Wir sind datenschutzkonform ohne Cookie Banner. Weitere Infos in den Datenschutzhinweisen.
Compliance Blog
-
Riscreen Compliance-Newsletter – Ausgabe KW 39/2025
In dieser Ausgabe werfen wir einen Blick auf aktuelle Entwicklungen in der Finanzmarktaufsicht, bei Datenschutzpflichten und regulatorischen Meldepflichten: Die ESMA passt die wöchentlichen Berichtspflichten für Rohstoffderivate an, Bayern gibt Leitlinien für Datenschutzkonzepte in Digitalisierungsvorhaben öffentlicher Stellen heraus, Kalifornien implementiert neue CCPA-Pflichten, und die BaFin erleichtert jungen Instituten den Zugang zu reduzierten Meldepflichten unter dem SNCI-Status.… Weiterlesen »
-
Compliance auf der #it-sa25
Bei uns am Stand geht es um die wichtigen Themen: Besuchen Sie uns ab heute mit dem kostenlosen Ticket auf der IT-Sicherheitsmesse it-sa in Nürnberg. Weiterlesen »
-
Kundenprüfung mit wenigen Klicks (Customer Screening)
Im Zeitalter der globalen Vernetzung und des digitalen Handels ist das Customer Screening wichtiger denn je geworden. Diese Prüfprozesse helfen Unternehmen, Risiken zu minimieren und sicherzustellen, dass sie nur mit vertrauenswürdigen Partnern Geschäfte machen. Doch wie funktioniert Customer Screening genau, und welche Innovationen gibt es in diesem Bereich? In diesem Video stellen wir das Customer… Weiterlesen »
-
Meldungen | Typische Fehler in der Compliance 4
In Teil 4 unserer Serie „Typische Fehler im Compliancebereich“ geht es um das Thema Meldungen. Meldungen sind ein zentrales Element im Compliance-System – doch hier passieren häufig gravierende Fehler: Entweder wird zu viel gemeldet, was zu unnötigem Aufwand führt, oder es wird gar nicht gemeldet, weil Prozesse nicht funktionieren oder das nötige Wissen fehlt.Wir zeigen… Weiterlesen »
-
Riscreen Compliance-Newsletter – Ausgabe KW 38/2025
Liebe Fachkolleginnen und -kollegen, in dieser Ausgabe betrachten wir aktuelle Entwicklungen im Finanzaufsichtsrecht und Datenschutz: Europas Aufsichtsbehörden reagieren auf Risiken und Volatilität, Deutschland verschärft Meldepflichten für Kryptowerte, der EDPS empfiehlt Verhandlungen zur Datenaustauschvereinbarung mit den USA, und die Bundesdatenschutzbeauftragte weist auf DSGVO-Pflichten im Kontext des Digital Services Act hin. EBA & ESMA warnen: Finanzinstitute müssen… Weiterlesen »
-
Riscreen Compliance-Newsletter – Ausgabe KW 35/2025
Liebe Fachkolleginnen und -kollegen, in dieser Ausgabe befassen wir uns mit bedeutenden Entwicklungen im Bereich Cybersicherheit und Finanzstabilität: Das BSI warnt vor der “SALT TYPHOON”-Kampagne, das NIST aktualisiert sein Kontrollframework für Software-Updates, ENISA übernimmt die EU-Cybersecurity-Reserve, und die BaFin konkretisiert Erwartungen an Wertpapierdienstleister bei Handelsunterbrechungen. BSI warnt vor “SALT TYPHOON”-Kampagne Anwendbar für: IT-Sicherheitsverantwortliche, Betreiber kritischer… Weiterlesen »
-
Sicherheitsrisiko: Nicht-EU-Cloud
Warum stellen US-Cloud-Anbieter ein erhebliches Sicherheitsrisiko aus Sicht der Compliance dar? In diesem Video analysieren wir, weshalb der Einsatz von Nicht-EU-Cloud-Diensten – insbesondere aus den USA – für Unternehmen in der EU kritisch sein kann. Wir gehen auf die Herausforderungen in Bezug auf Datenschutz, den Cloud Act, das Schrems-II-Urteil sowie regulatorische Anforderungen wie DSGVO und… Weiterlesen »
-
Riscreen Compliance-Newsletter – Ausgabe KW 34/2025
Liebe Fachkolleginnen und -kollegen, in dieser Ausgabe befassen wir uns mit aktuellen BaFin-Veröffentlichungen zu DORA: Die Aufsicht konkretisiert den vereinfachten IKT-Risikomanagementrahmen, erläutert, wie die Umsetzung dieses Rahmens dokumentiert werden muss, und gibt ergänzende Hinweise zum Umgang mit Drittparteirisiken. BaFin konkretisiert vereinfachten IKT-Risikomanagementrahmen (Art. 16 DORA) Anwendbar für: Compliance-Verantwortliche, Geschäftsleitungen kleiner Finanzunternehmen, IKT-Risikomanager Wichtige Maßnahmen Quelle… Weiterlesen »
-
Riscreen Compliance-Newsletter – Ausgabe KW 33/2025
Liebe Fachkolleginnen und -kollegen,in dieser Ausgabe blicken wir auf aktuelle Entwicklungen in der Bankenaufsicht, der Geldwäschebekämpfung und der Cybersicherheit: Die EBA sieht den Bankensektor in EU und EWR trotz steigender Kosten weiterhin stabil; ein neuer EBA-Bericht zeigt, wie SupTech-Technologien die AML/CFT-Aufsicht wirksamer machen können; und die US-CISA veröffentlicht eine Leitlinie zur besseren Bestandsaufnahme von Operational… Weiterlesen »
-
Mangelnde Dokumentation | Typische Fehler in der Compliance 3
In dieser Folge der Serie „Typische Fehler in der Compliance“ geht es um ein besonders häufiges Problem: die fehlende Dokumentation. Viele Unternehmen verlassen sich auf korrekt durchgeführte Maßnahmen – vergessen dabei aber, dass ohne Nachweise alles nutzlos ist. Insbesondere bei Richtlinien und Arbeitsanweisungen zeigt sich diese Nachlässigkeit. Warum mangelnde Dokumentation ein ernstzunehmendes Risiko darstellt, was… Weiterlesen »