Datenschutztag Informationen und Erfahrungen aus erster Hand

Transkript

1 Datenschutztag Informationen und Erfahrungen aus erster Hand Im Bundesdatenschutzgesetz sind viele Paragraphen verankert, die den Umgang mit personenbezogenen Daten genau regeln. Dennoch gibt es immer wieder Interpretationsspielräume, die das Themenfeld sehr komplex machen und somit lebt der Datenschutz vor allem durch die Zusammenarbeit der Datenschutzaufsichtsbehörden und den vor Ort tätigen Datenschutzbeauftragten - Ihnen. Genau diese zwei Welten bringen wir am Datenschutztag 2015 zusammen. Mit Herrn Thomas Kranig (Präsident des bayerischen Landesamtes für Datenschutzaufsicht) und allen weiteren Referenten haben Sie die perfekten Ansprechpartner für alle Ihre offenen Fragen. Zudem erhalten Sie den ganzen Tag wichtige Informationen und können sich mit vielen Datenschutzkollegen austauschen. Datenschutztag 2015 Referenten Thomas Kranig Präsident des bayerischen Landesamtes für Datenschutzaufsicht Der Rechtswissenschaftler Thomas Kranig war im Verwaltungsgericht Ansbach, neben seiner richterlichen Tätigkeit, sieben Jahre Pressesprecher des Gerichts. Mit einem erfolgreich abgeschlossenen Zusatzstudium erhielt er 2009 zudem den Titel Master of Mediation und regte das Pilotprojekt Gerichtsmediation in der bayerischen Verwaltungsgerichtsbarkeit an, was ihm noch heute ein Anliegen ist. Seit 2010 begleitet Herr Thomas Kranig das Amt des Präsidenten des Bayerischen Landesamtes für Datenschutzaufsicht. Mit seiner Behörde überwacht und kontrolliert er den Umgang mit personenbezogenen Daten bei Wirtschaftsunternehmen, Vereinen und Verbänden, freiberuflich Tätigen und im Internet. Hierbei werden im Jahr rund 800 Beschwerden und Eingaben bearbeitet, die sich vor allem auf Datenschutzverletzungen bei Veröffentlichungen im Internet, Videoüberwachungen, Direktwerbemaßnahmen per Brief, und Telefon, bei Banken und Versicherungsunternehmen sowie in Beschäftigungsverhältnissen beziehen. Zudem werden pro Jahr über datenschutzrechtliche Anfragen von Unternehmen und Bürgern bearbeitet und in zunehmenden Umfang ohne Vorliegen von Beschwerden datenschutzrechtliche Kontrollen durchgeführt. Hans-Detlef Krebs Hans-Detlef Krebs ist seit über 15 Jahren als externer Datenschutzbeauftragter tätig. Durch die Arbeit im Auftrag von sieben Landesregierungen (auch im europäischen Umfeld) verfügt er über ein sehr fundiertes theoretisches und praktisches Wissen in diesem Themenfeld. Er betreut sehr viele Groß- und Mittelstandskunden in sensiblen Bereichen sowie die Bundeswehr im Verfahren Perfis (Personalinformationssystem) erhielt er als einer der ersten in Deutschland den Titel Nach DIN EN ISO/IEC zertifizierter Datenschutzbeauftragter. Bernd Wiethoff Rechtsanwalt Herr Bernd Wiethoff ist seit 1998 als Rechtsanwalt und seit 2002 erfolgreich als Fachanwalt für Arbeitsrecht tätig. Im Rahmen seiner Mandate vertritt er Arbeitnehmer, Geschäftsführer, Arbeitgeber und Betriebsräte. Seit 2009 ist er als Wirtschaftsmediator im innerbetrieblichen Konfliktmanagement aktiv. In seinen Tätigkeiten als Fachanwalt für Arbeitsrecht, Wirtschaftsmediator und seit 2011 als nach