Suche
deen

Rechtsberatung

In­for­ma­ti­ons­ri­si­ko­ma­nage­ment als IT-spe­zi­fi­sche An­for­de­rung der Fi­nanz­auf­sicht – Her­aus­for­de­run­gen bei der Um­set­zung in der Pra­xis

Spätes­tens seit der Veröff­ent­li­chung der bank­auf­sicht­li­chen An­for­de­run­gen an die IT im No­vem­ber 2017 ist der Um­gang mit Ri­si­ken aus der In­for­ma­ti­ons­tech­no­lo­gie ein we­sent­li­cher Be­stand­teil des Ri­si­ko­ma­nage­ments ei­nes je­den In­sti­tuts. Hier­bei er­gibt sich die stei­gende Re­le­vanz für das Ma­nage­ment IT-spe­zi­fi­scher Ri­si­ken nicht nur aus den re­gu­la­to­ri­schen An­for­de­run­gen, son­dern auch aus ei­ner ge­stie­ge­nen Be­dro­hungs­lage für die IT der Un­ter­neh­men so­wie ei­ner zu­neh­men­den Di­gi­ta­li­sie­rung von Ge­schäfts­mo­del­len und -pro­zes­sen. Wie die Pra­xis der letz­ten Jahre je­doch ge­zeigt hat, stellt die kon­krete Aus­ge­stal­tung ei­nes an­ge­mes­se­nen und gleich­zei­tig prak­ti­ka­blen In­for­ma­ti­ons­ri­si­ko­ma­nage­ments die meis­ten In­sti­tute vor er­heb­li­che Her­aus­for­de­run­gen. Oft­mals be­ginnt die Schwie­rig­keit im Rah­men der Um­set­zung be­reits bei einem ein­heit­li­chen Verständ­nis des Ri­si­ko­be­griffs und setzt sich über die Aus­wahl ei­nes ge­eig­ne­ten Ri­si­ko­ma­nage­ment­pro­zess­mo­dells, der auf­bau- und ab­lauf­or­ga­ni­sa­to­ri­schen Aus­ge­stal­tun  ...lesen Sie mehr

Ver­ga­be­ver­fah­ren: Kein Aus­schluss we­gen po­ten­zi­el­ler Ein­bin­dung ei­nes US-Hos­ting-Diens­tes

Mit sei­nem Be­schluss kippte das Ober­lan­des­ge­richt Karls­ruhe (OLG) am 07.09.2022 (Az. 15 Verg 8/22) die Ent­schei­dung der Ver­ga­be­kam­mer (VK) Ba­den-Würt­tem­berg vom 13.07.2022, nach der die po­ten­zi­elle Ein­bin­dung ei­nes US-Hos­ting-Diens­tes da­ten­schutz­recht­lich ein Aus­schluss-kri­te­rium in einem Ver­ga­be­ver­fah­ren dar­stel­len sollte (Az. 1 VK 23/22).  ...lesen Sie mehr

Mi­cro­soft Of­fice 365 als tech­ni­sche Über­wa­chungs­ein­rich­tung

Die un­ter­neh­mens­ein­heit­li­che Nut­zung von Mi­cro­soft Of­fice 365 mit der Möglich­keit ei­ner zen­tra­len Kon­trolle von Ver­hal­ten und Leis­tung der Ar­beit­neh­mer er­for­dert aus zwin­gen­den tech­ni­schen Gründen eine be­triebsüberg­rei­fende Re­ge­lung, für die der Ge­samt­be­triebs­rat zuständig ist. Dies stellte das BAG mit Ur­teil vom 08.03.2022 (Az. 1 ABR 20/21, DB 2022, S. 2101) klar.  ...lesen Sie mehr

Das neue Te­le­kom­mu­ni­ka­ti­ons-Te­le­me­dien-Da­ten­schutz­ge­setz - Lang lebe der Coo­kie-Ban­ner

Das Te­le­kom­mu­ni­ka­ti­ons-Te­le­me­dien-Da­ten­schutz­ge­setz (TT­DSG) trat am 01.12.2021 in Kraft und ver­eint die da­ten­schutz­recht­li­chen Re­ge­lun­gen des Te­le­me­di­en­ge­set­zes (TMG) und des Te­le­kom­mu­ni­ka­ti­ons­ge­set­zes (TKG).Ins­be­son­dere Web­sei­ten- und App-Be­trei­ber soll­ten dies noch ein­mal zum An­lass neh­men, ih­ren Um­gang mit Coo­kies und Tracking-Tech­no­lo­gien zu überprüfen.  ...lesen Sie mehr

Di­gi­ta­li­sie­rung der Steu­er­funk­tion - IT-Recht nicht ver­ges­sen!

Un­sere Stu­die „Di­gi­ta­li­sie­rung der Steu­er­funk­tion in mit­telständi­schen Un­ter­neh­men“ hat ge­zeigt, dass die Di­gi­ta­li­sie­rung der Steu­er­funk­tion un­erläss­lich ist, um der Da­ten­flut Herr zu wer­den und die in­ter­nen Pro­zesse so­wie die mit der Fi­nanz­ver­wal­tung ef­fi­zi­ent zu steu­ern. Gleichgültig, ob ent­spre­chende Tools selbst ent­wi­ckelt wer­den oder aber auf (ggf. cloud­gestützte) Lösun­gen von Dritt­an­bie­tern ge­setzt wird, ist es wich­tig, bei der Um­set­zung ei­nige recht­li­che Fra­ge­stel­lun­gen nicht aus dem Blick zu ver­lie­ren. Wel­che Fall­stri­cke sich aus ju­ris­ti­scher Sicht bei der Im­ple­men­tie­rung und Nut­zung von Toollösun­gen er­ge­ben, dis­ku­tie­ren wir mit Lau­rent Meis­ter, Rechts­an­walt, Fach­an­walt für IT-Recht und Part­ner bei Eb­ner Stolz in Stutt­gart, und Björn Schal­lock, Rechts­an­walt, Fach­an­walt für ge­werb­li­chen Rechts­schutz und für IT-Recht und Part­ner bei Eb­ner Stolz in Ham­burg.  ...lesen Sie mehr