Suchergebnisse

• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Cybersicherheit als Risiko und Governance-Pflicht

  Gesetzliche Anforderungen und haftungsrelevante Risiken für Unternehmensleitung und Aufsichtsgremien
  

  Stefan Hessel

  …Cybersicherheit Recht • ZCG 1/26 • 11 Cybersicherheit als Risiko und Governance-Pflicht Gesetzliche Anforderungen und haftungsrelevante Risiken für… …Unternehmensleitung und Aufsichtsgremien Stefan Hessel Der vorliegende Beitrag zeigt auf, wie die NIS-2-Richtlinie und der Cyber Resilience Act als neue gesetzliche… …Anforderungen an Cybersicherheit in die Risikoberichterstattung eingebunden werden können und welche Risiken bei Verstößen drohen. Ziel ist es… …, Unternehmensleitung, Aufsichtsgremien, Prüferinnen und Prüfer dabei zu unterstützen, die neuen Anforderungen im Sinne einer anforderungsgerechten Corporate Governance… …zu erfüllen. Cybersicherheit umfasst alle Tätigkeiten, die notwendig sind, um Netz- und Informationssysteme, die Nutzer solcher Systeme und andere von… …, der/das/die Netzund Informationssysteme, die Nutzerinnen und Nutzer dieser Systeme und andere Personen schädigen, stören oder anderweitig beeinträchtigen könnte… …. 4 Netz- und Informationssysteme sind a) ein elektronisches Kommunikationsnetz im Sinne des Art. 2 Nr. 1 EECC-Richtlinie (EU) 2018/1972, b) ein Gerät… …Verarbeitung digitaler Daten durchführen, oder c) digitale Daten, die von den — in den Buchstaben a und b genannten — Elementen zum Zwecke ihres Betriebs, ihrer… …Nutzung, ihres Schutzes und ihrer Pflege gespeichert, verarbeitet, abgerufen oder übertragen werden. 5 1. Cybersicherheit als Risikofeld Vor dem Hintergrund… …gesetzlichen Vorgaben enthalten verbindliche technische und organisatorische Maßnahmen, die unmittelbar in das Risikomanagementsystem eines Unternehmens…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Prüfung der Leistungsbeschreibung und Leistungsanerkennung von Dienstleistungen

  Schwachstellen- und Risikoanalyse sowie Best-Practice-Hinweise
  

  Alfred Lux, Dr. Jochen Matzenbacher

  …Leistungsbeschreibung und -anerkennung ARBEITSHILFEN ALFRED LUX · DR. JOCHEN MATZENBACHER Prüfung der Leistungsbeschreibung und Leistungsanerkennung… …von Dienstleistungen Schwachstellen- und Risikoanalyse sowie Best-Practice-Hinweise Nach der Definition des DIIR-Arbeitskreises „Revision der… …Beschaffung“ beinhaltet der Beschaffungsprozess die gesamte Prozesskette von der Planung und Meldung eines Bedarfs über die Einkaufsaktivitäten bis zur… …Wareneingangsprüfung, Leistungsanerkennung und Rechnungsprüfung. In diesem Beitrag erfolgt speziell für die Beschaffung von Dienstleistungen eine Bearbeitung des… …Arbeitsfehler oder Manipulationen zu gravierenden Nachteilen für ein Unternehmen. Anhand von Beispielen aus Revisionsprüfungen werden solche Arbeitsfehler und… …Manipulationen mit ihren Schwachstellen und Risiken aufgezeigt. Zur Vermeidung der Risiken werden wesentliche Anforderungen an die Prozessgestaltung und konkrete… …Prüfungsfragen ableitbar, die in einem Prüfungsleitfaden Verwendung finden können. 1. Inhalt und Aufbau des Prüfungsleitfadens Der DIIR-Arbeitskreis „Revision der… …von der Planung und Meldung eines Bedarfs (Bestellanforderung, BANF) durch den Fachbereich über die Einkaufsaktivitäten bis zur Wareneingangsprüfung… …beziehungsweise Leistungsanerkennung und Rechnungsprüfung (vgl. Abbildung 1). Alfred Lux, Diplom- Ingenieur der Elektrotechnik und Betriebswirt (Dipl.-Inh. WA), ist… …seit 2013 Mitglied im DIIR-Arbeitskreis „Revision der Beschaffung“ und jetzt freiberuflich tätig. Dr. Jochen Matzenbacher (Dipl.-Wirtsch.-Ing.) ist…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Organhaftung und D&O-Deckung bei Insolvenzverschleppung

