Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Buchbesprechung

  Michael Bünis

  …LITERATUR Buchbesprechung Buchbesprechung RMA Risk Management & Rating Association e. V. (Hrsg.) Nachhaltige Strategien für das Risikomanagement… …Organisationsgrenzen hinweg. Ein ganz anderes Thema wird im sechsten Beitrag behandelt. Es geht um Rechtsrisiken, speziell die Haftungsrisiken für Risikomanager. Der… …siebten Aufsatz wird ein innovativer Ansatz für die Kreditwürdigkeitsprüfung beschrieben, nämlich die Nutzung digitaler Spuren. Digitale Spuren sind leicht… …Scoring-Systemen genutzt werden. Der achte und letzte Beitrag ist in zweierlei Hinsicht sehr interessant, auch für die Interne Revision. Die Autoren beschäftigen… …Vielschichtigkeit der behandelten Themen und die kompetente Aufbereitung machen dieses Buch zu einer lohnenden Lektüre für Risikomanager und Revisoren. Michael Bünis… …, CIA CRMA, ist Leiter der Grundsatzabteilung, DIIR – Deutsches Institut für Interne Revision e. V., Frankfurt am Main. Schlüssel zu nachhaltiger…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Bilanzpolitische Gestaltungsspielräume in der Kapitalflussrechnung

  Hinweise zur Analyse und Interpretation von Cashflow-Kennzahlen
  

  Prof. Dr. Michael Babbel

  …Interpretation von Cashflow-Kennzahlen Prof. Dr. Michael Babbel Cashflow-Kennzahlen gelten im Vergleich zu gewinnbasierten ­Größen als weniger anfällig für… …auch die Kapitalflussrechnung erhebliche Spielräume für eine verzerrte Darstellung der wirtschaftlichen Lage. Der Beitrag zeigt typische… …schönen, ist dabei so alt wie das Verhältnis zwischen Unternehmen und Kapitalmarkt selbst. Ein besonderer Anreiz für irreführende Berichterstattung besteht… …dabei für Unternehmen, deren operative Leistung hinter den Erwartungen zurückbleibt oder die sich in ernsthaften Zahlungsschwierigkeiten befinden. 1… …Wiederkehrende Berichte über Bilanzskandale haben zu einer höheren Sensibilität für die Beeinflussbarkeit von Gewinngrößen aufseiten von Investoren, Analysten und… …Hochschule für Technik und Wirtschaft Berlin, Fachgebiet Externes Rechnungswesen mit dem Schwerpunkt Konzernrechnungslegung i l 30 • ZCG 1/26 • Rechnungslegung… …Kapitalflussrechnung Betriebliche Tä gkeit Inves onstä gkeit Finanzierungstä gkeit unge n l c Für Unternehmen ist es nicht allzu schwer, den OCF gezielt zu beeinflussen… …eines Unternehmens herangezogen. Oft ist der OCF auch eine wichtige Komponente für die variable Vergütung der Unternehmensführung. 4 Für Unternehmen ist… …somit auf die Beurteilung der Unternehmensperformance. Außerdem ist es für Unternehmen nicht besonders schwierig, einen Vorwand zu konstruieren, um „gute“… …Finanzierungstätigkeit in den OCF zu verlagern. Der Zulieferer wandte sich an eine Bank und bot an, Vorräte an Edelmetallen für einen beträchtlichen Millionenbetrag an die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Das Kooperations- und Kohärenzverfahren in der Praxis der Aufsichtsbehörden

  Barbara Thiel

  …. DSGVO das Kooperationsverfahren und für den Fall, dass in diesem Verfahren ein ­Konsens nicht erzielt werden kann, das Kohärenzverfahren eingeführt, in… …Landesdatenschutzbeauftragte gemacht hat. I. Ausgangslage Die DSGVO wurde mit dem Ziel eingeführt, ein einheitliches Datenschutzrecht für ganz Europa zu schaffen, das… …Rechtssicherheit für Unternehmen und ein EU-weit einheitliches Datenschutzniveau für alle Bürgerinnen und Bürger gewährleistet. Dabei setzt sie auf ein dezentrales… …Durchsetzungsmodell: Die nationalen Datenschutzbehörden der Mitgliedstaaten sind weiterhin für die Überwachung und Durchsetzung zuständig. Eine der wesentlichen… …Anlaufstelle, das sog. One-Stop- Shop-Prinzip. Für Unternehmen, die personenbezogene Daten im Rahmen der Tätigkeit von mehreren Niederlassungen in… …Ansprechpartnerin, Art. 56 DSGVO. Für grenzüberschreitend tätige Unternehmen bietet das den Vorteil, dass sie sich innerhalb der EU nicht mehr mit unterschiedlichen… …europäische Parlament und den Rat vom 24.01.2018, S. 4. 2 Für dieses Verfahren hat der Europäische Datenschutzausschuss die Leitlinien 02/2022 zur Anwendung des… …competency for and admissibility of the complaint Translation of the complaint (Internal Market Information System – DPA information exchange) anonymized EDPB… …Kooperations- und Kohärenzverfahren in der Praxis der Aufsichtsbehörden Checks (non-)competency for and admissibility of the complaint Translation of the… …Beschwerde eingelegt wurde. Die CSA unterrichtet die Beschwerdeführerin bzw. den Beschwerdeführer über die Abgabe und ist für diese bzw. diesen auch im…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Digital Entropy: Making Sense of the Disorder in Privacy, AI Governance, and Cybersecurity Law

