Data Protection Officer (Univ.)

Einführung/Gesamtdarstellung zum Datenschutzrecht, Dr. Andreas Katzer

• Grundprinzipien des Datenschutzrechts
• Überblick zu Datenschutzgrundverordnung und Bundesdatenschutzgesetz
• Darstellung und Erläuterung der verschiedenen Regelungsbereiche
• Datenschutzrecht: internationale, europäische und nationale Regelwerke

Datenschutzgrundverordnung im Überblick, Dr. Andreas Katzer

• Grundprinzipien des Datenschutzes
• Rechtsgrundlage zur Datenverarbeitung
• Datenverarbeitung und personenbezogene Daten
• Verantwortung für die Datenverarbeitung
• Informationspflichten und Datenschutzhinweise
• Interne Regelungen zum Datenschutz
• Beschäftigtendatenschutz
• Verfahrensverzeichnis
• Technische und organisatorische Maßnahmen des Datenschutzes
• Datenschutzaufsicht
• Rechte der betroffenen Person
• Datenpannen
• Marketing

Die Datenschutzaufsichtsbehörde, Barbara Thiel

• Stellung und Funktion einer Datenschutzaufsichtsbehörde (Art. 51 bis Art. 54 DS-GVO)
• Aufgaben und Befugnisse einer Datenschutzaufsichtsbehörde (Art. 55 bis Art. 59 DS-GVO)
• Kooperations- und Kohärenzverfahren einschließlich Stellung und Aufgaben des Europäischen Datenschutzausschusses (Art. 60 bis Art. 76 DS-GVO)

Datenschutzaudits, Stephan Blazy, Dr. jur. Kevin Marschall

• Das Datenschutzmanagementsystem als Ausgangspunkt für das Datenschutzaudit
• Sinn, Zweck und Zielsetzungen eines Audits
• Grundlagen eines Datenschutz-Audits:
• Begriffsdefinitionen zum Audit
• Auditscope (welche Pflichten sollen geprüft werden, Bereiche, Gegenstand des Audits)
• Auditvarianten (Interne, externe Audits, Bestandsaufnahme, Re-Audit, Sektor-Bereichsaudit, Themenaudit)
• Auditkriterien und Auditfeststellungen
• Auditplanung (Programm, Beteiligte und Zeitmanagement)
• Auditablauf
• Auditbericht und Aufbereitung (Inhalte, Gliederung, Aufbau, Score-Wert)
• Maßnahmenplan und Umsetzung im Nachgang

Beschäftigtendatenschutz, Dr. Viktor Stepien

• Rechtliche Grundlagen des Arbeitnehmendendatenschutzes
• Grundlagen der Datenerhebung, -verarbeitung und -nutzung im Arbeitsverhältnis
• Auftragsverarbeitung im Personalbereich | Verarbeitung von Arbeitnehmendendaten im Konzern
• Einwilligungen im Arbeitsverhältnis
• Überwachung und Auswertung von Telefon-, E-Mail- und Internet-Nutzung sowie weitere ausgewählte Datenverarbeitungen im Zuge der Mitarbeitendenkontrolle
• Verwertungsverbote vor Gericht
• Stellung, Rechte, Pflichten und Beteiligung des Betriebsrats
• Verpflichtung der Mitarbeitenden auf das Datengeheimnis

Der/Die Datenschutzbeauftragte, Wolfgang Schmid

• Datenschutzmanagement, Datenschutz-Organisation mit Koordinatoren und Verantwortlichen
• Stellung des DSB und Konzern-DSB
• Fachkunde und Interessenkollision
• Beratungs- und Kontrollauftrag, Schulungskampagnen
• Rechenschaftspflicht des Unternehmens und Berichte des DSB

Verarbeitungsverzeichnis, Dr. Andreas Katzer

• Aufbau und Inhalt von Verarbeitungsverzeichnissen
• Musterverarbeitungsverzeichnis

Datenschutz und IT-Sicherheit, Julian Modi

• Rechtsrahmen der IT-Sicherheit
• Grundlagen der IT-Sicherheit nach dem Datenschutzrecht und dem IT-Sicherheitsgesetz
• Haftungs- und Sanktionsrisiken
• Anforderungen an die IT-Compliance
• Haftung der Geschäftsleitung, der IT-Verantwortlichen und der Datenschutzbeauftragten
• Darstellung einschlägiger IT-Straftaten
• Richtiger Umgang mit Strafverfolgungsbehörden
• Grundlagen und Anforderungen hinsichtlich Technischer und organisatorischer Maßnahmen

