Suchergebnisse

• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Cybersicherheit als Risiko und Governance-Pflicht

  Gesetzliche Anforderungen und haftungsrelevante Risiken für Unternehmensleitung und Aufsichtsgremien
  

  Stefan Hessel

  …Cybersicherheit Recht • ZCG 1/26 • 11 Cybersicherheit als Risiko und Governance-Pflicht Gesetzliche Anforderungen und haftungsrelevante Risiken für… …Unternehmensleitung und Aufsichtsgremien Stefan Hessel Der vorliegende Beitrag zeigt auf, wie die NIS-2-Richtlinie und der Cyber Resilience Act als neue gesetzliche… …Anforderungen an Cybersicherheit in die Risikoberichterstattung eingebunden werden können und welche Risiken bei Verstößen drohen. Ziel ist es… …, Unternehmensleitung, Aufsichtsgremien, Prüferinnen und Prüfer dabei zu unterstützen, die neuen Anforderungen im Sinne einer anforderungsgerechten Corporate Governance… …zu erfüllen. Cybersicherheit umfasst alle Tätigkeiten, die notwendig sind, um Netz- und Informationssysteme, die Nutzer solcher Systeme und andere von… …, der/das/die Netzund Informationssysteme, die Nutzerinnen und Nutzer dieser Systeme und andere Personen schädigen, stören oder anderweitig beeinträchtigen könnte… …. 4 Netz- und Informationssysteme sind a) ein elektronisches Kommunikationsnetz im Sinne des Art. 2 Nr. 1 EECC-Richtlinie (EU) 2018/1972, b) ein Gerät… …Verarbeitung digitaler Daten durchführen, oder c) digitale Daten, die von den — in den Buchstaben a und b genannten — Elementen zum Zwecke ihres Betriebs, ihrer… …Nutzung, ihres Schutzes und ihrer Pflege gespeichert, verarbeitet, abgerufen oder übertragen werden. 5 1. Cybersicherheit als Risikofeld Vor dem Hintergrund… …gesetzlichen Vorgaben enthalten verbindliche technische und organisatorische Maßnahmen, die unmittelbar in das Risikomanagementsystem eines Unternehmens…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Prüfung der Leistungsbeschreibung und Leistungsanerkennung von Dienstleistungen

  Schwachstellen- und Risikoanalyse sowie Best-Practice-Hinweise
  

  Alfred Lux, Dr. Jochen Matzenbacher

  …Leistungsbeschreibung und -anerkennung ARBEITSHILFEN ALFRED LUX · DR. JOCHEN MATZENBACHER Prüfung der Leistungsbeschreibung und Leistungsanerkennung… …von Dienstleistungen Schwachstellen- und Risikoanalyse sowie Best-Practice-Hinweise Nach der Definition des DIIR-Arbeitskreises „Revision der… …Beschaffung“ beinhaltet der Beschaffungsprozess die gesamte Prozesskette von der Planung und Meldung eines Bedarfs über die Einkaufsaktivitäten bis zur… …Wareneingangsprüfung, Leistungsanerkennung und Rechnungsprüfung. In diesem Beitrag erfolgt speziell für die Beschaffung von Dienstleistungen eine Bearbeitung des… …Arbeitsfehler oder Manipulationen zu gravierenden Nachteilen für ein Unternehmen. Anhand von Beispielen aus Revisionsprüfungen werden solche Arbeitsfehler und… …Manipulationen mit ihren Schwachstellen und Risiken aufgezeigt. Zur Vermeidung der Risiken werden wesentliche Anforderungen an die Prozessgestaltung und konkrete… …Prüfungsfragen ableitbar, die in einem Prüfungsleitfaden Verwendung finden können. 1. Inhalt und Aufbau des Prüfungsleitfadens Der DIIR-Arbeitskreis „Revision der… …von der Planung und Meldung eines Bedarfs (Bestellanforderung, BANF) durch den Fachbereich über die Einkaufsaktivitäten bis zur Wareneingangsprüfung… …beziehungsweise Leistungsanerkennung und Rechnungsprüfung (vgl. Abbildung 1). Alfred Lux, Diplom- Ingenieur der Elektrotechnik und Betriebswirt (Dipl.-Inh. WA), ist… …seit 2013 Mitglied im DIIR-Arbeitskreis „Revision der Beschaffung“ und jetzt freiberuflich tätig. Dr. Jochen Matzenbacher (Dipl.-Wirtsch.-Ing.) ist…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Organhaftung und D&O-Deckung bei Insolvenzverschleppung

