Suchergebnisse

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2025

  Verhindert der Datenschutz die Verwaltungsdigitalisierung im Föderalismus?

  Eine Analyse
  

  Katja Weber, Eva Liebich

  …im Föderalismus? Eine Analyse Katja Weber und Eva Liebich 1 Die Digitalisierung der öffentlichen Verwaltung in Deutschland zielt darauf ab, Prozesse zu… …beschleunigen und bürgerfreundlicher zu gestalten, wobei die behördenübergreifende Datennutzung eine zentrale ­Komponente ist. Obwohl die… …strukturellen, technischen und föderalen Umsetzungsdefiziten. Oft wird aber der Datenschutz als ­Blockade empfunden, weil es an klaren Verantwortlichkeiten… …, interoperablen Infrastrukturen und gemeinsamen Standards fehlt. Dabei sollte der Datenschutz vielmehr als regulatorischer Rahmen für eine vertrauenswürdige und… …rechtssichere Digitalisierung verstanden werden. I. Ist-Analyse Art. 91c Abs. 1 GG ermöglicht es Bund und Ländern bei der Planung, der Errichtung und dem Betrieb… …der für ihre Aufgabenerfüllung benötigten informationstechnischen Systeme zusammen zu wirken. Auf dieser Basis wurde 2010 der (in Landes- und… …Bundesrecht transformierte) IT-Staatsvertrag geschlossen und mit ihm der sog. IT-Planungsrat gegründet. Hierbei handelt es sich um ein Steuerungsgremium, das… …die Zusammenarbeit von Bund und Ländern im Bereich Informationstechnik koordiniert. Der IT-Planungsrat legt u. a. einheitliche IT-Standards und… …verbindliche Sicherheitsanforderungen fest, koordiniert strategisch und verbindet Akteure, um die Digitalisierung der Verwaltung in Deutschland voranzubringen. 1… …IT-Planungsrats, eine gemeinsame Basis für die Digitalisierung zu schaffen, um einheitliche Leitlinien für eine kooperative und skalierbare Verwaltung zu entwickeln…

  Alle Treffer im Inhalt anzeigen

• Wie Unternehmen der wachsenden Gefahr von Datenklau begegnen

  …wurde 501 Geschäftsführende und Führungskräfte aus IT-Sicherheit und Datenschutz in deutschen Unternehmen. 99 Prozent von ihnen gehen davon aus, dass die… …Zahl der Cyberattacken und die Bedeutung, Datenklau zu vermeiden, steigen werden. Neben einer fähigen Sicherheitsabteilung sollte vor allem die Aus- und… …Weiterbildung der Mitarbeitenden im Fokus stehen, rät Bodo Meseke, Partner und Leiter Cyber Response Services bei EY. Krisenpläne, die regelmäßig eingeübt werden… …und den Angestellten bekannt sind, könnten helfen, den Schaden im Ernstfall zu begrenzen. Primär bleibe aber die Reaktionsschnelligkeit der wichtigste… …bringt keine absolute Sicherheit vor digitalen Angriffen. EY empfiehlt Unternehmen deshalb auch, sich regelmäßig mit IT-Sicherheitsexpertinnen und… …-experten auszutauschen, die Sicherheitsmaßnahmen fortlaufend weiterzuentwickeln und auf den neusten Stand zu bringen. Cyber Security in der… …Risikoberichterstattung Herausgegeben von Dr. Carola Rinker Der digitale Wandel und die Vorteile unternehmensübergreifender Vernetzung haben die Gefahren von… …Hackerangriffen und vergleichbaren Bedrohungen massiv erhöht. Auch bei den Methoden von Cyberkriminellen ist eine kritische Professionalisierung zu beobachten, der… …sich jedes Unternehmen stellen muss. Wie Sie Cyber-Risiken überzeugend bewerten und darstellen, erfahren Sie in diesem Buch mit Fokus auf die… …Risikoberichterstattung. Carola Rinker und ihr hoch spezialisiertes Expertenteam beleuchten die wichtigsten aktuellen Praxisthemen: Typische Risikoszenarien und wirksame…

