Zielgruppe
Datenschutzbeauftragte CERT, IT-Sicherheitsbeauftragte ITSIBE, Revisoren, Führungskräfte, Managementbeauftragte und Projektleiter, die die entsprechende Datenschutz-Erfahrung nachweisen können.
Voraussetzungen
Die Teilnehmer sollten folgende Grundkenntnisse mitbringen:
- Datenschutz-Grundkenntnisse
- IT-Grundlagen / IT-Grundkenntnisse
Haben Sie schon einen Datenschutzbeauftragten-Kurs besucht?
Somit können Sie den Datenschutz-Auditor Kurs Dauer 2 Tage buchen.
Kursziele
Planung, Durchführung von Datenschutzaudits. Ergebnisse dokumentieren, bewerten und notwendige Korrektur- und Verbesserungsmaßnahmen durchführen.
Möglichkeit zu Diskussionen mit den beiden Trainern (Rechtsanwälte) und mit den Teilnehmern zu verschiedenen Lösungsmöglichkeiten mit deren Vor- und Nachteilen.
Kursinhalt
Der Datenschutzauditor ist für die Durchführung von Datenschutzaudits im Unternehmen verantwortlich. Seine Arbeit bildet die Grundlage für die Nachhaltigkeit eines erfolgreichen Datenschutzkonzepts. Dafür sind regelmäßige Datenschutzaudits in einem Unternehmen nötig, denn nur so kann der Datenschutz verbessert und organisiert werden.
Vorteile eines DS-Audits: Nachweis der Erfüllung gesetzlicher Datenschutzanforderungen. Feststellung des umgesetzten Datenschutz- und Datensicherheitsniveaus.
Inhalte: Datenschutzaudits sind für betriebliche und behördliche Datenschützer ein wesentlicher Bestandteil der täglichen Arbeit. Gegenstand eines Datenschutzaudits sollen nach § 9a BDSG sowohl das Datenschutzkonzept, als auch die technischen Einrichtungen der datenverarbeitenden Stelle sein. Von einem Audit können somit nicht nur bestellpflichtige Unternehmen profitieren; ein Datenschutzaudit vermag auch allgemein die Qualität der eigenen Datenverarbeitung zu erhöhen. Das Seminar richtet sich an die Verantwortlichen für Datenschutz und Compliance, sowie an Führungskräfte und hat vorrangig die Vorbereitung auf ein Audit im Unternehmen zum Ziel.
Der Kurs orientiert sich nach den empfohlenen Maßnahmen gemäß IT-Grundschutz. Der IT-Grundschutz-Baustein "Datenschutz" wurde in Zusammenarbeit mit den Datenschutzaufsichtsbehörden entwickelt und gibt insbesondere die Vorstellungen der Behörden von ordnungsgemäßen internen Kontrollen in Unternehmen und Behörden wieder. Teilnehmer erhalten ebenfalls eine Übersicht über die für ein Audit relevanten datenschutzrechtlichen Rechtsgebiete. Der Kurs beinhaltet Best Practice Empfehlungen für eine effiziente und rechtssichere Vorbereitung auf ein Audit im eigenen oder in externen Unternehmen.
- Rechtliche Fachkunde für den Datenschutzbeauftragten
- Entstehungsgeschichte des deutschen und europäischen Datenschutzrechts
- Volkszählungsurteil
- Allgemeines Persönlichkeitsrecht
- Europäische Datenschutzrichtlinie 95/46/EG
- Anwendungsbereich der Datenschutzgesetze des Bundes und der Länder
- Das Bundesdatenschutzgesetz (BDSG)
- Aufbau, Anwendungsbereich und Geltungsbereich
- Personenbezogene Daten und weitere Begriffe
- Grundsatz der Datenvermeidung und Datensparsamkeit
- Betroffenenrechte
- Verbot mit Erlaubnisvorbehalt und Zulässigkeitsprüfung
- Einwilligung
- Zulässigkeit aufgrund von Rechtsvorschrift
- Datengeheimnis
- Technische und organisatorische Maßnahmen des Datenschutzes
- Schadensersatz / Sanktionen
- Beschäftigtendatenschutz / Informationspflichten
- Auftragsdatenverarbeitung/Outsourcing
- Videoüberwachung
- Automatisierte Einzelentscheidungen
- Grenzüberschreitender Datenverkehr
- Aufgaben und rechtliche Stellung des betrieblichen Datenschutzbeauftragten
- Landesdatenschutzgesetze und bereichsspezifische Gesetze
- Überblick am Beispiel des Bayerischen Datenschutzgesetzes (BayDSG)
- Telekommunikationsgesetz (TKG)
- Telemediengesetz (TMG)
- Vorschau: Die europäische Datenschutzverordnung
- Datenschutz Hot Topics
- Private Internet und E-Mail Nutzung im Betrieb
- Cloud Computing
- Mobile Computing
- BYOD-Konzept
- Reichweitenmessung (Google Analytics)
- Soziale Netzwerke
- Whistleblowing Hotlines
- Datenschutz-Management /-Organisation
- Dokumentation der Datenschutzstrukturen
- Datenschutzkonzept
- Einbindung der Fachverantwortlichen
- Rechtliche Anforderungen an das Datenschutzaudit
- Inhalte eines Datenschutzaudits gemäß IT-Grundschutz
- Planung und Konzeption
- Umsetzung
- Betrieb
- Planung eines Datenschutzaudits
- Durchführung eines Datenschutzaudits
- Bewertung der Ergebnisse
- Festlegung von Maßnahmen
- Regelmäßige Überprüfung von Maßnahmen