Schwerpunkte
Hinweis! Für die Prüfung Code: DSA100-P muss eine gesonderte Anmeldung erfolgen!
Modul 1 (Code: DSA100-1) - 3 Tage:
- Einführung in das aktuelle und neue Datenschutzrecht seit Mai 2018 (EU-DSGVO und BDSG)
- Rechtssichere, technische und organisatorische Umsetzung von Forderungen (Maßnahmenplan nach ISO 27001/BSI)
- Begriffsbestimmungen und die wesentlichen Rechtsgrundlagen
- Landesdatenschutz- und bereichsspezifische Gesetze
- Einwilligung als Rechtsgrundlage
- Schadensersatzpflichten
- Meldepflichten - rechtliche Folgen eines "Datenlecks"
- Forderungen an die technische und organisatorische Datensicherheit
- Bestellung und Qualifikation der Datenschutzbeauftragten
- Tätigkeitsfelder von internen und externen Datenschutzbeauftragten
- Verzeichnis von Verarbeitungstätigkeiten - Datenschutzfolgenabschätzung als automatisierte Lösung
- Outsourcing: Funktionsübertragung vs. Auftragsdatenverarbeitung
- Cloud und Kontrolle der Auftragsdatenverarbeitung
- Betroffenenrechte
- Aktuelle Fragen zum internationalen Datenverkehr und Marketing
- Datenschutz bei Telemedien- und Telekommunikationsdiensten
- Arbeitsrecht vs. Beschäftigtendatenschutz
- Aufgaben und Rechtsstellung der internen und externen Kontrollinstanzen
Modul 2 (Code: DSA100-2) - 2 Tage:
- Das aktuelle und seit Mai 2018 neue Datenschutzrecht (EU-DSGVO und BDSG) sowie bereichsspezifische Rechtsgrundlagen
- Aufbau und Betrieb eines Datenschutz-Managementsystems
- Datenschutzkonzept
- Löschkonzept
- Definition von Datenschutzzielen und -richtlinien
- Erstellen eines Sicherheitskonzepts/Grundlagen von Standard und Kompendium des Bundesamts für Sicherheit in der Informationstechnik (BSI)
- Praxisbeispiele und Handlungsempfehlungen
- Repetitorium/Vorbereitung auf die Zertifizierung