Suchergebnisse

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2017

  Durchsetzungsdefizite der DSGVO?

  Der schmale Grat zwischen Flexibilität und Unbestimmtheit
  

  Dirk Pohl

  …Mit der DSGVO ist ein Durchbruch gelungen. 1 Zentrale Kritikpunkte am bisherigen Datenschutzrecht stellten die Rechtszersplitterung durch das… …nicht, ist eine einheitliche Durchsetzung aufgrund der Unbestimmtheit der DSGVO nicht garantiert oder wird zumindest einige Zeit in Anspruch nehmen. 2 1 2… …. 6 Abs. 1 Rom I-VO). 11 1 Voßhoff/Hermerschmidt, DANA 2016, 68; Dammann, ZD 2016, 307, 314. 2 So bereits Hornung, ZD 2012, 99, 105; Weichert, DANA 2016… …Datenschutzgrundverordnung und das nationale Recht, 2016, S. 1; „Vielzahl“ Voßhoff/Hermerschmidt, DANA 2016, 68; „mehr als 60“ Tripp, DANA 2016, 73. 7 Weichert, DANA 2016, 48… …neue Datenschutzrecht in der betrieblichen ­Praxis, 2016, § 1 Rn. 123; Laue, ZD 2016, 463, 464, 466. 86 PinG 03.17 Pohl Durchsetzungsdefizite der DSGVO?… …seien an dieser Stelle „Treu und Glauben“ (Art. 5 Abs. 1 lit. a) DSGVO), der vielfach auftauchende Begriff der „Einwilligung“, sowie der „Stand der… …organisatorische Maßnahmen“ (s. Art. 25 DSGVO) genannt. Eine für den Normadressaten schwer nachvollziehbare Interessenabwägung findet sich in Art. 6 Abs. 1 lit. f)… …Verbraucherrecht, Lauterkeitsrecht und Kartellrecht, Podszun/ de Toma, NJW 2016, 2987. Durchsetzungsdefizite der DSGVO? Pohl PinG 03.17 87 1. Durchsetzung durch die… …die DSGVO daneben den Schadenersatz. Der Anspruchsumfang wird ausdrücklich auf immaterielle Schäden erweitert (Art. 82 Abs. 1 DSGVO) und eine im Zweifel… …. 2 S. 1 Nr. 11 UKlaG 28 Zu deren Rationalität, v. Lewinski, PinG 2013, 12, 13. 29 Klassifizierung bei Franck, RDV 2015, 137. 30 „[I]mproved awareness“…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2017

  Revisionsansätze zur Prüfung von Cloud Computing

  Ernst Sybon

  …, ausgewählte Revisionsansätze zur Prüfung von Cloud Computing vor. 1. Einleitung Das NIST (National Institute of Standards and Technology) definiert Cloud… …schnell und mit minimalem Managementaufwand oder geringer Serviceprovider-Interaktion zur Verfügung gestellt werden können“. 1 Die Auslagerung von Diensten… …: Die 5 Cs. Ein Basisdokument des BSI zum Thema Cloud Computing mit Fokus auf Prüfung der Sicherheit – Sicht der Sicherheit, 1 Siehe… …zugeordnet, wie Abbildung 1 zeigt. Für die identifizierten Risiken wurde ein Revisionsansatz erarbeitet. Mit diesem Modell ist es möglich, eine Prüfung 2… …Datentrennung Mandantenfähigkeit Abb. 1: Risiken des Cloud Computing im klassischen IT-Modell Quelle: eigene Darstellung, siehe ZIR 2/2013 in den dargestellten… …fizierungen. Darüber hinaus nennt er 17 operative Anforderungsbereiche (vgl. Tabelle 1). 262 ZIR 05.17 Prüfung von Cloud Computing BEST PRACTICE 1. Organisation… …und Datenschutz 17. Mobile Device Management Tab. 1: Anforderungsbereiche des BSI-Katalogs Zu jedem Umfeldparameter und Anforderungsbereich gibt es die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 3/2017

