Suchergebnisse

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht – Teil II

  Olga Weidenkeller, Lea Imschweiler

  …Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht – Teil II Eine rechtsvergleichende Analyse am Beispiel des Otter.ai-Urteils Olga Weidenkeller…
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Matrix ohne Mutter – Datenschutz im Graubereich unternehmensübergreifender Personaldatenverarbeitung

  Christian Aretz, Patrick Lipták

  …3), Version 2.0, 12 November 2019, Beispiel 15. 6 Hanloser, in: BeckOK DatenschutzR, DSGVO, 54. Edition, Art. 3, Rn. 12. 7 EDPB Leitlinien 07/2020 zu…
• eJournal-Artikel aus "Zeitschrift für Compliance (ZfC)" Ausgabe 4/2025

  Nachrichten vom 01.10.2025 bis 05.12.2025

  …dafür zentrale Elemente. Das betrifft zum Beispiel den „Tone at the Top“, also die klare Haltung der Geschäftsführung, definierte Compliance-Ziele und… …den Schutz vor physischen Gefahren, zum Beispiel Naturkatastrophen, technischen Ausfällen und Sabotage. Das Gesetz ergänzt die bestehenden Regelungen…
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Risiko Kunde

  CRM? Recommendations!
  

  Prof. Dr. Veith Tiemann

  …prozessorientiert. Im Folgenden soll am Beispiel einer B2B-Suchmaschine das Prinzip erläutert und an einem Beispiel dargelegt werden. Zunächst aber werden die… …einem selbst aufgrund zum Beispiel ihres Konsumverhaltens ähnlich sind. Dann wird empfohlen, was diese ähnlichen Nutzerinnen und Nutzer sonst noch mögen… …basiert auf den Eigenschaften eines Produktes, zum Beispiel Genre, Beschreibungen, Schlagwörter. Dies funktioniert auch bei neuen Nutzerinnen und Nutzern… …scheinen einen kausalen Zusammenhang zu haben. Tatsächlich werden aber beide von einer dritten Variablen gesteuert. f Beispiel: Je mehr Einsatzkräfte der… …Prinzip lässt sich offensichtlich auf sehr viele Bereiche übertragen. Ein Netz von Assoziationen ist dafür notwendig. 4 Recommendations: ein Beispiel Ein… …Wahrscheinlichkeit ZRFC 1/26 18 Management Anwendung auf ein konkretes ­Beispiel aus dem B2B Offensichtlich passen diese Kategorien nicht als Vorschläge, jeweils nur…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Der Arup-Deepfake-Betrug – Teil 2

  Modellierung der Angriffssequenz
  

  Prof. Dr. Dirk Drechsler

  …Verhalten von Angreifern systematisch in Taktiken (die das Ziel eines Angreifers in jeder Phase einer Intrusion darstellen, wie zum Beispiel den initialen… …sind für diese Phase außergewöhnlich effektiv, da sie die Datenerfassung und -analyse aus öffentlichen Quellen (zum Beispiel Social-Media- Profile… …Webservern. Der auf diese Weise erlangte Zugriff kann entweder langfristig bestehen bleiben (zum Beispiel durch die Kompromittierung gültiger Benutzerkonten… …Kanäle (zum Beispiel Rückruf an bekannte Telefonnummer, persönliche Bestätigung) betonen, unabhängig von der scheinbaren Authentizität der digitalen… …Beispiel Deepfakes), insbesondere in Bezug auf finanzielle Verluste und Reputationsschäden. Festlegung von Schwellenwerten, ab denen zusätzliche… …der Wirksamkeit von Mitarbeiterschulungen (zum Beispiel durch simulierte Deepfake- Angriffe und Erfolgsquoten bei der Erkennung) und der Performance von… …und relevante KI-Akteure (zum Beispiel Sicherheitsexperten) Rückmeldungen zur Wirksamkeit der Deepfake-Erkennungs- und Verifizierungsmaßnahmen geben… …. Implementierung und Dokumentation von obligatorischen Mehrfachverifizierungsprozessen (zum Beispiel Out-of-band-Verifizierung per Telefonanruf an eine bekannte…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Neue Cybersicherheitspflichten durch das NIS-2-Umsetzungsgesetz

