Ausbildung zum Datenschutzbeauftragten gemäß DSGVO und BDSG (DGI®)

Groupes cibles:

- Angehende Datenschutzbeauftragte - IT-Sicherheitsbeauftragte / Chief Information Security Officer - Revision / IT-Revision - Verantwortliche im Informationssicherheitsbereich

Connaissances spécialisées:

keine

Connaissances techniques:

Keine besonderen Anforderungen.

Classification de l’Agence pour l’emploi:

• C 0250-15-25 Datenschutzrecht
• C 1430-25-10 IT-Sicherheit, Datenschutz - allgemein

Contenus

Erwerben Sie das spezifische Fachwissen, wie von der DSGVO sowie dem BDSG gefordert, für die Benennung als Datenschutzbeauftragter

Die Haupttätigkeit eines Datenschutzbeauftragten besteht darin, die Einhaltung von datenschutzrechtlichen Vorgaben, insbesondere reguliert durch die EU-Datenschutz-Grundverordnung (DSGVO) sowie das Bundesdatenschutzgesetz (BDSG), sicherzustellen.

Weitere Aufgaben, die in die Zuständigkeit eines Datenschutzbeauftragten fallen, sind insbesondere die Umsetzung angemessener technischer und organisatorischer Maßnahmen zur Wahrung der Schutzziele Vertraulichkeit, Verfügbarkeit und Integrität bei der Verarbeitung von personenbezogenen Daten (pb Daten).

Die Benennung eines Datenschutzbeauftragten ist bei einer Mitarbeiterzahl von mindestens zehn Personen gesetzlich vorgeschrieben, sofern diese ständig mit der automatisierten Verarbeitung von personenbezogenen Daten beschäftigt sind. Als Datenschutzbeauftragter kann nach dem Gesetz nur eine Person benannt werden, die das erforderliche Fachwissen und die berufliche Eignung besitzt.

Des Weiteren ist für den Aufbau und die Etablierung eines organisationsspezifischen Datenschutzmanagementsystems die erfolgreiche Integration der Planung, der Kontrolle und der Steuerung von Prozessen und ergänzenden Dokumenten sowie die Dokumentation eines Datenschutzkonzepts erforderlich.
Seminarziel / Ihr Nutzen

Der Übergang vom BDSG zum DSAnpUG-EU in Verbindung mit der DSGVO zum 25.05.2018 stellt zahlreiche neue Anforderungen an bestehende Datenschutzmanagementsysteme. Der Schwerpunkt des Seminars liegt auf der Vermittlung der Fachbegriffe des BDSG, des DSAnpUG-EU sowie der DSGVO und der rechtskonformen Umsetzung von Mindestanforderungen im betrieblichen und behördlichen Datenschutz. Des Weiteren erlernen Sie, wie die Sicherstellung der Wahrung von Schutzzielen wie Vertraulichkeit, Verfügbarkeit und Integrität bei der Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten sichergestellt werden kann.

Ziel der Ausbildung

Der Schwerpunkt der Ausbildung liegt auf der Vermittlung von Fachbegriffen aus dem Bereich des Datenschutzes sowie der Informationssicherheit, der Aufgabenbeschreibung des Datenschutzbeauftragten und des erforderlichen Fachwissens zur Erfüllung der gestellten Anforderungen aus der DSGVO sowie dem BDSG.

Die Teilnehmer können nach Abschluss der Ausbildung die Planung, den Aufbau, den Betrieb sowie die Aufrechterhaltung und Verbesserung eines Datenschutzmanagementsystems zur Umsetzung bringen.

Inhalt

Anforderungen aus der DSGVO sowie dem BDSG
Begriffsbestimmungen des Datenschutzes
Begriffs¬bestimmungen aus der Informationssicherheit
Datenschutz und informationelle Selbstbestimmung
Betrachtung korrelierender Gesetze wie TKG, TMG und SGB
Aufbau und Umsetzung eines Datenschutzmanagementsystems
Das Standard-Datenschutzmodell (SDM)
Die Rechtmäßigkeit der Verarbeitung von pb Daten - Zweckbindung, Datenminimierung, Treu und Glauben, Einwilligung, Kindeswohl, besondere Kategorien pb Daten
Die Benennung, Stellung und Aufgaben des Datenschutzbeauftragten
Aufbau einer Datenschutzorganisation und Verantwortlichkeiten
Rechte der betroffenen Person auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch
Datenverarbeitung im Auftrag - Rechte, Pflichten und Konsequenzen
Datenschutzrechtliches Risikomanagement wie Datenschutz-Folgenabschätzung oder Sicherheit der Verarbeitung
Optisch-elektronische Überwachung wie Videoaufzeichnung
Das Verzeichnis von Verarbeitungstätigkeiten
Die Weitergabe in der Unternehmens¬gruppe (Konzern)
Die Datenübermittlung - Grundsätze, Angemessenheitsbeschluss, Garantien (Standarddatenschutzklauseln, EU-US Privacy Shield), verbindliche interne Datenschutzvorschriften (Binding Corporate Rules)
Die Informations-, Melde- und Rechenschaftspflichten
Zertifizierungsverfahren zur Datenschutzauditierung
Technisch-organisatorische Maßnahmen wie Angemessenheit, Pseudonymisierung, Verschlüsselung, Privacy by Design und Privacy by Default
Private und betriebliche Internet- und E-Mail-Nutzung
Bedrohungslagen der Cyber Security
Informationssicherheits¬management
Datenschutzaudit
Schadensersatz, Geldbußen und Sanktionen
Haftung der Organisationsleitung und des Datenschutzbeauftragten