Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2025

  Digital Operational Resilience Act (DORA) – Teil 3

  Governance-Verantwortung und Compliance-Risiken für Geschäftsleitung und Aufsichtsorgane
  

  Dr. Dr. Fabian Teichmann

  …Governance-Verantwortung und Compliance-­Risiken für Geschäftsleitung und Aufsichtsorgane Dr. Dr. Fabian Teichmann* Im dritten Teil der Betrachtung zum Digital Operational… …gehalten, die organisatorischen Weichen für eine wirksame Cyber- und Betriebsresilienz zu stellen und diese aktiv zu überwachen. Damit einher gehen… …Führungsebene für das IKT-Risikomanagement. Anders als frühere, eher technische IT-Vorgaben bindet DORA die Geschäftsführung und – in dualistischen Systemen – den… …müssen nun nicht nur für eine ordnungsgemäße Unternehmensorganisation sorgen, sondern sich auch konkret mit IKT-Governance und -Sicherheit befassen, etwa… …und Haftungsrisiken für Geschäftsleitung und Aufsichtsorgane zu beleuchten, die sich aus diesem erweiterten Verantwortungsbereich ergeben, und… …praktische Handlungsempfehlungen zu geben. 2 Governance-Verantwortung und ­Compliance-Risiken für Geschäftsleitung und Aufsichtsorgane DORA adressiert die… …Leitungsorgan des Finanzunternehmens trägt die endgültige Verantwortung für die Umsetzung aller Vorkehrungen im Zusammenhang mit dem IKT-Risikomanagement. 1 Diese… …billigen und Kompetenzen ­aufbauen. für Vorstände, Geschäftsführungen und – im Zweiebenensystem – auch für Aufsichtsräte. Im Folgenden werden die… …Zuständigkeiten für Informationssicherheit (CISO), IT-Betrieb, Notfallmanagement etc. auf höchster Ebene definiert und mit ausreichenden Kompetenzen ausgestattet… …sicherstellen, dass die Strategien mit der Gesamtgeschäftsstrategie im Einklang stehen. Ferner soll sie Risikotoleranzschwellen für IKT-Risiken festlegen, 2 was…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2025

  Auswirkungen von Ökodesignvorgaben auf das Compliance-Management

  Aktuelle Entwicklungen von Compliance-Anforderungen im Nachhaltigkeitsbereich
  

  Philip Nagel, Timo Oechsler

  …for Recycling. 67 Die Verordnung legt Mindestziele für den Rezyklatanteil in Kunststoffverpackungen fest, die bis in das Jahr 2040 schrittweise erhöht… …Anforderungen im Nachhaltigkeitsbereich Philip Nagel/Timo Oechsler* Die Europäische Union hat sich mit dem Green Deal und dem Aktionsplan für die… …Rahmens für die Festlegung von Ökodesignanforderungen für nachhaltige Produkte (Verordnung (EU) 2024/1781) – nachfolgend als EU-Ökodesignverordnung… …bezeichnet – soll dabei als grundsätzlicher Rechtsrahmen für nahezu alle physischen Waren auf dem EU-Binnenmarkt dienen und die bisherige Richtlinie… …Pflichten sowie der betroffenen Akteure, wird analysiert, welche Anforderungen sich daraus für bestehende Compliance-Management-Systeme ergeben und wie diese… …, Anforderungen für die Entwicklung, die Herstellung, die Nutzung und die Verwertung von Produkten zu schaffen, um so Ziele einer klimaneutralen und… …: timo.manuel.oechsler@de.ey.com. 1 „Aktionsplan für die Kreislaufwirtschaft – Der europäische Grüne Deal“ der EU-Kommission, S. 1, abruf bar unter… …https://ec.europa.eu/commission/presscorner/api/files/ attachment/863187/EU_Greendeal_Circular_economy_de. pdf.pdf (Stand: 16.06.2025). 2 „Aktionsplan für die Kreislaufwirtschaft – Der europäische Grüne… …Nachhaltigkeitsanforderungen erfolgt für bestimmte Produkte oder Produktgruppen mittels noch zu erlassender delegierter Rechtsakte. 7 Die EU-Ökodesignverordnung enthält in… …EU-Kommission erarbeitet eine Liste von zu priorisierenden Produkten, für die Ökodesignanforderungen festgelegt werden sollen. 8 Dabei berücksichtigt sie unter…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2025

