Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2025

  Literatur

  Prof. Dr. Stefan Behringer

  …illustrieren für den Experten anschließend, wie man im Controlling und Risikomanagement eine Quantifizierung der Risiken erreichen kann. Als Beispiel zeigen die… …nachdem ob man es mit einem risikofreudigen Start-up oder mit einem traditionell risikoaversen Familienunternehmen zu tun hat. Für Praktikerinnen und… …man ein tragfähiges auf verlässlichen quantitativen Daten auf bauendes Risikomanagement in den Unternehmen implementiert. Hilfreich ist dabei auch das… …Kapitel, in dem die Sicht der Wirtschaftsprüfer dargestellt wird. Hier sind Hinweise enthalten, worauf man bei einer Auditierung des Risikomanagementsystems…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2025

  „Der überwiegende Teil der Aufsichtsbehörden war vom SDM genervt“

  Streitgespräch Werning ./. Petrlic Moderation und Redaktion: Sebastian Schulz
  

  Thomas Werning, Dr. Ronald Petrlic

  …einfach nur mit Checklisten gearbeitet, anhand derer man schnell bestimmte Punkte abgehakt hat, ohne wirklich zu prüfen, ob diese auch tatsächlich erfüllt… …man zwischen dem SDM als Methode und dem SDM, was von den Aufsichtsbehörden seit über zehn Jahren fortgeschrieben wird, unterscheiden muss. Das… …lasse, weil zu viele Daten erhoben werden? Was muss man ändern, damit nur die erforderlichen Daten erhoben werden? Am Beispiel von Bewerberdaten, wird… …Bestandsaufnahme an? Thomas Werning: Hier muss man unterscheiden. Wenn das Verfahren datenschutzkonform in Kraft gesetzt wurde, ist in einer Viertelstunde die… …Professor Petrlic, hier hört man dann oft den Vorbehalt der Komplexität des SDM. War dieser Aspekt Gegenstand der Diskussionen im AK Datensicherheit… …das richtige Buch in der Hand.“ Wir reden also jetzt von einem Buch, das man braucht, um das SDM überhaupt erst zu verstehen. Das sagt für mich alles… …und nunmehr in der Version 3.1 neu aufgelegt wurde? 48 | PinG 1.25 Prof. Petrlic: Naja, es ist natürlich schwer, irgendetwas zu stoppen, an dem man… …AK Technik ist. Daraufhin wurde dann zurückgerudert. Geblieben ist eine Begründungspflicht für den Fall, dass man das SDM nicht einsetzt. Auch das… …. Hatte man sich im Arbeitskreis Technik eigentlich auch mal Gedanken gemacht, ob und wenn ja, wie man auch Aufsichtsbehörden anderer EU-Mitgliedstaaten für… …das SDM begeistern kann? Prof. Petrlic: Ich weiß nicht mehr konkret, ob man an andere Mitgliedstaaten und Aufsichtsbehörden gedacht hatte. Was man…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2025

  Literatur

  …folgenden Situation dargestellt: Ein mittelständisches Unternehmen ist durch einen externen Auslöser der Ansicht, dass man sich der Einhaltung von externen… …charakterisiert, der aber nicht selbst die Verantwortung für die notwendigen Schritte zur Erreichung einer hinreichenden Compliance unternimmt. Dem kann man im… …nicht delegierbar. Aber nicht zustimmen kann man dem Autor, wenn der Compliance- Officer nicht initiativ werden soll. Im Gegenteil: Es ist Aufgabe des… …postuliert der Autor einen idealtypischen Verlauf zum Compliance-Management-System: Man beginnt mit dem Verhaltenskodex, es folgen die darauf auf bauenden… …, Organisationseinheiten und Kommunikationswege verstanden werden. Hier wäre es vielleicht hilfreich gewesen, wenn man sich an einem der gängigen Standards, also dem IDW PS… …bei den ersten Schritten in der neuen Funktion hilft. Allerdings darf man nicht dem Trugschluss erliegen, dass man damit alles weiß, was man als… …Internet zur Hilfe nehmen. Diese Technik wird ständig verbessert, die Wahrscheinlichkeitsberechnung immer besser, daher spricht man von lernenden Systemen… …ein sehr hilfreicher Leitfaden. An manchen Stellen merkt man, in der Natur der Sache liegend, dass die Dinge noch nicht abschließend geklärt sind…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2025

