Seminare

Zertifizierung zum Betrieblichen Datenschutzbeauftragten (GDDcert. EU)

Die GDD bietet auf der Grundlage des Statement of Function und der durch das Präsidium der GDD-Datenschutz-Akademie beschriebenen Zielsetzung, die Gelegenheit im Rahmen einer 1-tägigen Veranstaltung eine Prüfung zum/zur "Betrieblichen Datenschutzbeauftragten (GDDcert. EU)" zu absolvieren. Die Prüfung besteht aus Multiple Choice Fragen, Fallübungen und einer mündlichen Prüfung. Die Details entnehmen Sie bitte der Prüfungsordnung. Zur Vorbereitung auf diese GDDcert.-Prüfung bietet die GDD im Rahmen eines Repetitoriums optional die Gelegenheit,...

Termine:

23.06.22, 10:00

10. GDD-Winter-Workshop

für Datenschutzbeauftragte und -berater sowie Datenschutzdienstleister

Die GDD bietet mit ihrem GDD-Winter-Workshop Datenschutzbeauftragten und Datenschutzdienstleistern eine Möglichkeit zur kompakten Weiterbildung an. Aufgearbeitet werden Themenstellungen, die sich in vielen Unternehmen aktuell stellen. Kompetente Referenten zeigen hier den jeweiligen Beratungsbedarf auf. Die Fort- und Weiterbildung in einem dynamischen Thema wie dem des Datenschutzes ist essenziell für die Wahrnehmung der Aufgaben des Datenschutzberaters bzw. des betrieblichen Datenschutzbeauftragten. Der GDD-Winter-Workshop bietet zugleich den...

Termine:

Immaterieller Schadensersatz bei DS-GVO-Verstößen

Das finanzielle Risiko steigt – werden Schmerzensgeldforderungen gefährlicher als Bußgelder?

Datenschutzrechtlich Verantwortliche müssen nach Art. 82 DS-GVO bei Datenschutzverstößen neben Vermögensschäden auch immaterielle Schäden ersetzen. Dies ist eine Neuerung, die sowohl für Unternehmen als auch für die Verbraucher und Gerichte große Bedeutung hat. Aktuell steigt die Anzahl der Fälle, in denen Verbraucher oder Beschäftigte eine finanzielle Entschädigung für erlittene Datenschutzverletzungen fordern. Durch eine aktuelle Entscheidung des Bundesverfassungsgerichts (BVerfG) (deutsche Gerichte müssen in letzter Instanz Fragen...

Termine:

Konzerndatenschutz

Datenflüsse innerhalb von Konzernstrukturen sind komplex und bedürfen einer gut strukturierten Datenschutzorganisation sowieeiner vertieften datenschutzrechtlichen Bewertung. Das Seminar unterstützt sowohl Datenschutzbeauftragte als auch die Fachabteilungen bei relevanten Fragestellungen rund um den Schutz personenbezogener Daten innerhalb eines Konzerns oder einer Unternehmensgruppe. Hierbei werden Übermittlungen von Daten an andere Konzerngesellschaften im Rahmen von Shared Services oder weiteren Dienstleistungen anhand von Praxisbeispielen...

Termine:

17.05.22, 10:00

Mobile Endgeräte im Zeitalter von DS-GVO und e-Privacy-VO

Rechtliche, technische und organisatorische Fallstricke

Risiko oder Chance: Mobile Endgeräte, wie Smartphones oder Notebooks, erfreuen sich sowohl im Unternehmen als auch im privaten Bereich einer immer größeren Beliebtheit. Die Bandbreite der Einsatzmöglichkeiten von Informations- und Kommunikationsdiensten wird immer unüberschaubarer. Die Risiken allerdings auch. Trotz vieler Sicherheitsmaßnahmen existieren potentielle Bedrohungen und Schwachstellen bei dem Einsatz der Geräte – sei es durch den Nutzer selbst oder durch Dritte. Dieses Seminar soll Ihnen einen Überblick über mögliche...

Termine:

Datenschutz und Datensicherheit bei Digitalen Gesundheitsanwendungen

...gem. der neuen DiGA-Verordnung

Digitale Gesundheitsanwendungen erfordern ein besonders engmaschiges Datenschutzmanagement, das in ein Qualitätsmanagement, Risikomanagement und Informationssicherheitsmanagement speziell für Medizinproduktehersteller eingebettet ist. Darüber hinaus stellt die DiGA-Verordnung besondere Anforderungen an den Datenschutz, die nicht nur die wesentlichen Rechtsgrundlagen der Verarbeitung ausklammern, sondern auch die gängigen Rechtsgrundlagen der Drittlandübermittlung. Das Webinar zeigt die verschiedenen Punkte auf, wo DiGAs mehr als nur eine DSFA...

