Suchergebnisse

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2025

  Cyber Resilience Act und DSGVO - Gute Nachbarn? Schlechte Nachbarn?

  Maximilian Kroker

  …Cyber Resilience Act und DSGVO – Gute Nachbarn? Schlechte Nachbarn? Kroker Maximilian Kroker, B. Sc. ist Rechtsanwalt, Informatiker, Gründer der… …Kanzlei Kroker Legal und Junior-Fellow der Gesellschaft für Informatik Foto: © Thomas Hedrich Cyber Resilience Act und DSGVO – Gute Nachbarn? Schlechte… …der Cyber Resilience Act (CRA) und es fragt sich: Wie wird das Zusammenspiel hier laufen? Der Aufsatz gibt einen Überblick über den gemeinsamen… …Anwendungsbereich der Gesetze und die praktische Auswirkung von Überschneidungen anhand konkreter Anwendungskonstellationen. Seit dem 11. Dezember 2024 ist der Cyber… …Resilience Act (CRA) 1 in Kraft, der Hersteller digitaler Produkte zu einer Security-by-Design-Strategie verpflichtet. Zuletzt hat sich die Verordnung (EU)… …2024/1689 über künstliche Intelligenz (KI- VO) auf die Anwendung der DSGVO signifikant ausgewirkt. 2 Vergleichbare oder sogar größere Effekte könnte der CRA… …auf die Adressaten der DSGVO haben. I. Der CRA Der CRA formuliert Anforderungen zur Cybersicherheit von Produkten mit digitalen Elementen. 3 Der CRA… …CRA die Cybersicherheit gewährleis‑ tet werden und Informationen hierüber zur Verfügung ste‑ hen. Der Begriff Cybersicherheit wird in Art. 3 Nr. 3 CRA… …betroffene Personen zu schützen“. 5 Der Konsumentenbegriff des CRA umfasst nach ErwG. 10 Satz 1 CRA sowohl Verbraucher als auch Unter‑ nehmen. Hiernach… …gewährleistet der CRA die Cybersicher‑ heit von Produkten mit digitalen Elementen durch formelle Pflichten zur Ausstellung einer Konformitätserklärung nach Art…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  Effektive Governance: Risikomanagement beim Einsatz von künstlicher Intelligenz

  Aufgaben für die Interne Revision
  

  Athanasios Dakas, Steffen Sandrock

  …für die Interne Revision In der Unternehmenswelt gewinnt künstliche Intelligenz (KI) zunehmend an Bedeutung. Sie stellt Organisationen vor neue Chancen… …und Herausforderungen. Der Einsatz von KI bietet vielfältige Möglichkeiten, von der Automatisierung über prädiktive Analysen bis hin zur Optimierung… …erfüllen und ethische Fragestellungen zu adressieren. 1 1. Typen der künstlichen Intelligenz Bei der KI ist zwischen schwacher KI und starker KI zu… …KI noch eine theoretische Vision dar, die in der Lage sein soll, jede intellektuelle Aufgabe zu verstehen und zu lösen. Für die Zukunft könnte ein… …. Trends in der künstlichen Intelligenz Aktuelle KI-Trends wie KI-Assistenten (zum Beispiel GitHub Copilot oder Gemini) und KI-basierte Dialogsysteme (zum… …Beispiel ChatGPT) spielen 1 Der Beitrag baut auf dem gleichnamigen Vortrag auf der CIA-Tagung 2024 des DIIR zum Thema von Athanasios Dakas auf. Zusätzlich zu… …der Darstellung aus Sicht der Internen Revision lässt Steffen Sandrock, ehemaliger Revisor eines internationalen Handelskonzerns, seine Erfahrungen und… …der föderalen und dezentralen Struktur. Zum DRK-Landesverband Baden- Württemberg e. V. gehören 34 Kreisverbände mit mehr als 600 Ortsvereinen und… …. eine bedeutende Rolle in der modernen Unternehmenswelt. KI-Kompetenz wird zunehmend als Wettbewerbsvorteil gesehen, und Unternehmen müssen sich auf… …Nachvollziehbarkeit und Transparenz bei KI-Entscheidungen vorbereiten, insbesondere im Hinblick auf den EU AI Act, der spezifische Anforderungen an den Einsatz von KI…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Business Partner Compliance (rechtlich, ökonomisch, IT-technisch)

