BB-IN-HOUSE 2026/04

Sellhorn/Müller

Warum “Connectivity” jetzt zum Prüfstein moderner Unternehmensberichterstattung wird

“Connectivity” – das klingt nach technischer Infrastruktur und digitaler Vernetzung. Gemeint ist hier aber die inhaltliche und strukturelle Verbindung zwischen Nachhaltigkeitsbericht, Jahres- bzw. Konzernabschluss und weiteren Elementen der Unternehmensberichterstattung. Seit Inkrafttreten der Corporate Sustainability Reporting Directive (CSRD, RL (EU) 2022, 2464, ABlEU vom 16.…

Kaufmann

Digital Omnibus on AI – Was steckt dahinter?

Die Europäische Kommission hat am 19. 11. 2025 das „Digital Omnibus Package“ zur Vereinfachung der digitalen Regulierung von KI, Datenschutz, Datenrecht, Cookies und Meldeverfahren bei Sicherheitsvorfällen veröffentlicht. Diese Gesetzesvorschläge sollen insbesondere die KI-VO ändern und datenschutzrechtliche Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten, insbesondere sensiblen Daten, zum Zwecke der Entwicklung und des Betriebs von KI-Systemen und KI-Modellen schaffen bzw. solche klarstellen.

Schreiber

Das neue BSIG 2025 bringt neue Cybersicherheitspflichten für unzählige Branchen: NIS-2-Richtlinie jetzt auch in Deutschland umgesetzt

Zum 6.12.2025 ist das neue Informationssicherheitsrecht der NIS-2-Richtlinie auch in Deutschland in Kraft getreten, mit über einem Jahr Verspätung. Die NIS-2-Richtlinie hätte schon bis zum 17.10.2024 in nationales Recht umgesetzt werden müssen, Deutschland hatte dies insbesondere aufgrund der Neuwahlen im Frühjahr 2025 nicht realisieren können. Das am 5.12.2025 verkündete Gesetz zur Umsetzung der NIS-2-Richtlinie enthält in seinem Art. 1 mit der Neufassung des BSIG nunmehr aber das Herzstück der neuen Pflichten für rund 30 000 Unternehmen, die diese ohne Übergangsfrist einzuhalten haben. Für welche Einrichtungen ab wann welche Pflichten gelten, zeigt dieser Beitrag auf.

Kremer

EuGH x Transparenzgrundsatz: Ein Bürokratiemonster?

Datenschutzhinweise, Datenschutzerklärung, Privacy Policy oder wie auch immer die Dokumente zur Umsetzung der Informationspflichten aus Art. 13, 14 DSGVO genannt werden: Ungeachtet der Pflicht des Verantwortlichen zu deren Übermittlung (Art. 12 Abs. 1 Satz 1 DSGVO), Mitteilung (Art. 13 Abs. 1, 14. Abs. 1 DSGVO) oder Bereitstellung (Art. 13 Abs. 2, Art. 14 Abs. 2 DSGVO) „in einer klaren und einfachen Sprache“ toben sich seit beinahe einem Jahrzehnt Jurist:innen, Vertriebs- und Marketingmitarbeitende an ausufernden Textwüsten aus, in denen – gerne auch über die gesetzlichen Vorgaben hinaus – liebevoll und detailliert die Datenverarbeitungen beschrieben werden. Doch sind es wirklich diese Inhalte, die der EuGH meint, wenn er die Erfüllung der Informationspflichten zur Voraussetzung für die Rechtmäßigkeit diverser Datenverarbeitungen macht?

Wolfinger

Risikomanagementsysteme und ihre Chancen

Unternehmerisches Handeln ist seit jeher mit Risiken verbunden, doch die gesamtwirtschaftliche Entwicklung der Welt, mit steigender Vielschichtigkeit und Verflechtung und das gesteigerte Bewusstsein für alle Dimensionen der Nachhaltigkeit machen es unumgänglich, ESG-Risiken in die Unternehmenssteuerung aufzunehmen. Sie zu managen, zählt zu den zentralen Erfolgsfaktoren für das Unternehmen. Der vorliegende Beitrag stellt daher systematisch die Chancen eines Risikomanagementsystems dar und zeigt auf, wie ein adäquates Risikomanagementsystem Unterstützung leisten kann. Dabei integriert die Autorin auch die Sichtweise zweier Unternehmensvertreter, die aus Interviews vom Oktober 2023 resultieren. Ein Folgebeitrag (erscheint in CB 3/2026) beschäftigt sich mit den Grenzen denen Risikomanagementsysteme unterliegen.

Determann

USA beschränken internationale Datentransfers aus Sicherheitsgründen

Auch europäische Unternehmen müssen sich auf neuartige Beschränkungen von internationalen Datentransfers aus den USA einstellen. Mit zwei Gesetzen und einer strafbewehrten Verordnung verfolgen die USA geopolitische Sicherheitsziele und weichen deutlich von herkömmlichen Datenschutzregeln, Datenvorhaltepflichten und Datenresidenzgesetzen ab.

Gesetzeswandel trifft Unternehmen

Berichts- und Sorgfaltspflichten im Wandel: Was gilt für wen?

Von Dr. Christiane Fuchs

Die politischen Entwicklungen sind rasant und wirken sich auf die Gesetzgebung zu den diversen Berichts- und Sorgfaltspflichten aus. Es stellt sich wieder die Frage: Was gilt für wen? 

Blick in die Zukunft

Vibe Coding: Websites, Apps und Tools lassen sich mit KI in Minuten erstellen. Das ändert Workflow und Wertschöpfung sowie die Rolle von Digitalagenturen. Von H. v. Rinsum

Schäfer

Kapitalaufbringungsgrundsatz im Lichte von Online-Zahlungsdienstleistungen, E-Geld und Kryptowährungen

Der Kapitalaufbringungsgrundsatz und die sich daraus ergebenden Einlageverpflichtungen sind sowohl bei der Gesellschaft mit beschränkter Haftung (GmbH) als auch bei der Aktiengesellschaft (AG) von zentraler Bedeutung. Rechtlich weithin unproblematisch sind dabei diejenigen Fälle, in denen geläufige Zahlungsmittel zur Aufbringung des Kapitals der Gesellschaft verwendet werden. Demgegenüber wirft die dynamische Entwicklung im Bereich von Online-Zahlungsdienstleistungen, sog. E-Geld und Kryptowährungen, spannende und zum Teil komplexe Rechtsfragen auf. Ob dem Kapitalaufbringungsgrundsatz auch bei der Verwendung von Online-Zahlungsdienstleistungen, E-Geld und Kryptowährungen hinreichend Rechnung getragen werden kann und welche Besonderheiten hierbei zu beachten sind, erläutert dieser Beitrag.

Frank-Fahle/Trost

EU und VAE am Verhandlungstisch – Weg zum Freihandelsabkommen

Die Vereinigten Arabischen Emirate (VAE) haben sich seit Staatsgründung im Jahr 1971 zu einem bedeutenden Wirtschaftsstandort in der Region des Nahen und Mittleren Ostens entwickelt. Während das Land kurz nach Staatsgründung zunächst international noch vergleichsweise unbekannt war, haben sich insbesondere die Emirate Dubai und Abu Dhabi heute als attraktive und global bedeutsame Unternehmens- und Investitionsstandorte etabliert. …