Verfahrensverzeichnis und Vorabkontrolle  

Meistern Sie die Kernaufgaben des DSB rechtssicher und mit technischem Sachverstand!

Das Datenschutzrecht erfordert die Dokumentation aller Verfahren, die personenbezogene Daten automatisiert verarbeiten. Oft wird die verantwortliche Stelle die Ausgestaltung und kontinuierliche Pflege der Verfahrensverzeichnisse/Verfahrensübersichten Ihnen als Datenschutzbeauftragtem übertragen. Dann sind Sie als Datenschutzbeauftragter in der Verantwortung ein Verfahrensverzeichnis einzurichten, in dem alle IT-Anwendungen aufgeführt sind.

Welche gesetzlichen Vorgaben gilt es zu beachten, wann ist eine Vorabkontrolle erforderlich, und wie detailliert muss das Verzeichnis ausgestaltet sein?

In diesem Seminar erlernen Sie am ersten Tag von Herrn Dr. jur. Kramer das juristische Handwerkszeug in Sachen Verfahrensverzeichnis/Vorabkontrolle, ehe Prof. Dr. Schäffter am zweiten Tag Ihren Blick auf technisch-organisatorische Besonderheiten schärft.

Am Ende dieses zweitägigen Seminars sind Sie garantiert fit in der Erstellung von Verfahrensverzeichnissen und können auch Vorabkontrollen allein und rechtssicher durchführen.

Ihr Nutzen

• Sie kennen die rechtlichen Anforderungen an Verfahrensverzeichnisse und Vorabkontrollen.
• Sie können eigenständig und rechtssicher Vorabkontrollen durchführen und Verfahrensverzeichnisse erstellen.
• Sie kennen die Rechte und Pflichten als Datenschutzbeauftragte/r und wissen um die haftungsrechtlichen Risiken.
• Sie nutzen die Pflicht zur Dokumentation zur Stärkung Ihrer Einbindung in die Aufbau- und Ablauforganisation des Unternehmens.

Die Schwerpunkte

Rechtliches Know-how

• Verfahrensverzeichnis
  – Rechtliche Anforderungen an das Verfahrensverzeichnis: europarechtliche Vorgaben und BDSG
  – Sinn und Zweck des Verfahrensverzeichnisses
  – Aufgabenverteilung kraft Gesetzes/der Praxis: Verantwortlichkeiten zwischen betrieblichem Datenschutzbeauftragtem und Geschäftsleitung
  – Jedermannverzeichnis, Verfahrensübersicht, Verfahrensverzeichnis: typische Inhalte und Beschreibungstiefe
  – Wie erstelle ich die Verfahrensverzeichnisse und nutze die Kollegen?
  – Einsatz der Verfahensverzeichnisse in der Praxis
  – Verfahrensverzeichnisse beim Dienstleister
• Vorabkontrolle
  – Rechtliche Anforderungen an die Vorabkontrolle: europarechtliche Vorgaben und BDSG
  – Aufgaben des betrieblichen Datenschutzbeauftragten
  –Wie führe ich die Vorabkontrolle durch?
  – Rechtsfolgen der Stellungnahme des DSB

Technisch-organisatorisches Know-how

• Erstellung eines Verfahrensverzeichnisses
  – Erfassungsbögen und Tools
  – Praktische Durchführung von Verfahrensprüfungen
  – Einbindung in die Aufbau- und Ablauforganisation des Unternehmens
• Durchführung einer Vorabkontrolle
  – Die technische Prüfung im Einzelnen
  – Angemessene technische und organisatorische Maßnahmen
  – Dokumentation der Vorabkontrolle
  – Training und Erläuterungen an praktischen Beispielen, Tipps und Tricks

Ihre Referenten

Kramer, Philipp, Dr.

Dr. Philipp Kramer ist Rechtsanwalt und Gesellschafter-Geschäftsführer der Beratungsbüro Gliss & Kramer KG.

Schäffter, Markus, Dr.

Promovierter Mathematiker (Planungstheorie, Optimierung). Seit 2006 Professor für Datenschutz und IT-Sicherheit an der Hochschule Ulm. Spezialgebiete: IT-Risikomanagement und technischer Datenschutz.

Teilnehmerkreis

Datenschutzbeauftragte mit erster praktischer Erfahrung im Amt, Betriebsräte, Personalräte, Mitarbeiter der Rechtsabteilung sowie Personalchefs und Mitarbeiter der Personalabteilung, die die Datenschutzformalien korrekt erfüllen und zugleich die wesentlichen Datenschutzanforderungen beschrieben sehen wollen sowie Administratoren und IT-Mitarbeiter.