Suchergebnisse

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2026

  Kein Freifahrtschein: Länderlogiken als Stolpersteine internationaler Datenflüsse

  Warum internationale Datenübermittlungen neuer Governance-Strategien bedürfen
  

  Dr. Evelyne Sørensen

  …rechtlichen Rahmen nach Kapitel V der DSGVO, ändern aber nichts an den Rahmenbedingungen im Zielland. Der Beitrag analysiert ausgewählte Regime und zeigt, warum… …Transfer-Governance heute länderspezifisch gedacht werden muss. I. Das bekannte Problem und die unterschätzte Konsequenz Wer im Bereich der Datenschutz-Compliance… …arbeitet, ist sich der Fragmentierung internationaler Datenschutzregime bewusst. Und dennoch zeigt die Praxis immer wieder dasselbe Muster: Es werden… …Übermittlung als erledigt. Das Wissen um die Komplexität bleibt abstrakt und das Handeln folgt der Logik des nächstverfügbaren Instruments. Das Problem ist nicht… …, Datentyp und Verarbeitungskontext. Das ist aufwendiger, aber näher an der Realität. Genau diesen Schritt unternimmt dieser Beitrag. II. Datenschutz im… …als Ausfluss individueller Selbstbestimmung wie im europäischen Modell. 2 Der bislang weitreichendste Anlauf zu einem Bundesgesetz, der American Data… …Privacy and Protection Act (ADPPA), scheiterte 2022 im Kongress. 3 Die Regulierung erfolgt daher weiterhin sektoral und auf Ebene der Bundesstaaten… …stellt sich zunächst die Frage der Transfergrundlage. Übermittlungen an in den USA ansässige Empfänger lassen sich derzeit auf das EU– U.S. Data Privacy… …Framework (DPF) stützen, sofern der Empfänger zertifiziert ist und die konkrete Verarbeitung vom Zertifizierungsumfang erfasst wird. 6 Das DPF ist jedoch eine… …die Verarbeitungskette hindurch. Subdienstleister, konzerninterne Weitergaben und der bundesstaatliche Verarbeitungskontext bleiben gesondert…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2026

  Vereinfachung ernst genommen - Änderungsvorschläge des European Law Institute zum "Digital-Omnibus"

  Univ.-Prof. Dr. Dr. h.c. Christiane Wendehorst

  …„Digital-Omnibus“ Univ.-Prof. Dr. Dr. h.c. Christiane Wendehorst, LL.M. (Cantab.) Das European Law Institute (ELI) hat im Rahmen der Ex-post-Konsultation der… …Herbst 2024 dar. Mit dem Ziel der Verschlankung von Regulierung wurden 2025 nicht weniger als zehn Omnibus-Pakete auf den Weg gebracht, 3 die oft… …ihrerseits wieder verschiedene Einzelmaßnahmen umfassen. Dies trifft auch auf den Omnibus VII oder „Digital-Omnibus“ zu, der auf regulatorischer Ebene… …Verordnungsvorschläge ist es, das Digitalrecht der Union zu vereinfachen, die Rechtssicherheit zu verbessern und die Wettbewerbsfähigkeit Europas zu sichern, insbesondere… …durch einen Fokus auf künstlicher Intelligenz (KI). Bei der „Digital-Omnibus-Verordnung zur KI“ geht es im Schwerpunkt um das zeitliche Hinausschieben der… …Geltung von zentralen Abschnitten der KI-VO sowie um punktuelle inhaltliche Anpassungen derselben, insbesondere mit dem Ziel eines Abbaus von Bürokratie… …. Bei der eigentlichen „Digital-Omnibus-Verordnung“ geht es zunächst um die Integration der zentralen Vorschriften von Data Governance Act (DGA) 6… …law/law-making-process/better-regulation/simplification-andimplementation/simplification_en (zuletzt abgerufen am 16.03.2026) 2 Draghi, Die Zukunft der europäischen Wettbewerbsfähigkeit, https://… …. eu/law/law-making-process/better-regulation/simplification-andimplementation/simplification_en (zuletzt abgerufen am 16.03.2026). 4 Vorschlag für eine Verordnung des Europäischen Parlaments und des Rates zur Änderung der Verordnungen (EU)… …2024/1689 und (EU) 2018/1139 im Hinblick auf die Vereinfachung der Umsetzung harmonisierter Vorschriften für künstliche Intelligenz…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2026

