Suchergebnisse

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Wirtschaftsvorteil Datenschutz(?)

  Frederick Richter

  …an den Titel eines von seiner eigenen Einrichtung herausgegebenen Thesenpapiers ein Fragezeichen anfügt – bedeutet das dann, dass er nicht mehr hinter… …dem Inhalt des Papieres steht? Nein. Vielmehr soll das vermeintliche Infragestellen die mit dem Thema verbundene Debatte einbeziehen. Denn wenn wir… …, sondern auch über die real existierende Umsetzung derselben, über die Datenschutzkultur und über Erwartungshaltungen. Datenschutz in der Defensive Das… …Personenbezuges bis zur Bestellpflicht betrieblicher Beauftragter. Und wenn das nach der Veröffentlichung der Kommissionsvorschläge von manchen skizzierte… …Interpretation und Anwendung ein entscheidender Wettbewerbsvorteil sein könne. Das gute Ziel nicht aus den Augen verlieren Damit dieser Vorteil real entstehen kann… …, sind zwei Bedingungen zu erfüllen: Die „Angebotsseite“ – das heißt: die Verantwortlichen, die Entscheiderinnen und Entscheider in der Wirtschaft – muss… …investieren, wenn Sanktionen drohen. Und die „Nachfrageseite“ – das heißt: die Datensubjekte, die Konsumentinnen und Konsumenten – muss ihre… …Datenschutzgrundverordnung war seinerzeit noch nicht zu denken, und die Datenschutzrichtlinie hatte sieben Jahre nach ihrem Erlass, mangels harmonischer Umsetzung, nicht das… …nicht besser, wenn nicht Millionen von Einrichtungen, die das IT-Produkt eines internationalen Anbieters nutzen, umfangreiche Datenschutzprüfungen und… …EU-Kommission jedoch befand die Forderung nach einer Herstellereinbeziehung als zu grundlegend und zu groß, um sie in das gesetzgeberische Schnellverfahren eines…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2026

  Geschlechtsspezifische Nutzung von Hinweisgebersystemen in Unternehmen?

  Ergebnisse eines Szenario-Experiments
  

  Prof. Dr. Jan Schilling, Anne Baier, Luisa Barleben, Ann-Christin Bruß, u.a.

  …Barleben/Ann-Christin Bruß/Antonia Lang/Sophia Sokoll/Alicia Marie Timm* Die internationale Forschung zum Thema Whistleblowing deutet darauf hin, dass das Geschlecht der… …Zusammenhangs uneindeutig, das heißt, es ist unklar, ob eher Frauen oder Männer als Whistleblower aktiv werden und unter welchen Bedingungen dies geschieht. Das… …Hinweisgebersystemen zu leisten. Dabei soll beleuchtet werden, inwieweit das Geschlecht des Hinweisgebers die generelle Meldebereitschaft, die Intention zur und Sorgen… …Guardian belastende interne Informationen über das milliardenschwere und weltweit aktive Unternehmen Uber. 2 Mark MacGann, der ehemalige Lobbyist des… …, die das gesellschaftliche Bewusstsein für unethisches und gesetzwidriges Verhalten in den letzten Jahren stark gefördert haben. Einer Studie der Ethics… …Prozent waren. 4 Das steigende Interesse an der Thematik des Whistleblowings basiert jedoch nicht nur auf der Veröffentlichung von zahlreichen Skandalfällen… …ist demnach entscheidend. Ausgehend von dieser Notwendigkeit trat im Juli 2023 das deutsche Hinweisgeberschutzgesetz (Hin- SchG) in Umsetzung einer… …beschäftigen. Das Ziel des vorliegenden Artikels ist es, die Ergebnisse einer Studie zur geschlechtsspezifischen Nutzung von Hinweisgebersystemen vorzustellen… …. Dabei soll beleuchtet werden, inwieweit das Geschlecht des Hinweisgebers die generelle Meldebereitschaft, die Intention zur und Sorgen gegenüber der… …Meldungen dabei unterstützen, unrechtmäßige oder unmoralische Praktiken einzudämmen und somit das Unternehmen vor Kosten durch Gerichtsverfahren und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Buchbesprechung

