Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Die Prüfung der DORA-Anforderungen (Digital Operational Resilience Act) durch die Interne Revision (Teil 4)

  DORA-Basispapier
  

  Axel Becker, Maria Dzolic

  …ARBEITSHILFEN DORA AXEL BECKER · MARIA DZOLIC Die Prüfung der DORA-Anfor de rungen (Digital Operational Resilience Act) durch die Interne Revision… …(Teil 4) DORA-Basispapier In den ersten drei Teilen dieses Beitrags haben wir einen generellen Überblick über die DORA-Basisverordnung, die speziellen… …des IKT-Dritt parteienrisikos) näher beleuchtet. Wir stellen Prüfungsfragen in Form von Checklisten dar, die als Hilfestellung bei den… …und im Einklang mit den folgenden Prinzipien: 02 Finanzunternehmen, die vertragliche Vereinbarungen über die Nutzung von IKT-Dienstleistungen für die… …Ausübung ihrer Geschäftstätigkeit getroffen haben, bleiben jederzeit in vollem Umfang für die Einhaltung und Erfüllung aller Verpflichtungen nach dieser… …Grundsatz der Verhältnismäßigkeit Rechnung, wobei Folgendes zu berücksichtigen ist: i) die Art, das Ausmaß, die Komplexität und die Relevanz IKT-bezogener… …Abhängigkeiten, ii) die Risiken infolge vertraglicher Vereinbarungen über die Nutzung von IKT- Dienstleistungen, die mit IKT-Drittdienstleistern geschlossen wurden… …, wobei die Kritikalität oder Relevanz der jeweiligen Dienstleistungen, Prozesse oder Funktionen sowie die potenziellen Auswirkungen auf die Kontinuität und… …IKT-Drittparteienrisiko Durchsicht/Prüfung Reglungen zum IKT-Drittparteienrisiko 136 ZIR 03.25 DORA ARBEITSHILFEN 04 Finanzinstitute, bei denen es sich weder um die in… …Strategie für das IKT-Drittparteienrisiko und überprüfen diese regelmäßig, wobei gegebenenfalls die in Artikel 6 Absatz 9 genannte Strategie zur Nutzung…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Social Compliance – die Achtung von Menschenrechten bei Mercedes-Benz

  Isabel Jandeisek, Marc-André Bürgel, Jürgen Gleichauf

  …Marc-André Bürgel leitet die Abteilung Social Compliance imVorstandsbereich für Integrität, Governance und Nachhaltigkeit und ist stellvertretenderMenschen-… …Technology sowieMenschenrechtsbeauftragter derMercedes- Benz Group AG. 8. Social and Human Rights Compliance 8.1 Social Compliance – die Achtung von… …Menschen- rechten bei Mercedes-Benz Isabel Jandeisek*, Marc-André Bürgel**, Jürgen Gleichauf*** 1 Inhaltsübersicht 8.1.1. Die Achtung von Menschenrechten… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 8.1.1.3 Die Funktion des Menschenrechtsbeauftragten… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25 8.1.1. Die Achtung von Menschenrechten bei Mercedes-Benz 8.1.1.1 Einleitung Die Diskussion umdie Rolle vonWirtschaftsunternehmen bei derWahrung und… …unreinigte Flüsse oder Menschenrechtsverstöße beim Abbau von Konfliktmine- ralien steigern die gesellschaftliche Erwartungshaltung an Unternehmen, sich über… …ihren unmittelbaren Einflussbereich hinaus für den Schutz von Men- schenrechten und Umweltaspekten einzusetzen. Die Beachtung entsprechender Standards… …Jahren die Dynamik und Verrechtli- chung im Zusammenspiel von Compliance und Menschenrechten deutlich er- höht. So gelten auf internationaler Ebene die… …UN-Leitprinzipien für Wirtschaft und Menschenrechte1, die Unternehmen dazu anhalten, Menschenrechtsrisiken zu identifizieren, zu verhindern und zu mildern. Diese… …Leitprinzipien bieten einen Rahmen für Unternehmen, um ihre Verantwortung für die Achtung der Menschenrechte entlang ihrer Geschäftstätigkeiten und Lieferketten zu…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2025

  Die Reform des BDSG aus Unternehmenssicht – Neue Chance, neues Glück?

