ComplianceRedefined - der Podcast rund um das Thema Compliance

ComplianceRedefined - der Podcast rund um das Thema Compliance

By valvisio, Vanessa MüllerBusinessManagement
Download on the App Store

ComplianceRedefined - der Podcast rund um das Thema Compliance episodes

  • ComplianceRedefined #49 – Ein Abschied auf unbestimmte Zeit
    Verabschiedung unseres Podcast-Duos Vanessa und Christian

    **Inhalte: **

    Einige Infos zur vorerst letzten Folge des ComplianceRedefined Podcast.

    Vielen Dank an alle Zuhörer:innen, die unseren Podcast verfolgt und fleißig zugehört haben.

    Fragen, Wünsche oder Anregungen?

    Sie möchten etwas zum Thema loswerden oder haben Fragen, Kritik und Anregungen? - Schreiben Sie uns doch gerne über LinkedIn

    5 min
  • ComplianceRedefined #48 – Der Digital Services Act im Unternehmenskontext
    Welche Herausforderungen birgt die Regelung gegen Fake-News, Hate-Speech & Co.?

    Inhalte:

    Beispiel Rügenwalder Mühle

    Erste Daten und Fakten zum DSA

    • Ziel
    • Anwendungsbereich
    • Geltungsdatum

      • Betroffenheiten der Regelung

      Inhalte des DSA :

      • Vermittlungsdienste: Reine Durchleitung, Caching-Leistungen, Online-Suchmaschinen, Hosting-Dienste, etc.
      • Wesentliche Pflichten : z.B. Melde- und Abhilfeverfahren, AGB, Transparenzberichtspflichen, Schutz von Minderjährigen, etc.
      • Haftungsprivilegien

        • Fragen, Wünsche oder Anregungen?

        Sie möchten etwas zum Thema loswerden oder haben Fragen, Kritik und Anregungen? - Schreiben Sie uns doch gerne über LinkedIn

        36 min
      • ComplianceRedefined #47 – Anonymisierung – Kann man so die DSGVO umgehen?
        Eine rechtliche und technische Betrachtung von Anonymisierungsverfahren

        Inhalte:

        Unterscheidung: Anonymisierung vs. Pseudonymisierung

        • Anonymisierung: Man verlässt den Geltungsbereich der DSGVO
        • Pseudonymisierung: Sicherheitsmaßnahme im Geltungsbereich der DSGVO

          • Anonymisierung im Sinne der DSGVO

          • Voraussetzungen, Folgen, etc.

            • Einsatzszenarien der Anonymisierung

            • Löschung
            • Gesundheitsdatenschutz
            • Datenauswertung
            • Training von Algorithmen (KI-Systemen)

              • Verfahren zur Anonymisierung

              • Randomisierung (verschiedene Beispiele)
              • Generalisierung (verschiedene Beispiele)

                • DSGVO-konforme Anonymisierung

                • Prüfpflicht und Prüfpunkte
                • Überprüfung Schutzniveau
                • Entropie des Ausgangsdatensatzes

                  • Risiken der Anonymisierung

                  Fragen, Wünsche oder Anregungen?

                  Sie möchten etwas zum Thema loswerden oder haben Fragen, Kritik und Anregungen? - Schreiben Sie uns doch gerne über LinkedIn

                  56 min
                • ComplianceRedefined #46 – Der Cyber Resilience Act
                  Keine Chance mehr für Hacker?

                  Inhalte:

                  • Aktueller Status Quo des Cyber Resilience Act (CRA) – Zeitpunkt, Ziele, Erforderlichkeit und Inhaltsumriss
                  • Anwendungsbereich des CRA: Wer ist betroffen und welche Ausnahmen gibt es?
                  • Pflichten und Anforderungen:
                    1. Security by Design
                    2. Meldepflichten
                    3. Sonderpflichten inklusive der kritischen-Klassifizierung
                      • Analyse der Anforderungen und Pflichten anhand eines Produktlebenszyklus
                        1. Herstellerpflichten: z.B. Transparenzpflichten, Meldepflichten, EU-Konformitätserklärung
                        2. Einführerpflichten: z.B. Überprüfung der Einhaltung der Produktanforderungen und ihrer Dokumentation
                        3. Händlerpflichten: z.B. Prüf-, Aufbewahrungs- und Meldepflichten
                          • Kritik und Zukunftsausblick zur Umsetzung des CRA

                            • Weiterführende Links

                            Fachartikel:
                            Cyber Resilience Act:

                            Continental-Hack - Compliance und Cyberangriffe

                            Fragen, Wünsche oder Anregungen?

