Fachbeiträge & Kommentare zu IT

Durch die §§ 45b u. 45c EStG a.F. wurde ein umfassendes Meldeverfahren für deutsche Dividenden und gleichgestellte Zinserträge aus hybriden Anleihen deutscher Emittenten eingeführt. Mit dem Jahressteuergesetz 2024 wurde dieses Meldeverfahren noch vor der ursprünglich für 2025 geplanten Erstanwendung an die Meldepflichten unter der mittlerweile in Kraft getretenen EU FASTER-R...mehr

Rz. 28 VSME.58 stellt eine freiwillige Ergänzung dar, die Unternehmen nutzen können, um über die potenziellen negativen Auswirkungen von Klimarisiken zu berichten, die sich kurz-, mittel- oder langfristig auf ihre Ertragslage oder Geschäftstätigkeit auswirken können. Zusätzlich können Unternehmen eine Risikobewertung mit den Kategorien hoch, mittel oder niedrig vornehmen, wa...mehr

Rz. 157 Die THG-Intensität transformiert absolute Emissionsdaten in eine strategische Performance-Kennzahl, die sowohl interne Fortschrittsmessung als auch externe Vergleichbarkeit ermöglicht und komplexe Interpretationsherausforderungen bzgl. Geschäftsmodell, Produktmix und Wertschöpfungstiefe aufwirft. Als normalisierte Kennzahl nach VSME.31 schafft sie Transparenz über di...mehr

Auch bei Nachhaltigkeit gilt: "You can’t manage what you don’t measure": Zur Messung, Bewertung und Kommunikation der Zielerreichung bzw. des Umsetzungsgrads der Maßnahmen müssen geeignete Kennzahlen definiert werden. Damit verbunden sind allerdings zahlreiche Herausforderungen: Vielzahl an möglichen Kennzahlen komplexe Berechnungsmethoden mangelnde Datenqualität Geeignete Kennz...mehr

Rz. 75 Die sozialen Offenlegungspflichten nach dem VSME-Standard stellen insbes. kleine und mittlere multinationale Unternehmen vor spezifische Herausforderungen, die sowohl die Erhebung IT-gestützter Daten mit Historie als auch die Interpretation auditierbarer Nachweise relevanter Sozialindikatoren betreffen. Diese Anforderungen sind nicht nur technischer Natur, sondern bet...mehr

Rz. 11 Die THG-Berichterstattung nach B3 und C3 steht nicht isoliert, sondern ist systematisch mit anderen VSME-Modulen verzahnt. Die Umsatzerlöse aus B1 (VSME.24(e)iv.) dienen als Normalisierungsgrundlage für die THG-Intensität nach B3 (VSME.31), die NACE-Klassifikation aus B1 (VSME.24(e)ii.) determiniert die Zuordnung zu klimaintensiven Sektoren für C3 (VSME.53) und die An...mehr

mehr

Rz. 27 Die Offenlegung aus B9 umfasst die wesentlichen Aspekte in Bezug auf Gesundheitsschutz und Sicherheit: meldepflichtige Arbeitsunfälle sow...mehr

Rz. 6 VSME.57 richtet sich gezielt an Unternehmen, die klimabedingte Gefahren und klimabedingte Übergangsereignisse ermittelt haben, aus denen sich bei Bruttobetrachtung klimabedingte Risiken für das Unternehmen ergeben. Diese präzise Definition des Anwendungsbereichs folgt dem Grundsatz der Wesentlichkeit und stellt sicher, dass nur tatsächlich identifizierte und als releva...mehr

Rz. 129 Scope-2-Emissionen entstehen durch den Verbrauch eingekaufter Energie (VSME, Anhang II.26)[1] und stellen Unternehmen vor die fundamentale methodische Herausforderung, zwischen der physikalischen Realität des Energiesystems und den vertraglichen Vereinbarungen ihrer strategischen Energiebeschaffung zu unterscheiden. Nach VSME.30(b) fordert der Standard die location-b...mehr

Rz. 39 Ein detailliertes Beispiel illustriert die systematische Quantifizierung klimabedingter Risiken für ein mittelständisches Produktionsunternehmen im Bereich Maschinenbau. Integriertes Praxis-Beispiel: mittelständischer Maschinenbauer Das Unternehmen mit 250 Beschäftigten, einem Jahresumsatz von 45 Mio. EUR und Hauptproduktion in Süddeutschland weist spezifische Charakte...mehr

