Suchergebnisse

• Drei Gesetzesvorhaben mit Compliance-Bezug

  …Unternehmen sind insbesondere die Nachvollziehbarkeit von Transaktionen und die Dokumentation von Eigentumsverhältnissen von Bedeutung… …daraus hergestellte Produkte. Abhängig von ihrer Rolle müssen betroffene Unternehmen Anforderungen an Herkunftsnachweise, Risikoprüfungen und…

• Weniger Regeln, offene Governance-Fragen

  …nicht ohne Weiteres funktional identisch. Für die Governance-Praxis bleibt deshalb relevant, welche Veröffentlichungsfristen ein Unternehmen künftig… …sollten Unternehmen die Reichweite ihrer bestehenden Meldekanäle prüfen. Insbesondere freiwillige Angebote für externe Dritte können über gesetzliche… …, Künstliche Intelligenz und Geopolitik berücksichtigt werden. Was Unternehmen jetzt prüfen sollten Die internen Governance-Prozesse sollten nicht… …, Vergleichbarkeit und Comply-or-Explain. Zeitschrift für Corporate Governance Unternehmen professionell führen und überwachen Hohe…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2026

  Schlaglicht 1: Data Protection Commission (DPC) verhängt 403 Millionen Euro Geldbuße gegen Google Ireland

  Parnijan Tina Ehtechami, Ilan Leonard Selz, Yakin Surjadi

  …strategische Beratung von Unternehmen zu komplexen Fragen des Datenschutzrechts und begleitet anspruchsvolle KI-Projekte an der Schnittstelle von Recht und… …wahrscheinlich, eine förmliche Ankündigung ist öffentlich jedoch nicht belegt. Inhaltlich verteidigt sich das Unternehmen damit, dass Gegenstand des Verfahrens…
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2026

  Die Auswirkungen von "Trump v. Slaughter" auf den Angemessenheitsbeschluss für die USA

  Bennet Lindner

  …Betroffenen oder Sicherheit bei der Datenverarbeitung. Die FTC ist für den Großteil der unter dem DPF zertifizierten Unternehmen zuständig, lediglich für… …Luftverkehrsgesellschaften und Kartenverkaufsstellen für Flugtickets übernimmt das Verkehrsministerium die Aufsicht. 3 Unternehmen, die sich unter dem DPF zertifiziert haben… …Verbraucher dar, was es der FTC erlaubt, auch nach US-amerikanischem Recht gegen die Unternehmen vorzugehen. 4 Darüber hinaus nimmt die FTC auch Beschwerden von… …betroffenen Unternehmen zunächst eine Unterlassungsverfügung zustellen. Ein Bußgeld 2 Ausführlich zu den Grundsätzen Lindner, RDV 2025, 289. 3 Europäische… …Angemessenheitsbeschluss für die USA kann erst verhängt werden, wenn das Unternehmen den Verstoß auch danach nicht abstellt. III. Der Fall Trump v. Slaughter US-Präsident… …die FTC ca. 80 Gesetze vollziehe, die praktisch jeden Bereich der Wirtschaft betreffen. Sie könne Vorschriften mit Gesetzeskraft erlassen, Unternehmen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2026

  Schlaglicht 2: BGH und BFH zum abschließenden Charakter der DSGVO und Rückgriff auf nationales Recht bei Unterlassungsansprüchen

  Parnijan Tina Ehtechami, Ilan Leonard Selz, Yakin Surjadi

  …Unterlassungsansprüche ist die Richtung inzwischen klarer. Die DSGVO sperrt einen Rückgriff auf nationale zivilrechtliche Ansprüche nicht generell. Unternehmen können…
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2026

  Die Verbraucherkreditrichtlinie und das Problem mit den (un-)verschlüsselten E-Mails

  Christoph Engelmann

  …zwischen Verbrauchern und Unternehmen gängigste Kommunikationsmittel 8 , nämlich die E-Mail, entscheiden werden. Dies wirft die Frage auf, ob es sich bei…
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2026

  Schatten-KI und organisatorische Blindheit - KI-Register als notwendige Antwort auf Risiken durch KI

  Dr. Christoph Bausewein, Dr. Bernd Schütze

  …Zugriffsrechte untergraben. Die unreflektierte Einführung und der unkontrollierte Einsatz von KI-Systemen in Unternehmen und Behörden schaffen unkontrollierte… …Leitungsorgane, insbesondere für Vorstände und Geschäftsführer der gesellschaftsrechtlich als AG oder GmbH organisierten Unternehmen, können sich durch KI-Einsatz… …42001 2 bei einem KI-Management-System immer auch das Vorhandensein eines KI-Registers, denn ein KI-Register ermöglicht einem Unternehmen unter anderem, –… …infrage: Die Einführung von KI hat die Cyber-Bedrohungslage bzw. Angriffsfläche „attack surface“ von Unternehmen massiv erweitert. 5 Damit ist die… …KI-gestützte Angriffe die Reaktionszeit der Verteidiger um ein Vielfaches übertreffen. Während ein Unternehmen manuelle „Patch-Zyklen“ durchläuft, nutzen… …Übersicht aller im Unternehmen vorhandenen bzw. eingesetzten KI-Systeme existiert. Diese Information findet sich im KI-Register, sodass das KI-Register auch… …Unternehmen bzw. Organisationen dabei unterstützen, KI ressourcensparend einzusetzen, indem es: – dabei unterstützt, Ressourcenverschwendung zu vermeiden, indem… …reduziert, denn Beschäftigte können nachsehen, wo im Unternehmen welche KI-Systeme zu welchen Zwecken eingesetzt werden, wodurch Fehlinformationen reduziert… …werden; – den „heimlichen“ Einsatz von KI („Schatten-KI“) reduziert, denn Beschäftigte können nachsehen, welche KI-Systeme vom Unternehmen eingesetzt… …zugänglich ist. Gleichwohl kann es auch für ein Unternehmen oder eine Organisation von Vorteil sein, ein Transparenzregister der Öffentlichkeit als…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2026