  ZCG-Nachrichten

  …er i. S. von Art. 5 Abs. 1 EU-VO verbotene Nichtprüfungsleistungen für ein anderes Unternehmen erbringt, welches das PIE im Geschäftsjahr erwirbt… …. CCwelche Folgen sich aus einem Verstoß gegen Art. 5 Abs. 1 EU-VO (Blacklist), der nicht die Unabhängigkeit des Abschlussprüfers beeinträchtigt, für die…
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2017

  Projekt: Datenschutz-Grundverordnung

  Projektideen aus praktischer Sicht und ein 4-Säulen-Modell
  

  Dr. Robert Selk

  …ein DSGVO-Projekt strukturieren kann, ebenso wie versucht wird, den Aufwand abzuschätzen. I. Vorüberlegungen Vorüberlegung 1: Um wie viele Unternehmen… …„Arbeitspakete“ bewährt: 1. Die einzelnen Verarbeitungstätigkeiten samt deren Dokumentation. 2. „Paperwork“ – alle Dokumente, die mit Datenschutz zu tun haben. 3… …in einen praktischen, einen (datenschutz-)rechtlichen und einen operativen Teil gliedern lässt: Praktischer Teil: 1. Feststellung Ist-Zustand… …Projekt nochmals in zwei zeitliche Phasen unterteilt: Phase 1 meint obige Schritte 1 bis 4, Phase 2 betrifft Schritt 5 und die praktische Umsetzung der… …geht man dabei am besten vor? 1. Vorgehen zur Erstellung eines Verzeichnisses der ­Verarbeitungen Die zwei wichtigsten vom Unternehmen im Vorfeld der… …Erstellung eines VV zu klärenden Fragen sind: 40 PinG 01.17 Selk Projekt: Datenschutz-Grundverordnung 4-Säulen-Modell 1. Verarbeitungstätigkeiten 2… …. „Paperwork“ 3. Datenschutz-Prozesse 4. Austauschgruppe Phase 1 (bis Mitte 2017) Phase 2 (bis Mai 2018) Pro Fachabteilung: 1. Identifizierung aller Verfahren 2… …genaue Datenschutz-Prüfung (→ viel Aufwand) setzt eine sehr genaue Verfahrensbeschreibung voraus (→ viel Aufwand) 4. Erstellung To-Do-Liste 1… …. Identifizierung datenschutzrelevanter Dokumente, z.B. 1. Verträge 2. ADV-Vereinbarungen 3. Policies 4. Datenschutz- Erklärungen 1. Internet 2. App 3. Etc. 5… …. Einwilligungen 6. Arbeitsvertrag 7. BVs etc. 2. DS-rechtliche Bewertung wg. Änderungsbedarf 3. Erstellung To-Do-Liste Jeweils: Operative Umsetzung der To-Dos 1…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "WiJ - Journal der Wirtschaftsstrafrechtlichen Vereinigung e.V." Ausgabe 3/2017

  Die neue österreichische Kronzeugenregelung im Wirtschaftsstrafrecht

  MMag. Dr. Andreas Pollak

  …wirtschaftsstrafrechtliche Kronzeugenregelung neu gefasst. Wie bereits ihre Vorgängerbestimmung ist die neue Kronzeugenregelung in den § 209a und § 209b 1 der österreichischen… …Rechtsunsicherheit darüber, ob Ermittlungen gegen den Kronzeugen bereits ein Ausschlusskriterium dar- 1 Bei § 209b StPO regelt den Rücktritt von der Verfolgung wegen… …Kronzeugenstatus 1. Anwendungsvoraussetzungen Im Wesentlichen sieht der neu gefasste § 209a StPO folgende Voraussetzungen für die Zuerkennung des Kronzeugenstatus… …Straftaten mit einer gewissen Schwere offen. Diese sind in § 209a Abs 1 StPO angeführt. Im Wesentlichen handelt es sich um alle Straftaten, die in die… …in einer solchen Vereinigung oder Organisation führend tätig war (§ 209a Abs 1 Z 3 StPO). Es ist daher weder erforderlich, dass die Aufklärungstat… …mit hinreichender Schwere (§ 209 Abs 1 Z 1 bis 3 StPO) fördern. Es muss sich um konkret verwertbare Informationen und Beweise handeln, bloße Vermutungen… …, Handbuch zur Kronzeugenregelung, 11. WiJ Ausgabe 3.2017 Aufsätze und Kurzbeiträge 93 Abs. 1 Z 2, 164, 165 StPO) oder wegen dieser Taten Zwang 25 gegen ihn… …ablegen (§ 209a Abs 1 StPO). Nach Ansicht des BMJ handelt es sich bei dem Erfordernis eines reumütigen Geständnisses und der freiwilligen Offenlegung um ein… …den Kronzeugen geführten Verfahrens 1. Diversonelle Erledigung Nachdem der Kronzeuge sein Interesse an der Erlangung des Kronzeugenstatus gezeigt hat… …Pilnacek, Zweites Strafprozessrechtsänderungsgesetz 2016 vom Parlament verabschiedet – Kronzeugenregelung neu, ÖJZ 2017, 1; Radasztics/Sackmann, Die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2017

