Datenschutzmanagement: Rechtssicherheit und Effizienz sichern

Fachseminar

Datenschutzmanagement: Rechtssicherheit und Effizienz sichern

Systematische Implementierung und Optimierung eines Datenschutzmanagementsystems

Die Umsetzung der DSGVO-Anforderungen und komplexen Datenschutzbestimmungen stellt viele Unternehmen vor Herausforderungen. Ein Datenschutzmanagementsystem (DSMS) ist als Organisationstool zur Sicherung und Dokumentation hilfreich. Es dient dazu, die Gesamtheit der Datenschutzmaßnahmen eines Unternehmens darzustellen und steuern, unterstützen und kontrollieren zu können. Ein DSMS ist jedoch nicht nur zur systematischen Steuerung des Datenschutzes notwendig, sondern auch auf eine kontinuierliche Leistungsverbesserung ausgelegt.

Erfahren Sie im Fachseminar, wie ein DSMS als Lösungsbaukasten mit passenden Organisationsstrukturen, Prozessen, Instrumenten und Methoden etabliert werden kann, um das Ziel, den Schutz personenbezogener Daten gemäß DSGVO zu erlangen.

Die Schwerpunkte Ihrer Weiterbildung

• Anforderung und Pflichten aus der DSGVO
• Erfolgreiches Datenschutzmanagement
• Datenschutzmanagementsystem: Gesetzliche und betriebliche Datenschutz-Anforderungen systematisch planen, organisieren, steuern und kontrollieren
• Unternehmensindividuelle Datenschutzziele/Kultur
• Datenschutzorganisation und -kommunikation

Inhalte

Einführung in das Datenschutzmanagement

• Rechtliche Grundlagen in der DSGVO
• BDSG, LDSGs und TDDDG, DDG
• Definition von Begriffen und Navigation in Gesetzen

Grundsätze im Datenschutzmanagement

• Rechtmäßigkeit der Verarbeitung/Zweckbindung
• Anforderungen an die Einwilligung/Besonderheiten
• Verarbeitung besonderer personenbezogener Daten
• Technische und organisatorische Maßnahmen (TOMs)

Datenschutzorganisation im Unternehmen

• Strategische Planung und verbindliche Vereinbarung: Datenschutz-Management
• PDCA-Zyklus als kontinuierlicher Verbesserungsprozess und Kern jedes DSMS
• Plan – Planung und Konzeption:
  • Analyse der Ist-Situation
  • Vorhandene Richtlinien und Konzepte
  • Bewusstsein für Datenschutz
  • Organisatorische Strukturen und deren Dokumentation
  • Regelungen für interne Kontrollen
• Do – Umsetzung und Dokumentation:
  • Umsetzung der Maßnahmen
  • Regelung von Verantwortlichkeiten
  • Rolle und Zuständigkeit des Datenschutzbeauftragten
  • Sensibilisierung der Mitarbeitenden
• Check – Kontrolle und Überwachung:
  • Turnusmäßige Überprüfung der Geeignetheit und Wirksamkeit der Datenschutzstruktur
  • Test auf Wirksamkeit der TOMs
• Act – Optimierung:
  • Kontinuierliche Optimierung
  • Überarbeitung, Erneuerung und Schaffung neuer Richtlinien und Maßnahmen
  • Beseitigung von Mängeln
• Zentrale/dezentrale DSMS-Modelle
• Reifegradmodelle: Komponenten IDW PS 980 / ISO 27701
• Datenschutz-KPIs

Datenschutzmanagement im Unternehmensalltag

• Beschäftigtendatenschutz, Betriebsrat und Personalwesen
• Marketing, Kundendatenschutz, TKG, DDG und UWG
• Dienstliche/private Nutzung, Kundendaten, Werbeverbot und Einwilligung
• Informationsbeschaffung
• Prioritäten, Berichtswesen, Bewältigung interner Hürden

Ihr Nutzen

• Sie erfahren, wie die Rechenschaftspflicht (Accountability) aus der DSGVO rechtssicher umgesetzt und erfolgreich erfüllt wird.
• Sie wissen, wie Sie angesichts der Fülle von Anforderungen einerseits und der Rechenschafts- und Nachweispflicht aus der DSGVO andererseits ein geordnetes Vorgehen und damit auch ein DSMS aufbauen.
• Sie erlangen die notwendigen Kenntnisse, um im Unternehmen ein DSMS einführen zu können.
• Sie behalten den Überblick und können im Ernstfall immer alle erforderlichen Nachweise zur Verfügung stellen.
• Sie erwerben Wissen, wie Sie mit einem umfassendem und tief in der Organisation verankertem DSMS die Wahrscheinlichkeit von Datenschutzverletzungen und das unternehmerische Risiko damit verbundener Sanktionen und Reputationsverluste minimieren.
• Sie ziehen Nutzen aus der Besprechung praxisrelevanter Fälle, um ein DSMS schrittweise zu etablieren bzw. stetig zu verbessern.

Zielgruppe

• Neu bestellte oder designierte Datenschutzbeauftragte
• Datenschutzbeauftragte, die sich über aktuelle Entwicklungen informieren wollen
• Datenschutzkoordinatoren und Personen, die im Datenschutzbereich mitwirken
• EDV-Administratoren/IT-Sicherheitsbeauftragte
• Compliance-Beauftragte
• Leitung und Mitarbeitende in Personalabteilungen
• Betriebsräte
• Leitung und Mitarbeitende der Rechtsabteilung
• Fach- und Führungskräfte aus Unternehmen, die ein rechtssicheres Datenschutzmanagement etablieren möchten