  Alle Treffer im Inhalt anzeigen

• Homeoffice beliebt, doch es gibt Graubereiche

  …Prozent zumindest teilweise mobil Homeoffice. Dabei entstehen Graubereiche: So geben zwei Drittel der betroffenen Befragten an, häufiger oder hin und… …sich zuhause besser konzentrieren. Digitalen Technologien und Künstlicher Intelligenz stehen die Beschäftigten der Befragung zufolge mehrheitlich… …warnt vor möglichen psychischen Belastungen der Beschäftigten durch den Einsatz von KI in der Arbeitswelt. Die Angst vor ständiger Überwachung und das… …Beschäftigen transparent in den Prozess einbeziehen, Belastungen identifizieren und die psychische Gesundheit aktiv fördern. Den Arbeitssicherheitsreport 2025… …revolutioniert die Arbeitswelt und mit ChatGPT steht hierbei ein besonders vielseitig nutzbares Anwendungstool zur Verfügung. Wie Sie als… …, Datenschutz und Überwachung von Lieferketten. Neben den Stärken von ChatGPT werden auch die Risiken der KI aufgezeigt, die vor allem aufgrund von fehlerhaften… …und subjektiv gefärbten Antworten des Chatbots bestehen. Es wird verdeutlicht, dass sich ChatGPT zwar als Arbeitshilfe eignet. Die Verantwortung bei der… …für Risikomanagement, Controlling und Compliance – leicht verständlich sowohl für Governance-Profis als auch Nutzerinnen und Nutzer ohne große…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2025

  Schlaglicht 1: EDSA-Stellungnahme 22/2024 – Europäischer Datenschutzausschuss veröffentlicht Stellungnahme zu Pflichten des Verantwortlichen bei Auftragsverarbeitungsketten

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …PinG – Schlaglicht Nr. 1 Müller-Peltzer / Selz / Surjadi PinG – Schlaglichter Ausgewählte Rechtsprechung und Verfahren Philipp Müller-Peltzer, Ilan… …Leonard Selz und Yakin Surjadi SCHLAGLICHT 1: EDSA-Stellungnahme 22/2024 – Europäischer Datenschutzausschuss veröffentlicht Stellungnahme zu Pflichten des… …. 2 DSGVO um Klärung ersucht, insbesondere in Bezug auf die Transparenz-, Kontroll- und Rechenschaftspflichten von Verantwortlichen nach Art. 28 und Art… …. 5 Abs. 2 DSGVO. Die Stellungnahme des EDSA behandelt eine Reihe zentraler Themen, die die Zusammenarbeit zwischen Verantwortlichen und… …werden, muss der Verantwortliche jederzeit über die Identität und die Tätigkeiten aller Unterauftragsverarbeiter informiert sein. Der EDSA fordert in… …, die Anforderungen der DSGVO, insbesondere nach Art. 28 Abs. 1 und Abs. 3 DSGVO, zu erfüllen. Darüber hinaus obliegt es dem Verantwortlichen… …, dass der Auftragsverarbeiter als Datenexporteur die erforderlichen Prüfungen – wie Transfer Impact Assessments (TIAs) – durchführen und dokumentieren… …muss. Der Verantwortliche ist jedoch verpflichtet, diese Dokumente zu prüfen und sicherzustellen, dass die Übermittlung den Vorgaben der DSGVO entspricht… …mbB in Berlin und auf IT- und Datenschutzrecht spezialisiert. Er ist außerdem als externer Datenschutzbeauftragter tätig. Ilan Leonard Selz, LL. M… …. (University of Minnesota) ist ständiger Mitarbeiter bei „Privacy in Germany“, Rechtsanwalt und Associate Partner bei Schürmann Rosenthal Dreyer Partnerschaft…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2025

  Die Prüfung von DORA (Digital Operational Resilience Act) durch die Interne Revision (Teil 2)

  DORA-Basispapier
  

  Axel Becker, Maria Dzolic

  …DORA-Basispapier Im ersten Teil des Beitrags (ZIR 6/2024) haben wir einen generellen Überblick über die DORA-Basisverordnung und die speziellen technischen Standards… …gegeben und die Vorgehensweise der risikoorientierten Prüfungsplanung, die DORA erstmals ab 2025 bei den in Art. 2 der DORA- Basisverordnung aufgeführten… …Unternehmen anwendet, dargestellt. Es soll sich nach Angaben der BaFin um schätzungsweise 3.600 Unternehmen handeln, die im Anwendungsbereich liegen, und damit… …können. 1. Einleitung Axel Becker ist Geschäftsführer der Regulartech-IT- Audit-Consult GmbH, Weil der Stadt, und Mitglied des Verwaltungsrates des DIIR –… …Deutsches Institut für Interne Revision e. V. Maria Dzolic ist Senior Consultant der Regulartech-IT-Audit-Consult GmbH, Weil der Stadt, und führt Beratungen… …unter anderem in Fragen der Nachhaltigkeit sowie Cybersicherheit im Bereich des Finanzwesens durch. 18 ZIR 01.25 Die Interne Revision ist und war bei… …Projekten folgende Kerninformationen: • Die Umsetzung ist anspruchsvoller als gedacht: Mit umfangreichen Gap-Analysen und zeitraubenden Qualitätssicherungen… …, Jahresbericht 2023, S. 33. • Für die neuen wesentlichen Kernthemen haben viele Institute bereits eine schriftlich fixierte Ordnung (SfO) erstellt und umgesetzt… …der DORA-Basisverordnung und der einzelnen technischen Regulierungsstandards (RTS). Schwächen in der Dokumentation führen regelmäßig zu… …Nachbesserungsbedarf in den Projekten und kosten Zeit und zusätzliches Geld. • Es sind durch DORA neue Strategien zu erstellen beziehungsweise Ergänzungen durchzuführen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Business Partner Compliance (rechtlich, ökonomisch, IT-technisch)

