Die EU-DSGVO-Umsetzung: Verzeichnis von Verarbeitungstätigkeiten und Datenschutz-Folgenabschätzung - Lösungen für betriebliche und behördliche Datenschutzbeauftragte

Ziel dieses Workshops ist es, spezielle Herausforderungen und Lösungsmöglichkeiten bei der rechtssicheren Umsetzung der seit dem 25. Mai 2018 geltenden EU-DSGVO darzustellen. Insbesondere die Dokumentationspflicht nach Art. 30 DSGVO sowie die erforderliche Datenschutzfolgenabschätzung nach Art. 35 DSGVO machen Anpassungen der Datenprozesse in Unternehmen, Behörden und anderen Einrichtungen notwendig. Im ersten Teil (Tag 1) erhalten die Teilnehmenden einen Überblick über die datenschutzrechtlichen Grundlagen. Des Weiteren erfahren sie, wann und wie Auftragsverarbeitungen nach Art. 28 DSGVO vertraglich geregelt werden müssen und wer welche Aufgaben hat. Im zweiten Teil (Tag 2) lernen die Teilnehmenden anhand eines Praxisbeispiels, welche Angaben die Verzeichnisse von Verarbeitungstätigkeiten enthalten müssen. Anschließend erarbeiten sie in der Gruppe einen Entwurf für ein datenschutzkonformes Verzeichnis von Verarbeitungstätigkeiten am Beispiel ihres Betriebes/ihrer Behörde. Des Weiteren lernen die Teilnehmenden, wie sie einen Alarmplan im Fall einer Datenpanne rechtssicher umsetzen. Den Teilnehmenden werden Lösungsmöglichkeiten für die Praxis am Arbeitsplatz an die Hand gegeben. Die Teilnehmenden werden gebeten, bis spätestens zwei Wochen vor Beginn der Veranstaltung ihre Problemstellungen beim Kommunalen Bildungswerk e. V. einzureichen. Das Konzept sieht vor, dass der Kurs als Ganzes oder auch nur ein einzelner Teil (Teil 2, Code: DSA026-2) gebucht werden kann. Es ist nicht zu empfehlen nur den 1. Teil (Code: DSA026-1) zu besuchen.