  J. Trevor Hughes, David Botero

  …entropy. Throughout history, the speed and variety of ways in which new technologies are developed, integrated and deployed make for transformative and… …Hughes is the president and CEO of the IAPP, a global professional association for privacy, AI governance and digital ­responsibility. He received his… …Washington ­University Law School in Washington D.C. and an LL.B from EAFIT University in ­Medellin Colombia. environment. For example, as part of its Digital… …contribute to a growing body of standards for organizations operating in today’s digital economy to follow. 1 But the EU is not alone. It is not alone in… …notification laws, federal-level legislation for sectoral privacy — like HIPAA and COPPA — the enforcement of the Federal Trade Commission based on their… …authority under Section 5 of the FTC Act for consumer protection and the growing standards in new AI legislation coming from the states contribute to the… …and even conflicts between different laws, both across domains and across borders, is complex work for global businesses and organizations. As complex… …, for example, landed squarely with the cyber or IT department and privacy risks were addressed mainly by the legal department and seen through the lens… …stands in contrast to recent history, where organizations normally concentrated their approach on privacy or cybersecurity in far less integrated fields. 3… …Graphic 2 of the unified digital governance strategy. Also, this model allows for more timely and…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  MaGo 2025: Neues – Wichtiges – Bekanntes

  Inhalt und Vergleich mit dem vorherigen BaFin-Rundschreiben MaGo 2017
  

  Prof. Dr. Christof Wiechers

  …„Aufsichtsrechtliche Mindestanforderungen an die Geschäftsorganisation von Versicherungsunternehmen unter Solvency II“ (MaGo 2025) 1 stellt die BaFin die Weichen für… …Schlüsselfunktionen und gibt Unternehmen Orientierung für die Umsetzung. Prof. Dr. Christof ­Wiechers 1 Einleitung Die Mindestanforderungen an die Geschäftsorganisation… …(MaGo) für Solvency-II-Versicherer wurden erstmals 2017 im BaFin-Rundschreiben Rundschreiben 2/2017 (VA) veröffentlicht und sind seit 1. Februar 2017 in… …bewährten auch neue Handlungsfelder, die strategisch und operativ adressiert werden müssen. Auch für Abschlussprüfer sowie Interne Revision ergeben sich… …zum Beispiel die Implementierung von Nachhaltigkeitsrisiken, neuen Rückversicherungsszenarien oder Kontrollen für KI-gestützte Prozesse zu evaluieren… …vorgesehen, Anforderungen für Versicherungsgruppen perspektivisch in einem eigenständigen Rundschreiben zu regeln. Durch die Fokussierung rücken nun… …wird konsequent betont und den Unternehmen damit expliziter Gestaltungsspielraum für eine risikoadäquate Ausgestaltung ihrer Organisation eingeräumt… …berücksichtigen. Dazu gehört insbesondere, Wesentlichkeitsgrenzen für alle als potenziell wesentlich eingestuften Risikokategorien festzulegen und inklusive ihrer… …Umsetzung erleichtern kann. Die MaGo fordern zum Beispiel, dass Indikatoren für eine gesunde Risikokultur (wie Tone from the Top, Verantwortlichkeiten, offene… …Risikokultur ähneln dabei bereits bestehenden Anforderungen, etwa in den MaGo für EbAV, was auf einen Angleich der Aufsichtsstandards hindeutet. 4…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Omnibus I