Rz. 9 Die Angabe zu den Grundsätzen der Kreislaufwirtschaft ist von allen Unternehmen zu tätigen und beinhaltet ein qualitatives Format. Das Unternehmen muss angeben, "ob und, wenn ja, wie es die Grundsätze der Kreislaufwirtschaft anwendet" (VSME.37). Dies erfordert sowohl eine binäre Aussage (ja/nein) als auch eine qualitative Beschreibung der konkreten Umsetzungsmaßnahmen....mehr

Rz. 144 Scope-3-Emissionen umfassen alle indirekten Emissionen außerhalb von Scope 2 und transformieren die THG-Bilanzierung von einer rein operativen zu einer strategischen Managementdisziplin, die das gesamte Wertschöpfungsnetzwerk systematisch durchleuchtet und komplexe Lieferantenbeziehungen und Produktlebenszyklen berücksichtigt. Der VSME-Standard macht Scope 3 explizit...mehr

mehr

Sofern eine Rechtspflicht zur Datenverarbeitung im Rahmen der Überwachungsmaßnahme besteht, ist auch diese Rechtsgrundlage denkbar. Arbeitgeber werden immer konkreter dazu verpflichtet, IT-Sicherheitsmaßnahmen zu treffen, z. B. unter der NIS2-Richtlinie. Da die Rechtspflicht konkret auf die Datenverarbeitung bezogen sein muss (z. B. im Steuerrecht, wo gewissen Daten aufbewah...mehr

Beschäftigte haben das Recht, Auskunft über die zu ihrer Person gespeicherten Daten und den Zweck der Datenverarbeitung zu verlangen. Dieses Mittel wird bekanntlich gerne und häufig verwendet als "Gegenschlag" zu Überwachungsmaßnahmen, z. B. im Rahmen von internen Ermittlungen. Arbeitgeber sollten diesen Aspekt stets bei der Implementierung von Überwachungsmaßnahmen auf dem R...mehr

Überblick Aufgrund des technischen Fortschritts und dem Einsatz von künstlicher Intelligenz sind die Möglichkeiten der Überwachung von Beschäftigten vielfältig und operativ oft einfach umzusetzen. Gleichzeitig stellen erhöhte Compliance Anforderungen an die IT-Sicherheit Arbeitgeber vor neue Herausforderungen, z. B. im Rahmen der NIS2-Richtlinie, die z. B. die Durchführung v...mehr

Ein weiterer Fall aus der Praxis ist die Überwachung des Standorts der Beschäftigten mittels technischer Einrichtungen wie GPS-Systemen oder RFID-Chips. Diese kommt unter anderem im Rahmen des Gebrauchs von Dienstfahrzeugen sowie zunehmend auch der Nutzung von mobilen Endgeräten oder der Verwendung von Mitarbeiterkarten (bspw. Zugangskarten) zum Einsatz. Grundsätzlich stellt ...mehr

Seit dem 12.9.2023 gilt der EU Data Act (Verordnung (EU) 2023/2854) unmittelbar in allen EU-Mitgliedstaaten. Er regelt den Zugang zu und die Nutzung von Daten, insbesondere bei vernetzten Produkten, Cloud-Diensten und Datenteilungen zwischen Unternehmen (B2B) und zwischen Unternehmen und öffentlichen Stellen. Bei Verstößen gegen Kapitel II des Data Act (Datenzugang und -nutzu...mehr

Als Konkretisierung der allgemeinen Rechenschaftspflicht des Art. 5 Abs. 2 DSGVO statuiert Art. 33 Abs. 5 DSGVO die Dokumentation im Falle von Schutzverletzungen. Eine sorgfältige Dokumentation ist wichtig, um die Rechenschaftspflicht zu erfüllen und bei Audits oder Anfragen der Aufsichtsbehörde Nachweise erbringen zu können. Im Gegensatz zur Meldepflicht, wird die Dokumenta...mehr

Voraussetzung zur Eingruppierung in die Entgeltgruppe 9b TV-L als Gruppenleiters bei Gerichten oder Staatsanwaltschaften ist, dass die/der Beschäftigte die Geschäftsabläufe einer großen Serviceeinheit oder Geschäftsstelle koordiniert. Eine solche große Einheit liegt tariflich erst vor, wenn der Arbeitskräftebedarf deutlich über der Mindestgröße einer Gruppe liegt; eine...mehr