  Dr. Felix Hempel, Lukas Willecke

  …Hempel / Willecke Die Reform des BDSG aus Unternehmenssicht – Neue Chance, neues Glück? Die Reform des BDSG aus Unternehmenssicht – Neue Chance… …. Felix Hempel, LL.M. (Norwich) und Lukas Willecke Die BDSG-Reform hat nach dem Ende der „Ampel-Koalition“ ein jähes Ende gefunden. Mit dem Ziel angetreten… …, die „Durchsetzung und Kohärenz des Datenschutzes“ in Deutschland zu verbessern, lieferte der Gesetzesentwurf gute Impulse, war an einigen Stellen aber… …Vorschläge, wie ein neuer Anlauf besser gelingen könnte. Mit Blick auf die Wahlprogramme der Parteien zur Bundestagswahl folgt abschließend ein Ausblick… …, welche Änderungen in der Datenschutzaufsicht bevorstehen könnten. I. Einleitung Dieser Beitrag analysiert die von der Ampel-Koalition vorgesehenen… …Änderungen zum Bundesdatenschutzgesetz (BDSG). Im Februar 2024 veröffentlichte die Bundesregierung ihren Entwurf für eine Novellierung des BDSG (BDSG-E). Mit… …der Novellierung verfolgte der Gesetzgeber das Ziel, die „Durchsetzung und Kohärenz des Datenschutzes“ in Deutschland zu verbessern. 1 Nach den… …Deutschland erscheint, bietet die Möglichkeit, die einzelnen Regelungen einer erneuten Prüfung zu unterziehen und bei Bedarf nachzubessern. Dieser Aufsatz… …liefert daran anknüpfend Denkanstöße für eine effizientere Gestaltung jener Regelungen im BDSG-E, die für Unternehmen besonders relevant sind. Die folgenden… …Gesetzgebungsvorhaben, die in den „alten“ Bundestag eingebracht, aber nicht verabschiedet wurden, nach Neuwahl des Parlaments neu verhandelt werden, vgl. Magiera, in…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Compliance vs. Exportkontrolle – oder die zwei Seiten einer Medaille

  Manuel Schwab

  …Sanktionen 5.1 Compliance vs. Exportkontrolle – oder die zwei Seiten einer Medaille Manuel Schwab* 1 Inhaltsübersicht 5.1.1 Einführung… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 5.1.3 Die Grundsystematik der Exportkontrolle… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 5.1.6 Die EU Dual-Use-Verordnung… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12 5.1.13 Die Arbeit des Exportkontrollverantwortlichen… …Beschaffungen oder auch der jährlich erscheinende Bericht des Zolls über Schwarzarbeit haben die Compli- ance in das Bewusstsein einer breiten Öffentlichkeit… …Jahr, immer dann, wenn der Rüstungsexportkontrollbericht veröffentlicht wird und die Rüstungsexporte laut diesem höher ausfielen als im Jahr zuvor, ist… …die Aufmerksamkeit der Gesellschaft kurzzeitig auf die Exportkontrolle gelenkt, um dannwieder aus der Öffentlichkeit zu verschwinden. Dies hat sich… …seit dem russischen Angriffskrieg auf die Ukraine geändert. Mit den diversen Sanktionspaketen der EU gegen Russland sind auch Sanktionslisten und die… …folgende Aufsatz soll einen Überblick über dieWelt der Exportkontrolle bieten. 5.1.2 Exportkontrolle im Fokus Wie eingangs erwähnt, war die Exportkontrolle… …Weltpolitik rückte. Deutsche Firmen lieferten für das lybische Chemie-Waffen-Programm Waren zu und die New York Times titelte medienwirksam: „The German…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  Schlaglicht 3: „Unternehmen“ im Sinne der DSGVO: Der EuGH (Urt. v. 13.02.2025 – C-383/23) präzisiert den Maßstab für die Bußgeldberechnung – und legt