DIN EN ISO/IEC zertifizierter Datenschutzbeauftragter kennt er bestens alle relevanten arbeitsrechtlichen Querbezüge und Risiken, die sich in Verbindung mit allen datenschutzrelevanten Themen für Unternehmen und Datenschützer ergeben können. Ingo Wolff Ingo Wolff ist bereits seit 1997 als Spezialist und Trainer im Bereich Datenschutz und Datensicherheit tätig. In seinen Seminaren werden jährlich mehr als 500 Personen auf die Aufgaben eines betrieblichen bzw. externen Datenschutzbeauftragten vorbereitet. Mit mehr als 60 Datenschutzaudits pro Jahr verfügt er zudem über sehr viel Praxiswissen im Vertrieb, der Kalkulation und der Prozessoptimierung von Datenschutzleistungen. Als nach DIN EN ISO/IEC zertifizierter Datenschutzbeauftragter liegen seine Kernkompetenzen unter anderem im nationalen und internationalen Datenschutz bzw. im Datenschutzmanagement. Thorsten Schröers Thorsten Schröers ist seit über 10 Jahren als externer Datenschutzbeauftragter tätig. Er betreut bundesweit sehr viele Mittelstandskunden aus den Geschäftsbereichen Industrie, Wirtschaft, Gesundheitswesen und Internet- Service-Providing. Aufgrund dieser Tätigkeiten besitzt er ein hohes Praxiswissen, welches u.a. durch den Titel nach DIN EN ISO/IEC zertifizierter Datenschutzbeauftragter untermauert wird. Parallel zum Datenschutz liegen seine Hauptkompetenzen bei der IT-Sicherheit (Security-Audits) und der Weiterbildung von Administratoren als zertifizierter Microsoft-Trainer.

2 Ablauf der Veranstaltung 08:30 Einlass Begrüßungskaffee und Diskussionen unter den anwesenden Teilnehmern 09:00 Begrüßung der Teilnehmer Ablauf des Tages 09:15 Aktuelles und wichtiges Datenschutzwissen Hans-Detlef Krebs Bernd Wiethoff Zusammenarbeit von Datenschutzbeauftragten und Juristen Chancen bei gegenseitiger Unterstützung Haftungsfragen bei technischer Beratung und Empfehlung Juristische Datenschutzbeauftragte Haftungsfragen bei juristischer Beratung Technische Datenschutzbeauftragte Anknüpfungspunkte und Widersprüche 10:30 Kaffeepause Diskussionen unter den anwesenden Teilnehmern 11:00 11:45 Workshop 1 Hans-Detlef Krebs Datenschutzprozesse Wie kann Datenschutz in komplexen Abläufen dokumentiert werden? Wie komme ich zur Entscheidung, wer welche Dokumentationen/Verträge benötigt? Workshop 3 Bernd Wiethoff Verträge im Datenschutz Welche Verträge gibt es? Wo sind Fallstricke? Was lässt sich über AGBs regeln? Workshop 2 Ingo Wolff Dokumentation im Datenschutz Was muss ich dokumentieren? Wie sollte eine Dokumentation für den Mandanten aussehen? Wie sollte eine Dokumentation für den DSB aussehen? Workshop 4 Thorsten Schröers Datenschutz Audit in der Praxis durchführen Vorbereitende Arbeiten Kontrolle von bereitgestellten unterlagen Festlegen des Scopes Durchführung des Audits Analyse und Präsentation 12:30 Mittagspause Erfahrungsaustausch und Diskussionen unter den Teilnehmern

