Suchergebnisse

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Schlaglicht 3: Entschließung der DSK vom 20. November 2025 – Kinderschutz zwischen DSGVO und Social-Media-Verbot

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Datenschutzverletzungen mit Kinderdaten diese besonders berücksichtigen. Die DSK schlägt hierfür ausdrücklich Ergänzungen in Art. 25 Abs. 1 und 2, Art. 33 Abs. 1 sowie Art… …. 35 Abs. 1 und 7 DSGVO vor, die Kinder als besonders schutzbedürftige Betroffenengruppe hervorheben. Drittens sollen automatisierte Entscheidungen auf…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Der Arup-Deepfake-Betrug – Teil 2

  Modellierung der Angriffssequenz
  

  Prof. Dr. Dirk Drechsler

  …einwandfreie Zuordnung nicht möglich ist. 1 Evidenzen, Hypothesen und Überblick 1.1 Vorüberlegungen Das MITRE-ATT&CK-Framework ist eine global zugängliche… …an hypothesis because it accounts for the facts.” 1 Dabei gibt es unterschiedlich strenge Formulierungen des Schlusses: 2 1. Gegeben eine Evidenz E und… …mögliche Erklärungen H 1 , …, H n für E, folgere die Wahrheit jener Hypothese H i , die E am besten erklärt. 2. Gegeben eine Evidenz E und mögliche… …Erklärungen H 1 , …, H n für E, schließe auf die Wahrheit jener Hypothese H i , die E am besten erklärt, vorausgesetzt, H i genügt den Anforderungen an eine… …zufriedenstellende bzw. hinreichend gute Erklärung. 3. Gegeben eine Evidenz E und mögliche Erklärungen H 1 , …, H n für E: Wenn H i E besser erklärt als alle anderen… …an der Hochschule Offenburg. 1 Burks, A. W., Peirce’s Theory of Abduction, Philosophy of Science, Vol. 13, No. 4, 1946, S. 303, abruf bar unter… …. Dirk Drechsler ZRFC 1/26 20 Detection Abbildung 1: Angriffssequenz nach MITRE ATT&CK (eigene Darstellung) Der Arup-Fall stellt einen ­Wendepunkt in der… …Social-Engineering-Angriffs umfassen allgemein betrachtet die (1) Reconnaissance, (2) Entwicklung von Ressourcen, (3) Initialer Zugang und (4) Ausführung. 4 Obwohl es in den… …hinterlegten Taktiken und fünf Techniken vor, die in Abbildung 1 dargestellt sind. Diese Sequenz bestimmte den gesamten Arup-Vorfall und wird im nächsten Kapitel… …Phishing (T1566) vier Subtechniken gibt, die möglich wären, beschränkten sich 3 Vgl. Drechsler, D., Schutz vor Social Engineering (Teil 1): Risikomodelle…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Prüfung der Leistungsbeschreibung und Leistungsanerkennung von Dienstleistungen

  Schwachstellen- und Risikoanalyse sowie Best-Practice-Hinweise
  

  Alfred Lux, Dr. Jochen Matzenbacher

  …Prüfungsfragen ableitbar, die in einem Prüfungsleitfaden Verwendung finden können. 1. Inhalt und Aufbau des Prüfungsleitfadens Der DIIR-Arbeitskreis „Revision der… …beziehungsweise Leistungsanerkennung und Rechnungsprüfung (vgl. Abbildung 1). Alfred Lux, Diplom- Ingenieur der Elektrotechnik und Betriebswirt (Dipl.-Inh. WA), ist… …Voraussetzung für die nachfolgenden Teilprozesse bis zur Lieferantenauswahl und Auftragsvergabe 1 sowie eine revisorische Bearbeitung des Teilprozesses… …erbringende Dienstleistung. 3 Hierbei soll- 1 Die Besonderheiten im Falle einer agilen Projektplanung bleiben unberücksichtigt. Hierfür ist ein eigener… …, § 7, Abs. (1) 1. Vergabe- und Vertragsordnung für Bauleistungen (VOB) Teil A, Allgemeine Bestimmungen für die Vergabe von Bauleistungen (VOB/A) –… …Beispiel 1: Der Zentraleinkauf eines Industrieunternehmens führt eine Ausschreibung von Elektroarbeiten durch. Unter anderem wird eine Position bei den… …werden folgende potenzielle Schwachstellen deutlich: 1. Die tatsächlich zu erbringende Leistung ist in der Leistungsbeschreibung hinsichtlich ihrer… …Erstellern der Leistungsbeschreibung Beispiel 1: In einem kleineren Maschinenbauunternehmen haben die Mitarbeitenden der Technischen Planung für eine vorge… …Leistungsbeschreibung und -anerkennung ARBEITSHILFEN 3.2 Fehlendes oder nicht wirksames IKS Fehlendes Vieraugenprinzip und fehlende Funktionstrennung Beispiel 1: In einem… …folgende potenzielle Schwachstellen hinsichtlich der Gestaltung der Zuständigkeit für die Leistungsüberprüfung/-anerkennung deutlich: 1. Es besteht kein…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Schein und Sein des U.S. CLOUD Act

