News 21.03.2022 Strafrecht

Erfahren Sie, was dolose Handlungen sind, und prüfen Sie den Handlungsbedarf anhand einer kurzen Checkliste.mehr

no-content
News 09.03.2022 Garantenstellung

Die zivilrechtliche, aber auch die strafrechtliche Verantwortlichkeit des Compliance-Officers gewinnt infolge eines geradezu inflationären Zuwachses an Compliance-Aufgaben zunehmend an Brisanz. Das Risiko, bei schweren Regelverstößen auch strafrechtlich buchstäblich in Haft genommen zu werden, ist nicht zu unterschätzen.mehr

no-content
News 08.03.2022 Alles im Blick

Als Reaktion auf die fortgesetzten Angriffe Russlands auf die Ukraine hat die EU seit dem 23.2.2022 harte Sanktionen gegen Russland beschlossen. Für Unternehmen und deren Compliance-Verantwortliche besteht jetzt interner Handlungsbedarf, um die beschlossenen Maßnahmen im eigenen Unternehmen berücksichtigen zu können und etwaige Verstöße zu vermeiden.mehr

no-content
News 07.03.2022 Compliance im Gesundheitswesen

Um den Produktabsatz zu stärken, werden immer wieder "ausgefallene" Tagungsstätten für Fortbildungen im Gesundheitswesen ausgewählt. Wie das im Rahmen von Compliance zu bewerten ist, erfahren Sie hier.mehr

no-content
News 08.02.2022 Regeln für die Dokumentation

Wer einen Compliance-Verdachtsfall im Unternehmen hat, wird sich zwangsläufig mit dessen Dokumentation beschäftigen müssen. Doch es gibt einiges zu beachten, um z. B. nicht die weitere Verfolgung zu beeinträchtigen.mehr

no-content
News 01.02.2022 Kurz erklärt

In den meisten im- und exportierenden Unternehmen werden zollrelevante Tätigkeiten an verschiedensten Stellen ausgeübt. Häufig ist der Zoll auch im Bereich Versand und Logistik angesiedelt. Eine effiziente und rechtssichere Zollabwicklung ist für Unternehmen unerlässlich.mehr

no-content
News 27.01.2022 Vergabe

Die öffentliche Hand vergibt jährlich Aufträge mit einem Gesamtvolumen von mehreren Hundert Mrd. EUR. Wir haben für Sie zusammengefasst, wann eine öffentliche Ausschreibung erfolgen muss. Seit 1.1.2022 gelten neue EU-Schwellenwerte.mehr

no-content
News 19.01.2022 Datenschutz in Corona-Zeiten

Die Expertenorganisation DEKRA befasst sich mit Datenschutz in Corona-Zeiten. Cyberangriffe und Phishing haben während der Corona-Pandemie stark zugenommen. DEKRA bietet den Unternehmen eine kostenlose Selbst-Bewertung der IT-Sicherheit und des Datenschutzes mittels eines Fragebogens an.mehr

no-content
News 02.01.2022 Bedeutung von Datenschutzkompetenz für Unternehmen

Seit Einführung der DSGVO ist Datenschutz auch für kleine und mittlere Unternehmen ein wichtiges Thema dessen Komplexität zu einem hohen Informationsbedarf führt. Speziell für diese Zielgruppe hat die Datenschutzbehörde Sachsen-Anhalt daher jetzt einen neuen Leitfaden veröffentlicht.mehr

no-content
News 21.12.2021 Compliance Officer

Eine Aussage mit Fragezeichen, die gleich zwei wichtige Fragen beinhaltet. Ist es im Unternehmensinteresse einen Compliance Officer zu beschäftigen? Soll der Compliance Officer bei seiner Tätigkeit im Unternehmensinteresse agieren? Beides ist zu bejahen – nicht ohne Einschränkung, aber doch im Kern.mehr

no-content
News 15.12.2021 BSI informiert über Log4j-Gegenmaßnahmen

Die kürzlich entdeckte Schwachstelle in einer Java-Logging-Bibliothek (Log4j) birgt erhebliche Risiken für sehr viele IT-Systeme. Das Bundesamt für Sicherheit in der Informationstechnik hat die Alarmstufe erhöht und spricht von einer extrem kritischen Sicherheitslage.mehr

no-content
News 14.12.2021 Berufsverband der Compliance Manager

Der Berufsverband der Compliance Manager (BCM) führte auch dieses Jahr eine Berufsfeldstudie durch. Ein Schwerpunkt war die Rolle und Verantwortung der Compliance Manager in Organisationen. Befragt wurden Personen, die als Compliance Manager in Organisationen beschäftigt sind. mehr

