Suchergebnisse

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2025

  Quantencomputing – Implikationen für Datenschutz und Datensicherheit

  Judith de Vries

  …Unternehmen aufgeführt. I. Einleitung „Fortschritte in der Quantenwissenschaft gehören zu den transformativsten Entwicklungen in der Geschichte der Technologie“… …Anwendungen – Perspektiven, 6. Auflage, Wiesbaden 2022, S. XI. 5 Hechler/Oberhofer/Schaeck, Einsatz von KI im Unternehmen, IT-Ansätze für Design, DevOps… …Frerichs-Mihov/Beirer, DuD 2025, 153 (154); Hechler/Oberhofer/Schaeck, Einsatz von KI im Unternehmen, IT-Ansätze für Design, DevOps, Governance, Change Management… …Association (ISACA)) von April 2025 zeigten sich 62 % der Unternehmen besorgt, dass Quantencomputing die heutige Internet-Verschlüsselung umgehen könnte. 18… …angemessen abzubilden, unterliegen datenschutzrechtlich verantwortliche Unternehmen gemäß Art. 32 DSGVO einer kontinuierlichen Verpflichtung zur Umsetzung der… …Unternehmen daher mit quantenresistenten Verfahren und Post-Quanten-Verschlüsselungstechniken beschäftigen (hierzu sogleich unter II.1.c.), um – insbesondere… …. Wurde durch eine Anonymisierung der Daten deren Bezug zum sachlichen Anwendungsbereich der DSGVO gemäß Art. 2 Abs. 1 DSGVO aufgehoben, sind Unternehmen… …oder sonstige TOMs zu ergreifen. Jener „technologisch[e] Datenschutz“ durch Anonymisierung gewährt Unternehmen also entscheidende Spielräume bei der… …kontinuierlich erschwert. Aus diesem Befund lässt sich das dringende Erfordernis für Unternehmen ableiten, zur nachhaltigen Sicherstellung der Anonymisierung… …Anonymisierungsmaßnahmen führen in der Praxis zu erheblichen Aufwänden für die verantwortlichen Unternehmen. Zugleich besteht eine hohe Rechtsunsicherheit über den…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Cybercrime-Prävention: Grundlagen und Rahmenbedingungen

  Alexander Geschonneck

  …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10 4.2.2.3 Typische Szenarien in Unternehmen bei einem Cyberangriff . . . . . . . . . . . . . . . . . . . . . . . . . 11 4.2.2.3.1 Ransomware… …Geschäftsmodelle sind betrof- fen – kein Geschäftszweig bleibt davon unberührt. Für die Unternehmen gilt es in diesem Zusammenhang, Wettbewerbschancen zu nutzen und… …Unternehmen immer mehr IT-Leistungen aus und ver- wenden hierfür Cloud-Technologien, um den Zugriff auf große Datenmengen zu vereinfachen. Weitere nützliche… …Auswirkungen auf die Compliance-Arbeit Gedankenmachen. Hierbei ist vor allem der verantwortungsvolle Umgang mit Daten für viele Unternehmen ein sensibles Thema… …Unternehmen zu entsprechenden Präventions-, Detek- tions- und Reaktionsmaßnahmen. Gerade Unternehmen bieten eine beliebte Angriffsfläche für Cyberkriminelle… …. vermiedenwerden können. Auf diese Weise angreifbare Unternehmen verlieren an Attraktivität für be- stehende und potentielle Kunden/Mandanten und bedürfen aus… …waren laut einer aktuellen Studie im Jahr 2023 knapp drei Viertel der Unternehmen in Deutschland von Datendiebstahl, Wirtschaftsspionage oder… …Unternehmen relevanten Straftatbestände des Strafgesetzbuchs dargestellt und in Bezug auf cyberkriminelle Handlungen näher beleuchtet werden. Der sog… …Gesamtfallaufkommen der Cyber- crimestraftaten am weitesten verbreitet und wird damit nicht zu Unrecht von Unternehmen als enormes Risiko empfunden.30 Grundsätzlich… …: Bedrohungslage 2022, S. 4. ter von Krankenhäusern, Behörden und Unternehmen weltweit mithilfe eines Erpressungstrojaners infiziert und Daten verschlüsselt. Von…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2025

