Möglichkeiten und Lösungen - praxisnah und effektiv
Ihr Nutzen:
Es gibt praktisch kein Unternehmen mehr, das alle erforderlichen Arbeiten für die Datenverarbeitung allein durchführt. Stattdessen werden externe Firmen mit der Wartung von Hard- und Software, dem Betrieb, z.B. des Webauftritts oder des Mailsystems beauftragt. Wenn von den ausgelagerten Datenverarbeitungen oder Wartungsarbeiten auch personenbezogene Daten betroffen sind, ergeben sich daraus sowohl für den Auftraggeber als auch für den Auftragnehmer umfangreiche rechtliche Pflichten.
Diese Pflichten wachsen mit dem Inkraftreten der Europäischen Datenschutz-Grundverordnung (DS-GVO). Auf den Auftraggeber kommen höhere Anforderungen hinsichtlich „hinreichender Garantien“ bei der Auswahl geeigneter Auftragnehmer und die Ablösung bisheriger Funktionsübertragungen durch neue Regelungen zu. Besonders anspruchsvoll sind aber die zusätzlichen Verantwortlichkeiten und Dokumentationspflichten, die sich aus der DS-GVO für den Auftragnehmer ergeben. Nicht zuletzt im Hinblick auf die neue, gesamtschuldnerische Haftung bei Datenschutz-Verstößen ist jeder Auftragnehmer gut beraten, sich rechtzeitig auf diese Anforderungen einzustellen.
Im Ergebnis des Seminars wissen Sie, welche Anforderungen bei der Verarbeitung personenbezogener Daten im Auftrag zu beachten sind und welche zusätzlichen Anforderungen mit der DS-GVO auf Sie zukommen. Sie haben verschiedene Ansätze und Methoden kennengelernt, wie diese Anforderungen in Ihrer betrieblichen Praxis effektiv umgesetzt werden können. Einen besonderen Schwerpunkt stellt dabei das Vorgehen dar, wie die erforderlichen Verträge rechtskonform und mit geringem Zeitaufwand erstellt und umgesetzt werden können. Darüber hinaus erhalten Sie Informationen über spezielle Formen der Verarbeitung personenbezogener Daten im Auftrag und die dabei zu beachtenden Besonderheiten.
Zu allen Themen werden sowohl die gegenwärtigen Anforderungen nach dem Bundesdatenschutzgesetz (BDSG) als auch die Änderungen nach der DS-GVO praxisgerecht dargestellt und ausführlich diskutiert.
Teilnehmerkreis:
Das Seminar richtet sich an betriebliche Datenschutzbeauftragte und Verantwortliche in Unternehmen und Betrieben aller Branchen sowie Vereinen, die sich zum Datenschutz-Recht weiterbilden möchten, sowie an Personen, die Verarbeitungen personenbezogener Daten im Auftrag planen, vertraglich vereinbaren und umsetzen.
Inhalt:
Begriffsbestimmungen
Verarbeitung personenbezogener Daten im Auftrag - Definition - Abgrenzung zu anderen Vertragsverhältnissen der Datenverarbeitung - Typische Formen der Verarbeitung personenbezogener Daten im Auftrag
Prüfung und Wartung im Auftrag - Definition - Typische Formen der Prüfung und Wartung im Auftrag
Auswahl des Auftragnehmers - Kriterien - Besonderheiten bei ausländischen Auftragnehmern - Besonderheiten bei Unter-Auftragsverhältnissen
Vertragsgestaltung - Erforderliche Vertragsinhalte - Praktische Umsetzung der Anforderungen - Definition der technischen und organisatorischen Maßnahmen - Arbeit mit Zusatzvereinbarungen - Entwicklung und Anwendung von Standardverträgen