Suchergebnisse

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  White-Hat-Hacking im Unternehmenskontext

  Alexander Weiss, Johannes Zwerschke

  …Meldung von IT-Sicherheitslücken zurück 1 , was auch für Unternehmen ein Problem darstellen kann. Denn melden White-Hat-Hacker Sicherheitslücken nicht… …. Gerade auch Unternehmen, die zunehmend auf die Expertise 1 tagesschau.de, Unerwünschte Zivilcourage bei Hackern?, Stand: 18.05.2025, abrufbar unter… …der Computerkriminalität neu gefasst. 3 Die Vorschrift stellt das Ausspähen 3 Weidemann, in: BeckOK StGB, 64. Ed. 01.02.2025, StGB, § 202a, Rn. 1… …; Mansdörfer, in: BeckOK IT-Recht, 17. Ed. 01.01.2025, StGB, § 202a, vor Rn. 1. 188 | PinG 4.25 Weiss / Zwerschke White-Hat-Hacking im ­Unternehmenskontext von… …Unternehmen, einen IT-Sicherheitsforscher mit der Zugangsverschaffung zur Auffindung von Schwachstellen in der IT-Sicherheitsstruktur beauftragt. 1. Der Fall…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  Schlaglicht 2: BAG (Urt. v. 08.05.2025 – Az. 8 AZR 209/21) zum DSGVO-Schadenersatz bei konzerninterner Datenweitergabe im Rahmen eines Tests der HR-Software Workday

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Entscheidung konkretisiert den Begriff des „Kontrollverlustes“ als Schaden im Sinne von Art. 82 Abs. 1 DSGVO und bekräftigt die datenschutzrechtliche Bindung… …nicht erforderlich im Sinne von Art. 6 Abs. 1 lit. f DSGVO war. In der unzulässigen Weitergabe liege ein Verstoß gegen die DSGVO, der einen ersatzfähigen…
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  Internationale Datenübermittlungen auf Grundlage von Standardvertragsklauseln

  Herausforderungen durch internationale Anforderungen
  

  Markus Schröder

  …wurden bereits 1980 die OECD Guidelines on the Protection of Privacy and Transborder Flows of Personal Data veröffentlicht. 1 Diese sehen in Ziff. 17 vor… …des Datenflusses in Drittländer vor dem Hintergrund der Schrems II-Entscheidung des EuGH, zur Umsetzung der Anforderungen des EDSA sowie zur Anpassung 1… …: (1) Annexe zu den EU-Standardvertragsklauseln, (2) verpflichtende Standardvertragsklauseln und (3) empfohlene Standardvertragsklauseln. Diese beinhalten… …wiederum unterschiedliche Handlungspflichten und -optionen für die Verwender. 1. Annexe zu den EU-Standardvertragsklauseln Der Ansatz von Annexen zu bereits… …EU-Standardvertragsklauseln zu verwenden. 48 Eine gesetzliche Regelung, die dieses Vorgehen ermöglicht, besteht z. B. in Südafrika. So sieht Section 72 (1) (a) des Protection… …südafrikanischer Sicht einen verbindlichen Vertrag darstellt, der den Anforderungen aus Section 72 (1) (a) POPIA entspricht. Der Abschluss von… …gesamte ASEAN-Rechtsraum abgebildet werden soll. So sieht Section 26 (1) des Personal Data Protection Act 2012 (PDPA) für einen Datenexport aus Singapur vor… …. Sie begründete dies auf Grundlage von Art. 32 Abs. 2 i. V. m. Art. 5 Abs. 1 lit. f und Art. 5 Abs. 2 DSGVO. IV. Weitere Entwicklungen Die Gestaltung… …https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/international-transfers/international-data-transfer-agreement-and-guidance/ transfer-risk-assessments/. 57 Datatilsynet (Norway) – 20/0172. 58 Whitman, The Yale Law Journal, 2004, 1151. 59 Z. B. ErwG 101 S. 1 DSGVO. 60…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  Schlaglicht 3: OLG Köln bestätigt Datenverarbeitung durch Meta AI – öffentliche Nutzerinhalte dürfen zu Trainingszwecken verwendet werden