  Michael Bünis

  …LITERATUR Buchbesprechung Buchbesprechung RMA Risk Management & Rating Association e. V. (Hrsg.) Nachhaltige Strategien für das Risikomanagement… …sicherheitstechnische Herausforderungen. Der dritte Beitrag stellt die konkreten Auswirkungen von sicherheitspolitischen Risiken auf das betriebliche Risikomanagement in… …was konkret zu tun ist, um die qualitativen und quantitativen Konzepte, Modelle und Methoden im Risikomanagement anzupassen und damit das Unternehmen… …Katastrophenrisiken auf das betriebliche Risikomanagement zu beschreiben. Der fünfte Aufsatz ist eine kurze Zusammenfassung des auch schon in der ZIR rezensierten… …sich mit Engpassrisiken im Personalmanagement. Interessant ist das deswegen, weil Personalrisiken seit einigen Jahren – auch in Deutschland – als eines… …Management gement von Compliance und Integrity gefragt, das nicht nur klassische Korruptionsbekämpfung adressiert. Das Standardwerk von…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Der Arup-Deepfake-Betrug - Teil 2

  Modellierung der Angriffssequenz
  

  Prof. Dr. Dirk Drechsler

  …Drechsler* Im zweiten Teil des Beitrags zum Deepfake-Angriff auf das Unternehmen Arup geht es konkret um die Modellierung der Angriffssequenz mittels dem… …MITRE-ATT&CK-Rahmenwerk sowie eine Einordnung von präventiven und reaktiven Maßnahmen in das NIST Artificial Intelligence Risk Management Framework 1.0. Die konsequent… …einwandfreie Zuordnung nicht möglich ist. 1 Evidenzen, Hypothesen und Überblick 1.1 Vorüberlegungen Das MITRE-ATT&CK-Framework ist eine global zugängliche… …Wissensbasis von Taktiken und Techniken von Angreifern, die sorgfältig aus realen Beobachtungen von Cyberbedrohungen abgeleitet wurden. Es organisiert das… …Verhalten von Angreifern systematisch in Taktiken (die das Ziel eines Angreifers in jeder Phase einer Intrusion darstellen, wie zum Beispiel den initialen… …sein Fokus auf das Angreiferverhalten und nicht nur auf Werkzeuge oder Signaturen, was es zu einem unschätzbaren Rahmen für die Analyse komplexer… …unvollständigen Informationen. Die näherungsweise Bestimmung impliziert daher das wohlbekannte inhärente Restrisiko. Da mit dem MITRE-Rahmenwerk aber potenzielle… …diesem Sinn anzuwenden sind. Das Social Engineering hält sich seit mehreren Jahren auf Platz drei der europäischen Bedrohungslandschaft, während die… …ist entscheidend für den späteren Erfolg der Social-Engineering-Kampagne. Auch die Ressourcenentwicklung, das heißt der Auf bau materieller und… …zu ermöglichen. Dazu zählen unter anderem gezielte Spearphishing-Angriffe sowie das Ausnutzen von Sicherheitslücken auf öffentlich erreichbaren…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Mobbing am Arbeitsplatz

  Welche Rechte haben Betroffene und welche Rolle spielen der Betriebsrat, Compliance und die Führungskultur?
  

  Dr. Andrea Schneider

  …, verschlechtert das Betriebsklima sowie die Produktivität und verursacht damit erhebliche volkswirtschaftliche Schäden. Eine Studie zum Mobbing aus 2025 nennt… …Einbußen durch erhöhte Krankenstände, Personalausfälle, Gerichtsverfahren, Imageverlust und Kosten für die Allgemeinheit sowie das Gesundheitssystem als… …, ein autoritärer Führungsstil oder das Mikromanagement von Führungskräften. 5 Demnach sind Führungskompetenzen wie Konflikt- und… …, Medizinische Fakultät, Insti­tut für Sozialmedizin, Arbeitsmedizin und Public Merkmale, die das Auftreten von Mobbingprozessen unterbinden könnten. 6 Health… …Betroffenen für schuldhaft begangene Rechtsverletzungen, die für ihn als Erfüllungsgehilfen eingesetzte Mitarbeiter oder Vorgesetzte begehen. 18 Führt das… …Schadensersatzanspruch aus § 823 beziehungsweise § 831 BGB ergeben. § 823 Abs. 1 BGB schützt sowohl die Gesundheit als auch als „sonstiges Recht“ das Persönlichkeitsrecht… …der Betroffenen. Bei einer Persönlichkeitsverletzung greifen die §§ 823, 831 BGB in Verbindung mit Art. 1 Abs.1, 2 Abs. 1 GG. 25 Das allgemeine… …Persönlichkeitsrecht ist das Recht des Einzelnen auf Achtung und Entfaltung seiner Persönlichkeit und dazu gehört auch der sogenannte Ehrenschutz, das heißt der Schutz… …gegen herabsetzende, entwürdigende Verhaltensweisen. 26 Hierzu ist im Rahmen der Interessenabwägung ein rechtswidriger Eingriff in das allgemeine… …. 1 BGB (Verrichtungsgehilfe), muss der mobbende Mitarbeiter in Ausführung der Verrichtung und nicht nur bei Gelegenheit das Persönlichkeitsrecht des…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2026

