Suchergebnisse

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2026

  Anonymisierung

  Eine Begriffsbestimmung f?r die Praxis
  

  Rudi Kramer

  …Entzugs einer Personenbeziehbarkeit aus einem Datensatz. Und das scheint hinsichtlich der Verarbeitung von Daten das „Zaubersalz“ zu sein, das Unmögliches… …dann ermöglicht. In der DSGVO finden sich lediglich im Erwägungsgrund 26 Satz 5 und 6 Aussagen dazu, nach denen anonymisierte Daten nicht in den… …Anwendungsbereich der DSGVO fallen. Daher ist die Klärung, ob ein Datensatz nun einen Personenbezug hat oder als anonym betrachtet werden kann, von so großer Relevanz… …. Während die Frage des Personenbezugs in den Begriffsbestimmungen innerhalb der DSGVO und Entscheidungen des EuGH bereits umfassend behandelt wurde, sind… …Aussagen bezüglich der Anonymisierung sehr dürftig. Wer zugunsten einer Rechtssicherheit Klar­heit erwartet, sollte jetzt nicht weiterlesen. Mit der Frage… …, ob der Vorgang der Anonymisierung eine Verarbeitung ist, die einer Rechtsgrundlage bedarf, befasste sich der damalige BfDI in seinem „Positionspapier… …zur Anonymisierung unter der DSGVO unter besonderer Berücksichtigung der TK-Branche“ vom 29. Juni 2020. Er entschied sich für die Annahme einer… …er in o. g. Papier letztendlich Art. 6 Abs. 4 iVm der ursprünglichen Rechtsgrundlage aus Art. 6 Abs. 1 DSGVO. Er wies dabei darauf hin, dass der… …datenschutzrechtlich relevante Zweck der Anonymisierung nicht die Aufhebung des Personenbezugs sei, sondern das dahinterstehende tatsächliche Interesse des… …Verantwortlichen. Seien weitgehende Verwendungen der anonymisierten 140 | PinG 3.26 Daten vorgesehen, beispielsweise im Zeitpunkt der Anonymisierung noch nicht…

  Alle Treffer im Inhalt anzeigen

• Compliance neu aufstellen: fünf Leilinien für ein komplexeres Umfeld

  …Rund 80 Prozent der befragten Unternehmen erhöhen ihre Compliance-Budgets lediglich leicht über dem Inflationsniveau. Zugleich planen 90 Prozent mit… …: Der Umfang der Aufgaben wächst schneller als die verfügbaren Ressourcen. Der Report spricht von einer „Risk and Compliance Squeeze“ – einer Zange aus… …gezielt auf die risikorelevantesten Felder zu konzentrieren und gleichzeitig neue Fähigkeiten aufzubauen. Der Report formuliert daraus fünf Leitlinien… …in der Unternehmensleitung – wichtige Entscheidungshilfen und Tipps für die Umsetzung zielgerichteter Maßnahmen.…

  Alle Treffer im Inhalt anzeigen

• Whistleblower-Schutz in der Praxis: Mehr Meldungen, mehr Konfliktstoff

  …Während die EU-Kommission im Frühjahr 2026 eine Konsultation zur Evaluierung der Whistleblower-Richtlinie durchführt, verdichtet sich auch in… …Deutschland das Bild: In der Praxis entscheidet sich die Wirksamkeit des Hinweisgeberschutzes an Vertraulichkeit, klaren Zuständigkeiten und dem Schutz vor… …Repressalien. Die jüngste verfügbare amtliche Zwischenbilanz weist auf ein deutlich wachsendes Meldeaufkommen hin. Nach einer Antwort der Bundesregierung vom 2… …. Dezember 2025 gingen bei der externen Meldestelle des Bundes 2023 insgesamt 410 Meldungen ein, 2024 dann 1.802; bis Ende Oktober 2025 waren es bereits rund… …2.450. Der Jahresbericht 2024 zeigt zudem, wie wichtig geschützte Kommunikationswege für die Praxis geworden sind: Seit Einführung des neuen, auch anonym… …nutzbaren Rückkanals zum 1. Juli 2024 gingen rund 90 Prozent der Meldungen über diesen Kanal ein. Das spricht dafür, dass Vertraulichkeit und die Möglichkeit… …einer geschützten Rückkommunikation die Nutzung von Hinweisgebersystemen deutlich begünstigen. Erfahrungsberichte aus der Ombuds- und Beratungspraxis… …offenlegen, lässt sich daraus bislang aber nicht ableiten; die bisher veröffentlichte Empirie spricht eher für Einzelfälle. Der Münchner Kriminologe Ralf… …Kölbel zeigt in einer empirischen Auswertung und einem 2026 veröffentlichten Folgeaufsatz, dass der eigentliche Aufwand häufig nicht in Sanktionen, sondern… …einer mündlichen Verhandlung erkennen lassen, dass der Schutz des HinSchG dort an Grenzen stößt, wo interne Informationen an Stellen weitergegeben werden…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Compliance (ZfC)" Ausgabe 1/2026

