Source: http://docplayer.org/5848713-Infozmorge-25-februar-2010-hotel-schweizerhof-luzern-ursula-sury-rechtsanwaeltin-professorin-an-der-hochschule-luzern.html
Timestamp: 2018-06-24 00:25:08
Document Index: 215885474

Matched Legal Cases: ['Art. 716', 'Art. 754', 'Art. 759', 'Art. 321', 'Art. 728', 'Art. 663', 'Art. 801', 'Art. 764', 'Art. 906', 'Art. 908', 'Art. 69', 'Art. 83']

INFOzMorge. 25. Februar Hotel Schweizerhof, Luzern. Ursula Sury Rechtsanwältin Professorin an der Hochschule Luzern - PDF
INFOzMorge. 25. Februar Hotel Schweizerhof, Luzern. Ursula Sury Rechtsanwältin Professorin an der Hochschule Luzern
Download "INFOzMorge. 25. Februar 2010. Hotel Schweizerhof, Luzern. Ursula Sury Rechtsanwältin Professorin an der Hochschule Luzern"
1 INFOzMorge 25. Februar 2010 Hotel Schweizerhof, Luzern Ursula Sury Rechtsanwältin Professorin an der Hochschule Luzern
2 IT Compliance Definition to comply with = im Einklang sein mit etwas IT oder ICT Informationstechnologie oder Informations- und Kommunikationstechnologie Die Advokatur Sury GmbH 2
3 IT oder ICT IT oder ICT durchdringt sämtliche unternehmerische Bereiche und unterstützt die Kommunikation mit den externen Anspruchsgruppen. Die Advokatur Sury GmbH 3
4 St. Galler Management Modell Die Advokatur Sury GmbH 4
5 Auf den Punkt gebracht IT unterstützt Unternehmungen im Erstellen, Bearbeiten, Weiterleiten und Aufbewahren von Informationen. Die Advokatur Sury GmbH 5
6 Informationen Informationen können personenbezogene Aussagen sein: also Personendaten. Oder es handelt sich um andere, nicht- personen-bezogene Informationen, wie Texte, Musik, Berechnungsblätter etc. Die Advokatur Sury GmbH 6
7 Recht an Informationen Datenschutz - Aufbewahrung von Daten - Datenweitergabe Informationsrecht Archivierungspflichten Internes Kontrollsystem (IKS) Geschäfts- und Fabrikationsgeheimnisse Immaterialgüterrecht - Urheberrecht, - Patentrecht - Design - Markenschutz Etc. Die Advokatur Sury GmbH 7
8 Datenschutz = Persönlichkeitsschutz Bearbeitungsgrundsätze personenbezogener Daten Einwilligung gesetzliche Grundlage Zweck- und Verhältnismässigkeit Wer macht mit welchen Personendaten was und warum? Die Advokatur Sury GmbH 8
9 Wichtige Aspekte Datenexport ins Ausland Auskunftsrecht und pflicht Outsourcing der Datenbearbeitung Die Advokatur Sury GmbH 9
10 Aktuelle konkrete Anwendungsbereiche Versand von s und Newslettern CRM Organisation von Businessprozessen Datenplattformen Cloud Computing Die Advokatur Sury GmbH 10
11 Urheberrecht = Umgang mit urheberrechtlich geschützten Werken Was gilt als Werk? Wer ist Urheber? Die Advokatur Sury GmbH 11
12 Was gilt als Werk? Individuelle, geistige Werke wie z.b. Sprachwerke Musikwerke Bilder jeglicher Art Also fast alles, was eine Unternehmung an Dokumenten erstellt Die Advokatur Sury GmbH 12
13 Wer ist Urheber? Grundsätzlich die natürliche Person ausser das Urheberrecht sei vertraglich übertragen worden. Auch im Arbeitsverhältnis muss das Urheberrecht an den Arbeitgeber übertragen werden! Die Advokatur Sury GmbH 13
14 Konkrete Anwendungsfälle Inhalte bei Erstellung von Webseiten Inhalte in Social Network-Communities Rechte an Computerprogrammen Rechte an Marketingunterlagen, Logos etc. Die Advokatur Sury GmbH 14
15 Digitale Signaturen Wo braucht man sie? Grundsatz der Formfreiheit bei Verträgen praktisch sämtliche B2B- und B2C-Verhältnisse sind formlos möglich, Ausnahme z.b. Konsumkreditgeschäfte oder Grundstückkauf Die Advokatur Sury GmbH 15
16 Digitale Signatur Digitale Signatur = Gleichstellung mit der eigenhändigen Unterschrift Unterschrift mittels eines Zertifikates gemäss ZertEs. Zertifikatsgewährer (third trust party) z.b. die Schweizerische Post Die Advokatur Sury GmbH 16
17 Wo will man digitale Signaturen? Aus Beweiszwecken und für eine provisorische Schuldanerkennung nach SchKG will man praktisch überall eine Unterschrift. Die Advokatur Sury GmbH 17