  Compliance-Prüfung der EU-KI-VO aus Sicht der Internen Revision

  Implikationen und Handlungsfelder für die Finanzindustrie
  

  Maria Dzolic

  …künstliche Intelligenz (KI) ein. Für die Finanzindustrie ist das besonders relevant, weil viele Kernprozesse (wie Kreditvergabe, Betrugsprävention… …werden. Des Weiteren legt das neue KI-Marktüberwachungs- und Innovationsförderungsgesetz (KI-MIG) fest, wie die EU-KI-VO in Deutschland umgesetzt wird. Die… …EU-KI-VO regelt im Prinzip, was bei KI- Systemen (nicht) erlaubt ist, das KI-MIG ergänzt dies und definiert, wer für die Kontrolle hinsichtlich der Umsetzung… …Compliance- und Konformitätssystem, das je nach Risikoklasse des KI-Systems gemäß EU-KI-VO bestimmte Registrierungs-, Konformitäts- und Dokumentationspflichten… …eine EU-Konformitätserklärung vor? • Wurde die CE-Kennzeichnung korrekt angebracht? • Ist das System in der EU-Datenbank registriert? Aus der Perspektive… …der Internen Revision stellt die EU-KI-VO damit kein isoliertes IT-Thema dar, sondern ein institutsübergreifendes Prüfungsfeld, das zentrale Elemente… …MiFID-Regulierung. Die EU-KI-VO erweitert Revisionsprüfungen um ein neues Themenfeld. Vor diesem Hintergrund erweitert die EU-KI-VO das Prüfungsuniversum der Internen… …Revision um ein neues Themenfeld an der Schnittstelle von Technologie-Governance, Modellrisikomanagement und regulatorischer Compliance, das künftig sowohl… …Revision prüfen, ob das Institut einen strukturierten Umsetzungsfahrplan zur fristgerechten Implementierung etabliert hat. 2. Analyse der EU-KI-VO und… …regulatorisch relevant sind. 3 Das Prüfungsziel der Internen Revision ist hier zu beurteilen, ob sämtliche KI-Systeme identifiziert, regulatorisch korrekt…

  Alle Treffer im Inhalt anzeigen

• CSRD-Umsetzung: Rückwirkung vermeiden, Befreiungen präzisieren, Doppelprüfungen begrenzen

  …In dem Schreiben an den Rechtsausschuss des Bundestags hebt das IDW aus seiner Sicht zentrale Punkte hervor. Im Mittelpunkt stehen die künftige… …Befreiungsregelungen. Positiv bewertet das IDW, dass die verpflichtende Prüfung der Nachhaltigkeitsberichterstattung nach dem Entwurf allein Wirtschaftsprüfern… …das IDW auf mögliche Synergieeffekte, wenn Abschlussprüfung und Nachhaltigkeitsprüfung aus einer Hand erfolgen. Das kann für Unternehmen Vorteile… …das Gesetz erst 2026 in Kraft treten, zugleich aber schon für nach dem 31. Dezember 2024 beginnende Geschäftsjahre gelten, könnte dies für das… …Geschäftsjahr 2025 auf eine echte Rückwirkung hinauslaufen. Das IDW warnt vor hohen praktischen Belastungen. Unternehmen müssten bereits abgeschlossene Berichts-… …und Prüfungsprozesse unter Umständen neu aufrollen. Klärungsbedarf sieht das IDW zudem bei den vorgesehenen Befreiungen von der… …Nachhaltigkeitsberichterstattung. Es begrüßt zwar die geplanten Ausnahmen für bestimmte Unternehmen, hält die Ausgestaltung der Schwellenwerte und das Verhältnis zur bisherigen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2026

  Vereinfachung ernst genommen - Änderungsvorschläge des European Law Institute zum "Digital-Omnibus"