  Meldung von Sicherheitslücken und Sicherheitsvorfällen

  Warum einfach, wenn es auch kompliziert geht?
  

  Dr. Aleksandra Sowa

  …der DSGVO rund 3 Mio. kommerzielle Betriebe, Selbstständige sowie Vereine betroffen sein 10 –, bestehen für verschiedene Gruppen von Unternehmen bzw… …Melde- und Informationsportal (MIP) bzw. das BSI-Portal 11 erreichbar. Unternehmen und Behörden wird die Registrierung sowie die Meldung von u. a… …dem betroffene Unternehmen ein meldepflichtiges Security Event identifizieren konnten (Grafik 1). Kein Ausfall oder Beeinträchtigung möglich Keine… …Sicherheitsvorfälle“ festgelegt, die von Unternehmen, die ein öffentliches Telekommunikationsnetz betreiben oder öffentlich zugängliche Telekommunikationsdienste… …2 Absatz 2 der Verordnung (EU) 2022/2554 und Unternehmen, für die die Anforderungen der Verordnung (EU) 2022/2554 aufgrund von § 1a Absatz 2 und 2a… …CER-Richtlinie) Auch gilt § 32 BSIG „nicht für Betreiber kritischer Anlagen, soweit sie eine Anlage für Unternehmen nach Absatz 6 Nummer 1 betreiben“. Auch hier… …betreibt das BSI eine „gemeinsame Meldestelle“, die es den Unternehmen und Behörden ermöglicht, sich beim BSI und BBK zu registrieren und Meldungen abzugeben… …article/doi/10.1093/ijlit/eaaf019/8501132 (zuletzt abgerufen am 26.9.2026). auch Unternehmen erfolgreich gegen Angriffe und Angreifer wehren könnten – oder wenigstens, um rechtzeitig… …Warnungen auszusprechen. Andererseits wird die Meldelandschaft zunehmend komplex und unübersichtlich für die zur Meldung verpflichteten Unternehmen. Es… …dem NIS-2-Umsetzungsgesetz hervorgehobene Verwaltungsaufwand für die Unternehmen i. e. Einrichtungen verringert, entstehen Ansätze sowie Best Practices…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2026

  Das Gericht als Verantwortlicher ohne Abwägungslast

  Zur Verwertung datenschutzwidrig erlangter Beweismittel - Besprechung von EuGH, Urt. v. 18.06.2026 - C-484/24 (NTH Haustechnik GmbH/EM)
  

  Dr. jur. Benedikt Riedl

  …betrieblichen Datenspeichern abgelegt zu haben, und behauptet, der Geschäftsführer habe das auf das Unternehmen registrierte, von ihr genutzte Mobiltelefon als… …Daten rechtmäßig sein“, 21 ist insoweit die Grundlage entzogen. Will ein Unternehmen E-Mails ausgeschiedener Beschäftigter über die Löschfristen hinaus… …Namen unbeteiligter eBay-Käufer zu prüfen und gegebenenfalls zu schwärzen. Über den Fall hinaus gilt für Unternehmen, dass ein Verstoß gegen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2026

  72 Stunden sind keine drei Tage - und NIS2 macht es nicht einfacher

  Eine Begriffsbestimmung für die Praxis
  

  Anna Cardillo

  …Beschäftigte und immer kürzere Reaktionszeiten auf Seiten der Angreifer prägen den Alltag vieler Unternehmen. Phishing-as-a- Service ermöglicht inzwischen auch… …Unternehmen und Behörden bedeutet das vor allem eines: Interne Melde- und Reaktionsprozesse müssen funktionieren – und zwar unter Zeitdruck. Oder, ganz… …. Künftig wird das BSI Informationen aus Meldungen der von NIS2 betroffenen Unternehmen an die Datenschutzaufsicht weiterleiten, soweit personenbezogene Daten… …häufig auch auf der Hoffnung, das Problem noch vor dem Wochenende in den Griff zu bekommen. Zwar existieren in vielen Unternehmen interne Meldeprozes- Anna… …. Vielleicht bleibt den Unternehmen dafür noch ein wenig Zeit: Die Meldewege zwischen den Behörden sind derzeit noch nicht vollständig eingespielt, und ein…

  Alle Treffer im Inhalt anzeigen