  Online Advertising Fraud

  Nachweis und Prävention
  

  Prof. Dr. Katharina Simbeck, Mehmet Ali Kara

  …Fraud zu erkennen und den potenziellen Schaden zu minimieren. Prof. Dr. Katharina ­Simbeck Mehmet Ali Kara 1 Online Advertising Fraud Unter Online… …Milliarden Euro. 1 Wenn Schätzungen richtig sind, dass drei bis 37 Prozent 2 aller Werbeauslieferungen in betrügerischer Absicht nicht für Menschen zu sehen… …Werkstudententätigkeit wirkte er bei verschiedenen Projekten im Projekt- und Portfoliomanagement mit. 1 Vgl. Bundesverband Digitale Wirtschaft e. V. (Hrsg.): OVK Online… …jeder Kampagne sollten Kennzahlen überwacht werden, die darauf hinweisen, ob der gekaufte Traffic zu den angestrebten Zielen beiträgt (siehe Tabelle 1… …am Wochenende Bots einen größeren Anteil des Internet-Traffic ausmachen. 5 Tabelle 1: Indikatoren zur Erkennung von Ad-Fraud (eigene Darstellung)… …auch bei regulären, menschlichen Besuchern auftreten, es handelt sich deshalb nur um Anhaltspunkte: ffVerdächtiges Verhalten 1 – Fehlende Interaktion im… …Prozent) die beob Analytics ermittelt. Verhalten Die Durchführung von Kampagne 1 erfolgte verdächtigen auf Verhalten 17% ein Indiz dafür anzunehmen, dass… …diese Nutzer Bots dem Werbenetzwerk Bidvertiser und lief vom 30. Abbil Ja- e Grafik) nuar bis zum 02. Februar. Kampagne 1 erzeugte zwölf ins- Nutzer aus… …Rechenzentren. Abbildung 1: Anteil der verdächtigen Verhalten von Kampagne 1 (selbsterstellte gesamt 22.015 Impressionen. 72 der insgesamt 125 Grafik) In Kampagne… …1 konnten bei 50 Prozent der Nutzer (36) keine verdächtigen Klicks stammten PC-Nutzern und konnten somit ausgewertet werden. festgestellt zwei werden…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 4/2017

