Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2024

  (Nachhaltigkeits-)Compliance und Unternehmensorganisation

  Gestaltungsmöglichkeiten für die Praxis
  

  Dr. Eckart Gottschalk, Franziska Gotthard

  …Compliance-Management | Nachhaltigkeits-Compliance | Unternehmensorganisation | LkSG | HinSchG ZRFC 5/24 227 (Nachhaltigkeits-)Compliance und… …sicherzustellen und darüber hinaus auch eigene Akzente und Maßstäbe zu setzen. Der Beitrag widmet sich diesen Gestaltungsfragen mit Blick auf die Unternehmenspraxis… …und mit einem Fokus auf Nachhaltigkeits-Compliance, die besonders durch EU-Rechtsakte zu Lieferketten oder Whistleblower-Schutz zunehmend relevanter… …geworden ist. 1 Einleitung: Umsetzung von LkSG-Vorgaben und Gestaltung einer Meldestelle nach HinSchG – Case Study Bevor die Möglichkeiten des Compliance-… …und insbesondere des Nachhaltigkeitsmanagements und dessen Einbettung in die Unternehmensorganisation in ihrer Allgemeinheit erörtert werden, soll ein… …Praxisbeispiel verschiedene Maßnahmen vorstellen, die ein Unternehmen zur Umsetzung der Vorgaben von Lieferkettesorgfaltspflichten- und Hinweisgeberschutzgesetz… …(LkSG, HinSchG) tatsächlich unternommen hat. Ziel dieser Maßnahmen war es, Verstöße gegen Menschenrechte und Umweltschutz zu vermeiden, Risiken zu… …minimieren sowie Whistleblower bei ihren Meldungen zu schützen. Beide Gesetze, HinSchG und LkSG, zielen in Richtung einer nachhaltigeren Welt und stellen dazu… …vielseitige Anforderungen an die Compliance-Abteilungen, Geschäftsleitungen und Unternehmen insgesamt. Die Case Study verdeutlicht die praktischen… …in Wellen und bestimmt von der Unternehmenswirklichkeit. Zunächst sah sich das Unternehmen damit konfrontiert, zu prüfen, ob es selbst und…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch MaRisk

  Zinsänderungsrisiken und Kreditspreadrisiken im Anlagebuch

  Henning Heuter

  …509 Zinsänderungsrisiken und Kreditspreadrisiken im Anlagebuch Von Henning Heuter Henning Heuter, Dipl.-Bankbetriebswirt (BA), ist… …auf- sichtsrechtliche Behandlung umfasst. Er berät Kreditinstitute aller Instituts- gruppen im In- und Ausland und ist als Seminartrainer aktiv… …. Schwerpunkte sind die Behandlung von Liquiditäts- und insb. Refinanzierungsrisiken in der Gesamtbank sowie die Prüfung und Weiterentwicklung von… …Risikotragfähig- keits- bzw. ICAAP-Systemen. Herr Heuter ist Herausgeber mehrerer Standard- werke auf dem Gebiet MaRisk und Gesamtbanksteuerung. Vor seiner Tätigkeit… …dabei die fachliche Verantwortung für die Risikomessung und -steuerung. Zu- dem war er seit Juli 2004 als Verhindertenvertreter für die Leitung des Vor-… …Risk of the Banking Book, IRRBB) und Kreditspreadrisiken (Credit Spread Risk of the Banking Book, CSRBB) im Fokus. Damit werden wesentliche… …Anforderungen der EBA-Leitli- nien zu Zinsänderungsrisiken und Kreditspreadrisiken im Anlagebuch (EBA/ GL/2022/14) durch umfassende Verweise umgesetzt. 510… …direkt durch die EZB beaufsichtigten Institute wird deren direkte und vollständige Anwendung erwartet. Wesentliche Anfor- derungen der EBA-Leitlinien zu… …Zinsänderungsrisiken und Kreditspreadrisi- ken im Anlagebuch (EBA/GL/2022/14) werden durch eine Vielzahl von Verwei- sen in den MaRisk umgesetzt. Die EBA-Leitlinien… …regeln umfassend zu Zinsän- derungsrisiken und Kreditspreadrisiken im Anlagebuch und umfassen diese Bereiche: ■ Allgemeine Bestimmungen, ■…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  Meldepflichten für Finanzunternehmen nach der DORA-Verordnung im Spannungsfeld zwischen DSGVO und NIS-2

