Suchergebnisse

• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 2/2026

  Corporate Sustainability Due Diligence Directive

  Die CSDDD aus Perspektive der Corporate Governance
  

  Prof. Dr. Henrik Schalkowski, Dr. Matthias Horn, Prof. Dr. Stefan Wendt

  …CSDDD. Damit stellt die CSDDD weitreichende und hohe Anforderungen an die Unter­nehmensführung und an die Unternehmenskontrolle wie den ­Aufsichtsrat, da… …für das Unternehmen oder im Namen des Unternehmens ausüben; vgl. Art. 3 Abs. 1 g. Prof. Dr. Henrik Schalkowski Professor für Betriebswirtschaftslehre an… …der IU Hochschule und Wirtschaftsprüfer Dr. Matthias Horn Postdoc am Lehrstuhl für BWL, insbesondere Finanzwirtschaft an der Otto- Friedrich-Universität… …Bamberg Prof. Dr. Stefan Wendt Professor und Chair of the Department of Business and Economics an der Reykjavik University, Island c Die Sorgfaltspflichten… …ökonomischen Ziele durchzusetzen. Der Definitionsansatz impliziert, dass es zur Durchführung der Steuerungs- und Kontrollprozesse an Informationen bedarf und… …, sich bei Verdacht auf Pflichtverletzungen an das Unternehmen und damit auch an das Management wenden werden. Durch die Erweiterung des… …, Beschwerden an die Unternehmen zu richten, wenn berechtigte Bedenken u. a. hinsichtlich tatsächlicher oder potenzieller negativer Auswirkungen der… …Sorgfaltsmaßnahmen führt im Ergebnis tendenziell zu einer Erhöhung der bestehenden Risiken des Aufsichtsrats, da die CSDDD die Anforderungen an die… …an die Gesellschafter negativ beeinflusst. Zur Reduktion der Agency-Probleme wird auf die Ausführungen in Kap. 3.3 verwiesen (vor allem zur… …. Andererseits sendet das Management ein (positives) Signal an die Kapitalmarktteilnehmer, wenn die CSDDD-Sorgfaltspflichten konform umgesetzt werden…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 2/2026

  EU-Entwaldungsverordnung

  Anforderungen und Auswirkungen auf die Corporate Governance
  

  Prof. Dr. Henrik Schalkowski, Christian Jakobs

  …Informationssammlung, Risikobewertung, Risikominderung und regelmäßige Berichterstattung. Der vorliegende Beitrag gibt einen Überblick über die Anforderungen an mittlere… …, begründet sich durch den Vorschlag der Europäischen Kommission, erneut Änderungen an der EU-VO vorzunehmen, da einerseits das EU-Informationssystem nicht… …Waldschädigung und der Treibhausgasemissionen leisten und dem weltweiten Verlust an biologischer Vielfalt entgegenwirken. 4 Demnach dürfen relevante Rohstoffe und… …, Artikel 3. Prof. Dr. Henrik Schalkowski Professor für Betriebswirtschaftslehre an der IU Hochschule und Wirtschaftsprüfer Christian Jakobs Steuerberater… …kommt die Geolokalisierung kleinbäuerlicher Erzeuger von Kaffee und Kakao infrage. Hier fehlt es dem Management womöglich an Knowhow, das dann eingekauft… …Personen, von denen sie mit den relevanten Erzeugnissen beliefert wurden und aller Marktteilnehmer oder Händler, an die die relevanten Erzeugnisse geliefert… …mit Blick auf die Maßnahme „Anforderung zusätzlicher Informationen, Daten oder Unterlagen“ unmittelbar an die Herausforderung der Informationsgewinnung… …an, wobei die Durchführung unabhängiger Erhebungen oder Audits mit der Bereitstellung zusätzlicher finanziellen Ressourcen einhergeht. Des Weiteren… …EU-Kommission weitgehend Orientierung. 16 Schließlich besteht für das Management (Nicht-KMU) u. U. eine jährliche Berichtspflicht (Art. 12). An welcher Stelle der… …Berichterstattung zu prüfen. 3.3 Aus Sicht des Wirtschaftsprüfers und Jahresabschlussprüfers Für den Fall, dass das Management Anpassungsmaßnahmen an bestehende…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  MaGo 2025: Neues - Wichtiges - Bekanntes

