimieren und sicherstellen, dass… …umfassende Risikoanalyse sollte durchgeführt werden, um die potenziellen Risiken bei der Verwendung von KI zu identifizieren. Die Analyse sollte Faktoren wie… …Rahmen der Risikoanalyse sollten alle Phasen des Lebenszyklus des KI-Systems betrachtet werden, von der Datenerfassung über die Modellentwicklung bis hin…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "WiJ - Journal der Wirtschaftsstrafrechtlichen Vereinigung e.V." Ausgabe 2/2023

  Die Sanktionierung von Ordnungswidrigkeiten nach dem Hinweisgeberschutzgesetz

  Rechtsanwalt Dr. André-M. Szesny, Wiss. Mit. Phillipp Hoppe

  …öffentliche Beschäftigungsgeber u.a. zur Einrichtung interner Meldestellen zum Zwecke der Entgegennahme von Hinweisen auf rechtswidriges Verhalten innerhalb der… …Organisation. Über die Gebote und Pflichten des Gesetzes ist schon viel geschrieben worden, Rechtsprechung zur Konkretisierung der nicht immer eindeutigen… …Struktur der zentralen Bußgeldvorschrift des § 40 HinSchG ist übersichtlich: Abs. 1 enthält den einzigen Bußgeldtatbestand, der sich an hinweisgebende… …Personen richtet. Die Absätze 2, 3 und 4 regeln Ordnungswidrigkeiten in der Sphäre des Beschäftigungsgebers, Abs. 5 enthält eine Versuchsvorschrift, Abs. 6… …die Zumessungsregeln. Bei allen Tatbeständen handelt es sich um Jedermannsdelikte. Auch wenn sich die Vorschriften in der Regel faktisch an einen nur… …begrenzten Täterkreis richten, zeigt die Wahl der Formulierung „Wer …”, dass der Gesetzgeber die Bußgeldandrohungen nicht nur an einen geschlossenen… …HinSchG verpflichteten Beschäftigungsgeber treffen. Eine Bebußung der Beschäftigungsgeber als juristische Person oder Personenvereinigung ist möglich, wenn… …die in § 30 OWiG genannten Anforderungen erfüllt sind. * Der Autor Szesny ist Rechtsanwalt und Partner bei Heuking und leitet die dortige Praxisgruppe… …Wirtschafts- und Steuerstrafrecht, der Autor Hoppe ist wissenschaftlicher Mitarbeiter bei Heuking. 1 Vgl. BGH, NStZ 2014, 581 (583). 56 02.2023 | AUFSÄTZE UND… …KURZBEITRÄGE B. Die einzelnen Bußgeldtatbestände I. Wissentliche Offenlegung unrichtiger Informationen, § 40 Abs. 1 HinSchG Der Tatbestand des § 40 Abs. 1…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2023

  Die (oft) vergessene Dimension von Fraud

  Nachbearbeitung von Fraud im Kontext von Organizational Trauma and Healing in Kirchen und (Non-Profit-) Organisationen: Eine Aufgabenstellung für die Interne Revision?
  

  Lutz Ansorge, Christian M. Beck, Jens Buchholz

  …Organizational Trauma and Healing in Kirchen und (Non-Profit-) Organisationen: Eine Aufgabenstellung für die Interne Revision? Ist nach der Prüfung eines… …Fraud-Falls und dem Prüfungsbericht wirklich schon alles vorbei? Oder ergeben sich danach für die Organisation weiterführende Herausforderungen? Der Artikel… …unterstützen kann. Dabei werden empirische Erkenntnisse zur Nachbearbeitung von Fraud im Kontext von Organizational Trauma and Healing sowie der Seelsorgelehre –… …, ist geschäftsführender Gesellschafter der BAR Business Advisory & Research GmbH und Leiter des DIIR-Arbeitskreises „In­ter­ne Revision in Non-… …Profit-Organisationen“. Christian M. Beck, Oberkirchenrat, CIA, CISA, ist Leiter des Rechnungsprüfungsamtes der Evangelischen Kirche in Hessen und Nassau und Mitglied im… …Rech­nungsprüfungsamt der EKHN und ebenfalls Mitglied im DIIR-Arbeitskreis. 108 ZIR 03.23 Die Interne Revision soll unabhängige und objektive Prüfungs- und… …Beratungsdienstleistungen erbringen, die darauf ausgerichtet sind, Mehrwerte zu schaffen. Dabei unterstützt die Interne Revision die Organisation bei der Erreichung ihrer… …Ziele und hilft, die Führungs- und Überwachungsprozesse zu bewerten und zu verbessern. 1 Die Leitung der Internen Revision ist nach den Berufsstandards… …wesentliche Risiko- und Kontrollthemen, einschließlich des Risikos doloser Handlungen, berücksichtigen. 2 Auch die Berufsstandards der Association of Certified… …(ACFE) (2018), S. 1245 und 1255. und Non-Profit-Organisationen hiervon betroffen sind, wurde bereits in dem Artikel „Fraud in der Kirche?“ (ZIR, 1/2020, S…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2023