  Julian Schneider, Dr. Johanna Voget

  …. CLOUD Act oder „Clarifying Lawful Overseas Use of Data Act“, 1 einzuordnen ist. Die Rechte, die der CLOUD Act der U.S.-Regierung in Hinblick auf… …leisten muss, unabhängig davon, ob die 1 Nachfolgend nur CLOUD Act. 2 584 U.S. 236, 138 S. Ct. 1186 (2018). 3 SCA, 18 U.S.C. §§ 2701 ff. 4 Auch ECPA, 18… …2713. 6 Genau genommen ist der Begriff der „United States person“, definiert in 18 U.S.C. § 2523 (a) (1), etwas weiter und erfasst neben Staatsbürgern… …international/cloud-act-usa-ueberraschen-europa-mit-einem-gesetz-zuronline-durchsuchung/21122494.html. fermechanismen für bedeutende Empfängerländer sind von der Europäischen Kommission erlassene Angemessenheitsbeschlüsse nach Art. 45 Abs. 1 DSGVO… …idR zu einem Verstoß gegen die Pflicht des Verantwortlichen aus Art. 28 Abs. 1 DSGVO, die Rechtstreue des Auftragsverarbeiters sicherzustellen. Fraglich… …. 28 Abs. 1 DSGVO anzusehen. Jedenfalls in der Theorie führt der CLOUD Act ohne ein solches Agreement zu erheblichen Schwierigkeiten für U.S.-… …Daten erlaubt. Im Unterschied zum CLOUD Act schreibt Art. 1 Abs. 2 lit. a dieses Gesetzes aber ausdrücklich vor, dass eine entsprechende Anordnung nur… …Art. 2 Abs. 1 für Diensteanbieter, die Dienste in der Union anbieten und erlaubt den Erlass von Herausgabe- und Sicherungsanordnungen insbesondere im… …Rahmen von Strafverfahren. Art. 1 Abs. 1 E-Evidence-VO stellt ausdrücklich klar, dass dies „unabhängig davon, wo sich die Daten befinden“ gilt, also auch…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Ein Prosit auf mehr Nüchternheit

  Frederick Richter

  …Angemessenheitsentscheidung der EU- Kommission urteilen wird, 1 doch ist jüngst weitere Unsicherheit auf der anderen Atlantikseite hinzugekommen. Nachdem der nicht gerade für… …zunehmende Polarisierung der Debatte um die beste Rechtsgestaltung nicht gut. Bei 1 Verfahrensstand einsehbar beim EuGH unter… …: www.jungewelt.de/artikel/ 512597.datenschutz-und-ki-regeln-datenschutzwar-gestern.html. 10 Der „Omnibus“ ist falsch abgebogen; Artikel von S. Klocker in Die Presse vom 1…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Governance der Internen Revision, Prüfungen von Lizenzvereinbarungen und Leistungsbeschreibungen, Drittparteienmanagement nach DORA

  Michael Bünis

  …, CRMA Schriftleiter Zeitschrift Interne Revision Anregungen? Fragen? Kritik? Schreiben Sie mir! info@diir.de 01.26 ZIR 1…
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Risiko Kunde

  CRM? Recommendations!
  