Die Bewertung, Verfolgung und Ahndung von Datenschutzverstößen ist Aufgabe der zuständigen Aufsichtsbehörden. Zu diesen zählen der oder die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) sowie die Landesdatenschutzbeauftragten. Für Verstöße gegen IT-Sicherheitsanforderungen (NIS2) ist in Deutschland das Bundesamt für Sicherheit in der Informationst...mehr

Die Meldepflicht tritt ein, wenn Schutzmaßnahmen nicht effektiv waren und dadurch Vorgaben der DSGVO verletzt wurden. Aufgrund dessen, dass eine unrechtmäßige Kenntnisnahme Dritter nicht mehr erforderlich ist, erübrigt sich auch die Unterscheidung zwischen einer Softwarepanne und einem Hackerangriff. Nur eine infrastrukturelle Verletzung der IT-Sicherheit ohne Personenbezug ...mehr

Überblick In der Datenschutz-Grundverordnung (DSGVO) wurden Sanktionsnormen eingefügt, die deutlich strenger sind als die zuvor durch die alte Fassung des Bundesdatenschutzgesetzes festgelegten. Das BDSG-Neu ergänzt die Strafnormen. Zusätzlich sind seit 2023 die Sanktionsregelungen des EU Data Act und seit November 2025 die Bußgeldvorschriften der NIS2-Umsetzung (BSIG) zu be...mehr

Der Begriff umfasst folgende Verletzungsarten personenbezogener Daten: Vernichtung (Data Destruction): Darunter fallen alle Formen der Datenlöschung, die Daten unwiederbringlich machen, gleich ob rechtlich unzulässig oder unbeabsichtigt. Beispiel: Analoge oder digitale Patientenakten, einschließlich Vorbehandlungs- und Medikamentationsdaten werden vernichtet. Verlust (Data Loss...mehr

Hier einige Beispiele, wenn keine Melde- oder Benachrichtigungspflicht besteht: Daten von Kunden des Unternehmens wurden gelöscht, es existiert jedoch eine aktuelle und den Ausgangszustand 1:1 widerspiegelnde Datenkopie (Back-Up). Ein Speichermedium (z. B. Laptop, USB-Stick, Smartphone) wurde verloren, jedoch ist dieses nach aktuellen Standards der IT-Sicherheit sicher verschl...mehr

Hat die Risikoprognose ergeben, dass ein Risiko besteht, stellt sich die Frage nach Inhalt und Form der Meldung und Benachrichtigung. Die Meldung gegenüber der Aufsichtsbehörde muss dabei die folgenden Punkte umfassen: Beschreibung der Art der Verletzung (z. B. Datenverlust) Kategorien von Betroffenen (z. B. Mitarbeiter, Kunden, Lieferanten) (Ungefähre) Anzahl der Betroffenen, ...mehr

Sollte es sich bei einem entsprechender Vorfall um eine Schutzverletzung darstellen, so ist – auch gerade aufgrund der engen 72h-Frist – ein innerbetrieblicher Ablauf- und Kommunikationsplan unerlässlich. Ein solcher ist nachfolgend exemplarisch aufgelistet, der je nach Unternehmensorganisation entsprechend anzupassen ist. Hierbei ist wie folgt vorzugehen: Der Mitarbeiter, de...mehr

Die Pflicht für Meldungen oder Benachrichtigungen ist individuell zu beurteilen. Hier einige Beispiele: E-Mail- oder Post mit personenbezogenen Daten (z. B. Kontosalden, Kreditkartendaten) wird an falschen Empfänger übersendet. Hierbei ist unbedingt der Kontext der Datenverarbeitung beachten: So ist eine falsch adressierte E-Mail aus der Compliance-Abteilung eines Unternehmen...mehr

Die Kenntnis von einer Schutzverletzung steht an erster Stelle. In der betrieblichen oder behördlichen Praxis ist oft nicht klar, wann der Verantwortliche von einer "Feststellung" im Sinne der Verordnung ausgehen muss. Relevant ist nämlich u. a., dass ab der Feststellung (und nicht ab Eintritt der Schutzverletzung) die Zeit hinsichtlich der durch die DSGVO vorgeschriebene 72...mehr

Wie lässt sich denn nun aber genau das Risiko "berechnen"? Wieder hilft hier Erwägungsgrund 76 DSGVO weiter: "Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten der betroffenen Person sollten in Bezug auf die Art, den Umfang, die Umstände und die Zwecke der Verarbeitung bestimmt werden. Das Risiko sollte anhand einer objektiven Bewertung beurte...mehr