  Inhalt und Vergleich mit dem vorherigen BaFin-Rundschreiben MaGo 2017
  

  Prof. Dr. Christof Wiechers

  …„Aufsichtsrechtliche Mindestanforderungen an die Geschäftsorganisation von Versicherungsunternehmen unter Solvency II“ (MaGo 2025) 1 stellt die BaFin die Weichen für… …eine modernisierte Governance. Im Vergleich zur abgelösten MaGo 2017 treten strengere beziehungsweise neue Anforderungen an Risikokultur, Nachhaltigkeit… …Schlüsselfunktionen und gibt Unternehmen Orientierung für die Umsetzung. Prof. Dr. Christof ­Wiechers 1 Einleitung Die Mindestanforderungen an die Geschäftsorganisation… …und Systeme an die neuen Vorgaben anpassen. Insbesondere in Querschnittsbereichen wie Governance, Risikomanagement und Compliance entstehen neben… …Finanzwirtschaft an der Hochschule Harz in Wernigerode und verfügt über langjährige Berufserfahrung in den Bereichen Risiko- und Kapitalanlagemanagement eines global… …Arbeitsgruppen der Deutschen Aktuarvereinigung (DAV) engagiert; Kontakt: cwiechers@hs-harz.de. 1 BaFin, Rundschreiben 09/2025 (VA) – Mindestanforderungen an die… …Schwerpunkt der MaGo 2025 ist die Stärkung des Risikomanagements durch neue Anforderungen an Risikodefinition und -kultur. Wesentliche Risiken sind nun nicht… …durchzuspielen und die Berichterstattung an Vorstand und Aufsichtsrat um ESG-Aspekte zu erweitern. Zudem wird empfohlen, Schlüsselpersonen in der First Line of… …Versicherer sind diese Anforderungen bereits bekannt, da ESG im Rahmen von Solvency II und entsprechenden EU-Verordnungen (SFDR, CSRD) bereits an Bedeutung… …konkretisieren an mehreren Stellen die Anforderungen an die Schlüsselfunktionen, zu denen unter Solvency II insbesondere die unabhängige Risikocontrollingfunktion…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2026

  IoT-Datenzugang nach dem Data Act: Anwendungsbereich, Rechtsfolgen und Schranken

  Dr. Carsten Brodersen

  …Produktdaten und verbundenen Dienstdaten zugänglich sind. Daneben gewährt er Nutzern gegenüber dem Dateninhaber Ansprüche auf Bereitstellung dieser Daten an sich… …oder an von ihnen benannte Dritte. Der Beitrag beleuchtet die Voraussetzungen und Grenzen ­dieser Datenzugangswege, ihr Verhältnis zueinander sowie ihre… …Daten vom Dateninhaber verlangen oder deren Weitergabe an Dritte beanspruchen („Access on Demand“). 1. Datenzugang als Hersteller- und Anbieterpflicht… …des „Internet of Things“ und seiner Entwicklung: ­Khodadadi/Dastjerdi/Buyya, Internet of Things: An Overview, in: Internet of Things: Principles and… …zugegriffen werden kann. Art. 3 Abs. 1 DA setzt an dieser Gestaltungsmacht an und verpflichtet dazu, an dieser tatsächlichen Kontrolle anzusetzen und die… …zugänglich gemacht werden, an den die Daten übermittelt werden. Der Zugang zum geräteseitigen Datenspeicher kann dabei über kabelgebundene oder drahtlose… …lokale Funknetze erfolgen, die an ein öffentlich verfügbares elektronisches Kommunikationsnetz oder Mobilfunknetz angebunden sind. Als Server kommen sowohl… …Nutzerhandlungen oder aus seiner Umgebung Daten erhebt. Zudem müssen die Daten über eine technische Verbindung, etwa einen Internetanschluss oder Bluetooth, an einen… …Produkte sind eine Smartwatch, die über Sensoren die Herzfrequenz, die Schrittzahl und den Standort erfasst und diese Daten an eine zugehörige App… …übermittelt, sowie ein vernetzter Rauchmelder, der Rauchwerte und Temperaturen misst und Statusdaten oder Alarmmeldungen an eine zentrale Steuereinheit…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 2/2026