  ZRFC in Kürze

  …Treibern für steigende Compliance-Kosten zählen. Für die Studie wurden 428 Entscheider aus der Finanzdienstleistungsbranche befragt. 71 Prozent der befragten… …Institute in der EMEA-Region identifizieren das geopolitische Risiko als maßgeblichen externen Faktor für Kostensteigerungen. Für 70 Prozent sind es die sich… …Bedrohungen als Ursache. Als weitere Auslöser für den Anstieg der Compliance-Kosten nennt die Studie zunehmende Anforderungen an den Datenschutz sowie den… …. Zur Senkung von Compliance-Kosten tragen Investitionen in technologische Lösungen bei. Denn aus der aktuellen Studie wird ersichtlich, dass Länder, in… …denen mehr als 50 Prozent der Compliance-Kosten auf den Faktor Arbeit entfallen (beispielsweise in Frankreich, Deutschland und den Niederlanden), bei… …der Kosten in technologische Lösungen investieren, die durchschnittlichen Compliance-Kosten 44 Millionen US- Dollar betragen. Daraus leitet sich ab… …und PEP-Screening-Herausforderungen. Hingegen vermelden 45 Prozent der Unternehmen mit höheren Arbeitskosten Probleme bei der Identifikation von UBOs… …steigen werden (ohne Berücksichtigung des Inflationsanstiegs in der EMEA-Region). Studie der Friedrich-Naumann-Stiftung zur Regulierung von Kryptowährungen… …Verständnis im Hinblick auf die Risiken im Umgang mit Bitcoins und Co und geeignete Regulierungen der Kryptowerte geschaffen werden können, damit beschäftigt… …sich eine gemeinsame Studie der Friedrich-Naumann-Stiftung für die Freiheit, des Frankfurt School Blockchain Center (FSBC) und der intas.tech GmbH. Das…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 6/2023

  Sustainability Due Diligence & Governance in den ESRS

  Die ESRS 1 und 2 und ihre Rolle am Weg zu einer neuen Sustainable Corporate Governance
  

  Dr. Josef Baumüller

  …neuen Sustainable Corporate Governance Dr. Josef Baumüller Mit dem Inkrafttreten der Corporate Sustainability Reporting ­Directive (CSRD) im Januar 2023… …begann eine neue Zeitrechnung in der Berichterstattung europäischer Unternehmen. Diese erhielt Ende Oktober noch konkretere Gestalt – die European… …nun die volle Tragweite der Reformen erkennen: Weit über den Rahmen der Unternehmensberichterstattung hinaus werden Leitungs- und Aufsichtsorgane in die… …zu befassen. 1. Einleitung Die CSRD ist die Grundlage der gegenwärtigen Bestrebungen der EU-Kommission, die Nachhaltigkeitstransparenz europäischer… …Unternehmen massiv auszuweiten – in qualitativer wie in quantitativer Hinsicht. 1 Sie stellt jedoch im Hinblick auf die Inhalte der zukünftig geforderten… …Nachhaltigkeitsberichte nur eine Rahmennorm dar; die Konkretisierung der Berichtspflichten erfolgt in Form spezifischer Standards, die von der EFRAG erarbeitet und durch… …ein Grundprinzip, das schon seit langer Zeit bewährt ist. 3 Verstärkt wird es durch den immer konkreter Gestalt annehmenden Rahmen der… …Sustainable-Finance-Initiative in der EU, die dazu führt, dass Nachhaltigkeitsaspekte zunehmend in den Kapitalvergabeentscheidungen von Unternehmen des Finanzsektors… …berücksichtigt werden. 4 Allerdings: Über diesen bereits etablierten Wirkmechanismus gehen viele Regelungen der nunmehr vorliegenden ESRS hinaus. Diese formulieren… …nämlich z. T. recht konkrete Voraussetzungen in der Unter- 3 Z. B. Voland, BB 2015 S. 72. 4 Vgl. Baumüller/Scheid/Needham, IRZ 2021 S. 337 ff…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2023