  Schlaglicht 1: DSK fordert endgültigen Verzicht auf "Chatkontrolle" - Ende-zu-Ende-Verschlüsselung erneut im Fokus

  Ilan Leonard Selz, Yakin Surjadi, Parnijan Tina Ehtechami

  …Diskussion um eine sogenannte „Chatkontrolle“ auf europäischer Ebene flammt seit mehreren Jahren immer wieder auf. Ausgangspunkt ist ein Gesetzesvorschlag der… …auf entsprechende Inhalte zu überprüfen. In einer gemeinsamen Stellungnahme vom 26. Februar 2026 fordert nun die Konferenz der unabhängigen… …Datenschutzaufsichtsbehörden des Bundes und der Länder (DSK) die Europäische Union auf, endgültig von entsprechenden Plänen abzurücken. Nach Auffassung der Datenschutzbehörden… …Sicherheitsmechanismen digitaler Kommunikation gefährden. Kern des diskutierten Regulierungsvorhabens ist der Einsatz sogenannter Client-Side-Scanning- Technologien (CSS)… …. Dabei werden Inhalte bereits auf dem Endgerät der Nutzerinnen und Nutzer automatisiert analysiert, bevor eine Ende-zu-Ende-verschlüsselte Übertragung… …. Faktisch würde sie jedoch dazu führen, dass sämtliche Kommunikation bereits vor der Verschlüsselung automatisiert ausgewertet wird. Aus Sicht der… …Grundsatz der Vertraulichkeit der Kommunikation und mit den Vorgaben der europäischen Grundrechtecharta kaum vereinbar seien. Insbesondere würde eine… …hierfür keine Maßnahmen eingeführt werden dürfen, die faktisch eine allgemeine und anlasslose Überwachung der gesamten Bevölkerung ermöglichen. Diese… …Argumentationslinie knüpft an eine gefestigte Rechtsprechung des Europäischen Gerichtshofs an. Der EuGH hat wiederholt betont, dass allgemeine und unterschiedslose… …Überwachungsmaßnahmen mit der Grundrechtecharta unvereinbar sind. Dies gilt insbesondere im Kontext der Vorratsdatenspeicherung und vergleichbarer Instrumente. Auch die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2026

  Risikomanagement als Grundlage der internen Revisionsplanung

  Wie Risikoinformationen in Prüfungsrelevanz übersetzt
  

  Lukas Bösch, Prof. Dr. habil. Stefan Hunziker

  …­Grundlage der internen ­Revisionsplanung Wie Risikoinformationen in Prüfungsrelevanz übersetzt werden Lukas Bösch/Prof. Dr. habil. Stefan Hunziker* Viele… …Unternehmen verfügen über etablierte Risikomanagementprozesse, während Interne Revisionen neu aufgebaut, zurückgeführt oder weiterentwickelt werden. Der Beitrag… …stehen interne Revisionsfunktionen vor der Aufgabe, risikoorientierte Prüfpläne zu erstellen, Funktionen neu aufzubauen oder bestehende Strukturen… …wieder an Bedeutung. In manchen Unternehmen wurde sie in der Vergangenheit ausgelagert, mit anderen Funktionen zusammengelegt oder aufgrund ihres… …vermeintlich geringen Mehrwerts reduziert; heute gewinnt sie angesichts steigender Governance-, Assurance- und Beratungsanforderungen wieder an Gewicht. Der… …Trend geht zurück zur internen Wahrnehmung der Funktion (In-house) oder zu hybriden Lösungen, bei denen externe Ressourcen bei Bedarf ergänzend… …Bestandteil der Unternehmensführung. Die Pflicht zur Identifikation, Bewertung und Überwachung wesentlicher Risiken führte dazu, dass Unternehmen ihre… …Risikomanagementprozesse unabhängig von der Existenz einer Internen Revision aufrechterhalten und weiterentwickelt haben. Damit stellt sich die eingangs genannte Leitfrage… …Revision sowie für die Erstellung eines risikoorientierten Prüfplans dienen? Beim Auf bau oder bei der Rückführung der Internen Revision sind zunächst… …grundsätzliche Fragen zu klären: die organisatorische Einbindung, die notwendigen Ressourcen und der Umfang der vom Überwachungsorgan geforderten…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2026