  Analyse der aktuellen Rechtsprechung und dessen Implikationen auf die Corporate Governance
  

  Dr. Sean Needham, Prof. Dr. Stefan Müller

  …16 • ZCG 1/26 • Recht D&O-Versicherung Organhaftung und D&O-Deckung bei Insolvenzverschleppung Analyse der aktuellen Rechtsprechung und dessen… …hat diese Auslegung des Wissentlichkeitsausschlusses mit Urteil vom 19.11.2025 (Az. IV ZR 66/25) zwar korrigiert und klargestellt, dass die positive… …Risiken der Organhaftung deutlich. Der Beitrag ordnet die Entscheidungen ein und zeigt die fortbestehenden Implikationen für Corporate Governance… …, Krisenfrüherkennung, Überwachung und Vergütungssysteme auf. 1. Einleitung Die persönliche Haftung von Geschäftsleitern hat sich in den vergangenen Jahren verschärft… …Krisenfrüherkennung, zur Stärkung der Organverantwortung und zur Präzisierung insolvenzrechtlicher Pflichten. Vor diesem Hintergrund kommt dem Urteil des OLG Frankfurt… …Deckungsschutz aus der D&O- Versicherung und stellt klar, dass es hierfür keines Nachweises einer vorsätzlichen oder wissentlich begangenen Pflichtverletzung… …bedarf. Nach Veröffentlichung des OLG-Urteils hat der Bundesgerichtshof am 19.11.25 die zugelassene Revision entschieden und die vom OLG angenommene Indiz-… …Versicherte diejenige Pflicht, deren Verletzung den Haftungsanspruch trägt, positiv kannte und subjektiv das Bewusstsein hatte, hiervon abzuweichen. Damit… …Vergütungs- und Anreizsystemen auf. Der vorliegende Beitrag analysiert die Entscheidungen des OLG Frankfurt a. M. und des BGH im Lichte der bestehenden… …Rechtsprechung und Literatur und arbeitet ihre dogmatischen und governance-bezogenen Implikationen heraus. Ziel ist es, die Konsequenzen für Corporate Governance…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Schlaglicht 1: EuGH, Urt. v. 02.12.2025 – Az. C-492/23 – EuGH verschiebt Gleichgewicht zwischen DSGVO und DSA

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Müller-Peltzer / Selz / Surjadi PinG – Schlaglicht Nr. 1 PinG – Schlaglichter Ausgewählte Rechtsprechung und Verfahren Philipp Müller-Peltzer, Ilan… …Leonard Selz und Yakin Surjadi SCHLAGLICHT 1: EuGH, Urt. v. 02.12.2025 – Az. C-492/23 – EuGH verschiebt Gleichgewicht zwischen DSGVO und DSA Redaktionelle… …Strukturierung, Kategorisierung oder eigene Nutzungs- und Weiterverwendungsrechte der Inhalte Einfluss auf Zwecke und Mittel der Verarbeitung nehmen und damit… …allein oder gemeinsam mit den inserierenden Nutzern über diese Zwecke und Mittel entscheiden (Art. 26 DSGVO). 2. Für Anzeigen, die sensible Daten enthalten… …Nachweis einer ausdrücklichen ­Einwilligung nach Art. 9 Abs. 2 lit. a) DSGVO verlangen und bei fehlender ausdrücklicher Einwilligung der betroffenen Person… …technischen und organisatorischen Maßnahmen nach Art. 24, 25 und 32 DSGVO zur Verhinderung unrechtmäßiger Weiterverbreitung, bleiben hiervon unberührt. Seit… …Jahren ringt die europäische Rechtsprechung damit, wo die Verantwortlichkeit von Plattformbetreibern beginnt und wo sie endet. Mit dem Urteil in der… …Rechtssache „Russmedia“ (Az. C-492/23) hat der EuGH diese Grenzlinie erneut verschoben, nicht abrupt, aber spürbar und zwar in Richtung einer ausgeprägteren… …Sexarbeiterin darstellte, versehen mit echten Fotos und ihrer privaten Telefonnummer, und zwar ohne ihre Einwilligung. Obwohl der Betreiber die Anzeige nach einem… …Hinweis binnen einer Stunde entfernte, war sie bereits kopiert und auf anderen Websites verbreitet worden, was den Schwerpunkt der Entscheidung des EuGHs…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Schlaglicht 3: Entschließung der DSK vom 20. November 2025 – Kinderschutz zwischen DSGVO und Social-Media-Verbot

