Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  Wessen KI-Risiko ist das eigentlich?

  Aufsichtsrat, Vorstand und Interne Revision im Drei-Linien-Modell unter EU AI Act, DORA und MaRisk
  

  Ekaterina Steklyannikova

  …Boards [McKinsey (2025)]. Das Drei-Linien-Modell bildet den etablierten Rahmen für eine effektive KI-Governance. Erste Linie, zweite Linie und Interne… …Revision sind definiert, ebenso die Rolle des Leitungsorgans darüber. Was KI in diesen Rahmen einbringt, sind keine neuen Rollen, aber neue Anforderungen: an… …Erweiterung des bestehenden IKS um KIspezifische Anforderungen. Das COSO GenAI Framework (2026) liefert dafür den strukturierten Rahmen, den die… …. Praxisbeispiel: Integriertes KI-Audit im Kreditprozess Ein Finanzinstitut setzt einen KI-Algorithmus in der Kreditvergabe ein. Im Rahmen der regulären…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  Strukturierung eines Datenanalysebereichs in der Internen Revision

  Skalierbare Ansätze zur Umsetzung der Global Internal Audit Standards - von kleinen Internen Revisionen bis zu Konzernrevisionen
  

  Stefan H. Grund, Andreas Hückert, Thorsten Ruetze

  …einige Argumente für eine solche Koordination im Rahmen des Need-toknow-Ansatzes: • Effizienz: Eine zentrale Person kann die Datenanalyse zunächst aufbauen… …: bedarfsorientierte Softwareauswahl Welche Technologie für den Einsatz im Rahmen der Datenanalyse gewählt wird, ist eng mit den internen Vorgaben zu Infrastruktur… …An Datenanalysen im Rahmen von Prüfungshandlungen in der Welt der digitalisierten Geschäftsprozesse kommt keine moderne Revision vorbei. Aufwände für…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  IKT-Risikomanagement: Governance und Organisation

  Regulatorische Anforderungen und aktuelle Prüfungsansätze zur DOR-/KI-Strategie für die Interne Revision
  

  Axel Becker

  …erläutert mögliche Prüfungsansätze im Prüfungsgebiet des IKT- Risikomanagements für die Praxis. Der Beitrag beschreibt den regulären Rahmen der DORA-Umsetzung… …eins in den Finanzinstituten umzusetzen sind. Denn die schriftlich fixierte Ordnung (SfO) bildet bei den DORA-Prüfungen den vollständigen Rahmen des… …DORA-Dokumentationsanforderungen im Prüfungseinsatz uneingeschränkt zu nutzen und bestehende Lücken in den Instituten im Rahmen der Revisionsprüfungen herauszuarbeiten und auch in… …und Ablauforganisation sowie den internen Kontrollen die richtigen und wichtigen Akzente setzen und die offenen Themen im Rahmen Ihrer… …Umsetzung der DORA-Anforderungen im Rahmen seiner Jahresabschlussprüfung geprüft. Zudem unterstützen die Wirtschaftsprüfungsgesellschaften auch die… …Anforderungen der Verordnung (EU) 2022/2554 über die digitale operationale Resilienz (Digital Operational Resilience Act, DORA) im Finanzsektor im Rahmen der… …Abschlussprüfung (Aufsichtliche DORA-Prüfung im Rahmen der Abschlussprüfung) [IDW EPS 528 (08.2025)], (Stand: 07.08.2025). Abb. 4: Ergebnisse aus… …Finanzunternehmen direkt auf einzelne DORA-Anforderungen bezieht, ist zu erwarten, dass auch die Wirtschaftsprüfungsgesellschaften auf die KI-Erfordernisse im Rahmen… …Rahmen der Umsetzungshinweise geäußert, die bereits im Juni 2024 Abb. 5: Inhalte des Entwurfs des IDW EPS 528 Abb. 6: BaFin (2024), Erste Erkenntnisse aus… …erstellenden IT-Strategie ein und betont die Eigenständigkeit der neuen DOR-Strategie, die im Rahmen von DORA-Prüfungen als relevante Grundlage betrachtet werden…

  Alle Treffer im Inhalt anzeigen

• Weniger Regeln, neue Governance-Fragen

  …herabgestuft wird. Im DCGK hat dieser Unterschied konkrete Folgen: Bei Empfehlungen ist eine Abweichung im Rahmen der Entsprechenserklärung offenzulegen und zu…

• Wenn KI-Agenten selbst handeln: Neue Sicherheitsfragen für Unternehmen

  …die Nachhaltigkeitsberichterstattung mit ihren spezifischen Anforderungen Integration von IKS, Risikomanagement und Interner Revision im Rahmen des…
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2026