  Förder- und Nachhaltigkeitsberichterstattung von Genossenschaften

  Rechtliche Anforderungen und zielgenaue Umsetzung
  

  Judith Lukanowski, Prof. Dr. Remmer Sassen

  …zielgenaue ­Umsetzung Judith Lukanowski · Prof. Dr. Remmer Sassen Angesichts globaler Krisen wachsen die Anforderungen an Genossenschaften, zur nachhaltigen… …Analyse der genossenschaftsspezifischen Aspekte der Nachhaltigkeitsberichterstattung, der rechtlichen Anforderungen an Genossenschaften sowie relevanter… …Universität Dresden, Internationales Hochschulinstitut Zittau Prof. Dr. Remmer Sassen Professur für Betriebswirtschaftslehre, insbesondere Umweltmanagement an… …Unternehmen im Jahr 2028 für das Geschäftsjahr 2027 Bericht erstatten. Unternehmen sind als groß zu klassifizieren, sofern sie gem. § 267 Abs. 3 HGB an zwei… …klassifizieren, sofern sie gem. § 267 Abs. 1 HGB an zwei aufeinanderfolgenden Stichtagen je zwei der folgenden drei Kriterien nicht überschreiten: 50… …Arbeitnehmende, 7,5 Mio. Euro Bilanzsumme oder 15 Mio. Euro Jahresumsatz. – Unternehmen sind als mittelgroß zu klassifizieren, sofern sie gem. § 267 Abs. 2 HGB an… …Nachhaltigkeitsberichterstattung in der EU. Die ESRS sind Pflicht für berichtspflichtige Unternehmen unter der CSRD. Vorangestellt an spezifische Themen sollen Unternehmen… …richten sich u. a. an den Wasserverbrauch, Energieverbrauch, die Abfallwirtschaft und Fragen des Einflusses auf Biodiversität einer Genossenschaft. 17 Die… …regulative Anforderungen an das unternehmerische Nachhaltigkeitsmanagement im Kontext der EU-Taxonomie, in: Sassen (Hrsg.), Nachhaltigkeitsmanagement kompakt… …Parlaments und des Rates durch Standards für die Nachhaltigkeitsberichterstattung. 16 Vgl. Leal Filho et al., European sustainability reporting standards: An…

  Alle Treffer im Inhalt anzeigen

• Wenn KI-Agenten selbst handeln: Neue Sicherheitsfragen für Unternehmen

  …700 Agenten beteiligten sich später an Aktivitäten gegen die Infrastruktur von Hugging Face. Auslöser waren Aufgaben aus der Sicherheitsbenchmark… …Bungartz Zunehmende öffentliche und regulatorische Erwartungen und Anforderungen an die unternehmerische Transparenz rücken interne Kontrollen und… …Verlässlichkeit nicht-finanzieller Informationen an Bedeutung. Wie Sie Schritt für Schritt ein IKS zielgerichtet aufbauen, zeigt Ihnen Oliver Bungartz in der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Überwachung des Internen Kontrollsystems im (Software-)Lizenzmanagement durch die Interne Revision

  Möglichkeiten zur Verringerung des Über- und Unterlizenzierungsrisikos durch effektive Kontrollen
  