  Der entgrenzte Datenschutz

  Stefan Brink

  …Aus Sicht von Stefan Brink Brink Aus Sicht von Stefan Brink Der entgrenzte Datenschutz Stefan Brink Auch in Zeiten, in denen dem Grundrecht auf… …Datenschutz nur wenig Wohlwollen entgegengebracht wird – die Bundesregierung erwägt ja die Zentralisierung der Aufsicht im privaten Sektor nicht, um dem… …informationelles Selbstbestimmungsrecht (iSB), noch das Reichsgericht hatte es als „modernistisch“ verworfen und erst der Bundesgerichtshof leitete es 1954… …unmittelbar aus der Verfassung ab. Das APR ist – wie sein US-amerikanisches Vorbild, das „right to be let alone“ des 4. Zusatzartikels der Verfassung der… …Rückzugsort (my home is my castle) und auch in der Sozialsphäre kann das Individuum noch den Respekt der anderen vor seiner persönlichen Ehre verlangen und… …seinen sozialen Geltungsanspruch einfordern. An das APR haben wir uns in den letzten 70 Jahren gewöhnt, das Wort vom „Schutz der Privatsphäre“ geht uns gut… …pbD, die wir selbst ins Internet gestellt haben, trotzdem der DSGVO unterfallen. Und da können wir Datenschützer manchmal der Versuchung nicht… …widerstehen, gerade dem „breiten Publikum“ gegenüber vom „Schutz der Privatsphäre“ zu sprechen, weil das einfacher ist und bessere Resonanz verspricht, als das… …berechenbar und manipulierbar machen können). Natürlich schützt der Datenschutz am Ende auch jeden einzelnen Menschen – aber er tut es auf eine… …unabhängigen wissenschaftlichen Institut für die Digitalisierung der Arbeitswelt; zuvor LfDI Baden- Württemberg Und er unterscheidet sich wesentlich vom APR: es…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Mobbing am Arbeitsplatz

  Welche Rechte haben Betroffene und welche Rolle spielen der Betriebsrat, Compliance und die Führungskultur?
  

  Dr. Andrea Schneider

  …Rechte haben Betroffene und welche Rolle spielen der Betriebsrat, Compliance und die Führungskultur? Dr. Andrea Schneider* Es wird derzeit angenommen, dass… …Ethikstandards, Innovations- und Verbesserungspotenzial aufgrund einer Unternehmenskultur, die kein Vertrauen der Mitarbeiter dahingehend fördert, Fehlverhalten… …Die qualitativen Befragungen ergaben als Ursachen für Mobbing grundsätzlich schwache Führungsstrukturen, beispielsweise der Laissez-Faire- Führungsstil… …Kommunikationsfähigkeiten wesentliche * Dr. rer. pol. Andrea Schneider, LL. M., ist Senior Compliance Officer einer Tochtergesellschaft der Rabobank Gruppe in Düsseldorf. 1… …. D./Jung, F./Pabst, A./Buß, A./Görres, C./Schunter, J., Repräsentative Studie zum Thema Mobbing in der Arbeitswelt in der Bundesrepublik Deutschland… …, F./Pabst, A./Buß, A./Görres, C./Schunter, J., Repräsentative Studie zum Thema Mobbing in der Arbeitswelt in der Bundesrepublik Deutschland: Schlussbericht… …., Repräsentative Studie zum Thema Mobbing in der Arbeitswelt in der Bundesrepublik Deutschland: Schlussbericht (Forschungsbericht/Bundesminis­terium für Arbeit und… …. D./Jung, F./Pabst, A./Buß, A./Görres, C./Schunter, J., Repräsentative Studie zum Thema Mobbing in der Arbeitswelt in der Bundesrepublik Deutschland… …: Schlussbericht, (Forschungsbericht/Bundesministerium für ZRFC 1/26 10 Prevention Mobbing führt zu erhöhtem ­Krankenstand. Der folgende Beitrag fasst die… …Diskriminierungen mit dem- Zweck, die Würde der betroffenen Person zu verletzen und ein Umfeld von Einschüchterung, Erniedrigung, Beleidung oder Psychoterror zu…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2026