Termine:

Datenschutz-Management light

Anforderungen aus der DS-GVO einfach und effizient umsetzen

Das Seminar vermittelt keine Grundlagenkenntnisse, sondern ergänzt bereits besuchte Datenschutz- Grundlagen-Seminare. Grundlagenkenntnisse im Datenschutzrecht werden deshalb zwingend vorausgesetzt. Datenschutzrisiken und Praxisprobleme haben sich eingeschlichen und schlummern vor sich hin, insbesondere angesichts der neuenAnforderungen durch die DS-GVO. Identiﬁzieren Sie die Risiken und Probleme bevor es zu spät ist. Helfen Sie Ihrem Unternehmen Haftungsrisiken, Imageschäden und hohe Bußgelder zu vermeiden. Das Seminar richtet...

Termine:

Datenlöschung und andere SAP-Funktionen für den Datenschutz

Überblick über vorhandene Funktionen zur Datenlöschung und -sperrung und weitere bewährte SAP-Funktionen zur Unterstützung des Datenschutzbeauftragten

Nach Artikel 39 der Datenschutz-Grundverordnung (DS-GVO) hat der Datenschutzbeauftragte die Einhaltung der Datenschutzvorschriften und der Unternehmensstrategien zum Schutz von personenbezogenen Daten zu überwachen und nachzuweisen. Hierzu benötigt der Datenschutzbeauftragte ausreichende Kenntnisse über das SAP-System und die darin enthaltenen Möglichkeiten/Funktionen, wie die Anforderungen aus der DS-GVo, etwa bei einem Auskunftsersuchen (Artikel 15), zur Datenlöschung und -sperrung (Artikel 17, 18) für das Verzeichnis von Verarbeitungstätigkeiten...

Termine:

Videoüberwachung nach BDSG und DS-GVO

Was geht und was geht nicht?

Zur Verhinderung von Straftaten (z.B. Diebstählen) wird die Videoüberwachung heutzutage als Allheilmittel gesehen. Die zahlreich installierten Videokameras gehören mittlerweile zu unserem Alltag. Darüber hinaus erleichtern die fortschreitenden technologischen Entwicklungen die Einrichtung von Videoüberwachungssystemen. Die rechtliche Situation ist jedoch weitgehend unbekannt. Mit einer Videoüberwachung sind in der Regel erhebliche Eingriffe in die Persönlichkeitsrechte verbunden. Für die rechtskonforme Einrichtung sind deshalb diverse...

Termine:

Onlinedatenschutz auf dem Weg zur ePrivacy-Verordnung

Rechtssicherheit in der Übergangsphase

Unternehmen müssen nicht nur die DS-GVO umsetzen, sondern auch Regelungen zur elektronischen Kommunikation beachten. Darunterfallen nicht nur die künftigen Vorschriften der ePrivacy-Verordnung (ePrivacy-VO). Der deutsche Gesetzgeber hat im Telekommunikation-Telemedien-Datenschutzgesetz (TTDSG) zusätzliche Anforderungen geregelt. Davon betroffen sind alle Onlinedienste von der Homepagebis zu sozialen Netzwerken. Das Recht der elektronischen Kommunikation (ePrivacy) enthält nicht nur verbindliche Vorgaben für Anbietervon Kommunikationsdiensten,...

Termine:

09.12.21, 10:00
09.03.22, 10:00

Teil 2: Einführung in den technisch-organisatorischen Datenschutz

Einführung in den technisch-organisatorischen Datenschutz

Die Basisschulung am 2. und 3. Tag setzt die am 1. Tag vermittelten Grundkenntnisse voraus. Das Ziel der Schulung besteht darin, die sich aus den Datenschutzgesetzen ergebenden IT-Sicherheitsanforderungen so zu verstehen, dass sie in Zusammenarbeit mit IT-Spezialisten angemessen umgesetzt werden können. Zahlreiche Muster, Hinweise und Checklisten werden als Hilfestellung zur schnellen und sicheren Umsetzung der gesetzlichen Anforderungen bereitgestellt. Technische Hinweise für unsere Teilnehmer von Online-Schulungen: Sie müssen eine Audioausgabe...