  Zwischen Kreuz und Compliance

  Datenschutzrechtliche Herausforderungen bei ökumenischen Zusammenschlüssen kirchlicher Träger
  

  Alexander Gottwald

  …zur Abstimmung kirchlicher Oberinstanzen reichen kann. Der Beitrag plädiert für die frühzeitige Einbindung der Aufsichtsbehörden. I. Der Dritte Weg –… …Kirche fünf regionale Daten‑ schutzaufsichtsbehörden eingerichtet hat, 1 die jeweils für mehrere Bistümer zuständig sind und damit einer föderalen Struktur… …Kirche in Deutschland (DSG-EKD) regelt in § 2 die Anwend‑ barkeit für kirchliche Stellen. Dazu zählen – die Evangelische Kirche in Deutschland, ihre… …PinG 6.25 | 277 Zwischen Kreuz und Compliance Gottwald II. Konflikt der Ökumene Weder das KDG noch das DSG-EKD enthalten explizite Rege‑ lungen für… …AVR Caritas oder AVR Diakonie ist ein starkes Indiz für die kirchliche Zugehörigkeit. Dabei ist nicht nur die formale Tarifbindung entscheidend, son‑… …sich auf der jeweiligen kirchenrechtlichen Gesamtverant‑ wortung für das jeweilige Bistum oder die Landeskirche. In der katholischen Kirche ist diese dem… …Verantwortung für die Leitung, Gesetzgebung und Aufsicht innerhalb seiner Diözese – auch in datenschutzrechtlichen Fragen. In der Evangelischen Kirche ergibt sich… …Selbständigen Evangelisch-Lutherischen Kirche (SELK). Der Landesbeauf‑ tragte für den Datenschutz Niedersachsen vertrat die Auffas‑ sung, dass die SELK kein… …ein Thema von erheblicher praktischer Relevanz für viele kleine‑ re Kirchen und Gemeinschaften. Gegen das Urteil wurde Be‑ rufung eingelegt, die derzeit… …beim Oberverwaltungsgericht Niedersachsen anhängig ist. Die Entscheidung könnte rich‑ tungsweisend für die datenschutzrechtliche Einordnung re‑ ligiöser…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2025

  Affective Computing

  Ethische, datenschutzrechtliche und datenwirtschaftsrechtliche Herausforderungen am Beispiel eines SB-Marktes
  

  Roland C. Kemper

  …Gefährdungslagen für das Individuum und die Gemeinschaft, in der es sich verwirklicht, erzeugen. Dieser Beitrag verortet Affective Computing zunächst im Kontext… …: Augenbewegungen und sonstige Mimik beim Absolvieren psychometrische Tests oder bei Eingaben für „Feedback“-und Leistungsbewertungsgespräche Bewertung der… …Kundenzufriedenheit (Sentiment); Leistungsbewertung der Mitarbeiter Eignung für Stellenprofil Gestaltung der Atmosphäre durch Lichtspiel und Musik; Leistungsbewertung… …und Ableitung von Personalmaßnahmen Zielgerichtete Bewerbung von Streaming- Produkten und mit der Auswahl solcher Produkte korrelierender Präferenz für… …Anknüpfungspunkte für Affective Computing bestehen in allen diesen Fällen in Ausdrucksmitteln der Körpersprache und des Kommunikationsverhaltens. 4 Die über diese… …ausgesetzt sein, wenn sie sich in Personalmanagement-Software „einloggen“, um „Web-Based-Trainings“ und psychometrische Tests zu absolvieren oder Eingaben für… …den im Laden geschöpften Stimmungsanalysen basierend „Analysen fährt“ und Empfehlungen für individuelle Personalmaßnahmen ableitet. II. Philosophische… …von Seelenruhe und Unerschütterlichkeit durch Affektkontrolle Epikur Gefühle als Indikatoren für Lust und Leid Ataraxia: Seelenruhe durch Mäßigung der… …; Kultivierung des moralischen Gefühls und des Enthusiasmus für das Gute Verwirklichung der Autonomie und Würde des Menschen durch vernünftige Selbstgesetzgebung… …Ausgleich zwischen Stofftrieb und Formtrieb; Bedeutung der Kunst für die Entwicklung ganzheitlicher Menschlichkeit Versöhnung von Natur und Freiheit, Gefühl…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 2/2025

