Suchergebnisse

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2026

  Endstation Einwilligung bei medizinischen Forschungsvorhaben: Modifizierte Forschungsklauseln als Schlüssel zur Sekundärnutzung von Gesundheitsdaten

  Dr. Anna Berry

  …Formen der Betroffenenmitwirkung. I. Antagonistische Interessenlagen Das Datenschutzrecht dient dem umfassenden Schutz personenbezogener Daten und zielt… …darauf ab, das Missbrauchsrisiko weitestgehend zu minimieren. Demgegenüber ist die medizinische Forschung auf große, möglichst vollständige und hochwertige… …Informationsverlust einher, der die wissenschaftliche Verwertbarkeit mindert. Auf den ersten Blick stehen sich damit das Datenschutzgrundrecht der Betroffenen (Art. 8… …Einwilligungen erheblich erschwert. a) Forschungsprivileg: Kompatibilitätsannahme Zwar privilegiert das Datenschutzrecht wissenschaftliche Forschung u. a. in Art… …Sekundärnutzung. Bei der Primärnutzung kommt hinzu, dass wegen des möglichen ärztlichen Eingriffs in die 9 Das Verhältnis von Art. 6 DSGVO zu Art. 9 DSGVO ist… …das Vorliegen einer Voraussetzung des Art. 9 Abs. 2 DSGVO das Bestehen der Erfordernisse des Art. 6 Abs. 1 DSGVO, soweit ersterer speziellere… …Einwilligung mehrfach abfragen (2.) oder solche, die einen aktiven Widerspruch (sog. Opt-out-Option) verlangen (3.). 1. Einmalige Einwilligung Das einmalige… …Forschungsbereiche. Ausgangspunkt für das Konzept ist ErwG 33 S. 2 DSGVO. Dieser erlaubt wegen der häufig faktischen Unmöglichkeit der präzisen Zweckbestimmung bei… …der Verschärfung der Einwilligungsanforderungen bei sensiblen Daten scheint sich der Gesetzgeber gegen das Konzept der weiten Einwilligung entschieden… …Bundesforschungsklauseln, etwa in § 476 StPO, § 42a BZRG, § 75 SGB X oder § 15g TPG. Das Datenschutzrecht besitzt als Querschnittsmaterie keine eindeutige Zuweisung der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Qualität der Abschlussprüfung

  Auswirkungen der Präsenz von Alumni des Abschlussprüfers bei Prüfungsmandanten
  

  Reiner Quick, Isabel Maria Álvarez Jiménez, Daniel Sánchez Toledano, Joaquín Sánchez Toledano

  …Bestätigungsvermerk über das Prüfungsergebnis informiert. Ein uneingeschränkter Bestätigungsvermerk signalisiert, dass die Rechnungslegung frei von wesentlichen… …Falschdarstellungen ist, und stärkt somit die Glaubwürdigkeit der Finanzberichterstattung. Dies verringert das Risiko falscher Darstellungen und damit ggf. auch die… …Abschlussprüfung trägt zur Stabilität der Finanzmärkte und zum Anlegerschutz bei, verringert das wahrgenommene Anlagerisiko und damit die Kapitalkosten der… …des Managements nicht vollständig kontrollieren können (hidden action). Deshalb besteht die Gefahr, dass das Management seine Informationsvorteile zur… …. Interessenvertretung ist insbesondere gegeben, wenn der Prüfer in einer anderen Angelegenheit beauftragt war, Interessen für das zu prüfende Unternehmen zu vertreten (§… …Unabhängigkeit umfasst das Freisein von rechtlichen, wirtschaftlichen und faktischen Einwirkungsmöglichkeiten durch das zu prüfende Unternehmen oder durch Dritte… …. Damit ist das Problem der Besorgnis der Befangenheit angesprochen. Sie liegt vor, wenn bei einem vernünftigen vorurteilslosen Dritten ein aus einem… …de/ueber-uns/unternehmensinformationen/pwccorporate-sustainability-report-2024.pdf (Abruf: 2.12.2025). c Das Vertrauen in die Fähigkeiten und die Integrität des Alumnus führt zu der Annahme eines niedrigeren Risikos für wesentliche… …müssen zudem in Betracht ziehen, dass wesentliche falsche Darstellungen vorliegen könnten. Das kann insbesondere dann der Fall sein, wenn Sachverhalte oder… …Prüfungsmandanten vermutlich als glaubwürdiger einschätzen als einen unbekannten Dritten. 15 Das Vertrauen in die Fähigkeiten und die Integrität des Alumnus führt zu…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2026