  Prof. Dr. Thomas Amling, Dirk Kelsz, Michelle Pelka

  …Kostenblock haften bei Über- und Unterlizenzierungen noch höhere Kosten an. Die risikoorientierte Planung des Revisionsprogramms muss dem Rechnung tragen. Prof… …. Dr. rer. pol. Thomas Amling, MBA, war bis 2023 Professor an der wirtschaftswissenschaftlichen Fakultät, Berufungsgebiet Unternehmensführung der… …Erfahrungen belegen, dass die zweite Verteidigungslinie die angesprochenen Risiken auf operativer Ebene nur bedingt im Griff hat. Unternehmen müssen sich an… …Revision werden im Rahmen dieses Artikels konkrete Ansatzpunkte und Hinweise für ein risikoorientiertes Arbeitsprogramm an die Hand gegeben. Ein… …Audits zur Überprüfung der Lizenz konformität vorsieht. Insbesondere in virtualisierten IT-Umgebungen erfordert das Lizenzmanagement ein hohes Maß an… …., https://kpmg.com/de/de/home/dienstleistungen/audit/digital-process-compliance/software- assetmanagement.html (Stand: 14.11.2025). der Bedeutung der Aufgabe angemessenes Maß an beruflicher Sorgfalt anwenden. Sie zeigen Integrität und… …Vielzahl an Lizenzierungsmodel- 15 Vgl. The Institute of Internal Auditors (IIA) (2024), Global Internal Audit Standards, 9. Januar 2024, Standard 4.2… …klar und adressatengerecht an die Unternehmensleitung kommuniziert werden. Wesentliche Risiko- und Kontrollthemen, die die Aufmerksamkeit der… …zwischen internen Revisionsteams und externen Fachleuten unerlässlich. Nur durch diese interdisziplinäre Verzahnung lässt sich den komplexen Anforderungen an… …, ineffizienter Ressourcennutzung und unnötigen Kosten führen. In diesem Kontext gewinnt die Interne Revision zunehmend an Bedeutung: Sie ist gefordert, die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht - Teil II

  Olga Weidenkeller, Lea Imschweiler

  …Meetings in Unternehmen rasant an Bedeutung. Doch die Verschriftlichung gesprochener Kommunikation wirft komplexe Fragen der datenschutzrechtlichen… …selbst zu bestimmen. Dadurch seien die schutzwürdigen Interessen der Betroffenen beeinträchtigt worden. 11 3.1. Anforderungen an eine wirksame Einwilligung… …beginnt das System unverzüglich mit der Erstellung von Transkriptionen und übermittelt die aufgezeichneten Kommunikationsdaten in Echtzeit an die Server von… …bereits vorab technisch verknüpft ist. Das Gericht bewertete das Verhalten von Otter als unbefugte Drittteilnahme an Kommunikationsvorgängen. Otter habe… …placed itself in the middle of conversations to which it was not an authorized party“). 15 Die Stellung als nicht autorisierter Dritter begründe den… …die Möglichkeit an, eine E-Mail-Benachrichtigung vor Beginn eines Meetings („pre-meeting notification“) an die eingeladenen Teilnehmer zu versenden, um… …Zwecke eingeholt. Vergleichbar mit den in der DSGVO verankerten Transparenzpflichten verlangte das US-Gericht im Otter-Verfahren ein hohes Maß an… …Website und dort gab Otter an, die Daten ergänzend für Trainingszwecke zu verwenden. Diese wurde jedoch nicht im Zusammenhang mit der Datenerhebung selbst… …an die nachweisbare elterliche Einwilligung bei der Verarbeitung von Kinderdaten. Die Verordnung schreibt vor, dass Betreiber angemessene Anstrengungen… …China, Germany and the United States, 2023, S. 38. 24 In re Otter.ai Privacy Litigation, 5:25-cv-06911, (N.D. Cal.) Rn. 119, “were never given an adequate…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2026

  Wie der DMA das Einwilligungsmanagement im digitalen Marketing neu justiert: Vom Cookie-Banner zum Plattformnachweis

