Suchergebnisse

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Das Kooperations- und Koh

  Barbara Thiel

  …als Of Counsel von ­LexICT tätig sowie u.a. Mitglied des Beirates der PinG. Barbara Thiel Die DSGVO setzt auf ein dezentrales Durchsetzungsmodell. Eine… …der wesentlichen Neuerungen der DSGVO war in diesem Zusammenhang die Einführung des sog. One-Stop-Shop-Prinzips. Die DSGVO hat hierfür nach Art. 60 ff… …05/25 wurden zwei Grafiken veröffentlicht, die die Abläufe im Rahmen des mit der Datenschutz-Grundverordnung (DSGVO) neu eingeführten Kooperations- und… …bewertet. Dabei wird auch auf die Erfahrungen zurückgegriffen, die die Verfasserin im Rahmen ihrer Tätigkeit als niedersächsische… …Landesdatenschutzbeauftragte gemacht hat. I. Ausgangslage Die DSGVO wurde mit dem Ziel eingeführt, ein einheitliches Datenschutzrecht für ganz Europa zu schaffen, das… …Durchsetzungsmodell: Die nationalen Datenschutzbehörden der Mitgliedstaaten sind weiterhin für die Überwachung und Durchsetzung zuständig. Eine der wesentlichen… …Neuerungen der DSGVO und zugleich zentraler Baustein des Gesetzgebungsvorhabens war in diesem Zusammenhang die Einführung des Prinzips der einheitlichen… …Anlaufstelle, das sog. One-Stop- Shop-Prinzip. Für Unternehmen, die personenbezogene Daten im Rahmen der Tätigkeit von mehreren Niederlassungen in… …unterschiedlichen Mitgliedstaaten der Europäischen Union (EU) verarbeiten, ist danach die Datenschutzaufsichtsbehörde der Hauptniederlassung alleinige… …dem die Aufsichtsbehörden der einzelnen Mitgliedstaaten zusammenarbeiten, um damit dem Ziel der DSGVO, eine „kohärentere und konsequentere“ 1…

  Alle Treffer im Inhalt anzeigen

• Arbeitsmarkt: Fürsorgeverantwortung verstärkt Unterschiede zwischen Frauen und Männern

  …bereinigt unerklärt. Außerdem arbeiteten Frauen im Schnitt 18 Prozent weniger Stunden pro Woche. Auch die Erwerbsquote ist niedriger: 74 Prozent der Frauen… …Bayern mit jeweils 41 Prozent. Über die Einkommensdaten hinaus verweist eine aktuelle Auswertung des Wirtschafts- und Sozialwissenschaftlichen Instituts… …, sondern auch bei Teilzeitquoten, geringfügiger Beschäftigung, Einkommen und langfristiger Absicherung. Besonders deutlich werden die Ungleichheiten, wenn… …die gestiegene gesellschaftliche Sensibilität für gute und regelkonforme Unternehmenssteuerung nehmen Geschäftsleitungen und Aufsichtsgremien in die… …. Anforderungen umsetzen, professionell entscheiden Die ZCG informiert Sie alle zwei Monate über neueste Entwicklungen. So bleiben Sie auf dem Laufenden, um die… …Anforderungen zur Corporate Governance begleitet die ZCG kompetent und ausgewogen. Corporate Governance-Experten berichten in den Rubriken Management, Recht… …, Prüfung und Rechnungslegung aus Unternehmenspraxis und Forschung: mit klarem Blick auf unternehmerische und persönliche Risiken und die immer…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Omnibus I

  Finale Änderungen in der europäischen Nachhaltigkeitsberichterstattung
  

  Dr. Josef Baumüller

  …. Josef Baumüller Im Dezember 2025 kamen die politischen Abstimmungen zum „Omnibus-Paket zur Nachhaltigkeit“ zum Abschluss. Damit konnte die im Februar 2025… …Sorgfaltspflichten abgeschlossen werden. Die beschlossenen Neuregelungen schaffen allerdings teilweise neue Komplexitäten. Der vorliegende Beitrag umreißt dies für die… …abgeschlossene Überarbeitung der Corporate Sustainability Reporting Directive (CSRD) und die damit einhergehenden neuen Anforderungen an die europäische… …Nachhaltigkeitsberichterstattung. 2 1. Einleitung Die 2022 beschlossene CSRD sollte ab dem Geschäftsjahr 2024 ein neues, besonders ambitioniertes System der… …von 2018, die Nachhaltigkeitstransparenz eng mit Wettbewerbsfähigkeit und Kapitalmarktintegration verknüpften. Anfangs wurde Nachhaltigkeit als… …wirtschaftliche Chance verstanden, doch seit dem Jahr 2023 wuchs die Kritik an Umfang, Komplexität und praktischer Umsetzbarkeit der neuen Berichtspflichten… …. Insbesondere die Standardsetzungsarbeiten von EFRAG und der EU-Kommission führten aus Sicht vieler Unternehmen zu übermäßigen Belastungen. Mit der zunehmenden… …Politisierung und Polarisierung der Debatte geriet die CSRD 1 Siehe hierzu Baumüller, ZCG 2/2025 S. 88 ff. 2 Die Darstellungen basieren auf dem Kompromisstext… …, der im Nachgang an die politische Einigung am 10.12.2025 veröffentlicht wurde (Interinstitutional File: 2025/0045 (COD)). 2024, nach den EU-Wahlen und… …Nachhaltigkeit (Omnibus I), das eine umfassende Vereinfachung des europäischen Rechtsrahmens anstrebte. Die im Februar 2025 vorgelegten Vorschläge der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Schlaglicht 2: DSK stellt Reformvorschläge zur DSGVO vor – Herstellerverantwortlichkeit als sachgerechte Entwicklung?