  Chancen- und Risikomanagement für die digitale Transformation

  Das PPST-Modell als handlungsleitender Rahmen
  

  Prof. Dr. Michael Faustino Bauer, Prof. Dr. Alexander Tsipoulanidis

  …Interaktionsformen der digitalen Welt ausgerichtet. Mit Digital Maturity – also dem digitalen Reifegrad einer Organisation – wird versucht, zu erfassen, wie weit und… …der Gestaltung der Geschäftsmodelle. Führungsbezogene Elemente beschreiben, wie im Unternehmen selbst und in Beziehungen zu Dritten (Netzwerke, Partner)… …von der Vision bis zur Umsetzung die tatsächlich geeigneten Bedingungen zur Neuausrichtung und Transformation geschaffen werden. * Prof. Dr. Michael… …Faustino Bauer ist Professor für Betriebswirtschaftslehre, insbesondere Controlling, an der HWR Berlin und Akademischer Direktor des Fulltime MBA Programms… …(AMBA) der Berlin Professional School. Prof. Dr. Alexander Tsipoulanidis, MBA, ist Professor für Betriebswirtschaftslehre, insbesondere Supply Chain und… …Operations Management, an der HWR Berlin und Akademischer Direktor des Master Studiengangs Global Supply Chain and Operations Management (GSCOM) an der HWR… …digitale Reife ­beeinflusst das Chancen- und Risiko­management. Ein breiter Strom von jüngerer Literatur 3 befasst sich mit der Einordnung und Bewertung von… …empirische Studien (unter anderem global und branchenübergreifend) sowie Business Cases aus der tatsächlichen Beratungspraxis die hohe praktische Relevanz des… …unbeantwortet. 1.2 Chancen- und Risikomanagement bei der Digitalen Transformation Das Ziel, eine ausreichend große digitale Reife (Digital Maturity) zu entwickeln… …das Chancen- und Risikomanagement mannigfaltig: sie wird sichtbar in der Unternehmenskultur, in den Eigenschaften der eigentlichen Produkte und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2026

  Qualität der Internen Revision, risikoorientierte Planung, Meldeverfahren für IKT-Vorfälle, KI-Verordnung und ethische Legitimierung von KI

  Michael Bünis

  …EDITORIAL Qualität der Internen Revision, risikoorientierte Planung, Meldeverfahren für IKT-Vorfälle, KI-Verordnung und ethische Legitimierung von KI… …. Digitalen Tage des DIIR schon im März stattgefunden haben, sind mit der Tagung Interne Revision in Öffentlichen Institutionen, der AFM-Tagung, der CIA-Tagung… …, der Tagung Qualitätsmanagement in der Internen Revision und der Jahrestagung Finanzen und Industrie noch fünf weitere hochkarätige Fachkonferenzen in… …der Global Internal Audit Standards auf Qualitätsbeurteilungen der Internen Revision auswirken. Um diese Frage zu beantworten, hat das DIIR auf Basis… …werden die Inhalte des Leitfadens, der auch für die Selbstbeurteilung der Internen Revision genutzt werden kann, vorgestellt. In der DORA-Verordnung… …enthält das Kapitel III die Verpflichtung, einen Managementprozess für IKT-Vorfälle zu implementieren, der auch die Überwachung, Protokollierung und Meldung… …der Vorfälle umfasst. Sämtliche Vorfälle müssen von Finanzunternehmen gemäß den in der DORA- Verordnung genannten Kriterien klassifiziert werden. Mit… …der Prüfung des IKT-Meldewesens durch die Interne Revision befasst sich der Artikel von Becker/Dzolic, der in der nächsten Ausgabe fortgesetzt wird. Für… …die Priorisierung von Prüfungsobjekten in der Revisionsplanung werden häufig Risikomodelle eingesetzt. Prüfobjekte mit einem höheren Risiko erhalten… …. Da die Anzahl der Risikoindikatoren begrenzt ist und Bewertungen oft in mittleren Bereichen liegen, entstehen nur wenige unterschiedliche…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2026

