Ausbildung zum Datenschutzbeauftragter gemäß EGDSVO & BDSG (2021) - Seminar / Kurs von Lehre und Dozentur Gernhuber

1.Tag Grundlagen

- Europäisches Datenschutzrecht und Verhältnis zum nationalen Recht

- Einführung in die Datenschutzrechtsordnung

- Abgrenzungen der Anwendungsbereiche

- Wichtige Begriffe und Prinzipien des Datenschutzrechts (Art. 4 und 5 EU-DSGVO)

- Begriff und vertragliche Anforderungen zur Auftragsverarbeitung

Rechtswirksame Einwilligungen

- Form und Bestimmtheit der Einwilligung

- Aufklärungspflichten und Kopplungsverbot

- Widerrufsrecht des Betroffenen

- Besonderheiten der BeschäftigteneinwilligungKernbereiche des Datenschutzes

- Übersicht zu den Erlaubnisnormen

- Grundlagen zur Verarbeitung von Kunden- und Interessentendaten- Grundlagen zum Beschäftigtendatenschutz nach § 26 BDSG

- Übermittlung in DrittländerTelemedien: Wichtige Pflichten beim Betrieb von Webseiten

2. Tag: Formelle Datenschutzanforderungen und Datenschutz

- Kontrollinstanzen

Rechte der Betroffenen

- Transparenzpflichten gegenüber den Betroffenen

- Löschung und Recht auf Vergessen

- Recht auf Datenübertragbarkeit

- Schadenersatz Der betriebliche Datenschutzbeauftragte

- Benennungspflichten und freiwillige Benennung

- Voraussetzungen eines Konzerndatenschutzbeauftragten

- Erforderliches Fachwissen und Vermeidung von Interessenkollisionen- Aufgaben

- Stellung im Unternehmen einschließlich Verhältnis zum Betriebsrat

- Abberufungs- und Kündigungsschutz

Reichweite der Datenschutz

-Organisationspflichten

- Melde- und Dokumentationspflichten bei Datensicherheitsvorfällen

- Rechenschafts- und Nachweispflichten

- Anweisungspflicht und Verarbeitungsverzeichnisse

- Datenschutz-Folgenabschätzung

- vorherige Konsultation der AufsichtsbehördeDie Aufsichtsbehörde

- Aufgaben, Befugnisse, Sanktionen

 3. Tag: Datenschutzmanagement und -organisation

Datenschutzgerechte Geschäftsprozesse

- Datenschutzorganisation- Erfüllung der Informationspflichten

- Gewährleistung der Rechte betroffener PersonenVerzeichnis der Verarbeitungstätigkeiten

-Voraussetzungen/Zweck- Inhalt- Anforderungen an die Form

-Erstellung und AktualisierungRisikobetrachtung

- Begriffe

- Abgrenzung Unternehmens-/Betroffenen-Risiken

- Verringerung von Risiken- Risikomatrix

Datenschutz-Folgeabschätzung

- Voraussetzungen- Entscheidung/Begründung und Dokumentation

- Durchführung und OrganisationUmsetzung der Rechenschaftspflicht

- Erforderliche Dokumente

- Gestaltung der Dokumentation- Audits und Zertifizierungen

Arbeitsorganisation des Datenschutzbeauftragten

- Ansprechpartner

- Durchführung/Dokumentation von Kontrollen

- Einbindung in die Geschäftsprozesse

4. Tag: Informationssicherheit

Begriffe und Schutzziele

- Begriff Informationssicherheit

- Informationssicherheit und Datenschutz

- Schutzziele der Informationssicherheit

Gefährdungen der Informationssicherheit

- Verbreitete Schwachstellen

- Häufige Bedrohungen

Technische und organisatorische Maßnahmen

- Angemessenheit

- Pseudonymisierung

- Verschlüsselung

- Dokumentation der TOM Hilfs-/Arbeitsmittel für den DSB

- Orientierungshilfen der Aufsichtsbehörden

- IT-Grundschutzkataloge des BSI

Die EU-Datenschutz-Grundverordnung (EU-DSGVO) ist am 25. Mai 2016 in Kraft getreten und seit dem 25. Mai 2018 anzuwenden.

Dadurch erfolgt in der gesamten EU und damit auch in Deutschland eine umfassende Neugestaltung des Datenschutzes. Unser Lehrgang vermittelt Datenschutzbeauftragten neben Grundlagenwissen für ihre Tätigkeit sämtliche rechtliche Änderungen, die sich im Zuge der DSGVO ergeben. Sie lernen unter anderem den rechtssicheren Umgang mit personenbezogenen Daten, das organisatorische Umfeld sowie Aspekte der technisch-organisatorischen Maßnahmen des betrieblichen Datenschutzes kennen. Darüber hinaus erfahren Sie in dem Kurs für Datenschutzbeauftragte, welche hohen Anforderungen an die soziale Kompetenz des betrieblichen Datenschutzbeauftragten als Vermittler und Berater zwischen Management, Betroffenen, Betriebsrat und Aufsichtsbehörden gestellt werden. Wer muss eigentlich einen betrieblichen Datenschutzbeauftragten bestellen? Laut § 37 EGDSVO und § 38 BDSG-neu muss auch weiterhin die Bestellung eines Datenschutzbeauftragten erfolgen, wenn in einem Unternehmen mindestens zehn Personen mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Unabhängig von der Mitarbeiterzahl muss ein betrieblicher Datenschutzbeauftragter bestellt werden, wenn eine Datenschutz-Folgenabschätzung durchzuführen ist, wenn personenbezogene Daten zum Zwecke der Übermittlung, der anonymisierten Übermittlung oder für Zwecke der Markt- oder Meinungsforschung automatisiert verarbeitet werden.

Die Veranstaltung richtet sich an Personen, die sich zum betrieblichen Datenschutzbeauftragten qualifizieren lassen wollen bzw. bestellt worden sind, die die Tätigkeit als externer Datenschutzbeauftragter ausüben möchten sowie an interessierte Personen, die sich mit dem Thema Datenschutz befassen.