  Prof. Dr. Veith Tiemann

  …, Themen usw. zu finden und anzuzeigen. Prof. Dr. Veith Tiemann 1 Einleitung: Worum geht es? Das nennt man Recommendations, also Empfehlungen. Das Konzept… …Schaden groß sein. 1 Zum Schluss kann noch der sogenannte Lift berechnet werden. A-posteriori- und A-priori-Wahrscheinlichkeiten werden ins Verhältnis… …Millionen Einträge umfasst. Das ist das Assoziationsnetzwerk: 2 Tabelle 1: Firmen und deren Kategorien Die erste Firma hat nur einen Eintrag, das heißt, sie… …klein, um noch eine Verbindung zum Seed zu haben – hier die letzten zehn Einträge der Häufigkeitstabelle. 1 Hier finden sich weitere Erklärungen zur…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Digital Entropy: Making Sense of the Disorder in Privacy, AI Governance, and Cybersecurity Law

  J. Trevor Hughes, David Botero

  …sense of disorder (Graphic 1) However, regulatory architectures themselves can add to a growing sense of disorder, creating conflicting, overlapping and… …contribute to a growing body of standards for organizations operating in today’s digital economy to follow. 1 But the EU is not alone. It is not alone in… …worldwide, with their own individual flavor being added by each individual country. The United States is another example where 1 Fazlioglu, IAPP EU Digital… …Graphic 1 entropy has grown as a consequence of regulatory proliferation; the growing patchwork in privacy…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Diversität im Vorstand

  Auswirkungen auf den Unternehmenserfolg – Vergleich börsennotierter Unternehmen
  

  Prof. Dr. Stephan Schöning

  …Perspektive der so- 1. Einführung Seit Jahren wird eine breite Debatte über das Thema Diversity Management und dessen potenzielle Vorteile für Gesellschaft… …, Wirtschaft und Wissenschaft geführt. 1 Neben dem Postulat der Gleichbehandlung und Gleichberechtigung aller Menschen auf Grundlage der Ziele der Vereinten… …Arbeitsmarkt zu inte­ 1 Vgl. z. B. Embrick et al., Challenging the status quo: diversity, democracy, and equality in the 21st century, Leiden, Boston 2019… …Hypothesen formuliert: c Hypothese 1: Der Anteil ausländischer Vorstandsmitglieder beeinflusst den Unternehmenserfolg. c Hypothese 2: Der Anteil weiblicher… …DAX 30 / DAX 40 waren. Somit umfasst der Datensatz 18 deutsche Unter­neh­men (Tabelle 1). Die Daten der Unternehmen stammen aus den Jahresberichten; die… …vorgestellt: (1) ROA it = β 0 + β 1 FD it−1 + β 2 FMD it−1 + β 3 BS it−1 + β 4 FS it + ε it (2) ROE it = β 0 + β 1 FD it−1 + β 2 FMD it−1 + β 3 BS it−1 + β 4 FS… …Zahlen zeigen, dass zwischen den Variablen keine Multikollinearität besteht. Andererseits zeigen die Ergebnisse des Hausman-Tests, dass Modell (1) feste… …der Breusch-Pagan-Test durchgeführt, dessen Ergebnisse die Existenz von Heteroskedastizität für Modell (1) und (2) für die DAX-Unternehmen zeigen… …Ergebnisse der Modelle (1) und (2), die erstellt wurden, um den Einfluss ausländischer Vorstandsmitglieder, weiblicher Vorstandsmitglieder und der Größe des…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Inhaltsverzeichnis / Impressum

  …30) 25 00 85-626, Fax (0 30) 25 00 85-630 E-Mail: Anzeigen@ESVmedien.de Anzeigenleitung: Farsad Chireugin Es gilt Anzeigenpreisliste Nr. 41 vom 1… …IIA-Zertifizierungen Literatur Buchbesprechung 44 Michael Bünis DIIR – Seminare Seminarangebot der DIIR-Akademie 46 vom 1. 2. 2026 bis 30. 4. 2026 01.26 ZIR 3…