Suchergebnisse

• Risiko Drittanbieter: Wie sicher sind Geschäftspartner und Lieferanten?

  …„Die kontinuierliche Digitalisierung und der wachsende Datenaustausch mit weltweit verteilten Partnern erhöhen das Risiko von Sicherheitsvorfällen… …Herausforderungen, verstärkt durch begrenzte Ressourcen für eine angemessene Überprüfung, führten häufig zu unzulänglichen Schutzmaßnahmen und Vorkehrungen. Der Third… …Party Risk Management Hub konzentriere sich daher auf die wirksame und verlässliche Identifizierung und Eindämmung von Risiken hinsichtlich der… …Informations- und Datensicherheit bei Drittanbietern. In seiner Keynote wies Arslan Brömme, National Information Security Officer beim Energieversorger… …Strukturen von Wertschöpfungsketten entstehen Risiken für Geschäftsabläufe, aber auch für die Reputation und die Informationssicherheit von Unternehmen.“ Umso… …wichtiger sei es, auch die Sicherheit von Drittanbietern strategisch und langfristig zu gewährleisten. Mit Bedarfsträgern und Kompetenzpartnerinnen und… …-partnern aus der Mitgliedschaft des CSRD sollen in den folgenden Sitzungen Methoden und Handreichungen erarbeitet werden, um praktische Hilfestellungen auf… …zählen große und mittelständische Unternehmen, Betreiber kritischer Infrastrukturen, Bundesländer und Bundesinstitutionen und politische Entscheider mit… …von Dr. Carola Rinker Der digitale Wandel und die Vorteile unternehmensübergreifender Vernetzung haben die Gefahren von Hackerangriffen und… …Unternehmen stellen muss. Wie Sie Cyber-Risiken überzeugend bewerten und darstellen, erfahren Sie in diesem Buch mit Fokus auf die Risikoberichterstattung…

  Alle Treffer im Inhalt anzeigen

• Die externe Risikoberichterstattung der Unternehmen und Konzerne

  …Risikobericht gelegt. Anhand der Self-Audit- Checklist lässt sich feststellen, ob alle gesetzlich vorgeschriebenen Angaben gegeben werden und ob es sich anbietet… …, evtl. noch weitere empfohlene Informationen hinzuzufügen.Zur Beurteilung, inwieweit der Berichterstattende die Interessen der Adressaten und die eigenen… …Erfordernisse berücksichtigen soll, werden die Gesetze, Vorschriften und Standards zum Risikomanagement erläutert. Als Vorbild wurden Unternehmen aus dem DAX und… …erfüllen, was am Risikomanagementsystem fehlt und welche Auswirkungen das hat.Insgesamt gesehen erläutert dieses Handbuch aus der Praxis für die Praxis die… …im Jahr 2022 geltenden Gesetze, Vorschriften und Standards zum Risikomanagement. Darüber hinaus bietet es viele grafische Übersichten, Checklisten und… …verantwortlichen Vorständen sowie den Aufsichtsräten und Wirtschaftsprüfern direkt verwertbare Hinweise für ihre praktische Arbeit zu geben.In diesen Anlagen fällt… …die Prüfung der VW-Risikoberichterstattung auf, was aber nur am Rande der Kritik an dem Unternehmen und dessen Wirtschaftsprüfern dienen soll… …und Wirtschaftsprüfer seit Jahrzehnten rechtswidrig handeln, was von der deutschen Bundesregierung im Rahmen des DCGK bis zum Jahr 2021 zugelassen… …wurde“, gewählt wurde und damit ein Konzern, dessen Geschichte, dessen Geschäfte und das Verhalten seines Vorstands sowie Aufsichtsrats jedem… …oder Deutscher Bank der Deutsche Corporate Governance Kodex (DCGK) sei. Ob das alle Leserinnen und Leser so sehen, sei hier dahingestellt; es bleibt aber…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Compliance (ZfC)" Ausgabe 2/2023