  Generative Artificial Intelligence

  Erste Forschungsergebnisse zu ChatGPT
  

  Vanessa I. Lopez Kasper, Univ.-Prof. Dr. Marc Eulerich

  …Intelligenz groß sind, ist der aktuelle Stand der Imple­mentierung innerhalb von Internen Revisionen aufgrund zahl­reic­her Bedenken und damit verbundener… …Hürden noch nicht weit vorangeschritten. Daher liefert dieser Beitrag einen Überblick über das Themengebiet, der von Large Language Models über Generative… …unterschiedliche Weise, wie die künstliche Intelligenz ein­gesetzt werden kann und im Rahmen der Prüfung zur Freisetzung von Kapazitäten für Handlungen, die… …der Universität Duisburg-Essen. Univ.-Prof. Dr. Marc Eulerich, CIA, ist Universitätsprofessor an der Universität Duisburg- Essen und Inhaber des… …Lehrstuhls für Interne Revision an der Mercator School of Management. 1. Einleitung Im Herbst 2022 gelang es OpenAI mit der Einführung einer kostenlosen… …Version von ChatGPT, das Interesse der breiten Öffentlichkeit auf den Einsatz von künstlicher Intelligenz (KI) zur Produktion von Texten zu richten… …. Innerhalb von nur fünf Tagen erreichte der Chatbot eine Million Nutzer [BCG (2023)]. Seither bestimmt das Thema, neben den Schlagzeilen großer Medienhäuser… …komplexere Zusammenhänge abzubilden. Die Leichtigkeit, mit der ChatGPT Informationen aus Texteingaben verarbeitet, ist dabei beachtlich [Shidiq (2023)]. In der… …Version 4 kann ChatGPT alle Teile des CIA-Examens mit einer Wahrscheinlichkeit von mehr als 80 Prozent bestehen. Allerdings birgt der Einsatz der… …hinaus ist der Prozess der Ergebnisgenerierung für die Nutzerinnen und Nutzer nicht transparent und damit nicht gänzlich nachvollziehbar, was zu…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2023

  Das Aus des nationalen Beschäftigtendatenschutzes?

  Maren Hoffmann, Dr. Felix Glocker

  …Generalanwalt Manuel Campos Sánchez-Bordona die Schlussanträge zu einem Vorabentscheidungsersuchen des Verwaltungsgerichts Frankfurt am Main zu der Frage vor 1… …. 1 BDSG als zentrale Norm des deutschen Beschäftigtendatenschutzes sind nahezu identisch. Sollte der EuGH den Schlussanträgen des Generalanwalts folgen… …, wäre auch § 26 Abs. 1 Satz 1 BDSG damit unanwendbar. Der Beitrag beleuchtet den Inhalt der Schlussanträge, wie wahrscheinlich es ist, dass der EuGH sich… …­gegebenenfalls in der Praxis einzustellen haben. I. Sachverhalt und Vorlageverfahren In dem vom VG Wiesbaden verhandelten Fall, der den Vorlagefragen zu Grunde… …anwendbare DSGVO verdrängt wird: Grundsätzlich dürfen Mitgliedstaaten im Rahmen der DSGVO keine eigenen Vorschriften treffen; das Datenschutzrecht soll… …der menschlichen Würde, der berechtigten Interessen und der Grundrechte der betroffenen Personen umfassen. Das VG Wiesbaden begründete seine Zweifel… …Generalklausel die Anforderungen des Art. 88 Abs. 2 DSGVO nicht, da sie keine besonderen Maßnahmen zur Wahrung der Interessen der betroffenen Person vorschreibe… …Beschäftigtendatenschutz stellen. Weiterhin soll der EuGH konkretisieren, welche Rechtsfolge sich ergibt, wenn eine Vorschrift diese Anforderungen nicht erfüllt. Die… …Entscheidung des EuGH wird auch für den im BDSG geregelten Beschäftigtendatenschutz von Unternehmen von hoher Relevanz sein, da der Wortlaut des § 26 Abs. 1 BDSG… …und § 23 Abs. 1 HDSIG fast identisch ist. Insofern wird – je nachdem, wie der EuGH entscheidet – nicht nur das Land Hessen, sondern auch der Bund den…

  Alle Treffer im Inhalt anzeigen