  Rechtsrahmen, Compliance-Anforderungen und praktische Herausforderungen der deutschen NIS-2-Umsetzung
  

  Dr. Dr. Fabian Teichmann

  …hoher Kritikalität (Annex I der RL), zum Beispiel Energie, Verkehr, Banken, Finanzmarktinfrastruktur, Gesundheitswesen, Trinkwasser, digitale… …Kurierdienste, Abfallwirtschaft, Herstellung bestimmter kritischer Güter (zum Beispiel Chemikalien, Lebensmittel, Medizinprodukte), große Onlineplattformen… …bekanntwerdenden Sicherheitslücken, zum Beispiel Einspielen von Updates), f Regelmäßige Evaluierung der Wirksamkeit der Sicherheitsmaßnahmen (Auditierungen… …erweitern. Bereits vorhandene Zertifizierungen (zum Beispiel nach ISO 27001) können eine Grundlage bieten, werden aber nach Einschätzung von Experten häufig… …Meldestelle bleibt. Das BSI wird die eingehenden Meldungen koordinieren und in bestimmten Fällen an andere Stellen weiterleiten (zum Beispiel an das BBK für… …Beispiel nach Vorfällen oder Hinweisen – einschreiten). 13 Der Entwurf berücksichtigt diese Differenzierung, sodass die Aufsichtstätigkeit gestaffelt nach… …Institutionen (zum Beispiel ENISA) weiter, erstattet regelmäßige Berichts-Summaries und kooperiert mit anderen Mitgliedstaaten. Intern darf das BSI mit anderen… …zentrale Stammgesetz für Cybersicherheit. Viele Neuerungen werden als Änderungen oder Ergänzungen im BSIG implementiert (zum Beispiel neue Paragrafen zu… …öffentlichen Interesse“ (UBÖI) eingeführt hat (zum Beispiel große Rüstungsunternehmen, Rüstungshersteller, Rüstungsbetreiber, Rüstungsbetreiber… …föderalen Gefüge. Das BSI soll zwar die zentrale Aufsicht übernehmen, doch seine Stellung gegenüber anderen Behörden (zum Beispiel Länderbehörden oder…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Neue Vorgaben für Geschäftsleitungsschulungen nach § 38 Abs. 3 BSIG

  Rechtliche Konkretisierung der Leitungsverantwortung und praktische Umsetzung der neuen Schulungspflichten
  

  Dr. Dr. Fabian Teichmann

  …Beispiel Energie, Gesundheit, Verkehr, Finanzmarkt, digitale Infrastruktur und andere, die aufgrund ihrer Größe und Bedeutung in die Kategorie bwE oder wE… …Positionen im Unternehmen arbeiten oder den Geschäftsleitungen zuarbeiten.“ 16 Darunter könnten zum Beispiel Mitglieder der zweiten Führungsebene (Prokuristen… …sollte, da nur ihr Zusammenspiel der Geschäftsführung die gewünschten Handlungskompetenzen verleiht. Einseitige Schulungen, die sich zum Beispiel… …einen Katalog von Basissicherheitsmaßnahmen, der zum Beispiel Richtlinien zur IT-Sicherheit, Incident- Response, Business Continuity/Disaster Recovery… …insbesondere die Optionen Risikotransfer (zum Beispiel Versicherungen) oder Risikoakzeptanz für kritische Einrichtungen in der Regel nicht akzeptabel sind. Die… …Vorkehrungen besser einschätzen zu können. Ein zentrales Lernziel ist dabei auch das Erkennen typischer Zielkonflikte im Risikomanagement (zum Beispiel… …berücksichtigen. 27 Das umfasst zum Beispiel besondere gesetzliche Pflichten oder Standards in der Branche, wie branchenspezifische Sicherheitsstandards – B3S – im… …Durch Beispielszenarien wie beispielsweise ein durchgespielter Hackerangriff auf die eigene Produktionsanlage oder Übungen (zum Beispiel ein Tabletop-Test… …zum Beispiel realistische Phishing-Angriffe, Systemausfälle oder Presseszenarien sein, wie sie in der Branche schon vorgekommen sind. Das Ziel dieser… …den ­Geschäftsprozessen Wenn ein Unternehmen zum Beispiel durch Digitalisierung neue Prozesse einführt, cloudbasierte Systeme ausrollt oder…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  MaGo 2025: Neues – Wichtiges – Bekanntes