  Roman Zagrosek

  …335Zagrosek * Dr. Roman Zagrosek, LL.M. (Berkeley) ist Geschäftsführer der auf IT-Lösungen im Bereich Corporate Compliance spezialisierten… …Compliance Solutions GmbHund Partner der auf Kartellrecht und Compliance spezialisierten Rechtsanwaltskanzlei Heinz & Zagrosek PartnermbB. 2.3 Business… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12 2.3.3.2 Rechtsdurchsetzung in der Praxis (USA, UK, Deutschland). . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26 2.3.3.3 Zwischenergebnis… …Ansatz in der Business Partner Compliance . . . . . . . . . . . . . . . . . . . . . . . . . . . 38 2.3.4.3 Zwischenergebnis… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 72 2.3.1 Einleitung Die Business Partner Compliance ist in der Unternehmenspraxis global agieren- der Großkonzerne angekommen. Geschäftspartner werden… …global agierende Unternehmen ist das von externen Geschäftspartnern ausgehende Korruptions- risiko eines der wichtigsten Compliance-Felder. Nach einer… …Studie der OECD waren Geschäftspartner in 75% der ausgewerteten Verfahren in die Korruption 336 Zagrosek TEIL II – Compliance-Management-System 1 Vgl… …publications/guidance-policy-and-protocols/bribery-act-guidance/ (Letzter Abruf 14. 01. 2024). 4 Zu nennen sind hier die Iran-Sanktionen der USA, die es Unternehmen verbietet, mit dem Iran bzw. iranischen… …: RestriktiveMaßnahmen der EU“ – https://www.consilium. europa.eu/de/policies/sanctions/iran/ (Letzter Abruf 14. 01. 2024)). 5 Vgl. Breidenbach/Glatz, Rechtshandbuch… …Flickenteppich aus zum Teil unterschiedlichen3 und sich sogar widersprechenden Regelungen.4 In der Praxis haben die USA und UK mit ihren Gesetzen Standards gesetzt…

  Alle Treffer im Inhalt anzeigen

• Arbeitszeiterfassung zwischen Pflicht und Praxis: Warum differenzierte Lösungen gefragt sind

  …Damit setzen die Unternehmen rechtliche Vorgaben um. Der Europäische Gerichtshof hat im Mai 2019 entschieden, dass Arbeitgeber verpflichtet sind, ein… …„objektives, verlässliches und zugängliches System“ zur Erfassung der täglichen Arbeitszeit einzuführen. Auf dieser Grundlage hat das Bundesarbeitsgericht im… …September 2022 entschieden, dass Arbeitgeber in Deutschland den Beginn und das Ende der täglichen Arbeitszeit ihrer Beschäftigten aufzeichnen müssen. Im… …September 2022 verfügten 30 Prozent der Unternehmen in Deutschland über eine Arbeitszeiterfassung. Der Anteil von aktuell 74 Prozent dürfte weiter steigen… …, denn weitere 21 Prozent planen im laufenden Jahr, eine Arbeitszeiterfassung einzuführen. Die einzelnen Nutzungsarten bei der Zeiterfassung verteilen… …Stundenzettel (13 Prozent) Diskussionswürdig sind die Einschätzungen von Bitkom, wonach eine „minutiöse Arbeitszeiterfassung“ in der Praxis kaum umzusetzen sei… …Instrument, um Mitarbeitenden Eigenverantwortung und Flexibilität zu ermöglichen. In der Praxis zeigt sich jedoch, dass die Balance zwischen… …, Verantwortung für unrealistische Zielvorgaben, Aushebelung von Arbeitszeitgrenzen. Eine Ausweitung der täglichen Arbeitszeitgrenzen muss sorgfältig abgewogen… …werden, insbesondere im Hinblick auf gesundheitliche Belastungen und die Vereinbarkeit von Beruf und Familie. Studien wie die der Hans-Böckler-Stiftung… …zeigen hier potenzielle Risiken auf, die in der Gestaltung von Arbeitszeitmodellen berücksichtigt werden sollten. Pauschal festzustellen, minutiöse…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  ESG im Vertrieb