3 Ablauf der Veranstaltung 13:30 Ingo Wolff Der DatenSchutzManager [DSM] Datenschutzbeauftragte stehen täglich vor der Herausforderung Verfahrensverzeichnisse, Audits und viele weitere Unterlagen rechtskonform und genau auf den Kunden abgestimmt zu erstellen. Zudem müssen Mandanten und deren Mitarbeiter in alle Abläufe integriert werden, so dass einfache Unterweisungen möglich sind und alle Schritte optimal dokumentiert werden. Genau diese Aufgaben leistet der DatenSchutzManager [DSM] (Software), die hier vorgestellt wird. Hier die wichtigsten Punkte: 14:00 Thomas Kranig Überblick über die Funktionen des DatenSchutzManager [DSM] Softwareunterstützte Durchführung von Audits Standard und Expertenmodus Verfahrensverzeichnisse einfach und leicht auf Kunden anpassen Unterweisungen organisieren Mandantenfähige Integration aller Kunden Datenschutz GAU 42a BDSG - Selbstanzeige bei der Datenschutzaufsichtsbehörde Wie häufig kommt ein solcher Fall in Bayern (und auch bundesweit) vor? Was erwartet die Aufsichtsbehörde vom DSB einer betroffenen Firma? Welche Unterstützung kann die Aufsichtsbehörde bei der Bearbeitung von Datenschutzvorfällen leisten? Überprüfung von Unternehmen durch die Aufsichtsbehörden Datenschutzrechtliche Kontrollen ohne Vorliegen von Beschwerden Welche Strategien haben Aufsichtsbehörden zum Hinwirken auf den Datenschutz? Wie wird stichprobenhaft kontrolliert und was ist der Fokus der Überprüfung? Was sollte ein Unternehmen auf jeden Fall im Rahmen einer Kontrolle bereitstellen? 15:00 Kaffeepause Diskussionen unter den anwesenden Teilnehmern 15:30 Thomas Kranig Hans-Detlef Krebs Bernd Wiethoff Thorsten Schröers Ingo Wolff Workshop und Podiumsdiskussion Erfahrungsaustausch zwischen Datenschutzbeauftragten bezüglich aktueller Themen. Hier wird mit Unterstützung von Experten im Podium über folgende Themen diskutiert: Erste festgelegte Themen: Ortsbegehungen Wie ist der aktuelle Stand, auf was muss ich achten? Verträge im Datenschutz Wer hilft mir bei der Erstellung, was sollte ich nicht selbst machen? Weitere individuelle Themen der Teilnehmer: Bringen Sie Fragen und unklare Situationen vor und diskutieren Sie mit! 17:00 Offizielles Ende der Veranstaltung und Verabschiedung der Teilnehmer 17:00+ Weitere Diskussionen unter den Teilnehmern Änderungen der teilnehmenden Referenten und Inhalte vorbehalten.

4 Bitte senden Sie die Anmeldung per Fax an die Nummer ( ) Falkenstraße 31 D Schloß Holte-Stukenbrock Telefon: (05207) Ansprechpartner: Sylvia Sonntag Ja, hiermit melden wir diese Teilnehmer zu folgender Veranstaltung an: Titel: Preis: Datenschutztag 2015 Informationen aus erster Hand, Erfahrungsaustausch unter Kollegen am in Fulda 249,00 EUR pro Teilnehmer Firma: PLZ / Ort: Workshopsessions* 1. Teilnehmer: 2. Teilnehmer: 3. Teilnehmer: Name, Vorname, E.Mail-Adresse (bitte unbedingt angeben!) * Kreuzen Sie für eine optimale Raumplanung bitte direkt die Workshops an, die Sie besuchen werden. Folgende Person(en) soll(en) zusätzlich zum Teilnehmer eine Kopie der Teilnahmebestätigung(en) erhalten: Kopie 1 Kopie 2 E.Mail-Adresse E.Mail-Adresse Seminar-Rücktrittskosten-Absicherung Ja, ich möchte die Veranstaltung(en) über eine Seminar-Rücktrittskosten-Absicherung 1 schützen. Die Kosten hierfür betragen pro Training und Teilnehmer je 25,00 EUR. Ihre Frage(n) für die Podiumsdiskussion Falls Sie bereits jetzt Fragen für die Podiumsdiskussion einreichen möchten, können Sie