  Inhalt & Impressum

  …der Ölpreise – Handlungsoptionen für Unternehmen Nachricht vom 20.03.2026................................. 4 IIA führt neue Prüfanforderungen für… …Ausnahme Nachricht vom 09.03.2026................................. 6 Zwischen Produktivität und Jobrisiko: Was der KI-Boom für die Wirtschaft bedeutet… …. 51 220 31 01 (BLZ 100 708 48) IBAN DE31 1007 0848 0512 2031 01 BIC(SWIFT) DEUTDEDB110 Bezugsbedingungen: Open Access eJournal auf der Datenbank… …Verwertung, die nicht ausdrücklich vom Urheberrechts­gesetz zugelassen ist, bedarf der vorherigen Zustimmung des Verlags. Das gilt insbesondere für… …dieser Zeitschrift geben ausschließlich die Meinung der Redaktion, Verfasser, Refe­ren­ten, Rezensenten usw. wieder. – Die Wiedergabe von Gebrauchsnamen… …, Handels­namen, Waren­bezeichnun­gen usw. in die­ser Zeitschrift berechtigt auch ohne Kennzeichnung nicht zu der Annahme, dass solche Namen im Sinne der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Compliance (ZfC)" Ausgabe 1/2026

  Nachrichten vom 07.01.2026 bis 30.03.2026

  …30.03.2026 Der AI Act ist bereits in Kraft, doch in Deutschland ist die Umsetzung noch nicht vollständig geregelt. Die Bundesnetzagentur soll die zentrale… …Marktüberwachungsbehörde werden. In einer Anhörung zum Gesetzentwurf am 23. März 2026 gab es dafür Zustimmung, zugleich gab es jedoch Warnungen vor einer Zersplitterung der… …. Februar 2026 beschlossen. Vorgesehen sind bei der Bundesnetzagentur ein Koordinierungsund Kompetenzzentrum, eine zentrale Anlaufstelle für Unternehmen und… …mindestens ein KI-Reallabor. In der Anhörung [2] richtete sich die Kritik gegen das Mehrbehördenmodell mit Landes- und Fachzuständigkeiten, gegen offene… …Abstimmungsfragen und gegen den bislang noch nicht überzeugend beschriebenen Nutzen der Reallabore. Der Konflikt verläuft zwischen zentraler Aufsicht und einem… …föderalen Behördennetz. Die Bundesregierung wirbt mit gebündelter Expertise und klaren Ansprechpartnern. Sachverständige halten dagegen: Wenn hinter der… …. Besonders für Start-ups, Anbieter mit sektorübergreifenden Produkten und internationale Unternehmen wäre das ein Problem. Der Rechtsrahmen [3] ist bereits in… …Simplification für einen einfacheren Vollzug. Auf der Agenda der Unternehmen stehen damit ein KI-Inventar, die Einordnung nach Risikostufen, belastbare… …Eingaben oder externe Inhalte dazu gebracht, anders zu handeln als vorgesehen. Owasp führt Prompt Injection als Top-Risiko, während der ChatGPT-Entwickler… …OpenAI [8] sie als eine der zentralen aktuellen Sicherheitsherausforderungen bezeichnet. Das ist vor allem dort relevant, wo KI Daten abruft, Werkzeuge…