no-content
News 09.12.2021 Fallbeispiel

„Geschenke erhalten die Freundschaft“ - und auch die Kundenbeziehung? Oder fördern sie doch eher den Vorwurf der Korruption und Bestechung? Wie es sich beim Thema Zuwendungen oder Werbegaben zu verhalten gilt, ist nicht immer einfach zu beantworten.mehr

no-content
News 30.11.2021 Digitalisierung

In den letzten Jahren entwickelte sich eine zunehmende IT-Durchdringung und Vernetzung praktisch aller Lebensbereiche. Unternehmen sind in zunehmendem Maße vom Funktionieren der digitalen Infrastruktur abhängig. Diese Punkte sollten Sie in Sachen IT-Sicherheit beachten.mehr

no-content
News 19.11.2021 Compliance Praxis

Die Annahme von Geschenken und Essenseinladungen von Geschäftspartnern oder deren Gewährung an selbige ist nicht nur in der (Vor-)Weihnachtszeit ein Thema, mit dem Unternehmen regelmäßig konfrontiert werden. Dieser Artikel soll helfen, Compliance-Verstöße und deren Negativfolgen für Unternehmen im Zusammenhang mit Zuwendungen im Geschäftsverkehr zu vermeiden.mehr

no-content
News 15.11.2021 BSI informiert über die Technik bei WhatsApp & Co.

Welche Gefahren birgt die dienstliche und private Nutzung von WhatsApp & Co? Was sind die technischen Grundlagen moderner Messenger-Dienste und wo sind ihre Schwachstellen? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat dazu Infos zu mit dem Schwerpunkt auf Sicherheit und Datenschutz veröffentlicht.mehr

no-content
News 18.10.2021 Informationssicherheit

Erst vor wenigen Monaten hatte die Landesdatenschutzbeauftragte aus Bremen erhebliche Bedenken gegen die Nutzung von Faxgeräten geäußert. Nun rät auch der Hessische Beauftragte für Datenschutz und Informationsfreiheit vor der Technik ab, die kein ausreichendes Sicherheitsniveau mehr bietet.mehr

no-content
News 15.10.2021 Betriebsverfassungsgesetz

Jedes Betriebsratsmitglied muss Zugang zum Betriebsratsbüro und den dort vorhandenen Unterlagen haben. Daraus kann im Einzelfall für ein Betriebsratsmitglied auch ein Anspruch auf Überlassung eines Schlüssels für das Betriebsratsbüro sowie Zugang zum E-Mail-Postfach des Betriebsrates folgen.mehr

1
News 13.10.2021 Kartellrecht

Das Bundeskartellamt hat neue Leitlinien für das Kronzeugenprogramm und für die Bußgeldzumessung in Kartellverfahren veröffentlicht. Damit wird das Kronzeugenverfahren gesetzlich abgesichert. Die neuen Regelungen eröffnen auch die Möglichkeit, bestehende Compliance-Maßnahmen mildernd zu berücksichtigen.mehr

no-content
News 11.10.2021 Datenschutz und das Diensthhandy

Wegen erheblicher Datenschutzbedenken will der Deutsche Fußballbund seinen Mitarbeitern die Nutzung von WhatsApp auf Dienst-Handys verbieten. Datenschutzbehörden stufen den Dienst schon seit langem als äußerst bedenklich ein und sprechen sich gegen den Einsatz bei Behörden und Unternehmen aus.mehr

no-content
News 04.10.2021 DSGVO

Das US-amerikanische Technologieunternehmen Google hat jetzt die von der EU neu überarbeiteten Standardvertragsklauseln übernommen und ermöglicht europäischen Kunden eine rechtssichere Anwendung seiner Dienste. Zusätzlich will man zusammen mit T-Systems Cloud-Lösungen aus deutschen Standorten anbieten.mehr