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …PinG – Schlaglicht Nr. 3 Müller-Peltzer / Selz / Surjadi PinG – Schlaglichter Philipp Müller-Peltzer, Ilan Leonard Selz und Yakin Surjadi SCHLAGLICHT… …3: Entschließung der DSK vom 20. November 2025 – Kinderschutz zwischen DSGVO und Social-Media-Verbot Am 20. November, dem internationalen Tag der… …Kinderrechte, hat die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (DSK) eine Entschließung zur „Verbesserung des… …Bericht ein EU-weit einheitliches Mindestalter von 16 Jahren für den Zugang zu sozialen Netzwerken, Videoplattformen und KI-Begleitern gefordert. Die… …Entschließung der DSK möchte den Kinderschutz im Kernstück des europäischen Datenschutzrechts stärker verankern und hat dabei auch jene Beweggründe im Blick, die… …zugeneigt und für manipulative Technik anfällig. Ihnen sei hierbei oft nicht bewusst, dass aus offenbarten und beobachteten Daten neue, weitreichende Profile… …generiert werden, die Weltverständnis, soziale Beziehungen und Selbstbild beeinflussen. 46 | PinG 1.26 Müller-Peltzer / Selz / Surjadi PinG – Schlaglicht Nr… …. 3 Rechtlich knüpft die DSK an Art. 24 EU- Grundrechtecharta und die UN-Kinderrechtskonvention an. Auch die DSGVO hat in Erwägungsgrund 38 Kinder im… …, Art. 9, Art. 21, Art. 22, Art. 25, Art. 33 und Art. 35 DSGVO Die DSK stellt zehn Reformvorschläge vor, die zusammen ein Konzept ergeben sollen, welches… …Kinderrechte im Rahmen der DSGVO zu einer praktisch effektiven Wirkung verhelfen soll. Begonnen wird bei dem Verarbeitungszweck, aber auch Einwilligung und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht – Teil I

  Eine rechtsvergleichende Analyse am Beispiel des Otter.ai-Urteils
  

  Olga Weidenkeller, Lea Imschweiler

  …Weidenkeller / Imschweiler Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht – Teil I Automatisierte… …Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht – Teil I Eine rechtsvergleichende Analyse am Beispiel des Otter.ai-Urteils Olga Weidenkeller… …, LL.M. und Lea Imschweiler, LL.M. Mit dem Einsatz KI-gestützter Transkriptionstools wie Otter.ai oder Sally gewinnt die automatisierte Dokumentation von… …Zulässigkeit auf. ­Dieser Beitrag untersucht die ­rechtliche Zulässigkeit solcher Tools nach DSGVO und KI-Verordnung und beleuchtet im Rechtsvergleich zum… …US-Recht die praktischen Compliance-Anforderungen für Unternehmen. I. Einleitung – KI-Transkription zwischen Innovation und Regulierung Unternehmen und… …Organisationen setzen zunehmend Künstliche Intelligenz (KI) ein, um Meetings und Konferenzen automatisiert zu transkribieren und damit ihre Effizienz zu steigern… …. Das jeweilige Transkriptionstool überträgt besprochene Inhalte in Echtzeit oder nachträglich in schriftlicher Form und erstellt eine Zusammenfassung… …. Teilweise gehen die Fähigkeiten dieser Tools sogar so weit, dass sie To-Do-Listen für Mitarbeiter anfertigen und Angebote an Kunden verschicken. 1 Doch mit… …der technischen Innovation gehen erhebliche datenschutzrechtliche Anforderungen und Risiken einher, insbesondere im Geltungsbereich der… …Aufzeichnung und Transkription nutzt, muss nicht nur die Regelungen der DSGVO einhalten, sondern auch die neuen Vorschriften zur KI-Compliance. Dieser Beitrag…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Schein und Sein des U.S. CLOUD Act