  Die Rolle der Datenschutzaufsichtsbehörden nach der Umsetzung der Digitalrechtsakte - sektorübergreifende Bund-Länder-Kooperation

  Thomas Fuchs

  …Fuchs Aus Sicht einer Aufsichtsbehörde Aus Sicht einer Aufsichtsbehörde Die Rolle der Datenschutzaufsichtsbehörden nach der Umsetzung der… …. Deutlich zeigen sich die Folgen dieser Entwicklung an der künftigen Rolle der Bundesnetzagentur (BNetzA). Das Data-Act- Durchführungsgesetz weist ihr die… …zentrale Aufsicht über nichtöffentliche Stellen in der Datenwirtschaft zu. Sie ist Ermittlungsbehörde, erlässt Bescheide und nimmt mit Foto: © Bildwerkstatt… …Nienstedten Thomas Fuchs ist der Hamburgische Beauftragte für Datenschutz und ­Informations­freiheit. Er war zuvor Direktor der ­Medienanstalt Hamburg/… …Schleswig-Holstein und Mitglied der Kommission für ­Jugendmedienschutz. PinG 4.26 | 171 Aus Sicht einer Aufsichtsbehörde Fuchs Inkrafttreten sämtliche Beschwerden… …entgegen, auch wenn personenbezogene Daten betroffen sind. Im Rahmen des DSA hat sie die Überwachung und Koordination der nationalen Plattformaufsicht im… …; sie wird zur Marktüberwachungsbehörde für Teilbereiche der Wirtschaft, zum Service Desk und Betreiberin eines Reallabors für KI-Innovationen benannt… …. Hierdurch entwickelt sich die BNetzA zum institutionellen Schwerpunkt der Digitalregulierung – insbesondere rechtsaktübergreifend als Koordinierungsinstanz… …werden damit Teil eines neuen sektorübergreifenden Zusammenwirkens – darunter auch die Datenschutzaufsichtsbehörden der Länder. Diese zentrale Rolle der… …Bundesaufsicht rasch an föderale Grenzen: Wo öffentliche Stellen der Länder KI-Systeme in Verkehr bringen oder einsetzen, verlangt die Eigenstaatlichkeit der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Governance der Internen Revision, Prüfungen von Lizenzvereinbarungen und Leistungsbeschreibungen, Drittparteienmanagement nach DORA

  Michael Bünis

  …EDITORIAL Governance der Internen Revision, Prüfungen von Lizenzvereinbarungen und Leistungs be schrei bungen, Drittparteienmanagement nach DORA… …Stichtag umsetzen. Bei vielen Organisationen ist ein tiefgreifender Wandel im Verständnis der Aufgaben der Internen Revision, der notwendigen Qualifikationen… …und der zu erbringenden Prüfungs- und Beratungsleistungen erforderlich, damit die neue Zielsetzung der Internen Revision wirklich erreicht werden kann… …Qualitätsbeurteilung der Internen Revision und der neue Beurteilungsleitfaden tragen einer Neuausrichtung der Internen Revision Rechnung. Die Interne Revision durchläuft… …einen Wandel, der sich schnell vollzieht. Da gleichzeitig die zu behandelnden Risiken immer größer und komplexer werden, ist es wichtig, dass die Interne… …Revision ihren Fokus auf eine strategische und zukunftsorientierte Assurance-Funktion richtet, bei der den Geschäftsleitungen und den Aufsichtsorganen sehr… …viel schneller als in der Vergangenheit eine Rückmeldung gegeben wird – am besten in Echtzeit. Im Beitrag von Bünis werden die dazu formulierten… …Anforderungen und „wesentlichen Bedingungen“ in der Domain III der Standards behandelt. In der Softwareindustrie bildet der Schutz geistigen Eigentums die… …Interne Revisionen bei der wirksamen Überprüfung des IKT-Drittparteienrisikos in Finanzunternehmen. Der Beschaffungsprozess beinhaltet die gesamte… …Prozesskette von der Planung und Meldung eines Bedarfs über die Einkaufsaktivitäten bis zur Wareneingangsprüfung, Leistungsanerkennung und Rechnungsprüfung. Im…

  Alle Treffer im Inhalt anzeigen