Suchergebnisse

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2026

  Data Act versus DSGVO - Vertrag statt Rechtsgrundlage?

  Datenzugang und Datenweitergabe personenbezogener und nicht-personenbezogener Daten in der europäischen Datenwirtschaft
  

  Carolin Loy

  …Digitalwirtschaft und Rechtsfragen Künstlicher Intelligenz sowie Presse­sprecherin beim Bayerischen Landesamt für Datenschutzaufsicht. Der Beitrag gibt ausschließlich… …ihre persönliche Auffassung wieder. Datenzugang und Datenweitergabe personenbezogener und nicht-personenbezogener Daten in der europäischen… …Datenwirtschaft Carolin Loy Der Data Act soll den Zugang zu Daten erleichtern und ihre wirtschaftliche Nutzung fördern. Gerade dort, wo nicht-personenbezogene Daten… …System gesetzlicher Erlaubnistatbestände bereit. Der Beitrag beleuchtet das generelle Verhältnis der beiden Rechtsakte und untersucht dabei, ob… …, denn in der praktischen Anwendung beginnt mit ihr regelmäßig erst die eigentliche Arbeit: Dass die DSGVO unberührt bleibt, erklärt noch nicht, wie ihre… …günstiger aus als bei manchem anderen Rechtsakt der europäischen Digitalstrategie, denn der Verordnungsgeber belässt es nicht bei einer allgemeinen… …Vorrangregel, sondern greift das Verhältnis zum Datenschutzrecht an verschiedenen Stellen ausdrücklich auf. Insbesondere für den Fall, dass der Nutzer eines… …: https://digital-strategy.ec.europa.eu/de/library/commissionpublishes-frequently-asked-questions-about-data-act. fert aber immerhin eine recht brauchbare Partitur für das Zusammenspiel beider Rechtsakte. Das Bild der Partitur passt auch deshalb, weil Data Act… …verlässlich für die Grundharmonie des Umgangs mit personenbezogenen Daten zuständig. Der Data Act ist eher das Schlagzeug. Er soll Bewegung in die… …Datenwirtschaft bringen, Datensilos öffnen und verhindern, dass die von vernetzten Produkten erzeugten Daten allein unter der tatsächlichen Kontrolle des…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2026

  Harmonisierung von Incident-Reporting-Meldefristen nach DORA, NIS2 und CRA

  Dogmatische Spannungsfelder und praktische Lösungsansätze für Banken im europäischen Cyberregulierungsrahmen
  

  Dr. Dr. Fabian Teichmann

  …der digitalen Finanzwelt stehen Banken vor dem Dilemma unterschiedlicher regulatorischer Vorgaben zur Meldung von IT-Sicherheitsvorfällen. Jüngste… …EU-Rechtsakte – insbesondere die Digital Operational Resilience Act (DORA), die NIS-2-Richtlinie und der Cyber Resilience Act (CRA) – statuieren teils… …divergierende Meldefristen und Schwellenwerte. Der folgende Beitrag untersucht, wie diese heterogenen Vorgaben in ein konsistentes Meldesystem für Banken… …Cybervorfällen hat im Bankensektor in den letzten Jahren erheblich an Bedeutung gewonnen. Gleichzeitig hat der europäische Gesetzgeber eine Reihe neuer Rechtsakte… …zu 72 Stunden, während die NIS- 2-Richtlinie eine erste Meldung bereits binnen 24 Stunden nach Vorfallerkenntnis verlangt und der neue Cyber Resilience… …und ihre Konzern-Computer-Emergency-Response-Teams (CSIRTs) vor erhebliche Herausforderungen in der Compliance und praktischen Umsetzung. Die zentrale… …könnte die Wirksamkeit der Vorfallsbehandlung sogar beeinträchtigen. Dieser Beitrag erörtert zunächst die normativen Grundlagen der drei Regime (DORA, NIS-… …2, CRA) und analysiert sodann dogmatisch deren Überschneidungen und Unterschiede. Mangels einschlägiger höchstrichterlicher Rechtsprechung liegt der… …Fokus auf der Literatur und einer kritischen Würdigung der bestehenden Konzepte. Abschließend werden Lösungsansätze diskutiert, darunter der Vorschlag… …erreichen. * RA Dr. iur. Dr. rer. pol. Fabian Teichmann, LL. M., ist Managing Partner der Teichmann International (Schweiz) AG und Verwaltungsratspräsident…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2026

