Fachbeiträge & Kommentare zu Compliance

k. Industrie, "Digitaler Produktpass – Informationen entlang der Wertschöpfung", https://beschaffung-aktuell.industrie.de/news/der-digitale-produktpass/. dehst.de, "Nationalen Emissionshandel verstehen", https://www.dehst.de/DE/Nationaler-Emissionshandel/nEHS-verstehen/nehs-verstehen_node.html P. D. N. Lin-Hi, "Corporate Social Responsibility", https://wirtschaftslexikon.gable...mehr

Das nachfolgende Schaubild zeigt ein praktisches Compliance-Beispiel eines Hinweisgebersystems nach dem HinSchG-E. Dieses könnte derart dem Grunde nach in Unternehmen und bedeutsamen Rechtsformen – wie der GmbH und GmbH & Co. KG – zur Erreichung einer DSGVO-Konformität implementiert werden. Zu beachten ist: neben einer strengen Vertraulichkeit, gerade auch eine DSGVO-Konformitä...mehr

Beschäftigte in Unternehmen und Behörden nehmen Missstände oftmals als erste wahr und können durch ihre Hinweise dafür sorgen, dass Rechtsverstöße: aufgedeckt, untersucht, verfolgt und unterbunden werden. Sie übernehmen Verantwortung für die Gesellschaft und verdienen daher Schutz vor Benachteiligungen, die ihnen wegen ihrer Meldung drohen oder sie davon abschrecken können. Hinwei...mehr

Mit einer nationalen Umsetzung der sog. "EU-Whistleblower-Richtlinie" durch das HinSchG bekämen Hinweisgeber/-innen in Deutschland zukünftig endlich Rechtssicherheit, wenn sie Missstände oder Straftaten in Unternehmen melden – und das nicht nur bei Verstößen gegen EU-Recht, sondern auch bei Straftatbeständen wie Korruption oder Steuerhinterziehung. Ein Blick in die aktuelle G...mehr

Der Grundgedanke zur nationalen Umsetzung der sog. "EU-Whistleblower-Richtlinie" durch das Hinweisgeberschutzgesetz (HinSchG-E) dürfte grundlegend praktisch überzeugen. Dadurch könnten etwaige Hinweisgeber/-innen in Deutschland nunmehr zukünftig endlich Rechtssicherheit erlangen, wenn sie Missstände oder Straftaten in Unternehmen melden – und das nicht nur bei Verstößen gegen...mehr

Dipl.-Finw. Thomas Rennar[*] Es ist zu begrüßen, dass etwaige Hinweisgeber/-innen in Deutschland zukünftig endlich Rechtssicherheit haben könnten, wenn sie Missstände oder Straftaten in Unternehmen melden und das nicht nur bei Verstößen gegen EU-Recht, sondern auch bei Straftatbeständen wie Korruption oder Steuerhinterziehung. Dieser umfassende Schutz wäre ein wichtiger Schri...mehr

In einer immer komplexer werdenden und sich schnell verändernden Geschäftswelt spielt das Management nachhaltiger Geschäftspraktiken eine entscheidende Rolle. Sustainability Manager müssen nicht nur über fundierte fachliche Kenntnisse verfügen. Sie sollten auch eine Vielzahl an Soft Skills besitzen, um erfolgreich sein zu können. Dazu gehören u. a. Kommunikationsfähigkeiten,...mehr

Quereinsteiger aus Finance Wenn Quereinsteiger aus dem Finanzbereich in die Rolle eines Nachhaltigkeitsmanagers wechseln möchten, sind bestimmte Fähigkeiten und Kompetenzen gefragt. Um ihr eigenes Potenzial zu erkennen, sollten sie zunächst analysieren, welche fachrelevanten Fähigkeiten und Kompetenzen sie in den Job einbringen können. Hierbei können sie sich an den Anforderu...mehr

Überblick Sowohl für die Führung als auch den zukünftigen Erfolg eines Unternehmens ist das Sustainability Management heutzutage ein wesentlicher Bestandteil. Um in diesem Bereich erfolgreich zu arbeiten, sind neben fachlichen Kompetenzen Soft Skills sowie interdisziplinäre Zusammenarbeit von großer Bedeutung. Der Beitrag erläutert die notwendigen Kompetenzen und Fähigkeiten ...mehr

Zusammenfassung Environmental-, Social-, Governance (ESG)-Kriterien gewinnen bei Unternehmenstransaktionen zunehmend an Bedeutung, da sie erhebliche Haftungs- und Reputationsrisiken mit sich bringen. Deshalb gehört die Identifizierung ESG-bezogener Chancen und Risiken zum Pflichtprogramm bei Due-Diligence-Prüfungen. Das Akronym "ESG" steht für Umwelt (Environmental), Soziales...mehr