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …zunächst gestoppt. Ein Jahr später nimmt Meta nun einen neuen Anlauf, diesmal gestützt auf ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO… …(§ 542 Abs. 2 Satz 1 ZPO). Das Urteil setzt damit einen Maßstab dafür, wie Gerichte künftig mit datenschutzrechtlichen Herausforderungen bei…
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  Zufällig sensibel?! Konsequenzen der EuGH-Rechtsprechung zu Art. 9 DSGVO

  Streitgespräch Alexander Golland ./. Selma Nabulsi
  

  Alexander Golland, Selma Nabulsi

  …, M.Jur. (Oxford) zur Auslegung und Reichweite von Art. 9 Abs. 1 DSGVO. Sie ist Referendarin am Landgericht Frankfurt am Main. 208 | PinG 4.25 PinG… …Kategorie einzuordnen ist, 1 über die Erlaubnistatbestände 2 bis hin zum Umgang mit Mischdatensätzen 3 . Zur Einordnung, ob eine Information überhaupt unter… …­werden 1 Zu Informationen über die sexuelle Orientierung: EuGH, Urt. v. 01.08.2022, C-184/20 – Vyriausioji tarnybinės etikos komisija; zu Gesundheitsdaten… …Maßstab? Nabulsi: Ich halte den Ansatz des EuGH für verkürzt. Ich stimme dem Gerichtshof zu, dass auch Daten von Art. 9 Abs. 1 DSGVO erfasst sein sollten… …, wonach jedes Datum, welches lediglich fernliegende Rückschlüsse ermöglicht, dem grundsätzlichen Verarbeitungsverbot des Art. 9 Abs. 1 unterworfen wird… …Vorschrift zur vertragsnotwendigen Datenverarbeitung – Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO – fehlt in Art. 9 Abs. 2 DSGVO, jedenfalls für Verarbeitungen… …Problem würde sich nur vertiefen, wenn wir z. B. Daten mit wirtschaftlichem Schädigungspotenzial in den Katalog des Art. 9 Abs. 1 DSGVO aufnähmen. In jedem… …, dass man im Rahmen von Art. 25 Abs. 1 DSGVO die Sensibilität der verarbeiteten Daten einzelfallabhängig bewerten und darauf aufbauend passende… …. Nabulsi Zufällig sensibel?! Konsequenzen der EuGH-Rechtsprechung zu Art. 9 DSGVO Golland: Aus meiner Sicht wirkt Art. 25 Abs. 1 DSGVO insgesamt eher wie… …zur Nr. 1 der sozialen Netzwerke und der damit einhergehenden allgemeinen Zugänglichkeit zahlreicher Daten von fast 200 Millionen EU- Bürgern. Soweit…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Integritäts- und Compliance-Management als Corporate Governance – konzeptionelle Grundlagen, Erfolgsfaktoren, Beitrag zur unternehmerischen Wertschöpfung

  Josef Wieland

  …Transcultural Leadership an der Zeppelin Universität Friedrichshafen. Zudem leitet er dort das Leadership Excel- lence Institute Zeppelin | LEIZ. 1. Management –… …Wertschöpfung Josef Wieland* 1 Inhaltsübersicht 1.1.1 Enge und weite Definition von Compliance… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 1.1.2 Integrität als Referenzpunkt von Compliance… …heißt gesellschaftliche oder professionelle Stan- dards und Empfehlungen berufsständiger oder gesellschaftlicher Gruppen. Tabelle 1 gibt eine… …Governance 1 Vgl.Hauschka, Corporate Compliance. Handbuch der Haftungsvermeidung in Unter- nehmen, 2.Aufl. 2010, sowie zur Regulierungsproblematik allgemein… …erfüllt wurden. Das Schaubild 1 über den „Conditional Release Process“ zeigt, dass demgegenüber der „Compliance Officer“ der Weltbank sich auf die… …compliance and ethics program (…) an organization shall (1) exercise due diligence to prevent and detect criminal conduct; and (2) otherwise promote an… …Faktor- und Absatzmärkten ist. In der Arbeitsgruppe 1 des Forums Compliance & Inte- grity (FCI) haben wir uns auf folgende erste Definition der Begriffe… …auch wichtig im Zusammen- hang mit der Legitimation der Kosten und des Aufwands des Compliance- Managements. In der Abb.4 sind das zum Beispiel in der 1… …benennen. Von ihnen hängt es entscheidend ab, ob die Compliance-Tätigkeit einer Organisa- tion erfolgreich ist oder nicht. Erfolgsfaktor 1: Integritäts- und…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Grundlagen einer werteorientierten Compliance