  Ein Prüfungsleitfaden
  

  DIIR-Arbeitskreis „Revision des Vertriebs“

  …einbeziehen. 1 Hierbei ist nach der Produktion der Vertrieb einer der emissionsträchtigsten Unternehmensbereiche. 2 Aus diesem Grund sind auch bei einer Prüfung… …, Risiken und Chancen aufzudecken. Mit diesem Prüfungsleitfaden teilt der DIIR-Arbeitskreis „Revision des Vertriebs“ seinen Erfahrungsschatz aus dem Bereich… …ESG im Vertrieb. Der Beitrag wurde im DIIR-Arbeitskreis „Revision des Vertriebs” erstellt. Folgende Mitglieder waren beteiligt: Bernd-David Rückert, CIA… …(Covestro Deutschland AG), Hiltrud Walz (Datev eG). 1. Einleitung Dieser Leitfaden setzt den Schwerpunkt der ESG- Themen im Vertrieb auf die Phasen vor und… …internationale Besonderheiten sind nicht berücksichtigt. Mit der Nennung von Faktoren, die Risiken begünstigen oder Chancen verhindern, sollen Prüfende in die Lage… …identifizieren. Anhand der dargestellten Prüffelder kann ein wirksames Internes Kontrollsystem für nachhaltige Vertriebsaktivitäten abgeleitet werden. Die… …. Angebotsphase Akquise Projektmanagement/ Produktion Service/Aftersales/ Kundenpflege/ Kundenbindung Abb. 1: Der Fokus des Leitfadens Kontrollumfeld Risikoaspekte… …: Nachhaltigkeitsstrategie und Ziele im Vertrieb • Wird in der Nachhaltigkeitsstrategie der Lebenszyklus von Produkten ganzheitlich betrachtet? Sind die wesentlichen Phasen… …Risiken. Daher ist es notwendig, ein angemessenes Kontrollumfeld für ESG im Vertrieb zu entwickeln. • Ist das Produktdesign in der Nachhaltigkeitsstrategie… …inkludiert? Enthält das nachhaltige Design eine Analyse entlang der Wertschöpfungskette, um etwaige Potenziale zu identifizieren. Dies könnten unter anderem…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Unternehmensverantwortung in globalen Liefer- und Wertschöpfungsketten

  Isabel Jandeisek

  …957Jandeisek * Dr. Isabel Jandeisek ist seit 2022 als ComplianceManagerin in der Abteilung Social Compliance für dieMercedes-Benz Group AG tätig… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16 8.2.2.2 Der OECD Due Diligence-Begriff… …und Leitfäden zum Thema verantwortungsvolles Lieferkettenmanagement resultiert aus der Auseinandersetzung mit sozialen und ökologischen Auswirkungen… …unternehmerischen Handelns und der Frage, wie ökonomische und gesell- schaftliche Verantwortung einhergehen können.1 Dass Standardisierungsbe- mühungen jenseits… …öffentlicher Regulierung hinsichtlich der gesellschaftlichen Verantwortung von Wirtschaftsorganisationen wachsen, liegt nicht zuletzt an einem… …Durchsetzungsdefizit der globalen politischen Institutionen. Die grenz- überschreitenden Produktions- und Handelssysteme fordern nationalstaatlich organisierte… …Sorgfaltsprüfung innerhalb der betrieblichen Praxis umzusetzen, adressieren dabei alle Geschäftsaktivitäten eines Unternehmens sowie die Geschäftsaktivitäten der an… …internationaler Standards zur Wahrnehmung menschenrecht- licher und umweltbezogener Sorgfaltspflichten besteht unabhängig der gering- fügigen Durchsetzungs- und… …Kontrollmechanismen, die Gegenstand der Kritik sind. Als Verhaltensrichtlinien definieren Standards Anforderungen, die sich zwar rechtlich nicht erzwingen lassen – Soft… …Law –, deren Beachtung aber kei- neswegs beliebig ist. Denn die Bedingungen der Rechtmäßigkeit und Integrität hinsichtlich geltender Sozialstandards zu…

  Alle Treffer im Inhalt anzeigen

• Frauenanteil in KMU-Führungsetagen ist gesunken

  …Das sei der geringste Anteil seit Einführung des KfW-Mittelstandspanels im Jahr 2003. Die Anzahl frauengeführter Unternehmen sei auf 549.000 gesunken… …. 85 Prozent der Chefinnen lenken ein Dienstleistungs-KMU, 79 Prozent ein Kleinstunternehmen. Eine Entwicklung hin zu nachhaltig höherem Frauenanteil ist… …oder Bereichsleitung, außerdem Geschäftsführung, Vorstand und Inhaberschaft. Der Anteil weiblicher Führungskräfte an sämtlichen Managementpositionen in… …Unternehmen mit Mitarbeitenden habe um 4,9 Prozentpunkte auf 21 Prozent abgenommen. Gender Pay Gap bei 16 Prozent Der Gender Pay Gap ist im Jahr 2024 nach den… …Männern. Der Wert sagt aus, dass Frauen 16 Prozent weniger pro Stunde verdienen als Männer. Der Rückgang um zwei Prozentpunkte sei vor allem auf gestiegene… …Prozent stiegen, lag der Zuwachs bei Frauen bei acht Prozent. Als eine wesentliche Ursache für die Verdienstunterschiede zwischen Frauen und Männern nennt…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2025