  Ein Jahr Data Act

  Was der Datenzugang in der Praxis bringt - und was ihn noch bremst
  

  Dr. Martin Schirmbacher, Dr. Hubertus von Roenne

  …Schirmbacher / von Roenne Ein Jahr Data Act Ein Jahr Data Act Was der Datenzugang in der Praxis bringt – und was ihn noch bremst Dr. Martin… …Schirmbacher und Dr. Hubertus von Roenne Ein Jahr nach Wirksamwerden des Data Act ist der Befund ernüchternd: Es fließen zu wenig Daten von Herstellern zu… …Standards, mangelndes Vertrauen, unzureichende Datenkompetenz. Der Beitrag ordnet den Befund ein, benennt fünf Stellschrauben und warnt vor einer Aushöhlung… …unabhängigen Analyseanbieter übermittelt werden – ohne dass der Hersteller sich dem verweigern kann. Der Nutzer zahlt dafür nichts; der Dritte vergütet dem… …analysiert – ist der Kern dessen, was der Data Act ermöglichen sollte: Aus Betriebsdaten, die bislang nur beim Hersteller lagen, werden unabhängige Analysen… …den vermeidbaren Ertragsausfall auf rund 1,5 Mio. MWh pro Jahr – das entspricht der Jahresproduktion von etwa 200 Windturbinen. Ähnlich konkret wird es… …100.000 vermeidbaren Ausfällen pro Jahr. 1 Das ist ein Teil des Potenzials des Data Act. Ob es sich einlöst, hängt davon ab, ob Art. 4 und 5 DA in der… …Praxis auch tatsächlich ankommen. I. Der IoT-Teil des Data Act im Überblick Den Kern des hier interessierenden Regelungskomplexes bildet Kapitel II Data… …verfügbaren“ („readily available“) Produktdaten, die der Dateninhaber 5 ohnehin erhält. Diese sind dem Nutzer kostenfrei zur Verfügung zu stellen. Der Data Act… …hergestellt werden, dass die Produktdaten standardmäßig für den Nutzer direkt zugänglich sind. 8 Der Nutzer kann auch verlangen, dass die Daten nicht an ihn…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Prüfungen im Bereich des IKT-Drittparteienmanagements

  Anforderungen aus dem Digital Operational Resilience Act (DORA)
  

  Axel Becker, Maria Dzolic

  …Digital Operational Resilience Act (DORA) Mit DORA, der Verordnung (EU) 2022/2554 über die digitale operationale Resilienz im Finanzsektor (Digital… …Resilienz geschaffen. Diese Verordnung trägt wesentlich dazu bei, den europäischen Finanzmarkt gegenüber Cyberrisiken und Vorfällen der Informations- und… …auszuweiten hat. In vier Beiträgen zur DORA-Basisverordnung sind wir auf die ersten Veränderungen eingegangen. Dieser Beitrag, der dem Spezialbeitrag zur… …IKT-Drittparteienrisiko in den Finanzunternehmen wirksam zu überprüfen. Axel Becker ist Geschäftsführer der Regulartech-ITAudit- Consult GmbH, Weil der Stadt, und Mitglied… …des Verwaltungsrates des DIIR – Deutsches Institut für Interne Revision e. V. Maria Dzolic ist Senior Consultant der Regulartech-IT-Audit-Consult GmbH… …, Weil der Stadt, und führt Beratungen unter anderem in Fragen der Nachhaltigkeit sowie Cybersicherheit im Be reich des Finanzwesens durch. 1. Einleitung… …Die Umsetzung des IKT-Drittparteienmanagements stellt einen wichtigen Umsetzungsbaustein der DORA-Verordnung dar. Denn hierüber sollen die… …DORA-relevanten Institute künftig intensivere und verbesserte Überwachungsinstrumentarien nutzen. Durch die von der Aufsicht vorgegebenen Mindestvertragsinhalte… …der kritischen/wichtigen Funktionen sowie Berichtspflichten an die Aufsicht mittels Informationsregister, präzisiert. DORA hat insbesondere die Risiken… …besonderen Fokus. Von den Finanzunternehmen verlangt DORA eine Einschätzung und Überwachung der IKT-Drittparteienrisiken – und zwar während des gesamten…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 2/2026