  Patrick Lipták, Valerie Schneider

  …E-Commerce-Recht und ist ­Dozentin an der Otto- Friedrich-Universität Bamberg. Wie der DMA das Einwilligungs­management im digitalen Marketing neu justiert: Vom… …über Vertragsbedingungen und technische Consent-Signale an Advertiser ­weiter. Was bislang häufig als unternehmerisches Risiko hingenommen wurde, kann… …Plattformdienstes zur Auswahl gestellt wurde und diese dennoch in die Verarbeitung eingewilligt haben. Für die Einwilligung knüpft der DMA dabei ausdrücklich an die… …Anforderungen an eine datenschutzrechtliche Einwilligung im Sinne von Art. 4 Nr. 11 und Art. 7 DSGVO an. 1 Die praktische Bedeutung dieser Verknüpfung reicht über… …oder Marketingpartner eines Torwächters personenbezogene Daten zunächst selbst – beispielsweise über ihre Webseite oder App – erheben und anschließend an… …Websitebetreiber, die personenbezogene Daten über Plattformtools, Tags, Pixel, SDKs, Schnittstellen oder Upload-Funktionen an Torwächter übermitteln oder für deren… …ist auch fraglich, ob die Einwilligung der betroffenen Endnutzerinnen und Endnutzer auch die Übermittlung an den Torwächter und dessen anschließende… …Anforderungen an Advertiser und sonstige Marketingpartner weiterreichen. II. Grundsätze: Einwilligung im digitalen Marketing zwischen der DSGVO und dem TDDDG 1… …europäischer Ebene haben zudem koordinierte Prüfungen, Taskforces und Leitlinien die Anforderungen an Cookie-Banner und manipulative Gestaltungen konkretisiert… …Anforderungen an digitale Dienste und Tracking-Technologien 6 DSK, Kurzpapier Nr. 20, Einwilligung nach der DS-GVO, S. 2. 7 Orientierungshilfe der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 4/2026

  "Simplified ESRS" und "Voluntary Standard"

  Ein kritische Würdigung der Endfassungen der EU-Kommission
  

  Dr. Josef Baumüller

  …auch zukünftig im Anwendungs­bereich der CSRD stehen. Ergänzt werden sie durch einen neuen Standard, den „Voluntary Standard“, der sich an nicht… …Siehe zu diesen Grundlagen Baumüller/Scheid/ Needham, IRZ 2021 S. 337 ff. Bereits die Arbeiten an den ESRS zeigten jedoch, wie weit die Sichtweisen der… …seitens der Berater und Prüfer zu zusätzlichen Problemen führten. Die Vielzahl an FAQ und Implementation Guidances, die seitens der EFRAG veröffentlicht… …Rolle, da der formale Prozess für deren Verabschiedung es erfordert, zunächst ein Mandat an die EFRAG zu erteilen. Erst auf Grundlage ihres „technical… …advice“ kann die EU-Kommission die ESRS übernehmen und in Kraft setzen. Dieser Auftrag zur Vereinfachung der ESRS wurde unmittelbar im Anschluss an die… …Veröffentlichung des ersten Omnibus-Pakets erteilt. Die EFRAG übermittelte ihre Vorschläge für die „Simplified ESRS“ Anfang Dezember 2025 an die EU-Kommission. 4 Bis… …Anforderungen an die Wesentlichkeitsanalyse. Kernkonzepte sollten beibehalten werden, die Integrität der Standards und die zugrunde liegenden Zielsetzungen… …Vorschläge erfolgte bereits in Baumüller, ZCG 2026 S. 98 ff. Dr. Josef Baumüller TU Wien, Lehrbeauftragter an der Technischen Universität Graz und an der… …, die gegenüber den Mai-Entwürfen vorgenommen wurden, tragen Bedenken Rechnung, die an die EU-Kommission in der Konsultation herangetragen wurden… …des „Set 1“. c Sie wenden bereits die „Simplified ESRS“ vollständig an, d. h. ziehen deren Erstanwendung vor. c Neu hinzugekommen ist die Möglichkeit…

  Alle Treffer im Inhalt anzeigen