Praxisseminar Datenschutzaudits und -kontrollen

Datenschutzaudits und Datenschutzkontrolle mit Methode

Aufbauseminar

Datenschutzkontrollen sind für Organisationen keine Option, sondern eine gesetzliche Pflicht zur Rechenschaftslegung (Art. 5 Abs. 2 DSGVO). Dieses kompakte Tagesseminar vermittelt Ihnen das methodische Handwerkszeug, um Datenschutzaudits zielgerichtet vorzubereiten und professionell umzusetzen. Sie lernen, wie Sie Datenschutz- und Informationssicherheitsstrategien miteinander verknüpfen, Kennzahlen (KPIs) sinnvoll nutzen und Dokumentationen wie TOMs effektiv prüfen. Anhand eines praxiserprobten 5-Schritte-Modells gehen Sie den gesamten Audit-Prozess durch – von der Vorbereitung bis zum finalen Bericht. Zudem erhalten Sie wertvolle Einblicke in die Prüfpraxis der Aufsichtsbehörden und konkrete Checklisten für Ihren Arbeitsalltag.

Referent:
Heiko Behrendt
Datenschutz- und Informationssicherheitsexperte, ISO/IEC 27001 und ISO/IEC 27701 Leadauditor

Seminarinhalt

Grundlagen für Datenschutzaudits und Datenschutzkontrollen – Bedeutung des Datenschutzes in der Organisation – Datenschutz- und Informationssicherheitsstrategie – Überprüfbare Regelungen – Datenschutz- und Informationssicherheitskonzept – Datenschutzregelungen – DSGVO – Stellung und Aufgaben des Datenschutzbeauftragten (DSB) – Berufliches Leitbild des Datenschutzbeauftragten – Abgrenzung Datenschutzaudit und Datenschutzkontrolle – Akteure und Anforderungen an den Auditor und Prüfer – Fachkunde, Zuverlässigkeit und Unabhängigkeit
Ablauf und Methodik eines Audits in 5 Schritten 1. Vorbereitung 2. Auftakt 3. Prüfung vor Ort (oder Remote) 4. Abschluss-Bewertung 5. Bericht
Audit: Dokumentation bewerten – Dokumentation als Nachweis für die Einhaltung der DSGVO – Datenschutz- und Informationssicherheitsleitlinie – ISMS-Tool zur Unterstützung der Festlegung und Umsetzung von TOMs – Verzeichnis der Verarbeitungstätigkeiten – Auftragsverarbeitung auf Basis eines Vertrags – Dokumentationsumfang, Dokumentationsstruktur
Audit-Beispiele zur Überwachung der Einhaltung der DSGVO – Mobile Speichermedien – Datenlöschung – Kennwortsicherheit – Auftragsverarbeitung – Berechtigungsmanagement
Prüfung/Datenschutzkontrolle durch die Aufsichtsbehörde – Prüfungen auf europäischer Ebene (Beispiele) – Prüfungen einzelner Aufsichtsbehörden (Beispiele) – Prüfungsverfahren – Untersuchungsbefugnisse: Vorgehensweise, Prüfbereiche, Prüfbericht – Abhilfebefugnisse: Verwarnung, Anweisung, Beschränkung und Verbot der Datenverarbeitung – Verhängung von Geldbußen – Methodik