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Surjadi „Unternehmen“ im Sinne der DSGVO: Der EuGH (Urt. v. 13.02.2025 – C-383/23) präzisiert den Maßstab für die Bußgeldberechnung – und legt Reformbedarf… …bei der Bußgeldbemessung offen Leitsätze: 1. Die Auslegung des Unternehmensbegriffs im Sinne des Kartell- und Wettbewerbsrechts wirkt tief in das… …Datenschutzrecht hinein, mit weitreichenden Folgen für die Bußgeldpraxis. 2. Maßgeblich für die Ermittlung des Bußgeldrahmens ist der weltweite Jahresumsatz der… …wirtschaftlichen Einheit, nicht nur der verantwortlichen juristischen Person. 3. Die Bestimmung der wirtschaftlichen Einheit bleibt auch nach dem EuGH-Urteil vom… …umfassenden System zur Berechnung und Zumessung von Geldbußen. Gerade die Höhe möglicher Bußgelder ist für Unternehmen ein kritischer Unsicherheitsfaktor… …für die Bestimmung des Bußgeldrahmens maßgeblich – der der einzelnen Gesellschaft oder der des gesamten Konzerns? Der Entscheidung lag ein dänisches… …Verfahren zugrunde. Die Möbelhauskette ILVA A/S hatte über Jahre personenbezogene Daten von rund 350.000 ehemaligen Kundinnen und Kunden gespeichert, deutlich… …länger, als es rechtlich zulässig gewesen wäre. Die dänische Datenschutzbehörde schlug eine Geldbuße von rund 1,5 Millionen DKK vor (etwa 201.000 EUR) und… …gehört. Das erstinstanzliche Gericht sah dies anders und setzte die Geldbuße auf nur 100.000 DKK herab (etwa 13.400 EUR). Es lehnte eine Zurechnung des… …Konzernumsatzes ab mit der Begründung, ILVA sei operativ unabhängig und nicht im Interesse des Konzerns zur Verarbeitung personenbezogener Daten tätig. Die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2025

  Die Pflicht zur KI-Kompetenz nach Art. 4 der EU-KI-Verordnung

  Fundament einer verantwortungsvollen KI-Nutzung
  

  Arnd Böken

  …ZRFC 5/25 212 KI-Kompetenz | EU-KI-Verordnung | Art. 4 KI-VO | Hochrisiko-KI-Systeme Die Pflicht zur KI-Kompetenz nach Art. 4 der EU-KI-­ Verordnung… …Stellung ein. Die Vorschrift ist gemäß Art. 113 Abs. 3 lit. a KI-VO bereits seit dem 2. Februar 2025 anwendbar. Dies unterstreicht die hohe Priorität, die… …der Unionsgesetzgeber der menschlichen Kompetenz im Umgang mit KI beimisst, noch bevor die komplexeren und detaillierten Regelungen, insbesondere für… …einer systematischen Analyse. Zunächst werden der Anwendungsbereich und die Adressaten der Norm beleuchtet. Den Schwerpunkt der Untersuchung bilden die… …KI-VO lautet folgendermaßen: „Die Anbieter und Betreiber von KI-Systemen ergreifen Maßnahmen, um nach besten Kräften sicherzustellen, dass ihr Personal… …und andere Personen, die in ihrem Auftrag mit dem Betrieb und der Nutzung von KI-Systemen befasst sind, über ein ausreichendes Maß an KI-Kompetenz… …verfügen, wobei ihre technischen Kenntnisse, ihre Erfahrung, ihre formale und sonstige Bildung und Ausbildung sowie der Kontext, in dem die KI-Systeme… …eingesetzt werden sollen, und die Personen oder Personengruppen, bei denen die KI-Systeme eingesetzt werden sollen, zu berücksichtigen sind.“ 1.1 Verpflichtete… …: Anbieter und Betreiber Adressaten der Verpflichtung aus Art. 4 KI-VO sind Anbieter und Betreiber von KI-Systemen. Die Definitionen dieser Akteure finden sich… …oder sonstige Stelle, die ein KI-System entwickelt oder entwickeln lässt und es unter ihrem eigenen Namen oder ihrer eigenen Marke in Verkehr bringt oder…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2025

  Das Berufs- und Geschäftsgeheimnis als Ausschlussgrund für die Nennung von Anwaltshonoraren?