1
News 20.09.2021 Bitkom-Umfrage

Deutsche Unternehmen sehen sich durch die europäische Datenschutzgrundverordnung unter Dauerdruck gesetzt. In vielen kleineren Unternehmen ist man immer noch mit der Umsetzung der Vorgaben beschäftigt, oftmals müssen innovative Projekte wegen Datenschutzbedenken gestoppt werden.mehr

no-content
News 14.09.2021 Cookie-Paywall

Auf immer mehr großen Nachrichten-Websites müssen Besucher wählen, ob sie der Einblendung personalisierter Werbung und dem damit verbundenen Tracking durch Cookies zustimmen, oder ein kostenpflichtiges Abonnement abschließen wollen. Die Datenschützer von noyb halten dies für illegal.mehr

no-content
News 27.08.2021 Terrorlisten-Screening

Das Thema "Compliance Screening" oder auch Terrorlisten-Screening ist in vielen, vor allem internationalen Unternehmen unabdingbar geworden. Doch viele Unternehmen verkennen die Notwendigkeit eines Compliance-Screenings und nehmen das Thema auf die leichte Schulter – dabei können die Folgen gravierend sein.mehr

no-content
News 23.08.2021 Journalistenverbände sehen DSGVO-Verstoß

Im Kampf gegen Kinderpornografie will Apple eine neue Funktion in der kommenden iOS-Version einführen, durch die auf den Endgeräten gespeicherte Fotos gescannt und bei erkannten Missbrauchsfotos Behörden benachrichtigt werden. Sicherheitsforscher und Datenschützer haben erhebliche Bedenken, und bezweifeln, dass die Funktion nicht auch anderweitig eingesetzt wird. mehr

no-content
News 20.08.2021 Cybersicherheit

In den letzten Jahren entwickelte sich eine zunehmende IT-Durchdringung und Vernetzung praktisch aller Lebensbereiche. Fast jedes Unternehmen ist heutzutage von dem Funktionieren der digitalen Infrastruktur abhängig.mehr

no-content
News 16.08.2021 Arbeitsrechts-Compliance

Die Scheinselbstständigkeit ist für zahlreiche Selbstständige und Kleinunternehmer ein leidiges Thema. Immer häufiger stellt sich heraus, dass viele Freiberufler in Wirklichkeit scheinselbstständig sind – ohne es überhaupt zu wissen.mehr

no-content
News 30.07.2021 Compliance Management System

IT-Governance umfasst die Abstimmung der IT-Technik und der Prozesse in allen Unternehmensbereichen mit der Strategie und den Geschäftszielen. Um die Sicherheit zu gewährleisten, ist auch das Verhalten der Angestellten zu berücksichtigen.mehr

no-content
News 28.07.2021 DSGVO

Eine unvollständige oder verspätete Auskunftserteilung über Art und Umfang gespeicherter Daten löst keinen Anspruch der Betroffenen auf Schadenersatz oder Geldentschädigung aus.mehr

no-content
News 23.07.2021 Regelkonforme Beschaffung

Angesichts der einschlägigen rechtlichen Vorgaben und der besonderen Integritätsanforderungen, spielt die Art und Weise, wie Einkaufsentscheidungen vorbereitet und abgeschlossen werden, für die Compliance im Unternehmen eine besondere Rolle. Mit welchen Compliance-Themen muss sich der Einkauf auseinandersetzen?mehr

no-content
News 19.07.2021 Erpresserische Hacker-Attacke auf Kaseya

Die Cyber-Attacke einer Hackerbande, die zunächst die Systeme eines Software-Unternehmens kaperte und von hieraus getarnte Schadprogramme auf die IT-Systeme Tausender Unternehmen verteilen konnte, stellt nach Ansicht von Sicherheitsexperten eine neue, gefährliche Art von Bedrohung dar. Dass die Gruppe nun abgetaucht ist, kann nicht als Entwarnung gelten.mehr

no-content
News 09.07.2021 Definition und Grundlagen

Legal Compliance wird für Unternehmen immer wichtiger. Als Grundlage für juristisch korrektes Verhalten bieten verschiedene Organisationen einen Kodex an. Welche Herausforderungen bei der Umsetzung zu bewältigen sind und wie ein Audit anhand einer beispielhaften Checkliste durchgeführt werden kann, ist im folgenden Beitrag zu finden.mehr

no-content
News 25.06.2021 HR

Gerade die Frage nach dem Gehalt eines Compliance Officers lässt sich nicht pauschal beantworten. Welche Vergütung Unternehmen letztendlich für den Compliance Officer einplanen sollten, hängt von zahlreichen Faktoren ab. mehr