Datenpannen – Kategorien von Datenpannen, Julian Modi

• Schwachstellenanalysen und -behebung
• Umfang von Datenpannen
• Erkennen von Datenschutzverletzungen
• Risikobeurteilungen

Rechte der betroffenen Person, Prof. Dr. Michael Schmidl

• Umgang mit den Anforderungen der DS-GVO und des BDSG
• Zusammenspiel zwischen den genannten Regelwerken
• Vorschläge aus der Praxis zum Umgang mit typischen Problemstellungen

Löschkonzepte, Dr. Andreas Katzer

• Gesetzliche Grundlagen zur Aufbewahrung von Daten
• Datenschutzrechtliche Anforderungen an Löschkonzepte
• Technische Anforderungen an Löschkonzepte
• Eckpunkte für ein Löschkonzept

Internationale Datenübermittlung, Julian Modi

• Aktuelle Rechtslage
• Möglichkeit der rechtssicheren internationalen Datenübermittlung
• Ausblick auf künftige Rechtsentwicklung

Datenschutzrechtliche Verantwortlichkeit und Auftragsverarbeitung, Julian Modi

• Verantwortlichkeit
• Gemeinsame Verantwortlichkeit
• Auftragsverarbeitung
• Umsetzung der Auftragsverarbeitung
• Haftung der Verantwortlichen und Auftrags(daten)verarbeitenden

Auftragsverarbeitung und Joint Controllership leicht gemacht – Case Studies für den erfolgreichen Umgang mit Dienstleistern, Dr. Frank Schemmel

• Dos und Don’ts bei der Vertragsgestaltung
• Was ist aus internationaler und Konzernperspektive zu beachten?
• Positionen der Aufsichtsbehörden und Rechtsprechung mit Augenmaß umsetzen
• Stolperfallen bei der Zusammenarbeit von (gemeinsam) Verantwortlichen und Auftragsverarbeitern
• Der Betriebs- und Personalrat – eigene oder gemeinsame Verantwortlichkeit sowie Umgang in der Praxis

Datenschutz-Folgeabschätzung und Verhaltensregeln, Wolfgang Schmid

• Risikobasierter Ansatz des DSGVO
• Auswertung Standarddatenschutzmodell für Risikobewertung in Verfahrensmeldung
• Aufbau Datenschutzfolgenabschätzung und technische-org. Maßnahmen zur Risikoreduzierung
• Verhaltensregeln nationale und internationale Verbände und Behörden
• Gestaltung interner Verhaltensregeln und Richtlinien zum Umgang mit personenbezogenen Daten

Straf- und Bußgeldtatbestände/ Rechtsbehelfe im Datenschutzrecht, Julian Modi

• Melde- und Benachrichtigungspflichten
• Dokumentationspflichten
• Straf- und Ordnungswidrigkeitstatbestände

• Recht auf einen wirksamen gerichtlichen Rechtsbehelf (Art. 79 Abs. 1 DSGVO)
• Klagemöglichkeiten vor den Zivil- und Verwaltungsgerichten in Deutschland
• Möglichkeiten des einstweiligen Rechtsschutzes

Haftung – Zivilrecht, Wettbewerbsrecht, Julian Modi

• Aktuelle Rechtsverletzungen
• Etwaige Ansprüche von Betroffenen
• Individualklagen
• Lauterkeitsrechtliche Durchsetzung von Datenschutzverstößen
• Datenschutz-Verbandsklagen
• Datenschutz-Musterfeststellungsklagen

Marketing und Datenschutz, Julian Modi

• Grenzen des Marketings: Grundsätzliche Maßgaben des Datenschutzes
• Website und Datenschutz
• E-Mail und Datenschutz
• Klassisches Marketing und Datenschutz
• Wettbewerbsrecht und Datenschutz
• Datenschutz als Chance für das Marketing

Die ersten 100 Tage als Datenschutzbeauftragte/-r, Petra Nietzer

• Praxiseinheit
• Wie gelangen Sie an die notwendigen Informationen im Unternehmen?
• Welches sind die wichtigsten ersten Aufgaben?
• Wie bringen Sie sich als Datenschutzbeauftragte/-r im Unternehmen ein?