  Cyberrisiken in Zahlen

  Warum Messbarkeit der Schlüssel zu besseren Entscheidungen ist
  

  Dr. Cyrill Baumann, Prof. Dr. habil. Stefan Hunziker

  …Cyberrisiken markiert einen deutlichen Fortschritt im Risikomanagement, da sie Unternehmen erlaubt, Cyberbedrohungen – ähnlich wie finanzielle Risiken – zu… …gezielte Reaktion auf Bedrohungen. Unternehmen, die Cyberrisiken in ihr ERM einbinden und verständlich kommunizieren, können Bedrohungen proaktiv steuern und… …, da Unternehmen ihre Cyberbedrohungen mit derselben Präzision bewerten und steuern möchten wie ihre Finanzrisiken. Im Gegensatz zu qualitativen… …: „Das Unternehmen hat aktuell eine elf Prozent Wahrscheinlichkeit, innerhalb der nächsten zwölf Monate durch Ransomware betroffen zu werden.“ Diese… …welchem Umfang Risiken bewusst eingegangen werden. Unternehmen implementieren dazu Risikolimits, das heißt Schwellenwerte, die spezifische Maßnahmen… …in Zahlen ZRFC 3/25 115 rung und Kontrolle der unterschiedlichen Risiken im Unternehmen. Dies erhöht die Transparenz, da klar wird, wie verschiedene… …Bestimmung dieses Anteils zieht das Unternehmen, sofern verfügbar, historische Daten zu vergangenen Cybervorfällen heran. Ergänzend fließen die Ergebnisse der… …Unternehmen mit einer gut etablierten Sicherheitsarchitektur, die mehrstufige Firewalls, Endpoint Detection & Response (EDR) und regelmäßige… …Cyberrisiken höher angesetzt werden als bei einem Unternehmen mit geringeren Sicherheitsmaßnahmen, da die Eintrittswahrscheinlichkeit und damit die erwarteten… …positiv korreliert. Folgendes Beispiel illustriert dies: Ein Unternehmen stellt fest, dass Cyberrisiken und Reputationsrisiken eine hohe positive…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Korruptionsprävention im Auslandsvertrieb

  Effektivitätskontrolle

  Dr. Lutz Nepomuck

  …eines effektiven CMS zur Reduzierung der Korrup- tionsrisiken im Auslandsvertrieb ist die Überprüfung, ob die geltenden Regeln und Prozesse im Unternehmen… …Regel347 rechtlich verpflichtet, den Verdachtsfall aufzuklären.348 Unterbleibt dies, bestehen sowohl für das Unternehmen als auch für die Unternehmenslei-… …Effektivitätskontrollen stellen Compliance Verantwortliche in Unternehmen vor immense Herausforderungen. Die Kom- plexität der Maßnahmen, sowohl bei systematischen Audits… …verbieten. In der Praxis sind häufig Extreme zu beobachten – einerseits eine Vielzahl von Unternehmen, die eine Effektivitätskontrolle schlichtweg gar nicht… …oder nur äußerst oberflächlich durchführen, andererseits Fälle, in denen mit Hilfe exter- ner Berater und enormemAufwand das Unternehmen „auf links… …im Unternehmen von vornherein durch eine Strafanzeige in die Hände einer Staatsanwaltschaft zu legen, anstatt unternehmensinterne Ermittlungen… …das Unternehmen nicht von der Compliance Pflicht befreien würde, dem Verdacht effektiv nachzugehen, aber auch weil das Unternehmen in diesem Fall in den… …äußerst abträglich. In einem zweiten Szenario führt die Staatsanwaltschaft Ermittlungen durch, deren weiterer Verlauf und Ergebnis für das Unternehmen in… …zahlreichen schädlichen Folgen wie Unternehmensgeldbuße (§30 OWiG), Durchsuchung mit Zufallsfunden im Unternehmen, öffentlichkeitswirksame Hauptverhand- lung… …Vertriebsmittler oder eine nach Risikoge- sichtspunkten erfolgte Auswahl von Vertriebsmittlern beziehen. Das Unternehmen sollte einen klar definierten und…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Korruptionsprävention im Auslandsvertrieb

