Fachbeiträge & Kommentare zu IT

Addieren Sie die restlichen jährlichen Kosten, z. B. für Raumkosten (inkl. Energien), Werbung, EDV, Kommunikation, KFZ, Instandhaltung, Beratung, Abschreibungen, Abgaben, Versicherungen, Zinsen und Steuern (vgl. Tab. 6). Auch hier können Sie auf Ihre Ergebnisplanung oder die Buchhaltung oder den Steuerberater zurückgreifen. Hinweis: Die Werte in Tabelle 6 haben keinen Bezug ... mehr

Ein häufiger Irrglaube beim Benchmarking ist, dass es komplexe Vergleichsparameter und Kennzahlen benötigt, um einen Erkenntnisgewinn zu erzielen. Dabei gilt: Ein gutes Benchmarking ist klar, nachvollziehbar und pragmatisch. Es soll Entscheidungsgrundlagen liefern, keine wissenschaftliche Abhandlung ersetzen. Je einfacher das Vorgehen, desto eher wird es im Unternehmen akzep... mehr

In der Literatur wird traditionell zwischen den Begriffen "Frühwarnung", "Früherkennung" und "Frühaufklärung" unterschieden, wobei die Frühaufklärung am umfassendsten definiert ist (Abbildung 4). Der Grundgedanke der Frühwarnung bzw. Früherkennung besteht darin, durch die systematische Sammlung und Analyse von Informationen frühzeitig Hinweise auf potenzielle Veränderungen z... mehr

I. Message – Botschaften & Storytelling Empfehlen statt beschreiben: Mittlerweile wird das rein deskriptive Reporting zunehmend durch Automatisierung und KI adressiert. Der wertschöpfende Beitrag von Controlling-Teams liegt in handlungsrelevanten Kernbotschaften und überzeugenden Entscheidungsvorlagen. Pyramide: Als zentrales Werkzeug nutzt der Baustein "Message" das Pyramidal... mehr

Betreut ein IT-Berater oder IT-Consultant einen Auftraggeber für eine längere Dauer oder arbeitet er ausschließlich für ihn, spricht vieles für eine Tätigkeit als Arbeitnehmer. Eine Einordnung dieser Tätigkeiten kann nur anhand der jeweiligen Beschäftigung vorgenommen werden. Die allgemeinen Rechtsgrundsätze für die Einstufung als Selbstständiger oder gewerblich Tätiger gelte... mehr

Rz. 275 Die Datensicherheit hat ein besonderes Gewicht in der DSGVO. Daher sollte man sich hier spezieller IT-Firmen bedienen. Folgende Maßnahmen sind vorgeschrieben: mehr

Rz. 276 Mit allen externen Dienstleistern (IT-Firma, Lohnbüro) müssen entsprechende Verträge zur Einhaltung der Datensicherheit abgeschlossen werden. Mandanten und Besucher der Website müssen über den Datenschutz informiert werden. Entsprechende Hinweise zu den Datenschutzbestimmungen müssen auf der Kanzlei-Website überarbeitet werden und die Mandanten sollten bei Mandatsbegi... mehr

Rz. 9 Diese Dos sollten für einen guten Prompt beachtet werden: mehr

Rz. 6 Nicht nur die Mitarbeiter des RA, sondern auch alle sonstigen Personen, die bei der beruflichen Tätigkeit des Anwalts mitwirken, unterliegen der Verschwiegenheitspflicht. Hierzu gehören unzweifelhaft aber eben auch (und leider gerne vergessen) Rz. 7 In § 2 ... mehr

Gerade im Bereich der Dienstreisen wurde während der Corona-Zeit ein großes finanzielles und ökologisches Einsparpotential gefunden und gehoben. So wurden z. B. viele Meetings nur noch virtuell durchgeführt und die Dienstreisen damit deutlich reduziert. Diese Entscheidung kann ein Unternehmen ohne Beteiligung des Betriebsrats treffen, da sie das mitbestimmungsfreie Arbeitsve... mehr

Von Prof. Dr. Helmut Köhler, Jörn Feddersen, Prof. Dr. Christian Alexander, Bernd Odörfer und Prof. Dr. Inge Scherer. 44. neu bearb. Aufl., 2026. C.H. Beck, München. XLIII, 3061 S., 225,00 EUR Die Neuauflage des Köhler/Feddersen als dem führenden Kommentar zum UWG berücksichtigt bereits den Regierungsentwurf vom 3.9.2025 zur Umsetzung der sog. EmpCo-Richtlinie – Empowering Co... mehr