  Finale Änderungen in der europäischen Nachhaltigkeitsberichterstattung
  

  Dr. Josef Baumüller

  …Sorgfaltspflichten abgeschlossen werden. Die beschlossenen Neuregelungen schaffen allerdings teilweise neue Komplexitäten. Der vorliegende Beitrag umreißt dies für die… …Nachhaltigkeitsberichterstattung für europäische Unternehmen etablieren. Sie stand im Kontext des Green Deal von 2019 und des Aktionsplans zur Finanzierung nachhaltigen Wachstums… …erzielt wurde. Nun haben die Mitgliedstaaten zwölf Monate Zeit für die nationale Umsetzung. Die Mitte Dezember 2025 beschlossenen Änderungen greifen so tief… …the financial year“. Dieser Schwellenwert gilt sowohl für die nichtkonsolidierte 4 als auch für die konsolidierte 5 Nachhaltigkeitsberichterstattung… …Schwellenwerten liegen. Schätzungen gehen daher von einer Reduktion um rund 90 % an berichtspflichtigen Unternehmen aus, verglichen mit den Bestimmungen 3 Für… …unterliegen EU-weit fortan der Berichtspflicht. Die Schwellenwerte orientieren sich an denen, die für die 2024 beschlossene CSDDD festgelegt wurden – schon… …26.2.2025 veröffentlichte Fassung nur noch den Mitarbeiter-Schwellenwert enthielt. 7 Eine sachliche, gar empirisch abgesicherte Basis für diese Werte und ihre… …Kapitalmarkt auf umfassendere Weise verlässliche Informationen von Unternehmen zur Verfügung zu stellen, die dieser für seine Veranlagungsentscheidungen benötigt… …sible-investor.com/eu-omnibus-leaked-proposalshows-heavy-watering-down-of-sustainabilityreporting/ (Abruf: 22.12.2025). 8 Siehe etwa die Stellungnahme von Eurosif, EU sustainable finance – a competitive advantage for a resilient Europe… …Rechtstext lässt sich daher ableiten: c Der Mitarbeiter-Schwellenwert ist so zu berechnen, wie dies die Bilanz-RL i. Z. m. den Größenklassen für die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Ein Prosit auf mehr Nüchternheit

  Frederick Richter

  …unklar, ob ein Teil der rechtlichen Grundlage für transatlantische Transfers personenbezogener Daten stabil bleiben würde. Zwar ist noch nicht bekannt… …Angemessenheitsentscheidung der EU- Kommission urteilen wird, 1 doch ist jüngst weitere Unsicherheit auf der anderen Atlantikseite hinzugekommen. Nachdem der nicht gerade für… …noch folgen, und dann wäre das Schicksal der von jener Ankündigung miterfassten EO 14086 („Enhancing Safeguards for United States Signals Intelligence… …Activities“) besiegelt – jener Verfügung also, auf Basis derer die Europäische Kommission den derzeitigen Angemessenheitsbeschluss nach Art. 45 DSGVO für… …Datenschutz „werde nichts übrigbleiben“, tönte es da alarmistisch, 6 es würde ein „Kahlschlag bei den Regeln für die digi- Frederick Richter, Vorstand der… …Stiftung Datenschutz tale Welt“ folgen und der „größte Rückschritt für digitale Grundrechte in der Geschichte der EU“. 7 Es wäre gar der „point of no return“… …edition.cnn.com/2025/11/28/politics/trumpbiden-auto-pen. 4 Vorschlag für eine Digital-Omnibus-Verordnung vom 19. November 2025; abrufbar unter: https://digital-strategy.ec.europa.eu/de/… …wünschte ich mir eine nüchterne Annäherung an die Kommissionsvorschläge und eine abwägende Kritik – abseits eines plakativen „Sind Sie für den Datenschutz… …Klarstellung im Gesetz und das Beibehalten der Kasuistik für die Rechtssicherheit vorteilhafter wäre. Der Kommissionsvorschlag kann – sicherlich nicht nur an… …dieser Stelle – als Startpunkt für einen Aushandlungsprozess begriffen werden, weniger als dessen Ergebnis, wie es manche derzeit zu tun scheinen. Im…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Matrix ohne Mutter – Datenschutz im Graubereich unternehmensübergreifender Personaldatenverarbeitung

  Christian Aretz, Patrick Lipták

  …anzutreffen sind. Werden dort bislang lokal gesteuerte Personalfunktionen zentral für mehrere rechtlich selbständige Organisationseinheiten übernommen, stellen… …Durchführung personalbezogener Prozesse wird dabei häufig auf eine global agierende Serviceorganisation übertragen, die diese Aufgaben für mehrere rechtlich… …Personaldatenverarbeitung Aretz / Lipták arbeitsteilig und koordiniert für sämtliche beteiligten Organisationseinheiten wahrnehmen. Entsprechend werden Beschäftigtendaten… …Beschäftigtendaten aus unterschiedlichen Organisationseinheiten. Gleiches gilt für den Betrieb gemeinsam geführter Personalverwaltungssoftware. Hinzu tritt, dass auch… …gemeinschaftlich vorbereitet und umgesetzt, während die arbeitsrechtliche Zuordnung der Beschäftigten zu einer bestimmten Organisationseinheit für die… …an. Diese modernen Organisationsformen sind für die Datenschutzpraxis insbesondere in Bereichen von Bedeutung, in denen bewusst auf eine starre… …gesellschaftsrechtliche Verflechtung verzichtet wird. Dies gilt etwa für internationale Non-Profit-Organisationen, die aufgrund nationaler Gemeinnützigkeitsanforderungen… …rechtliche Fragmentierung aufeinander, was erhebliche Konsequenzen für die datenschutzrechtliche Einordnung von Verantwortlichkeiten und zulässigen… …nicht nur eine Rechtsgrundlage nach Art. 6 DSGVO voraus, sondern erfordern zusätzlich die Einhaltung der besonderen Vorgaben für internationale… …erhöht. 3. Gemeinsame Verantwortlichkeit als Anknüpfungspunkt für die räumliche Anwendbarkeit der DSGVO (Art. 26 DSGVO) In der Praxis erübrigen sich die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Schlaglicht 3: Entscheidung des VG Wiesbaden nach EuGH-Vorlage zum Scoring durch Schufa – VG Wiesbaden, Urt. v. 19.11.2025 – Az. 6 K 788/20.WI