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Surjadi DSK stellt Reformvorschläge zur DSGVO vor – Herstellerverantwortlichkeit als sachgerechte Entwicklung? Die Reform der Datenschutz-Grundverordnung… …ist im Zuge des Digital-Omnibus erneut auf die europäische politische Agenda gerückt. Ziel der Europäischen Kommission ist es, die bestehenden… …Digitalrechtsakte besser aufeinander abzustimmen und ihre Umsetzung zu vereinfachen. Hierzu hat nun die Datenschutzkonferenz (DSK) Kritik geäußert. Die Kritik der DSK… …zentralen Stellen in die DSGVO ein, ohne die bestehende Verantwortungsarchitektur an die technischen Realitäten digitaler Produkte anzupassen. Besonders… …deutlich wird dies aus Sicht der DSK bei der Frage der datenschutzrechtlichen Verantwortungszuordnung. Die DSK schlägt vor, Hersteller und Anbieter von… …IT-Produkten stärker in die datenschutzrechtliche Verantwortung zu nehmen. Ausgangspunkt ist die Beobachtung, dass insbesondere kleine und mittlere Unternehmen… …in der Praxis häufig für Datenschutzverstöße einstehen müssen, obwohl sie kaum Einfluss auf die Gestaltung der eingesetzten Systeme haben… …. Entscheidungen über Datenflüsse, Voreinstellungen oder technische Schutzmaßnahmen werden regelmäßig bereits auf Ebene der Produktentwicklung getroffen, während die… …rechtliche Verantwortung bislang weitgehend bei den Anwendern verbleibt. Die von der DSK geforderte Herstellerverantwortlichkeit zielt auf eine Ergänzung der… …der Konzep­ tion und Ausgestaltung ihrer Produkte zu berücksichtigen. Die Verantwortung würde damit stärker an den Ort verlagert, an dem grundlegende…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Prüfungen im Bereich des IKT-Drittparteienmanagements

  Anforderungen aus dem Digital Operational Resilience Act (DORA)
  

  Axel Becker, Maria Dzolic

  …Digital Operational Resilience Act (DORA) Mit DORA, der Verordnung (EU) 2022/2554 über die digitale operationale Resilienz im Finanzsektor (Digital… …Operational Resilience Act), hat die Europäische Union eine finanzsektorweite Regulierung für die Themen Cybersicherheit, IKT-Risiken und digitale operationale… …Kommunikationstechnologie (IKT) zu stärken. 1 Dies betrifft unter anderem auch die Interne Revision, die ihren risikoorientierten Prüfungsansatz auf die neuen Prüffelder… …auszuweiten hat. In vier Beiträgen zur DORA-Basisverordnung sind wir auf die ersten Veränderungen eingegangen. Dieser Beitrag, der dem Spezialbeitrag zur… …Prüfung des Informationsregisters folgt, geht auf die Prüfungserfordernisse zum Management des Drittparteienrisikos ein, stellt die Thematik dar und leitet… …spezielle Checklisten/Prüfungsfragen für den praktischen Einsatz ab. Dieser Artikel soll eine Hilfestellung für die Internen Revisionen darstellen, das… …Die Umsetzung des IKT-Drittparteienmanagements stellt einen wichtigen Umsetzungsbaustein der DORA-Verordnung dar. Denn hierüber sollen die… …DORA-relevanten Institute künftig intensivere und verbesserte Überwachungsinstrumentarien nutzen. Durch die von der Aufsicht vorgegebenen Mindestvertragsinhalte… …, die zu umfangreichen Vertragsanpassungen mit den Dienstleistern geführt haben, wurden auch die DORA-relevanten Überwachungserfordernisse, wie zum… …der kritischen/wichtigen Funktionen sowie Berichtspflichten an die Aufsicht mittels Informationsregister, präzisiert. DORA hat insbesondere die Risiken…