Termine:

08.03.22, 10:00
09.03.22, 09:00

Compliance-Tests und Schwachstellenscannen

Maßnahmen zur Qualitätssicherung nach der DS-GVO

Durch die neuen Regelungen der DS-GVO wird die IT-Sicherheit als ein Bestandteil des Datenschutzes erheblich aufgewertet. Auch wenn die Vorgaben nicht sehr konkret sind, wird ein dokumentiertes IT-Sicherheitsmanagement in Zukunft erforderlich sein. Sie müssen belegen können, dass Ihre Vorgaben zur Installation und Konfiguration Ihrer Systeme korrekt umgesetzt wurden.Sie müssen sich als Datenschutzbeauftragte oder als Datenschutzbeauftragter mit den technischen Möglichkeiten der Qualitätskontrolle vertraut machen, damit Sie ein angemessenes...

Termine:

16.03.22, 10:00

Löschen nach DS-GVO

Datenschutzrechtliche Anforderungen und Entwicklung von Löschkonzepten

Die Erfüllung der Löschanforderungen stellt eines der grundlegenden Betroffenenrechte nach der DS-GVO dar und hat im Vergleich zum BDSG erhebliche Veränderungen erfahren. Das Seminar zeigt Ihnen auf, welche wesentlichen datenschutzrechtlichen Anforderungen an das Löschen nach Art. 17 DS- GVO gestellt werden und welche spezialgesetzlichen Anforderungen beim Löschen zu beachten sind. Der datenschutzrechtlich verankerten Löschverpflichtung steht u.a. die Aufbewahrungspflicht zu Datensätzen aus der Buchhaltung, dem HR oder aus sonstigen ...

Termine:

Planung und Umsetzung der Überwachungsaufgabe des DSB

Instrumente und Rollen

Durch die DS-GVO werden erhöhte Anforderungen an die Datenschutzorganisation gestellt. Dadurch ändert sich auch das Aufgabenfeld des Datenschutzbeauftragten (DSB). Neben der Beratung erhält er einen expliziten Überwachungsauftrag. Um diesen - auch im Hinblick auf seine eigene Haftung - wirksam umzusetzen, bedarf es einer genauen Betrachtung, worauf sich dieser Überwachungsauftrag bezieht. Insbesondere ist das neue Verhältnis des DSB zur Datenschutzorganisation und zu internen Kontrollsystemen zu betrachten. Im Rahmen dieses Seminars...

Termine:

Hacker-Tools für Datenschutzbeauftragte

Einführung in den legalen Umgang mit sogenannten Hacker-Tools

Es gibt zahlreiche sogenannte Hacker-Tools, die eigentlich Dual-Use Tools sind. Sie können vom Datenschutz- oder IT-Sicherheitsbeauftragten und ITlern sinnvoll zur Analyse der Sicherheit im eigenen Unternehmen eingesetzt werden und sie können für Hackerangriffe (miss)braucht werden. Aus Sicht eines Datenschutz- oder IT-Sicherheitsbeauftragten macht es Sinn, wie ein Hacker mit den identischen Tools nach Sicherheitslücken zu suchen, damit diese geschlossen werden können. Es werden grundlegende Techniken bei der Nutzung der Tools probiert....

Termine:

11.04.22, 09:00

Grundlagen der Auftragsverarbeitung

Die Verlagerung von Geschäftsprozessen/Einbindung von Dienstleistern ist ein zentrales Thema der Unternehmensorganisation. Insbesondere aus datenschutzrechtlicher Sicht sind hierbei zahlreiche gesetzliche Anforderungen insbesondere nach Art. 28 DSGVO zu beachten. Dabei spielt nicht nur die rechtliche Einordnung von IT-Outsourcing, Hosting, Cloud Computing, Einrichtung von Shared Servicecentern etc. eine wichtige Rolle sondern auch die Fragen der Auftragsgestaltung, Kontrolle oder Haftung sind dabei sehr differenziert zu betrachten. Im Rahmen der...