  Der neue Bestätigungsvermerk bei Abschlussprüfungen

  Erste Praxiserfahrungen bei der Anwendung der neuen Regelungen
  

  Christoph Scharr, Inga Bernhardt, Dr. Sebastian Koch

  …Bestätigungsvermerks. Im Anschluss werden die ersten Praxiserfahrungen mit den bisher erteilten neuen Bestätigungsvermerken dargestellt. 1. Einführung Als Auswirkung der… …Bestätigungsvermerken bei Abschlussprüfungen (IDW PS 400) 1 . Der Prüfungsstandard enthält in seiner Anlage Muster-Formulierungen für Bestätigungsvermerke für… …PricewaterhouseCoopers GmbH WPG in Frankfurt/M. tätig. 1 IDW PS 400 wird von der neuen IDW PS- 400er Reihe abgelöst (IDW EPS 400 n. F., IDW EPS 401, IDW EPS 405, IDW EPS… …Prüfungsstandards berücksichtigt das IDW zudem ergänzend die Anforderungen aus Art. 10 EU-APrVO. Tab. 1 gibt einen Überblick der neuen Prüfungsstandards des IAASB und… …nicht veröffentlicht Tab. 1: Überarbeitete Standards von IAASB und IDW zum Bestätigungsvermerk Bildung eines Prüfungsurteils und Erteilung eines… …Interesse (Public Interest Entities; PIEs) i. S. des § 319a Abs. 1 Satz 1 HGB sind Unternehmen, die kapitalmarktorientiert i. S. des § 264d HGB sind… …, CRR-Kreditinstitute (Capital Requirements Regulation) i. S. des § 1 Abs. 3d Satz 1 des Kreditwesengesetzes, mit Ausnahme der in § 2 Abs. 1 Nr. 1 und 2 des… …Kreditwesengesetzes genannten Institute, sowie Versicherungsunternehmen i. S. des Art. 2 Abs. 1 der Richtlinie 91/674/EWG. 4 Zu weiteren Neuerungen in Aufbau und Inhalt… …des Bestätigungsvermerks vgl. IDW EPS 400 n. F., S. 1 ff.; für eine Darstellung der Veränderungen auf Basis von ISA 700 (Revised) vgl. Ratzinger- Sakel… …keine verbotene Nichtprüfungsleistungen nach Art. 5 Abs. 1 EU-APrVO erbracht hat. CCDer Name des auftragsverantwortlichen Wirtschaftsprüfers ist anzugeben…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 3/2017

  Prüfung der Kapitalflussrechnung

  Anforderungen in nationaler und internationaler Sicht
  

  Dr. Andreas Schmidt

  …Folgenden betrachtet werden soll. 1. Thematische Abgrenzung Spätestens seit der internationalen Finanzmarkt- und Bankenkrise 2008/2009, der in diesem… …auch die Liquiditätslage von Unternehmen im europäischen Währungsraum im Mittelpunkt 1 . Allein deshalb bedarf es zuverlässiger und zeitnaher… …nach § 297 Abs. 1 Satz 1 HGB und für Jahresab- * Dr. Andreas Schmidt war als Prokurist in der Wirtschaftsprüfungsgesellschaft im Bereich AFS der KPMG in… …Unternehmens- und Vermögensberatung (www.dr-schmidt-unternehmensberatung.de) zu gründen. 1 Vgl. Kruth (Hrsg.), Liquidität durch finanzielle Flexibilität, Science… …kapitalmarktorientierter Kapitalgesellschaften nach § 264 Abs. 1 Satz 2 HGB keine weiteren Vorschriften über ihre konkrete Gestaltung 11 . Der Gesetzgeber verzichtete… …. 1, 14. Aufl. 2012, Kap. M Ziff. 786. 13 Vgl. BMJV, Bekanntmachung des Deutschen Rechnungslegungs Standards Nr. 21 (DRS 21) – Kapitalflussrechnung… …. 2.1 Rechtsgrundlagen und Zwecksetzung Jahresabschlüsse haben gem. § 264 Abs. 2 Satz 1 HGB bzw. IAS 1.15 die Vermögens-, Finanz- und Ertragslage sowie… …die Cashflows von Unternehmen den tatsächlichen Verhältnissen entsprechend darzustellen. Nach § 297 Abs. 2 Satz 1 HGB hat dies für Konzernabschlüsse… …: CCNach § 297 Abs. 1 Satz 1 HGB ist die KFR Pflichtbestandteil im Konzernabschluss. CCNach § 264 Abs. 1 Satz 2 HGB müssen kapitalmarktorientierte… …. 789 f. 23 Vgl. zur Problematik der Fortsetzung des Kongruenzarguments Abschn. 1. c Von der KFR wird ein bewertungswillkürfreier Ausweis der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2017

