Betriebliche/r Datenschutzbeauftragte/r
Zertifikats-Lehrgang, Dauer 3 Tage
In drei Tagen zum qualifizierten und kompetenten Datenschutzbeauftragten
Jennifer Klett ist Rechtsanwältin und Fachanwältin für IT-Recht in einer auf IT-Recht und Datenschutz spezialisierten Rechtsanwaltskanzlei mit Sitz in Speyer und Koblenz. Neben ihrer Tätigkeit als Rechtsanwältin und externe Datenschutzbeauftragte ist sie als Referentin für verschiedene Anbieter tätig. Ferner war sie lange Zeit begleitend an der juristischen Fakultät der Universität Mannheim und betreute dort den Studiengang „Unternehmensjurist“.
Jan Morgenstern ist Rechtsanwalt und Fachanwalt für IT-Recht, Datenschutzbeauftragter sowie Gründungspartner der auf die Bereiche IT, Medien und Datenschutz spezialisierten Kanzlei MORGENSTERN Rechtsanwaltsgesellschaft mbH. Er berät Unternehmen im nationalen und internationalen Umfeld schwerpunktmäßig im Bereich IT-Recht, Outsourcing und gewerblichen Rechtsschutz sowie zu der Erstellung und Umsetzung von Datenschutzkonzepten.
Daniel Schmitt ist Rechtsanwalt in einer auf IT-Recht und Datenschutz spezialisierten Rechtsanwaltskanzlei mit Sitz in Speyer und Koblenz.
Neben seiner weiteren Referententätigkeit für verschiedene Anbieter berät er außerdem in den Rechtsgebieten des Medien- und Internetrechts.
Volker Wodianka
Dr. Volker Wodianka ist auf das Datenschutzrecht spezialisiert und berät komplexe Verfahrenseinführungen mit Konzernbezug, die konzeptionelle und operative Begleitung von Datenschutzprojekten in den Branchen IT & Digital Business, Life Sciences & Healthcare sowie in der Industrie und bei Start-ups (Apps). Im internationalen Datenschutz ist er Experte für die Umsetzung der DS-GVO sowie der Anforderungen des grenzüberschreitenden Datenverkehrs (Privacy Shield, EU-Standardvertragsklauseln). Als Dozent einer Hochschule und in Inhouse-Seminaren gibt er Best-Practice-Datenschutzempfehlungen in den Trendthemen Cloud Computing und Internet of Things (IoT).
- Rechtssicher mit maximalem Praxisbezug: Anschauliche Beispiele aus der Datenschutzpraxis vermitteln Ihrem DSB das komplette Know-how für einen rechtssicheren Umgang mit personenbezogenen Daten, für die Organisation im Unternehmen sowie für die sichere Umsetzung der technisch organisatorischen Maßnahmen.
- Kompakt lernen und schnell umsetzen: In nur drei Tagen erlernt der DSB das notwendige Fachwissen. Für die schnelle Umsetzung stehen Merkblätter und Arbeitshilfen zur Verfügung.
- Qualifizierter Leistungsnachweis: Nach erfolgreich absolvierter Abschlussprüfung erhält der DSB das Zertifikat „Betrieblicher Datenschutzbeauftragter“.
Nach den Präsenztagen legen die Teilnehmer innerhalb von 14 Tagen eine Online-Abschlussprüfung ab. Nach erfolgreichem Bestehen erhalten die Teilnehmer das Zertifikat „Betrieblicher Datenschutzbeauftragter“. Dieses dient als Nachweis für die Fachkunde i. S. v. Art. 37 Abs. 5 DS-GVO.
Datenschutzrechtliche Grundlagen
- Recht auf informationelle Selbstbestimmung zum Schutz personenbezogener Daten
- Abgrenzung: Datenschutz und Datensicherheit
- Verbot mit Erlaubnisvorbehalt
- Definitionen wichtiger Begriffe, z. B. personenbezogene Daten, Verarbeitung, Verantwortlicher, Auftragsverarbeiter, Dritter
- Welche Pflichten hat der Verantwortliche?
- Wie ein EU-weit vereinheitlichtes Datenschutzniveau zustande kommt
- Räumlicher und sachlicher Anwendungsbereich: Wann und für wen gilt die DS-GVO?
- Aufbau der DS-GVO
- zur Erfüllung eines Vertrages bzw. zur Durchführung vorvertraglicher Maßnahmen
- zur Wahrung eines berechtigten Interesses (z. B. bei der Direktwerbung)
- zur Erfüllung einer rechtlichen Verpflichtung, z. B. Aufzeichnungs-, Dokumentations-, Aufbewahrungs- und Speicherpflichten
- bei einer wirksamen Einwilligung
- Sonderfall Arbeitsverhältnis: Das gilt im Umgang mit Beschäftigtendaten
- Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz
- Zweckbindung
- Datenminimierung
- Richtigkeit
- Speicherbegrenzung
- Integrität und Vertraulichkeit
- Risiken von Datenschutz-Verstößen
- Bußgeldvorschriften
Datenschutz organisieren
Der Datenschutzbeauftragte (DSB)
- Voraussetzungen für die Benennung eines DSB
- Qualifikation des DSB
- Aufgaben des DSB
- Stellung im Unternehmen
- Welche Verzeichnisse führen Verantwortliche und Auftragsverarbeiter?
- Wie lassen sich Verzeichnisse von Verarbeitungstätigkeiten gestalten?
- Allgemeine Informationen zur Auftragsverarbeitung
- So gestalten Sie einen Vertrag zur Auftragsverarbeitung
- Die Datenschutz-Folgenabschätzung als Nachfolger der früheren Vorabkontrolle
- Wann ist sie erforderlich und welchen Inhalt muss sie enthalten?
- Anforderungen des Art. 13 DS-GVO
- Wie setzen Sie die Informationspflichten in der Praxis um?
- Recht auf Auskunft
- Recht auf Widerspruch
- Recht auf Löschung
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit
- Datenschutzrechtliche Grundsätze
- Dokumentationspflicht: Was und wie muss dokumentiert werden?
IT-Sicherheit und Vertiefung
Grundlagen der IT und Sicherheit der Verarbeitung
- Definitionen wichtiger Begriffe, Netzwerktopologien, Angriffsszenenarien und Schutzmechanismen
- Rechtliche Rahmenbedingungen der IT-Sicherheit
- Technische und organisatorische Maßnahmen nach Art. 32 DS-GVO
- Struktur der Dokumentation: Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit, Überprüfung, Bewertung und Evaluierung
- Internet, E-Mail, Software, Telefon und Fax
- Warum ist ein Privatnutzungsverbot sinnvoll?
- Überwachung durch den Arbeitgeber – Was ist erlaubt?
- So gestaltet man erlaubte Privatnutzung sinnvoll
- Umsetzung der Anforderungen nach Art. 32 Abs. 1d)
- Welche Rolle haben Datenschutzbeauftragter und IT-Sicherheitsbeauftragter?
- Was ist bei einem datenschutzrechtlichen Vorfall bzw. Hackerangriff zu tun?
Auf dem Onlineportal stehen den Teilnehmern zusätzlich folgende Arbeitshilfen bereit:
- Benennungsschreiben DSB
- Kurzcheck: Datenschutz und Datensicherheit
- Leitfaden: Aktuelle gesetzliche Anforderungen an den Datenschutz
- Merkblatt: Gebäudesicherheit
- Merkblatt: Nutzung von Internet und E-Mail
- Merkblatt: Schutzstufen personenbezogener Daten
- Rechts-, Haftungs- und Zahlungsfolgen im Überblick