  Inhalt & Impressum

  …........................................ 24 Geopolitik, Inflation und Cyber-Vorfälle dominieren Risikoberichte Nachricht vom 22.05.2023........................................ 24 Künstliche… …Nachricht vom 18.04.2023........................................ 27 Gezieltes Change- und Risikomanagement für die Industrie 4.0 Nachricht vom 14.04.2023… …Rechtliche Hinweise: Die Zeitschrift und alle in ihr enthaltenen einzelnen Bei­träge und Abbildungen sind ur­heberrechtlich geschützt. Jede Verwertung, die… …, Bearbeitungen, Übersetzungen, Mikroverfilmungen und die Einspei­cherung und Verarbeitung in elektronischen Systemen. – Die Veröffent­lichungen in dieser… …, Waren­bezeichnun­gen usw. in die­ser Zeitschrift berechtigt auch ohne Kennzeichnung nicht zu der Annahme, dass solche Namen im Sinne der Markenzeichen- und… …Marken­schutzgesetzgebung als frei zu betrachten wären und ­daher von allen benutzt werden dürften. Nutzung von Rezensionstexten: Es gelten die Regeln des Börsenvereins des…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift f" Ausgabe 2/2023

  Nachrichten vom 11.04.2023 bis 29.06.2023

  …für den aktuellen Anstieg zählt Creditreform hohe Energieund Materialpreise und die Zinswende. Das treffe jetzt vor allem von der Corona- Krise… …für viele Betriebe die großzügig verteilten Staatsgelder der Vergangenheit jetzt zum Bumerang. Die Rückzahlungen der Hilfen und teils verschleppte… …Anpassungen des Geschäftsmodells führten bei steigenden Zinsen in die finanzielle und wirtschaftliche Sackgasse. Creditreform beobachtet eine deutlich… …gestiegene Zahl an Insolvenzen von mittleren und großen Unternehmen. So liege die Fallzahl bei Großunternehmen mit mehr als 250 Mitarbeitenden um 67 Prozent… …Insolvenzgeschehen habe sich weg von Einzelunternehmen und Kleingewerbetreibenden hin zu Gesellschaften wie der GmbH entwickelt. Der Anteil der GmbH stieg von 37,6 auf… …Europäische Kommission, der Rat und das Parlament für ein Gesetz zur Regelung des Zugangs zu Daten, deren Austausch und Übermittlung. Mit dem EU Data Act sollen… …europäische Unternehmen bei der Datenkontrolle und Transparenz stärker in die Pflicht genommen werden und umfangreichere Datenschutzmaßnahmen umsetzen, nennt… …, Rechtsabteilung und unter strategischen und Compliance-Gesichtspunkten nicht zuletzt auch die Unternehmensführung. Verstöße gegen den Data Act seien bußgeldbewehrt… …und die Bußgeldregelungen entsprächen denen der Datenschutzgrundverordnung (DSGVO). Der Data Act zwinge Unternehmen zu einer vorausschauenden… …zwischen Unternehmen und zum anderen zwischen Unternehmen und der öffentlichen Hand vorangebracht werden, resümiert der Digitalverband Bitkom [1]. Erfreulich…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2023

