Datenschutzbeauftragter – Grundstufe Schulung

Grundprinzipien der Verarbeitung personenbezogener Daten

• Quellen des nationalen und internationalen Rechts
• Anwendungsbereich der Datenschutzgesetze
• Zuständigkeiten der Datenschutzbehörde
• Gerichtlicher Rechtsschutz des Rechts auf Schutz personenbezogener Daten
• DSGVO – grundlegende Informationen und Begriffe – ausgewählte Themen
• Sektor-spezifische Aspekte der DSGVO
• Personenbezogene Daten
• Verarbeitung personenbezogener Daten
• Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
• Pflichten des Verantwortlichen
• Rechte der betroffenen Personen
• Verwaltungsstrafen im Datenschutzbereich
• Gesetz zum Schutz personenbezogener Daten vom 10. Mai 2018 – Inhalt der Regelungen
• Ernennung eines Datenschutzbeauftragten
• Verfahren bei Verstößen gegen datenschutzrechtliche Bestimmungen
• Kontrolle der Einhaltung datenschutzrechtlicher Vorgaben
• Zivil-, Straf- und verwaltungsrechtliche Haftung im Datenschutzbereich
• Voraussetzungen für die zulässige Verarbeitung personenbezogener Daten (gewöhnliche sowie sensible Daten)
• Rechtliche Anforderungen an die Auftragsvergabe der Verarbeitung an Dritte
• Datenschutz-Folgenabschätzung
• Datenschutz von vornherein berücksichtigen und als Standard setzen
• Rechtsgrundlagen für die Übermittlung personenbezogener Daten in Drittländer
• Datenschutz im Arbeitsverhältnis

Ernennung eines Datenschutzbeauftragten

• Obligatorische Ernennung eines Datenschutzbeauftragten
• Freiwillige Ernennung eines Inspektors

Wer kann als Datenschutzbeauftragter tätig sein?

• Qualifikationsvoraussetzungen für die Tätigkeit als Inspektor
• Form der Anstellung des Inspektors

Status und Rechte des Datenschutzbeauftragten

• Direkte Berichtspflicht des Inspektors gegenüber der Geschäftsleitung
• Sicherstellung von Unterstützung für den Datenschutzbeauftragten
• Beteiligung des Inspektors an allen datenschutzrelevanten Angelegenheiten
• Verbot, dem Inspektor Weisungen zur Ausübung seiner Tätigkeit zu erteilen
• Vermeidung von Interessenkonflikten im Unternehmen – Aufgaben des Datenschutzbeauftragten
• Verbot der Entlassung oder disziplinarischen Maßnahmen gegen den Inspektor
• Pflicht des Inspektors, über die wahrgenommenen Aufgaben Stillschweigen zu bewahren.

Informationssicherheitsmanagement

• Diskussion über das Sicherheitsmanagement im Unternehmen unter Berücksichtigung insbesondere polnischer Standards.
• Identifizierung von Datenschutzrisiken sowie deren rechtliche Auswirkungen
• Grundsätze der Risikoanalyse und Bewertung der Wirksamkeit spezifischer Sicherheitsmaßnahmen
• Verständnis und praktische Anwendung eines risikobasierten Ansatzes – Ausfüllen einer Vorlage zur Risikoanalyse in Übungen.
• Lebenszyklusmanagement personenbezogener Daten

Erfüllung der Aufgaben des Datenschutzbeauftragten (DPO)

• Rechtsgrundlagen für die Ernennung eines DPO
• Wer muss wann einen DPO ernennen und wie erfolgt dessen Bestellung?
• Status und Qualifikationen des DPO
• Aufgaben des DPO sowie Planung deren Erfüllung
• Erstellung von Berichten über die Einhaltung datenschutzrechtlicher Bestimmungen in klassischen und IT-Systemen
• Dokumentation der Tätigkeiten des DPO
• Erstellung von Kontrollberichten
• Vorgaben zur Überwachung der Dokumentation bezüglich Verarbeitung personenbezogener Daten
• Befugnisse des UODO in Bezug auf Datenschutzbeauftragte

Praktische Hinweise zur Kontrolle durch das Amt für den Schutz personenbezogener Daten

• Anforderungen des Amtes an kontrollierte Organisationen
• Vorbereitung auf eine Kontrolle
• Fallbeispiele zur Vertiefung des Verständnisses

Praktische Übungen

• Erstellung einer beispielhaften Richtlinie zum Informationssicherheitsmanagement
• Ausarbeitung von Verwaltungsanweisungen
• Aufsetzen eines Verzeichnisses der Verarbeitungstätigkeiten
• Erstellung der sogenannten Basis-Dokumentation zum Datenschutz
• Fallstudien zur Anwendung des Gelernten
• Häufige Fehler bei der Erstellung solcher Dokumente

Zusätzliche Materialien für Teilnehmende:

Nützliche Formulare und Vorlagen:

• Einwilligungserklärung zur Verwendung und Verbreitung des Bildes
• Anmeldung zu einem Newsletter für Veranstaltungen
• Einwilligung zur Zusendung von Angeboten an Sie
• Versand von Angebots-E-Mails
• Versand allgemeiner Informations-E-Mails
• Beispiel einer Datenschutzerklärung
• Vorlage für die Erfüllung der Informationspflichten gemäß DSGVO samt ergänzenden Hinweisen
• Vorlage zur Risikoanalyse
• Verzeichnis der Verarbeitungstätigkeiten – Vorlage
• Übersicht über die Kategorien von Verarbeitungstätigkeiten – Vorlage
• Register für Datenschutzverletzungen – Vorlage
• Checkliste zur Prüfung der DSGVO-Konformität
• Anleitung zu Handlungsmaßnahmen bei Verstößen gegen datenschutzrechtliche Bestimmungen
• Vorlage für Meldung eines Datenschutzvorfalls
• Register für Sicherheitsvorfälle sowie Maßnahmen zur Korrektur und Prävention
• Korrekturregister
• Wiederherstellungsprotokoll
• Muster eines Korrekturberichts
• Muster einer Dokumentation zur Wiederherstellung von Daten
• Beispiel für einen Widerspruch gegen Datennutzung
• Vertragsvorlage zum Ausschluss weiterer Verarbeitung personenbezogener Daten
• Muster-Einwilligungen für Gewinnspiele, Marketingaktionen und Publikationen
• Informationspflicht bei Fährverbindungen
• Pflicht zur Information über die Überwachung von Besprechungen
• Informationspflichten im Rekrutierungsprozess
• Mitteilungspflichten gegenüber der Zollverwaltung
• Informationen gemäß LES-Vorgaben
• Informationspflichten laut Vergaberecht (UCoC)
• Datenschutzaspekte im Arbeitsrecht
• Steuerliche Informationspflichten
• Autorisierung zur Verarbeitung personenbezogener Daten durch Mitarbeiter – Beispielvorlage zum Ausfüllen
• Vorlage zur Benachrichtigung der betroffenen Personen bei Datenschutzverletzungen
• Vertragsvorlage für Verantwortliche bezüglich Verarbeitung personenbezogener Daten
• Vertragsvorlage für Auftragsverarbeiter
• Und vieles mehr