Suchergebnisse

• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Grundlagen und Rahmenbedingungen von Kartellrechts-Compliance

  Georg Weidenbach

  …. Kartellrechts-Compliance 2.1 Grundlagen und Rahmenbedingungen von Kartellrechts-Compliance Georg Weidenbach* 1 1 Vgl.Reichert/Ullrich, Kartellrechts-Compliance, unter… …Vereinbarungen zwischen Lieferanten und Kunden . . . . . . . . . . . . . . . . . . . . . . . . . 7 2.1.3 Sanktionen bei kartellrechtswidrigem Verhalten… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18 2.1.5.1 Kartellrechts-Compliance ist auch für kleinere und mittelständische Unternehmen wichtig… …rechtliche Bußgelder inzwischen in etlichen Jurisdiktionen astronomische Höhen erreicht haben. Daneben drohen weitere Sanktionen, etwa Bußgelder und… …Haftstrafen gegen involvierte Mitarbeiter, Schadensersatzklagen betroffe- nerWettbewerber oder Kunden gegen das kartellrechtswidrig handelnde Unter- nehmen und… …natürlich Reputationsschäden und negative Auswirkungen auf das Geschäftsmodell. Insbesondere durch die 2017 in Kraft getretene 9. GWB-Novelle hat die private… …kartellrechtskonformem und kartell- rechtswidrigem Verhalten in vielen Bereichen fließend sind. Trotz dieser flie- ßenden Grenzen verhängen Kartellbehörden auch im… …„gefühlten Graubereich“ eklatante Bußgelder. 2.1.2 Die Themen der Kartellrechts-Compliance In Deutschland und der EU gibt es im Kartellrecht drei Hauptthemen… …: Fusions- kontrolle, Missbrauch von Marktmacht und wettbewerbsbeschränkende Ver- einbarungen. Auch wenn die Kartellbehörden inzwischen für Verstöße gegen… …derWettbewerb gerade wegen der Anwesenheit des fraglichen Unternehmens bereits geschwächt ist, und die die Aufrechterhaltung des auf dem Markt noch bestehenden…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  KRITIS und die Interne Revision

  Die Zusammenarbeit mit der prüfenden Stelle
  

  André Rühl, Önder Güngör, Alexander Schreckenberger

  …KRITIS und Interne Revision BEST PRACTICE ANDRÉ RÜHL · ÖNDER GÜNGÖR · ALEXANDER SCHRECKENBERGER KRITIS und die Interne Revision Die Zusammenarbeit… …kritische Dienstleistung erforderlichen IT-Systeme und IT-Netzwerke gegen Cyberangriffe und IT-Störungen systematisch nach Stand der Technik zu schützen und… …Standards des IIA oder DIIR ihre Eignung nachgewiesen haben, 4. vom IDW zugelassene Wirtschaftsprüfer und 5. Stellen, die die Eignungskriterien erfüllen und… …Aufsichtsbehörden (in der Regel dem BSI, 4 im Energiesektor teilweise auch der Bundesnetzagentur) übermittelt werden. Hierbei sind neben dem Gesetzestext und den… …Regelungen der KRI- TIS-Verordnung 5 auch eine Reihe von spezifischen Vorgaben und Erläuterungen zu beachten, welche das BSI in Form von Orientierungshilfen… …, Formularvorlagen, branchenspezifischen Sicherheitsstandards (B3S) und Konkretisierungen auf 1 Die vom BSI veröffentlichte KRITIS-Verordnung von 2021 legt anhand von… …Kennzahlen und Schwellwerten fest, wer Betreiber einer Kritischen Infrastruktur im Sinne des IT-Sicherheitsgesetzes ist. 2 Vgl. BSI-Unterlage… …veröffentlicht und stetig weiterentwickelt. Die Überwachung der Einhaltung von gesetzlichen Vorgaben ist eine Kernaufgabe jeder Internen Revision. Des Weiteren… …sind Risiken im Bereich Cyber- und Datensicherheit seit mehreren Jahren und mit zunehmendem Abstand das Toprisiko aus Sicht von Unternehmensentscheidern… …und Chief Audit Executives. 6 Mit dem IT-Sicherheitsgesetz haben folgerichtig verschärfte gesetzliche Anforderungen nun auch außerhalb der schon länger…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Corporate Governance, Compliance und ökonomische Analyse