  Univ.-Prof. Dr. Dr. h.c. Christiane Wendehorst

  …„Digital-Omnibus“ Univ.-Prof. Dr. Dr. h.c. Christiane Wendehorst, LL.M. (Cantab.) Das European Law Institute (ELI) hat im Rahmen der Ex-post-Konsultation der… …Fehlanreize, Rechtsunsicherheit und faktische Nachteile für europäische Unter­nehmen zu vermeiden. In seiner Stellungnahme konzentriert sich das ELI auf wenige… …Verordnungsvorschläge ist es, das Digitalrecht der Union zu vereinfachen, die Rechtssicherheit zu verbessern und die Wettbewerbsfähigkeit Europas zu sichern, insbesondere… …durch einen Fokus auf künstlicher Intelligenz (KI). Bei der „Digital-Omnibus-Verordnung zur KI“ geht es im Schwerpunkt um das zeitliche Hinausschieben der… …2025 Das ELI 12 – eine unabhängige gemeineuropäische Organisation mit Sitz an der Universität Wien – hatte sich bereits im Rahmen der ex… …DSGVO hinaus adressiert. Vorschläge von der Tragweite, wie sie das 9 Verordnung (EU) 2023/2854 des Europäischen Parlaments und des Rates vom 13. Dezember… …auch die weiteren vom Digital-Omnibus vorgeschlagenen (oder gerade nicht vorgeschlagenen) Änderungen, haben das ELI veranlasst, im Rahmen der bis 13… …. März laufenden ex post-Konsultation 16 eine neue Stellungnahme abzugeben. 17 Das ELI unterstützt darin die Vereinfachungsagenda der Kommission und die… …Konsolidierung digitaler Rechtsinstrumente. Zugleich warnt das ELI vor der Gefahr eines Flickwerks innerhalb des Data Act, wenn die übernommenen Vorschriften aus… …nur durch einen vollständig neu konzipierten Rechtsakt (etwa einen „Data Economy Act“) zu erreichen. Nichtsdestotrotz hat das ELI in der Erwartung, dass…

  Alle Treffer im Inhalt anzeigen
• eBook

  Revision des internen Rechnungswesens

  Prüfungsleitfaden für die Revisionspraxis
  

  978-3-503-24376-1

  DIIR - Deutsches Institut für Interne Revision e. V., DIIR - Deutsches Institut für Interne Revision e. V.

  …Das interne Rechnungswesen steht im Zentrum moderner Unternehmensführung: Es schafft Transparenz über Kostenstrukturen und wirtschaftliche Risiken…
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Risiko Kunde

  CRM? Recommendations!
  

  Prof. Dr. Veith Tiemann

  …möglichst lange bei ihnen auf halten. Das wird vor allem dadurch erreicht, dass es gelingt, für jeden Nutzenden individuell die genau passenden Inhalte… …, Themen usw. zu finden und anzuzeigen. Prof. Dr. Veith Tiemann 1 Einleitung: Worum geht es? Das nennt man Recommendations, also Empfehlungen. Das Konzept… …prozessorientiert. Im Folgenden soll am Beispiel einer B2B-Suchmaschine das Prinzip erläutert und an einem Beispiel dargelegt werden. Zunächst aber werden die… …grundsätzlichen Prinzipien aufgezeigt. 2 Recommendations: Wie geht das? Es lassen sich zwei Grundprinzipien unterscheiden, das sogenannte Collaborative Filtering… …und das sogenannte Content Filtering. Beide könnte man als Assoziationsverfahren bezeichnen. Das erste Prinzip sucht andere Nutzerinnen und Nutzer, die… …Interstellar mochte, dann empfiehlt das System Person X Interstellar. Hierfür ist ein großes Assoziationsnetzwerk notwendig, um diese Verbindungen herzustellen… …beschäftigen. 3 Assoziationsanalyse: So geht das! Die Wahrscheinlichkeit, eine 6 zu würfeln, ist P (6) = 1/6. Man nennt das die A-priori-Wahrscheinlichkeit. Die… …Feuerwehr an einem Brandort sind, desto größer wird der Schaden sein. Sollte man also keine Feuerwehr mehr rufen? Das ist keine sehr gute Idee. Die beiden… …Merkmale werden kausal von der Variablen Ausmaß des Feuers gelenkt. Weil das Feuer so groß ist, muss viel Feuerwehr vor Ort sein, dann wird aber auch der… …dafür dem Portal Geld bezahlen, sind sogenannte Keywords beziehungsweise Kategorien zugeordnet. Das sind die Suchbegriffe, über die sie von den…

  Alle Treffer im Inhalt anzeigen