INHALTE DES Workshops

Die wichtigsten Kernfragen, die in diesem Workshop beantwortet werden:

Grundsätzliches
-Berücksichtigen wir die Rechtsgrundlagen für die Datenverarbeitung nach Art. 6-11 DSGVO
-Informationspflichten und Betroffenenrechte gelten nicht nur für die Webseite – wo noch?
-verarbeiten wir besondere personenbezogene Daten nach Art. 9 DSGVO?
-benötigen wir eine dokumentierte Risikoanalyse nach Art. 32 & 35, 36 DSGVO

Rechenschaft | Dokumentationsverpflichtungen
-Kommen wir den Mindestinhalten zu den Dokumentationspflichten nach?
-Sind unsere vertraglichen Unterlagen konform zu den Betroffenenrechte zur Interessenabwägung und Zweckänderung.
-Dürfen wir die Daten die wir haben so nutzen?

Durchzuführende Konzepte und Maßnahmen mit unseren Lieferanten und Dienstleistern
-Auftragsverarbeitung mit Dienstleistern nach Art. 28 DSGVO.
-Haben wir die entsprechenden Verträge mit unseren Lieferanten.
-Sind die gesetzlichen Mindestinhalte gecheckt?.

Erfüllen wir die Lösch- und Auskunftspflichten rechtzeitig und umfänglich korrekt?

Technisch und organisatorische Maßnahmen, Notfallkonzepte| TOM Art. 28
-Inhalte eines IT-Sicherheitskonzeptes
-Cleandesk
-Verarbeitungssicherheit

Verzeichnis der Verarbeitungstätigkeiten | VVT Art. 32
-Haben wir alle Verfahren und Prozesse erfasst?
– Sind diese ausreichend dokumentiert?

Warum ist eine E-Mail die häufigste Datenpanne ?
-Datenpannen-Meldepflicht
-Wie sollte mit einer personenbezogenen Datenschutzverletzung umgegangen werden?
-Wer macht was, wenn es zur Schutzverletzung personenbezogener Daten kommt?

Beschäftigtenschulungen
-Warum müssen wir unsere Mitarbeiter auf die Verschwiegenheit verpflichten und auf den Datenschutz schulen.
-Was und wie ist dies praktikabel umsetzbar, Beschäftigte als Weisungsempfänger, Verpflichtung zur Verschwiegenheit nach Art. 29, 32 Abs. 4 DS-GVO

Webseite und Social Media
-Impressum,
-Datenschutzerklärung,
-Cookies und Consentbanner neuste Urteile und Verpflichtungen
-Was muss sein, was müssen wir beachten und umsetzen?

Datenschutzbehörde
-Wann prüft die Datenschutzbehörde?
-Nur nach einer Beschwerde oder auch ansatzlos?
-Kennen wir die Prüfverfahren nach SDM Version 2