18 Probleme in der Praxis Wer hat ein Zertifikat? Wie bringe ich die Thematik in den Businessprozess. Die Advokatur Sury GmbH 18
19 Persönliche Verantwortlichkeit der Unternehmer als Organ als Mitarbeitender zivilrechtlich strafrechtlich Die Advokatur Sury GmbH 19
20 Haftung des Verwaltungsrates OR Art. 716a 2. Unübertragbare Aufgaben Der Verwaltungsrat hat folgende unübertragbare und unentziehbare Aufgaben: 1. die Oberleitung der Gesellschaft und die Erteilung der nötigen Weisungen; 2. die Festlegung der Organisation; 3. die Ausgestaltung des Rechnungswesens, der Finanzkontrolle sowie der Finanzplanung, sofern diese für die Führung der Gesellschaft notwendig ist; 4. die Ernennung und Abberufung der mit der Geschäftsführung und der Vertretung betrauten Personen; Die Advokatur Sury GmbH 20
21 Haftung des Verwaltungsrates 5. die Oberaufsicht über die mit der Geschäftsführung betrauten Personen, namentlich im Hinblick auf die Befolgung der Gesetze, Statuten, Reglemente und Weisungen; 6. die Erstellung des Geschäftsberichtes sowie die Vorbereitung der Generalversammlung und die Ausführung ihrer Beschlüsse; 7. die Benachrichtigung des Richters im Falle der Überschuldung. Der Verwaltungsrat kann die Vorbereitung und die Ausführung seiner Beschlüsse oder die Überwachung von Geschäften Ausschüssen oder einzelnen Mitgliedern zuweisen. Er hat für eine angemessene Berichterstattung an seine Mitglieder zu sorgen. Die Advokatur Sury GmbH 21
22 Haftung des Verwaltungsrates OR Art. 754, Abs. 1 III. Haftung für Verwaltung, Geschäftsführung und Liquidation Die Mitglieder des Verwaltungsrates und alle mit der Geschäftsführung oder mit der Liquidation befassten Personen sind sowohl der Gesellschaft als den einzelnen Aktionären und Gesellschaftsgläubigern für den Schaden verantwortlich, den sie durch absichtliche oder fahrlässige Verletzung ihrer Pflichten verursachen. Die Advokatur Sury GmbH 22
23 Haftung des Verwaltungsrates OR Art. 759, Abs.1 C. Solidarität und Rückgriff Sind für einen Schaden mehrere Personen ersatzpflichtig, so ist jede von ihnen insoweit mit den anderen solidarisch haftbar, als ihr der Schaden aufgrund ihres eigenen Verschuldens und der Umstände persönlich zurechenbar ist. Die Advokatur Sury GmbH 23
24 Haftung als Mitarbeitender OR Art. 321e, Abs. 1 und 2 VI. Haftung des Arbeitnehmers Der Arbeitnehmer ist für den Schaden verantwortlich, den er absichtlich oder fahrlässig dem Arbeitgeber zufügt. Das Mass der Sorgfalt, für die der Arbeitnehmer einzustehen hat, bestimmt sich nach dem einzelnen Arbeitsverhältnis, unter Berücksichtigung des Berufsrisikos, des Bildungsgrades oder der Fachkenntnisse, die zu der Arbeit verlangt werden, sowie der Fähigkeiten und Eigenschaften des Arbeitnehmers, die der Arbeitgeber gekannt hat oder hätte kennen sollen. Die Advokatur Sury GmbH 24
25 Strafrechtliche Verantwortung Tatbestandsmässigkeit Rechtswidrigkeit Verschulden z.b. Urheberrechtsverletzungen, Verletzungen von gesetzlichen Schweigepflichten Die Advokatur Sury GmbH 25
26 Internes Kontroll System IKS Der Verwaltungsrat muss ein Internes Kontroll- System (IKS) betreiben Der Verwaltungsrat muss im Anhang zur Jahresrechnung Angaben über die Durchführung einer Risikobeurteilung machen Die Revisionsstelle überprüft das Vorhandensein des IKS und die Jahresrechnung Dies gilt erstmals für das Kalenderjahr 2008 Die Advokatur Sury GmbH 26
27 Gesetzliche Grundlagen Art. 728a OR neu 2. Aufgaben der Revisionsstelle a. Gegenstand und Umfang der Prüfung 1 Die Revisionsstelle prüft, ob: 1. die Jahresrechnung und gegebenenfalls die Konzernrechnung den gesetzlichen Vorschriften, den Statuten und dem gewählten Regelwerk entsprechen; 2. der Antrag des Verwaltungsrats an die Generalversammlung über die Verwendung des Bilanzgewinnes den gesetzlichen Vorschriften und den Statuten entspricht; 3. ein internes Kontrollsystem existiert. 2 Die Revisionsstelle berücksichtigt bei der Durchführung und bei der Festlegung des Umfangs der Prüfung das interne Kontrollsystem. 3 Die Geschäftsführung des Verwaltungsrats ist nicht Gegenstand der Prüfung durch die Revisionsstelle. Die Advokatur Sury GmbH 27
