Fachbeiträge & Kommentare zu IT

mehr

mehr

Im betriebswirtschaftlichen Jargon werden gerne Anglizismen verwendet. Ein Begriff, der mittlerweile nicht mehr wegzudenken ist, lautet Compliance. Gemeint ist damit die Rechtskonformität, also die Umsetzung und das Befolgen aller gesetzlichen und vertraglichen Regelungen und Verpflichtungen. Betroffen vom Compliance-Gebot sind alle Kapitalgesellschaften – also auch kleine G... mehr

Die drei Grundfragen, die sich den meisten Unternehmen in Bezug auf die IT-Sicherheit stellen, lauten: Welches Sicherheitsniveau ist angemessen? Wie lässt es sich erreichen? Wie kann man es aufrechterhalten? Das größte Problem dabei sind nicht die konkreten Sicherheitsmaßnahmen, sondern deren Angemessenheit. Mit einem großen personellen und finanziellen Aufwand lässt sich beinah... mehr

IT-Sicherheit muss sein: Nicht nur in börsennotierten Unternehmen, sondern auch in GmbHs, AGs und anderen Kapitalgesellschaften sind Vorstände und Geschäftsführer für die IT-Sicherheit persönlich haftbar. Der Gesetzgeber schreibt außerdem die Rechtskonformität sämtlicher Unternehmensabläufe vor. Und dann sind da ja auch noch die Banken und die ISO-Zertifizierung, die auch an... mehr

mehr

Die IT-Sicherheit ist in Unternehmen aller Art und Größe von elementarer Bedeutung. Mit geeigneten Schutzvorkehrungen und Sicherheitsmaßnahmen muss gewährleistet sein, dass die Verarbeitung, Archivierung und Übermittlung von Daten allen internen und externen Risiken und Gefahren zum Trotz stets sicher und regelkonform erfolgt. Anhand der 11 Checklisten, die in diesem Beitrag... mehr

Zusammenfassung Die IT-Sicherheit ist in Unternehmen aller Art und Größe von elementarer Bedeutung. Mit geeigneten Schutzvorkehrungen und Sicherheitsmaßnahmen muss gewährleistet sein, dass die Verarbeitung, Archivierung und Übermittlung von Daten allen internen und externen Risiken und Gefahren zum Trotz stets sicher und regelkonform erfolgt. Anhand der 11 Checklisten, die in... mehr

Das IT-Sicherheitsbewusstsein und der Wille zur IT-Compliance auch in den Geschäftsleitungen kleinerer Unternehmen sind deutlich gestiegen. Was allerdings häufig fehlt, ist eine Infrastruktur, die die IT-Sicherheits- und Compliance-Maßnahmen nachhaltig macht. Viel zu oft bleibt es beim Einsatz von Einzelmaßnahmen, die auf Dauer nur einen sehr geringen Schutzfaktor haben. So ... mehr

Grundlage aller IT-Sicherheitsmaßnahmen muss die genaue Feststellung des Schutzbedarfs sein. Nur wer weiß, was geschützt werden soll, kann adäquate Schutzmaßnahmen treffen. Der Aufwand des Schutzes muss sich aber immer am Wert der Daten orientieren, die geschützt werden müssen. Bei der Feststellung des Schutzbedarfs müssen immer auch die eigentlichen Schutzziele mit bedacht w... mehr

Die folgenden Checklisten fassen in kurzen Fragen, die Sie nur mit Ja, Nein oder Prüfen zu beantworten brauchen, die wichtigsten Sicherheitsanforderungen und -maßnahmen zusammen. Anhand Ihrer Antworten erhalten Sie ein genaues Bild über den aktuellen Zustand sowie über die Schwachstellen der IT-Sicherheit und der IT-Compliance in Ihrem Unternehmen. Hinweis Die Checklisten ent... mehr