  Ein Jahr Data Act

  Was der Datenzugang in der Praxis bringt - und was ihn noch bremst
  

  Dr. Martin Schirmbacher, Dr. Hubertus von Roenne

  …3 Abs. 1 DADG weist die Überwachung des Datenschutzes im Rahmen des Data Act bei nicht-öffentlichen Stellen der Bundesbeauftragten für den Datenschutz… …Zum Teil wird auch vertreten, dass diese Daten im Rahmen einer Auftragsverarbeitung übermittelt werden, wobei der Nutzer Auftraggeber ist. 31 Dies… …Behörden, die im Rahmen des Data Navigator Podcasts geführt wurden, haben sich über die rechtlichen Fragen hinaus fünf strukturelle Gründe…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2026

  Mustergültig oder die Quadratur des Kreises

  Die Mustervertrags- und Standardvertragsklauseln der EU-Kommission nach Art. 41 Data Act
  

  Matthias Niebuhr

  …Klauseln nicht im Rahmen weiterer Arbeiten hätten gekürzt werden können. Die Aufgabe der Expertengruppe wurde zusätzlich dadurch erschwert, dass Vorschriften… …Dateninhaber und Nutzer“ entschieden. Diese setzen aber keine eigene Rechtsgrundlage für den Dateninhaber im Rahmen des Zugangsanspruchs voraus. 44 – Ein… …Kommission und der Expertengruppe im Rahmen des Erstellungsprozesses kaum entsprechender Input einging. 54 Doch sind die MCT und SCC in Bezug auf den Data Act…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2026

  IoT-Datenzugang nach dem Data Act: Anwendungsbereich, Rechtsfolgen und Schranken

  Dr. Carsten Brodersen

  …des vernetzten Produkts und der Anbieter des verbundenen Dienstes, welche nicht personenidentisch mit dem im Rahmen der Art. 4 f. DA passivlegitimierten… …in eine (Gesundheits-)App einträgt, ohne dass diese auf die Sensordaten der Uhr zugreift. cc) Erfasste Datenarten Im Rahmen des Access by Design… …den Anbieter generiert werden. Sie entstehen im Rahmen der (unmittelbaren) Nutzung eines mit dem vernetzten Produkt gekoppelten digitalen Dienstes und… …. Der DA nennt in ErwG. 18 S. 6 etwa das Flottenmanagement eines Leasingunternehmens und Mobilitätslösungen im Rahmen eines Carsharing-Dienstes. Auch… …anderen Verantwortlichen zu übermitteln sind, soweit dies technisch „machbar“ ist. Für Abwägungen im Rahmen des Art. 20 Abs. 2 DSGVO werden vermehrt… …sich Überschneidungen mit der Aus legung der „ohne weiteres Verfügbaren Daten“ im Rahmen von Art. 4 Abs. 1 DA; siehe Kap. II.2.b). 12… …Vertragspartner sind: Sie müssen die erforderlichen Angaben im Rahmen der „Lieferkette“ ihrerseits an den Vertragspartner weiterreichen, damit dieser seine eigene… …der DSGVO. Bei der Verarbeitung personenbezogener Daten im Rahmen des Datenzugangs sind daher die Anforderungen der DSGVO zu beachten, vgl. ErwG. 7 S. 3… …Abs. 7 sowie ErwG. 7 S. 7 bis 10 DA. In diesem Rahmen genügt es daher nicht, dass die Voraussetzungen des Art. 4 Abs. 1 oder des Art. 5 Abs. 1 DA… …, 631, 635 f. 41 Im Rahmen von Art. 3 Abs. 1 DA, s. o. unter II.2.a). 42 Diese Voraussetzungen übernimmt das deutsche Umsetzungsgesetz in § 2 Nr. 1…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2026

  Analyse der Informationspflicht nach Art. 24 DSG bei Suchmaschinen-Indexierung von Kundendaten

  Schweizer Bundesverwaltungsgerichtsentscheid A-3790/2024 vom 8. April 2026
  

  Nicole Beranek Zanon

  …angewandte Verhältnismässigkeitsprüfung anhand von Eignung, Erforderlichkeit und Zumutbarkeit bie- tet zwar einen grundsätzlich übertragbaren Rahmen. Ihre…
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2026

  Der Anbieter von Cloud-Computing-Diensten im Sinne der NIS-2-Richtlinie und des BSIG

  Johannes Zwerschke

  …Umgebung im Rahmen eingeräumter Rechte zu administrieren, ohne die sicherheitsbestimmenden Bestandteile eines eigenen, gegenüber eigenen Kunden erbrachten…