Gesetzgebung & Rechtsprechung Archive

Beschäftigtendaten im Spannungsfeld von EuGH-Rechtsprechung und KI: Ein Update

30. Oktober 2024 • 0 Comment

• Neue Leitlinien durch den EuGH: Betriebs- und Dienstvereinbarungen auf dem Prüfstand.
• Anforderungen an die Erforderlichkeit
• Artikel 9 DSGVO & Beschäftigtendaten: Wann liegt eine Verarbeitung besonderer Kategorien vor?
• Praktische Empfehlungen: Gestaltungsspielräume für Arbeitgeber, Datenschutzbeauftragte und Betriebsräte

Mit Blick auf aktuelle Entscheidungen des EuGH und die zunehmende Integration Künstlicher Intelligenz in betriebliche Prozesse stellen sich viele Fragen zur Datenverarbeitung von Beschäftigtendaten. Der Vortrag beleuchtet die Anforderungen an Betriebs- und Dienstvereinbarungen im Lichte der aktuellen Rechtsprechung, aber auch dem Begriff der Erforderlichkeit. Zudem werden die Herausforderungen und Spielräume bei der Zweckänderung, wenn KI-Systeme mit Beschäftigtendaten arbeiten sollen, abgesprochen. Ziel ist es, praxisnahe Lösungsansätze für die Gestaltung von Regelungen und Prozessen zu vermitteln.

Intensiv-Seminar 2: KI & Datenschutz: Was geht wie datenschutzkonform?

21. Oktober 2024 • 0 Comment

• Personenbezogene Daten und KI: Wann werden in KI-Anwendungen wo und wie personenbezogene Daten verarbeitet?
• Datenschutzrelevante Unterschiede der verschiedenen KI-Anwendungen: Von LLMs und generativer KI zu prädiktiver KI und Machine Learning
• Datenschutzkonformes Training
• Datenschutzkonformes Prompten
• Wechselwirkung zwischen Datenschutzrecht und KI-Verordnung
• Umsetzung in Verarbeitungsverzeichnis, Datenschutzinformationen, Betriebsvereinbarungen, Richtlinien und Verträgen

Im Intensivseminar KI & Datenschutz erarbeiten wir, wo Datenschutz bei KI-Anwendungen relevant wird und wie KI datenschutzkonform einsetzbar ist. Wir differenzieren dafür zum einen zwischen den verschiedenen KI-Anwendungen und der Evolution von der Entwicklung bis hin zur Anwendung. Zum anderen fokussieren wir uns auf die konkrete Umsetzung in für die Erfüllung der Rechenschaftsanforderungen der DSGVO, etwa im Verarbeitungsverzeichnis, den Datenschutzinformationen, in Betriebsvereinbarung und KI-Richtlinien bis hin zu Regelungen in Verträgen mit Kunden.

Intensiv-Seminar 1: Aktuelle Entwicklungen zum Beschäftigtendatenschutz und zu den Mitbestimmungs- und Kontrollrechten des Betriebsrats

21. Oktober 2024 • 0 Comment

• Aktuelle Rechtsprechung zur Leistungs- und Verhaltensüberwachung
• Neue Rechtsprechung zum Beweis- und Sachvortragverwertungsverbot
• Zulässige Inhalte in Betriebsvereinbarungen
• Welche Informationen und Dokumente kann der Betriebsrat verlangen (Verarbeitungsverzeichnis, Datenschutz-Folgenabschätzung etc.)?
• Datenschutz in den Interessenvertretungen und Folgen von Verstößen

Das Intensiv-Seminar zeigt die aktuellen Entwicklungen zum Beschäftigtendatendatenschutz einschließlich der Mitbestimmungs- und Informationsrechte der Betriebsräte in den letzten Jahren auf. Gleichzeitig sind die Interessenvertretungen gehalten, ihrerseits die datenschutzrechtlichen Bestimmungen einzuhalten. Die Konsequenzen datenschutzwidrigen Verhaltens werden anhand von aktueller Rechtsprechung aufgezeigt. Zudem wird ein Überblick aktueller Gesetzgebung zum Beschäftigtendatenschutz gegeben.
Sie kriegen ein Update zum Beschäftigtendatenschutz zu den Entwicklungen in den letzten zwei bis drei Jahren. Wenn Sie bereits über Vorkenntnisse zum Beschäftigtendatenschutz verfügen, erhalten Sie hier einen aktuellen Stand oder auch eine Auffrischung zum Beschäftigtendatenschutz als Betriebsratsmitglied, Datenschutzbeauftragte(r) oder Personalverantwortlicher.

