Grundlagen der Auftragsverarbeitung - Seminar / Kurs von DATAKONTEXT GmbH

Die Verlagerung von Geschäftsprozessen/Einbindung von Dienstleistern ist ein zentrales Thema der Unternehmensorganisation. Insbesondere aus datenschutzrechtlicher Sicht sind hierbei zahlreiche gesetzliche Anforderungen insbesondere nach Art. 28 DSGVO zu beachten. Dabei spielt nicht nur die rechtliche Einordnung von IT-Outsourcing, Hosting, Cloud Computing, Einrichtung von Shared Service Centern etc. eine wichtige Rolle sondern auch die Fragen der Auftragsgestaltung, Kontrolle oder Haftung sind dabei sehr differenziert zu betrachten.

Im Rahmen der Veranstaltung soll verdeutlicht werden, wie Auftraggeber/innen als auch Auftragnehmer/innen die rechtlichen Anforderungen der Auftragsverarbeitung vor dem Hintergrund einer gesamtschuldnerischen Haftung wahrnehmen können.

Grundsätzliches zur Auftragsverarbeitung

• Anforderungen und grundsätzliche Aspekte
• Abgrenzungsfragen (Übermittlung, „gemeinsame Verantwortung“, EU-Standardverträge)
• Grenzüberschreitende Auftragsverarbeitung: Räumliche Geltung/Dienstleister in Drittstaaten
• Haftungssituation

Anforderungen an Auftraggeber/innen

• Auswahl von Auftragnehmern und -nehmerinnen
• Vertrag
• Form
• Inhalt
• Vertragsmuster

• Durchführung der Dienstleistung/Kontrolle
• Vertragsbeendigung

Anforderungen an Auftragnehmer/innen

• Anforderungen an die Gestaltung und Organisation der Dienstleistung
• Technische und organisatorische Maßnahmen (TOM)/Sicherheit der Verarbeitung
• Dokumentationspflichten der Dienstleister
• Unterauftragnehmer

Besondere Anforderungen der DS-GVO bei der Auftragsverarbeitung

• Weisungsgebundene Verarbeitung von Mitarbeitern und Mitarbeiterinnen (Art. 29 DS-GVO)
• Verzeichnis der Verarbeitungen (Art. 30 Abs. 2 DS-GVO)
• Meldung von Datenpannen

Netto-Unterrichtsstunden: 5,5 h

Vortragsmethode: Vortrag, Handlungs- und Umsetzungsbeispiele, Teilnehmerfragen und -austausch

Am Ende der Veranstaltung wird eine Teilnahmebescheinigung ausgeteilt.

Fortbildungsveranstaltung gem. Art. 38 Abs. 2 DS-GVO/§§ 5, 6, 38 BDSG

Vertiefen Sie als Datenschutzverantwortliche und Datenschutzbeauftragte Ihr Grundlagenwissen zu den Datenschutz-Herausforderungen bei der Einbindung von Dienstleistern. Nutzen Sie die Diskussion der Datenschutz-Anforderungen an Outsourcingprozesse, um Bußgelder zu vermeiden.