  Alle Treffer im Inhalt anzeigen

• Bots und KI brauchen klare Grenzen

  …Laut der Studie „The State of Identity Governance 2026“ von Omada Identity geschieht das vor allem aus zwei Gründen: Risiken sollen sinken; Vorgaben… …für Compliance und Audits sollen leichter erfüllt werden. Damit rückt Identität immer stärker ins Zentrum der IT-Sicherheit. Die Untersuchung zeigt… …jedoch auch ein Problem: Viele Firmen fühlen sich bei der Absicherung von Identitäten gut aufgestellt, messen Risiken aber oft nur lückenhaft. An das… …Unternehmen längst die Zahl menschlicher Nutzerinnen und Nutzer. Die Verantwortung dafür liegt oft bei mehreren Teams gleichzeitig. Dadurch wird der Überblick… …schwieriger. Hinzu kommt der rasche Einsatz von GenAI und agentischer KI. Firmen nutzen KI, um Prozesse rund um Zugriffe, Prüfungen und Analysen zu… …automatisieren. Das erhöht Tempo und Effizienz, schafft aber neue Risiken. Viele Organisationen erwarten strenge Kontrollen für KI-Agenten, setzen diese in der… …Praxis aber noch uneinheitlich um. Teilweise kommen weiterhin statische Zugangsdaten oder gemeinsame Konten zum Einsatz. Die zentrale Botschaft der Studie… …, zeigt Ihnen Oliver Bungartz in der systematisch erweiterten 7. Auflage dieses Standardwerks. Einführung und Aufbau eines IKS auf Basis nationaler und…

  Alle Treffer im Inhalt anzeigen

• CSRD-Umsetzung: Rückwirkung vermeiden, Befreiungen präzisieren, Doppelprüfungen begrenzen

  …Zuständigkeit für die Prüfung der Nachhaltigkeitsberichterstattung, die zeitliche Anwendung der neuen Vorschriften, der Prüfungsvermerk und offene Fragen bei… …Befreiungsregelungen. Positiv bewertet das IDW, dass die verpflichtende Prüfung der Nachhaltigkeitsberichterstattung nach dem Entwurf allein Wirtschaftsprüfern… …übertragen werden soll. Der Berufsstand verfüge über Ausbildung, Prüfungsstandards, Qualitätssicherung und ein etabliertes Aufsichtssystem. Außerdem verweist… …und Prüfungsprozesse unter Umständen neu aufrollen. Klärungsbedarf sieht das IDW zudem bei den vorgesehenen Befreiungen von der… …Nachhaltigkeitsberichterstattung. Es begrüßt zwar die geplanten Ausnahmen für bestimmte Unternehmen, hält die Ausgestaltung der Schwellenwerte und das Verhältnis zur bisherigen… …Beitrag:IDW-Schreiben vom 7.4.2026Gesetzentwurf zur CSRD-Umsetzung vom 29.9.2025Änderungsantrag der Fraktionen der CDU/CSU und SPD vom 30.3.2026 Zeitschrift…

  Alle Treffer im Inhalt anzeigen

• Doppelte Wesentlichkeit in der Praxis - Wie Unternehmen Hürden abbauen können

  …Das ist das Ergebnis einer Auswertung von sechs Experteninterviews mit Unternehmensvertretern und Beratern zur Umsetzung der Vorgaben nach CSRD und… …ESRS. Demnach bereiten vor allem vage formulierte Regeln, fehlende Vergleichsmaßstäbe und die hohe Komplexität der Wertschöpfungskette Probleme. In… …weitere Schwachstelle nennen die Befragten die mangelnde Trennschärfe bei der Formulierung von IROs. Häufig würden Auswirkungen, Maßnahmen und… …und Interviews, ergänzt durch interne Schulungen, externe Expertise und den Austausch in Branchen-Netzwerken. Trotz der Kritik sehen die Befragten in… …der doppelten Wesentlichkeitsanalyse auch Chancen. Richtig eingesetzt, könne sie nicht nur Berichtspflichten erfüllen, sondern Unternehmen helfen… …jetzt veröffentlichten Beitrag in der ZCG. Sie plädieren deshalb für einen pragmatischeren Ansatz: weniger Formalismus, stärkere Priorisierung und klarere… …methodische Leitplanken. Der Nutzen der Analyse hänge davon ab, ob sie tatsächlich als strategisches Steuerungsinstrument verstanden werde…

