Überblick über DSGVO, BDSG und weitere relevante Vorschriften
Zentrale Begriffe: personenbezogene Daten, Verarbeitung, Verantwortlicher und Auftragsverarbeiter
2. Die Rolle des Datenschutzbeauftragten
Voraussetzungen und Pflicht zur Benennung
Aufgaben, Stellung, Rechte und Pflichten nach Art. 37-39 DSGVO
Fachkunde und Unabhängigkeit
Interessenkonflikte, Haftungsfragen und Abgrenzung zur Verantwortung der Geschäftsleitung
3. Grundprinzipien und Rechtsgrundlagen der Datenverarbeitung
Grundsätze der Verarbeitung: insbesondere Rechtmäßigkeit, Zweckbindung und Datenminimierung
Rechtsgrundlagen: insbesondere Einwilligung, Vertrag und berechtigte Interessen
Informationspflichten und Transparenz
4. Dokumentation und Nachweispflichten
Verzeichnis von Verarbeitungstätigkeiten (VVT)
Technische und organisatorische Maßnahmen (TOMs)
Datenschutz-Folgenabschätzung (DSFA)
Rechenschaftspflicht und Nachweisführung in der Praxis
5. Betroffenenrechte
Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit
Fristen und Abläufe
Umgang mit Betroffenenanfragen im Unternehmen
6. Auftragsverarbeitung und Datentransfers
Auftragsverarbeitung und Verträge nach Art. 28 DSGVO
Übermittlungen in Drittländer
7. Datenschutzverletzungen und Aufsichtsbehörden
Erkennen und Bewerten von Verletzungen des Schutzes personenbezogener Daten
Melde- und Benachrichtigungspflichten sowie interne Meldewege
Zusammenarbeit mit der Aufsichtsbehörde
Bußgelder und weitere Sanktionen
8. Datenschutz im Unternehmensalltag
Datenschutz für Kunden und Lieferanten
Beschäftigtendatenschutz
KI und Datenschutz
Website, Cookies und Tracking
Videoüberwachung
Löschpflichten
E-Mail, Cloud-Dienste und mobiles Arbeiten
Sensibilisierung und Schulung von Beschäftigten
9. Grundlagen der Datensicherheit und IT-Sicherheit
Datenschutz, Datensicherheit, IT-Sicherheit und Informationssicherheit: Begriffe und Abgrenzung
Schutzziele: Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit
Sicherheit der Verarbeitung nach Art. 32 DSGVO und risikobasierter Ansatz
Technische und organisatorische Maßnahmen (TOMs): insbesondere Zutritts-, Zugangs- und Zugriffskontrolle, Verschlüsselung, Pseudonymisierung und Datensicherung
Typische Bedrohungen: Phishing, Ransomware, Social Engineering und Schwachstellen
Basismaßnahmen: Passwortrichtlinien, Mehrfaktor-Authentifizierung, Patch-Management sowie Berechtigungskonzepte
NIS-2 Anforderungen und deren Bedeutung für betroffene Unternehmen
Zertifizierungsmöglichkeiten
Notfallmanagement
Prüfung und Bewertung von Sicherheitsmaßnahmen aus Sicht des Datenschutzbeauftragten
10. Praxis und Werkzeuge
Aufbau und Organisation eines Datenschutzmanagements
Erste Schritte in den ersten 100 Tagen als Datenschutzbeauftragter
Checklisten, Muster und Vorlagen
Fallbeispiele und Fragen aus der Praxis
Dauer/zeitlicher Ablauf:
3 Tage
Zielgruppe:
Neu benannte interne und externe Datenschutzbeauftragte sowie Datenschutzkoordinatoren
Angehende Datenschutzbeauftragte / Datenschutzkoordinatoren, die sich auf ihre Aufgabe vorbereiten
Beschäftigte aus IT, Recht, Personal oder Compliance, die Datenschutzaufgaben übernehmen
Geschäftsführungen und Verantwortliche, die die Rolle des Datenschutzbeauftragten besser verstehen möchten
Wir setzen Analyse-Cookies ein, um Ihre Zufriedenheit bei der Nutzung unserer Webseite zu verbessern.
Diese Cookies werden nicht automatisiert gesetzt.
Wenn Sie mit dem Einsatz dieser Cookies einverstanden sind, klicken Sie bitte auf Akzeptieren.
Weitere Informationen finden Sie hier.