Einem Arbeitgeber steht es grundsätzlich frei, ob er den Arbeitnehmern die private Nutzung der betrieblichen Kommunikationsmittel (Internet, E-Mail, Smartphones etc.) gestattet. Aufgrund der anfallenden personenbezogenen Daten bei der Privatnutzung sind jedoch die datenschutzrechtlichen Vorgaben zu beachten. Beim Thema Archivierung oder wenn aufgrund von Krankheit, Urlaub od...mehr

Eine weitere Hauptaufgabe ist die Überwachung der Einhaltung der Datenschutzvorgaben (Art. 39 Abs. 1 lit. b DSGVO). Dies ist im Sinne der Compliance des Unternehmens zu verstehen. Der Datenschutzbeauftragte bezieht in die Überwachung auch die Unternehmensstrategien zum Schutz personenbezogener Daten ein. Hierunter fallen auch die organisatorischen Zuständigkeiten sowie die V...mehr

Der Datenschutzbeauftragte fungiert als "Anwalt der Betroffenen" und überwacht die Einhaltung der Datenschutzvorschriften. Operative Aufgaben treten dabei eher in den Hintergrund. Die Tätigkeit ist aufgrund des Schwerpunkts in der Überwachung zunehmend der Compliance zuzuordnen. Darüber hinaus berät er das Unternehmen und dessen Mitarbeiter zu Fragen des Datenschutzes. Er bi...mehr

Der erste Blick bei Auftragsangeboten sollte dem Telefonbuch im Internet gelten. Sind dort keine Eintragungen zur Adresse oder nur Handy-Nummern vorhanden, ist Vorsicht geboten. Auf jeden Fall sollte sich der Unternehmer vor Ort des künftigen Geschäftspartners ein Bild machen, indem er zu diesem nach Möglichkeit einmal hinfährt. Das Internet ist ebenfalls hilfreich, zumindest...mehr

Albach, Allgemeine Betriebswirtschaftslehre, 3. Aufl., Wiesbaden 2001; Bächle/Knies/Ott/Rupp, Internationales Steuerrecht, 2. Aufl., Stuttgart 2010; Baranowski, Besteuerung von Auslandsbeziehungen, 2. Aufl., Herne/Berlin 2000; Bendlinger/Kanduth-Kristen/Kofler/Rosenberger, Internationales Steuerrecht, 2. Aufl., Wien 2019; Bellstedt, Außensteuergesetz und Verwaltungsgrundsätze zu...mehr

Zusammenfassung Überblick Cloud Computing ist heute aus dem Alltag nicht mehr wegzudenken. Sowohl in den Unternehmen als auch im privaten Bereich hat Cloud Computing heute einen bereits hohen und noch weiter steigenden Stellenwert. So wird erwartet, dass die Einnahmen aus Cloud Infrastruktur Dienstleistungen von 2022 bis 2026 von 159,3 Mrd. USD auf 495,5 Mrd. USD in 2026 stei...mehr

4.2.1 Ausfall des Servers Führt man sich Statistiken wie z. B. die von Cloud Harmony vor Augen, wird man feststellen, dass die Ausfallzeiten der meisten Cloud Anbieter sehr gering sind.[1] Hier zeigt sich aktuell für Januar/Februar 2023[2] eine Verfügbarkeit der dort untersuchten europäischen Anbieter von nahezu 100 % mit nur geringen Ausfallzeiten. Diese Zahlen legen die Sch...mehr

In der Regel haben die Unternehmen bisher nur einzelne Aspekte ihrer IT in Cloud Lösungen abgebildet. Mit zunehmendem Fortschreiten der Transformation in Richtung Cloud müssen sich die Unternehmen aber immer mehr mit der Frage befassen, welche Risiken sich für sie ergeben können und wie ein angemessener Umgang mit diesen Risiken aussehen kann. Risiken für die Unternehmen könn...mehr

Für die Identifikation der Risiken können bereits vorhandene Aufstellungen zu Risiken des Cloud Computings wie beispielsweise das Dokument der European Network and Information Security Agency (enisa) zum Thema "Cloud computing: Benefits, risks and recommendations for information security", die exemplarische Darstellung unter 4.1. hier oder andere Dokumente als Basis verwende...mehr