  Editorial

  Dr. Carlo Piltz

  …die man herzlich lachen konnte. Am 15. Juli 2025 hatte das OLG Hamm jedoch genau zu dieser Frage zu entscheiden: Fallen persönliche Wahrneh‑ mung eines… …Verarbeitung personenbezogener Daten. „Klar“, mag man meinen. Für den EuGH (Rechts‑ sache C‑548/21) stellte sich, zu den inhaltlich gleichen Vor‑ schriften der… …Gerichte schaffen. Man könnte auch sagen: In der datenschutzrecht‑ lichen Praxis gibt es nichts, was es nicht gibt. In diesem Sinne wünsche ich Ihnen eine…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  Zufällig sensibel?! Konsequenzen der EuGH-Rechtsprechung zu Art. 9 DSGVO

  Streitgespräch Alexander Golland ./. Selma Nabulsi
  

  Alexander Golland, Selma Nabulsi

  …des Art. 9. Nach dem Check-in folgt der erste Schrecken, denn obwohl man „DSGVO“ gebucht hat, befindet man sich in einem kaum renovierten Art. 8 der… …, wobei allerdings einige dringend nötige Ausnahmen zu fehlen scheinen. Aber man ist nun einmal drin und auch nicht so schnell wieder draußen. Allerdings… …fragt man sich, wofür das Hotel eigentlich den dritten Stern verdient hat, und vergibt in der Onlinebewertung eine 2 von 5. Nabulsi: Mein Ergebnis fällt… …abzuwenden – ein wichtiger Gedanke, wenn man sich zum Beispiel vor Augen führt, welche Diskriminierungsrisiken aus der Verarbeitung von Gesundheitsdaten oder… …, die nur mittelbar – durch einen gedanklichen Rückschluss – auf eine geschützte Kategorie hinweisen. Aber bei dieser Aussage darf man es nicht belassen… …Verlautbarungen evoziert, entzogen sind.“ 4 Mir scheint, du würdest übers Selmas Bedenken also noch weiter hinausgehen? Golland: Zumindest dann, wenn man die neuere… …eine Brille, die man als Hinweis auf eine Sehschwäche und damit als Gesundheitsdatum ansehen könnte. Dieses Beispiel ist schon zum „Klassiker“ in der… …erschwert es, einzuschätzen, welche Fallgestaltungen der Gerichtshof vor Augen hat. Ich denke, man darf den EuGH nicht so verstehen, dass jeder Datensatz, der… …, dass man im Rahmen von Art. 25 Abs. 1 DSGVO die Sensibilität der verarbeiteten Daten einzelfallabhängig bewerten und darauf aufbauend passende… …, risikoorientierte TOMs auswählen kann. Das hilft aber nur begrenzt weiter, wenn man bei derselben Verarbeitung zugleich Art. 9 DSGVO beachten muss, der eine…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  Editorial

  Barbara Thiel

  …gelassen. Hinter diesem Ausdruck steckt, wie man weiß, ein bekannter Mythos. Folgt man dem Mythos, ist jetzt die Zeit für Veränderung und damit vielleicht…
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2025

  KI: Dein Freund und Helfer oder das große Compliance-Risiko

  Prof. Dr. Stefan Behringer

  …Tätigkeiten für die Integrität des Unternehmens zu übernehmen. Man könnte mehr Zeit in Schulungen oder Gespräche mit Mitarbeitenden investieren. Auch im Alltag… …steht der ordnungsgemäße Umgang mit KI im Mittelpunkt: Hier kann man viele Fehler machen. Ihnen dabei zu helfen, diese Fehler zu vermeiden, wollen wir in…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2025

  School GRC

  …Mitarbeitende und Lieferanten Hinweise zu Vorfällen unvollständig übermitteln? Wie schätzt man als Bearbeitender die Plausibilität der Meldung und die… …Glaubwürdigkeit der Hinweisgeber ein; ergründet man deren Motivation? Wie können weiterführende Informationen zu einer Meldung im vertrauensvollen Dialog gewonnen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Buchbesprechungen

  Michael Bünis

  …den Banken. Die MaRisk sind kein Gesetz, nicht einmal eine Rechtsverordnung, aber man tut gut daran, sie trotzdem zu erfüllen. Denn ansonsten wird es… …der MaRisk, deckt diese aber nicht zu 100 Prozent vollständig ab. So wird man zum Beispiel zum Thema operationelle Risiken nicht fündig. Dafür gibt es…
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2025

  Literatur

  Prof. Dr. Stefan Behringer

  …man sich gewünscht, dass auch die (noch) bestehenden massiven technischen Schwierigkeiten dieser Systeme, die dazu führen, dass es häufig zu falschen… …Anwendung im unternehmerischen Compliance-Management dar. Insbesondere die juristischen Aspekte werden kenntnisreich beleuchtet. An mancher Stelle hätte man…