  Stephan Grüninger

  …Economics an der Hochschule Konstanz – Technik,Wirtschaft und Gestaltung (HTWG). 1.2 Grundlagen einer werteorientierten Compliance Stephan Grüninger* 1 1… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 1.2.2 Wirtschaftskriminalität – wesentlicher Treiber der Compliance-Diskussion . . . 2 1.2.3 Reputation und Vertrauen… …öffentlichen Aufträgen profitieren. DasWettbewerbsregister soll insbesondere die in §123 Absatz 1 und Absatz 4 sowie in §124 des Gesetzes… …gegenWettbewerbsbeschränkungen (GWB) genannten Delikte umfassen. DasWettbewerbsregister wurde zum 1. Dezember 2021 eingeführt und ersetzt die bisherigen Landesregister. Seit dem 1… …derWirtschaftskriminalität zugeordnet werden. Die poli- zeilichen Behörden orientieren sich dabei an den in §74c Abs. 1 Nr. 1–6b Ge- 44 Grüninger TEIL I – Grundlagen 7… …Wortlaut vgl. § 74c Abs. 1 Nr. 1–6b Gerichtsverfassungsgesetz (GVG). 8 Association of Certified Fraud Examiners (ACFE) – http://www.acfe.org (Abruf 26. 02… …Kartellrechtsverstöße“ (vgl. Abb. 1) und beschränkt sich dabei auf die „Wirtschaftskriminalität in Unternehmen“.9 Eine weitere Systematisierung dieser Fraud-Kategorien… …. 1) 45Grüninger 1.2 Grundlagen einer werteorientierten Compliance Abb.1: Fraud Tree Quelle: Abbildung in Anlehnung an ACFE, Report to the Nations… …, S. 1. 32 Vgl. Seibert, in: Hauschka (Hrsg.), Corporate Compliance, 2007: „[Compliance] dient damit derMinderung von Straf- und Haftungsrisiken […]…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  ESG-Compliance und Sustainable Corporate Governance

  Patrick Späth, Birgit Spießhofer

  …Sustainable Corporate Governance Patrick Späth*, Birgit Spießhofer** 1 Inhaltsübersicht 1.3.1 Einführung… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 1.3.2 „Sustainable Corporate Governance“ – Ordnungsrahmen (Überblick) . . . . . . . . . . . . . . . 8 1.3.2.1 Herkömmlicher Ordnungsrahmen… …Leitbilder und ihrer praktischen Be- deutung für Unternehmen zu verständigen. Darin liegt ein gewisses Paradox. 72 Späth/Spießhofer TEIL I – Grundlagen 1… …Governance von Banken und Versicherungen, 2.Aufl. 2020, §1, Rn. 38 ff. 35 Vgl. Spießhofer,Unternehmerische Verantwortung, 2017, S. 489 ff. m.w.N… …. 10. 2014, ABl. EU v. 15. 11. 2014, L 330, S. 1 ff. 42 Vgl. Spießhofer, NZG 2014, 1281 ff. 1.3.2.2 „Sustainable Corporate Governance“ – erweiterter… …Grundlagen 43 Vgl. Art. 19a Abs. 1 CSRD. 14 44 Vgl. Spießhofer, Unternehmerische Verantwortung, 2017, S. 489 ff. m.w.N. 45 https://www.globalcompact.de; vgl… …. 3352), zul. geändert d. Art. 1 Ges. v. 03. 06. 2021 (BGBl. I S. 1436). 81 https://transparency.fb.com/de-de/policies/community-standards/. 82 Vgl… …stakeholder-engagement/beirat-integritaet.html. 84 Vgl. Milieudefensie et al. v. Royal Dutch Shell, Urt. v. 26. 05. 2021, Az.: C/09/571932/HA ZA 19-379; BVerfG, Beschl. v. 24. 03. 2021, 1 BvR… …2017/821 v. 17. 05. 2017, ABl. EU v. 19. 05. 2017, L 130, 1 ff. durch eine Fülle spezifischer ISO-Standards zu einem eigenen Nachhaltigkeits- system…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  KI-Compliance und Governance

  Der Herzschlag der Wertschöpfung ist die nachhaltige, menschenzentrierte Implementierung neuer Technologien.
  