  EU-Entwaldungsverordnung

  Anforderungen und Auswirkungen auf die Corporate Governance
  

  Prof. Dr. Henrik Schalkowski, Christian Jakobs

  …Informationssammlung, Risikobewertung, Risikominderung und regelmäßige Berichterstattung. Der vorliegende Beitrag gibt einen Überblick über die Anforderungen an mittlere… …geschaffen worden ist und dass nur Erstinverkehrbringer eine Sorgfaltserklärung abgeben müssen. 10 Der Fokus dieses Beitrags liegt auf den mittleren und großen… …verschoben. Die jüngste Verschiebung auf den 30.12.2026, über die im Dezember 2025 im Rahmen der Trilogverhandlungen im EU-Parlament entschieden wurde… …, begründet sich durch den Vorschlag der Europäischen Kommission, erneut Änderungen an der EU-VO vorzunehmen, da einerseits das EU-Informationssystem nicht… …funktionsbereit war, andererseits von betroffenen Unternehmen Schwierigkeiten bei der Umsetzung signalisiert worden waren. 2 Die EU-VO und die… …Veränderungsverordnung 3 enthalten Vorschriften für das Inverkehrbringen und die Bereitstellung 1 Vgl. EU-VO 2023/1115, 9.6.2023, Amtsblatt der Europäischen Union (EU… …Deforestation Regulation, EUDR). 2 Vgl. Rat der Europäischen Union, Pressemitteilung vom 18.12.2025, https://www.consilium… …Holz/Entwaldungsfreie-Produkte/Aktuelles/ Aktuelles_node.html. 3 Vgl. EU-VO 2025/2650, Verordnung 2025/2650 vom 19.12.2025 zur Änderung der EU-VO 2023/1115, Amtsblatt der Europäischen Union… …. auf dem Unionsmarkt sowie für die Ausfuhr aus der Union von relevanten Erzeugnissen, die relevante Rohstoffe wie Kakao, Kaffee, Ölpalme, Kautschuk, Soja… …und Holz enthalten oder unter deren Verwendung hergestellt wurden. Damit will die EU einen Beitrag zur Reduzierung der weltweiten Entwaldung, der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2026

  Künstliche Intelligenz zur Betrugserkennung

  Anwendung von KI bei Bankzahlungen unter besonderer Berücksichtigung der Regulierung
  

  Dr. Jörg Orgeldinger

  …Anwendung von KI bei Bankzahlungen unter ­besonderer Berücksichtigung der Regulierung Dr. Jörg Orgeldinger* Diese Arbeit analysiert moderne KI-Verfahren wie… …Isolation Forests und Graph Neural Networks zur Betrugserkennung im Bankwesen. Im Fokus stehen Instant Payments, Verhaltensbiometrie sowie der regulatorische… …Rahmen durch EU AI Act und PSR. Die Studie beleuchtet die Balance zwischen Präzision und Erklärbarkeit im KI-Wettrüsten bis zum Jahr 2030. 1 Einleitung Der… …stoßen. Künstliche Intelligenz (KI) ist deshalb vom optionalen Tool zum zentralen Element der Betrugsprävention geworden. 1 Regelbasierte Systeme versagen… …Architekturen Die Detektion betrügerischer Transaktionen im modernen Banking stellt eine der komplexesten Aufgaben im Bereich des Machine Learning (ML) dar. Im… …(Class Imbalance): Auf Zehntausende legitime Zahlungen kommt oft nur ein einziger Betrugsfall. 3 Zudem unterliegen die Daten einer hohen Volatilität der… …Betrugsmuster (Concept Drift), da Kriminelle ihre Taktiken ständig an die Sicherheitsmaßnahmen anpassen. 2.1 Theoretische Konzepte der Anomalie-­ Erkennung… …signifikant unter der der normalen Transaktionen liegt. 4 2.1.1 Isolation Forests (iForest) Ein Standardmodell in der Bankenwelt ist der Isolation Forest. Sein… …. Sie lassen sich daher mit sehr wenigen Schnitten vom Rest der Daten trennen. Ein kurzes Profil im Baum bedeutet also ein hohes Betrugsrisiko. Banken… …spezifischen Muster zu komprimieren, schlägt die Rekonstruktion fehl oder ist sehr ungenau. Dieser hohe Rekonstruktionsfehler dient der Bank als sofortiges…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2026

