Aktuell

Am 4. Dezember 2024 beging die Welt den Internationalen Tag der Banken. In diesem Rahmen sollte man über die Rolle der Digitalisierung und IT-Sicherheit als Garant für Vertrauen im modernen Bankwesen nachdenken. Transaktionen werden immer häufiger digital getätigt, daher muss die Sicherheit dieses digitalen Zahlungsverkehrs garantiert sein, um Malware, Datenlecks, Phishing und Betrug zu vermeiden.

Der Wettbewerbsdruck auf Finanzinstitute wächst. Vor allem deutsche Banken stagnieren bei der Expansion und riskieren, Anlegergruppen an ausländische Konkurrenten zu verlieren. Eine Hürde ist hier die Berücksichtigung nationaler und internationaler Gesetzgebung. Besonders die Steuerabwicklung fordert Finanzunternehmen heraus, da der rechtliche Rahmen von Land zu Land stark variiert.

Die unermüdliche Weiterentwicklung Künstlicher Intelligenz beschleunigt die Evolution bestehender Betrugsszenarien. In unserem Tagesgeschäft - der Betrugsprävention - beobachten wir besonders im E-Commerce neue Herausforderungen, die differenziert betrachtet werden müssen.

Menschen, die auf bestimmte Dienstleistungen im Alltag angewiesen sind, haben einen Anspruch darauf, diese auch analog nutzen zu können. Dies ist das Kernergebnis des Rechtsgutachtens, das am 11.12.2024 auf Initiative des Vereins Digitalcourage vom Netzwerk Datenschutzexpertise vorgelegt wurde.

Mit Blick auf das Jahr 2025 sticht ein Element bei der Einführung und Weiterentwicklung generativer künstlicher Intelligenz (KI) hervor: die Datensicherheit. Da generative KI-Modelle riesige Datenmengen benötigen, um zu lernen und Inhalte zu generieren, wird die Gewährleistung des Datenschutzes, der Vertraulichkeit und der Integrität dieser Daten von größter Bedeutung sein.

Die klassische E-Mail bleibt der primäre Bedrohungsvektor im Cyberspace: Von allen Cyberangriffen erfolgen die meisten über den digitalen Postweg. Seit 2017 haben sich die extremen finanziellen Verluste durch Angriffe über E-Mail auf 2,5 Milliarden US-Dollar vervierfacht. Ein solcher Cyberangriff kann dann zu Datenverlust, Identitätsdiebstahl, Finanzbetrug, Rufschädigung, rechtlichen Konsequenzen, Betriebsunterbrechungen und mehr führen.

Die NIS2-Richtlinie der Europäischen Union soll den Standard der IT-Sicherheit bei Betreibern kritischer Infrastrukturen (KRITIS) anheben und dem aktuellen und zu erwartenden Gefahrenlevel anpassen. Mit deutlich verschärften Anforderungen und einem erweiterten Anwendungsbereich stellt sie Unternehmen vor handfeste Herausforderungen - eröffnet aber auch neue Chancen.

Check Point Software Technologies sieht es als wichtig an, auf die neuen Formen von digitalem Betrug einzugehen, mit denen Unternehmen konfrontiert sind, denn der technologische Fortschritt hat sowohl Unternehmen als auch Hackern neue Möglichkeiten eröffnet. Von Cyber-Hochstapelei und internem Betrug bis hin zu immer raffinierteren Verbrechen, wie CEO-Vortäuschung und KI-gesteuerten Attacken.

Darf ich eine bestimmte KI-Anwendung anbieten oder in meinem Unternehmen verwenden? Und wenn ja, welche Voraussetzungen muss ich dafür erfüllen? Rechtliche Unsicherheiten sind für 40 Prozent der Unternehmen in Deutschland ein Hemmnis für den KI-Einsatz.

Wer auf der Suche nach attraktiven Tages- oder Festgeldanlagen ist, nutzt häufig eine Suchmaschinensuche oder ein Vergleichsportal im Internet. Doch hier heißt es, wachsam zu sein. Auch Unternehmensseiten wie Bankportale und Vergleichsportale können perfekt gefälscht sein.