  Künstliche Intelligenz , Machine Learning und Data Analytics in der Compliance – am Beispiel der Intelligenten Betrugserkennung

  Gabriele Wieczorek

  …81 5 Künstliche Intelligenz, Machine Learning und Data Analytics in der Compliance – am Beispiel der Intelligenten Betrugserkennung Gabriele… …Hinweisgeber- schutzgesetz, das Lieferkettensorgfaltspflichtengesetz sowie das in Kürze zu ver- abschiedende NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz… …Regelungen, ethischen und kulturellen Geboten sowie mit den Erwartungen der relevanten Stakeholder.1 Um Compliance-Verstöße zu vermeiden oder aufzude- cken… …, bedarf es einer systematischen Herangehensweise. Ein Compliance-Ma- nagement definiert Regelungen und Verhaltensnormen und etabliert Kontrol- len, die die… …Einhaltung der Regeln sicherstellen.2 In Konsequenz dient Compli- ance der Vorbeugung von Risiken und der Abwehr von Schäden, die aus Regel- verstößen… …entstehen, und kann als Bestandteil des unternehmerischen Risiko- früherkennungs- und Überwachungssystems verstanden werden.3 Das Compliance-Management sieht… …sich einem zunehmend komplexeren und dynamischen Umfeld gegenüber. So werden Gesetze und Regularien kontinuier- lich aktualisiert und verschärft, und… …rechtliche Verstöße gehen mit einem stär- keren Verfolgungsdruck und erhöhten Haftungsrisiken einher.4 Rechtliches Fehlverhalten äußert sich u. A. in Form… …wirtschaftskrimineller Handlungen 5 Vgl. Kreipl, C.: Verantwortungsvolle Unternehmensführung: Corporate Governance, Compliance Management und Corporate Social… …Governance, Compliance Management und Corporate Social Responsibility, Wiesbaden 2020, S. 131. 82 5 KI, Machine Learning und Data Analytics in der…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Das Compliance Risk Assessment als Voraussetzung einer risiko- und bedarfsorientierten Compliance-Steuerung

  Stefan Otremba, Irina Benner

  …Assurance Professional bei der Siemens Energy Global GmbH& Co. KG tätig. 2. Risiken und Regeln 2.1 Das Compliance Risk Assessment als Voraussetzung einer… …risiko- und bedarfsorientierten Compliance- Steuerung Stefan Otremba*, Irina Benner** Inhaltsübersicht 2.1.1 Einleitung… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 2.1.2 Rechtliche und definitorische Grundlagen… …: Grundvoraussetzungen und Maßnahmen zur Vorbereitung… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10 2.1.4.1.1 Erfolgsfaktor Nr. 1: Eine Kultur der Verantwortung, der Transparenz und des Vertrauens… …: Geltungsbereich und Erhebungsintervall als wesentliche Parameter des Compliance Risk Assessment. . . . . . . . . . . . . . . . 13 2.1.4.2.2 Erfolgsfaktor Nr. 5… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14 2.1.4.2.3 Erfolgsfaktor Nr. 6: Fragebogenbasierte Umfrage und leitfaden- basierte Interviews als methodische Vorgehensmodelle… …gibt es jedoch teils erhebliche Unterschiede, die eine Eingrenzung des Begriffes als notwendig und sinnvoll erscheinen lassen. 2 2 Gesetz zur Kontrolle… …und Transparenz imUnternehmensbereich (KonTraG), Gesetz vom 27. 04. 1998 – BGBl. I 1998, Nr. 24 vom 30. 04. 1998, S. 786. 2.1.4.2.4 Erfolgsfaktor Nr. 7… …: Qualitative und quantitative Risikoindi- katoren…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2025

  Rechtssicherheit in der Krise: Kommunikation und Vertragsmanagement als Schlüssel bei Cybervorfällen