  Bitte im Omnibus sitzen bleiben, liebe PIMS

  Frederick Richter

  …Aus Sicht der Stiftung Datenschutz Richter Aus Sicht der Stiftung Datenschutz Bitte im Omnibus sitzen bleiben, liebe PIMS Frederick Richter, LL. M… …. Was wurde alles kritisiert am „Digital Simplification Package“ der Europäischen Kommission, besser bekannt als “Digital Omnibus” – die vorgeschlagenen… …sich fast sinnvoller, was eigentlich nicht kritisiert wurde am Omnibus-Vorschlag; und da bleibt nicht viel. Ein Punkt, der nicht im direkten Fokus der… …vielen öffentlichen Verrisse von Bürgerrechts- und Verbraucherorganisationen stand, das war der Vorschlag zur Änderung des – stark reparaturbedürftigen –… …ePrivacy-Rechts in Bezug auf Cookies. Einwilligen und Spaß dabei? Dort besteht seit 2009, nach der Verschärfung der Richtlinie von 2002, die Problematik, dass… …des Cookies einzuholen. Dass ein Zustand des permanenten Belästigtwerdens mit Cookie-Bannern hinsichtlich der „user experience“ dauerhaft schwer… …Einwilligungsmanagement gibt es auf europäischer Ebene seit Mitte der 2010er Jahre 1 und Eingang in die bundesdeutsche Gesetzgebung fand ein erster zaghafter Versuch mit… …der verspäteten (echten) Richtlinienumsetzung in 2021, doch eine echte Lösung blieb aus. Dies lag bei der hiesigen nationalen Umsetzung daran, dass die… …Bundesregierung sich von der Werbewirtschaft dazu hatte überreden lassen, das in § 26 TTDSG neu geschaffene Regime zur Einwilligungsverwaltung auf freiwillige Basis… …Übersicht der nach § 26 TDDDG bei der BfDI anerkannten Dienste zur Einwilligungsverwaltung unter: www.bfdi.bund.de/DE/Fachthemen/…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Ein Prosit auf mehr Nüchternheit

  Frederick Richter

  …Richter Aus Sicht der Stiftung Datenschutz Aus Sicht der Stiftung Datenschutz Ein Prosit auf mehr Nüchternheit Frederick Richter, LL. M. Ein gesundes… …unklar, ob ein Teil der rechtlichen Grundlage für transatlantische Transfers personenbezogener Daten stabil bleiben würde. Zwar ist noch nicht bekannt… …, wann der Europäische Gerichtshof in dem seit zwei Jahren andauernden Verfahren des französischen Parlamentariers Philippe Latombe gegen die… …Angemessenheitsentscheidung der EU- Kommission urteilen wird, 1 doch ist jüngst weitere Unsicherheit auf der anderen Atlantikseite hinzugekommen. Nachdem der nicht gerade für… …noch folgen, und dann wäre das Schicksal der von jener Ankündigung miterfassten EO 14086 („Enhancing Safeguards for United States Signals Intelligence… …in ihrer Initiative zur Digitalgesetzgebung doch tatsächlich wagte, auch „die Büchse der Pandora“ 5 zu öffnen und die DSGVO ändern zu wollen. Was in… …den Tagen und Wochen danach folgte, das war ein Aufschrei, der seinesgleichen suchte – man hätte angesichts der Wortwahl mancher Kommentatoren fast… …glauben können, in der Brüsseler Politik hätte es eine Art Executive Order gegeben, mit der die DSGVO aufgehoben werden solle. Ein heißgelaufene Debatte Vom… …Datenschutz „werde nichts übrigbleiben“, tönte es da alarmistisch, 6 es würde ein „Kahlschlag bei den Regeln für die digi- Frederick Richter, Vorstand der… …Stiftung Datenschutz tale Welt“ folgen und der „größte Rückschritt für digitale Grundrechte in der Geschichte der EU“. 7 Es wäre gar der „point of no return“…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2026