In Anlehnung an die klassische Vorgehensweise des Risikomanagements ergibt sich das folgende Vorgehensmodell zum Risikomanagement: Abbildung 4: Vorgehen zum Risikomanagement 4.3.1.1 Risiken identifizieren Für die Identifikation der Risiken können bereits vorhandene Aufstellungen zu Risiken des Cloud Computings wie beispielsweise das Dokument der European Network and Information...mehr

Aufgrund der steigenden Datenbestände und der zunehmenden Digitalisierung werden in der Zukunft immer mehr Unternehmen Cloud Dienstleistungen in Anspruch nehmen. Zweifelsohne bietet Cloud Computing dem Anwender zahlreiche Vorteile. Um jedoch keine bösen Überraschungen zu erleben, ist es erforderlich, dass die Unternehmen die potenziellen Risiken erkennen, sich mit diesen kri...mehr

Gerade bei kleineren Cloud-Anbietern besteht das Risiko, dass sie nicht über das erforderliche Knowhow oder über die benötigten Kapazitäten verfügen und daher große Cloud-Anbieter als Subunternehmer beauftragen. Im ungünstigsten Fall wird das auslagernde Unternehmen darüber nicht informiert. Bei Auftreten von Problemen – gleich welcher Art – oder beim Ausfall des kleineren C...mehr

Nach der Identifikation der Risiken sind Eintrittswahrscheinlichkeiten und Schadenshöhe zu schätzen. Es kommt in diesem Schritt nicht darauf an, ganz präzise Werte abzuleiten. Wahrscheinlich ist das auch nicht immer möglich. Gegebenenfalls kann man hier zunächst auch mit Werten für die Eintrittswahrscheinlichkeit in "sehr gering – gering – mittel – hoch – sehr hoch" arbeiten...mehr

Eine allgemeingültige Definition des Cloud Computing existiert nicht. Zumeist wird die folgende von der US-amerikanischen Standardisierungsstelle NIST (National Institute of Standards and Technology) entwickelte und der European Network and Information Security Agency genutzte Definition herangezogen: "Cloud Computing ist ein Modell, das er erlaubt, bei Bedarf jederzeit und ü...mehr

Die möglichen Risiken beim Cloud Computing werden nachstehend in einer Risikotabelle dargestellt und anschließend kurz erläutert. Die Risikoanfälligkeit und die Folgen hängen dabei von dem jeweils eingesetzten Service- und Bereitstellungsmodell ab. In diesem Artikel sollen nicht alle generell möglichen Risiken beim Cloud Computing aufgezeigt werden. Hierzu existieren bereits ...mehr

Neben den angesprochenen technischen Problemen als Ursache für den Ausfall des Servers sind auch Ausfälle aufgrund höherer Gewalt möglich. Die Unwetter haben an Intensität zugenommen und können massive Zerstörungen nach sich ziehen, die teilweise auch die Infrastruktur lahmlegen.[1] Auch Rechenzentren von Cloud-Anbietern sind diesen extremen Einflüssen ausgesetzt. Cloud-Anbi...mehr

Ferner besteht das Risiko, dass Rechenzentren des Cloud-Anbieters bewusst durch menschliches Handeln in Form von Hackerangriffen zerstört, beschädigt oder manipuliert werden. Insgesamt wurden laut Bundeskriminalamt im Jahr 2021 fast 125.000 Straftaten im Bereich Cybercrime erfasst.[1] In einer repräsentativen Studie aus dem Jahr 2022 werden die Schäden durch Cyberattacken mi...mehr

Ein weiteres Szenario ist der Angriff Krimineller auf die Systeme des Cloud Providers. Dabei könnten die Server durch einen Hackerangriff lahmgelegt werden. So machte das Bundeskriminalamt in seinem aktuellen Lagebild Cybercrime Angriffe mit Ransomware zum Fokusthema.[1] Im Falle solcher Angriffe hätte der Anwender keinen oder nur noch sehr eingeschränkt Zugriff auf seine Da...mehr

Die Verantwortung für die Ordnungsmäßigkeit der elektronischen Bücher und der sonstigen elektronischen Aufzeichnungen trägt ausschließlich der Steuerpflichtige. Dies gilt auch, wenn die Buchführung oder die Aufbewahrung ausgelagert werden.[1] 4.2.9.1 Verstöße gegen die Ordnungsvorschriften für die Buchführung nach § 146 AO Durch das JStG 2020 wurde in § 146 AO ein neuer Abs. 2...mehr