diese hier angeben. Dies hat den Vorteil, dass wir gemeinsame Interessen bereits im Vorfeld der Veranstaltung stärker in den Fokus stellen können. Ihre Frage(n): Weitere Fragen oder Fallbeispiele, die Sie diskutieren möchten, können Sie gerne auf einem separaten Formular oder einfach per an ah@itkservice.net einreichen. Firmenstempel Vorname, Name (bitte leserlich), Unterschrift Die Inhalte der Seite Allgemeine Informationen - Teilnahmebedingungen werden hiermit akzeptiert. Mit Ihrer Anmeldung werden Ihre Anmeldedaten direkt an das durchführende Trainingscenter und beteiligte Dritte (u.a. Trainer(in)) weitergeleitet. Bitte beachten Sie hierzu den Absatz Weitergabe personenbezogener Daten. 1 Bedingungen der SRA unter

5 Allgemeine Informationen - Teilnahmebedingungen Organisation Alle Veranstaltungen werden mit Hilfe verschiedener Kooperationspartner, unterschiedlicher Trainingscenter und Trainer/innen zentral organisiert, verwaltet und abgewickelt. Sollten Sie spezielle Fragen zu Ihrer Anmeldung haben, zögern Sie nicht, direkt uns oder einen unserer Partner zu kontaktieren. Weitergabe personenbezogener Daten (Datenschutz) Mit der Anmeldung akzeptieren die Teilnehmer/innen, dass deren Anmeldedaten an zur Durchführung der Veranstaltung beteiligte Dritte (Trainingsorganisation, -center, Referenten, Versicherung, Teilnehmer der Veranstaltung und weitere) weitergegeben werden dürfen. Auch die direkte Verrechnung durch Dritte, z.b. durch die organisierende Stelle oder das durchführende Trainingscenter, wird mit der Anmeldung akzeptiert. Veranstaltungsplätze Alle Veranstaltungen haben eine Mindest- und eine Maximalteilnehmerzahl. Sollte die maximale Anzahl an Teilnehmern überschritten werden, entscheidet der Eingang der Anmeldung über die Teilnahme. Eine telefonische Anmeldung zählt hierbei nicht als verbindlich. Sollte die minimale Anzahl an Teilnehmern unterschritten werden, findet die Veranstaltung nicht statt. Veranstaltungspreis und Zahlungsbedingungen Alle angegebenen Preise sind netto zzgl. der aktuell gültigen MwSt., gelten pro Teilnehmer und sind, wenn nicht explizit ausgewiesen, exklusive Unterlagen, Tagungspauschalen und Prüfungsgebühren. Diese Aufwände werden pro Teilnehmer zusätzlich zu den ausgewiesenen Kosten der Veranstaltung in Rechnung gestellt. Die Rechnung selbst, erhalten Sie mit einem Zahlungsziel von 7 Tagen ca. 14 Tage vor Veranstaltungsbeginn. Sollte die Rechnung vor Beginn der Veranstaltung nicht beglichen sein, behalten wir uns vor, die Teilnahme nicht zuzulassen. Bestätigung der Veranstaltung Falls Sie Ihre Veranstaltung frühzeitig gebucht haben, erhalten Sie spätestens 14 Tage vor Beginn eine Teilnahmebestätigung, spätestens eine Woche vor dem Start zusätzlich eine Wegbeschreibung zum Veranstaltungsort, beides per E.Mail. Sollten die Angaben auf der Bestätigung nicht mit Ihrer Buchung übereinstimmen, melden Sie sich bitte umgehend. Die Bestätigung ist ausschlaggebend für die Berechnung und die rechtsgültige Buchung. Sollten Sie in dieser Zeit keine Bestätigung erhalten, kann dies mit Ihren Sicherheitseinstellungen (Firewall, Spamfilter, ) in Verbindung stehen. Bitte kontaktieren