Gegen Deutschland wurde wegen bisher nicht erfolgten Umsetzung der NIS2-Richtlinie sowie der Richtlinie über die Resilienz kritischer Infrastrukturen ein Vertragsverletzungsverfahren eingeleitet. Angesichts der Verzögerungen im Gesetzgebungsprozess in den vergangenen Jahren kommt das nicht wirklich überraschend - ist doch inzwischen mit einer NIS2-Umsetzung nicht vor Herbst nächsten Jahres zu rechnen.

Sozialverband VdK kämpft seit langem für eine Reform des Behindertengleichstellungsgesetzes (BGG), weitere Verzögerungen sind nicht nachvollziehbar Verena Bentele: "Barrierefreiheit sollte kein Sonderwunsch sein, sondern eine Selbstverständlichkeit."

Die Einführung der NIS2-Richtlinie der EU, die bis Oktober 2024 von den Mitgliedstaaten in nationales Recht umgesetzt werden soll(te), bringt erhebliche Herausforderungen mit sich. Trotz der verbindlichen Frist scheinen viele EU-Länder, darunter auch Deutschland, nicht ausreichend vorbereitet zu sein, um diese rechtzeitig zu erfüllen.

Der Digitalverband Bitkom plädiert vor der Konstituierung der neuen EU-Kommission für ein Umdenken in der europäischen Verbraucherpolitik. In den letzten Jahren wurde eine kaum überschaubare Vielzahl neuer Regeln wie Datenschutz-Grundverordnung, Digital Markets Act, Data Act, AI Act oder dem Digital Services Act und diverse Verbraucherrechtsrichtlinien erlassen.

Die Veröffentlichung der Post-Quantum-Standards durch das NIST markiert einen entscheidenden Fortschritt in der Absicherung der digitalen Zukunft. Bislang befanden sich Entwickler und Sicherheitsteams in einer abwartenden Position, doch mit der Finalisierung dieser Standards beginnt nun der Weg zur Quantum-Sicherheit.

Ab 2025 ist der Empfang von E-Rechnungen im Geschäftsverkehr zwischen Unternehmen Pflicht. Bisher (Stand: Anfang Dezember 2024) kann weniger als die Hälfte der Unternehmen in Deutschland (45 Prozent) Rechnungen als E-Rechnung empfangen - ein Format, das spezielle Vorgaben hinsichtlich seiner Datenstruktur und maschineller Lesbarkeit erfüllen muss.

Viele Arbeitnehmerinnen und Arbeitnehmer werden in Fragen Künstlicher Intelligenz allein gelassen. Nur 5 Prozent der Unternehmen schulen alle Mitarbeiterinnen und Mitarbeiter im Umgang mit ChatGPT & Co., weitere 16 Prozent bilden zumindest einen Großteil weiter.

Banken und Online-Händler können ihre Fähigkeit, risikoreiche und schwer zu entdeckende betrügerische Transaktionen zu erkennen, erheblich verbessern, indem sie geteilte Betrugsinformationen in ihre Risikobewertungen einbeziehen, so die Ergebnisse des neuesten Global State of Fraud Report von LexisNexis Risk Solutions.

APSCo (Association of Professional Staffing Companies) Deutschland veröffentlicht den ersten umfassenden Gehaltscheck für die Staffing-Branche und schafft damit eine wichtige Grundlage für mehr Gehaltstransparenz. Die Ergebnisse unterstützen Staffing-Unternehmen in ihrer Vorbereitung auf die bevorstehenden Anforderungen der EU-Richtlinie zur Gehaltstransparenz, die ab 2026 verpflichtend wird.

Ein Großteil der weltweiten KI-Investitionen fließt in den Finanzsektor. 2023 wurden in der Branche 87 Milliarden US-Dollar in KI investiert - deutlich mehr als im Gesundheitswesen (76 Milliarden) oder in der Telekommunikations- und Medienbranche (75 Milliarden).