Erstmals werden mit der Datenschutz-Grundverordnung auch Auftragsverarbeiter wie Host- und Serviceprovider oder sonstige (IT-)Dienstleister direkt in die (Unterstützungs-)Pflicht genommen. Sie müssen zwar die Meldung/Benachrichtigung nicht selbst vornehmen, haben aber die Pflicht, den Verantwortlichen zu unterstützen. Da die Grundverordnung den Umfang der Unterstützungspflic...mehr

Das AG hat die Verfahrensgebühren und die Terminsgebühr jeweils unterhalb der Mittelgebühr festgesetzt. 1. Allgemeines Bei den Gebühren handele es sich um Rahmengebühren i.S.v. § 14 RVG. Gem. § 14 Abs. 1 S. 1 RVG bestimme der Verteidiger die Gebühr im Einzelfall unter Berücksichtigung aller Umstände nach billigem Ermessen selbst. Hierzu zählen vor allem Umfang und Schwierigkei...mehr

Rz. 92 Der Arbeitnehmerin wird durch § 17 ein zusätzlicher besonderer Kündigungsschutz gewährt. Natürlich muss die Kündigung auch den allgemeinen Wirksamkeitsanforderungen entsprechen. Daher muss sie der Arbeitnehmerin zugehen, wofür der Arbeitgeber die Darlegungs- und Beweislast trägt. Die Kündigung muss formgerecht nach § 17 Abs. 2 Satz 2 und § 623 BGB erfolgen. Grds. muss ...mehr

Geldwerte Vorteile die beim Arbeitnehmer durch die private Nutzung von betrieblichen Datenverarbeitungs- und anderen Telekommunikationsgeräten entstehen, sind steuerfrei.[1] Die Steuerbefreiung begünstigt somit private Gespräche des Arbeitnehmers mit dem Telefon am Arbeitsplatz, dem betrieblichen Handy oder Smartphone; die Nutzung des betrieblichen Internetzugangs zur privaten...mehr

Grundsätzlich kann jede Entwicklung, jeder Trend, jede Technologie, jedes Szenario, Narrativ oder Zukunftsbild für die Entwicklung von Ideen für eine nachhaltigere Wirtschaft genutzt werden. Und zwar, indem der Kontext für eine nachhaltigere Wirtschaft über die Fragestellung hergestellt wird: Wie könnte der Trend, die Technologie oder das Zukunftsbild für die Gestaltung eines...mehr

Leitsatz 1. Materielle Fehler im Sinne des § 60a Abs. 5 Satz 1 der Abgabenordnung (AO) sind Fehler im Feststellungsbescheid nach § 60a Abs. 1 AO, die allein die formelle Satzungsmäßigkeit betreffen. 2. Juristische Personen des öffentlichen Rechts, die im hoheitlichen Bereich steuerbegünstigte Zwecke verwirklichen, fallen nicht als leistungsempfangende Körperschaften in den Anwendungsbereich des § 57 Abs. 3 AO. Normenkette § 60 Abs. 1 Satz 1, § 60a Abs. 1, Abs. 5 Satz 1, § 57 Abs. 3 AO Sachverhalt D...Abgabenordnungmehr

mehr

Rn. 567 Stand: EL 47 – ET: 12/2025 Nach § 285 Nr. 17 ist im Anhang das „von dem Abschlussprüfer für das Geschäftsjahr berechnete Gesamthonorar, aufgeschlüsselt in das Honorar für die Abschlussprüferleistungen, andere Bestätigungsleistungen, Steuerberatungsleistungen sonstige Leistungen [anzugeben, d.Verf.], soweit die Angaben nicht in einem das Unternehmen einbeziehenden Konzernab...mehr

Aufwendungen für eine IFRS-Umstellung sind rückstellungspflichtig, soweit eine Außenverpflichtung besteht. Dies trifft aber nur für die gem. § 315a HGB verpflichteten Mutterunternehmen zu, die geregelte Kapitalmärkte i. S. d. EU-Rechts in Anspruch nehmen bzw. einen Antrag auf Zulassung zu einem organisierten Markt i. S. v. § 2 Abs. 1 Satz 1 WpHG gestellt haben. Hieraus ergib...mehr

Die Herausforderungen im Reporting ähneln sich branchenübergreifend – der Reifegrad der Lösungen variiert jedoch erheblich. Die aktuelle CFO-Studie 2025 von Horváth zeigt Handlungsfelder im Bereich Corporate Performance Management (insb. Steuerung, Planung und Reporting) auf:[1] 60 % der CFOs bemängeln Defizite in der Digitalisierung und Automatisierung. 58 % sehen Verbesserun...mehr

