Compliance

• Anforderungen an die Datenschutz-Organisation der DSGVO aus Sicht der Rechtsprechung, v.a. des EUGHs
• Welche Rolle im Unternehmen muss was im Datenschutz tun? Geschäftsführung, Führungskräfte, DSB, etc.
• Wie organisiert man intern die Datenschutz-Kontrolle? Sind Risiko-Reports nötig? Wie kontrolliert man?
• Überblick über Haftungsszenarien

Der Vortrag beschäftigt sich mit den zwischenzeitlich umfänglichen Vorgaben des EuGH und der deutschen Rechtsprechung an die unternehmensinterne Datenschutz-Organisation. Es wird die Frage behandelt, welche Zuständigkeiten und Verantwortlichkeiten bei der Geschäftsführung, aber auch bei den Führungskräften, etwaigen Datenschutzkoordinatoren und dem Datenschutzbeauftragten liegen, bei Projektleitern, etc. Ebenso wird ein Überblick über Anforderungen an interne Kontrollen sowie mögliche Haftungsszenarien für die verschiedenen Beteiligten gegeben.

• Grundlagen zum Schadensersatzanspruch nach Art. 82 DSGVO
• Aktuelle und grundlegende Rechtsprechung
• Erkenntnisse zum taktischen Umgang mit Schadensersatzansprüchen

Der Schadensersatzanspruch nach Art. 82 DS-GVO ist ein Dauerbrenner in der Praxis und vor allem auch der Rechtsprechung des EuGH. Der Vortrag gibt ausgehend den für das Verständnis wichtigen Grundlagen einen Überblick über Eckpfeiler und Aktuelles der Rechtsprechung. Hieraus werden Erkenntnisse zum taktischen Umgang mit solchen Konstellationen beleuchtet.
Bei jeder Verletzung einer Pflicht der DS-GVO droht ein Schadensersatzanspruch. In diesem Vortrag wird das Risiko erläutert und Sie lernen davon ausgehend die in der Praxis auftretenden Situation proaktiv einzuschätzen!

• Einführung und Grundlagen
• Akkreditierte DSGVO Zertifikate gemäß Art. 42 (DSGVO information privacy standard, EuroPrise, AUDITOR)
• Verfahren – der objektive Blick von außen
• Erfahrungen auf nationaler und europäischer Ebene
• Mehrwert und Nutzen einer Zertifizierung – für Auftraggeber und Auftragnehmer

Die Artikel 42 und 43 Datenschutz-Grundverordnung (DS-GVO) legen die Grundsteine für einheitliche europäische Zertifizierungs- und Akkreditierungsverfahren. Zertifikate sollen die Einhaltung der DS-GVO bei Verarbeitungsvorgängen einschließlich der Sicherheit der Verarbeitung nachweisen. Gleichzeitig dienen sie Marketing- und Geschäftszwecken. Bei einer Zertifizierung handelt es sich um einen objektiven Blick von außen, der die eigenen Prozesse auf ihre Normgerechtigkeit prüft. Er verlangt denen, die zertifiziert werden möchten, ein hohes Maß an Strukturierung und intensiver Befassung mit den zu überprüfenden Prozessen ab. Seit Januar 2024 können sich Auftragsverarbeiter in Deutschland zertifizieren lassen. Der Vortrag gibt einen Überblick über die wesentlichen Verfahrensschritte und ersten Erfahrungen auf nationaler und europäischer Ebene.

• Vorgaben der DSGVO zur Prüfung des Datenschutz-Status
• ISO-Prüfansatz bei Datenschutz-Management-Systemen
• Auditierung der eigenen internen Prozesse und Datenschutz-Organisation
• Praktische Hinweise und Empfehlungen für Datenschutzaudits durch den Datenschutzbeauftragten
(Planung, Ablauf, Ergebnisverwertung)
• Vorbereitungsschritte und Reifegradmessung

Der Vortrag behandelt die DSGVO-Vorgaben zur Prüfung des Datenschutz-Status und stellt den ISO-Ansatz bei Datenschutz-Management-Systemen vor. Im Fokus steht die Auditierung interner Prozesse und der Datenschutz-Organisation. Es werden praktische Hinweise für Datenschutzaudits durch den Datenschutzbeauftragten gegeben, von der Planung und Durchführung bis zur Verwertung der Ergebnisse. Zudem werden Vorbereitungsschritte und die Reifegradmessung beleuchtet, um den Datenschutz in Unternehmen effizient zu überprüfen und kontinuierlich zu verbessern.
Sie erhalten praxisnahe Einblicke in die Umsetzung von DSGVO- und ISO-Anforderungen, und lernen, wie interne Datenschutzprozesse effektiv auditiert, Schwachstellen erkannt und verbessert werden können. Zudem erhalten sie wertvolle Tipps zur Vorbereitung und Reifegradmessung, um die Datenschutz-Compliance sicherzustellen.