  Alle Treffer im Inhalt anzeigen

• Von Einzelrisiken zu systemischer Resilienz

  …vor allem die ökonomische Konfrontation das globale Risikoumfeld. Handelsrestriktionen, Sanktionen, Investitionskontrollen und politisch… …instrumentalisierte Lieferketten erhöhen die Volatilität für Staaten und Unternehmen. Verlässliche Handelsbeziehungen und multilaterale Regeln verlieren an… …Risiken weiter zu. Konjunkturelle Abschwünge, Inflationsdruck und mögliche Vermögenspreisblasen treffen auf hohe öffentliche und private Verschuldung. Die… …Folge ist eine wachsende systemische Fragilität, die integrierte Finanz- und Stressanalysen zwingend erforderlich macht. Besonders dynamisch entwickeln… …sich technologische Risiken. Desinformation und Cyberangriffe zählen kurzfristig zu den größten Bedrohungen. Langfristig rücken die negativen Folgen… …Entscheidungen. Umweltrisiken verlieren kurzfristig an Aufmerksamkeit, bleiben langfristig jedoch die folgenreichsten. Der Bericht warnt eindringlich vor… …Bungartz Die zunehmende Vernetzung globaler Lieferketten, technologischer Wandel und volatile Marktbedingungen stellen Unternehmen vor immer komplexere…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  MaGo 2025: Neues – Wichtiges – Bekanntes

  Inhalt und Vergleich mit dem vorherigen BaFin-Rundschreiben MaGo 2017
  

  Prof. Dr. Christof Wiechers

  …„Aufsichtsrechtliche Mindestanforderungen an die Geschäftsorganisation von Versicherungsunternehmen unter Solvency II“ (MaGo 2025) 1 stellt die BaFin die Weichen für… …und Digitalisierung hinzu. Der Beitrag stellt zentrale Inhalte und Neuerungen vor, verdeutlicht die Auswirkungen auf Geschäftsleitung und… …Schlüsselfunktionen und gibt Unternehmen Orientierung für die Umsetzung. Prof. Dr. Christof ­Wiechers 1 Einleitung Die Mindestanforderungen an die Geschäftsorganisation… …Kraft. Nach mittlerweile acht Jahren Erfahrung und zahlreichen Weiterentwicklungen hat die BaFin am 14. Juli 2025 eine überarbeitete Neufassung des… …MaGo-Rundschreibens publiziert, dessen Regelungen am 14. Oktober 2025 in Kraft traten und welches das bisherige MaGo-Rundschreiben von 2017 ersetzt. Die Neufassung… …Eigenmittelanforderungen oder bestimmte Risikomanagementleitlinien), um Doppelungen zu vermeiden und die Anwendbarkeit zu erleichtern. Insgesamt betont die BaFin jedoch… …, dass keine grundlegenden inhaltlichen Paradigmenwechsel vorgenommen wurden – die MaGo 2025 verstehen sich vielmehr als gezielte Fortentwicklung der… …und Systeme an die neuen Vorgaben anpassen. Insbesondere in Querschnittsbereichen wie Governance, Risikomanagement und Compliance entstehen neben… …bewährten auch neue Handlungsfelder, die strategisch und operativ adressiert werden müssen. Auch für Abschlussprüfer sowie Interne Revision ergeben sich… …Konsequenzen: Die neuen MaGo-Anforderungen fließen in die Prüfungsmaßstäbe ein, da Abschlussprüfer gemäß § 35 VAG (Versicherungsaufsichtsgesetz) die Einhaltung…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht – Teil II

  Olga Weidenkeller, Lea Imschweiler

  …, LL.M. und Lea Imschweiler, LL.M. Mit dem Einsatz KI-gestützter Transkriptionstools wie Otter.ai oder Sally gewinnt die automatisierte Dokumentation von… …Meetings in Unternehmen rasant an Bedeutung. Doch die Verschriftlichung gesprochener Kommunikation wirft komplexe Fragen der datenschutzrechtlichen… …Zulässigkeit auf. In Teil 1 dieses Beitrags (PinG 1/2026, 1-8) wurde die rechtliche Zulässigkeit solcher Tools nach DSGVO und KI-Verordnung untersucht. Dieser… …Teil II beleuchtet im Rechtsvergleich zum US-Recht die praktischen Compliance-Anforderungen für Unternehmen. VI. Rechtsvergleich USA: Das Otter.ai-Urteil… …Otter.ai, Inc. (im Folgenden „Otter“) entwickeltes Transkriptionstool. Das Tool hat die in Teil 1 dieses Beitrags dargestellten Funktionalitäten. In einem… …Brewer und die Mitglieder der Sammelklage, die Teilnehmer von digitalen Meetings, in dem der „Otter Notetaker“ eingesetzt wurde, rügten, dass ihre… …personenbezogenen Daten als Nichtinhaber eines Otter-Kontos ohne ihre Einwilligung und ohne transparente Information über die Zwecke der Verarbeitung durch das… …Datenschutzbeauftragte tätig und verantwortet heute als eine der Geschäftsführerinnen von Legal Living Hub die Beratungsfelder Datenschutz und KI-Compliance. PinG 2.26 |… …Kalifornien hat. Dort werden die wichtigsten Entscheidungen über das Produkt „Otter Notetaker“ getroffen. Anders als das europäische Datenschutzrecht kennt das… …sektoral geregelt und enthält einzelne spezialgesetzliche Verbote und Zustimmungserfordernisse, gegen die Otter verstoßen hat. Sect. 2510 ff. des…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Domain III: Governance der Internen Revision