                            Sie möchten etwas zum Thema loswerden oder haben Fragen, Kritik und Anregungen? - Schreiben Sie uns doch gerne über LinkedIn

                            31 min
                          • ComplianceRedefined #45 – CSRD für KMU
                            Die neuen, reduzierten EU-Berichtsstandards in der Analyse

                            Inhalte:

                            Status quo – CSRD (Corporate Sustainability Reporting Directive) und ESRS (Europäischen Standards für die Nachhaltigkeitsberichterstattung)

                            Analyse der Anpassungen für KMU

                            Was beinhalten die 3 Module für die Berichterstattung:

                            • Basismodul
                            • Narrative-Policies, Actions & Targets (PAT-Modul)
                            • Business-Partner Modul

                              • Welche Vorteile bringt eine freiwillige Berichterstattung?

                              Weiterführende Links

                              Podcast:

                              CSRD: Doppelte Materialität
                              Die CSDDD – Europäisches Pendant zum Lieferkettengesetz

                              Fachartikel:

                              KMU im Fokus der neuen EU-Berichtsstandards
                              Herausforderungen des Lieferkettensorgfaltspflichtengesetz

                              Fragen, Wünsche oder Anregungen?

                              Sie möchten etwas zum Thema loswerden oder haben Fragen, Kritik und Anregungen? - Schreiben Sie uns doch gerne über LinkedIn

                              32 min
                            • ComplianceRedefined #44 - Einwilligung nach DSGVO & TTDSG – so geht’s!
                              Anforderungen an eine datenschutzkonforme Einwilligung

                              **Anforderungen an eine datenschutzrechtliche Einwilligung nach DSGVO und TTDSG

                              **

                              • Freiwilligkeit
                              • Kopplungsverbot
                              • Informiertheit (Aufklärung)
                              • Widerrufsrecht
                              • Formale Voraussetzungen
                              • Nachweisbarkeit

                                • Praxisbeispiel: Anforderungen an einen rechtssicheren Cookie-Banner

                                Lob, Kritik, Fragen oder anderes Feedback? -> Hier auf LinkedIn dalassen: https://www.linkedin.com/feed/update/urn:li:activity:7163825564049367041

                                31 min
                              • ComplianceRedefined #43 – Der Meta-Konzern im datenschutzrechtlichen Fokus
                                Kernherausforderungen bei der Nutzung von Meta

                                Inhalte:

                                einzelne Datenschutzverstöße von Meta im Fokus

                                „Pay or Okay“-Modell in der Analyse

                                • Datenschutzrechtlich
                                • Monetäre Angemessenheit
                                • Widerruf

                                  • Welche Datenschutzgesetze sind wann relevant?

                                  • DSGVO
                                  • TTDSG
                                  • UWG

                                    • Learnings für Unternehmen aus dem Meta-Fall

                                    Fragen, Wünsche oder Anregungen?

                                    Sie möchten etwas zum Thema loswerden oder haben Fragen, Kritik und Anregungen? - Schreiben Sie uns doch gerne über LinkedIn

                                    32 min
                                  • ComplianceRedefined #42 – Google und der Datenschutz
                                    Wird Google im Jahr 2024 DSGVO-konform?

                                    **Inhalte: **

                                    • Google Analytics – Gründe für die Einstufung als nicht DSGVO-konform
                                    • Google Chrome: Abschaffung der Third Party Cookies
                                    • Google und das Data Privacy Framework
                                    • Privacy Sandbox Initiative – Weniger Individualität, mehr Nutzergruppen
                                    • Kritische Betrachtung der Third Party Cookie-Abschaffung
                                    • Google Consent Mode: Basic vs. Advanced
                                    • Wird die Nutzung von Google und Google Analytics DSGVO-konformer?

                                      • Fragen, Wünsche oder Anregungen?

                                      Sie möchten sich zum Thema äußern oder haben Fragen, Kritik und Anregungen? - Schreiben Sie uns doch gerne über LinkedIn

                                      28 min
                                    • ComplianceRedefined #41 – Unternehmensrelevante Compliance-Themen 2024
                                      Ein Ausblick auf Gesetze, Regelungen und Änderungen im Jahr 2024

                                      **Inhalte: **

                                      Nachhaltigkeit:

                                      • CSRD: Anwendungsbereich ab 01.01.24 eröffnet
                                      • Lieferkettengesetz: ab 01.01.24 auch Unternehmen ab 1000 Mitarbeitenden betroffen

                                        • Cyber-Sicherheit:

                                        • KI-Verordnung: Gesetzgebung wird 2024 festgelegt werden
                                        • NIS2: Umsetzung in nationales Recht bis Oktober 2024
                                        • Cloud / Cyber-Resilience-Act Anfang 2024
                                        • Digital-Services Act: Februar 2024