  Julian Schneider, Dr. Johanna Voget

  …Schneider / Voget Schein und Sein des U.S. CLOUD Act Schein und Sein des U.S. CLOUD Act Julian Schneider, LL.M. und Dr. Johanna Voget, LL.M., Die dem… …Werk „Jim Knopf und Lukas der Lokomotivführer“ des Autors Michael Ende entnommene Figur des „Scheinriesen“ wird in der rechtswissenschaftlichen Debatte… …gerne sinnbildlich bemüht. Endes Scheinriese ist ein Wesen namens „Herr Tur Tur“, das aus der Entfernung gigantisch wirkt und dessen durchschnittliche… …Zeiten von Big Data, von KI und Monitoring aller Art mehr als genug echte Riesen gibt. Im Folgenden soll untersucht werden, in welche Kategorie der U.S… …. Hintergrund, Inhalt und Bedeutung des CLOUD Act Der CLOUD Act findet seinen Ursprung in einem Fall des U.S. Supreme Court aus dem Jahre 2018. In United States v… …Daten offen, verweigerte aber eine Offenlegung der in Irland gespeicherten Daten und klagte insoweit vor dem U.S.-Bundesgericht für den Southern District… …U.S.C. §§ 2510 ff. PinG 1.26 | 23 Schein und Sein des U.S. CLOUD Act Schneider / Voget betreffenden Daten innerhalb oder außerhalb der Vereinigten Staaten… …6 oder eine in den Vereinigten Staaten ansässige Person bezieht und die Auskunft das Risiko einer Rechtsverletzung im Hoheitsgebiet einer… …den Datenaustausch im Rahmen von Ermittlungsverfahren besteht und die über dem U.S.-Recht vergleichbare Regelungen zur Offenlegung von Daten verfügen. 8… …Praxis internationaler Datenzugriffe wurde vielmehr zur Zielscheibe der Kritik von Datenschützern. 11 II. Zusammenspiel von CLOUD Act und DSGVO Der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Governance der Internen Revision, Prüfungen von Lizenzvereinbarungen und Leistungsbeschreibungen, Drittparteienmanagement nach DORA

  Michael Bünis

  …EDITORIAL Governance der Internen Revision, Prüfungen von Lizenzvereinbarungen und Leistungs be schrei bungen, Drittparteienmanagement nach DORA… …Liebe Leserinnen und Leser, die Global Internal Audit Standards sind nun schon zwei Jahre alt. Die Umsetzung wird seit einem Jahr von den Internen… …und der zu erbringenden Prüfungs- und Beratungsleistungen erforderlich, damit die neue Zielsetzung der Internen Revision wirklich erreicht werden kann… …: Mithelfen, den Erfolg des Unternehmens zu sichern. Das DIIR unterstützt die Neuausrichtung durch seine Fachtagungen und ein umfangreiches und aktuelles… …Qualitätsbeurteilung der Internen Revision und der neue Beurteilungsleitfaden tragen einer Neuausrichtung der Internen Revision Rechnung. Die Interne Revision durchläuft… …einen Wandel, der sich schnell vollzieht. Da gleichzeitig die zu behandelnden Risiken immer größer und komplexer werden, ist es wichtig, dass die Interne… …Revision ihren Fokus auf eine strategische und zukunftsorientierte Assurance-Funktion richtet, bei der den Geschäftsleitungen und den Aufsichtsorganen sehr… …Anforderungen und „wesentlichen Bedingungen“ in der Domain III der Standards behandelt. In der Softwareindustrie bildet der Schutz geistigen Eigentums die… …Grundlage für rechtliche und wirtschaftliche Stabilität. Lizenzvereinbarungen sind dabei das zentrale Steuerungsinstrument. Sie stellen für viele… …Möglichkeiten zur Verringerung des Über- und Unterlizenzierungsrisikos durch effektive Kontrollen dar. Mit dem Digital Operational Resilience Act (DORA) hat die…