Termine:

Verzeichnis von Verarbeitungstätigkeiten

Aufbau, Umsetzung, Begleitung – rechtssicher und pragmatisch umgesetzt – konform zu den Anforderungen der DS-GVO

Mit Geltung der DS-GVO ist das Verzeichnis von Verarbeitungstätigkeiten (VVT) ein absolut elementarer Bestandteil zur Erfüllung der gesetzlichen Basisanforderungen. Das Seminar hilft Ihnen, die Frage nach der Zuschreibung dieser Aufgabe zu klären und die übliche Problematik, dass Datenschutzbeauftragte den Daten dieser Verarbeitungsübersicht „hinterherlaufen“ müssen, durch sinnvolle Methoden und Tools zu vermeiden. Technische Hinweise für unsere Teilnehmer von Online-Schulungen: Eine Audioausgabe an Ihrem Gerät ist erforderlich....

Termine:

19.05.22, 10:00
15.09.22, 10:00

IT-Sicherheitsmanagement aus Sicht der DS-GVO

Die DS-GVO regelt auch den Einsatz von IT-Produkten, IT-Sicherheitsmaßnahmen und ihre Dokumentation. Z.B. sind deren Einsatz oder auch Verzicht – wie für andere technische und organisatorische Maßnahmen auch – mittels einer Risikoanalyse zu begründen und die Angemessenheit nachzuweisen. Datenschutzbeauftragte, Datenschutzfachkräfte und Compliance Manager stehen deshalb vor der Herausforderung, die rechtliche Zulässigkeit von technischen Maßnahmen, Geräten und Dienstleistungen zu beurteilen, mitzugestalten und zu prüfen. Als Datenschutzprofis...

Termine:

Big Data-Analysen nach DS-GVO und BDSG

Grenzen und Möglichkeiten

Big Data sind große Datenmengen, die für Zwecke, die bei deren Erhebung noch nicht feststehen, ausgewertet werden sollen. Deren Analyse kann eine Vielzahl von Verwendungszwecken ermöglichen. Datenschutzrechtlich kollidieren Big Data-Analysen insbesondere mit dem Gebot der Datenminimierung und dem Zweckbindungsgrundsatz. Sie stellen die Praxis aber auch vor dem Hintergrund von Transparenz und Informationspflichten vor rechtliche Herausforderungen. Es ist wichtig, solche Auswertungsmodelle in das System der DS-GVO und des BDSG einzuordnen, sie...

Termine:

05.09.22, 10:00

Datenschutz und Betriebsrat unter der DS-GVO

Der Datenschutz bekommt durch die jüngst erfolgte Gesetzesänderung neuen Schwung und noch mehr Gewicht. Auch für den Betriebsrat in der eigenen, internen Organisation hat sich damit etwas geändert und es besteht in der Regel Handlungsbedarf. Um die erforderlichen Schritte und die passende Vorgehensweise zu identifizieren, ist eine Einführung in die „basics“ erforderlich. Das Seminar betrachtet unterschiedliche Aspekte der neuen Gesetzgebung und zeigt die Auswirkungen für die Praxis des Betriebsrates auf. Sie erhalten das Grundwissen und...

Termine:

17.02.22, 10:00
23.06.22, 10:00

Datenschutz und IT-Sicherheit bei der Nutzung von Cloud Services

Viele Unternehmen setzen bereits Cloud Services ein oder planen dies für die nähere Zukunft - vor allem aus Gründen der Kostenreduktion, der einfachen Nutzung, Skalierbarkeit und Flexibilität. Vorgaben für die Sicherheit der eigenen Daten und Anwendungen ändern sich bei der Nutzung von Cloud Services grundsätzlich nicht, sie sind jedoch für die neue Architektur geeignet zu interpretieren und abzubilden; dabei zeigen sich z.T. gravierende Risiken für den Datenschutz, die IT-Sicherheit und die Business Continuity. Nach einer Einführung...

Termine:

26.04.22, 10:00

Teleworking unter Beachtung von Datenschutz und Sicherheit

Home-Office und Mobile Office einrichten, betreiben und effizient nutzen

Teleworking gehört heute schon zum Alltag und ist bei besonderen Umständen (wie z.B. Pandemie) unerlässlich: Im klassischen Home-Office oder mobil unterwegs auf Reisen, im Hotel, beim Kunden nimmt man an Telekonferenzen teil, verfasst bzw. beantwortet E-Mails, prüft und kommentiert Vertragsentwürfe, erstellt Präsentationen und Texte, beantragt bzw. erteilt Genehmigungen "over-the-air". Bei der Gestattung von Teleworking verbleibt die Verantwortlichkeit für die Datenverarbeitung grundsätzlich beim Unternehmen, darunter fällt auch eine evtl....