  Nichtfinanzielle Berichterstattung - von freiwillig zu reguliert und zurück

  ESG-Reporting wird strategisch
  

  Melanie Lisa Fürch, Dr. Timo Heroth, Prof. Dr. Sita Mazumder, Prof. Dr. Stefan Behringer

  …ESG hat in den letzten Jahren viele Unternehmen stark beschäftigt. Im Zuge des Green Deals der EU, nach dem Europa bis 2050 zum klimaneutralen Kontinent… …werden soll, wurde die Regulierung stark ausgeweitet. Die aufziehende Kritik der Öffentlichkeit führte zu einem Prioritätenwechsel und damit zu einer… …Rücknahme von Teilen der Regulierung. Im folgenden Beitrag wird der Weg zur Regulierung und anschließenden Deregulierung nachgezeichnet. Im Anschluss wird… …. Dr. Timo Heroth 1 Von der Freiwilligkeit zur Regulierung Der Bereich der nichtfinanziellen Berichterstattung bewegt sich seit Langem im Spannungsfeld… …zwischen Freiwilligkjeit und Regulierung. Zu Beginn des 21. Jahrhunderts prägte der Begriff der Corporate Social Responsibility – kurz CSR – die Diskussion… …freiwilliger Basis soziale Belange und Umweltbelange in ihre Unternehmenstätigkeit und in die Wechselbeziehungen mit den Stakeholdern zu integrieren.“ 1 Der… …entscheidende Unterschied liegt in der Freiwilligkeit. Die jüngere Regulierung, die den Green Deal der EU umsetzen soll, setzt demgegenüber auf Verpflichtungen… …Finanzmärkten Treiber dieser Entwicklung waren. 2 So standen am Anfang der Global Reporting Initiative (GRI) große Finanzmarktinvestoren, die die Havarie des… …, der Weg der Freiwilligkeit wurde verlassen. Vorreiter bei den Regulierungen war die EU. Die Grafik aus der Datenbank zu Regulierungen zur… …nichtfinanziellen Berichterstattung (siehe Abbildung 1) zeigt deutlich, dass es immer mehr Regulierungen in allen Weltregionen gibt. * Alle Autoren sind an der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2026

  IoT-Datenzugang nach dem Data Act: Anwendungsbereich, Rechtsfolgen und Schranken

  Dr. Carsten Brodersen

  …. Er berät insbesondere zu Fragen des Daten(schutz)-, IT-Vertrags-, KI- und ­IT-Sicherheitsrechts. Dr. Carsten Brodersen Der Data Act („DA“) verpflichtet… …Hersteller vernetzter Produkte und Anbieter verbundener Dienste, ihre Produkte und Dienste so zu gestalten, dass Nutzern die bei der Nutzung entstehenden… …oder an von ihnen benannte Dritte. Der Beitrag beleuchtet die Voraussetzungen und Grenzen ­dieser Datenzugangswege, ihr Verhältnis zueinander sowie ihre… …. 1 Wer auf diese Daten zugreifen und sie wirtschaftlich nutzen kann, wurde bislang häufig durch die technische Gestaltung der Hersteller oder Anbieter… …der IoT-Lösungen bestimmt, vgl. ErwG. 20 S. 3 DA. Hindernisse für einen effektiven Datenzugang waren unter anderem fehlende Anreize… …, Rechtsunsicherheiten, Kosten technischer Schnittstellen, Datensilos, unzureichende Metadaten und Interoperabilität, technische Engpässe sowie der Missbrauch… …vertraglicher Ungleichgewichte, vgl. ErwG. 2 DA. Dieses Ungleichgewicht hat der EU-Gesetzgeber erkannt und mit dem DA ein umfassendes Datenzugangsregime… …Dienste erzeugten Daten zu eröffnen und dadurch die Verfügbarkeit und Nutzbarkeit von Daten in der EU insgesamt zu verbessern. Dieser Beitrag untersucht den… …Datenzugang bei IoT-Lösungen nach Kapitel II des DA. Er stellt zunächst den Anwendungsbereich und die Rechtsfolgen der Konzeptionspflicht sowie der… …dem DA Der DA ist am 11. Januar 2024 in Kraft getreten und ein zentrales Element der europäischen Datenstrategie zur Schaffung eines ausgewogenen…

  Alle Treffer im Inhalt anzeigen