  Karina Filusch, Frank Fünfstück, Dr. Aleksandra Sowa

  …DORA-Verordnung im Spannungsfeld zwischen DSGVO und NIS-2 Karina Filusch, LL.M., Frank Fünfstück und Dr. Aleksandra Sowa Die Meldepflichten bei… …sicherheitsrelevanten Inzidenten sind in verschiedenen Rechtsgrundlagen geregelt. Wie, wann und an wen eine Meldung erfolgen muss, regeln u. a. die DORA-VO, das… …NIS-2-Umsetzungsgesetz, das KRITIS-Dachgesetz und die DSGVO. Wie das Spannungsverhältnis dieser Normen zueinander ist, wird im folgenden Beitrag am Beispiel von… …Unternehmen aus dem Finanzsektor beleuchtet und konstatiert, wie eine solche Meldung aussehen könnte, damit sie den zuvor genannten Rechtsnormen nicht… …Regierungsentwurf vom 24.07.2024 vorliegenden NIS-2-Umsetzungsgesetz (NIS2UmsuCG) und dem KRITIS-Dachgesetz (KRITIS-DachG-E), die beide zahlreiche Überschneidungen im… …der DORA-VO sowie das Vorfallsmeldewesen in Bezug auf schwerwiegende Informations- und Kommunikationstechnologie (IKT) 2 -bezogene Vorfälle. 3 Dass die… …Sicherheit der Netzwerk- und Informationssysteme beeinträchtigt und (3) nachteilige Auswirkungen Karina Filusch, LL. M., ist Fachanwältin für IT- Recht und auf… …Datenschutz spezialisiert. Sie ist externe Datenschutzbeauftragte und berät Unternehmen, Verbände, Vereine, ­Privatpersonen und Hochschulen. Frank Fünfstück… …­studiert Rechtswissenschaft an der Fernuniversität in Hagen. Dr. Aleksandra Sowa ist zertifizierte Datenschutzauditorin und Datenschutzbeauftragte. Sie ist… …Sachverständige für IT-Sicherheit, Buchautorin und Spezialistin für Informationssicherheit und technischen Datenschutz. 1 Als „Finanzunternehmen“ oder „financial…

  Alle Treffer im Inhalt anzeigen

• KI-Einsatz aus Sicht von Aufsichtsrat, Abschlussprüfung und Reporting

  …Herausforderung für den Aufsichtsrat“. Für einen effektiven Einsatz von KI seien nicht nur eine klare Strategie und ausreichende Kompetenzen im Unternehmen… …erforderlich, sondern auch eindeutige Nutzungsrichtlinien, ethische Prinzipien und genügend finanzielle Mittel, heißt es darin. Im Aufsichtsrat müsse ein… …grundlegendes Verständnis für KI und deren Chancen und Risiken vorhanden sein. Dieses Verständnis sei auch in der Vorstandsetage und in der Belegschaft zu fördern… …ethischen Fragestellungen und die Definition von Leitlinien für den Einsatz von KI diskutieren, die im Einklang mit den Werten des Unternehmens stehen. Das… …schließe die Berücksichtigung und Bewertung der mit KI verbundenen Risiken und die Regulatorik wie den EU AI Act ein. Mitarbeitenden solle die Möglichkeit… …zum Experimentieren gegeben werden und auch die Mitglieder des Aufsichtsrats sollten sich praktisch mit der Technologie vertraut machen. Bei sensiblen… …Schluss: KI-Anwendungen, die mit wachsenden Datenbeständen an prüfungsrelevanten Informationen trainiert werden, ermöglichen Daten- und Risikoanalysen auf… …neuem Niveau. Die Abschlussprüfung werde umfassender, fokussierter und damit besser. Dennoch werde der Einsatz moderner Technologie die Menschen, ihre… …Erfahrungen und Ermessensentscheidungen nicht ersetzen. Auch in der Rechnungslegung bedeute der Einsatz von generativer KI einen Meilenstein. Die Vorteile in… …Bezug auf Effizienz, Genauigkeit und Kostenreduktion seien vielversprechend, dürften jedoch nicht ohne kritische Überlegungen zum Datenschutz, zur Ethik…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Nachhaltigkeit – Resilienz – Cybersicherheit

  Der Chief Geotectonic Officer im Wirtschaftskrieg: Wie sollen sich Unternehmen und Staaten auf den verschärften Systemwettbewerb einstellen?

