Geprüfte:r Datenschutzauditor:in: 4 Tage Intensivlehrgang – mit Zertifikat der Haufe Akademie

Einführung und Grundlagen zum Datenschutzaudit

• Sinn, Zweck und Zielsetzungen eines Audits.
• Fachliche und persönliche Anforderungen an den:die interne:n/externe:n Datenschutzbeauftragte:n/Datenschutzauditor:in.
• Stellung von Datenschutzauditor:innen.
• Audittypen und Auditarten.
• Bestimmung des Scope von Audits.

Der:die interne Datenschutzbeauftragte (DSB) als Prüfer:in im Unternehmen

• Gesetzliche Pflichten des DSB – Prüfung, Beratung und Überwachung DSMS.
• Stellung und Rolle des internen DSB als Datenschutzprüfer:in.
• Vorgehensweise des DSB bei Neubestellung (Bestandsaufnahmeaudit und fortlaufende Re-Überwachungsaudits).

Rechtliche Rahmenbedingungen und Anforderungen an ein betriebliches Datenschutzmanagementsystem (DSMS)

• Vertiefung rechtlicher Grundlagen des Datenschutzrechts anhand von Case Studies: Allgemeine Vorgaben und Anwendungsbereich, Rechtsgrundlagen und Bedeutung der Datenschutzgrundsätze, Betroffenenrechte, datenschutzrechtliche Vertragstypologien.
• Datenschutz durch Technikgestaltung, Datensicherheit und Schutzverletzung.
• Spezialgesetze und rechtliche Besonderheiten.
• Aktuelle Urteile im Datenschutzrecht und Auffassungen der Aufsichtsbehörden.
• Aufbau und Elemente eines DSMS.
• Verhältnis zu anderen betrieblichen Managementsystemen (z.B: ISO 9000 ff.; ISO 27001 ff.; BS; IDW PS 980) und anerkannte Standards im Bereich Datenschutz (Standard-Datenschutzmodell).

Planung und Vorbereitung eines Datenschutzaudits

• Methoden und Hilfsmittel für das Datenschutzaudit.
• Entwicklung eines Audit-Programms – Bestimmung des Auditgegenstands, inkl. Klärung von Verantwortlichkeiten.
• Vorbereitung der Gesprächspartner:innen.
• Voraudit durch den:die Auditor:in, inkl. Elemente einer Kurzcheckliste.
• Entwicklung eines Fragenkatalogs für das Audit.

Durchführung eines Datenschutzaudits

• Prüfung der Aufbau- und Ablauforganisation – Gliederung und Begehung.
• Interviews als Informationsquelle – Inhalte und Vorgehensweise.
• Dokumente als Informationsquelle.
• Sichtung und Prüfung von datenschutzrechtlichen Dokumenten und Verträgen.
• Prozesse und Ausgestaltung als Informationsquelle.
• Prüfung der technischen/organisatorischen Sicherungsmaßnahmen.
• Begehung und eigene Wahrnehmung als Informationsquelle.

Abschluss/Beendigung eines Datenschutzaudits

• Ist-Erfassung und -Analyse; Schwachstellen- und Risikoanalyse.
• Gestaltung der Auditdokumentation (Findings).
• Auswertung und Bewertung der Ergebnisse: Bildung eines Scorewertes/Skala für das Datenschutzniveau.
• Behandlung von Abweichungen und Konformitäten.
• Entwicklung eines Maßnahmenplans zur Angleichung/Anhebung des Datenschutzniveaus – Nachauditierung nach Angleichung.
• Der Auditbericht – Gliederung, Inhalte und Anforderungen.
• Abschlussgespräch zum Audit – Erläuterung und Vorstellung des Berichts.
• Wirksamkeitsnachweise – Zertifikate, Siegel & Co. am Ende des Audits.

Kritische Auditsituationen – Verhalten und Lösungsmöglichkeiten

Handlungsempfehlungen und Leitfäden für die Praxis

Erläuterung von Musterprozessen im betrieblichen Unternehmensalltag und Vorstellung von Hilfsmitteln (Fragenkatalog, Prüfkriterien für einzelne Verarbeitungen, Berichtsmuster).

Fazit, Besprechung offener Fragen und Prüfungsvorbereitung

• Sie erweitern Ihre Fachexpertise als interne:r oder externe:r Datenschutzbeauftragte:r und sind in der Lage, Ihre gesetzlichen Prüfpflichten als Datenschutzauditor:in in Ihrem Unternehmen wahrzunehmen.
• Damit schaffen Sie die Grundlage für Ihre Arbeit als Datenschutzbeauftragte:r im Unternehmen: Sie können Datenschutzmanagementsysteme anhand bestimmter Kriterien prüfen, Schwachstellen erkennen und Änderungs- und Optimierungsbedarf aufzeigen und Risiken minimieren.
• Sie erhalten nicht nur wertvolle Praxistipps erfahrener Datenschutzauditoren, sondern auch entsprechende Musterdokumente (z.B. Auditberichte) und Checklisten, die Sie im Unternehmensalltag in angepasster Form direkt verwenden können.
• Nach bestandener Prüfung am vierten Seminartag erhalten Sie ein Zertifikat, mit dem Sie Ihre beruflichen Möglichkeiten in diesem spannenden Berufsbild erweitern können.

Datenschutzbeauftragte, IT-Sicherheitsbeauftragte, Compliance-Beauftragte, QM-Beauftragte, Revisoren; Projektleiter:in und Wirtschaftsprüfer:in, Datenschutzkoordinator:innen und Personen, die im Datenschutzbereich mitwirken, sowie Fach- und Führungskräfte aus Unternehmen, die ihr Wissen zum Thema Datenschutz erweitern und als Auditor:in tätig werden möchten.