Sie uns in diesem Fall, so dass wir Ihnen Ihre notwendigen Unterlagen rechtzeitig zustellen können. Eine Nichtteilnahme aufgrund einer nicht zugestellten E.Mail ist ausgeschlossen. Stornierung gebuchter Plätze Stornokosten bei Krankheit oder Unfall Gebuchte Plätze können bis zwei Wochen vor der Veranstaltung mit einer Bearbeitungsgebühr in Höhe von 50,-- zzgl. gesetzl. MwSt. storniert werden. Danach bzw. bei Nichterscheinen wird die gesamte Veranstaltungsgebühr inkl. aller Nebenkosten (Unterlagen, Verpflegung, Prüfung,...) fällig. Eine Vertretung durch einen anderen Teilnehmer ist jederzeit möglich. Eine Stornierung ist nur in schriftlicher Form (Fax, Brief oder E.Mail) und nur mit schriftlicher Rückbestätigung gültig. Falls Sie die Risiken der Nichtteilnahme, z.b. durch Krankheit oder Unfall, reduzieren möchten, empfehlen wir den Abschluss einer Seminar-Rücktrittskosten-Absicherung. Seminar-Rücktrittskosten-Absicherung Um das Risiko von Stornokosten (z.b. durch Krankheit, Unfall, ) zu minimieren, können alle Veranstaltungen über eine Seminar-Rücktrittskosten-Absicherung - die auf Basis einer Reise-Rücktrittskosten-Versicherung aufgebaut ist - geschützt werden. Der Abschluss erfolgt durch einfaches Ankreuzen auf dem Buchungsformular. Die anfallenden Kosten werden direkt mit Ihrer Veranstaltung verrechnet. Bei Inanspruchnahme der Leistung erhalten Sie eine Rechnung, die wir für Sie bei der Rückversicherungsgesellschaft (Zürich) einreichen. Selbstbeteiligungsregelung: Bei jedem Schadensfall trägt der Teilnehmer einen Selbstbehalt. Dieser wird - soweit nicht anders vereinbart - auf 25,-- pro Person festgelegt. Wird der Schadensfall durch Krankheit ausgelöst, so trägt der Teilnehmer von dem erstattungsfähigen Schaden 20% selbst, mind. jedoch 25,-- pro Person. Bitte beachten Sie, dass Sie Ihre Nichtteilnahme für den Rückversicherer immer mit einem Nachweis (Krankenschein, Polizeigutachten bei einem Unfall, ) belegen müssen. Teilweise müssen auch mehrere Unterlagen als Nachweis vorgelegt werden. Eine Nichtteilnahme, z.b. wegen eines dringenden Projektes, wird vom Versicherer als Grund nicht akzeptiert! Ausfall einer Veranstaltung Veranstaltungen können von unserer Seite kurzfristig storniert werden, wenn zwingende Gründe, wie Erkrankung des Referenten, zu wenige Anmeldungen, kurzfristige Absagen oder ähnlich wichtige Gründe vorliegen. In diesem Fall werden Sie persönlich von uns benachrichtigt. Bei einem Ausfall wegen mangelnder Beteiligung bemühen wir uns um eine Durchführung zu einem späteren Zeitpunkt. Beschwerdeform / Kostenrückerstattung Sollten Sie während der Veranstaltung feststellen, dass Sie mit der Qualität der gebuchten Leistung nicht zufrieden sind, müssen Sie uns diesen Zustand direkt, sprich in einem Zeitrahmen von maximal 4 Unterrichtsstunden nach Beginn der Veranstaltung melden. Eine unzureichende Vorqualifikation, bzw. eine Erwartungshaltung, die von der Agenda abweicht, wird hier als Einwand nicht akzeptiert. Falls Sie in einem solchen Fall die Ausbildung vorzeitig abbrechen, kann in Teilen eine Kostenrückerstattung nur dann gewährleistet werden, wenn Sie Ihre Unzufriedenheit, wie