1
News 14.06.2021 Informationssicherheit

Bedeuten Datenschutz und Informationssicherheit eigentlich das gleiche? Häufig werden die beiden Begriffe synonym verwendet oder durcheinander gebracht. Dabei den Überblick zu behalten ist gar nicht so einfach.mehr

no-content
News 10.06.2021 Compliance Management System

Haben Sie sich auch schon einmal gefragt, warum sich Unternehmen die Mühe machen, einen Code of Conduct zu verfassen, in dem dann meist nicht viel mehr geregelt ist, als bereits durch geltende Gesetze? Die Antwort darauf kann auch viel über die Rolle von Compliance im Unternehmen verraten.mehr

no-content
News 28.05.2021 Datenschutz

Die wohl drei wichtigsten Schutzziele der Informationssicherheit sind Vertraulichkeit, Integrität und Verfügbarkeit. Werden alle Ziele erfüllt, ist das System gegen Angriffe und unbefugte Zugriffe geschützt.mehr

no-content
News 21.05.2021 Code of Conduct

Verhaltensrichtlinien und ein wirksames internes Kontrollsystem sind der beste Schutz vor Rechtsbrüchen, kriminellen Handlungen und unethischem Verhalten im Unternehmen. Das gilt sowohl für die Prävention als auch für die Aufdeckung durch entsprechende Kontrollen.mehr

no-content
News 17.05.2021 Pre-Employment Screening und Backgroundchecks

Durch das Internet und soziale Netzwerke ist fast niemand mehr ein "unbeschriebenes Blatt". Das Internet vergisst wenig und wer darin wühlt, wird oft fündig und kann sich von ihn interessierenden Personen ein Bild machen. Wann und wo darf ein potentieller Arbeitgeber im Internet Backgroundchecks durchführen?mehr

no-content
News 07.05.2021 Lessons Learned

Risikomanagement bedeutet: Chancen und Risiken abzuwägen und das Unternehmen sicher durch Krisen zu führen. Covid-19 hat das Risikomanagement und Controlling in unterschiedlichen Dimensionen herausgefordert. Neue Wege zu beschreiten und die eigene Komfortzone zu verlassen, war und wird wichtiger denn je. Risikomanager können damit einen entscheidenden Beitrag zur Resilienz und Stabilität oder Rettung des Unternehmens beizutragen.mehr

no-content
News 29.04.2021 ISO 19600 abgelöst

Die Nichtzertifizierbarkeit der ISO 19600 wurde in den vergangenen Jahren zunehmend als Problem erkannt. Deshalb ist im April 2021 mit der ISO 37301 eine zertifizierbare Norm in Kraft getreten.mehr

no-content
News 23.04.2021 Gefährdungsanalyse

Grundlage eines Compliance Management Systems ist die systematische Ermittlung der Compliance-Risiken. Sind sie erkannt, können Maßnahmen definiert werden, um die Risiken zukünftig zu minimieren. Doch wie können sie identifiziert werden?mehr

no-content
News 14.04.2021 Arbeitswelt

COVID-19 hat die bisherige Arbeitssituation auf den Kopf gestellt. Mitarbeitende arbeiten nicht mehr im Büro, sondern von zu Hause aus. Von einem Tag auf den anderen wurde das Unmögliche möglich. Dank der digitalen Entwicklung in den letzten Jahrzehnten, den entsprechenden IT-Verantwortlichen in den Unternehmen und einer stabilen Internetverbindung konnte der Arbeitsschwerpunkt problemlos nach Hause verlegt werden.mehr

no-content
News 08.04.2021 So prüfen Sie, ob Ihr Facebook-Konto betroffen ist

Erneut ist eine riesige Zahl an Datensätzen von Facebook-Nutzern in einem Forum für Cyberkriminelle veröffentlicht worden. Viele der Daten sind zwar schon einige Jahre alt, dennoch besteht die Gefahr, dass diese Informationen für Phishing und andere Angriffe missbraucht werden können. Facebook wiegelt ab.mehr

no-content
News 22.03.2021 Advertorial: Compliance und Digitalisierung

Compliance Prozesse in Unternehmen haben, unabhängig des Bereichs, eine große und problematische Gemeinsamkeit. Relevante Belege, egal ob Verträge, Personaldokumente, Buchhaltungsbelege oder Qualitätsnachweise sind in der Regel Papierdokumente.mehr

no-content
News 09.03.2021 Updates zügig durchführen

Nach den jüngst bekannt gewordenen Sicherheitslücken bei Exchange-Servern sieht das Bundesamt für Sicherheit in der Informationstechnik (BSI) erhebliche Risiken und fordert alle Betreiber derartiger Systeme dringend zu einem schnellen Einspielen der Updates sowie weiterhin anhaltender Wachsamkeit auf.mehr

no-content