  CSRD-Umsetzung in der Praxis

  Herausforderungen und Chancen für Unternehmenssteuerung und Geschäftsprozesse
  

  Onur Ucmaz, Prof. Dr. Tobias Guggemos

  …74 • ZCG 2/25 • Rechnungslegung Nachhaltigkeit CSRD-Umsetzung in der Praxis Herausforderungen und Chancen für Unternehmenssteuerung und… …für langfristige Wettbewerbsvorteile aufzuzeigen. 1. Einführung Nachhaltigkeit ist längst kein bloßes Schlagwort mehr, sondern ein zentraler Bestandteil… …. Krug/Guggemos/Bott, Nachhaltigkeitsbewertung mit dem Analytic Hierarchy Process, Controller Magazin 1/2025 S. 22. 2 Vgl. Europäische Kommission, Vorschlag für die… …Kommission, Mitteilung der Kommission vom 29.1.2025, Ein Kompass für eine wettbewerbsfähige EU, S. 21 ff; Baumüller, ZCG 2025 S. 88 ff. trieb besteht noch… …spezifischen Herausforderungen und Chancen der Richtlinie für diese Bereiche zu analysieren. Dabei wird nicht nur die aktuelle regulatorische Lage berücksichtigt… …, sondern auch deren potenzielle Weiterentwicklung, um strategische Ansätze für eine nachhaltige Unternehmenssteuerung aufzuzeigen. 2. Regulatorischer Rahmen… …Specialist, Standard Profil Group Prof. Dr. Tobias Guggemos Professor für Allgemeine Betriebswirtschaftslehre und insbesondere Controlling, Hochschule Fulda… …mit mehr als 1.000 potenziellen Datenpunkten. b Nachhaltigkeit Rechnungslegung • ZCG 2/25 • 75 was zu Rechtsunsicherheit für Unternehmen führt. 8 Die… …Omnibus-Initiative eine Überarbeitung der CSRD, um den Verwaltungsaufwand zu reduzieren. Ziel ist eine Verringerung der Berichtspflichten um mindestens 25 % für alle… …Unternehmen und 35 % für KMU, etwa durch höhere Schwellenwerte (z. B. Berichtspflicht erst ab 1.000 Mitarbeitern) oder verschobene Anwendungsfristen. Diese…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  Internationale Datenübermittlungen auf Grundlage von Standardvertragsklauseln

