Die konkreten Schwerpunkte werden zu Beginn des Seminartages gemeinsam priorisiert. Mögliche Themenfelder sind:
Organisation und Rolle des Datenschutzbeauftragten
- Aufgaben, Stellung und Verantwortungsabgrenzung
- Beratung versus Kontrolle
- Umgang mit Interessenkonflikten
- Einbindung des Datenschutzbeauftragten in Projekte
- Eskalation bei nicht umgesetzten Empfehlungen
- Berichterstattung gegenüber der Geschäftsführung
- Zusammenarbeit mit Datenschutzkoordinatoren und Fachbereichen
Datenschutzorganisation in der Praxis
- Aufbau und Weiterentwicklung eines Datenschutzmanagementsystems
- Festlegung von Zuständigkeiten und Prozessen
- Verzeichnis von Verarbeitungstätigkeiten
- Datenschutzrichtlinien und interne Regelungen
- Schulungs- und Sensibilisierungskonzepte
- Durchführung interner Datenschutzkontrollen
- Dokumentation der Rechenschaftspflicht
Bewertung von Verarbeitungsvorgängen
- Auswahl geeigneter Rechtsgrundlagen
- Interessenabwägungen nach Art. 6 Abs. 1 lit. f DSGVO
- Zweckänderungen und Datenweiterverwendungen
- Beschäftigtendatenschutz
- Videoüberwachung
- Protokollierung und Aufbewahrung von Logdaten
- Einsatz von Cloud-Diensten und Software-as-a-Service-Lösungen
Auftragsverarbeitung und Dienstleistersteuerung
- Abgrenzung zwischen Auftragsverarbeitung und eigener Verantwortlichkeit
- Prüfung von Auftragsverarbeitungsverträgen
- Umgang mit Unterauftragsverarbeitern
- Kontrollrechte und Nachweise
- Drittlandübermittlungen
- Standardvertragsklauseln und Transfer Impact Assessments
- praktische Dienstleisterprüfung
Datenschutz-Folgenabschätzung und Risikobewertung
- Erkennen einer möglichen DSFA-Pflicht
- Durchführung von Schwellwertprüfungen
- Rollen und Verantwortlichkeiten bei der DSFA
- Risikobewertung und Maßnahmenplanung
- Dokumentation und Fortschreibung
- Umgang mit verbleibenden hohen Risiken
Datenschutzverletzungen
- Erkennen und Einordnen von Datenschutzvorfällen
- Durchführung der Risikobewertung
- Meldepflicht gegenüber der Aufsichtsbehörde
- Benachrichtigung betroffener Personen
- interne Melde- und Eskalationsprozesse
- Zusammenarbeit mit IT, Informationssicherheit und Geschäftsführung
- Lessons Learned und Präventionsmaßnahmen
Künstliche Intelligenz und neue Technologien
- Einsatz generativer KI in Unternehmen
- Datenschutzrechtliche Bewertung von KI-Anwendungen
- Umgang mit personenbezogenen Daten in KI-Systemen
- Rollen- und Verantwortlichkeitsverteilung
- interne Freigabeprozesse für KI-Tools
- Datenschutz-Folgenabschätzung bei KI-Anwendungen
- Schnittstellen zwischen DSGVO und EU AI Act
Betroffenenrechte und Behördenkommunikation
- Organisation eines wirksamen Betroffenenrechteprozesses
- Identitätsprüfung und Fristenmanagement
- Auskunft, Berichtigung, Löschung und Widerspruch
- Umgang mit umfangreichen oder missbräuchlichen Anfragen
- Beschwerden betroffener Personen
- Kommunikation mit Datenschutzaufsichtsbehörden
- Vorbereitung und Begleitung behördlicher Prüfungen
