Datenschutz-Risikomanagement in der Praxis (DSFA)

Mit der EU-Datenschutz-Grundverordnung (DSGVO) gelten seit Mai 2018 neue gesetzliche Verpflichtungen für die Gewährleistung von Datenschutz und Datensicherheit. Neu ist die Anforderung an einen „risikobasierten Ansatz“ im Datenschutz, bekannt etwa aus Risikomanagement &Informationssicherheit. Für besonders risikobehaftete Datenverarbeitungen schreibt die DSGVO eine sogenannte Datenschutz-Folgenabschätzung (DSFA) vor. Viele Unternehmen hadern, in welchen Fällen sie eine DSFA vornehmen müssen und wie sie diese genau dokumentieren sollen. In diesem Workshop zeigen wir Ihnen, wie Sie Datenschutzrisiken bewerten und eine DSFA praxisfreundlich dokumentieren.

• Sie erhalten eine Übersicht zu den Grundlagen des Datenschutzes und der DSGVO.

• Sie erfahren, wann Sie eine Datenschutz-Folgenabschätzung vornehmen müssen und wie Sie diese gestalten sollten.

• Sie lernen, wie Sie die Datenschutz-Folgenabschätzung erfolgreich in der Praxis vornehmen können.

• Die Inhalte des Lehrgangs orientieren sich an den aktuellen Datenschutzanforderungen und eignen sich als Fortbildungsnachweis nach § 15 FAO.

Der Online-Workshop richtet sich insbesondere an Datenschutzbeauftragte, jedoch auch an Führungskräfte und alle Mitarbeiter, die Berührungspunkte mit personenbezogenen Daten haben. Der Workshop dient als Nachweis des Fachwissens für Datenschutzbeauftragte.

Der Online-Workshop zeigt die rechtlichen Grundlagen des Datenschutzes auf und behandelt anschließend konkret die Herausforderungen, die im Rahmen der Datenschutz-Folgenabschätzung auftreten können. Im interaktiven Workshop werden nachvollziehbare Praxisbeispiele gemeinsam diskutiert und diese in einem modellhaften Prozess realisiert.

Theorie – Einführung in die Datenschutz-Folgenabschätzung

• Grundlagen und Vorbereitung

• Durchführung der DSFA

• Risikobewertung

• Ergebnis und Datenschutzmanagement (PDCA)

Praxis - Beispielhafte Fälle

• Videoüberwachung

• Big Data

• Scoring/Bonitätsprüfung

Begrüßung durch den SeminarleiterVorstellungsrunde &Erwartungshaltung der Teilnehmer

Grundlagen und Vorbereitung

• Anwendungsbereich und Mindestinhalte

• Verantwortlicher Personenkreis

• Positiv-/Negativlisten der Datenschutzbehörden

• Datenschutzrisiken verstehen

Durchführung der DSFA

• Systematische Beschreibung der Verarbeitungszwecke

• Bewertung der Notwendigkeit und Verhältnismäßigkeit

• Bewertung der Risiken für Betroffene

• Abhilfemaßnahmen / Behandlung des Risikos

Analyse, Bewertung und Behandlung von Datenschutzrisiken

• Praxisfall: Videoüberwachung

• Praxisfall: Big Data Analyse

• Praxisfall: Scoring/Bonitätsprüfung

Ergebnis und Datenschutzmanagement (PDCA)

• Ergebnisse dokumentieren

• Die Rolle der Aufsichtsbehörden

• Strafandrohung und mögliche Sanktionen