  Inhalt und Vergleich mit dem vorherigen BaFin-Rundschreiben MaGo 2017
  

  Prof. Dr. Christof Wiechers

  …automatisierte Prozesse. Einzelne detaillierte Themen wurden bewusst aus dem Rundschreiben herausgelöst und in separaten Veröffentlichungen geregelt (zum Beispiel… …zum Beispiel die Implementierung von Nachhaltigkeitsrisiken, neuen Rückversicherungsszenarien oder Kontrollen für KI-gestützte Prozesse zu evaluieren… …Umsetzung erleichtern kann. Die MaGo fordern zum Beispiel, dass Indikatoren für eine gesunde Risikokultur (wie Tone from the Top, Verantwortlichkeiten, offene… …Risikoberichterstattung (zum Beispiel Risikoberichte und ORSA-Bericht) ist anzupassen, um die Einschätzung und Steuerung von Nachhaltigkeitsrisiken angemessen zu… …dies zum Beispiel, ESG-Kriterien in Anlagerichtlinien und Rückversicherungsstrategien zu berücksichtigen, Stressszenarien für Klimawandelfolgen im ORSA… …Rückversicherungsportfolio (zum Beispiel übermäßige Konzentration auf einzelne Rückversicherer oder Märkte) frühzeitig identifiziert werden. Die MaGo empfehlen den… …Verantwortlichkeiten (zum Beispiel aktuarielle Bestätigungen, Berechnungen technischer Rückstellungen, Beitragssatzkontrolle) muss die VmF nun verstärkt… …sicherstellen, dass die VmF in ihrer jährlichen Stellungnahme zu Produkten mit langfristigen Zinsgarantien (zum Beispiel klassische LV mit Garantiezins) nun… …wiederholt werden, womit Doppelarbeiten reduziert werden. Die Unternehmen sollen mit der URCF abstimmen, inwieweit zum Beispiel der ORSA-Bericht über… …wesentliche Risikoexponierungen als Informationsgrundlage für den URCF-Bericht ausreicht. Faktisch bedeutet das: Wenn im ORSA zum Beispiel alle großen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Literatur

  Prof. Dr. Stefan Behringer

  …bedeutet, ist umstritten. Diese Diskussion hätte noch erweitert werden können, um den Aspekt, dass Nationalstaaten und die EU, zum Beispiel in der… …Integrität zum Beispiel der sogenannte Snackbox-Test vorgestellt. In vielen Unternehmen gibt es eine Kiste mit Süßigkeiten, die sich Mitarbeitende gegen…
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Bilanzpolitische Gestaltungsspielräume in der Kapitalflussrechnung

  Hinweise zur Analyse und Interpretation von Cashflow-Kennzahlen
  

  Prof. Dr. Michael Babbel

  …zu treiben. Betrachten wir das Beispiel eines Kommunikationsnetzbetreibers: Das Unternehmen verkaufte seinen Telekommunikationskunden große Kontingente… …Finanzberichterstattung durch Kreisgeschäfte. Wie das Beispiel eines mittelständischen Automobilzulieferers zeigt, können Kreisgeschäfte auch dazu dienen, Einzahlungen aus… …Beispiel liefert die Behandlung eines mehrjährigen Softwarelizenzvertrags durch ein Unternehmen der Technologiebranche. In früheren Jahren wurden die…

  Alle Treffer im Inhalt anzeigen