28 Gesetzliche Grundlagen Art. 663b OR neu IV. Anhang 1. Im Allgemeinen Der Anhang enthält: 12. Angaben über die Durchführung einer Risikobeurteilung; Die Advokatur Sury GmbH 28
29 Gesetzliche Grundlagen Die Bestimmungen über IKS und Risikobeurteilung gelten auch für: die GmbH (Art. 801 und 818 OR) die Kommandit AG (Art. 764 Abs. 2 OR) die Genossenschaft (Art. 906 und Art. 908 OR) den revisionspflichtigen Verein (Art. 69b Abs. 3 ZGB) die Stiftung (Art. 83a Abs. 2 und 83b Abs. 3 ZGB) Die Advokatur Sury GmbH 29
30 Aufgaben des Verwaltungsrates IKS Alter Wein in einem zusätzlichen neuen Schlauch Führungsverantwortung impliziert Kontrolle, diese muss systematisch durchgeführt werden. Risikomanagement impliziert auch regelmässige Kontrolle, systematisiert werden kann diese mit einem IKS. Die Revision prüft, ob ein IKS besteht. neu Die Advokatur Sury GmbH 30
31 Aufgaben des Verwaltungsrates Risikobeurteilung Alter Wein in einem zusätzlichen neuen Schlauch Der Verwaltungsrat hat im Rahmen seiner unübertragbaren Kompetenzen und Verantwortlichkeiten sorgfältig zu handeln. Sorgfältiges Handeln impliziert Risikobeurteilung Über diese Risikobeurteilung hat der Verwaltungsrat im Anhang der Jahresrechnung Angaben zu machen. neu Die Advokatur Sury GmbH 31
32 Risikobeurteilung und IKS Auswirkungen auf die Informationssicherheit Unklare gesetzliche Grundlage ABER International Tendenz zu umfassendem IKS- und Risikomanagement-Verständnis Die Advokatur Sury GmbH 32
33 Risikobeurteilung und IKS Auswirkungen auf die Informationssicherheit Sicher funktionierende IT liefert die für die Geschäftsführung notwendigen Managementinformationen Sicher funktionierende IT ermöglicht in vielen Betrieben erst die Erfüllung/Erstellung des Geschäftsprozesses Sicher funktionierende IT ist das zentrale Element jedes unternehmerischen Unterstützungsprozesses Die Advokatur Sury GmbH 33
34 Risikobeurteilung und IKS Auswirkungen auf die Informationssicherheit IT und IT-Sicherheit als Betrachtungs- und Prüf-Objekt Instrument und Hilfsmittel zur Umsetzung von IKS und Risikomanagement Software Systeme Die Advokatur Sury GmbH 34
35 Sicherheitsanforderungen an IT-Produkte als solche Objekt IT-Produkte/Software muss inhaltlich so angelegt sein dass sie kein Risiko bilden keine Falses generieren (z. B. falsche Managementinformationen, falsche Aussagen in der Jahresrechnung o. ä.) korrekte Managementinformationen liefern korrekten Geschäftserstellungsoutput liefern keine Gesetze verletzen Integrität etc. Die Advokatur Sury GmbH 35
36 Risiken beim Einsatz von ganzen IT-Systemen Objekt Ausfallrisiken zu weit gehendes Monitoring (Datenschutzverletzung!) unsichere Transaktionen nicht beweisbare Transaktionen falsche Zustellungen Datenqualität Datensicherheit Risiken bei Systemänderungen Risiken bei Systemunterhalt wie wird die IT eingesetzt? wie wird auf Probleme mit IT-Systemen durch die Unternehmen resp. das Management reagiert? etc. Die Advokatur Sury GmbH 36
37 Informatik und Informatiksicherheit als Instrumente und Hilfsmittel des IKS IT und die IT-Sicherheit von der Unternehmung selber regelmässig überprüft Zugriffsregelungen und Authentisierungen Verschlüsselungen Monitoring Anonymisierung Pseudonymisierung etc. Die Advokatur Sury GmbH 37
38 Ich danke für Ihre Aufmerksamkeit Hinweise auf Publikationen Weiterbildungsmöglichkeiten auch IT-Recht neues CC Management & Law Prof. Ursula Sury Rechtsanwältin Die Advokatur Sury GmbH Alpenquai Luzern Die Advokatur Sury GmbH 38