Rz. 9 Nach § 11 AGG darf ein Arbeitsplatz nicht unter Verstoß gegen § 7 Abs. 1 AGG ausgeschrieben werden. Nach § 7 Abs. 1 AGG dürfen Beschäftigte nicht wegen eines in § 1 AGG genannten Grundes benachteiligt werden. Benachteiligungen aus Gründen der Rasse oder wegen der ethnischen Herkunft, des Geschlechts, der Religion oder Weltanschauung, einer Behinderung, des Alters oder ... mehr

Das Online-Verfahren wird eröffnet, wenn die Klage über ein digitales Eingabesystem oder über die digitale Kommunikationsplattform eingereicht wird, § 1124 ZPO. Das Gesetz sieht also zwei alternative Übermittlungswege vor: Zum einen kann die Klage über einen sicheren Übermittlungsweg gem. § 130a Abs. 4 ZPO eingereicht werden, wie er insbesondere für Rechtsanwältinnen und Rec... mehr

Sachverhalt Arbeitnehmer A hat seinen Wohnsitz in Deutschland. Für seinen in Deutschland ansässigen Arbeitgeber M-AG ist A für mehrere Monate bei dessen Tochtergesellschaft T-AG in T-Staat tätig. Dort installiert er aufgrund eines entsprechenden Vertrags zwischen der M-AG und der T-AG ein neues IT-System und schult dazu die Mitarbeiter der T-AG. Dabei unterliegt A ausschließ... mehr

Rz. 262 Bei der elektronischen Akte geht es darum, unterschiedliche Informationsobjekte (wie z.B. ein- und ausgehende Post) so miteinander zu verknüpfen, dass der Benutzer durch einen Blick in die elektronische Akte eine ganzheitliche, vorgangsbezogene Sicht auf alle relevanten Informationen bekommt. Elektronische Akten gleichen dabei hinsichtlich ihrer Struktur oftmals der p... mehr

Das medienwirksame Thema Mobilität nimmt nicht nur für Arbeitnehmer, sondern auch für Unternehmen stetig an Bedeutung zu. Sie müssen je nach Art, Standort und Mitarbeitergruppe unterschiedliche Herausforderungen meistern: Ist die Arbeitsstätte in einer Großstadt mit guter ÖPNV-Anbindung oder können die Mitarbeiter ihre Arbeitsstelle nur mit dem Pkw erreichen? Sind die Mitarb... mehr

Rz. 1 Am 16.10.2013 wurde das Gesetz zur Förderung des elektronischen Rechtsverkehrs mit den Gerichten (ERV-Gesetz) vom 10.10.2013 im Bundesgesetzblatt (BGBl) verkündet, das stufenweise und seit dem 1.1.2022 vollständig in Kraft getreten ist. Die schriftsätzliche Kommunikation für die Rechtsanwaltschaft mit Gerichten und Behörden auf der technischen und rechtlichen Grundlage... mehr

Rz. 777 Muster in Ihr Textverarbeitungsprogramm übernehmen Muster 4.74: Ausführlicher Beendigungsvergleich mehr

Aus dem Arbeitsverhältnis können sich verschiedene Anzeige- oder Meldepflichten ergeben. Zu unterscheiden sind dabei nicht ausdrücklich geregelte von den vertraglich vereinbarten Pflichten. Auch ohne eine ausdrückliche Regelung ergeben sich Anzeigepflichten als (ungeschriebene) Nebenpflicht gemäß § 241 Abs. 2 BGB. Ausdrücklich vertraglich geregelte Anzeigepflichten können sic... mehr

Rz. 19 Europa wächst zusammen mit der Folge, dass in den letzten Jahren immer mehr fremdsprachige Mandanten auch in den kleinen und mittleren Kanzleien betreut werden und nicht nur in den großen international agierenden Wirtschaftskanzleien. Rz. 20 Die nachstehende Liste soll nur einen kleinen Überblick über häufige Sätze am Telefon geben. In den letzten Jahren werden speziel... mehr

Rz. 206 Aus der Sicht eines gedachten Investors gilt: "A stock is worth only what you can get out of it."[668] Bei der Unternehmensbewertung steht daher der Gedanke im Vordergrund, die an die Anteilseigner auszuschüttenden (bzw. von diesen zu entnehmenden) finanziellen Überschüsse des Unternehmens zu kapitalisieren. Zur Ausschüttung steht aber nur das zur Verfügung, was nach... mehr