  Christoph Partsch

  …Partsch Das Berufs- und Geschäftsgeheimnis als Ausschlussgrund für die Nennung von Anwaltshonoraren? Das Berufs- und Geschäftsgeheimnis als… …Ausschlussgrund für die Nennung von Anwaltshonoraren? Dr. Christoph Partsch, LL.M. (Duke) ist Partner der Kanzlei Partsch & Partner Rechtsanwälte, Berlin, und… …zahlt die Exekutive beträchtliche Summen an Kanzleien. Wollen Journalisten mit Hilfe des Informationsfreiheitsgesetztes (IFG) oder des presserechtlichen… …Auskunftsanspruchs deren Höhe erfahren, beruft sich die öffentliche Hand regelmäßig auf Berufs-, Betriebs- und Geschäftsgeheimnisse der mandatierten Anwälte. Inwieweit… …diese zu einem Ausschluss der Auskunftspflicht führen kann, wird in der Rechtsprechung unterschiedlich beurteilt. Dieser Beitrag beleuchtet die genannten… …mit einem Fazit (IV.). I. Ausschlussgründe Die öffentliche Hand beruft sich bei Auskunftsbegehren zu Anwaltshonoraren in der Regel auf zwei… …Ausschlussgründe. Die Preisgabe der Honorare sei zum einen vom Berufsgeheimnis des Rechtsanwalts geschützt (1.), zum anderen handele es sich dabei um ein Betriebs-… …auf Informationszugang nicht, wenn die Information einem Berufsgeheimnis unterliegt. Das soll selbst dann gelten, wenn sich der Anspruch nicht gegen den… …Berufsgeheimnisträger richtet. Der Ausschlussgrund spielt auch bei Auskunftsansprüchen, die sich aus dem Grundrecht der Pressefreiheit ableiten, eine Rolle. Da der… …Bundesgesetzgeber bisher keine Rechtsgrundlage für Medienauskunftsrechte gegenüber Bundesbehörden geschaffen hat, orientieren sich die Spruchkörper auch am IFG. Ob…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Nachhaltigkeit ist mehr als Compliance: Praxisorientierte Einblicke in die Transformation der Unternehmenslandschaft

  Daniela Hanauer, Robert Kammerer, Rainer Kroker

  …und Greenwashing 6.1 Nachhaltigkeit ist mehr als Compliance: Praxisorien- tierte Einblicke in die Transformation der Unterneh- menslandschaft Daniela… …6.1.2 Über Compliance hinaus: Nachhaltigkeit als strategischer Faktor . . . . . . . . . . . . . . . . . . . . . . . . 7 6.1.2.1 Deep Dive 1: Die… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23 6.1.3.4 Die Governance-Prozesse rund um Sustainability-Verpflichtungen optimieren… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25 Nachhaltigkeit wird zunehmend durch regulatorische Vorgaben im Bereich Umwelt- und Klimaschutz geprägt. Entwicklungen wie die EU-Taxonomie, die… …letzten Jahren nicht nur durch den regulatorischen Impuls, sondern auch durch ein Umdenken bei Investoren sowie die Neuausrichtung von Geschäftsmodellen… …PwC’s 28. Annual Global CEO Survey (https://www.pwc.de/de/ceosurvey/2025/pwc- 28th-ceo-survey.pdf) (Letzter Abruf: 31. 03. 2025). 3 die… …Omnibus-Initiative, führen zu einer Neuausrichtung bestimmter Anforde- rungen, die sowohl neue Spielräume eröffnen als auch Unsicherheiten mit sich bringen. In diesem… …Bestandteil zukunftsorientierter Unternehmensführung Die Klimakrise, Fragen der sozialen Gerechtigkeit, steigende Energie- und Roh- stoffpreise… …, Lieferkettenrestriktionen sowie die aktuelle geopolitische Lage und regulatorische Änderungen sind nur einige der Herausforderungen, denen sich Unternehmen stellen müssen… …. Das zunehmende Bewusstsein darüber, dass Or- ganisationen für die Auswirkungen ihres Handelns auf Umwelt und Gesell- schaft Verantwortung tragen müssen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2025