  Editorial

  Niko Härting

  …Heft der letzten 10 Jahre. Und es handelt sich nicht um eine Doppelausgabe, sondern um den krönenden Abschluss der ersten 10 PinG-Jahre. 10 Jahre PinG… …und zugleich 5 Jahre DSGVO. Ich teile den in diesem Heft zu findenden Eindruck von Frederick Richter, der dieses Jahr auf 10 Jahre der Stiftung… …vielen Schwächen und Untiefen. Selbstkritisch hörte ich kürzlich aus einer Datenschutzbehörde, man wolle gerne doch wieder mehr sein als eine… …„Beschwerdeabarbeitungsbehörde“. Und dies bringt eine Beobachtung auf den Punkt, die ich teile. 2018 dachten viele von uns, dass eine neue Zeit bei den Aufsichtsbehörden beginnt… …, dass man sich dort entschlossen ans Werk begibt, die Bestimmungen der DSGVO robust durchzusetzen. Und eine Weile schien es auch so, dass die Behörden –… …mit aufgestocktem Personal und deutlich mehr Haushaltsgeld – den Ehrgeiz entwickeln, eingefahrene Bahnen zu verlassen und sich mit frischem DSGVO-Wind… …einem Beschwerdeführer, die Beschwerde wird schnell in manchmal wohlformulierte, gelegentlich aber auch ungelenke Fragen übersetzt und an das Unternehmen… …„Auskunftsheranziehungsbescheid“ versehen. Die Anwaltskanzlei oder Datenschutzbeauftragte liefert brav die geforderten Auskünfte und vergisst den Fall, da sie monatelang nichts… …weiter von der Behörde hört. Dann plötzlich wieder Post von der Behörde, weitere Fragen. So zieht sich das gerne über Monate oder gar Jahre hin und endet… …meist im Nichts. Verwaltungsakte sind nach wie vor die Stiefkinder der Datenschutzbehörden. Wer gerne überzeugen möchte, scheut den Verwaltungszwang. Und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2023

  Inhalt / Impressum

  …PinG Privacy in Datenschutz und Germany Compliance 04.23 11. Jahrgang Seiten 103–158 Inhalt EDITORIAL PRIVACY TOPICS PRIVACY COMPLIANCE KOMMENTARE… …, KOMMENTARE Florian Werkmeister und Jonathan Laux Large-Language-Models und die DSGVO – „Wer den Datenschutz nicht ehrt, ist die KI nicht… …wert?“_____________________________________________________ 103 Annette von Westernhagen und Dr. Nicole Sánchez Cordero Canela Der Datenschutz als Motor für eine vertrauenswürdige KI?_________________________… …112 Erik Petersen Die Datenverarbeitung des ­Auftragsverarbeiters zu „eigenen“ Zwecken – Überblick zu Möglichkeiten und… …DSGVO___________________ 141 Levke Burfeind Art. 6 Abs. 1 lit. b) DSGVO: ­Scharnier zwischen Datenschutz- und Vertragsrecht__________ 146 PRIVACY NEWS SCHLAGLICHT 1… …: SCHLAGLICHT 2: Philipp Müller-Peltzer, Ilan Leonard Selz und Yakin Surjadi PinG – Schlaglichter Ausgewählte Rechtsprechung und… …Datenübermittlungen_________________________________________ 150 EuGH, Urt. v. 04.05.2023 – C-60/22 – Wie wirkt sich die fehlende Dokumentation auf die Rechenschaftspflicht aus und hat sie Auswirkungen auf die… …Recht­mäßigkeit der betreffenden Verarbeitung?______________________________________________ 151 SCHLAGLICHT 3: EuGH, Urt. v. 30.03.2023 – C-34/21 und… …Eckpunktepapier des BMI und BMAS – Ein neuer Beschäftigten­datenschutz in Deutschland?_____________________________ 152 Heiko Dünkel und Rosemarie Rodden Aus… …: PinG@ESVmedien.de Redaktion: Dr. Jonas Botta, RA und FA IT-Recht Dr. Sebastian Brüggemann, M. A., RA Dr. Niclas Krohm, Iris Phan, RA Dr. Carlo Piltz, RA Sebastian…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2023

  Large-Language-Models und die DSGVO – „Wer den Datenschutz nicht ehrt, ist die KI nicht wert?“

  Datenschutzrechtliche Herausforderungen bei der Entwicklung und Nutzung von großen Sprachmodellen wie ChatGPT
  