In § 147 AO ist geregelt, welche Vorschriften für die Aufbewahrung von Unterlagen beachtet werden müssen. Wird die elektronische Buchführung in eine Cloud ausgelagert, sind insbesondere die Einhaltung der Aufbewahrungsfrist nach § 147 Abs. 2 AO, die Verpflichtung zur Lesbarmachung von elektronischen Unterlagen nach § 147 Abs. 5 AO und die Ermöglichung des Datenzugriffs auf d...mehr

Die seit Mai 2018 geltenden Vorschriften zum Datenschutz (Datenschutzgrundverordnung der Europäischen Union und Bundesdatenschutzgesetz) definieren noch einmal mehr im Detail die Pflichten der Unternehmen, die personenbezogene Daten (z. B. von Kunden, Lieferanten, Mitarbeitern, etc.) in die Cloud auslagern. Von Bedeutung sind dabei insbesondere die Vorschriften zur Auftragsv...mehr

Auf der Basis der Risikolandkarte kann dann eine Priorisierung vorgenommen werden. Risiken mit vergleichsweise hoher Eintrittswahrscheinlichkeit und Schadenshöhe sollten naturgemäß mit Vorrang adressiert werden. Für die einzelnen Risiken sollten Maßnahmen abgeleitet werden, durch die die Risiken, bei wirtschaftlicher Betrachtungsweise in einem noch tragbaren Rahmen bleiben. Z...mehr

Cloud Computing ist heute im Alltag der Unternehmen angekommen. Waren es 2016 noch nur 65 % der Unternehmen, die angaben, Cloud Services zu nutzen, waren es 2022 bereits 84 % der Befragten, die angeban, in der Cloud zu sein und weitere 13 %, die dieses planen.[1] Cloud Computing bietet den nachfragenden Unternehmen eine Vielzahl an Vorteilen. Deutsche Unternehmen nannten zule...mehr

Unter dem Begriff Cloud Computing werden verschiedene Dienstleistungsmodelle zusammengefasst. Abbildung 2: Service- und Verteilungsmodelle bei Cloud Computing Anhand der Tiefe der bereit gestellten Ressourcen lassen sich folgende Servicmodelle unterscheiden: IaaS: Infrastructure as a Service PaaS: Plattform as a Service SaaS: Software as a Service IaaS bedeutet, dass dem nachfrage...mehr

mehr

Ursächlich für den Ausfall des Servers können technische Probleme sein. So besteht das Risiko, dass die Verbindung zur Cloud aufgrund von Störungen oder eines Komplettausfalls des Internets nicht mehr zur Verfügung steht. Wie alltäglich dieses Risiko ist, zeigt sich daran, wie viele Störmeldungen täglich auf entsprechenden Websites eingehen.[1] In den meisten Fällen gelingt ...mehr

Führt man sich Statistiken wie z. B. die von Cloud Harmony vor Augen, wird man feststellen, dass die Ausfallzeiten der meisten Cloud Anbieter sehr gering sind.[1] Hier zeigt sich aktuell für Januar/Februar 2023[2] eine Verfügbarkeit der dort untersuchten europäischen Anbieter von nahezu 100 % mit nur geringen Ausfallzeiten. Diese Zahlen legen die Schlussfolgerung nahe, dass ...mehr

Der Markt für Cloud-Produkte und Cloud-Dienstleistungen wächst. Daraus folgt, dass auch die Zahl der Wettbewerber und damit die Intensität des Wettbewerbs zunimmt. Nicht alle Anbieter werden auf Dauer überleben können. Die Insolvenz eines Anbieters ist daher ein relevantes Thema. Aus der Insolvenz eines Anbieters können sich verschiedene Konsequenzen ergeben. Zum einen ist es...mehr

Überblick Cloud Computing ist heute aus dem Alltag nicht mehr wegzudenken. Sowohl in den Unternehmen als auch im privaten Bereich hat Cloud Computing heute einen bereits hohen und noch weiter steigenden Stellenwert. So wird erwartet, dass die Einnahmen aus Cloud Infrastruktur Dienstleistungen von 2022 bis 2026 von 159,3 Mrd. USD auf 495,5 Mrd. USD in 2026 steigen werden.[1] Z...mehr

Einerseits ist im Rahmen eines Angriffs denkbar, dass der Hacker sich Zugang zu den Daten des Anwenders verschafft. Er hat dann also die gleichen Zugriffsmöglichkeiten wie der Anwender selbst. So ist es z. B. möglich, dass er Rechnungen auf den Namen des Anwenders ausstellt oder ihm erteilte Einzugsermächtigungen missbraucht. Zudem hat er Zugriff auf alle dort vorhandenen per...mehr