  Manuela Mackert, Patricia Ernst

  …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 1.4.2 Die Macht der Daten und KI im globalen Wettbewerb . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28 102 Mackert/Ernst TEIL I – Grundlagen 1 „Umarme Innovation und sorge gleichzeitig für eine sichere und ethische (Technolo- gie) Zukunft“. 1 2… …european-data-strategy_de#:~:text=Die%20Europ%C3%A4ische%20Datenstrategie% 20soll%20die,Unternehmen%2C%20Forschenden%20und%20%C3%B6ffentlichen% 20Verwaltungen (Letzter Abruf: 15. 02. 2025). 3 Siehe beispielsweise 1) USA… …Begriff des KI-Systems. Die KI-Verordnung definiert den Begriff des „KI-Systems“ in Art. 3 Nr. 1 KI-VO als „ein maschinengestütztes System, das für einen… …system objectives Absätze 24 und 25 zur Abgrenzung „Ziel i. S. d. Art. 3 Nr. 1 KI- VO“ und „Zweck i. S. d. Art. 3 Nr. 12 KI-VO“. 25 Leitlinien der… …mentation (gemäß Anhang IV, Art. 11 Abs. 1 lit. a) KI-VO). Somit geht es um den primären Zweck des KI-Systems, für den das System entwickelt, trainiert und… …. 6 Abs. 1 KI-VO, KI-Systeme, die unter die Produktregulierungs- vorschriften in Anhang I KI-VO fallen bzw. Sicherheitsbauteil eines entspre- chenden… …Persönlicher Anwendungsbereich – Akteure in der KI-Wertschöp- fungskette Der persönliche Anwendungsbereich (Adressaten) der Verordnung in Art. 2 Abs. 1 KI-VO… …verantwortlich (Art. 25 Abs. 2, S. 1 KI-VO). Er ist jedoch gehalten, dem neuen Anbieter (ehemals Betrei- ber) alle erforderlichen Dokumentationen und Unterlagen… …einemHochrisiko-KI-Systemwird. Wesentliche Änderungen (Art. 25 Abs. 1 lit. b) KI-VO) am KI-System führen also dazu, dass sich die Rolle des „Betreibers“ in die eines „Anbieters“…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Rechtliche Grundlagen und Rahmenbedingungen (Legal Compliance)

  Roland Steinmeyer

  …(Legal Compliance) Roland Steinmeyer* 1 Inhaltsübersicht 2.1.1 Begriff und historische Entwicklung… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 2.1.1.1 Begriff der Compliance… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 2.1.1.2 Historische Entwicklung… …sinn wird darunter die Einhaltung von Normen verstanden. Diese Beschreibung 132 Steinmeyer TEIL I – Grundlagen 1 Engelhart, Sanktionierung von… …Unternehmen und Compliance, 2.Aufl. 2012, S. 285. 2 Bottmann, in: Park, Kapitalmarktstrafrecht, 6.Aufl. 2024, Kap. 2. 1., Rn. 2. 3 Kark, in… …offene Fragen, S. 76. 5 Ähnlich Bürkle/Schieffer, in: Bürkle/Hauschka/Schieffer, Der Compliance Officer, 2.Aufl. 2024, §1, Rn. 4. 2 3 6 Engelhart… …Transportunterneh- mers siehe bereits BayOLG, Urt. v. 27. 01. 1982 – 3 ObOWi 208/81. 4 9 Bernau, in: Staudinger BGB, §831 BGB, Rn. 1. m.w. Verw. 10 Motive II, S. 736… …. 11 Bernau, in: Staudinger BGB, §831 BGB, Rn. 1. 12 RGZ 78, 107, 109. pflichten durch das Ordnungswidrigkeitenrecht besteht seit 1968 durch den… …, §1, Rn. 25. §93 Abs. 1 S. 1 AktG (Pflicht zur sorgfältigen und ordnungsgemäßen Geschäfts- führung) und §93 Abs. 2 S. 1 AktG (Haftung des Vorstands für… …den USA durch die Einführung der Sentencing 136 Steinmeyer TEIL I – Grundlagen 25 Rotsch, Criminal Compliance, §1, Rn. 26. 26 Umsetzung durch das…

  Alle Treffer im Inhalt anzeigen