  Herausforderungen durch internationale Anforderungen
  

  Markus Schröder

  …empfohlenen Standardvertragsklauseln gehören auch die Model Contractual Clauses for the Transfer of Personal Data des Europarates. Diese können für… …Drittländern sollte daher geprüft werden, ob eine Relevanz für das Gesamtvertragskonstrukt besteht und die Model Contractual Clauses for the Transfer of Personal… …tätig und Lehrbeauftragter für IT-Recht an der Hochschule Heilbronn. Herausforderungen durch internationale Anforderungen Markus Schröder, LL.M. Bei… …Datenübermittlungen innerhalb von Unternehmensgruppen sind häufig internationale Sachverhalte auch mit außereuropäischen Unternehmenseinheiten anzutreffen. Für die… …Datenübermittlung aus dem europäischen Wirtschaftsraum (EWR) in ein Drittland wird man regel­mäßig auf EU-Standardvertragsklauseln zurückgreifen. Für den umgekehrten… …personenbezogener Daten aus und in Drittländer für die Ausweitung des internationalen Handels und der internationalen Zusammenarbeit als notwendig erachtet wird. Eine… …Maßnahmen zur Herstellung eines angemessenen Datenschutzniveaus im Drittland zu treffen sind, sofern die Verpflichtungen aus den Standardvertragsklauseln für… …Standardvertragsklauseln für die Übermittlung personenbezogener Daten an Auftrags­verarbeiter in Drittländern nach der Richtlinie 95/46/EG des Europäischen Parlaments und… …Gewährleistung des unionsrechtlichen Schutzniveaus für personenbezogene Daten, Vers. 2.0 angenommen am 18. Juni 2021. 198 | PinG 4.25 Schröder Internationale… …diesen erhöhten Anforderungen für Drittlandübermittlungen. Der DSGVO ähnliche Datenschutzgesetze bestehen z. B. in Brasilien, 8 Indien, 9 Indonesien 10 und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2025

  Freiwillige Nachhaltigkeitsberichterstattung gem. ESRS VSME

  Der neue ESRS für das Reporting von KMU
  

  Dr. Josef Baumüller

  …32 • ZCG 1/25 • Rechnungslegung ESRS VSME Freiwillige Nachhaltigkeitsberichterstattung gem. ESRS VSME Der neue ESRS für das Reporting von KMU Dr… …sind sie allerdings auch für KMU von hoher Relevanz. Um diese vor der damit verbundenen Gefahr überbordender Verwaltungskosten zu schützen, wurde die… …, börsennotierte Konzerne ringen damit, die neuen Vorgaben umzusetzen und von externen Prüfern validiert zu erhalten. Viele Unternehmen der „zweiten Welle“, die für… …das nunmehr beginnende Geschäftsjahr 2025 erstmals in rd. einem Jahr Nachhaltigkeitsberichte veröffentlichen werden müssen, scheinen für diese… …Unternehmensleistung werden damit zunehmend finanziell bewertet – und Nachhaltigkeit zu einer integralen Abwägung für alle Geschäftsmodelle. Eine dahingehend… …Rahmen der Nachhaltigkeitsregulatorik ergeben, sind nicht nur für Unternehmen relevant, die zur Anwendung der Vorgaben der CSRD direkt verpflichtet werden… …in der EU betrifft, ist jedoch sehr gering: 4 Zunächst wurde von EU-weit 700 KMU ausgegangen; mit Anhebung der Schwellenwerte für die Größenklassen der… …Bilanz-RL könnte diese Zahl zwischenzeitlich sogar noch zu reduzieren sein. Die weitaus größere faktische Relevanz der neuen Berichtspflichten für KMU… …Vorliegende Schätzungen berufen sich häufig auf jene der EFRAG: EFRAG, Open call for tenders to assist EFRAG, S. 4, https://www.efrag.org/… …rechnen. b ESRS VSME Rechnungslegung • ZCG 1/25 • 33 weiter als jene der Corporate Sustainability Due Diligence Directive (CSDDD), die nur für Teile der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  Zum Begriff der „Datenpanne“

  Eine Begriffsbestimmung für die Praxis
  

  Conrad Sebastian Conrad

  …Conrad PinG – Stichwort PinG – Stichwort Zum Begriff der „Datenpanne“ Eine Begriffsbestimmung für die Praxis Conrad Sebastian Conrad Wer kennt es… …für diesen Vorfall ist häufig der Falschversand von Briefen, der fehlerhafte Zugriff auf sensible HR-Daten oder aber der gehackte Server. Und obgleich…
• eBook-Kapitel aus dem Buch Corporate Governance, Compliance und ökonomische Analyse