  Compliance Helpdesk und Meldesystem

  Dr. Lutz Nepomuck

  …Verdachtsfälle zu melden. Unternehmen sollten den Mitar- beitern für diese beiden Fälle einen kompetenten Ansprechpartner zur Verfü- gung stellen und die Bedeutung… …ten Anwaltskanzlei in Anspruch nehmen müssen. In kleineren Unternehmen ohne spezialisierte Compliance- bzw. Rechtsabteilung wird demgegenüber ein… …schneller Rückgriff auf externe Expertise häufiger erforderlich sein. Demgegenüber erscheint die in manchen Unternehmen existierende Regelung, dass sich… …Regelung mag die Ressourcen der Compliance-Abteilung bzw. der für Compliance im Unternehmen zuständigen Person schonen. Die unter Risikogesichtspunkten… …. Denn die Vorteile eines funktionierenden Mel- desystems überwiegen aus Unternehmenssichtmögliche Nachteile. Einem Unternehmen bietet sich damit die… …die solche Compliance-Verstöße betreffen, an deren Aufarbeitung Unternehmen ein ureigenes Interesse haben, wie etwa Eigentums- oder Vermögensdelikte… …eigenerMitarbeiter zulasten des Unternehmens. Eher selten, aber nicht auszuschließen sind Hinweise auf Compliance-Verstöße, die für das Unternehmen letztlich auch… …solcher Fälle kann sich ein Ver- dacht so sehr erhärten, dass eine steuerliche Berichtigung gemäß §153 AO rechtlich verpflichtend ist339 und das Unternehmen… …Durchsuchungsmaß- nahmen kommen, in deren Verlauf das Unternehmen erstmals von dem Ver- dacht erfährt. Auf die weiteren Folgen dieses Szenarios einschließlich… …Korruptionsverdachtsfalls bietet dem Unternehmen eineweitaus bessere Kontrolle über das weitere Geschehen. 147 3. Meldesystem 341 Vgl. PACI, Good Practice Guidelines on…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  Digitaler Neustart für Deutschland und Reformbedarf der DSGVO: Ein Blick auf die Zukunft der digitalen Transformation in Europa

  Axel Voss

  …bürokratischer Mehraufwand entstanden – ein Innovationshemmnis, das Unternehmen belastet und die Wettbewerbsfähigkeit Europas schwächt. Es ist an der Zeit, eine… …gibt – etwa durch das Recht auf Auskunft, Berichtigung, Löschung oder Widerspruch gegen die Verarbeitung. Gleichzeitig zwingt sie Unternehmen zu… …hat. Doch trotz dieser positiven Aspekte bringt die DSGVO erhebliche Herausforderungen mit sich. Der bürokratische Aufwand für Unternehmen ist enorm, da… …die Einhaltung der Vorschriften hohe Kosten und administrative Hürden verursacht – insbesondere für kleine und mittelständische Unternehmen sowie… …Geschäftsmodelle, sondern erschwert auch die Skalierung junger Unternehmen erheblich. Doch die negativen Folgen beschränken sich nicht nur auf die… …Wettbewerbsfähigkeit europäischer Unternehmen. Inzwischen hat sich die DSGVO zu einem echten Innovationshemmnis entwickelt – vor allem, weil sie den Zugang zu Daten… …Unternehmen verlangt, für jede neue Nutzung die explizite Einwilligung der betroffenen Personen einzuholen. Die Frage, wie Deutschland und Europa im Zuge der… …Unternehmen, die bislang unverhältnismäßig belastet werden. Oftmals fehlen ihnen die personellen und finanziellen Ressourcen, um die umfangreiche Dokumentation… …Unternehmen je nach Größe und Umfang ihrer Datenverarbeitung differenziert behandelt. Während global agierende Technologiekonzerne, ­deren Geschäftsmodell auf… …Sanktionierung angepasst werden: Kleine Unternehmen sollten nicht durch unverhältnismäßig hohe Bußgelder belastet werden, insbesondere wenn es sich um geringfügige…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Korruptionsprävention im Auslandsvertrieb