  Alle Treffer im Inhalt anzeigen

• Eigener Wunsch dominiert, auch Betreuung und Weiterbildung im Fokus

  …ARD-Morgenmagazin. Für viele Beschäftigte sei Teilzeit die Voraussetzung, um Erwerbsarbeit und familiäre Aufgaben miteinander zu verbinden. Statt Einschränkungen… …seien Verbesserungen bei Betreuung, Pflegeinfrastruktur und steuerlichen Anreizen entscheidend, um mehr Erwerbsarbeit zu ermöglichen. Triple… …Transformation: New Work, Digitalisierung und Nachhaltigkeit Herausgegeben von Dr. Ole Wintermann und Cornelia Daheim Die Arbeitswelt erlebt einen tiefgreifenden… …Wandel – nicht nur durch die Digitalisierung und den Einzug der New Work-Kultur in Unternehmen und Organisationen, sondern zunehmend auch durch die… …Notwendigkeit, das Wirtschaften selbst nachhaltiger zu gestalten. Wie diese Veränderungen zusammenwirken und wie New Work-Prinzipien die nachhaltige und digitale… …Transformation beschleunigen können, beleuchtet dieser Band aus verschiedenen konzeptuellen und praktischen Perspektiven. Schnittstellen und Synergien zwischen… …den einzelnen Transformationslinien Aktuelle Erfahrungsberichte aus der unternehmerischen Praxis, aus Verwaltung und Sozialwirtschaft… …Zukunftsperspektiven und Erfolgsfaktoren auf Basis aktueller Foresight-Studien…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Datenschutz im Spannungsverhältnis zwischen USA und EU

  Interview mit Dr. Axel Spies
  

  Dr. Axel Spies

  …Dr. Axel Spies Datenschutz im Spannungsverhältnis zwischen USA und EU Datenschutz im Spannungsverhältnis zwischen USA und EU Interview mit Dr. Axel… …Spies Dr. Axel Spies, ist seit vielen Jahren in Washington DC als Rechtsanwalt international in den Bereichen ­Telekommunikation und Datenschutz/KI tätig… …. Er ist u. a. Mitherausgeber der Zeitschriften MMR und ZD. PinG: Sehr geehrter Herr Spies, Sie sind in der Datenschutzszene kein Unbekannter und durch… …Fahrt auf und auch der Transfer von personenbezogenen Daten in bestimmte Drittländer wird zunehmend beschränkt (z. B. durch die Executive Order 14117)… …. Hat sich das grundlegende Verständnis von und Verhältnis zum Datenschutz in Europa und den USA gewandelt und wenn ja, wie? Erleben wir hier gerade eine… …Bundesstaaten haben mittlerweile Datenschutzgesetze, die die Verbraucher in den einzelnen Staaten schützen und an unterschiedliche Schwellenwerte anknüpfen. Aber… …wahr ist auch: Es gibt verschiedene Standards in diesen Gesetzen. Viele Bundesstaaten sitzen sozusagen noch auf dem Zaun und warten, wie es weitergeht… …(„DSFA“) oder die besonderen Vorschriften für sensitive Daten. Die U.S.-Bundesstaaten sind sehr selbstbewusst, wenn es um den Verbraucherschutz geht, und… …gehen eigene Wege. Die neuen Datenschutzgesetze von Texas 1 und Utah 2 sind z. B. schwer mit den Datenschutzgesetzen von Kalifornien auf einen Nenner zu 1… …sind aktuell die maßgeblichen Akteure und was sind ihre Positionen? Spies: In den USA wird „Datenschutz“ nicht als Gewinnerthema im Wahlkampf propagiert…

  Alle Treffer im Inhalt anzeigen