Informationssicherheit und Datenschutz

Thema

Modul 1: Datenschutzfolgeabschätzung nach DSGVO- und BDSG-Anforderungen durchführen und rechtssicher dokumentieren

Dauer

ca. 1,5 Stunden

Mehrwert für Teilnehmer

Das Online-Training vermittelt die notwendigen Kenntnisse:

• wann ist eine Datenschutzfolgen-Abschätzung (DSFA) notwendig?
• wie ist diese richtig, vollständig und nachvollziehbar durchzuführen?

Inhalt

Bei der Datenschutz-Folgenabschätzung (DSFA) handelt es sich um eine Risikoanalyse, um mögliche Folgen der Verarbeitung von personenbezogenen Daten für die Rechte und Freiheiten der Betroffenen möglichst umfassend zu ermittlen und diese objektiv und nachvollziehbar zu bewerten.

Dies ist gesetzlich vorgeschrieben, wenn bei der Verarbeitung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten der Betroffenen besteht. Im Ergebnis sollen geeignete Maßnahmen zur Risikobehandlung abgeleitet werden.

Die Anforderungen an eine DSFA sind unter Art. 35 der DSGVO und § 67 des BDSG geregelt.
Das Seminar vermittelt Ihnen, wann eine DSFA durchzuführen ist, eine dafür direkt anwendbare Methode und Vorgehensweise sowie eine nachvollziehbare Dokumentation eines Beispiels aus der Praxis. Eine Vorlage für die weitere Verwendung erhalten Sie ebenfalls.

• Aufgaben und Inhalte der DSFA
• Entscheidungskriterien zur Durchführung einer DSFA
• systematische Beschreibung der Verarbeitungsvorgänge, Zwecke, Verantwortlichkeiten und berechtigtes Interesse
• Bewertung der Notwendigkeit und Verhältnismäßigkeit der Verarbeitungsvorgänge in Bezug auf den Zweck
• Bewertung der Risiken für die Rechte und Freiheiten der betroffenen Personen
• Risikobehandlungs- Optionen und Maßnahmen zum Nachweis der Einhaltung der gesetzlichen Anforderungen

Lehrmethode

• Live-Onlinevortrag
• Diskussion
• Online-Übungen
• Lernmaterial per Download

Zielgruppe

Dieses Online-Training richtet sich an zukünftige interne wie externe Datenschutzbeauftragte, datenschutzverantwortliche Führungskräfte, Mitarbeiter sowie an Fach- und leitendes Personal.

Referent

Thorsten Ritter ist zertifizierter Datenschutzbeauftragter und IT-Sicherheitsbeauftragter und spezialisiert auf mittelständische Unternehmen, soziale und Non-Profit-Organisationen sowie Bildungseinrichtungen. Seine fachlichen Schwerpunkte liegen in den Bereichen Durchführung von Datenschutzaudits und Schwachstellenanalysen zum Datenschutz insbesondere für Personalmanagement-, Risikomanagement- und Kundenmanagementsysteme und dem Outsourcing von IT-Dienstleistungen. Darüber hinaus war Herr Ritter für den öffentlichen Dienst im Bereich Sozialdatenschutz tätig und ist erfahren im Umgang mit den Aufsichtsbehörden.

technische Anforderungen und Buchung

Für die Online-Trainings nutzen wir den Software-Anbieter ClickMeeting. Sie benötigen nur einen Internetzugriff und einen aktuellen Webbrowser und bei Bedarf ein Mikrofon und eine WebCam.

• 1. Nach der Anmeldung über unser Buchungsformular stimmen wir mit Ihnen Ihren Wunschtermin (mind. 4 Tage nach Anmeldung) ab.
• 2. Danach erhalten Sie eine Anmeldebestätigung und die Rechnung per E-Mail, die Sie bitte vor dem Training begleichen.
• 3. Einige Zeit vor Beginn des Trainings erhalten Sie einen Registrierungslink mit weiteren Informationen per E-Mail von ClickMeeting.
• 4. Nachdem Ihre Registierung bei ClickMeeting bestätigt wurde, erhalten Sie automatisiert eine E-Mail für den Zugang zum Online-Training.
• 5. Jeweils einen Tag sowie fünf Minuten vor Beginn des Trainings erhalten Sie eine automatisierte Erinnerungs-E-Mail.
• 6. Mit den Registierungs- und Zugangsdaten melden Sie sich kurz vor dem Startzeitpunkt im Webinar-Raum an.
• 7. Sie nehmen am Training teil und erhalten im Anschluss ein Zertifikat.