  Die Global Internal Audit Standards

  So machen Sie internationale Prüfstandards zum Erfolgsfaktor
  

  Karina Schulz, Sophia Eilart

  …STANDARDS Global Internal Audit Standards KARINA SCHULZ · SOPHIA EILART Die Global Internal Audit Standards So machen Sie internationale… …und der EU-Prüfstelle EFRE in der Thüringer Aufbaubank. In einer immer komplexeren und stärker regulierten Geschäftswelt ist die Interne Revision ein… …entscheidender Baustein für robustes Risikomanagement und effektive Kontrollprozesse. Die Global Internal Audit Standards (GIAS) bieten dabei einen klaren Rahmen… …, um diese Anforderungen weltweit einheitlich und auf höchstem Niveau zu erfüllen. Viele erfahrene Revisorinnen und Revisoren könnten die GIAS jedoch als… …zu detailliert und schwer umsetzbar empfinden, was den Eindruck erweckt, die neuen Standards seien nur ein weiterer bürokratischer Aufwand ohne… …greifbaren Nutzen. Doch genau hier liegt der Denkfehler: Die GIAS sind keine Hürde, sondern ein Werkzeug, das die Qualität und den strategischen Einfluss der… …Revisionsarbeit deutlich steigert. Sie sorgen für klare Prozesse, mehr Transparenz und eine stärkere Einbindung in die Unternehmensführung. Eine gezielte Analyse… …zu sichern. Dieser Artikel zeigt praxisnah, warum es unverzichtbar ist, die Standards zu analysieren und umzusetzen. Und er zeigt, wie Sie dadurch… …Dokument stets griffbereit zu halten, um bei Bedarf gezielt nachschlagen und auf die enthaltenen Anforderungen, Umsetzungshinweise und Beispiele für… …Nachweise zurückgreifen zu können. 1.2 Teamarbeit und Planung Die Analyse der Einhaltung der GIAS sollte idealerweise in kleinen Teams von zwei bis maximal…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  Digitaler Neustart für Deutschland und Reformbedarf der DSGVO: Ein Blick auf die Zukunft der digitalen Transformation in Europa

  Axel Voss

  …Voss Digitaler Neustart für Deutschland und Reformbedarf der DSGVO Axel Voss ist seit 2009 Mitglied des Europäischen Parlaments. Für die Fraktion EVP… …Fragestellungen insbesondere die Digitalisierung und ihre Auswirkungen auf ­unseren Alltag. Digitaler Neustart für Deutschland und Reformbedarf der DSGVO: Ein Blick… …auf die Zukunft der digitalen Transformation in Europa Axel Voss Die Datenschutz-Grundverordnung wurde 2018 als bahnbrechende Maßnahme eingeführt, um… …den Datenschutz innerhalb der Europäischen Union zu gewährleisten. Doch knapp sieben Jahre später zeigt sich, dass die Verordnung in ihrer aktuellen… …bürokratischer Mehraufwand entstanden – ein Innovationshemmnis, das Unternehmen belastet und die Wettbewerbsfähigkeit Europas schwächt. Es ist an der Zeit, eine… …bringen? I. Die DSGVO: Schutz der Privatsphäre oder Hemmnis für digitale Innovation? Zweifellos hat die DSGVO in der EU einen bedeutenden Beitrag zum Schutz… …personenbezogener Daten und zur Transparenz im Umgang mit Nutzerdaten geleistet. Sie stärkt die Rechte der Verbraucher, indem sie ihnen mehr Kontrolle über ihre Daten… …gibt – etwa durch das Recht auf Auskunft, Berichtigung, Löschung oder Widerspruch gegen die Verarbeitung. Gleichzeitig zwingt sie Unternehmen zu… …transparenteren Datenschutzpraktiken, was das Vertrauen der Verbraucher gestärkt und die DSGVO zu einem internationalen Vorbild für Datenschutzrichtlinien gemacht… …hat. Doch trotz dieser positiven Aspekte bringt die DSGVO erhebliche Herausforderungen mit sich. Der bürokratische Aufwand für Unternehmen ist enorm, da…

  Alle Treffer im Inhalt anzeigen