                                          • Weitere Themen:

                                          • Remote-Work: psychische Gesundheit – Arbeitssicherheit
                                          • Umsatzschwellenänderung – Überprüfung notwendig
                                          • Mindestlohnerhöhung
                                          • Gesetz zur Modernisierung von Personengesellschaften: Neu - eGbR
                                          • EU-Parlamentswahl
                                          • US-Wahl
                                          • Ab 01.01.2024 laufen die Krisensonderregelungen zu Insolvenzantragspflicht & zur Fortführungsprognose aus

                                            • Fragen, Wünsche oder Anregungen?

                                            Welches Thema für 2024 finden Sie besonders spannend und was müssen wir auf jeden Fall genauer beleuchten? - Schreiben Sie uns doch gerne über LinkedIn:
                                            https://www.linkedin.com/company/complianceinsider/

                                            **Weiterführende Informationen: **

                                            Blogartikel:

                                            NIS 2 - Verschärfte Sicherheitsanforderungen für Betreiber kritischer Infrastruktur https://www.compliance-insider.com/2023/07/05/nis-2/

                                            Podcastfolgen:

                                            Folge 21: Die neue NIS2-Richtlinie
                                            https://audio.podigee-cdn.net/1013813-m-c4999cf76fb8cd40dff4ae2c9e4dd76e.mp3?source=feed
                                            Folge 22: Die neue CSRD-Richtlinie
                                            https://audio.podigee-cdn.net/1032265-m-2ed7123888ea4347c82bf979c2cb2395.mp3?source=feed
                                            Folge 32: CSRD: Doppelte Materialität
                                            https://audio.podigee-cdn.net/1167211-m-482776019754a604e74acfc1d827fe2e.mp3?source=feed
                                            Folge 36: Die CSDDD
                                            https://audio.podigee-cdn.net/1221689-m-0ccf8d69a88815a6aaf4a2bbd8d0a264.mp3?source=feed

                                            19 min
                                          • ComplianceRedefined #40 – Unternehmensinterne Richtlinien
                                            Basiswissen für Arbeitgeber:innen und -nehmer:innen

                                            **Inhalte: **

                                            • Was sind unternehmensinterne Richtlinien? – Definition und Abgrenzung
                                            • Regeln, Richtlinien und Compliance
                                            • Richtlinien sind kein Selbstzweck – Warum braucht man Richtlinien?
                                              1. Werte des Unternehmens
                                              2. Anforderungen des Unternehmens – Arbeitsvorschriften
                                              3. Entlastung von Führungskräften
                                              4. Recruiting- / Wettbewerbsvorteile
                                              5. Faires Miteinander
                                              6. Etc.
                                                • Implementierung von Richtlinien
                                                • Durchsetzen von Richtlinien
                                                • Richtlinien und Risikomanagement
                                                • 5 Wichtige Themen, die als Richtlinie festgehalten werden sollten:
                                                  1. Allgemeiner Verhaltenscodex: Code of Conduct
                                                  2. Social Media-Richtlinie / Internetnutzung
                                                  3. Arbeitszeiten/Urlaub/Arbeitssicherheit etc.
                                                  4. Lieferantenrichtlinie
                                                  5. IT-Richtlinien (Datenschutz, Informationssicherheit, Geheimnisschutz, etc.)

                                                    6. Fragen, Wünsche oder Anregungen?

                                                    Schreiben Sie uns doch gerne über LinkedIn, wir freuen uns über Rückmeldung:
                                                    LinkedIn compliancesinsider

                                                    **Weiterführende Informationen: **

                                                    Blogartikel:

                                                    Verstoß gegen das deutsche Lieferkettensorgfaltspflichtgesetz

                                                    Podcastfolge zur Lieferkettensorgfaltspflicht:

                                                    Folge 36 - Die CSDDD - Das europäische Pendant zum Lieferkettengesetz

                                                    31 min

                                                  About ComplianceRedefined - der Podcast rund um das Thema Compliance

                                                  From the publisher's feed

                                                  Mit "ComplianceRedefined" denken wir Compliance neu und bringen die notwendige Verbindung von Technologie und Strategie hervor. In unserem Compliance Podcast geben wir Unternehmen unterschiedlicher Branchen und Größen nicht nur praxisnahes Know-how und Tipps für eine smarte Compliance. Wir laden außerdem spannende Gäste zu einem gemeinsamen Austausch ein, thematisieren die neuesten Entwicklungen und teilen mit Ihnen unsere Erfahrungen aus der Praxis.