EuGH, Datenschutz-Organisation und Haftung – Wer muss was tun?

21. Oktober 2024 • 0 Comment

• Anforderungen an die Datenschutz-Organisation der DSGVO aus Sicht der Rechtsprechung, v.a. des EUGHs
• Welche Rolle im Unternehmen muss was im Datenschutz tun? Geschäftsführung, Führungskräfte, DSB, etc.
• Wie organisiert man intern die Datenschutz-Kontrolle? Sind Risiko-Reports nötig? Wie kontrolliert man?
• Überblick über Haftungsszenarien

Der Vortrag beschäftigt sich mit den zwischenzeitlich umfänglichen Vorgaben des EuGH und der deutschen Rechtsprechung an die unternehmensinterne Datenschutz-Organisation. Es wird die Frage behandelt, welche Zuständigkeiten und Verantwortlichkeiten bei der Geschäftsführung, aber auch bei den Führungskräften, etwaigen Datenschutzkoordinatoren und dem Datenschutzbeauftragten liegen, bei Projektleitern, etc. Ebenso wird ein Überblick über Anforderungen an interne Kontrollen sowie mögliche Haftungsszenarien für die verschiedenen Beteiligten gegeben.

Schadensersatzanspruch nach DSGVO: Aktuelle Entwicklungen

21. Oktober 2024 • 0 Comment

• Grundlagen zum Schadensersatzanspruch nach Art. 82 DSGVO
• Aktuelle und grundlegende Rechtsprechung
• Erkenntnisse zum taktischen Umgang mit Schadensersatzansprüchen

Der Schadensersatzanspruch nach Art. 82 DS-GVO ist ein Dauerbrenner in der Praxis und vor allem auch der Rechtsprechung des EuGH. Der Vortrag gibt ausgehend den für das Verständnis wichtigen Grundlagen einen Überblick über Eckpfeiler und Aktuelles der Rechtsprechung. Hieraus werden Erkenntnisse zum taktischen Umgang mit solchen Konstellationen beleuchtet.
Bei jeder Verletzung einer Pflicht der DS-GVO droht ein Schadensersatzanspruch. In diesem Vortrag wird das Risiko erläutert und Sie lernen davon ausgehend die in der Praxis auftretenden Situation proaktiv einzuschätzen!

IoT-Geräte und Daten(schutz) – Herausforderungen und praktische Lösungsansätze

21. Oktober 2024 • 0 Comment

• Verarbeitung personenbezogener Daten durch IoT-Geräte
• Wesentliche Datenschutzrisiken bei IoT-Geräten und deren Minimierung
• Gewährleistung der Sicherheit und Schutz personenbezogener Daten bei IoT-Geräten
• Verhältnis zwischen Data Act und DSGVO bzgl. Zugangs- und Bereitstellungsansprüchen

Die Teilnehmenden erhalten einen umfassenden Überblick über die Verarbeitung personenbezogener Daten bei IoT- Geräten. Es werden wesentliche Datenschutzrisiken aufgezeigt und konkrete Lösungsansätze zur Minimierung dieser Risiken präsentiert. Zudem werden Maßnahmen zur Gewährleistung der Sicherheit und des Schutzes von personenbezogenen Daten bei IoT-Geräten vorgestellt. Ein weiterer Schwerpunkt liegt auf dem Verhältnis der Zugangs- und Bereitstellungsansprüche gemäß dem Data Act zur DSGVO.
Der Vortrag geht über die bloße Darstellung der Herausforderungen hinaus und bietet den Teilnehmenden praktische Lösungsansätze für den Umgang mit Datenschutzfragen im Zusammenhang mit IoT-Geräten.
Sie erlangen ein umfassendes Verständnis der wesentlichen datenschutzrechtlichen Herausforderungen im Zusammenhang mit IoT-Geräten. Zudem werden praktische Lösungsansätze aufgezeigt, um diesen Herausforderungen erfolgreich zu meistern.