  Analyse der aktuellen Rechtsprechung und dessen Implikationen auf die Corporate Governance
  

  Dr. Sean Needham, Prof. Dr. Stefan Müller

  …16 • ZCG 1/26 • Recht D&O-Versicherung Organhaftung und D&O-Deckung bei Insolvenzverschleppung Analyse der aktuellen Rechtsprechung und dessen… …hat diese Auslegung des Wissentlichkeitsausschlusses mit Urteil vom 19.11.2025 (Az. IV ZR 66/25) zwar korrigiert und klargestellt, dass die positive… …Risiken der Organhaftung deutlich. Der Beitrag ordnet die Entscheidungen ein und zeigt die fortbestehenden Implikationen für Corporate Governance… …, Krisenfrüherkennung, Überwachung und Vergütungssysteme auf. 1. Einleitung Die persönliche Haftung von Geschäftsleitern hat sich in den vergangenen Jahren verschärft… …Krisenfrüherkennung, zur Stärkung der Organverantwortung und zur Präzisierung insolvenzrechtlicher Pflichten. Vor diesem Hintergrund kommt dem Urteil des OLG Frankfurt… …Deckungsschutz aus der D&O- Versicherung und stellt klar, dass es hierfür keines Nachweises einer vorsätzlichen oder wissentlich begangenen Pflichtverletzung… …bedarf. Nach Veröffentlichung des OLG-Urteils hat der Bundesgerichtshof am 19.11.25 die zugelassene Revision entschieden und die vom OLG angenommene Indiz-… …Versicherte diejenige Pflicht, deren Verletzung den Haftungsanspruch trägt, positiv kannte und subjektiv das Bewusstsein hatte, hiervon abzuweichen. Damit… …Vergütungs- und Anreizsystemen auf. Der vorliegende Beitrag analysiert die Entscheidungen des OLG Frankfurt a. M. und des BGH im Lichte der bestehenden… …Rechtsprechung und Literatur und arbeitet ihre dogmatischen und governance-bezogenen Implikationen heraus. Ziel ist es, die Konsequenzen für Corporate Governance…

  Alle Treffer im Inhalt anzeigen

• Arbeitsmarkt: Fürsorgeverantwortung verstärkt Unterschiede zwischen Frauen und Männern

  …dem Stundenlohnunterschied (Gender Pay Gap) auch Differenzen bei Arbeitszeit (Gender Hours Gap) und Erwerbsbeteiligung (Gender Employment Gap). Frauen… …bei 22 Prozent, im Westen bei 39 Prozent. Besonders niedrig war er in Mecklenburg-Vorpommern mit 17 Prozent, besonders hoch in Baden-Württemberg und… …Bayern mit jeweils 41 Prozent. Über die Einkommensdaten hinaus verweist eine aktuelle Auswertung des Wirtschafts- und Sozialwissenschaftlichen Instituts… …(WSI) der Hans-Böckler-Stiftung auf strukturelle Ungleichheiten. Unterschiede zeigen sich demnach nicht nur bei Erwerbsbeteiligung und Arbeitszeit… …, sondern auch bei Teilzeitquoten, geringfügiger Beschäftigung, Einkommen und langfristiger Absicherung. Besonders deutlich werden die Ungleichheiten, wenn… …Governance Unternehmen professionell führen und überwachen Hohe Stakeholder-Erwartungen an unternehmerische Transparenz und klare Kommunikation, aber auch… …die gestiegene gesellschaftliche Sensibilität für gute und regelkonforme Unternehmenssteuerung nehmen Geschäftsleitungen und Aufsichtsgremien in die… …Pflicht. Auch Sanktions- und Haftungsrisiken müssen Sie mit Weitsicht und geeigneten Instrumenten begegnen, im Großkonzern genauso wie im Mittelstand… …Standards guter Unternehmensführung zu erfüllen, eine effektive Aufsicht auszuüben und souverän zu diesem Thema zu beraten. Aktuelle regulatorische… …Anforderungen zur Corporate Governance begleitet die ZCG kompetent und ausgewogen. Corporate Governance-Experten berichten in den Rubriken Management, Recht…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht – Teil I