Rz. 26 Die Berücksichtigung der Bedarfe für Bildung und Teilhabe verfolgt das Ziel, eine finanzielle, materielle Basis zu schaffen, die als Grundlage zur Herstellung von Chancengleichheit dienen kann. Anspruchsgrundlage ist § 19 Abs. 2 Satz 1. Die Leistungen sind bedarfsauslösend. Das bedeutet, dass ein eigenständiger Anspruch auf alle oder einzelne Leistungen zur Deckung de...mehr

Digitalisierung beim Finanzamt Auch in der Finanzverwaltung stehen die automationsgestützte Bearbeitung durch verstärkten IT-Einsatz mit dem Ziel der Kostenersparnis (weniger Personal) und einer schnelleren Bearbeitung im Vordergrund. Gleichzeitig soll eine effizientere Bearbeitung erfolgen, indem fehleranfällige Sachverhalte – insbesondere bei großer steuerlicher Auswirkung ...mehr

Veräußerung von Anteilen an Kapitalgesellschaften → Anlage KAP Zeilen 7 und 8 bzw. 18 und 20 Unter die Einnahmen aus Kapitalvermögen und die Abgeltungsteuer fallen seit 2009 auch Vorgänge, die bisher als Spekulationsgewinne bezeichnet wurden. Für diese gilt keine Spekulationsfrist, d. h. Gewinne werden unabhängig von der Behaltenszeit besteuert. Allerdings sind diese Regelung...mehr

Arbeitnehmer, die keine erste Tätigkeitsstätte haben, üben im Regelfall eine Auswärtstätigkeit (wechselnde Einsatzstellen, Fahrtätigkeit) aus und können Reisekosten als Werbungskosten abrechnen. Dasselbe gilt für Arbeitnehmer, die sich aus beruflichen Gründen vorübergehend außerhalb der Wohnung und der ersten Tätigkeitsstätte aufhalten (z. B. Dienstreise). Die abzugsfähigen R...mehr

Das Rahmenübereinkommen definiert die "grenzüberschreitende Telearbeit" als eine Tätigkeit, die ortsunabhängig erbracht werden kann und in den Räumlichkeiten des Arbeitgebers bzw. am Sitz des Arbeitgebers erbracht werden könnte, jedoch in einem anderen Mitgliedstaat ausgeübt wird, als dem, in dem der Arbeitgeber sitzt und sich die Tätigkeit auf Informationstechnologie stützt u...mehr

Für das Personalressort bedeutet das Kriterium, dass es nicht nur die erforderlichen Leistungen für seine Kunden bereitstellt, sondern darüber hinaus die Prozesse zur Leistungserbringung gestaltet, steuert und verbessert. Bei der Umsetzung einer Prozessorganisation ist das Personalressort in seiner Querschnittsfunktion gefragt, da hier ggfs. personalpolitische Maßnahmen zu e...mehr

Im Verfahren auf Ausgleich des Zugewinns kann die sekundäre Darlegungslast streitentscheidende Wirkung erhalten, so geschehen im Verfahren des BGH vom 8.11.2017.[55] Vier Gesellschafter betrieben ein mittelständisches Unternehmen, welches im Verfahren zu bewerten war. Gegenstand des Unternehmens war die Entwicklung und der Vertrieb von Spracherkennung – und Sprachlernsoftware...mehr

Nur wenn alle Vertragswerke der GmbH (Gesellschaftsvertrag, Anstellungsvertrag, Geschäftsordnung) richtig aufeinander abgestimmt sind, ist sicher, dass der Geschäftsführer nur für seine Aufgaben in die Verantwortung genommen werden kann: Voraussetzung ist, dass die Aufgabenverteilung zwischen Gesellschaftern und Geschäftsführern bzw. den Geschäftsführern untereinander vertrag...mehr

Rz. 206 Aus der Sicht eines gedachten Investors gilt: "A stock is worth only what you can get out of it."[668] Bei der Unternehmensbewertung steht daher der Gedanke im Vordergrund, die an die Anteilseigner auszuschüttenden (bzw. von diesen zu entnehmenden) finanziellen Überschüsse des Unternehmens zu kapitalisieren. Zur Ausschüttung steht aber nur das zur Verfügung, was nach...mehr