Albrecht/Reinbacher/Niehoff/Derfuß, Bilanzierung von Finanzinstrumenten bei Kreditinstituten nach IFRS und HGB – Ein kritischer Vergleich unter besonderer Berücksichtigung strukturierter Finanzinstrumente, KoR 2013, S. 273–280; Ammann/Seiz, Die "Fair Value"-Bewertung von Finanzinstrumenten – Waren die Konditionen der UBS-Pflichtwandelanleihe fair?, IRZ 2008, S. 355–357; Anzing... mehr

Tz. 291 Stand: EL 58 – ET: 01/2026 Für eine Designation als Grundgeschäft im Rahmen der Bilanzierung von Sicherungsbeziehungen kommt den Vorgaben des IASB folgend eine ganze Reihe möglicher Geschäftsvorfälle in Frage. Für eine Anerkennung qualifizieren sich danach (vgl. IFRS 9.6.3.1): ein einzelner bilanzierter Vermögenswert resp. eine einzelne bilanzierte Schuld (dabei muss e... mehr

Tz. 157 Stand: EL 58 – ET: 01/2026 Im Zusammenhang mit den vorstehenden Kriterien fällt auf, dass der Terminus "Geschäftsmodell" zwar vom IASB verwendet, jedoch nicht definiert wird. Das muss umso mehr erstaunen, als dass für den Ausdruck in Theorie und Praxis keine allgemein anerkannte Definition existiert und er in einer Vielzahl von Bedeutungen verwendet wird – und sei es ... mehr

Tz. 269 Stand: EL 58 – ET: 01/2026 Die Bilanzierung von Sicherungsbeziehungen nach IFRS gehört ohne Frage zu den komplexesten Vorschriften in der Rechnungslegung. Dabei rührt die Komplexität allerdings nicht allein aus den Bilanzierungsvorschriften, sondern ist zu einem guten Teil dem Umstand geschuldet, dass Rechnungslegung und betriebliches Risikomanagement zwei Teildiszipl... mehr

Praxis-Beispiel Bejahung/Verneinung des wichtigen Grundes Ein Arbeitnehmer, der beruflich mit Geld oder Vermögenswerten umgeht, begeht Vermögensdelikte, z. B. Buchhalter, Kassierer, Lagerverwalter, Geldbote. Nicht ausreichend ist, wenn ein Bankmitarbeiter durch Verschuldung oder Spielbankbesuche auffällt (keine Straftat).[1] Richtigerweise wird es auf die Stellung in der Bank... mehr

Rz. 2 Alle Krankenhäuser (§§ 197 ff.) sind verpflichtet, nach dem Stand der Technik angemessene organisatorische und technische Vorkehrungen zur Vermeidung von Störungen der Verfügbarkeit, Integrität und Vertraulichkeit ihrer informationstechnischen Systeme, Komponenten oder Prozesse zu treffen, die für die Funktionsfähigkeit des jeweiligen Krankenhauses und den Schutzbedarf... mehr

Rz. 2 Alle Krankenkassen (§ 4) sind verpflichtet, nach dem Stand der Technik angemessene organisatorische und technische Vorkehrungen zur Vermeidung von Störungen der Verfügbarkeit, Integrität und Vertraulichkeit ihrer informationstechnischen Systeme, Komponenten oder Prozesse zu treffen, die für die Funktionsfähigkeit der jeweiligen Krankenkasse und die Sicherheit der verar... mehr

Rz. 11 Sollten sich Krankenkassen bei ihren Aufgaben Dritter bedienen, sind für deren informationstechnische Systeme vertragliche Vereinbarungen zu treffen, die eine verbindliche Umsetzung des B3S-GKV/PV (Rz. 6) durch diese Dienstleister sicherstellt. mehr

Rz. 1 Die fortschreitende Digitalisierung eröffnet neue Potenziale und Synergien entlang der medizinischen Versorgungsprozesse im Gesundheitswesen (BT-Drs. 20/9048 S. 149). Gleichzeitig wächst das Bedrohungspotenzial durch zielgerichtete, technologisch ausgereifte und komplexe Angriffe. Solche Cyberangriffe richten sich nicht nur gegen die unmittelbaren Leistungserbringer, s... mehr

1 Allgemeines Rz. 1 Die Norm stellt alle Krankenhäuser unter ein IT-Sicherheitsregime, um die Sicherheit der informationstechnischen Systeme in den Krankenhäusern dauerhaft zu gewährleisten. Sie dient letztlich der Patientensicherheit. Die Deutsche Krankenhausgesellschaft (DKG) unterstützt diesen Prozess durch einen branchenspezifischen Sicherheitsstandard (B3S) i. S. d. §§ 3... mehr