Termine:

Die Aufgaben und der Tätigkeitsbericht des betrieblichen DSB praxisnah im Unternehmen

Die Tätigkeiten eines betrieblichen Datenschutzbeauftragten im Sinne der DS-GVO und die dabei praxisgerechte Umsetzung dieser Aufgaben stehen im Mittelpunkt des Seminars. Der Nachweis der Aufgabenerfüllung führt zum Tätigkeits- bzw. Jahresbericht. Der Tätigkeitsbericht ist der zweite Schwerpunkt des Seminars. Tätigkeitsberichte eines Datenschutzbeauftragten sind in vielerlei Hinsicht nützlich. Der Datenschutzbeauftragte trägt bei der Erfüllung seiner Aufgaben dem mit den Verarbeitungsvorgängen verbundenen Risiko gebührend Rechnung, wobei...

Termine:

14.09.22, 10:00
24.11.22, 10:00

Datenschutz kompakt

DS-GVO und BDSG kennen und anwenden

Die Datenschutz-Grundverordnung (DS-GVO) und das Bundesdatenschutzgesetz (BDSG) sind die rechtliche Grundlage für die Zulässigkeit der Datenverarbeitung und die Datenschutzorganisation. Unternehmen müssen zur Vermeidung von hohen Bußgeldern das neue Datenschutzecht anwenden. Auf Verantwortliche in den Fachabteilungen kommen neue Pflichten aus dem Datenschutzrecht und der Datenschutzorganisation zu. Das Intensivseminar vermittelt Ihnen im ersten Teil die rechtlichen Grundlagen des neuen Datenschutzrechts mit Schwerpunkt auf die Zulässigkeit...

Termine:

27.04.22, 10:00

Beschäftigtendatenverarbeitung nach DS-GVO und BDSG

Zulässigkeit und Transparenz

Der Beschäftigtendatenschutz ist äußerst komplex geregelt. Die Zulässigkeit der Verarbeitung von Beschäftigtendaten orientiert sich an den gesetzlichen Bestimmungen, die durch die DS-GVO und das BDSG novelliert wurden. Hinzu kommen die von der Rechtsprechung entwickelten Grundsätze der Mitbestimmung und die Stellungnahmen der Aufsichtsbehörden. Das Seminar gibt einen Überblick über die wesentlichen Prozesse der Personaldatenverarbeitung sowie Kontrollbefugnisse und deren Grenzen. Technische Hinweise für unsere Teilnehmer...

Termine:

08.03.22, 10:00

Datenschutzverletzungen richtig behandeln

Prozesse, Meldefristen, Praxisbeispiele und Haftungsrisiken

Die Datenschutzverletzung wird in Art. 4 Nr. 12 DS-GVO definiert und weist viele Voraussetzungen und Varianten auf. Art. 33 DS-GVO regelt dann, wann die Aufsichtsbehörde über eine Datenschutzverletzung zu informieren ist, während Art. 34 DS-GVO festlegt, wann betroffene Personen von einer Datenschutzverletzung zu benachrichtigen sind. Anders als nach § 42a BDSG a.F. kommt es nicht mehr darauf an, ob bestimmte Datenkategorien betroffen sind und ein hohes Risiko aus der Verletzung resultiert. Stattdessen sind alle Datenschutzverletzungen relevant,...

Termine:

ISO 27001 und Datenschutz

Wie Ihnen die Norm bei der Implementierung und Überprüfung des Datenschutzes hilft

Die Datenschutz-Grundverordnung (DS-GVO) regelt weiterhin auf sehr allgemeingehaltenem Niveau die Anforderungen an die Datensicherheit. Allerdings sind Zertifizierung und Risikomanagement neue Kernelemente der DS-GVO, welche neue Anforderungen an die Unternehmen stellen werden. Unterschiedlichste Ansätze haben in der Vergangenheit versucht die Anforderungen an die Informationssicherheit zu systematisieren. Die ISO 27001 hat sich als „state of the art" entwickelt und bildet nun die Grundlage zum Aufbau eines nachhaltigen und bedarfsgerechten...

