Grundlagenseminar: Der Datenschutzbeauftragte
Seminar, Dauer 1 Tag
Alle Pflichten und praktische Maßnahmen im Überblick
Anna Flor ist Rechtsanwältin bei der MORGENSTERN Rechtsanwaltsgesellschaft mbH. Ihre fachlichen Schwerpunkte sind die Beratung von Unternehmen und öffentlichen Stellen in Deutschland sowie dem europäischen Ausland zu Fragen des IT-Rechts, E-Commerce und insbesondere die umfassende Betreuung im Datenschutzrecht.
Jennifer Klett ist Rechtsanwältin und Fachanwältin für IT-Recht in einer auf IT-Recht und Datenschutz spezialisierten Rechtsanwaltskanzlei mit Sitz in Speyer und Koblenz. Neben ihrer Tätigkeit als Rechtsanwältin und externe Datenschutzbeauftragte ist sie als Referentin für verschiedene Anbieter tätig. Ferner war sie lange Zeit begleitend an der juristischen Fakultät der Universität Mannheim und betreute dort den Studiengang „Unternehmensjurist“.
Jan Morgenstern ist Rechtsanwalt und Fachanwalt für IT-Recht, Datenschutzbeauftragter sowie Gründungspartner der auf die Bereiche IT, Medien und Datenschutz spezialisierten Kanzlei MORGENSTERN Rechtsanwaltsgesellschaft mbH. Er berät Unternehmen im nationalen und internationalen Umfeld schwerpunktmäßig im Bereich IT-Recht, Outsourcing und gewerblichen Rechtsschutz sowie zu der Erstellung und Umsetzung von Datenschutzkonzepten.
Daniel Schmitt ist Rechtsanwalt in einer auf IT-Recht und Datenschutz spezialisierten Rechtsanwaltskanzlei mit Sitz in Speyer und Koblenz.
Neben seiner weiteren Referententätigkeit für verschiedene Anbieter berät er außerdem in den Rechtsgebieten des Medien- und Internetrechts.
Loan Truong ist Rechtsanwältin in der auf die Bereiche IT, Medien und Datenschutz spezialisierten Kanzlei MORGENSTERN Rechtsanwaltsgesellschaft mbH. Sie berät Unternehmen vorwiegend im Datenschutzrecht und IT-Recht. Ihr Interessenschwerpunkt liegt hierbei auf den vielfältigen Fragestellungen bei Datenverarbeitung im internationalen Kontext.
Seit dem 25.05.2018 gilt die neue Datenschutz-Grundverordnung (DS-GVO). Während sich die Aufsichtsbehörden in den ersten Monaten mit Abmahnungen noch zurückhielten, neigt sich die Schonfrist nun dem Ende zu. Die ersten Bußgelder wurden bereits verhängt.
Mit einem fachkundigen Datenschutzbeauftragten schützen sich Unternehmen vor Datenschutzpannen und Haftungsansprüchen. Ein Datenschutzbeauftragter mit erforderlichem Fachwissen auf dem Gebiet des Datenschutzrechts und der Datenschutzpraxis ist nach Art. 37 Abs. 5 DS-GVO nicht nur verpflichtend, sondern auch unentbehrlich, um Haftungsrisiken zu vermeiden.
Welche Maßnahmen der Datenschutzbeauftragte ergreifen muss, wird in diesem Grundlagenseminar aufgezeigt.
- Der Datenschutzbeauftragte kennt die relevanten datenschutzrechtlichen Vorschriften und alle seine Pflichten - so kann er schnell und mühelos den Handlungsbedarf im Unternehmen ermitteln.
- Der Datenschutzbeauftragte kann anhand eines konkreten Maßnahmenplans alle erforderlichen Datenschutzmaßnahmen systematisch im Unternehmen umsetzen - und nachweissicher dokumentieren.
- Der Datenschutzbeauftragte weiß, welche rechtlichen Konsequenzen im Falle einer Datenschutzpanne drohen, wann das Unternehmen haftbar gemacht werden kann und wie er Haftungsrisiken minimiert.
- Die Teilnehmer erhalten eine Teilnahmebescheinigung, mit der sie ihre Fort- und Weiterbildung gegenüber Aufsichtsbehörden, Vorgesetzten und Kunden nachweisen können.
Kombination aus Fachvortrag, Praxisbeispielen, Erfahrungsberichten und Diskussionsrunde.
- Recht auf informationelle Selbstbestimmung
- Verbot mit Erlaubnisvorbehalt
- Definitionen wichtiger Begriffe,
z. B. personenbezogene Daten, Verarbeitung, Einwilligung
2. Die Datenschutz-Grundverordnung (DS-GVO)
- Unterschied zwischen Richtlinien und Verordnungen
- Zustandekommen eines EU-weit vereinheitlichten Datenschutzrechts
- Räumlicher und sachlicher Anwendungsbereich:
Wann und für wen gilt die DS-GVO?
3. Wann ist Datenverarbeitung rechtmäßig?
- Wirksame Einwilligungen
- Datenverarbeitung im Rahmen von Vertragsverhältnissen
- Erfüllung rechtlicher Verpflichtungen wie Dokumentationspflichten
- Wahrung eines berechtigten Interesses z. B. zur Direktwerbung
- Verarbeitung von Nutzungs- und Bestandsdaten für die Nutzung von Telemedien
- Datenverarbeitung im Arbeitsverhältnis
4. Grundsätze bei der Datenverarbeitung:
Wie müssen personenbezogene Daten verarbeitet werden?
5. Pflichten des Verantwortlichen
- Wie sind Verzeichnisse von Verarbeitungstätigkeiten zu erstellen?
- Die richtige Durchführung von Datenschutz-Folgenabschätzungen
- Rechenschaftspflicht:
So weisen Sie die Einhaltung der Datenschutzvorgaben nach
6. Benennung, Qualifikation und Aufgaben des Datenschutzbeauftragten (DSB)
und seine Stellung im Unternehmen
7. Die Rechte der Betroffene:
Recht auf Widerspruch, Auskunft, Löschung, Einschränkung der Verarbeitung, Informationen bei Datenerhebung und Datenübertragbarkeit
8. Auftragsverarbeitung und technisch-organisatorische Aspekte
- Umsetzung und Vertragsgestaltung
- Die neue Regelung des Art. 32 DS-GVO
Auf dem Onlineportal stehen den Teilnehmern zusätzlich folgende Arbeitshilfen bereit:
- Benennungsschreiben DSB
- Kurzcheck: Datenschutz und Datensicherheit
- Leitfaden: Aktuelle gesetzliche Anforderungen an den Datenschutz
- Merkblatt: Gebäudesicherheit
- Merkblatt: Nutzung von Internet und E-Mail
- Merkblatt: Schutzstufen personenbezogener Daten
- Rechts-, Haftungs- und Zahlungsfolgen im Überblick
- Interne/externe Datenschutzbeauftragte, neu bestellte/zukünftige Datenschutzbeauftragte
- Auch interessant für IT-Leitung, Geschäftsführung, Personalleitung
Wenn in einem Unternehmen 10 oder mehr Mitarbeiter mit der automatisierten Verarbeitung von personenbezogenen Daten beschäftigt sind, dann sind Geschäftsführer gesetzlich verpflichtet:
- einen Datenschutzbeauftragten (DSB) zu benennen und
- nach Art. 37 Abs. 5 DS-GVO dafür zu sorgen, dass der DSB über Fachwissen auf dem Gebiet des Datenschutzrechts und der Datenschutzpraxis verfügt.