Datenschutz-Update 2027: neue Gesetze, KI, AI Act und aktuelle Rechtsprechung

• Gesetzes- und Regulierungsupdate: DSGVO, BDSG, TDDDG, AI Act sowie relevante EU-Vorhaben
• Aktuelle Rechtsprechung: EuGH, BGH, BAG und Entscheidungen mit Auswirkungen auf die Datenschutzpraxis
• KI und AI Act: Copilot, generative KI, KI-Agenten, Rollen, Transparenz und Datenschutz-Folgenabschätzung
• Aufsichtspraxis: Orientierungshilfen, Prüfschwerpunkte, Datenpannen und Drittlandtransfers
• Praxisfälle und Transfer: rechtliche Bewertung, Maßnahmenpriorisierung und Teilnehmerfragen

1 Tag

Nach dem Seminar sind Sie in der Lage,

• geltende Vorschriften, neue Urteile und laufende Gesetzgebung sicher voneinander abzugrenzen,
• konkreten Handlungsbedarf für Datenschutzorganisation, Beschäftigtendatenschutz und Dienstleister abzuleiten,
• KI-Anwendungen anhand von DSGVO und AI Act einzuordnen und risikoorientierte Maßnahmen zu priorisieren.

Tag 1 -

Rechtsupdate 2027: Was gilt, was ändert sich?

• DSGVO, BDSG, TDDDG und einschlägige Spezialregeln; EU-Gesetzgebung und Digital Omnibus: geltendes Recht, Vorschläge und Übergangsfristen unterscheiden

Aktuelle Rechtsprechung und Datenschutzaufsicht

• EuGH, BGH und BAG: Auskunft, Schadensersatz, Beschäftigtendaten, Tracking und Einwilligung; Orientierungshilfen und Prüfschwerpunkte der Behörden

KI-Verordnung (AI Act) und DSGVO im Zusammenspiel

• Anbieter-/Betreiberrollen, KI-Kompetenz, verbotene Praktiken, Transparenz und Hochrisiko-Anforderungen; Rechtsgrundlagen, Zweckbindung, Art. 22 DSGVO und DSFA

Mittagspause

Copilot, generative KI und KI-Agenten im Unternehmen

• Personenbezogene Daten in Prompts und Ausgaben, Berechtigungen, Protokollierung, Auftragsverarbeitung, Drittlandtransfer und menschliche Kontrolle

Datenpannen, Dienstleister und internationale Datenflüsse

• Meldepflichten nach Art. 33/34 DSGVO, Cloud- und Unterauftragsverhältnisse, SCC/TIA sowie Schnittstellen zur IT-Sicherheit

Praxisforum und Maßnahmenplan 2027

• Fragen der Teilnehmenden, typische Konflikte zwischen Datenschutz, KI-Innovation und Unternehmenspraxis; priorisierte To-dos

Widerruf: Sie können als Privatkunde (Verbraucher) Ihren Vertrag mit der Bitkom Akademie widerrufen. Alle Informationen dazu finden Sie in unseren AGB.

Die Bitkom Akademie ist anerkannter Bildungsträger in Baden-Württemberg und Nordrhein-Westfalen. Teilnehmer haben im Rahmen des Bildungszeitgesetzes die Möglichkeit, Bildungsurlaub bzw. eine Bildungsfreistellung zu beantragen. Auf Anfrage erstellen wir auch Anträge auf Anerkennung unserer Veranstaltungen in anderen Bundesländern. Die Inhalte des Lehrgangs orientieren sich an den aktuellen Datenschutzanforderungen und eignen sich als Fortbildungsnachweis nach § 15 FAO.

Das Seminar richtet sich an Datenschutzbeauftragte, Datenschutzkoordinatorinnen und -koordinatoren, Juristinnen und Juristen sowie Compliance-, IT- und KI-Governance-Verantwortliche mit Datenschutzgrundkenntnissen.