  Eine rechtsvergleichende Analyse am Beispiel des Otter.ai-Urteils
  

  Olga Weidenkeller, Lea Imschweiler

  …Weidenkeller / Imschweiler Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht – Teil I Automatisierte… …Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht – Teil I Eine rechtsvergleichende Analyse am Beispiel des Otter.ai-Urteils Olga Weidenkeller… …, LL.M. und Lea Imschweiler, LL.M. Mit dem Einsatz KI-gestützter Transkriptionstools wie Otter.ai oder Sally gewinnt die automatisierte Dokumentation von… …Zulässigkeit auf. ­Dieser Beitrag untersucht die ­rechtliche Zulässigkeit solcher Tools nach DSGVO und KI-Verordnung und beleuchtet im Rechtsvergleich zum… …US-Recht die praktischen Compliance-Anforderungen für Unternehmen. I. Einleitung – KI-Transkription zwischen Innovation und Regulierung Unternehmen und… …Organisationen setzen zunehmend Künstliche Intelligenz (KI) ein, um Meetings und Konferenzen automatisiert zu transkribieren und damit ihre Effizienz zu steigern… …. Das jeweilige Transkriptionstool überträgt besprochene Inhalte in Echtzeit oder nachträglich in schriftlicher Form und erstellt eine Zusammenfassung… …. Teilweise gehen die Fähigkeiten dieser Tools sogar so weit, dass sie To-Do-Listen für Mitarbeiter anfertigen und Angebote an Kunden verschicken. 1 Doch mit… …der technischen Innovation gehen erhebliche datenschutzrechtliche Anforderungen und Risiken einher, insbesondere im Geltungsbereich der… …Aufzeichnung und Transkription nutzt, muss nicht nur die Regelungen der DSGVO einhalten, sondern auch die neuen Vorschriften zur KI-Compliance. Dieser Beitrag…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Schlaglicht 3: Entschließung der DSK vom 20. November 2025 – Kinderschutz zwischen DSGVO und Social-Media-Verbot

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …PinG – Schlaglicht Nr. 3 Müller-Peltzer / Selz / Surjadi PinG – Schlaglichter Philipp Müller-Peltzer, Ilan Leonard Selz und Yakin Surjadi SCHLAGLICHT… …3: Entschließung der DSK vom 20. November 2025 – Kinderschutz zwischen DSGVO und Social-Media-Verbot Am 20. November, dem internationalen Tag der… …Kinderrechte, hat die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (DSK) eine Entschließung zur „Verbesserung des… …Bericht ein EU-weit einheitliches Mindestalter von 16 Jahren für den Zugang zu sozialen Netzwerken, Videoplattformen und KI-Begleitern gefordert. Die… …Entschließung der DSK möchte den Kinderschutz im Kernstück des europäischen Datenschutzrechts stärker verankern und hat dabei auch jene Beweggründe im Blick, die… …zugeneigt und für manipulative Technik anfällig. Ihnen sei hierbei oft nicht bewusst, dass aus offenbarten und beobachteten Daten neue, weitreichende Profile… …generiert werden, die Weltverständnis, soziale Beziehungen und Selbstbild beeinflussen. 46 | PinG 1.26 Müller-Peltzer / Selz / Surjadi PinG – Schlaglicht Nr… …. 3 Rechtlich knüpft die DSK an Art. 24 EU- Grundrechtecharta und die UN-Kinderrechtskonvention an. Auch die DSGVO hat in Erwägungsgrund 38 Kinder im… …, Art. 9, Art. 21, Art. 22, Art. 25, Art. 33 und Art. 35 DSGVO Die DSK stellt zehn Reformvorschläge vor, die zusammen ein Konzept ergeben sollen, welches… …Kinderrechte im Rahmen der DSGVO zu einer praktisch effektiven Wirkung verhelfen soll. Begonnen wird bei dem Verarbeitungszweck, aber auch Einwilligung und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Risiko Kunde

  CRM? Recommendations!
  