  Harmonisierung von Incident-Reporting-Meldefristen nach DORA, NIS2 und CRA

  Dogmatische Spannungsfelder und praktische Lösungsansätze für Banken im europäischen Cyberregulierungsrahmen
  

  Dr. Dr. Fabian Teichmann

  …das Ziel, die bisher fragmentierten IT-Sicherheitsanforderungen im Finanzsektor zu vereinheitlichen und schreibt hierfür umfassende Vorgaben zum ICT-… …Sinne der DORA- VO liegt vor, wenn es sich um einen schwerwiegenden IKT-bezogenen Vorfall handelt. Legal definiert ist dies als ein Ereignis, das… …Cybersicherheitsbehörde beziehungsweise das CSIRT nach NIS-2 zu übermitteln, wobei die Verwendung einheitlicher Meldeformate angestrebt wird. 10 Auf Unionsebene sollen die… …zu erkennen. 11 2.2 NIS-2-Richtlinie: Netzwerk- und Informationssystemsicherheit Die Richtlinie (EU) 2022/2555 (NIS-2) verfolgt das Ziel, einen hohen… …dreistufiges Meldeschema vor, das in Art. 23 Abs. 4 konkretisiert ist. Innerhalb von 24 Stunden nach Kenntnis eines erheblichen Vorfalls muss zunächst eine… …Produkten und (b) sicherheitsrelevante Vorfälle, die die Produkte betreffen. Diese Meldungen müssen gleichzeitig an die national zuständige Behörde (meist das… …. NIS-2 erweitert das Incident-Reporting sektorenübergreifend, tritt für Finanzunternehmen jedoch hinter DORA als lex specialis zurück. ZRFC 2/26 84 Legal… …beziehungsweise wichtiger Funktionen des Produkts erheblich beeinträchtigt wird oder wenn durch den Vorfall Schadsoftware in das Produkt beziehungsweise die Systeme… …bestehen inhaltlich Parallelen. Allen gemeinsam ist das Erfordernis einer erheblichen Auswirkung als Trigger. Dennoch unterscheiden sich die Schwellen im… …. Dennoch bleiben Unterschiede: So kennt DORA neben Vorfällen auch das Konzept der signifikanten Cyberbedrohung, deren Meldung auf freiwilliger Basis möglich…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2026

  Der Anbieter von Cloud-Computing-Diensten im Sinne der NIS-2-Richtlinie und des BSIG