Termine:

25.04.22, 10:00

Konzerndatenschutz

Termine:

17.05.22, 10:00

Strafverfolgung, Whistleblowing, Internal Investigations - Datenschutz und Strafrecht

Beschäftigten- und Kundendaten in internen Ermittlungsverfahren und Strafverfolgungsmaßnahmen

Interne Ermittlungen spielen eine wichtige Rolle bei der Wahrung der Interessen eines Unternehmens. Die Etablierung eines internen Ermittlungsprozesses kann darüber hinaus im Sinne der Compliance eines Unternehmens sogar erforderlich sein. Das Seminar geht anschaulich auf zentrale Fragen ein, die hinsichtlich des Schutzes personenbezogene Daten aufgeworfen werden. Besonderes Gewicht wird dabei auf die neuen Anforderungen der DS-GVO gelegt. Datenschutzrechtliche Aspekte sind in besonderem Maße auch im Rahmen von Auskunftspflichten gegenüber Behörden...

Termine:

08.06.22, 10:00

Mobile Endgeräte im Zeitalter von DS-GVO und e-Privacy-VO

Rechtliche, technische und organisatorische Fallstricke

Termine:

Datenschutz Aktuell

Datenschutz-Grundverordnung - Neue Entwicklungen – Rechtsprechung – Prüfung und Ergebnisse der Aufsichtsbehörden

Das Seminar arbeitet die aktuellen Entwicklungen im Bereich des Kunden- und Beschäftigtendatenschutzes auf. Dazu werden die gesetzlichen Entwicklungen, die aktuelle Rechtsprechung sowie die Stellungnahmen der Aufsichtsbehörden vorgestellt. Die Inhalte des Seminars helfen dem Datenschutzbeauftragten, den Verantwortlichen bzw. den Auftragsverarbeitern sowie die konkret mit der Datenverarbeitung Beschäftigten hinsichtlich ihrer Pflichten nach der DS-GVO besser zu unterrichten und zu beraten (gem. Art. 39 DS-GVO). Technische Hinweise für...

Termine:

28.03.22, 10:00

Aktuelle Prüfpraxis der Datenschutzaufsichtsbehörden

Die DS-GVO hat einige Neuerungen für Verantwortliche gebracht, die deutliche Reichweite haben. So ist mit dem Prinzip derRechenschaftspflicht eine »Beweislastumkehr« vorhanden, die dann besonders zum Tragen kommen wird, wenn die zuständige Datenschutzaufsichtsbehörde zur Prüfung »vorbeischaut«. Dann wird auch der Datenschutzbeauftragte gefragt, vielleicht auch gefordert sein. Seine Rolle hat sich mit der DS-GVO mitunter grundlegend geändert – vom »Einzelkämpfer«, der sich um den Datenschutz irgendwie kümmern soll, zu einer Instanz,...

Termine:

21.06.22, 10:00

Websites datenschutzkonform gestalten

Rechtliche und technische Anforderungen kennenlernen und umsetzen

Nahezu jeder bietet heutzutage eine Website an. Die DS-GVO nennt zwar eine Vielzahl an abstrakten Pflichten. Diese müssen spezifisch auf den Online-Bereich übertragen werden. Dabei stellen sich viele Fragen bei der Umsetzung: Wie muss die Datenschutzerklärung aussehen? Wo gehört sie hin? Wie erkenne ich, ob und welche Dienste, z.B. Videos, Social Plugins oder sonstige Dienste von Drittanbietern eingebunden sind? Was ist beim Einsatz von Cookies zu beachten? Wie muss das Opt-Out-Verfahren ausgestaltet sein? Wann wird eine Einwilligung vom Nutzer...

Termine:

10.02.22, 10:00
04.05.22, 10:00

Datenschutz und Datensicherheit bei Digitalen Gesundheitsanwendungen

...gem. der neuen DiGA-Verordnung

Termine:

Teil 1: Einführung in den Datenschutz für die Privatwirtschaft

Einführung in das Datenschutzrecht Schwerpunkt Arbeitnehmerdatenschutz – mit Fallübungen

An den datenschutzkonformen Umgang mit personenbezogenen Daten werden von Mitarbeitern, Kunden und Lieferanten hohe Anforderungen gestellt. Gleichzeitig fordert der Gesetzgeber mit der DS-GVO eine hohe Transparenz und Kontrollen bei der Datenverarbeitung. Die DS-GVO verlangt deshalb von den für den Datenschutz Verantwortlichen nicht unbeträchtliche Rechtskenntnisse. Die Intensivschulung will hierzu das notwendige Fachwissen vermitteln. Dazu werden die Rechtsgrundlagen des Datenschutzes, insbesondere die DS-GVO sowie das Bundesdatenschutzgesetz...