Anhand der folgenden Checklisten, die in die zuvor genannten Bereiche unterteilt sind, können Sie eine Bestandsaufnahme und Bedarfsanalyse vornehmen, die Sie zur Grundlage Ihres IT-Sicherheitskonzepts machen können. 9.1 Checkliste 1: Sicherheitsmanagement mehr

mehr

Auf den ersten Blick eindeutiger ist die Haftung bei Fällen mangelnder IT-Sicherheit geregelt, die unter das Strafgesetzbuch ( StGB) fallen. Dort gibt es etwa im § 203 für Ärzte, Rechtsanwälte und andere bestimmte Berufsgruppen Sonderregelungen, die auch Freiheitsstrafen vorsehen, wenn vertrauliche Angaben von Patienten, Mandanten oder Klienten ohne deren Einwilligung in die ... mehr

Die Aufrechterhaltung des Sicherheitsniveaus ist genauso wichtig wie die Einführung angemessener Sicherheitsmaßnahmen. Eine ganz besonders wichtige Rolle spielt dabei das Sicherheitsbewusstsein der Mitarbeiter. Nur wenn Mitarbeiter positiv motiviert sind und einsehen, warum bestimmte Sicherheitsmaßnahmen sie in der Nutzung des lokalen Netzwerks einschränken oder von ihnen se... mehr

Eine eindeutige gesetzliche Haftung für die IT-Sicherheit in Unternehmen folgt aus gesetzlichen Regelungen, die greifen, wenn Unternehmensdaten an die Öffentlichkeit gelangen, schwere wirtschaftliche Schäden durch die mutwillige oder fahrlässige Zerstörung von Unternehmensdaten entstehen oder z. B. vom E-Mail-Server des Unternehmens Massen-Mails mit Viren verschickt werden. O... mehr

mehr

mehr

mehr

mehr

mehr

Die EU-Datenschutzrichtlinie für elektronische Kommunikation (E-Privacy-Richtlinie) enthält grundlegende Bestimmungen, die die Sicherheit und Vertraulichkeit der Kommunikation über elektronische Netze in der EU – einschließlich des Internets und mobiler Dienste – gewährleisten sollen. Die Richtlinie enthält ein EU-weites Spam-Verbot, gestattet E-Mail-Werbung nur mit vorherig... mehr

mehr

mehr

mehr

mehr

Das Programm richtet sich an Unternehmen, die ihre digitale Infrastruktur ausbauen oder Prozesse transformieren möchten. Förderfähig sind unter anderem: Aufbau oder Erweiterung von IT-Systemen, Digitalisierung von Geschäftsprozessen, Investitionen in Software, Plattformen und Netzwerke, Maßnahmen zur IT-Sicherheit sowie Mitarbeiterschulungen zu digitalen Kompetenzen. mehr

mehr

In dieser ersten Phase wird das von der Unternehmensführung und Fachexperten entwickelte Konzept vorgestellt und mit einem Kampagnen-Branding versehen, das sich durch alle Bausteine der Kampagne zieht. Ziel ist es, die Aufmerksamkeit der Mitarbeiter für das Thema Arbeitssicherheit zu wecken und ihre Motivation zur aktiven Mitwirkung an der Kampagne zu fördern. Praxis-Beispie... mehr

Im Bereich der IT-Sicherheit in Unternehmen haben sich in den letzten Jahren immer mehr sog. Awareness-Kampagnen durchgesetzt, um die Mitarbeiter für das Thema Informationssicherheit im Unternehmen zu sensibilisieren. Diese Kampagnen sollen eine nachhaltige Verhaltensänderung der Mitarbeiter erreichen und werden deshalb i. d. R. auf einen längeren Zeitraum bis hin zu mehrere... mehr

Seit dem 19.5.2025 unterstützt das Förderprogramm NRW.BANK.Invest Zukunft Unternehmen, Stiftungen und Angehörige freier Berufe bei Investitionen in Nordrhein-Westfalen. Der Hauptsitz des Unternehmens muss dabei nicht in NRW liegen, entscheidend ist der Investitionsstandort. Anträge können derzeit bis zum 31.12.2027 über die Hausbank gestellt werden. Konditionen im Überblick: Z... mehr

Die Forschungszulage ist eine steuerliche Förderung von Forschung und Entwicklung (FuE). Antragsberechtigt sind alle in Deutschland steuerpflichtigen Unternehmen, unabhängig von ihrer Größe: Großunternehmen, kleine und mittlere Unternehmen (KMU), Einzelunternehmer und Mitunternehmer. Die Förderung ist technologie- und branchenoffen und gilt zum Beispiel für Software, Industr... mehr