  Dirk Koch, Olga Stepanova

  …Koch / Stepanova Rechtssicherheit in der Krise: ­Kommunikation und Vertragsmanagement als Schlüssel bei Cybervorfällen Rechtssicherheit in der Krise… …: ­Kommunikation und Vertragsmanagement als Schlüssel bei Cybervorfällen Dirk Koch und Olga Stepanova LL.M. Cybervorfälle stellen Unternehmen heute vor weit mehr als… …Handlungsfähigkeit und Reputation zu bewahren. Die Bewältigung solcher Krisen (Incident Response) erfordert eine disziplinierte, strategisch ausgerichtete… …Kommunikation, robuste vertragliche Vorkehrungen und eine lückenlose Dokumentation aller Entscheidungsprozesse. Nur so lassen sich die vielfältigen ­Risiken – von… …datenschutzrechtlichen Verpflichtungen über finanzielle Schäden bis hin zu Reputationsverlusten – wirksam begrenzen und die Resilienz des Unternehmens stärken. I… …. Ausgangslage und leitende These Unabhängig von der Branche und Unternehmensgröße ist die Wahrscheinlichkeit eines gravierenden Cyberangriffs mittlerweile zu… …durch Cybervorfälle oft zivilund vertragsrechtliche Kettenreaktionen innerhalb der Lie‑ fer- und Dienstleistungsnetzwerke, die zu weitreichenden Haftungs-… …und Regressansprüchen führen können. Drittens treten straf-, aufsichts- und versicherungsrechtliche Risiken hinzu, die sich insbesondere dann… …verschärfen, wenn die in‑ terne und externe Kommunikation nicht abgestimmt oder gar widersprüchlich erfolgt. Vor diesem Hintergrund wird deutlich, dass eine… …Vorgaben für den Aufbau und die Wiederherstellung der Infrastruktur im Falle eines Cybervorfalls enthalten. Wer beide Dimensionen miteinander verknüpft…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2025

  Transparenz und unternehmerische Verantwortung

  RA lic. jur. Ursula Sury, Elio Donato Bacchetta

  …Sury / Bacchetta Transparenz und unter­nehmerische Verantwortung Transparenz und unternehmerische Verantwortung RA lic. jur. Ursula Sury und Elio… …Donato Bacchetta Ursula Sury ist selbständige Rechtsanwältin in Luzern (CH) und Vizedirektorin an der Hochschule Luzern – Informatik. Sie ist zudem als… …Fachexpertin für Datenschutzaudits der Schweizerischen Vereinigung für Qualitäts- und Management- Systeme (SQS) tätig. Ursula Sury ist hauptsächlich im Bereich… …Informatikrecht und Datenschutz tätig. Elio Donato Bacchetta ist juristischer Mitarbeiter bei der Advokatur Sury AG. Daneben ist er als wissenschaftlicher… …Services Act und Digital Markets Act – zielen darauf ab, den Datenschutz zu stärken, faire digitale Märkte zu gewährleisten und den verantwortungsvollen… …Regelungen jedoch auch Chancen für verbesserte Geschäftsprozesse und gestärktes Kundenvertrauen bieten. I. Einleitung Informationen bilden das Fundament der… …modernen Wirtschaft und beeinflussen massgeblich den Erfolg von Unternehmen. 1 Durch die systematische Verarbeitung und Weitergabe von Daten generieren… …Firmen einen wesentlichen Teil ihrer Wertschöpfung. Der Prozess umfasst dabei die Veredelung und Transformation verschiedenster Informationsarten – von… …reichen von Bilanzen und Patentschriften über Computerprogramme bis zu detaillierten Geschäftsberichten und Kalkulationen. Entsprechend können Unternehmen… …EU-Verordnungen, welche Transparenzvorschriften vorsehen, und bietet eine kompakte Übersicht ihrer wesentlichen Transparenzbestimmungen. Darüber hinaus werden…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Beschaffungsmanagement und Lieferantenbewertung – Erfüllung der Sorgfaltspflichten im Rahmen der ESG-Compliance