1 Allgemeines Rz. 1 Die fortschreitende Digitalisierung eröffnet neue Potenziale und Synergien entlang der medizinischen Versorgungsprozesse im Gesundheitswesen (BT-Drs. 20/9048 S. 149). Gleichzeitig wächst das Bedrohungspotenzial durch zielgerichtete, technologisch ausgereifte und komplexe Angriffe. Solche Cyberangriffe richten sich nicht nur gegen die unmittelbaren Leistung... mehr

Rz. 3 Vorkehrungen nach Abs. 1 sind auch verpflichtende Maßnahmen zur Steigerung der Security-Awareness von Mitarbeitenden. Im alltäglichen Umgang mit IT-Systemen ist Awareness eine elementare Sicherheitsmaßnahme (BSI, www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Informationen-und-Empfehlungen/Empfehlungen-nach-Angriffszielen/Faktor-Mensch/Awareness/awareness_nod... mehr

2.1 IT-Sicherheit (Abs. 1) Rz. 2 Alle Krankenkassen (§ 4) sind verpflichtet, nach dem Stand der Technik angemessene organisatorische und technische Vorkehrungen zur Vermeidung von Störungen der Verfügbarkeit, Integrität und Vertraulichkeit ihrer informationstechnischen Systeme, Komponenten oder Prozesse zu treffen, die für die Funktionsfähigkeit der jeweiligen Krankenkasse un... mehr

2.1 IT-Sicherheit (Abs. 1) Rz. 2 Alle Krankenhäuser (§§ 197 ff.) sind verpflichtet, nach dem Stand der Technik angemessene organisatorische und technische Vorkehrungen zur Vermeidung von Störungen der Verfügbarkeit, Integrität und Vertraulichkeit ihrer informationstechnischen Systeme, Komponenten oder Prozesse zu treffen, die für die Funktionsfähigkeit des jeweiligen Krankenh... mehr

Rz. 1 Die Norm stellt alle Krankenhäuser unter ein IT-Sicherheitsregime, um die Sicherheit der informationstechnischen Systeme in den Krankenhäusern dauerhaft zu gewährleisten. Sie dient letztlich der Patientensicherheit. Die Deutsche Krankenhausgesellschaft (DKG) unterstützt diesen Prozess durch einen branchenspezifischen Sicherheitsstandard (B3S) i. S. d. §§ 30, 31 und 39 ... mehr

Rz. 4 Organisatorische und technische Vorkehrungen nach Abs. 1 sind angemessen, wenn der dafür erforderliche Aufwand nicht außer Verhältnis zu den Folgen eines Ausfalls oder einer Beeinträchtigung des Krankenhauses oder dem Schutzbedarf der verarbeiteten Patienteninformationen steht. Der Aufwand zur Implementierung und Aufrechterhaltung geforderter Maßnahmen hängt maßgeblich... mehr

Rz. 4 Organisatorische und technische Vorkehrungen nach Abs. 1 sind angemessen, wenn der dafür erforderliche Aufwand nicht außer Verhältnis zu den Folgen eines Ausfalls oder einer Beeinträchtigung der Arbeitsprozesse der Krankenkasse oder der Sicherheit der verarbeiteten Versicherteninformationen steht. Der Aufwand zur Implementierung und Aufrechterhaltung geforderter Maßnah... mehr

Rz. 5 Die Krankenhäuser können die Verpflichtungen nach den Abs. 1 und 2 insbesondere erfüllen, indem sie einen branchenspezifischen Sicherheitsstandard für die informationstechnische Sicherheit der Gesundheitsversorgung im Krankenhaus in der jeweils gültigen Fassung anwenden. Dessen Eignung muss vom BSI nach § 30 Abs. 8 BSI-Gesetz festgestellt werden. Einen entsprechenden I... mehr

Rz. 10 Krankenkassen (§ 4) gehören zu kritischen Anlagen (§ 10 BSI-Gesetz i. V. m. § 7 Abs. 6, 7 BSI-Kritisverordnung; Ausnahmen: kleinere Krankenkassen, die den Schwellenwert von 500.000 Versicherten nicht erreichen). Sie sind nach §§ 30, 31 und 39 BSI-Gesetz verpflichtet, Sicherheitsstandards einzuhalten. Kleinere Krankenkassen oder ausgelagerte Betriebe oder Betriebsteile... mehr