Gesetzestitel: Gesetz zur Modernisierung des Wehrdienstes - Wehrdienst-Modernisierungsgesetz (WDModG) Stand im Gesetzgebungsverfahren Wesentliche Inhalte Die Anzahl der Soldaten auf Zeit (Wehr... mehr

Führung geht voran – Sicherheitskultur startet mit der Führung. Führung ist – klar, nachhaltig, verlässlich. Führung heißt – Vorbild sein – It´s cool to follow the rule. Führung muss – Befähige zur Verantwortungsgemeinschaft – Sicherheit gemeinsam schaffen. Abschließend ein Zitat von Gary Elliot, ein ehemaliger CEO eines großen internationalen Konzernunternehmens. Gary Elliot ma... mehr

Im "klassischen" öffentlichen Dienst (Bund, Länder, Kommunen, Sozialversicherung bzw. Bundesagentur der Arbeit) arbeiten derzeit rund 5,4 Mio. Menschen. Anfang der 1990er begann eine Phase der Kürzungen und Privatisierungen. Die Verwaltung sollte von nun an betriebswirtschaftlicher handeln und mit weniger Personal auskommen. Folglich wurde über Jahrzehnte Personal abgebaut. ... mehr

Gesetzestitel: Gesetz zur Modernisierung des Wehrdienstes - Wehrdienst-Modernisierungsgesetz (WDModG) Stand im Gesetzgebungsverfahren Wesentliche Inhalte Die Anzahl der Soldaten auf Zeit (Wehr... mehr

Rz. 112 Im Rahmen von Verkaufsgeschäften ist von einer Erfüllung der Lieferungs-/Leistungsverpflichtung und damit einer Gewinn-/Ertragsrealisation auszugehen, wenn die Gefahr des zufälligen Untergangs und der zufälligen Verschlechterung[1] bzw. die Chancen und Risiken[2] auf den Käufer übergehen. Dies erfolgt gem. § 446 Satz 1 BGB mit der Übergabe der verkauften Sache (dazu ... mehr

Die Kommission empfiehlt, die DRV organisatorisch so weiterzuentwickeln, dass sie ihre Aufgaben künftig effizienter, schneller und bei gesicherter Flächenpräsenz zugleich bürgernäher erfüllen kann. Ausgangslage Die heutige Struktur der DRV ist Ergebnis historisch gewachsener politischer Kompromisse, die zuletzt 2005 neu justiert wurden. Regionale Präsenz, Selbstverwaltung und... mehr

Arbeitgebende könnten auch einen klaren Prozess zur Unterstützung von Mitarbeitenden entwickeln, die ihren Geschlechtseintrag ändern. Dies könnte eine individuelle Beratung oder der Hinweis auf örtliche Beratungsstellen sowie eine bewusste Unterstützung zu folgenden Kommunikationsprozessen im Unternehmen beinhalten. Beispiel mehr

Rz. 81 Eine architektenähnliche Tätigkeit i. S. d. § 18 Abs. 1 Nr. 1 EStG liegt vor, wenn sie in ihren wesentlichen Elementen dem Beruf des Architekten in Theorie (Ausbildung, Kenntnisse, Qualifikation) und Praxis (berufliche Tätigkeit) gleichwertig ist.[1] Die Tätigkeit eines vereidigten Bauschätzers kann mit der eines Architekten vergleichbar sein, denn zu den wesentlichen... mehr

Rz. 135 Abfallwirtschaftsberater Die Tätigkeit eines Abfallwirtschaftsberaters kann der eines Ingenieurs ähnlich sein, wenn sie eine nach den Ingenieurgesetzen erforderliche, nach Breite und Tiefe vergleichbare Ausbildung erfordert.[1] Altenpfleger Die Tätigkeit eines Altenpflegers ist den Heilberufen nicht ähnlich, daher nicht freiberuflich (Rz. 77; BFH v. 17.10.1996, XI B 214... mehr

Die 183-Tage-Frist bezieht sich auf das im jeweiligen ausländischen Staat maßgebende Steuerjahr. Im Regelfall ist dies das Kalenderjahr. Einzelne DBA sehen jedoch andere Zeiträume als das Kalenderjahr als Steuerjahr vor, z. B. Indien vom 1.4. bis 31.3. oder Südafrika vom 1.3. bis 28./29.2. Eine abschließende Aufstellung der Staaten mit abweichendem Steuerjahr zum 1.1.2023 ha... mehr

