Technischer und organisatorischer Datenschutz – Aktuelle Fragen

Das allgemeine Datenschutzrecht (z. B. in Form der Europäischen Datenschutzgrundverordnung und des Landesdatenschutzgesetzes Baden-Württemberg) benennt die von den einzelnen öffentlichen Stellen zu ergreifenden technischen und organisatorischen Schutzmaßnahmen lediglich in abstrakter Form. Für den Einsatz eines jeden elektronischen Verfahrens, mit dem personenbezogene Daten verarbeitet werden sollen, sind diese zu konkretisieren. 
Das Seminar zeigt auf, wie, ausgehend von den allgemeinen gesetzlichen Zielen, die im Einzelfall notwendigen Maßnahmen bestimmt werden können.

Inhalte

• Die Verantwortlichkeit nach Art. 24 EU-DSGVO
• Technische und organisatorische Maßnahmen, risikobasierter Ansatz nach Art. 25 und 32 EU-DSGVO und § 3 LDSG
• Gemeinsam für die Verarbeitung Verantwortliche (Art. 26 EU-DSGVO und § 7 LDSG)
• Verzeichnis der Verarbeitungstätigkeiten (Art. 30 EU-DSGVO)
• Datenschutz-Folgenabschätzung und vorherige Konsultation (Art. 35, 36 EU-DSGVO)
• Datenschutzmanagement 
• Mobile Datenträger
• Datenverarbeitung im Auftrag (Art. 28, 29 EU-DSGVO)
• Internet und Datenschutz (Firewalls, SPAM-Filterung, Kontrollbefugnisse)
• Datenschutzaspekte beim Einsatz neuer Technologien, wie Cloud Computing, Soziale Netzwerke
• Videoüberwachung (§ 17 LDSG und § 14 LDSG)
• Überlegungen zur IT Sicherheit: Von Hackern und Eindringlingen
• Drittstaatenübermittlung, internationaler Datentransfer

Lernziele

Sie lernen die betreffenden Vorschriften des technischen und organisatorischen Datenschutz des Landesdatenschutzgesetzes kennen und erhalten Hinweise wie diese Vorschriften in verschiedenen beispielhaften Situationen angewandt werden können.

Zielgruppe

Mitarbeitende, die zum behördlichen Datenschutzbeauftragten nach § 10 LDSG ernannt sind oder werden sollen.
Grundlagenkenntnisse des Landesdatenschutzgesetzes werden vorausgesetzt!

Voraussetzungen

Grundlagenkenntnisse des Landesdatenschutzgesetzes werden vorausgesetzt!