Verarbeitungsübersichten und Datenschutz-Folgenabschätzung

2-Tage Intensiv-Seminar

Verarbeitungsübersichten und Datenschutz-Folgenabschätzung

Rechtssichere Dokumentation nach EU-Datenschutz-Grundverordnung (DS-GVO)

Das aktuelle Datenschutzrecht erfordert die Dokumentation aller Verfahren, die personenbezogene Daten automatisiert verarbeiten. Mit der zwingenden Anwendung der EU-Datenschutz-Grundverordnung seit dem 25.05.2018 müssen wichtige Anpassungen vorgenommen sein. So ist das Verfahrensverzeichnis um die Gefährdungsanalyse erweitert worden. Die bisherige Vorabkontrolle wurde durch die Datenschutz-Folgenabschätzung ersetzt, wodurch sich weitreichende Neuerungen ergeben haben.

In unserem Intensiv-Seminar werden Sie mit den Reformen der EU-Datenschutz-Grundverordnung vertraut gemacht. Sie lernen, wie Verarbeitungen dokumentiert und kontrolliert werden. Mithilfe praktischer Fallbeispiele werden Sie in der Lage sein, Dokumentationen DS-GVO-konform zu erstellen.

Die Schwerpunkte Ihrer Weiterbildung

• Dokumentation der Verarbeitungstätigkeiten
• Verzeichnisinhalte
• Datenschutz-Folgenabschätzung: Ziele und Inhalte
• Gefährdungsanalyse: Gesetzliche Vorgaben
• Risikobewertung
• Aufgaben des Datenschutzbeauftragten
• Mögliche Sanktionen bei Rechtsverletzung

Mit hohem Praxisanteil

• Formulare
• Checklisten
• Praktische Übungen
  • Erstellung von Verarbeitungsübersichten
  • Bewertung von Risiken
  • Beschreibung der technischen und organisatorischen Maßnahmen

Wir nutzen für praktische Übungen (bei Präsenz-Terminen) ein Datenschutz-Tool. Bringen Sie dazu bitte, wenn möglich, Ihren Laptop mit.

Vorzuweisende Fachkunde gem. § 40 Abs. 6 BDSG-neu und Artikel 37 Abs. 5 DS-GVO – Pflicht zur Weiterbildung

Dieses Seminar vermittelt Kenntnisse, die zum Erwerb bzw. zur Aufrechterhaltung der Fachkunde des betrieblichen Datenschutzbeauftragten erforderlich sind, gem. § 40 Abs. 6 BDSG-neu und Art. 37 Abs. 5 DS-GVO. Jedes Unternehmen hat daher nach § 40 Abs. 6 BDSG-neu und Art. 38 Abs. 2 DS-GVO seinem betrieblichen Datenschutzbeauftragten die Teilnahme zu ermöglichen und deren Kosten zu übernehmen.

Seminar-Inhalte

Einführung Verzeichnisse

• Verarbeitungs-Verzeichnisse als Bestandteil der Rechenschaftspflicht
• Auslegungshilfen Grundlagen
• Begriffserklärungen
• Funktion

Zuständigkeiten und Aufgaben

• Der Verantwortliche
• Die Rolle des Datenschutzbeauftragten (DSB)
• Auftragsverarbeiter
• Einbindung des DSB
• Die Interaktion innerhalb des Unternehmens

Inhalte des Verzeichnisses

• Verpflichtende Angaben
• Wie das Verzeichnis zu führen ist
• Ausnahmen von der Dokumentationspflicht
• Hilfsmittel: Erfassungsbögen und Tools

Sanktionen

• Folgen fehlender oder mangelhafter Verzeichnisse

Datenschutz-Folgenabschätzung (DSFA)

• Grundlagen
• Anforderungen
• Verantwortlichkeiten
• Aufgaben des DSB
• Prozess und Durchführung der DSFA
• Dokumentation der Ergebnisse
• Gefährdungsanalyse
• Methoden der Risikobewertung
• Überprüfungen

Aufsichtsbehörde

• Listen der Aufsichtsbehörden
• Konsultation der Aufsichtsbehörde

Sanktionen

• Folgen fehlender DSFA

Mit hohem Praxisanteil

• Formulare
• Checklisten
• Praktische Übungen
  • Erstellung von Verarbeitungsübersichten
  • Bewertung von Risiken
  • Beschreibung der technischen und organisatorischen Maßnahmen

Wir nutzen für praktische Übungen (bei Präsenz-Terminen) ein Datenschutz-Tool. Bringen Sie dazu bitte, wenn möglich, Ihren Laptop mit.

Zielgruppe

• Betriebliche Datenschutzbeauftragte
• IT-Sicherheitsbeauftragte
• Verantwortliche für die Bereitstellung des betrieblichen Datenschutzbeauftragten
• EDV-Leitung und Administratoren
• Betriebsrats- und Personalratsmitglieder
• Personalchefs und qualifizierte Mitarbeiter/-innen in Personalabteilungen
• Leitung und Mitarbeiter/-innen Rechtsabteilung

Individuelle Inhouse-Schulungen

Dieses Seminar bieten wir auch als firmenspezifische Inhouse-Schulung an. Individuell auf Sie zugeschnitten konzipieren wir Ihre Schulung und begleiten Sie von der Vorbereitung, über die Durchführung bis zur Nacharbeitung der Veranstaltung. Stellen Sie einfach eine unverbindliche Informationsanfrage für Ihr individuelles Angebot.