Aus dem Kontext der Beschlagnahme ergeben sich hinsichtlich des Cloud Computings zwei wesentliche Aspekte. Zum einen geht es um die Frage, welche Risiken entstehen, wenn Hardware, auf der die Daten in der Cloud gelagert werden, beschlagnahmt oder sichergestellt wird. Aufgrund der Virtualisierung der Datenbestände ist eine Abgrenzung der Daten auf einzelne Speichermedien schwi...mehr

Nach § 8 Nr. 1d und e GewStG ist ein Viertel der Summe aus Miet-, Pachtzinsen und Leasingraten für die Benutzung von beweglichen bzw. unbeweglichen Wirtschaftsgütern des Anlagevermögens, die im Eigentum eines anderen stehen, zu 20 % bzw. zu 50 % hinzuzurechnen, soweit die Summe den Betrag von 200.000 EUR übersteigt[1]. Es stellt sich daher die Frage, bei welchen Vertragstype...mehr

Durch das JStG 2020 wurde in § 146 AO ein neuer Abs. 2a eingefügt. Verlangte § 146 AO zuvor, dass die Bücher und sonstigen Aufzeichnungen im Geltungsbereich der AO geführt und aufbewahrt werden, erlaubt es der neu eingefügte Absatz nunmehr, dass ... "Steuerpflichtige elektronische Bücher und sonstige erforderliche elektronische Aufzeichnungen oder Teile davon in einem andere...mehr

Möchte der Anwender den Vertrag beenden, ergeben sich bei genauerer Betrachtung einige Probleme. So stellt sich z. B. die Frage, wie die Daten zum Anwender zurücktransferiert und wie im Anschluss daran mit ihnen verfahren werden soll. Problematisch ist, ob der Anwender selbst überhaupt über die notwendigen Speicherkapazitäten verfügt, um die Daten künftig im eigenen Rechenzen...mehr

Obwohl sich viele Unternehmen dieses Risikos nicht bewusst sind, kann es durchaus sein, dass die Inanspruchnahme von Cloud-Dienstleistungen und die damit verbundene Datenübermittlung den Vorschriften der Exportkontrolle unterliegen. Grundsätzlich unterliegt ein Unternehmen der Exportkontrolle, wenn es genehmigungspflichtige Güter ausführt und/oder Güter in ein kritisches Land...mehr

Bei mehreren Beschuldigten sollte von Beginn an bedacht werden, dass sich die Interessen, die zu Beginn des Verfahrens ggf. noch im Gleichklang erscheinen, mit der weiteren Entwicklung des Strafverfahrens unterschiedlich entwickeln können. Je mehr einzelne Organe eines Unternehmens in den Fokus der Steuerfahndung geraten, umso mehr werden diese geneigt sein, einen unabhängig...mehr

Die Gestaltung der Verrechnungspreise für konzerninterne Drittlands-Lieferungen und -Leistungen hat neben ertragsteuerlichen Aspekten auch bedeutsame umsatzsteuerliche sowie zollrechtliche Konsequenzen. Bestehende und künftige Liefer- und Leistungsbeziehungen innerhalb des Konzerns sollten daher nicht nur im Hinblick auf angemessene Gewinne der beteiligten Konzerngesellschaf...mehr

Nach Veröffentlichung des Berichts zu Aktionspunkt 5 ist mit einer erheblichen Ausdehnung des Betriebsstättenbegriffs [106] zu rechnen. In der Praxis zeigte sich, dass vor allem Kommissionärs- und Agentenstrukturen und je nach Einzelfall auch Auslieferungslager bzw. Logistikzentren Betriebsstätten je nach DBA und MLI Ratifizierung auslösen können. Eine entsprechend erhöhte Se...mehr

Autoren: Jörg Hanken, Daniel Retzer Die Besteuerung von Betriebsstätten ist äußerst komplex, insbesondere in der Bau- und Maschinen-/Anlagenbauindustrie sowie im Banken- und Versicherungsbereich. Eine ausführliche Darstellung würde den Rahmen dieses Buchs sprengen. Daher werden nachfolgend einzelne aktuelle Aspekte beleuchtet, zunächst auf Basis der bisherigen Rechtslage[715]...mehr

Autoren: Jörg Hanken, Stefan Fritsch In diesem Kapitel wird das Thema Erstellung einer VP-Dokumentation erläutert. Abb. 122: Verrechnungspreiszyklus – Compliance Das Thema VP-Dokumentation ist außerordentlich umfangreich und die deutschen gesetzlichen Vorschriften sind mittlerweile fast 20 Jahre "alt". Insofern liegen umfassende Erfahrungen bei den Finanzverwaltungen, den Unter...mehr