  Das Gegenteil von „gut“ ist häufig „gut gemeint“

  Ökonomische Überlegungen zur Haftung von Unternehmen durch die deutsche und europäische Lieferkettengesetzgebung
  

  Stefan Behringer, Florian Follert

  …Havarie des Container- schiffs „Ever Green“, die zur Blockade des Suezkanals führte, haben die Relevanz der Lieferketten für das Funktionieren der… …in die Verantwortung für die Erreichung globaler politische Ziele zu nehmen, wird in einer im Auftrag der Weltbank erstellten Studie der… …Menschenrechte, wurden 2011 die UN-Leitprinzipien für die Wirtschaft und Menschenrechte verabschie- det.8 Vor diesen Hintergründen hat sich der nationale (durch… …Vollzugsprinzi- pien teilweise deutlich. Aus diesem Grund wollte die EU mit der CSDDD einen gemeinsamen Rechtsrahmen schaffen, um Sicherheit für Unternehmen und… …Lieferkettenmanagements, Der Betrieb, 73. Jg. (2021), S. 1796. 9 Vgl. Zülch, H./Gemünden, T.: Bereit für die Corporate Sustainability Due Diligence Directive (CSDDD)?, Der… …sucht“13 in Bewegung gesetzt. Verbunden damit ist, neben erheblichem Aufwand für die Unternehmen, die Erfüllung der Verpflichtungen aus der Regulierung zu… …dokumentieren und da- rüber Bericht zu erstatten, auch das Risiko der Haftung für das Unternehmen selbst und ihre gesetzlichen Vertreter. Die Regulierung richtet… …Anwendungsbereich der Regulierung fallenden Unternehmens sind. Damit hat der Regulierer die Bürokratie für kleine Unternehmen nur scheinbar unverändert gelassen. In… …Wahrheit wurden auch für KMU die büro- kratischen Anforderungen erheblich erhöht. Die skizzierte Dynamik möchten wir zum Anlass nehmen, die Regulierung der… …Lieferkette im Allgemeinen und die betriebliche Haftung für Verstöße im Spe- ziellen aus ökonomischer Perspektive zu erklären, um sie dann aber einer kritischen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2025

  Chancen und Herausforderungen für die Interne Revision: Umsetzung der Standards, wirksame Kommunikation, Bürokratieabbau, DORA, CSRD und CSDDD

  Michael Bünis

  …EDITORIAL Chancen und Herausforderungen für die Interne Revision: Umsetzung der Standards, wirksame Kommunikation, Bürokratieabbau, DORA, CSRD und… …CSDDD Liebe Leserinnen und Leser, das neue Jahr hat begonnen und die Revisionspläne für 2025 werden umgesetzt. Viele Interne Revisionen nutzen den… …DIIR-Mitglieder bereits professionell nutzen. In dieser Ausgabe der ZIR besprechen wir Schlüsselthemen für das Jahr 2025. In einer komplexen Geschäftswelt sind die… …Global Internal Audit Standards ein wichtiges Werkzeug für effektives Risikomanagement und Kontrollprozesse. Sie bieten klare Prozesse, mehr Transparenz… …Revisionsarbeit erheblich. Der Artikel von Schulz/Eilart zeigt, warum es unverzichtbar ist, die Standards umzusetzen, und wie Sie die dadurch echten Mehrwert für… …Digitalisierung effizient ihre Bürokratie abbauen oder ist eine Reduzierung der Bürokratie Voraussetzung für eine erfolgreiche Digitalisierung? Wie kann die Interne… …DORA-Umsetzung in Deutschland betroffen. Becker/Dzolic stellen Im zweiten Teil ihres Beitrags mögliche Prüfungsfragen zu DORA in Form von Checklisten für die ab…

  Alle Treffer im Inhalt anzeigen