  Schulungsmaßnahmen

  Dr. Lutz Nepomuck

  …Vorgänge aus dem jeweiligen Unternehmen, ggf. etwas abgewandelt bzw. abstrahiert, aufgegriffen oder Fälle gebildet, die sich im jeweiligen Unternehmen… …, dass die Compliance-Abteilung bzw. die für Compliance zuständige Stelle im Unternehmen für die Beantwortung von Zweifelsfragen und eine Beratung zum… …zwischenzeitlich im Rahmen der Com- pliance-Überwachung im Unternehmen Themen ergeben haben, die verstärkter Beachtung auch in Schulungen bedürfen. Insbesondere bei…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  ESG und interne Kontrollen

  Praxisorientierte Prüfungs- und Beratungsansätze zu internen Kontrollen bei ESG-Prüfungen
  

  Hans-Ulrich Weber, Moritz Welker

  …Inkrafttreten der Corporate Sustainability Reporting Directive (CSRD) besteht für eine zunehmende Anzahl an Unternehmen direkt wie indirekt eine erweiterte… …Berichtspflicht über nicht-finanzielle Aspekte in den Bereichen Umwelt, Soziales und Governance (ESG). Die Pflicht trifft eine Vielzahl von Unternehmen und tritt… …Unternehmen materiellen und relevanten Angabepflichten und Datenpunkte berücksichtigt werden. 118 ZIR 03.25 Nachhaltigkeit: Kontrollen ARBEITSHILFEN © Quelle… …https://www.diir.de/content/uploads/2025/03/PJG_ ESG-und-Interne-Kontrollen.xlsx (Stand: 31.03.2025). Die Ergebnisse sind dabei unabhängig von Rechtsform, Größe und Branche für alle Unternehmen und… …Nachhaltigkeitsaspekten regelt und erweitert die bereits bestehende nicht-finanzielle Berichterstattung. Die CSRD betrifft stufenweise Unternehmen innerhalb der… …Wesentlichkeitsanalyse ist, den Nachhaltigkeitsbericht auf diejenigen Informationen zu beschränken, die für das individuelle Unternehmen relevant und damit für die… …Adressaten der Berichterstattung von Bedeutung sind. Wesent- 4 Von der Berichterstattungspflicht sind beispielsweise auch öffentliche Unternehmen betroffen… …jene Themen, bezüglich derer ein Unternehmen entweder eine tatsächliche oder potenzielle Auswirkung auf Menschen oder Umwelt hat, oder aus denen für das… …Unternehmen ein Risiko oder eine Chance entsteht (doppelte Wesentlichkeit). Darauf basierend sind die passenden themenbezogenen Standards… …je nach Unternehmen. Sie sind im Rahmen der Wesentlichkeitsanalyse individuell zu bestimmen. Einzelne oder mehrere Datenpunkte bilden die Grundlage für…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Werbung mit umweltbezogenen Angaben – ein praxisnaher Überblick über die aktuelle Rechtslage in der Produktwerbung und im Marketing

