DSGVO als Datenschutzbeauftragte(r) richtig anwenden

NEU: DSGVO als Datenschutzbeauftragte(r) richtig anwenden

Aufbauseminar

Als Datenschutzbeauftragte(r) (DSB) stehen Sie täglich im Spannungsfeld zwischen gesetzlichen Vorgaben, den wirtschaftlichen Interessen der Geschäftsführung/Behördenleitung und den Rechten von Mitarbeitern und Kunden. Dieses intensive Tagesseminar macht Sie fit für die Praxis. Sie lernen, wie Sie Ihre Rolle als DSB unabhängig ausfüllen und die wichtigsten Datenschutz-Werkzeuge effizient beherrschen. Vom Aufbau eines Verzeichnisses von Verarbeitungstätigkeiten (VVT) über die Prüfung von Dienstleistern (AVV) bis hin zum Management von Datenpannen und Betroffenenanfragen – dieses Seminar vermittelt Ihnen das nötige Handwerkszeug. Sie erfahren, wie Sie Risiken mittels einer Datenschutz-Folgenabschätzung (DSFA) richtig einschätzen und wie Sie der Geschäftsführung/Behördenleitung als kompetenter Partner auf Augenhöhe begegnen.

Referent:
Heiko Behrendt
Datenschutz- und Informationssicherheitsexperte, ISO/IEC 27001 und ISO/IEC 27701 Leadauditor

Seminarinhalt

Grundprinzipien des Datenschutzrechts • Rechtmäßigkeit der Datenverarbeitung • Schutz der personenbezogenen Daten • Rechte der Betroffenen • Pflichten für Verantwortliche und Auftragsverarbeiter • Strategie, Ziele, Datenschutz- und Informationssicherheitsmanagement • Verhaltensregeln und Zertifizierung • Checkliste
Technischer und organisatorischer Datenschutz • Technische und organisatorische Maßnahmen (TOM) • Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen • Auftragsverarbeitung, Eignung, Vertrag, Prüfung von Auftragnehmern • Überprüfung, Bewertung und Evaluierung der Wirksamkeit der TOMs • Checkliste
Aufgaben und Stellung des DSB • Benennung des DSB, Gemeinsamer DSB, Externer DSB • Berufliche Qualifikation, Fachwissen, Zeitressource • Aufgaben und Zuständigkeiten • Zusammenarbeit mit dem Verantwortlichen • Checkliste
Verzeichnis der Verarbeitungstätigkeiten, Nachweise und Dokumentation • Inhalt und Aufbau des Verzeichnisses von Verarbeitungstätigkeiten (VVT) • Zuständigkeiten und praktische Umsetzung • Herstellung der Transparenz über die personenbezogene Datenverarbeitung • Das Verzeichnis der Verarbeitungstätigkeiten als Kontrollinstrument? • Dokumentationsanforderungen und Nachweise • Checkliste
Datenschutz-Folgenabschätzung • Mindestanforderungen und Voraussetzungen – Schwellwertanalyse • Beschreibung der Verarbeitungsvorgänge • Bewertung der Risiken für die Rechte und Freiheiten der betroffenen Personen • Bewältigung der Risiken durch Abhilfemaßnahmen • DSFA-Bericht, Privacy Impact Assessment (PIA-Tool) • Checkliste
Meldung bei Verletzung des Schutzes personenbezogener Daten • Ansprechpartner und Meldestelle – Prozessablauf • Feststellung von Datenschutzvorschriften, Klassifizierung nach Schwere des Vorfalls • Meldeverfahren, Dokumentation • Was sind Datenschutzvorfälle und was muss ich melden?