  Roman Zagrosek

  …Compliance Solutions GmbHund Partner der auf Kartellrecht und Compliance spezialisierten Rechtsanwaltskanzlei Heinz & Zagrosek PartnermbB. 2.3 Business… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45 2.3.5.1 User und Geschäftsprozess… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 50 2.3.5.2 Risikomodell und Screening… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62 2.3.5.5 IT-Plattform, Reporting und Künstliche Intelligenz . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 67… …strukturiert erfasst und unter Compliance-, Integritäts-, menschenrechtlichen, umweltrechtlichen und ethischen Gesichtspunkten überprüft und ausgewählt. Für… …Flickenteppich aus zum Teil unterschiedlichen3 und sich sogar widersprechenden Regelungen.4 In der Praxis haben die USA und UK mit ihren Gesetzen Standards gesetzt… …Rechtsordnungen berücksichtigen. Ein stets aktuell zu haltender „Global Legal Input“ der korruptionsrechtlichen Regelungen und deren Unterschiede ist daher… …. Das Unternehmen musste aufgrund eines Korruptionsfalles in Usbekistan in den USA und in den Niederlanden im Jahr 2017 eine Strafe von insgesamt etwa… …hierbei um das Unternehmen der Tochter des ehemaligen usbeki- schen Staatspräsidenten. 4 5 6 8 Vgl. zumBegriff und der Defintion des Geschäftspartners… …Enthaftung bei Gesetzesverstößen, sondern beziehen auch einemöglichst effiziente und praxis- taugliche Prüfung mit ein. In der Praxis hat sich der sog…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2025

  Intercompany Agreements

  Andreas Lewald

  …Rechts­anwälte und u.a. auf Beschäftigtendatenschutz spezialisiert. Ein zentrales Instrument des Konzerndatenschutzes sind Intercompany Agreements (nachfolgend… …DSGVO angelegten Konzernprivilegs kommt der Ausgestaltung von ICA und der Heranziehung des sogenannten „kleinen“ Konzernprivilegs der DSGVO zentrale… …­Bedeutung zu. Der nachfolgende Beitrag nimmt gängige Rollenverteilungen zwischen Konzernunternehmen in den Blick und untersucht die Verarbeitung… …personenbezogener Daten zwischen verbundenen Konzernunternehmen einerseits im Hinblick auf die Notwendigkeit datenschutzrechtlicher Erlaubnistatbestände und… …Akteure qualifiziert. Der nicht abschließende Katalog und die weite Auslegung des Art. 4 Nr. 2 DSGVO führt dazu, dass praktisch jeder „Kontakt“ eines… …innerhalb eines Unternehmens als verantwortlichem Akteur oder zwischen diesem und dem für die Datenerhebung, Verarbeitung beziehungsweise Nutzung im Auftrag… …tätigen Akteurs weitergegeben, sind diese „nur“ Empfänger und keine Dritten im datenschutzrechtlichen Sinne. Für das Vorliegen einer hier beispielhaft… …Abrechungssysteme – IT-Sicherheitsmanagement – Intranet – Compliancevorgaben und -tools – Kunden- und Werbedatenbanken Sollen etwa Beschäftigtendaten an eine bei… …, als dass diese für den Einsatz in anderen Konzernunternehmen und damit für die Erfüllung seines Arbeitsvertrages erforderlich sind. 4 Daran zeigt sich… …, dass insbesondere die Gestaltung von Arbeitsverträgen und die frühzeitige Definition von Einsatz- und Aufgabenfeldern eine wesentliche Stellschraube für…