Die privaten Banken in Deutschland stellen in ihrem neuen Positionspapier "Nachhaltigkeit fördern, Wachstum sichern" ihre Leitplanken zu Klimaschutz, Wirtschaftswachstum und nachhaltiger Transformation vor. Sie plädieren darin für eine konsistente Politik, die Wachstum und Innovationen als Schlüssel begreift, um die Klimaziele zu erreichen.

Die EQS Group, Cloud-Software-Anbieterin in den Bereichen Compliance & Ethics, Data Privacy, Sustainability Management und Investor Relations, gibt die Übernahme des Compliance- und Ethics-Geschäfts von OneTrust, Anbieterin von Datenschutz- und Sicherheitssoftware, bekannt, einschließlich Convercent by OneTrust.

Aunetic, Spezialistin für Governance-Software, gibt die Übernahme von Qnister bekannt, einem führenden schwedischen Anbieter von Compliance-Softwarelösungen, der sich auf GDPR und Whistleblowing-Services spezialisiert hat.

Die Düsseldorfer Compliance-Management-Spezialistin SAT geht eine strategische Allianz mit Enhesa ein. Das Unternehmen mit Sitz in Brüssel ist ein weltweit tätiger Anbieter von Informationen über Rechtsvorschriften und Nachhaltigkeit und ergänzt das Angebot der SAT optimal insbesondere beim Aufbau unternehmensindividueller Rechtskataster auf internationaler Ebene.

Das neue Medizinforschungsgesetz (MFG) wurde laut Angaben von Transparency möglicherweise zugunsten der Pharmaindustrie angepasst - und zwar entsprechend der Forderung des amerikanischen Pharmakonzerns Eli Lilly. Transparency verweist auf Recherchen eines Teams von Investigate Europe, Süddeutscher Zeitung, NDR und WDR und interne Dokumente aus dem Bundesgesundheitsministerium, die diesen ungeheuerlichen Verdacht nahelegen sollen.

Mit Urteil vom 25.04.2024 - III R 30/21 hat der Bundesfinanzhof (BFH) entschieden, dass ein ursprünglich im Betrieb einer Personengesellschaft entstandener und durch Anwachsung auf eine Kapitalgesellschaft übergegangener Gewerbeverlust nicht dadurch entfällt, dass die Kapitalgesellschaft den Verlust verursachenden Geschäftsbereich im Wege eines Asset Deals weiterveräußert.

Der VIII. Senat des Bundesfinanzhofs (BFH) hält den gesetzlichen Zinssatz von 6 Prozent p.a. für sog. Aussetzungszinsen für verfassungswidrig. Er hat daher mit Beschluss vom 08.05. 2024 - VIII R 9/23 das Bundesverfassungsgericht (BVerfG) angerufen.

Ein ausländischer Investmentfonds, der unter der Geltung des Investmentsteuergesetzes 2004 (InvStG 2004) mit Kapitalertragsteuer belastete Dividenden inländischer Aktiengesellschaften bezog, hat nach dem Unionsrecht im Grundsatz einen Anspruch auf Erstattung dieser Steuer.

Der Bundesfinanzhof (BFH) hat mit Beschlüssen vom 27.05.2024 in zwei Verfahren (II B 78/23 (AdV) und II B 79/23 (AdV)) des vorläufigen Rechtsschutzes zu den Bewertungsregelungen des neuen Grundsteuer- und Bewertungsrechts entschieden, dass Steuerpflichtige im Einzelfall unter bestimmten Bedingungen die Möglichkeit haben müssen, einen unter dem festgestellten Grundsteuerwert liegenden Wert ihres Grundstücks nachzuweisen.

Mit Urteil vom 12.03.2024 - IX R 35/21 hat der Bundesfinanzhof (BFH) erstmals zu den Voraussetzungen und der Reichweite des datenschutzrechtlichen Auskunftsanspruchs entschieden. Die Datenschutz-Grundverordnung gewährt in Art. 15 Abs. 1 einen Anspruch auf Auskunft, welche personenbezogenen Daten über einen Steuerpflichtigen verarbeitet werden.