Termine:

07.02.22, 10:00
02.05.22, 10:00

Teil 3: Datenschutz-Management nach der DS-GVO

Die Notwendigkeit, den Datenschutz als Managementfunktion zu konzipieren und in die laufenden und projektierten Prozesse zu implementieren, gewinnt hinsichtlich der mit dem Risiko der Verhängung drastischer Bußgelder bestehenden Regularien der DS-GVO erheblich an Bedeutung. Mit der Einführung eines Datenschutz-Managements soll nicht nur die Effektivität und damit der Nutzen für die Datenverarbeitung verantwortliche Stelle gesteigert, sondern insbesondere auch der Nachweis der Einhaltung gesetzlicher Vorgaben geführt werden (sog. Accountability)....

Termine:

06.04.22, 10:00

Strategischer Umgang mit Bußgeldbescheiden und Verbandssanktionengesetz

Worauf Sie im Vorfeld und im Bußgeldverfahren achten müssen!

Anders als nach dem alten Datenschutzrecht gibt es praktisch keine Pflicht, die nicht bußgeldbewehrt ist. Die Datenschutzaufsichtsbehörden haben auch in der Praxis mit Bußgeldbescheiden insbesondere über 14,5 Mio. oder 9,55 Mio. Euro deutlich gemacht, dass sie den um den Faktor 60 erhöhten Bußgeldrahmen nutzen. Bei der Verteidigung gegen Bußgelder spielen die nationalen Regelungen des Ordnungswidrigkeiten- und Strafprozessrechts eine zentrale Rolle. Denn zum einen verweist die DS-GVO mittels BDSG auf diese Regelungen und zum anderen...

Termine:

DS-GVO konforme Verarbeitung personenbezogener Daten mit SAP-Systemen

Was ist betrieblich zu tun?

Mit den umfangreichen Informations-, Nachweis- und Rechenschaftspflichten für den Verantwortlichen ändert sich auch das Aufgabenfeld des Datenschutzbeauftragten. Da Strafen eine abschreckende Wirkung haben sollen, können bereits kleinere Fehler und Nachlässigkeiten große Schäden verursachen. Ein funktionierendes Datenschutz- Managementsystem und die Implementierung und Kontrolle der wesentlichen Datenschutzprozesse gehören zunehmend zu den – von den Verantwortlichen übertragenen – Kernaufgaben des Datenschutzbeauftragten. Damit beziehen...

Termine:

Der neue Kundendatenschutz: Kunden datenschutzkonform gewinnen und binden

Vorgaben der Datenschutz-Grundverordnung, ePrivacy-Verordnung und des UWG an Marketingmaßnahmen

Die zielgruppengerechte Ansprache von Kunden, Interessenten und potenziellen Interessenten durch die Anbieter von Waren und Dienstleistungen gehört zu den effizientesten Mitteln der Kundegewinnung- und bindung. Bei Nutzung personenbezogener Daten zu Marketingzwecken müssen jedoch bestehende datenschutzrechtliche Vorgaben beachtet werden. Neben der DS-GVO ist hier insbesondere die geplante ePrivacy-Verordnung zu nennen. Parallel zum Datenschutzrecht ist außerdem das wettbewerbsrechtliche Verbot unzumutbar belästigender Werbung (§ 7 UWG) einzuhalten....

Termine:

23.03.22, 10:00

Datenschutz-Folgenabschätzung

Bewertung - Planung - Umsetzung und Einbindung in ein Datenschutz-Management-System

Die Datenschutz-Folgenabschätzung ist ein wichtiges Instrument der Datenschutz-Grundverordnung. Wann müssen Sie eine Datenschutz-Folgenabschätzung durchführen? Welche Risiken bestehen, wenn Sie diese nicht durchführen? Was ist zu tun, wenn die Folgenabschätzung ein zu hohes Risiko feststellt? In dem Vertiefungsworkshop erhalten Sie das notwendige Fachwissen, um eine Datenschutz-Folgenabschätzung in Ihrem Unternehmen durchzuführen. Begriffe wie „Eintrittswahrscheinlichkeit“ und „Schwere eines Risikos“ werden mittels verschiedener...

Termine:

08.02.22, 10:00
27.10.22, 10:00