  Robert Grohmann, Jens Hackl

  …Werbekraft zuge- schrieben, sodass mitunter strenge Anforderungen an ihre Zulässigkeit gestellt werden.1 Für Unternehmen besteht daher ein erhöhtes Risiko… …Hintergrund ist es für Unternehmen, die umweltbezogenen Werbe- und Marketingmaßnahmen nutzen, von zunehmender Bedeutung, ihre inter- nen Prozesse anzupassen, um… …beworbenen Umweltleistungen in den Vordergrund. Unternehmen sollten daher bereits jetzt entsprechende Struktu- ren schaffen, die eine ausreichende Datenbasis… …, ein Produkt oder das werbende Unternehmen in Bezug auf umweltbezogene Themen „in ein gutes Licht“ zu rücken. Wenn die Tatsachenbehauptungen jedoch dazu… …führen, dass das werbende Unternehmen oder das Produkt „besser“ dargestellt werden, als es nachweislich der Fall ist, spricht man von sog… …absolute Umweltfreundlichkeit gibt und dass dies auch den angesprochenen Verkehrskreisen bekannt ist.17 Dennoch unterliegen Unternehmen einer… …Umweltvorteile hervorzu- heben, während wesentliche Umweltnachteile eines Produkts ignoriert werden. Wenn ein Unternehmen z.B. mit einem umweltfreundlichen Produkt… …können auch im Rahmen eines Vergleichs mit einem anderen Unternehmen bzw. mit Produkten/Dienstleistungen eines ande- ren Unternehmens erfolgen. In einer… …durchgeführte Studien verwiesenwerden. – Aus der Werbung geht eindeutig hervor, ob sich der beworbene Umweltvor- teil auf das gesamte Unternehmen, einen… …Umweltaussagen. Der Entwurf der Green-Claims-Richtlinie sieht vor, dass Unternehmen ihre Umwelt- aussagen mit wissenschaftlichen Beweisen untermauern müssen.60…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  ESG im Vertrieb

  Ein Prüfungsleitfaden
  

  DIIR-Arbeitskreis „Revision des Vertriebs“

  …ESG im Vertrieb ARBEITSHILFEN DIIR-ARBEITSKREIS „REVISION DES VERTRIEBS“ ESG im Vertrieb Ein Prüfungsleitfaden Zunehmend wird von den Unternehmen… …Vorgaben zu ESG, die den Vertrieb betreffen • Welche gesetzlichen Regelungen hat das Unternehmen zu ESG-Themen im Vertrieb zu beachten (zum Beispiel… …es bezüglich Diversität im Unternehmen? • Wurde bei der Zusammensetzung der Teams im Vertrieb auf Diversität geachtet? 3 Vgl. Vertriebszeitung (2023)… …potenzielle ESG-Risiken hinzuweisen? • Ist ausreichend berücksichtigt, dass durch Drittparteien ESG-Risiken im Unternehmen und im Vertrieb entstehen können?… …übertragen die schlechte Repu tation auf das eigene Unternehmen. Identifikation und proaktives Management der ESG-Risiken sind entscheidend, um… …Ergebnisse der Risikoidentifikation dokumentiert? Werden sie auch anderen Bereichen im Unternehmen zur Verfügung gestellt, die davon profitieren können?… …ARBEITSHILFEN ESG im Vertrieb Marketing Immer mehr Kunden, Partner und Investoren erwarten von Unternehmen klare Positionen und Maßnahmen im Bereich ESG. Ein… …Vertrauensbildung, sondern auch als Differenzierungsmerkmal im Wettbewerb. Durch gezielte Botschaften und Dialoge können Unternehmen nicht nur ihre ESG-Leistungen… …Die Integration von ESG-Aspekten in den Vertrieb ist für die Unternehmen unerlässlich, um den wachsenden Anforderungen der Stakeholder gerecht zu werden… …auf das jeweilige zu prüfende Unternehmen ist durchzuführen, um ESG-Kriterien gezielt zu analysieren, Schwachstellen aufzudecken und Best Practices zu…

  Alle Treffer im Inhalt anzeigen