  Ulrich Blum

  …41 Der Chief Geotectonic Officer im Wirtschaftskrieg : Wie sollen sich Unternehmen und Staaten auf den verschärften Systemwettbewerb… …einstellen? Ulrich Blum Zusammenfassung Der Überfall Russlands auf die Ukraine hat das nach Finanzkrise, Schuldenkrise und Covid-19-Pandemie mit der Folge… …Standardrepertoire von Politik und Presse. Eine Erklärung für das Aufbre- chen von Konflikten findet sich in der Dominanzerwartungstheorie. Sie postuliert, dass… …können. Tat- sächlich haben die USA, Russland und China aus unterschiedlichen Gründen negati- ve Dominanzerwartungen, ihre Aggressivität steigt militärisch… …und wirtschaftlich. Der Beitrag analysiert, ob analog zum „Gleichgewicht des Schreckens“, das nach dem Zweiten Weltkrieg über 45 Jahre globalen… …muss, um das liberale Ordnungsmodell zu vertei- digen. Thematisiert wird daher das Erfordernis einer strategischen Frühaufklärung seitens Staaten und… …Unternehmen, verbunden, mit einer Lageanalyse, also dem Ein- schätzen der eigenen Lage und der des Rivalen, zur Entschlussvorbereitung. Das ist über einen… …nicht das Ziel, die Politik zu ersetzen, „denn die politische Absicht ist der Zweck, der Krieg ist das Mittel, und niemals kann das Mittel ohne Zweck… …gewendet: Auch im Wirtschaftskrieg müssen Inseln der Kooperation erhalten bleiben oder errichtet werden, und auch dies muss ein CGTO im Kalkül haben. 1… …. Systemrivalität und Dominanzerwartungen unter den Bedingungen von globaler Unsicherheit Als Christopher Clark (2012) sein Buch The Sleepwalkers – How Europe Went…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2024

  Die zivilgerichtliche Videoverhandlung im Spannungsfeld zwischen Öffentlichkeitsgrundsatz und Persönlichkeitsschutz

  Prof. Dr. Simon Heetkamp, Dr. Christina-Maria Leeb, Dr. Christian Schlicht

  …Öffentlichkeitsgrundsatz und Persönlichkeitsschutz Prof. Dr. Simon Heetkamp, Dr. Christina-Maria Leeb und Dr. Christian Schlicht Online-Verhandlungen via Zoom, bekanntlich… …Nachbarschaftsstreits, die auf YouTube und TikTok viral gehen? Und im Saal daneben: ­Analoge Verhandlungen in altehrwürdigen Gerichtssälen, die außer den… …Verfahrensbeteiligten niemand besucht? Diese Fragen zeigen: Die zivilgerichtliche Videoverhandlung befindet sich im Spannungsfeld zwischen Öffentlichkeitsgrundsatz und… …Videoverhandlung ist längst im deutschen Gerichtsalltag angekommen. 2 Eine Umfrage unter 663 Richterinnen und Richtern – die jedoch schon im Dezember 2020… …durchgeführt wurde und damit nur noch eingeschränkt repräsentativ sein dürfte – ergab, dass 42 % der Befragten innerhalb der vergangenen acht Monate… …Videoverhandlungen durchgeführt hatten und 66 % eine Videoverhandlung im Jahr 2021 planten. 3 Die Ausstattung der einzelnen Gerichte war und ist sehr unterschiedlich… …. Teilweise ist in allen Sitzungssälen seit über zwei Jahren hochwertige Videokonferenztechnik verbaut 4 und täglich im Einsatz, anderenorts scheinen die… …bundeseinheitlichen Videoportals der Justiz Prof. Dr. Simon J. Heetkamp hat an der TH Köln eine Professur für Wirtschafts-, Mobili­täts- und Versicherungs­recht inne… …und ist Lehr­beauftragter an der Universität Osnabrück im Schwerpunktbereich Digital Law. Dr. Christina-Maria Leeb ist Referentin in der Stabsstelle… …mit Videokonferenztechnik Windau, in: Riehm/Dörr, Digitalisierung und Zivilverfahren, 2023, § 19, Rn. 10 f. als eigenes Projekt des Bundesministeriums…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2024

