Basis-Schulung für Datenschutzbeauftragte Teil 3: Datenschutz-Management nach der DS-GVO - Seminar / Kurs von DATAKONTEXT GmbH

Die Notwendigkeit, den Datenschutz als Managementfunktion zu konzipieren undin die laufenden und projektierten Prozesse zu implementieren, gewinnt hinsichtlichder mit dem Risiko der Verhängung drastischer Bußgelder bestehenden Regularien der Datenschutz-Grundverordnung (DSGVO) erheblich an Bedeutung. Mit der Einführung eines Datenschutz-Managements soll nicht nur die Effektivität und damit der Nutzen für die Datenverarbeitung verantwortliche Stelle gesteigert, sondern insbesondere auch der Nachweis der Einhaltung gesetzlicher Vorgaben geführt werden (sog. Accountability). Obwohl die primäre Aufgabe zur Entwicklung und Umsetzung eines Datenschutz-Managements bei der verantwortlichen Stelle angesiedelt ist, wird es weitgehend Aufgabe des ernannten Datenschutzbeauftragten sein, dem Unternehmen geeignete Wege zur Entwicklung und Implementierung eines umfassenden Datenschutz-Managementsystems aufzuzeigen.

Datenschutz-Managementsystem 1. Tag: 10.00 - 17.00 Uhr anschließend Networking-Treff

Bausteine eines Datenschutz-Managementsystems (DMS)

• Das Prinzip der Accountability: Einbindung in Unternehmensziele und -strategie
• Datenschutz-Policy
• Datenschutzkonzept
• Prozesse zur Sicherstellung von
• Betroffenenrechten
• Behandlung von Datenpannen
• Datenschutz by Design/Default
• Datenschutzfolgenabschätzung
• Outsourcing

Einbindung des Datenschutzkonzeptes in die betriebliche Organisation

• Allgemeine aufbau- und ablauforganisatorische Modelle
• Bestandsaufnahme der Geschäftsprozesse
• Identifikation datenschutzrelevanter Schnittstellen
• Implementierung in die Prozessorganisation
• Grundsätze ordnungsgemäßer Datenschutz-Dokumentation nach der DS-GVO  

Risikomanagement Maßnahmen zur Verringerung / Vermeidung datenschutzrechtlicher Risiken

• Gesetzliche Grundlagen des Risikomanagements
• Datenschutz als Bestandteil des Risikomanagements
• Risikoinventur an Hand der Dokumentation personenbezogener Geschäftsprozesse / Risikoklassifizierung
• Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit der technischen und organisatorischen Maßnahmen zur Gewährleistung der Sicherheit der Verarbeitung
• Datenschutzrechtliche Erfordernisse bei der Ausgestaltung und Dokumentation des internen Kontrollsystems

Richtlinien zum Datenschutz Datenschutz-Richtlinien für das Unternehmen/den Konzern

• relevante Sachverhalte
• Umsetzung
• Kontrolle der Einhaltung

Schulungskonzept Erstellung eines Datenschutzschulungskonzeptes für das Unternehmen/den Konzern

• Bedarfsanalyse
• Zielgruppenorientierung (Mitarbeiter, besondere Funktionsgruppen, Führungskräfte, Fremdpersonal)
• Einsatz unterschiedlicher Medien nebst Lernerfolgskontrolle

Dokumentationspflichten Besondere Dokumentationspflichten des Unternehmens oder des Datenschutzbeauftragten

• Verzeichnis der Verarbeitungstätigkeiten
• Datenschutz-Folgenabschätzung, Auftragsverarbeitung, Data Breach
• Übrige Dokumentationspflichten
• Datenschutzbeauftragten-Handbuch

Überwachungsaufgaben des Datenschutzbeauftragten

• Regelmäßige Datenschutzinventur und Datenschutzqualitätssicherung
• Prüfung der Rechtskonformität von Datenverarbeitungsanlagen, einschl. Datenschutz-Folgenabschätzung
• Auftragsverarbeitungskontrolle
• Zusammenarbeit mit anderen Kontrollstellen
  • Betriebsrat
  • Revision/Konzernrevision
  • Externe Prüfer
  • Datenschutzauditoren
  • Aufsichtsbehörden

Qualifikationsseminare gem. Art. 37 Abs. 5 DS-GVO/§§ 5, 6, 38 BDSG