  Florian Werkmeister, Jonathan Laux

  …Large-Language-Models und die DSGVO Werkmeister / Laux PinG 04.23 103 PRIVACY TOPICS Florian Werkmeister (Dipl.-Jur., LL.B.) und Jonathan Laux… …(Dipl.-Jur., LL.B.) sind ­Rechtsreferendare am OLG Celle und als ­wissenschaftliche ­Mitarbeiter in der Kanzlei Heidrich Rechtsanwälte Partnerschafts-… …­gesellschaft mbB (recht-im-internet.de) in Hannover in den Bereichen IT-Recht, Datenschutz und KI-Recht tätig. Large-Language-Models und die DSGVO – „Wer den… …Datenschutz nicht ehrt, ist die KI nicht wert?“ Datenschutzrechtliche Herausforderungen bei der Entwicklung und Nutzung von großen Sprachmodellen wie ChatGPT… …Florian Werkmeister und Jonathan Laux Getreu dem Motto vieler großer Technologieunternehmen „frag nicht um Erlaubnis, bitte um Verzeihung“ schien auch… …italienischen Datenschutzaufsichtsbehörde, die im aufsichtsrechtlichen Maßnahmenkatalog des Art. 85 DSGVO weit ausholte und gar eine vorübergehende Beschränkung… …­entwickelt und eingesetzt werden können. I. Grundlagen Mit der Markteinführung von ChatGPT ist der breiten Bevölkerung eindringlich vor Augen geführt worden… …, wie Künstliche Intelligenz mittelfristig unsere Arbeit und unser Leben verändern kann und wird. Der Dienst von OpenAI erreichte binnen weniger Monate… …bereits mehr als 100 Millionen Nutzer. 2 Und auch die Konkurrenz arbeitet an vielversprechenden LLMs. Erst vor kurzem implementierte Microsoft seinen… …, https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9870832 [Stand: 13.05.2023]. 2 Hartung, RDi 2023, 209, 210. 3 Microsoft, Vorstellung des Microsoft 365 Copilot Early Access Programms und neue Funktionen in…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2023

  Der Datenschutz als Motor für eine vertrauenswürdige KI?

  Wie datenschutzrechtliche Werkzeuge einen Beitrag zu einer vertrauenswürdigen KI leisten können.
  

  Annette von Westernhagen, Dr. Nicole Sánchez Cordero Canela

  …Westernhagen und Dr. Nicole Sánchez Cordero Canela Generative Künstliche Intelligenz (wie beispielsweise ChatGPT, GitHub Copilot, Bard) verändern die… …Entwicklungen und den Einsatz von Künstlicher Intelligenz in rasender Geschwindigkeit. Doch ein solch rasanter technischer Fortschritt erfordert stets das… …Bewusstsein, mit bestehenden Risiken umzugehen und somit einen verantwortungsvollen Umgang im Einsatz solcher Technologien zu gewährleisten. Wohl kein Thema ist… …Vorreiter und will ein zentrales Regelwerk beim Einsatz von Künstlicher Intelligenz innerhalb der Europäischen Union schaffen. Bereits im April 2021 hatte die… …Europäische Kommission ihren Vorschlag für eine „Verordnung des Europäischen Parlaments und Rates zur Festlegung harmonisierter Vorschriften für Künstliche… …europäischen Datenschutzbehörden zu ermöglichen. Dabei steht im Fokus der Untersuchungen, wie und auf welcher Rechts- grundlage ChatGPT Informationen sammelt… …, nutzt und wie die notwendige Transparenz hergestellt werden kann, um die Rechte der betroffenen Personen sicherzustellen. Dabei sind die… …Datenschutzbehörden in Europa nicht alleine: auch in Kanada hat die Behörde bereits Ermittlungen begonnen und das Ibero-American Data Protection Network hat ebenso… …, inwieweit das bestehende Datenschutzrecht bereits Kernelemente einer vertrauenswürdigen Künstlichen Intelligenz enthält und diese bereits reguliert: Wo kann… …auf bestehenden Mechanismen aufgebaut werden und wo bestehen schon jetzt eindeutig Lücken, die durch Einführung neuer Regelungsmechanismen im…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2023

  Die Datenverarbeitung des Auftragsverarbeiters zu „eigenen“ Zwecken – Überblick zu Möglichkeiten und Grenzen