  Interne Prüfungen und besondere Kategorien personenbezogener Daten

  Auflösung eines Dilemmas
  

  RA Dr. Richard Jansen, Dr. Tristan Radtke

  …Jansen / Radtke Interne Prüfungen und besondere Kategorien personenbezogener Daten Interne Prüfungen und besondere Kategorien personenbezogener Daten… …Dr. Richard Jansen ist Rechtsanwalt und Partner bei Evolution Rechtsanwälte in Düsseldorf. Dr. Tristan Radtke ist Referendar am OLG Braunschweig… …. Auflösung eines Dilemmas RA Dr. Richard Jansen, LL.M. (London) und Dr. Tristan Radtke, LL.M. (NYU) Unternehmen sind einerseits verpflichtet, die… …Rechtmäßigkeit ihrer Geschäftsprozesse umfassend sicherzustellen, und Verstöße können unter anderem nach den §§ 9, 30, 130 OWiG mit Bußgeldern belegt werden… …personenbezogener Daten (Art. 9 DSGVO) verarbeitet werden, gelten besonders strenge Anforderungen und es stellt sich insbesondere die Frage nach einer geeigneten… …Rechtsgrundlage. Der folgende Beitrag analysiert, ob und in welchem Umfang sich dieses ­Spannungsverhältnis auflösen lässt und eine Datenverarbeitung im Rahmen… …interner Prüfungen zulässig ist. I. Überblick über interne Prüfungen und die Verarbeitung besonderer Kategorien personenbezogener Daten In den allermeisten… …Unternehmen und Konzernen 1 werden Geschäftsprozesse – i. d. R. durch eigene Abteilungen – gezielt daraufhin überprüft, ob sie in Konzeption und Durchführung… …den gesetzlichen Vorgaben und unternehmensinternen Regeln entsprechen. 2 Die unternehmensinternen Regeln umfassen Vorgaben des Vorstands, Richtlinien… …und Arbeitsanweisungen, die sich sowohl auf die Rechtmäßigkeit der Geschäftsprozesse als auch deren Wirtschaftlichkeit, Effizienz und Qualität beziehen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  Die Sekundärnutzung von Versorgungsdaten

  Dr. Maximilian Wagner

  …Rosenthal Dreyer Rechtsanwälte. Das Gesetz zur verbesserten Nutzung von Gesundheitsdaten und die neuen Möglichkeiten der Sekundärdatennutzung Dr. Maximilian… …Wagner Im März 2024 ist das Gesetz zur verbesserten Nutzung von Gesundheitsdaten in Kraft getreten. Das Gesetz leitet einen Paradigmenwechsel ein und soll… …bietet einen Überblick über die neuen Möglichkeiten und setzt sie in Beziehung zu datenschutzrechtlichen Vorgaben. I. Einführung In Deutschland wird zu… …daher eine Reihe von Abhilfemaßnahmen beschlossen. Sie hat eine nationale Pharmastrategie 3 verabschiedet und mehrere Gesetze auf den Weg gebracht, um die… …Rahmenbedingungen zu verbessern. Sie möchte bürokratische Hürden abbauen und die Datennutzbarkeit im Sinne eines die Datennutzung „ermöglichenden Datenschutzes“… …erleichtern. 4 Daten sollen leichter auffindbar sein und besser genutzt werden können. So soll der Forschungsstandort gestärkt und die Versorgung verbessert… …Mantelgesetz 5 sieht die Einrichtung einer Datenzugangs- und Koordinierungsstelle für Gesundheitsdaten (DKS) vor, die einen Metadatenkatalog für Gesundheitsdaten… …aufbauen und Datennutzer künftig beim Datenzugang unterstützen soll; außerdem erlaubt es datenverarbeitenden Gesundheitseinrichtungen, wie Arztpraxen oder… …Apotheken, sowie Kranken- und Pflegekassen die Eigen- und Sekundärnutzung der bei ihnen gespeicherten ­Daten. Während das Gesetz zur Beschleunigung der… …1 enthält das Gesetz zur Nutzung von Gesundheitsdaten zu gemeinwohlorientierten Forschungszwecken und zur datenbasierten Weiterentwicklung des…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2024

