Schwerpunkte
- Vorabprüfung, ob eine DSFA zu erfolgen hat (Positiv-Liste der Aufsichtsbehörden, Schwellwertanalyse/Risiko-Analyse)
- Datenschutz-Folgenabschätzung: Risikoquellen, Risikobewertung, Gesamtbeurteilung, Risikoidentifikation, Maßnahmen zur Risikominimierung durch technische und organisatorische Maßnahmen, Gesamtbeurteilung nach Berücksichtigung der TOM, Umgang mit Restrisiken, Konsultation der Aufsichtsbehörden
- Fortschreibung der DSFA: Prüfung der TOM auf den "Stand der Technik", Änderungen des Verarbeitungsprozesses
Arbeitsmittel
Ziel des Seminars ist es, den Teilnehmenden zu vermitteln, wie die Anforderungen einer Datenschutz-Folgenabschätzung zu bewältigen sind. Verarbeitungstätigkeiten, welche ein hohes Risiko für die Rechte und Freiheiten von natürlichen Personen darstellen, müssen mit geeigneten technischen und organisatorischen Maßnahmen abgesichert werden. Anhand von Praxisbeispielen werden den Teilnehmenden die systematische Vorgehensweise bei der Erstellung der DSFA, die Umsetzung der Maßnahmen und Fortschreibung erläutert.
Zielgruppe
Zielgruppe: Datenschutzbeauftragte, Informationssicherheitsbeauftragte, Verantwortliche, Führungskräfte