Wirtschaftsrecht

Jedermann und grenzenlos? Die sanktionsrechtliche Jedermannspflicht bei Verstößen gegen die Russland-Sanktionen in Unternehmen

Art. 6b der Verordnung (EU) Nr. 833/2014 begründet eine umfassende “Jedermannspflicht” zur Meldung sanktionsrelevanter Informationen im Rahmen der EU-Sanktionen gegen Russland. Der Beitrag untersucht, inwieweit diese Pflicht auch unternehmensinterne Vorgänge erfasst und welche Grenzen – insbesondere durch die Selbstbelastungsfreiheit und das Anwaltsprivileg – bestehen. Da weder Unternehmen noch Syndikusrechtsanwälte umfassend privilegiert sind, entsteht ein Spannungsfeld zwischen der Jedermannspflicht und interner Selbstkontrolle. Handlungsempfehlungen zeigen, wie Unternehmen und Mitarbeiter Meldepflichten, Selbstanzeige und fehlenden Hinweisgeberschutz pragmatisch berücksichtigen können.

Digital Operational Resilience Act (DORA) – EU-weit einheitliche IT-Sicherheitsregeln für Finanzinstitute

DORA (VO (EU) 2022/2554) etabliert einen unionsweit einheitlichen, sektorspezifischen Rahmen für die digitale operationale Resilienz von Finanzunternehmen. Der Beitrag ordnet DORA im Finanzaufsichtsrecht ein (lex specialis zu NIS2) und arbeitet die Kernpflichten zu Informations- und Kommunikationstechnologie (IKT)-Risikomanagement, Incident-Meldungen, Resilienz-Tests (einschließlich Threat-Led Penetration Testing (TLPT)) sowie IKT-Drittparteirisiken einschließlich Aufsicht über kritische IT-Dienstleister heraus. Im Fokus stehen die Umsetzungen in Deutschland und die praktischen Auswirkungen für Institute.

OLG Köln: Influencer-Reel

1. Influencer sind „Beauftragte“ i. S. d. § 8 Abs. 2 UWG eines Unternehmens, jedenfalls bei einer bezahlten Werbepartnerschaft mit dem werbenden Unternehmen. 2. Bei einer Arzneimittelwerbung in einem „Instagram-Reel“ ist der Hinweis nach § 4 Abs. 3 HWG „Zu Risiken und Nebenwirkungen …“ entsprechend…