  Carsten Beverungen, Sascha Zhu

  …979Beverungen/Zhu * Carsten Beverungen leitet bei BASF im globalen Einkauf die Einheit Compliance und Nachhaltigkeit. ** Dr. Sascha Zhu, LL.M… …., EMBA ist bei BASF in der Einheit Corporate Compliance tätig. 8.3 Beschaffungsmanagement und Lieferantenbe- wertung – Erfüllung der Sorgfaltspflichten im… …Rahmen der ESG-Compliance Carsten Beverungen*, Sascha Zhu** 1 1 ESG steht für „environmental, social, and governance“ (Umwelt, Soziales und Unter-… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 8.3.3.2 Verwendung eines Fragenkatalogs zur Qualifizierung neuer Lieferanten . . . 4 8.3.4 Beschaffungsstrategie und Risikoanalyse… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 8.3.5 Beschaffung und Vertragsverhandlung… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12 8.3.8 Schlussbemerkungen und Ausblick… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13 8.3.1 Einleitung Was haben Beschaffungsmanagement und Lieferantenbewertung mit der ESG- Compliance1 zu tun? Auf den ersten Blick nicht viel, könnte… …man meinen, da dem Einkäufer eigentlich nur das „magische Dreieck“2 aus Preis, Qualität und Lieferzeit der einzukaufenden Ware oder Dienstleistung… …interessiere. Auf den zweiten Blick, und nicht erst seit der Einführung des Lieferkettensorgfaltspflich- tengesetzes (LkSG), sondern bereits seit der Einführung… …mit potenziel- len Verletzungen von Menschenrechten oder Umweltpflichten zu rechnen wäre, wären Preis, Qualität und Lieferzeit für die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2025

  Schlaglicht 3:„Der Data Act als Herausforderung für den Datenschutz“ – Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit (HmbBfDI)

  Anna Comandi, Parnijan Tina Ehtechami, Charlotte Schieler

  …und Charlotte Schieler SCHLAGLICHT 3: „Der Data Act als Herausforderung für den Datenschutz“ – Hamburgischer Beauftragter für Datenschutz und… …unmittelbar. Der Data Act soll den fairen Zugang zu und die faire Nutzung von Daten regeln. Dies betrifft sowohl personenbezogene als auch nicht… …personenbezogene Daten. Mit dem Data Act sollen Datenmonopole aufgebrochen und die Datensouveränität von Nutzern gestärkt werden. So sollen Nutzer von vernetzten… …Data Act und der DSGVO zahlreiche Berührungspunkte und Überschneidungen. Auch wenn eindeutig geregelt ist, dass die DSGVO im Kollisionsfall Vorrang… …für Datenschutz und Informationsfreiheit (HmbBfDI) in einer Handreichung vom 29.04.2025 ­(https://… …datenschutz-hamburg.de/fileadmin/user_upload/HmbBfDI/Datenschutz/ Informationen/250429_­Information_ Data_­Act_und_Datenschutz.pdf) und schildert seine Einschätzung zum Verhältnis wesentlicher Pflichten des Data… …Acts zur DSGVO. Außerdem gibt der HmbBfDI praktische Hinweise zur Vereinbarkeit der Pflichten aus dem Data Act und der DSGVO. Darüber hinaus erläutert… …der HmbBfDI in seiner Handreichung die im Data Act vorgesehene Aufsichtsstruktur und die geplante Vorgehensweise bezüglich derjenigen behördlichen… …Durchsetzungsmaßnahmen, die durch die Datenschutzbehörden auszuüben sind. Die Handreichung benennt zunächst die wesentlichen Inhalte und Rechtspflichten des Data Acts und… …macht in diesem Zusammenhang Ausführungen zu den im Data Act geregelten Datenzugangsansprüchen, Notstandsregelungen, zum Cloud-Switching und den…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2025

  Datenschutz und Privatheit im digitalen Machtgefälle: Bedrohungen für vulnerable Gruppen

