Datenschutzmanagement: Rechtssicherheit und Effizienz sichern

Inhalte

Einführung in das Datenschutzmanagement

• Rechtliche Grundlagen in der DSGVO
• BDSG, LDSGs und TDDDG, DDG
• Definition von Begriffen und Navigation in Gesetzen

Grundsätze im Datenschutzmanagement

• Rechtmäßigkeit der Verarbeitung/Zweckbindung
• Anforderungen an die Einwilligung/Besonderheiten
• Verarbeitung besonderer personenbezogener Daten
• Technische und organisatorische Maßnahmen (TOMs)

Datenschutzorganisation im Unternehmen

• Strategische Planung und verbindliche Vereinbarung: Datenschutz-Management
• PDCA-Zyklus als kontinuierlicher Verbesserungsprozess und Kern jedes DSMS
• Plan – Planung und Konzeption:
  • Analyse der Ist-Situation
  • Vorhandene Richtlinien und Konzepte
  • Bewusstsein für Datenschutz
  • Organisatorische Strukturen und deren Dokumentation
  • Regelungen für interne Kontrollen
• Do – Umsetzung und Dokumentation:
  • Umsetzung der Maßnahmen
  • Regelung von Verantwortlichkeiten
  • Rolle und Zuständigkeit des Datenschutzbeauftragten
  • Sensibilisierung der Mitarbeitenden
• Check – Kontrolle und Überwachung:
  • Turnusmäßige Überprüfung der Geeignetheit und Wirksamkeit der Datenschutzstruktur
  • Test auf Wirksamkeit der TOMs
• Act – Optimierung:
  • Kontinuierliche Optimierung
  • Überarbeitung, Erneuerung und Schaffung neuer Richtlinien und Maßnahmen
  • Beseitigung von Mängeln
• Zentrale/dezentrale DSMS-Modelle
• Reifegradmodelle: Komponenten IDW PS 980 / ISO 27701
• Datenschutz-KPIs

Datenschutzmanagement im Unternehmensalltag

• Beschäftigtendatenschutz, Betriebsrat und Personalwesen
• Marketing, Kundendatenschutz, TKG, DDG und UWG
• Dienstliche/private Nutzung, Kundendaten, Werbeverbot und Einwilligung
• Informationsbeschaffung
• Prioritäten, Berichtswesen, Bewältigung interner Hürden

Ihr Nutzen

• Sie erfahren, wie die Rechenschaftspflicht (Accountability) aus der DSGVO rechtssicher umgesetzt und erfolgreich erfüllt wird.
• Sie wissen, wie Sie angesichts der Fülle von Anforderungen einerseits und der Rechenschafts- und Nachweispflicht aus der DSGVO andererseits ein geordnetes Vorgehen und damit auch ein DSMS aufbauen.
• Sie erlangen die notwendigen Kenntnisse, um im Unternehmen ein DSMS einführen zu können.
• Sie behalten den Überblick und können im Ernstfall immer alle erforderlichen Nachweise zur Verfügung stellen.
• Sie erwerben Wissen, wie Sie mit einem umfassendem und tief in der Organisation verankertem DSMS die Wahrscheinlichkeit von Datenschutzverletzungen und das unternehmerische Risiko damit verbundener Sanktionen und Reputationsverluste minimieren.
• Sie ziehen Nutzen aus der Besprechung praxisrelevanter Fälle, um ein DSMS schrittweise zu etablieren bzw. stetig zu verbessern.

Zielgruppe

• Neu bestellte oder designierte Datenschutzbeauftragte
• Datenschutzbeauftragte, die sich über aktuelle Entwicklungen informieren wollen
• Datenschutzkoordinatoren und Personen, die im Datenschutzbereich mitwirken
• EDV-Administratoren/IT-Sicherheitsbeauftragte
• Compliance-Beauftragte
• Leitung und Mitarbeitende in Personalabteilungen
• Betriebsräte
• Leitung und Mitarbeitende der Rechtsabteilung
• Fach- und Führungskräfte aus Unternehmen, die ein rechtssicheres Datenschutzmanagement etablieren möchten