  Prof. Dr. Veith Tiemann

  …Tiemann* Amazon, Spotify, Netf lix, Facebook, TikTok, sie können es besonders gut. Diese Plattformen leben davon, dass sich die Nutzerinnen und Nutzer… …, Themen usw. zu finden und anzuzeigen. Prof. Dr. Veith Tiemann 1 Einleitung: Worum geht es? Das nennt man Recommendations, also Empfehlungen. Das Konzept… …ist nicht unähnlich zur wesentlich älteren Idee des Customer Relationship Management (CRM). Recommendations sind vor allem inhaltfokussiert und weniger… …prozessorientiert. Im Folgenden soll am Beispiel einer B2B-Suchmaschine das Prinzip erläutert und an einem Beispiel dargelegt werden. Zunächst aber werden die… …und das sogenannte Content Filtering. Beide könnte man als Assoziationsverfahren bezeichnen. Das erste Prinzip sucht andere Nutzerinnen und Nutzer, die… …einem selbst aufgrund zum Beispiel ihres Konsumverhaltens ähnlich sind. Dann wird empfohlen, was diese ähnlichen Nutzerinnen und Nutzer sonst noch mögen… …. Wenn Person X und eine andere Person beide die Filme Matrix und Inception geschaut haben und gut fanden, und die andere Person zusätzlich den Film… …basiert auf den Eigenschaften eines Produktes, zum Beispiel Genre, Beschreibungen, Schlagwörter. Dies funktioniert auch bei neuen Nutzerinnen und Nutzern… …Bedingungsoperator, rechts steht die Bedingung. Dies ist die A-posteriori-Wahrscheinlichkeit, eine bedingte Wahrscheinlichkeit. Und? Man ersetze einmal 6 durch… …Baguette und gerade durch Camembert. Um es noch deutlicher zu machen: Die Wahrscheinlichkeit, dass eine Nutzerin oder ein Nutzer auf Netflix die Serie Dark…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht – Teil II

  Olga Weidenkeller, Lea Imschweiler

  …Weidenkeller / Imschweiler Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht – Teil II Automatisierte… …Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht – Teil II Eine rechtsvergleichende Analyse am Beispiel des Otter.ai-Urteils Olga Weidenkeller… …, LL.M. und Lea Imschweiler, LL.M. Mit dem Einsatz KI-gestützter Transkriptionstools wie Otter.ai oder Sally gewinnt die automatisierte Dokumentation von… …Zulässigkeit auf. In Teil 1 dieses Beitrags (PinG 1/2026, 1-8) wurde die rechtliche Zulässigkeit solcher Tools nach DSGVO und KI-Verordnung untersucht. Dieser… …als Fallstudie für unterschiedliche Rechtsregime 1. Sachverhalt und Verfahrensgegenstand des Otter.ai-Falls Der „Otter Notetaker“ ist ein von der… …Brewer und die Mitglieder der Sammelklage, die Teilnehmer von digitalen Meetings, in dem der „Otter Notetaker“ eingesetzt wurde, rügten, dass ihre… …personenbezogenen Daten als Nichtinhaber eines Otter-Kontos ohne ihre Einwilligung und ohne transparente Information über die Zwecke der Verarbeitung durch das… …Unternehmen erhoben und verarbeitet worden seien. Olga Weidenkeller LL.M., Gründerin von Legal ­Living Hub, verbindet ­juristische Expertise mit… …Unternehmergeist und unterstützt KMUs, Datenschutz und E-Commerce- Compliance praxisnah umzusetzen. Lea Imschweiler, LL.M., Rechtsanwältin, war zuvor als externe… …Datenschutzbeauftragte tätig und verantwortet heute als eine der Geschäftsführerinnen von Legal Living Hub die Beratungsfelder Datenschutz und KI-Compliance. PinG 2.26 |…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Schein und Sein des U.S. CLOUD Act