  Dr. Ines Duhanic, Dr. h.c. Marit Hansen

  …Duhanic / Hansen Datenschutz und Privatheit im digitalen Machtgefälle: Bedrohungen für vulnerable Gruppen Datenschutz und Privatheit im digitalen… …Machtgefälle: Bedrohungen für vulnerable Gruppen Dr. Ines Duhanic und Dr. h.c. Marit Hansen Die Digitalisierung durchdringt alle Lebensbereiche und bringt große… …Vorteile mit sich. Doch gerade für vulnerable Gruppen wie Frauen, Mitglieder der LGBTQ+-Community und Opfer von ­Stalking oder häuslicher Gewalt birgt sie… …auch erhebliche Risiken. Im digitalen Raum entsteht ein oft unsichtbares Machtgefälle, in dem persönliche Daten zu einem Werkzeug für Missbrauch und… …im privaten Umfeld, Zyklus-Tracking-Apps, Ortungstechnologien (etwa Apple AirTags) und ­KI-gestützte Begleiter. Unser Ziel ist es, fundierte Einblicke… …zu bieten, um die zugrunde liegenden Mechanismen dieses digitalen Machtgefälles zu verstehen und proaktive rechtliche sowie technologische Anpassungen… …zur Stärkung der Daten-Fairness 2 und digitaler Souveränität zu fördern. I. Fallbeispiele Moderne Technologien werden einerseits von Behörden oder… …ist und zusätzlich in allen Datenschutzfragen für die Tochtergesellschaften in den West-, Ost- und GUS-Staaten berät. Sie ist eine im Urheberrecht… …promovierte Volljuristin und ­Absolventin eines LL.M. in Europäischem Immaterial­güterrecht. Dr. h.c. Marit Hansen ist seit 2015 die Landesbeauftragte für… …Datenschutz Schleswig-Holstein und leitet das ULD. Die Diplom-Informatikerin ­beschäftigt sich seit 1995 mit der grundrechtskonformen Systemgestaltung. 1 Im…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2025

  Rechtliche Anforderungen bei der Aufzeichnung und Transkription von Videokonferenzen mithilfe von Künstlicher Intelligenz

  Alina Moers

  …Moers Rechtliche Anforderungen bei der Aufzeichnung und Transkription von Videokonferenzen Alina Moers ist Rechtsanwältin für IT- und… …. Rechtliche Anforderungen bei der Aufzeichnung und Transkription von Videokonferenzen mithilfe von Künstlicher Intelligenz Alina Moers Der Einsatz von… …integriertem Microsoft Copilot) gibt es neuerdings neben der Funktion, Videokonferenzen aufzuzeichnen und zu speichern, auch die Möglichkeit, den Gesprächsinhalt… …der Teilnehmer in Echtzeit zu übersetzen und in Text zu transkribieren. 1 Bevor diese nützlichen Funktionen eingesetzt werden, sollte unbedingt geprüft… …werden, ob und wie deren Einsatz insbesondere datenschutzrechtlich zulässig umgesetzt werden kann. 2 I. Vorteile von Aufzeichnungen und KI-generierter… …und Sätzen durchsuchen lässt. Während die Aufzeichnungsfunktionen nicht neu sind, handelt es sich bei einer Transkription der Videokonferenz um eine… …. Nach der Konferenz steht den Teilnehmern (bzw. je nach Einstellung dem Organisator) ein Protokoll zur Verfügung, das gespeichert und geteilt werden kann… …dem bereits veröffentlichten Beitrag im Tagungsband der Herbstakademie, Moers, in: Heinze/Steinrötter, KI und Daten: ­Digitalregulierung auf dem… …Höhepunkt?, 2024, Aufzeichnung und Transkription von Videokonferenzen: Wie weit reicht der Schutz des gesprochenen Wortes?, S. 752 f. 3 Ergänzende Ausführungen… …zur ASR-Technologie bei Moers, in: Heinze/Steinrötter, KI und Daten: Datenregulierung auf dem Höhepunkt?, 2024, S. 752 f. dem ASR-Prozess wird eine…

  Alle Treffer im Inhalt anzeigen