  Ein Überblick zu den Anforderungen der Global Internal Audit Standards
  

  Michael Bünis

  …Internal Audit Standards Michael Bünis, CIA, CRMA, ist Leiter der Grundsatzabteilung des DIIR – Deutsches Institut für Interne Revision e. V. Die Interne… …Revision durchläuft einen Wandel, der sich ziemlich schnell vollzieht. Da gleichzeitig die zu behandelnden Risiken immer größer und komplexer werden, ist es… …schneller als in der Vergangenheit eine Rückmeldung gegeben wird – am besten in Echtzeit. Die Global Internal Audit Standards, 1 deren Umsetzung seit Anfang… …2025 erwartet wird, bieten praxisorientierte Leitlinien, die zu einer Stärkung der Rolle der Internen Revision führen werden. Die Anwendung der Standards… …macht den gesamten Berufsstand zukunftssicher. Die Standards gliedern sich in fünf Domains: I. Zielsetzung, II. Ethik und Professionalität, III… …der Domain III und die „wesentlichen Bedingungen“ behandelt. 1. Einleitung Domain III „Governance der Internen Revision“ umfasst die Standards, die sich… …auf die Beziehung zwischen den Auftraggebern und der Internen Revision, vertreten durch die Revisionsleitung, beziehen. Dazu gehören die Autorisierung… …der Internen Revision (Prinzip 6), ihre unabhängige Positionierung (Prinzip 7) und die Aufsicht über die Interne Revision (Prinzip 8). Domain III ist… …ein bedeutender Fortschritt gegenüber den früheren Internationalen Standards, da die Anforderungen jetzt sehr viel klarer und direkter formuliert sind… …, dabei aber je nach Rechtsform und Branche flexibel anwendbar bleiben und zudem einen sinnvollen Rahmen bieten, um die Interne Revision als proaktiven und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht – Teil I

  Eine rechtsvergleichende Analyse am Beispiel des Otter.ai-Urteils
  

  Olga Weidenkeller, Lea Imschweiler

  …, LL.M. und Lea Imschweiler, LL.M. Mit dem Einsatz KI-gestützter Transkriptionstools wie Otter.ai oder Sally gewinnt die automatisierte Dokumentation von… …Meetings in Unter­nehmen rasant an Bedeutung. Doch die Verschriftlichung gesprochener Kommunikation wirft komplexe Fragen der datenschutzrechtlichen… …Zulässigkeit auf. ­Dieser Beitrag untersucht die ­rechtliche Zulässigkeit solcher Tools nach DSGVO und KI-Verordnung und beleuchtet im Rechtsvergleich zum… …US-Recht die praktischen Compliance-Anforderungen für Unternehmen. I. Einleitung – KI-Transkription zwischen Innovation und Regulierung Unternehmen und… …. Teilweise gehen die Fähigkeiten dieser Tools sogar so weit, dass sie To-Do-Listen für Mitarbeiter anfertigen und Angebote an Kunden verschicken. 1 Doch mit… …Aufzeichnung und Transkription nutzt, muss nicht nur die Regelungen der DSGVO einhalten, sondern auch die neuen Vorschriften zur KI-Compliance. Dieser Beitrag… …bietet einen umfassenden 360°-Überblick über die datenschutzrechtlichen Voraussetzungen sowie die regulatorischen Verpflichtungen im Bereich Künstlicher… …Intelligenz. Die praktische Relevanz dieser Fragestellungen zeigt sich exemplarisch im Otter.AI-Urteil (Case 5:25-cv- Olga Weidenkeller LL.M., Gründerin von… …Legal Living Hub die Beratungsfelder Datenschutz und KI-Compliance. 06911-EKL) 3 eines US-amerikanischen Gerichts, das in einem gesonderten Kapitel zum… …eine rechtliche Einordnung und Bewertung von Transkriptionstools ist es zunächst erforderlich, deren Begrifflichkeit zu bestimmen und die zugrunde…

  Alle Treffer im Inhalt anzeigen