Der Data Act als Enabler eines europäischen Datenwirtschaftsrechts? Ein erster Überblick, mit Fokus auf das Datenschutzrecht

21. Oktober 2024 • 0 Comment

• Anforderungen, insbesondere im Hinblick auf personenbezogene Daten / Gewährleistung ihres Schutzes und ggf. entgegengesetzter Interessen
• Schnittmenge und Spannungsfelder mit datenschutzrechtlichen Anforderungen
• Praktische Umsetzungshinweise für Einrichtungen

Zertifizierung nach der DSGVO – Chancen und Herausforderungen

21. Oktober 2024 • 0 Comment

• Einführung und Grundlagen
• Akkreditierte DSGVO Zertifikate gemäß Art. 42 (DSGVO information privacy standard, EuroPrise, AUDITOR)
• Verfahren – der objektive Blick von außen
• Erfahrungen auf nationaler und europäischer Ebene
• Mehrwert und Nutzen einer Zertifizierung – für Auftraggeber und Auftragnehmer

Die Artikel 42 und 43 Datenschutz-Grundverordnung (DS-GVO) legen die Grundsteine für einheitliche europäische Zertifizierungs- und Akkreditierungsverfahren. Zertifikate sollen die Einhaltung der DS-GVO bei Verarbeitungsvorgängen einschließlich der Sicherheit der Verarbeitung nachweisen. Gleichzeitig dienen sie Marketing- und Geschäftszwecken. Bei einer Zertifizierung handelt es sich um einen objektiven Blick von außen, der die eigenen Prozesse auf ihre Normgerechtigkeit prüft. Er verlangt denen, die zertifiziert werden möchten, ein hohes Maß an Strukturierung und intensiver Befassung mit den zu überprüfenden Prozessen ab. Seit Januar 2024 können sich Auftragsverarbeiter in Deutschland zertifizieren lassen. Der Vortrag gibt einen Überblick über die wesentlichen Verfahrensschritte und ersten Erfahrungen auf nationaler und europäischer Ebene.

Datenschutz-Audits und interne Prüfmaßnahmen

21. Oktober 2024 • 0 Comment

• Vorgaben der DSGVO zur Prüfung des Datenschutz-Status
• ISO-Prüfansatz bei Datenschutz-Management-Systemen
• Auditierung der eigenen internen Prozesse und Datenschutz-Organisation
• Praktische Hinweise und Empfehlungen für Datenschutzaudits durch den Datenschutzbeauftragten
(Planung, Ablauf, Ergebnisverwertung)
• Vorbereitungsschritte und Reifegradmessung

Der Vortrag behandelt die DSGVO-Vorgaben zur Prüfung des Datenschutz-Status und stellt den ISO-Ansatz bei Datenschutz-Management-Systemen vor. Im Fokus steht die Auditierung interner Prozesse und der Datenschutz-Organisation. Es werden praktische Hinweise für Datenschutzaudits durch den Datenschutzbeauftragten gegeben, von der Planung und Durchführung bis zur Verwertung der Ergebnisse. Zudem werden Vorbereitungsschritte und die Reifegradmessung beleuchtet, um den Datenschutz in Unternehmen effizient zu überprüfen und kontinuierlich zu verbessern.
Sie erhalten praxisnahe Einblicke in die Umsetzung von DSGVO- und ISO-Anforderungen, und lernen, wie interne Datenschutzprozesse effektiv auditiert, Schwachstellen erkannt und verbessert werden können. Zudem erhalten sie wertvolle Tipps zur Vorbereitung und Reifegradmessung, um die Datenschutz-Compliance sicherzustellen.