beschrieben, rechtzeitig gemeldet haben und die durchschnittliche Bewertung aller Teilnehmer mit Ihren Aussagen übereinstimmt. Ab einem Anteil von 50% der Gesamtausbildungszeit, ist keine Kostenrückerstattung mehr möglich. Alle Nebenkosten, wie Schulungsunterlagen, Verpflegung, müssen in jeden Fall selbst getragen werden. Ersatzleistungs- oder Schadensersatzansprüche Unabhängig von der Ursache (u.a. Unzufriedenheit, kurzfristige Absage der Veranstaltung, ), es können in keinem Fall Ersatzleistungs- oder aus direkt oder indirekt entgangenen Leistungen Schadensersatzansprüche geltend gemacht werden. Unangemeldetes Erscheinen Bitte beachten Sie, dass wir Sie bei unangemeldetem Erscheinen u. U. nicht an der Veranstaltung teilnehmen lassen können. Dies gilt vor allem für technische Trainings, die gemäß der Anzahl der Teilnehmer vorbereitet werden. Hardwarebereitstellung bei technischen Trainings Bei technischen Trainings, bei denen Hardware zur Verfügung gestellt wird, steht jeden Teilnehmer ein gut ausgestatteter Trainingscomputer zur Verfügung. Bei Übungsaufgaben, für die zwei Computer notwendig sind, können Gruppenarbeiten durchgeführt werden, in denen bei Bedarf zwei Teilnehmer zusammenarbeiten. Übernachtung Übernachtungen sind nicht im Veranstaltungspreis enthalten. Wir bitten Sie daher, die Reservierung Ihres Wunschhotels selbst zu veranlassen. Teilnahmebescheinigung Für jede Veranstaltung können Sie eine Teilnahmebescheinigung anfordern. Bei Teilnahme an weiterführenden Veranstaltungen wird die entsprechende Bestätigung nur vergeben, wenn alle vorherigen Anforderungen ebenfalls erfolgreich durchlaufen wurden. Die entsprechende Teilnahmebescheinigung wird Ihnen nach der Veranstaltung per E.Mail zugestellt. Veranstaltungsbeurteilung Bei jeder Veranstaltung wird an die Teilnehmer ein Beurteilungsbogen ausgeteilt. Bitte unterstützen Sie uns dahingehend, dass wir unsere Veranstaltung immer weiter optimieren können. Bitte geben Sie dazu Ihre Beurteilung vollständig ausgefüllt an den Referenten zurück. Danke für Ihre Unterstützung! Besonderheiten für Online-Trainings Alle gebuchten Online-Trainings können von bis zu 5 Personen eines Unternehmens genutzt werden Live oder per Aufzeichnung. Alle erhalten einen individuellen Login zum Ausbildungsportal und werden zu allen gebuchten Live-Events per E.Mail eingeladen. Die Nutzung der Leistungen für Standorte/Filialen des Unternehmens, bzw. für die Weitergabe an nicht im Unternehmen beschäftigte Personen, ist unzulässig. Das Copyright aller Trainings inklusive aller daraus resultierenden Aufzeichnungen, aller Schulungsund Marketingunterlagen obliegt alleinig der ITKservice GmbH & Co. KG. Bei Nichtbeachtung drohen Schadensersatzansprüche! Die Berechnung der Leistung erfolgt 14 Tage vor Teilnahmebeginn und wird mit einer Frist von 7 Tagen fällig. Einige Online-Ausbildungsreihen verlängern sich automatisch, falls diese nicht drei Monate vor Vertragsende schriftlich gekündigt werden. Bitte beachten Sie Ihre detaillierten Vertragsbedingungen, da eine Stornierung nach einer automatischen Verlängerung aufgrund von Kooperationsverträgen nicht mehr möglich ist.