  Johannes Zwerschke

  …Risikomanagementmaßnahmen 5 sowie im Fall eines Cybersicherheitsvorfalls fristgebundene Meldepflichten 6 . Eine möglichst eindeutige Beantwortung der Frage, ob bspw. das… …(NIS-2-Richtlinie). 2 BSI-Gesetz vom 2. Dezember 2025 (BGBl. 2025 I Nr. 301, S. 2), das durch Art. 4 des Gesetzes vom 11. März 2026 (BGBl. 2026 I Nr. 66) geändert… …worden ist (BSIG). 3 Siehe § 28 Abs. 1 Nr. 4 und/oder Abs. 2 Nr. 3 BSIG. 4 In Deutschland vor allem das BSIG. 5 Siehe u. a. § 30 Abs. 1 und 2 BSIG. 6 Siehe… …praktischer Beispielfall zur Veranschaulichung der eingangs aufgeworfenen Frage könnte wie folgt aussehen: Das Unternehmen U bietet seinen Kunden eine… …eigene Anwendungsschicht und stellt das so entstandene Gesamtprodukt sodann seinen (End-)Kunden gegen Entgelt zur Verfügung. Es stellt sich somit die Frage… …Cloud-Computing-Dienst findet sich sowohl in der NIS-2-RL als auch im BSIG. 9 Anzuwenden ist als mitgliedstaatliches Umsetzungsgesetz das BSIG. Eine unmittelbare Anwendung… …. Die Begriffsdefinition des BSIG ist jedoch richtlinienkonform auszulegen, sodass für das Verständnis des Cloud-Computing-Dienstes letztlich die… …sind“. In keiner der beiden Normen fehlt ein Merkmal, das in der anderen enthalten wäre. Ebenso wird kein zusätzliches Merkmal eingeführt. Die… …Anbieterbegriffs enthalten weder die NIS-2-RL noch das BSIG. Ein systematischer Anhaltspunkt für ein weites Verständnis ergibt sich jedoch aus Art. 21 Abs. 2 lit. d)… …entsprechend auf das in Deutschland anzuwendende BSIG übertragbar. Indem also die Vorschrift des Art. 21 Abs. 2 lit. d) NIS-2-RL von „unmittelbaren“ Anbietern…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Mobbing als Compliance-Problem

  Prof. Dr. Stefan Behringer

  …. Inzwischen ist das anders, auch weil aus Mobbing ein massives Haftungsrisiko für den Arbeitgeber entstehen kann. Aber auch, weil sich die Berufseinsteiger –… …nicht beim Arup-Deepfake-Betrug. Drechsler stellt im zweiten Teil (der erste Teil ist in Heft 6/2025 erschienen), das Vorgehen bei diesem…
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 2/2026

  Neue Regeln, offene Fragen

  Wolfhart Fabarius

  …Corporate Sustainability Reporting Directive (CSRD) formal abgeschlossen. Für Unternehmen bedeutet das jedoch nicht, dass alle künftigen Berichtspflichten… …Digitalisierung, Big Data und datengetriebene Technologien das Controlling. Entscheidend ist nicht allein der Zugang zu großen Datenmengen, sondern die Fähigkeit…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2026

  Editorial

  Andrea Sanders-Winter

  …Unternehmen und Verbraucher sowie öffentliche Stellen veröffentlicht, das kontinuierlich erweitert wird. Mit dem Data Act wurde das Fundament für eine…

• Compliance neu aufstellen: fünf Leilinien für ein komplexeres Umfeld

  …verschiedene Rechtsräume hinweg. 70 Prozent prüfen den Rückzug aus Hochrisikomärkten. Das eigentliche Problem liegt jedoch tiefer. Risiken entstehen weniger… …beantwortet. Werden die gesetzlichen Vorschriften und Standards zur Erkennung und Abwehr von Risiken beachtet? Ist das Risikomanagement angemessen…
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2026

  Literatur

  Prof. Dr. Stefan Behringer

  …Schmidt Verlag, Berlin 2025, 177 Seiten, 44,95 Euro, ISBN 3-503-24166-8 Das Metaverse ist eine virtuelle Welt, die aber – anders als zum Beispiel… …. Geschäftsvorfälle aus dem Metaverse müssen in die Jahresabschlüsse aufgenommen werden. Wie das nach den Rechnungslegungsstandards des deutschen HGBs und den IFRS geht… …Sachverhalte dargestellt und ihre Umsetzung in den IFRS erläutert. Abschließend befasst sich das Buch noch mit Herausforderungen. Dabei wird insbesondere auf das…

  Alle Treffer im Inhalt anzeigen

• IDW legt Entwurf für Standard zur Erstellung von Nachhaltigkeitsinformationen vor

  …verbunden. Das Expertenteam um Ulf Lassen greift diese Entwicklungen besonders im Kontext bau-, immobilien- und energiewirtschaftlicher Fragen auf – mit Fokus…