Rz. 25 Stand: EL 148 – ET: 09/2026 Die Eingliederung in den betrieblichen Organismus eines anderen ist die für einen ArbN typische Stellung. Zur Bedeutung von ‚Eingliederung’ > Rz 15 ff. Darauf lässt zB das Vorhandensein eines festen Arbeitsplatzes mit vom ArbG zur Verfügung gestellten Arbeitsmitteln, die regelmäßige Kontrolle der Arbeitszeit und/oder der Arbeitsergebnisse, d... mehr

Die Aufwendungen für den Besuch von Fachveranstaltungen sowie Fachlehrgängen zur Fortbildung im bereits ausgeübten Beruf oder für den Wechsel zu einem anderen Berufsfeld oder einer anderen Berufsart sind nach aktueller Rechtslage als Fortbildungskosten unbeschränkt absetzbar, wenn es sich nicht um erstmalige Berufsausbildung/Erststudium handelt. Fortbildungskosten sind danach... mehr

Rz. 1 Stand: EL 148 – ET: 09/2026 Agenten (Handelsvertreter) iSv § 84 HGB und Kommissionäre iSv § 383 HGB sind selbständige Kaufleute. Im Sprachgebrauch des täglichen Lebens spricht man aber von Agenten, Reisenden, Repräsentanten, Vertretern, Außendienstlern usw, ohne dass daraus auf die Einkunftsart (§ 15 oder § 19 EStG) geschlossen werden kann. Ob ein Agent (Vertreter) > Ei... mehr

Tz. 61 Stand: EL 115 – ET: 09/2024 Unter dem in § 8d Abs 2 S 2 Nr 2 KStG enthaltenen Tatbestandsmerkmal der "Zuführung zu einer anderen Zweckbestimmung" ist uE in erster Linie ein Branchenwechsel zu verstehen. Ein solcher Wechsel der Branche ist nach der Ges-Begr (s BR-Drs 544/16, 9) schädlich und führt zum Untergang des fortführungsgebundenen Verlustvortrags. Auch hierin kom... mehr

Die BBU-Mitgliedsunternehmen haben im Jahr 2025 in Berlin rund 6.000 Wohnungen gebaut. Das sind knapp 14 Prozent mehr als 2024. Damit stammt etwa jede zweite neue Wohnung von den sozial orientierten Vermietern, während der Wohnungsbau in der Stadt insgesamt zurückging. Die Mitglieder im Verband Berlin-Brandenburgischer Wohnungsunternehmen (BBU) haben im vergangenen Jahr rund ... mehr

Rz. 130 Stand: EL 148 – ET: 09/2026 Abgeordnete: Mitglieder der Parlamente sind in ihrer Eigenschaft als Mandatsträger keine ArbN (vgl § 22 Nr 4 EStG). Die Assistenten der Abgeordneten sind ArbN (> Abgeordnete Rz 14). Ergänzend > Rz 130 Parlamentarischer Geschäftsführer. Ableser von Messgeräten: Wer Messdaten für Strom/Gas/Wasser/Wärme/Kälte/Energie für einen Netzbetreiber, ei... mehr

Rz. 23 Ab dem 1.1.2025 wird durch § 14 Abs. 1 S. 3 UStG n. F. der Begriff der elektronischen Rechnung neu definiert. Zukünftig liegt eine elektronische Rechnung nur dann vor, wenn die Rechnung in einem strukturierten elektronischen Format ausgestellt, übermittelt und empfangen wird und eine elektronische Verarbeitung ermöglicht (sog. E-Rechnung).[1] Das strukturierte elektro... mehr

Die Einkommensteuer als Personensteuer erfordert Angaben, die weit in den familiären und persönlichen Bereich hineingehen, etwa über die Familienverhältnisse, über soziale Bindungen und über Krankheiten. Daher besteht ein erhebliches Interesse an vertraulicher Behandlung dieser Daten. Die im Rahmen der Hilfeleistung in Steuersachen bekannt gewordenen Daten sind daher gegenüb... mehr