  Alle Treffer im Inhalt anzeigen

• Frauenanteil in KMU-Führungsetagen ist gesunken

  …oder Bereichsleitung, außerdem Geschäftsführung, Vorstand und Inhaberschaft. Der Anteil weiblicher Führungskräfte an sämtlichen Managementpositionen in… …Zahlen des Statistischen Bundesamts (Destatis) von 18 auf 16 Prozent zurückgegangen. Er gilt als Indikator für Verdienstungleichheit zwischen Frauen und… …Prozent stiegen, lag der Zuwachs bei Frauen bei acht Prozent. Als eine wesentliche Ursache für die Verdienstunterschiede zwischen Frauen und Männern nennt… …Destatis die höhere Teilzeitquote von Frauen. Zeitschrift für Corporate Governance Unternehmen professionell führen und überwachen Hohe… …Stakeholder-Erwartungen an unternehmerische Transparenz und klare Kommunikation, aber auch die gestiegene gesellschaftliche Sensibilität für gute und regelkonforme… …Unternehmenssteuerung nehmen Geschäftsleitungen und Aufsichtsgremien in die Pflicht. Auch Sanktions- und Haftungsrisiken müssen Sie mit Weitsicht und geeigneten… …und souverän zu diesem Thema zu beraten. Aktuelle regulatorische Anforderungen zur Corporate Governance begleitet die ZCG kompetent und ausgewogen… …. Corporate Governance-Experten berichten in den Rubriken Management, Recht, Prüfung und Rechnungslegung aus Unternehmenspraxis und Forschung: mit klarem Blick… …auf unternehmerische und persönliche Risiken und die immer anspruchsvolleren Qualifikationsanforderungen.…

  Alle Treffer im Inhalt anzeigen

• Empfehlungen der EU-Kommission an KMU in der Kritik

  …bei der Umsetzung zeigen sich Schwächen. Der Autor kritisiert insbesondere sprachliche Fehler und Inkonsistenzen in den offiziellen Übersetzungen… …. Unterschiedliche Begriffe für denselben Inhalt oder missverständliche Übertragungen sorgen für Verwirrung und erschweren die Akzeptanz. Die Kommission hat außerdem… …inhaltliche Änderungen am ESRS VSME vorgenommen: Guidance-Teile wurden ausgegliedert, Definitionen und Berechnungen angepasst, einzelne Bestandteile gestrichen… …Governance Unternehmen professionell führen und überwachen Hohe Stakeholder-Erwartungen an unternehmerische Transparenz und klare Kommunikation, aber auch… …die gestiegene gesellschaftliche Sensibilität für gute und regelkonforme Unternehmenssteuerung nehmen Geschäftsleitungen und Aufsichtsgremien in die… …Pflicht. Auch Sanktions- und Haftungsrisiken müssen Sie mit Weitsicht und geeigneten Instrumenten begegnen, im Großkonzern genauso wie im Mittelstand… …Standards guter Unternehmensführung zu erfüllen, eine effektive Aufsicht auszuüben und souverän zu diesem Thema zu beraten. Aktuelle regulatorische… …Anforderungen zur Corporate Governance begleitet die ZCG kompetent und ausgewogen. Corporate Governance-Experten berichten in den Rubriken Management, Recht… …, Prüfung und Rechnungslegung aus Unternehmenspraxis und Forschung: mit klarem Blick auf unternehmerische und persönliche Risiken und die immer…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 5/2025

  Freiwillige Nachhaltigkeitsberichterstattung von KMU

  Kritische Analyse der Empfehlungen der EU-Kommission
  

  Dr. Josef Baumüller

  …­EU-Kommission Dr. Josef Baumüller Die EU-Kommission hat ihre „Empfehlung für die freiwillige Nachhaltigkeitsberichterstattung kleiner und mittlerer Unternehmen… …(KMU)“ veröffentlicht. Sie basiert auf den ESRS VSME, der damit formell in den europäischen Rechtsrahmen übernommen und aufgewertet werden soll. Im… …Beitrag stellt die Inhalte dieser Empfehlung vor und würdigt sie kritisch. Im Ergebnis zeigt sich, dass die EU-Kommission eine große Chance verspielt hat… …das KMU-Entlastungspaket 2023 2 und die Binnenmarktstrategie 2025 3 zum Ausdruck. 1 Vgl. Europäisches Parlament, Kleine und mittlere Unternehmen… …Europäische Parlament, den Rat, den Europäischen Wirtschafts- und Sozialausschuss und den Ausschuss der Regionen: KMU-Entlastungspaket, COM(2023) 535 final… …European home market in an uncertain world, COM(2025) 500 final, 21.5.2025. 4 Siehe Baumüller/Meyer, Betroffenheitsanalyse und Roadmap für die Einführung der… …ESRS, in: Terko/Bartos (Hrsg.), Praxishandbuch Nachhaltigkeitsberichterstattung für kleine und mittlere Unternehmen, 2025, S. 71 ff. gender Auffassung zu… …Technischen Universität Graz und an der Wirtschaftsuniversität Wien 230 • ZCG 5/25 • Rechnungslegung Nachhaltigkeit c Der ESRS VSME soll in das ­europäische… …europäischen KMU dennoch zeitnahe Unterstützung bei der Entwicklung ihrer Berichtsprozesse und -systeme zu bieten, kündigte die EU-Kommission als Zwischenlösung… …Erleichterung für KMU im Hinblick auf Datenabfragen ihrer Geschäftspartner erreicht werden soll – und zugleich KMU ermutigt werden sollen, auf einer freiwilligen…

  Alle Treffer im Inhalt anzeigen