  Rechtssicher durch die Cyberkrise: Struktur statt Chaos

  Dr. Justus Gaden

  …Gaden Cyberangriffe sind schon Herausforderung genug. Doch der wahre Albtraum beginnt oft erst danach: Die juristischen Fallstricke, die bei der… …Bewältigung eines Sicherheitsvorfalls lauern, können den Schaden zusätzlich verschlimmern – besonders, wenn die Zeit drängt und der Druck von allen Seiten… …der relevanten Behörden und Fristen mehr Zeit in Anspruch nehmen als die vorgeschriebene Meldefrist zulässt. Wer sich hier verzettelt, riskiert nicht… …nur Bußgelder, sondern auch gravierende Reputationsschäden. Vorbereitung ist daher der Schlüssel, um im Ernstfall unter Zeitdruck handlungsfähig zu… …bleiben. Struktur statt Chaos Eine klare Struktur ist essenziell, um in der Stresssituation eines Cybervorfalls handlungsfähig zu bleiben. Zunächst muss der… …Meldung ist mehr als eine bloße Pflichterfüllung – sie ist der Schlüssel zu einem kontrollierten und professionellen Krisenmanagement. Die Aufsichtsbehörden… …klar kommuniziert, kann Eskalationen vermeiden und das Vertrauen der Behörden stärken. Dr. Justus Gaden leitet den Bereich Tech & Data bei der Kanzlei… …NEON und berät Mandant:innen zu sämtlichen Fragestellungen im Bereich der Digitalisierung, insbesondere zu datengetriebenen ­Geschäftsmodellen, zur…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Korruptionsprävention im Auslandsvertrieb

  Verhaltensrichtlinien

  Dr. Lutz Nepomuck

  …Vertriebsmittlern 1.1 Bedeutung Wie auch in anderen Compliance-Bereichen hat es sich in der Praxis bewährt, die Mitarbeiter und Organe der Gesellschaft mittels einer… …spezifischen Verhal- tensrichtlinie zu rechtskonformem Verhalten, hier zur Vermeidung von Aus- landskorruption bei der Einschaltung von Vertriebsmittlern… …, anzuleiten. Die Richtlinie bildet die Basis für eine Anleitung und Sensibilisierung der Mitarbei- ter und sollte durch Schulungen, die auf den… …Richtlinieninhalten aufbauen, ergänzt werden. Zugleich ist die Richtlinie ein wichtiger Bestandteil der Compli- ance-Dokumentation, die unter Umständen einmal benötigt… …abzu- wenden. Eine allgemeine Antikorruptionsrichtlinie, über die als Standard-Compliance- Maßnahme viele Unternehmen verfügen, ist zum Zwecke der… …Reduzierung der spezifischen Korruptionsrisiken, die bei dem Einsatz von Vertriebsmittlern typi- scherweise bestehen, völlig ungeeignet und damit unzureichend… …bereits der „böse Schein“ korruptiver Handlungen vermieden wird. Jedoch sind die Maßnahmen, die erforderlich sind, um einen solchen bösen Schein der… …Bestechung zu vermei- den, bei einem (Inlands-)Vertrieb ohne Einsatz von Vertriebsmittlern völlig andere als bei der Einschaltung von Vertriebsmittlern im… …chend der bereits dargestellten Zielsetzung bei Geschäftspartnerprüfungen und der Gestaltung von Verträgen mit Vertriebsmittlern – die zahlreichen… …typischen Red Flags der Auslandskorruption adressieren und Vorgaben machen, wie sol- che Korruptionsindizien möglichst vermieden werden und wie mit…

  Alle Treffer im Inhalt anzeigen

• Hybride Arbeitsmodelle ermöglichen oft bessere Ergebnisse

  …sieht auch eine Mehrheit der Unternehmen so, stellt Bitkom fest. 57 Prozent sind überzeugt, dass es Unternehmen, die kein Homeoffice ermöglichen, schwer… …Beschäftigte loszuwerden. Zwar befürchten 67 Prozent der Unternehmen, dass durch Homeoffice der Zusammenhalt im Unternehmen verloren geht, zugleich meinen aber… …44 Prozent, dass in der Regel im Homeoffice produktiver gearbeitet wird als im Büro. Und auch ein Aufreger-Thema der vergangenen Monate wird in den… …Unternehmen gelassener gesehen: 41 Prozent finden es in Ordnung, wenn Beschäftigte private Angelegenheiten während der Homeoffice-Zeit erledigen. „Die Leistung…

  Alle Treffer im Inhalt anzeigen