  Alle Treffer im Inhalt anzeigen

• Cyberrisiken werden oft unterschätzt - CISOs bei Transaktionen stärker einbinden

  …Counsels befragt wurden. Demnach sank bei 42 Prozent der betroffenen Unternehmen nach einem Cybervorfall der Wert der Transaktion, 58 Prozent verfehlten ihre… …finanziellen Ziele. Bei jedem fünften Deal kam es zu Verzögerungen oder Unterbrechungen. Der Befragung zufolge waren 24 Prozent der Transaktionen innerhalb von… …Angriffe über Dienstleister. Neben direkten Kosten nennen 86 Prozent der Befragten vor allem Reputationsschäden und schärfere Prüfungen durch Investoren und… …Aufsichtsbehörden als Folgen. Trotz der Risiken bleibt der CISO in vielen Fällen außen vor: Nur 34 Prozent geben an, maßgeblich an Transaktionsentscheidungen… …beteiligt zu sein. Zugleich sehen 41 Prozent den Zeitdruck beim Deal-Abschluss als Grund dafür, dass Cyberrisiken in der Due Diligence zu kurz kommen… …. Besonders kritisch ist die Phase nach dem Closing. 84 Prozent berichten von Problemen bei der Zusammenführung von IT-Systemen und Sicherheitsstandards, 39… …Prozent haben dafür keinen klaren Plan. In der Transaktionsphase steuert noch etwa die Hälfte der Befragten Cyberrisiken gezielt und vorausschauend, nach… …dem Closing sinkt der Anteil auf knapp ein Viertel. FTI-Consulting sieht darin weniger ein Kommunikationsproblem als ein Governance-Defizit: Wer… …. M&A-Transaktionen Herausgegeben von der RMA Risk Management & Rating Association M&A-Entscheidungen, speziell Käufe und Verkäufe von Unternehmen bzw. Beteiligungen… …, sind bei der Vorbereitung und der Berücksichtigung kritischer Risikobereiche meist besonders anspruchsvoll. Ausgehend von den bei M&A-Entscheidungen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 2/2026

  Neue Regeln, offene Fragen

  Wolfhart Fabarius

  …Editorial • ZCG 2/26 • 53 Neue Regeln, offene Fragen Liebe Leserinnen und Leser, mit dem Omnibus-Rechtsakt vom Februar 2026 ist die Reform der… …bereits klar sind. Zentrale Konkretisierungen, insbesondere die angekündigten simplified ESRS, die den Umfang der Nachhaltigkeitsberichterstattung… …Entscheidungen zu Reportingstrukturen, Datenerhebung und internen Prozessen treffen, obwohl der endgültige Rahmen noch nicht feststeht. Die Diskussion über die… …Unternehmen kontinuierlich vor neue Anforderungen gestellt. Entsprechend groß ist der Bedarf an Orientierung: Welche Elemente der bestehenden ESRS-Struktur… …Konsequenzen für Unternehmen und ihre Governance-Strukturen. Eine Analyse der Änderungen im Governance-Standard der ESRS zeigt anhand von Chemie- und… …Pharmaunternehmen aus DAX 40 und SMI, wie sich der Pflichtumfang der Berichterstattung verändert. Zwar sinkt die Zahl der verpflichtenden Datenpunkte, gleichzeitig… …steigen Erfüllungsquoten und Vergleichbarkeit der Angaben. Der Entlastungseffekt relativiert sich jedoch, da Unternehmen ihre Reportingprozesse zunächst an… …die neuen Anforderungen anpassen müssen. Die doppelte Wesentlichkeitsanalyse als zentrales Instrument der ESRS bestimmt, welche Nachhaltigkeitsthemen… …und Datenpunkte berichtet werden müssen. In der Praxis erweist sie sich jedoch häufig als komplex und ressourcenintensiv. Interviews mit Praktikerinnen… …und Praktikern zeigen typische Herausforderungen – etwa umfangreiche IRO-Listen oder fehlende Benchmarks entlang der Lieferkette – und machen zugleich…

  Alle Treffer im Inhalt anzeigen