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …erfassen, wenn sie tatsächlich entscheidungsrelevant wirken. 3. Für die Erheblichkeit kommt es nicht darauf an, ob Banken oder andere Akteure den Score… …für die Endentscheidung viel Zeit; das Urteil erging erst am 19.11.2025 und damit knapp zwei Jahre nach dem Eu­ GH-Urteil vom 07.12.2023. Gleichzeitig… …DSGVO als spezifischen Auskunftsanspruch für Konstellationen ein, die dem Art. 22 DSGVO zuzuordnen sind. Die Kammer begründet dies mit dem systematischen… …schon bei einfachen Profiling-Sachverhalten ohne automatisierte Entscheidungsfindung (Rn. 103). Für die Einordnung des Scorings unter Art. 22 DSGVO setzt… …. Besonders klar löst das Urteil ein häufiges Ausweichargument: Für die Annahme einer erheblichen Beeinträchtigung soll es nicht darauf ankommen, ob die Bank… …der relativen Bedeutung der Daten für das Ergebnis, etwa in Form eines Rankings; drittens eine nachvollziehbare Begründung, warum der konkrete Score in… …Verantwortliche im Regelfall nicht; insoweit bleibt Raum für schutzwürdige Interessen, insbesondere Geschäftsgeheimnisse (Rn. 158). Diese Grenzziehung ist… …nahezu immer multifaktoriell. Würde Art. 22 DSGVO nur greifen, wenn der Score formal monokausal für die Entscheidung ist, könnte der Schutz durch minimale… …schon die Eignung einer automatisierten Bonitätsbewertung, die betroffene Person erheblich zu treffen, für Art. 22 DSGVO maßgeblich ist. In der konkreten… …prozessualen Lage zieht das VG Wiesbaden daraus eine strenge Konsequenz: Es sieht den Score als maßgeblich für die Bankentscheidung an und hält eine weitere…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Mut zum Muster! Viel berechtigtes Interesse am LIA-Fragenkatalog des HmbBfDI

  Thomas Fuchs

  …zentralen Legitimationsklausel. Die grundsätzlichen Kriterien sind aus Kommentarliteratur und Behördenveröffentlichungen bekannt, doch für die strukturierte… …anwaltlicher Seite bereitgestellte arithmetische Modelle. In Beraterkreisen kursieren lange Excel-Tabellen, in denen Scorewerte für einzelne Merkmale vergeben… …der Tabellenkalkulation gegenüber den Betroffeneninteressen Foto: © Bildwerkstatt Nienstedten Thomas Fuchs ist der Hamburgische Beauftragte für… …Datenschutz und ­Informations­freiheit. Er war zuvor Direktor der ­Medienanstalt Hamburg/ Schleswig-Holstein und Mitglied der Kommission für ­Jugendmedienschutz… …, v1.0 v. 19.03.2018) und die Datenschutzaufsicht Singapurs (Assessment Checklist for Legitimate Interests Exception v. 01.02.2021) mit entsprechenden… …Mustern verdient gemacht. Als Strukturierungshilfe sind diese Veröffentlichungen sehr hilfreich und dienten auch als Anregung für die Hamburger Handreichung… …Einzelschritte unter den Tisch fallen lassen, sind ungeeignet für die rechtlich gebotene Dokumentation. Weitere Hilfestellung gibt der Europäische… …bedingt für den ersten Einstieg geeignet ist. Das Ziel des HmbBfDI ist es, das komplexe Dokument durch Operationalisierung handhabbar zu machen. V… …mit Gewichtungen zu versehen gewesen. Ein zu stark arithmetischer Ansatz hätte jedoch das Formular jedenfalls für Einsteiger:innen eher überfrachtet und… …zudem einen falschen Eindruck eines objektiv einzig richtigen Ergebnisses erweckt. So entschieden wir uns letztlich für das Format einer Checkliste, die…

  Alle Treffer im Inhalt anzeigen