  Julian Schneider, Dr. Johanna Voget

  …Schneider / Voget Schein und Sein des U.S. CLOUD Act Schein und Sein des U.S. CLOUD Act Julian Schneider, LL.M. und Dr. Johanna Voget, LL.M., Die dem… …Werk „Jim Knopf und Lukas der Lokomotivführer“ des Autors Michael Ende entnommene Figur des „Scheinriesen“ wird in der rechtswissenschaftlichen Debatte… …gerne sinnbildlich bemüht. Endes Scheinriese ist ein Wesen namens „Herr Tur Tur“, das aus der Entfernung gigantisch wirkt und dessen durchschnittliche… …Zeiten von Big Data, von KI und Monitoring aller Art mehr als genug echte Riesen gibt. Im Folgenden soll untersucht werden, in welche Kategorie der U.S… …. Hintergrund, Inhalt und Bedeutung des CLOUD Act Der CLOUD Act findet seinen Ursprung in einem Fall des U.S. Supreme Court aus dem Jahre 2018. In United States v… …Daten offen, verweigerte aber eine Offenlegung der in Irland gespeicherten Daten und klagte insoweit vor dem U.S.-Bundesgericht für den Southern District… …U.S.C. §§ 2510 ff. PinG 1.26 | 23 Schein und Sein des U.S. CLOUD Act Schneider / Voget betreffenden Daten innerhalb oder außerhalb der Vereinigten Staaten… …6 oder eine in den Vereinigten Staaten ansässige Person bezieht und die Auskunft das Risiko einer Rechtsverletzung im Hoheitsgebiet einer… …den Datenaustausch im Rahmen von Ermittlungsverfahren besteht und die über dem U.S.-Recht vergleichbare Regelungen zur Offenlegung von Daten verfügen. 8… …Praxis internationaler Datenzugriffe wurde vielmehr zur Zielscheibe der Kritik von Datenschützern. 11 II. Zusammenspiel von CLOUD Act und DSGVO Der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Governance der Internen Revision, Prüfungen von Lizenzvereinbarungen und Leistungsbeschreibungen, Drittparteienmanagement nach DORA

  Michael Bünis

  …EDITORIAL Governance der Internen Revision, Prüfungen von Lizenzvereinbarungen und Leistungs be schrei bungen, Drittparteienmanagement nach DORA… …Liebe Leserinnen und Leser, die Global Internal Audit Standards sind nun schon zwei Jahre alt. Die Umsetzung wird seit einem Jahr von den Internen… …und der zu erbringenden Prüfungs- und Beratungsleistungen erforderlich, damit die neue Zielsetzung der Internen Revision wirklich erreicht werden kann… …: Mithelfen, den Erfolg des Unternehmens zu sichern. Das DIIR unterstützt die Neuausrichtung durch seine Fachtagungen und ein umfangreiches und aktuelles… …Qualitätsbeurteilung der Internen Revision und der neue Beurteilungsleitfaden tragen einer Neuausrichtung der Internen Revision Rechnung. Die Interne Revision durchläuft… …einen Wandel, der sich schnell vollzieht. Da gleichzeitig die zu behandelnden Risiken immer größer und komplexer werden, ist es wichtig, dass die Interne… …Revision ihren Fokus auf eine strategische und zukunftsorientierte Assurance-Funktion richtet, bei der den Geschäftsleitungen und den Aufsichtsorganen sehr… …Anforderungen und „wesentlichen Bedingungen“ in der Domain III der Standards behandelt. In der Softwareindustrie bildet der Schutz geistigen Eigentums die… …Grundlage für rechtliche und wirtschaftliche Stabilität. Lizenzvereinbarungen sind dabei das zentrale Steuerungsinstrument. Sie stellen für viele… …Möglichkeiten zur Verringerung des Über- und Unterlizenzierungsrisikos durch effektive Kontrollen dar. Mit dem Digital Operational Resilience Act (DORA) hat die…

  Alle Treffer im Inhalt anzeigen