  Erik Petersen

  …und Wissenschaftlicher Mitarbeiter bei HÄRTING Rechtsanwälte PartGmbB. Die Datenverarbeitung des ­Auftragsverarbeiters zu „eigenen“ Zwecken – Überblick… …zu Möglichkeiten und Grenzen Erik Petersen Trotz der klaren weisungsgebundenen Rolle des Auftragsverarbeiters in der DSGVO kommt es in der Praxis… …(Un-)Zulässigkeit solcher Verarbeitungen. Dieser Beitrag gibt einen Überblick über die Rechtslage und untersucht die bekannten aufsichtsbehördlichen Positionen. I… …Auftragsverarbeiter personenbezogene Daten neben der Beauftragung auch zu „eigenen“ Zwecken verarbeitet und aus dem informatorischen Gehalt der Datenverarbeitung eine… …der bloßen Nutzung zu statistischen Auswertungen, Beweissicherungsinteressen über die Produkt-, Sicherheits-, und Qualitätsverbesserung sowie… …-entwicklung bis hin zur Rechnungslegung und internem Reporting. Den Verarbeitungstätigkeiten wohnt jeweils das Interesse und Bedürfnis des Auftragsverarbeiters… …und Verantwortlichen vorhanden ist. Für die Auftragsverarbeiter stellt die Nutzungs- und Verarbeitungsmöglichkeit dieser (personenbezogener) Daten ein… …maßgebliches und bedeutendes „Asset“ dar. Aufgrund der oftmals bestehenden Machtasymmetrie zwischen Auftraggeber und Auftragnehmer sind Verantwortliche als… …Inanspruchnehmer von Dienstleistungen oder Anwender von SaaS-Lösungen in der Regel dazu gezwungen, entsprechende Verträge und Vereinbarungen der Anbieter hinzunehmen… …. Da die Datenschutzaufsichtsbehörden, insbesondere in Deutschland, jedoch bekanntermaßen eine sehr den Verantwortlichen fokussierende Aufsichts- und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2023

  Strafbarkeit nach dem neuen Schweizer Datenschutzgesetz

  Nicole Beranek Zanon

  …. Nicole Beranek Zanon Exec. MBA HSG, CIPP/E ist Managing Partnerin von HÄRTING Rechtanwälte, AG Zug und ­spezialisiert auf ­Datenschutz, IT- Security, AI… …und neue Technologien. Das neue Schweizer Datenschutzgesetz (nDSG 1 ) tritt am 1. September 2023 in Kraft. Es bringt zahlreiche Änderungen mit sich, die… …dem nDSG zu einem ernsthaften Compliance-Thema: Erstens wird mit dem Inkrafttreten des nDSG die maximale Buße von CHF 10.000 (Art. 34 und 35 DSG 3 (SR… …des DSG aufgrund der geringen Bußenhöhe regelmäßig in Kauf, zumal die Verstöße selten geahndet und praktisch kaum mit Bußen belegt wurden. Bußen bis zur… …. Entsprechend hatten die Bußen bislang nicht die Wirkung, Unternehmen und verantwortliche Personen zur Wahrung der Persönlichkeitsrechte betroffener Personen zu… …Gesetzgebungsverfahrens wurde die Höhe der Maximalbuße heftig diskutiert und dann auch vom Parlament gekürzt. 6 Fraglich ist damit, ob die Schweiz nicht die Äquivalenz… …Verletzung von Informations-, Auskunfts- und Mitwirkungspflichten (Art. 60 nDSG), die Verletzung von Sorgfaltspflichten (Art. 61 nDSG), Verletzung der… …beruflichen Schweigepflicht (Art. 62 nDSG) und die Missachtung von Verfügungen des Eidgenössischen Öffentlichkeits- und Datenschutzbeauftragten (EDÖB). 1… …Bundesgesetz über den Datenschutz (Datenschutzgesetz, nDSG) vom 25. September 2022, BBl 2020 7639. 2 VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES… …RATES vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der…

  Alle Treffer im Inhalt anzeigen