  EuGH, Urt. v. 07.03.2024 – C-604/22 – EuGH zu Begriff der personenbezogenen Daten und Joint Control („IAB TCF“)

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …PinG – Schlaglicht Nr. 1 Müller-Peltzer / Selz / Surjadi PinG – Schlaglichter Ausgewählte Rechtsprechung und Verfahren Philipp Müller-Peltzer, Ilan… …Leonard Selz und Yakin Surjadi SCHLAGLICHT 1: EuGH, Urt. v. 07.03.2024 – C-604/22 – EuGH zu Begriff der personenbezogenen Daten und Joint Control („IAB… …wegweisende Entscheidung zum IAB Transparency & Consent Framework (TCF) getroffen und sich dabei grundsätzlich zur Auslegung des Begriffs der personenbezogenen… …Daten geäußert und Kriterien für die Verteilung der Verantwortungssphären im Rahmen der gemeinsamen Verantwortlichkeit konkretisiert. Die Entscheidung… …(IAB), eine Branchenorganisation für digitale Werbung. Das IAB hat für seine Mitglieder, zu denen unter anderem Website-Anbieter, Datenbroker und… …. Diese „Präferenzen“ zur personalisierten Werbung werden in einer spezifischen Zeichenfolge, dem TC- String, codiert, gespeichert und mit den… …IAB-Mitgliedern geteilt. Diese können in Kombination mit weiteren Informationen die IP-Adresse des Nutzers zuordnen und daraus ein nutzerspezifisches Profil… …erzeugen. Die belgische Datenschutzbehörde kam infolgedessen zu dem Schluss, dass der TC-String ein personenbezogenes Datum darstelle und dass das IAB… …personenbezogener Daten im Rahmen des TCF mit der DSGVO in Einklang zu bringen und verhängte ein Bußgeld in Höhe von 250.000 EUR. Das IAB widersprach dem Bescheid und… …betonte insbesondere, dass der TC-String selbst nicht nutzerspezifisch sei und nur durch die eigentlichen TCF-Teilnehmer mit einer IP-Adresse verknüpft…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Das 1x1 der Internen Revision

  Grundlagen der Internen Revision

  Michael Bünis, Thomas Gossens

  …Instrument guter Corporate Gover nance, also der Führungs- und Überwachungsfunktionen in Unternehmen und ande- ren Organisationen.1 Für bestimmte Branchen… …Überwachung ist eine der wesentlichen Führungsaufgaben in jeder Organisation, neben anderen Aufgaben wie z. B. Planung und Steuerung (vgl. Abbildung 1). Wenn… …unterstützt. 1 Im Folgenden verwenden wir den Begriff Organisation und schließen damit alle Rechtsformen und Arten von Unternehmen ein. Führungsfunktionen… …Revisorinnen und Revisoren, objektiv tätig zu sein. Ihre Aufträge erhält die Interne Revision – über die Geschäfts- ordnung der Internen Revision und die… …den Prüfungsobjekten und Prüfungszielen sowie in der Prüfungstiefe auf die nach ihrer Einschätzung risikoträchtigen Bereiche konzentriert. Weniger… …formuliert werden. Die Prüfungsziele richten sich nach den Strategien und Zielen der Organisation und umfassen dabei z. B.: • Sicherung der Vermögenswerte… …, • Sicherung der Einhaltung der Organisationsgrundsätze, Strategien und Leitlinien, • Sicherung der Einhaltung von gesetzlichen, aufsichtsrechtlichen… …oder internen Regelungen (Compliance), • Sicherung der Ordnungsmäßigkeit und Verlässlichkeit der internen und der externen Rechnungslegung, •… …, • Sicherung der Wirtschaftlichkeit von Prozessen, Projekten und Transak- tionen. Betriebswirtschaftliche und rechtliche Grundlagen 15 Aus diesen… …übergeordneten Zielen wird schon deutlich, dass die Interne Revi- sion keineswegs nur in der Nachschau aktiv ist, um aufgetretene Mängel auf- zudecken und für die…

  Alle Treffer im Inhalt anzeigen