- Integration im Datenschutz- und Informationssicherheitsmanagement – Persönliche und fachliche Voraussetzungen des Datenschutzbeauftragten (DSB): Fachkunde, Zuverlässigkeit und die Vermeidung von Interessenkonflikten in der Praxis – Aufgaben und Stellung des DSB: Unabhängigkeit, Weisungsfreiheit und die richtige Positionierung gegenüber der Geschäftsleitung – Der DSB-Aufgabenjahresplan: Strukturierung des Arbeitsjahres, Priorisierung von Prüfungs- und Beratungspflichten sowie Ressourcenmanagement – Verantwortliche beraten und informieren: Kommunikationsstrategien für den DSB zur erfolgreichen Beratung von Management und Fachbereichen – Aufgaben im Datenschutz- und Informationssicherheitsmanagement-Team: Schnittstellen, Synergien und Zusammenarbeit zwischen DSB, CISO und IT-Abteilung
- Nachweise, Verzeichnis der Verarbeitungstätigkeiten (VVT) und TOMs – Wichtige Dokumente für die Datenverarbeitung erstellen: Rechtssichere Gestaltung von Datenschutzhinweisen, Einwilligungserklärungen und internen Richtlinien – Technische und organisatorische Maßnahmen (TOM) festlegen, umsetzen und dokumentieren: Praxisnahe Auswahl von Schutzmaßnahmen nach Art. 32 DSGVO und deren Überführung in ein nachweisbares Dokumentationskonzept
- Audits und Datenschutzkontrollen durchführen – Ablauf und Methodik bei der Überwachung: Strukturierte Vorgehensweise zur Überprüfung der Einhaltung von Datenschutzanforderungen im Unternehmen – Phasen des Auditprozesses in der Praxis: Abgrenzung des Auditgegenstands und Zieldefinition, systematische Vorbereitung und Erstellung von Prüffragen, Durchführung des Auftaktgesprächs und der Vor-Ort-Prüfung, Abschlussgespräch, Berichterstattung und Nachverfolgung von Maßnahmen
- Anforderungen der Auftragsverarbeitung (AV) – Kriterien für die Auswahl eines Auftragsverarbeiters: Risikobasierte Auswahl und Prüfung von externen Dienstleistern – Eignungsfeststellung und Vertragsregelungen: Gestaltung und Prüfung von AV-Verträgen gemäß Art. 28 DSGVO sowie die Dokumentation der Kontrollrechte
- Management von Datenschutzvorfällen – Erkennen, Bewerten, Handeln: Kriterien zur Identifikation einer Datenpanne und Risikoanalyse zur Ermittlung der Meldepflicht (72-Stunden-Frist) – Der Prozessablauf in der Organisation: Etablierung klarer Meldewege, Definition von Zuständigkeiten zwischen Entdecker, DSB und Geschäftsführung/Behördenleitung sowie die Dokumentation des Vorfalls – Musterdokumente