Rz. 6 Die Krankenkassen wirken verpflichtend in einem gemeinsamen bestehenden oder zu schaffenden Branchenarbeitskreis an der Entwicklung des branchenspezifischen Sicherheitsstandards für die informationstechnische Sicherheit der Krankenkassen (Abs. 3) mit (Satz 1). Sie werden im Arbeitskreis durch ihre Verbände und den Spitzenverband Bund der Krankenkassen (GKV-Spitzenverba... mehr

Rz. 6 Krankenhäuser (§ 108) gehören zu kritischen Anlagen (§ 10 BSI-Gesetz i. V. m. § 6 BSI-Kritisverordnung; Ausnahmen: kleinere Krankenhäuser, die den Schwellenwert von 30.000 stationären Fallzahlen jährlich nicht erreichen). Ihre Betreiber sind nach §§ 30, 31 und 39 BSI-Gesetz verpflichtet, Sicherheitsstandards einzuhalten. Kleinere Krankenhäuser oder ausgelagerte Betrieb... mehr

Rz. 12 Dittrich/Dochow/Ippach, Cybersicherheitsvorgaben im Gesundheitssektor durch das Digitalgesetz – ein kritischer Überblick, GuP 2024, 189. Effertz, Abrechnungsmanagement durch private Dritte?, KrV 2025, 7. Weichert, Cloud Computing für SGB V – Leistungserbringer und Kassen, SGb 2024, 406. mehr

Rz. 7 Weichert, Cloud Computing für SGB V – Leistungserbringer und Kassen, SGb 2024, 406. Bundesamt für Sicherheit in der Informationstechnik, Orientierungshilfe zum Einsatz von Systemen zur Angriffserkennung. DKG, Informationssicherheit im Krankenhaus – Branchenspezifischer Sicherheitsstandard (B3S). mehr

Rz. 5 Die Krankenkassen sind verpflichtet, den branchenspezifischen Sicherheitsstandard für die informationstechnische Sicherheit der Krankenkassen in der jeweils gültigen Fassung anwenden (Rz. 6). Er liegt aktuell mit dem Stand v. 15.5.2025 vor. Die Vorschrift lässt auch andere Lösungen zu. Die Eignung des Sicherheitsstandards wird vom BSI festgestellt (§ 30 Abs. 8 BSI-Gese... mehr

Arbeitgeber, die KI im Unternehmen einsetzen, gelten als Betreiber.[1] Nach Art. 3 Nr. 4 KI-VO ist "Betreiber" einer KI "eine natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle, die ein KI-System in eigener Verantwortung verwendet, es sei denn, das KI-System wird im Rahmen einer persönlichen und nicht beruflichen Tätigkeit verwendet". Damit ist der ... mehr

Der im BEPS-Projekt verabschiedete Maßnahmenkatalog umfasst folgende Bereiche: ACTION 1 – Address the Tax Challenges of the Digital Economy – benötigt die digitale Wirtschaft neue Grundsätze? ACTION 2 – Neutralize the Effects of Hybrid Mismatch Arrangements – Beseitigung der Folgen von hybriden Finanzierungen und Rechtsformen. ACTION 3 – Strengthen CFC Rules – Verschärfung der... mehr

Nach der Regelung zur frühzeitigen Arbeitsuche[1] sind Arbeitnehmer und Auszubildende in nicht betrieblicher Ausbildung, deren Arbeits- oder Ausbildungsverhältnis endet, verpflichtet, sich grundsätzlich spätestens 3 Monate vor dessen Beendigung bei der Agentur für Arbeit arbeitsuchend zu melden. Die Meldung ist (seit 1.1.2022) nicht mehr an eine bestimmte Form gebunden und k... mehr

Mitarbeiter, die im Rahmen eines Outsourcings arbeitsrechtlich den Arbeitgeber wechseln, in der Praxis aber am gleichen Ort die gleiche Arbeit wie bisher verrichten, behalten ihre erste Tätigkeitsstätte, sofern es sich hierbei um eine dauerhafte Tätigkeit an der "outgesourcten" (nichtarbeitgebereigenen) Einrichtung handelt. Eine dauerhafte Zuordnung ist in solchen Outsourcin... mehr

Die Vorteile aus der privaten Nutzung betrieblicher Datenverarbeitungs- und Telekommunikationsgeräte sowie deren Zubehör sind steuerfrei, und zwar unabhängig vom Verhältnis der beruflichen zur privaten Nutzung.[1] Das gilt auch für die Vorteile aus zur privaten Nutzung überlassenen System- und Anwendungsprogrammen, wenn der Arbeitgeber diese Programme in seinem Betrieb einse... mehr