  Die Geheimnisse der Auftragsverarbeitung

  Manfred Monreal

  …ist sowohl für die Wirtschaft als auch für die öffentliche Verwaltung in Deutschland von großer Bedeutung. 1 Einheitliche europäische Regelungen sind… …Meinung des Autors wieder. 1 Laue/Nink/Kremer, Das neue Datenschutzrecht in der betrieblichen Praxis, 2016, S. 161. 2 Siehe ErwG. 2, 3 und 9 der DSGVO. 3… …Martini, in: Paal/Pauly, DSGVO, 2017, Art. 28 Rn. 80. 4 Dazu unten IV. 1. 5 ErwG. 79 DSGVO. Die Geheimnisse der Auftragsverarbeitung Monreal PinG 06.17 217… …. II. Die maßgebenden Begriffe der Auftragsverarbeitung 1. Die offensichtlichen Gemeinsamkeiten und Unterschiede Um das europäische Verständnis der… …Auftragsverarbeitung 10 und die deutsche Auftragsdatenverarbeitung 11 haben. a) Die beauftragte Datenverarbeitung Gemäß Art. 28 Abs. 1 DSGVO handelt es sich bei einer… …territoriale Begrenzung auf den EWR kennt. a) Der Auftragsverarbeiter (1) Die territoriale Beschränkung auf den Geltungsbereich des Gesetzes Schon das im Januar… …Datenschutzrecht in der betrieblichen Praxis, 2016, S. 161; Walz, in: Simitis, BDSG, 6 Aufl. 2006, § 11 Rn. 1; Plath, in: Plath, BDSG, § 11 Rn. 1; Martini, in… …1/2010 zu den Begriffen „für die Verarbeitung ­Verantwort­licher“ und „Auftragsverarbeiter“ (WP 169), S. 16. 35 Art. 28 Abs. 1 DSGVO. 36 § 11 Abs. 1 S. 1… …. Darüber hinaus darf er seine Aufgaben global erfüllen und ist nicht auf „good old Europe“ beschränkt. 42 b) Der Verantwortliche (1) Verantwortlicher nicht… …Weg in das deutsche Recht nie gefunden und ist von daher der verantwortlichen Stelle fremd geblieben. c) Die Verarbeitung und deren Legitimierung (1…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2017

  Beeinflussung Interner Revisoren durch Führungskräfte und andere Parteien

  Ergebnisse einer Umfrage
  

  Dr. Christoph Schmidt, Univ.-Prof. Dr. Martin R. W. Hiebl

  …Management Accounting and Control an der Universität Siegen. 188 ZIR 04.17 1. Einleitung Die Interne Revision wird zunehmend als Schlüsselfunktion einer… …wirksamen Corporate Governance angesehen. 1 Die Stellung der Internen Revisionsfunktion wird insbesondere im Three- Lines-of-Defense-Modell deutlich. Während… …Geisteshaltung verstanden. Diese setzt voraus, dass der Revisor bei der Beurteilung prüferischer Sachverhalte seine Arbeitsergeb- 1 Vgl. Stewart, N./Subramaniam, J… …. (2010), S. 328; Cohen, A./ Sayag, G. (2010), S. 296; Schmidt, C. (2016), S. 1. 2 Vgl. IIA (2013), S. 2. 3 Vgl. DIIR et al. (2016), S. 16. nisse… …relevante Prüfungser- 4 Vgl. ebda., S. 76. 5 Vgl. IDW EPS 983 Anlagen Nr. 1. Beeinflussung Interner Revisoren BERUFSSTAND gebnisse erbringt. Die… …Finanzdienstleistungsinstitute unterliegen dem KWG. Nach § 25 a Abs. 1 KWG ergeben sich besondere organisatorische Pflichten für eine ordnungsgemäße Geschäftsorganisation. 12… …Gemäß § 25 a Abs. 1 S. 3 KWG muss ein Institut im Rahmen dieser ordnungsgemäßen Geschäftsorganisation insbesondere über ein ange messenes und wirksames… …Risikomanagement ver fügen. Dabei umfasst das Risikomanagement nach § 25 a Abs. 1 Nr. 3 KWG unter anderem die Einrichtung einer Internen Revision. Die Ausgestaltung… …wird in den Mindestanforderungen an das Risikomanagement (MaRisk) konkretisiert. Nach AT 4.4.3 Nr. 1 hat ein Institut auch über eine funktionsfähige… …Prüfungsausschusses 2 4,4 % Tab. 1: Einfluss nehmende Parteien Quelle: eigene Darstellung 5. Ergebnisse der Umfrage Auf die Fragen, ob es ihrer Meinung nach in ihrer…

  Alle Treffer im Inhalt anzeigen