IDACON Kollegen. Praxis. Zukunft in Würzburg. Unsere TOP-Themen 2014:

Transkript

1 AKADEMIE IDACON 2014 Kollegen. Praxis. Zukunft. 14. WEKA-Kongress für Datenschutz beauftragte in Würzburg Nutzen Sie die enorm gewachsene Aufmerksamkeit der Öffentlichkeit für Fragen des Datenschutzes! Darin liegt für Sie als Datenschutzbeauftragter eine Herausforderung voller Chancen. Die Vorträge und die traditionell lebhaften Diskussionen bei der IDACON 2014 vermitteln Ihnen die notwendigen Informationen und Hilfestellungen für die Praxis. Dr. Eugen Ehmann, Regierungsvizepräsident von Mittelfranken, Kongressleiter IDACON Unsere TOP-Themen 2014: und Social Media im Unternehmensalltag und Zukunft des Datenschutzbeauftragten in der betrieblichen Praxis Arbeitsrechtliche Aspekte im Beschäftigtendatenschutz Internationale Datenübermittlungen in der Praxis (EU und Drittstaaten) Verschlüsselung von Daten: Mail, Cloud, Netzwerk und Smartphone Geolokalisierung, Scoring und Websites aus Datenschutzsicht Situation

2 Joachim Herrmann Bayerischer Staatsminister des Innern, für Bau und Verkehr Mitglied des Bayerischen Landtags Sehr geehrte Damen und Herren, liebe Teilnehmerinnen und Teilnehmer der IDACON, ich begrüße Sie alle sehr herzlich zum Datenschutzkongress IDACON in der Residenzstadt Würzburg. Praxisnahe Themen, hochkarätige Referenten und die Standortqualitäten der Mainfrankenmetropole geben der IDACON seit vielen Jahren einen festen Platz im Jahresprogramm zahlreicher Datenschutzexperten. Seit den Enthüllungen über Überwachungsmaßnahmen fremder Nachrichtendienste und der zunehmenden Bedrohungen durch Cyberkriminalität erhalten Datenschutz und Datensicherheit mehr denn je breite gesellschaftliche Beachtung. Die kritische Auseinandersetzung mit den Chancen und Risiken der weltweiten Vernetzung ist für die Verantwortlichen in Politik und Gesellschaft genauso wie für die Datenschutzpraxis in Unternehmen und Behörden eine der zentralen Herausforderungen. Den Teilnehmerinnen und Teilnehmern bietet der Datenschutzkongress IDACON eine attraktive Gelegenheit, für diese anspruchsvollen Aufgaben neue Erkenntnisse zu gewinnen und ihre Erfahrungen auszutauschen. Mein besonderer Dank gilt all denen, die durch die sorgfältige Organisation dieser Tagung den Grundstein für eine gewinnbringende Veranstaltung gelegt haben. Ich wünsche Ihnen allen interessante Stunden und einen angenehmen Aufenthalt in Würzburg sowie weiterhin viel Erfolg bei Ihren verantwortungsvollen Aufgaben. Joachim Herrmann Bayerischer Staatsminister des Innern, für Bau und Verkehr Mitglied des Bayerischen Landtags

3 1. Kongresstag: Dienstag, 07. Oktober 2014 ab Begrüßungskaffee im Foyer und Ausstellungsbereich, Ausgabe der Kongressunterlagen Begrüßung und Eröffnung: Markus Hillmeier, Leiter WEKA-Akademie, WEKA MEDIA GmbH & Co. KG, Kissing Moderation und Kongressleitung: Dr. Eugen Ehmann, Regierungsvizepräsident von Mittelfranken, Ansbach Datenpannen was geht mich das an? Datenpannen es gibt fast nichts, was es nicht gibt Rechtliche Rahmenbedingungen in Deutschland Rolle der Aufsichtsbehörden strafende Richter oder helfende Berater? Datenpannen bei Unternehmen aus Drittstaaten Was regelt die Datenschutz-Grundverordnung bezüglich Datenpannen? Thomas Kranig, Präsident, Bayerisches Landesamt für Datenschutzaufsicht, Ansbach Seit 9 Jahren bin ich überz eugte r Teiln ehme r der Binding Corporate Rules als Instrument im Konzern IDAC ON. Komp akte Darstellung en und die aktue Überblick, Zwecke und Vorteile llen Them en haben mich überz eugt. Genehmigungsprozess Stand in anderen EU-Mitgliedstaaten Thom as Tränkner, Medi engruppe Presse druck, Augsb urg BCRs für Service Provider APEC Cross Border Privacy Rules (CBPR) Implementierung in der Praxis Dr. Jörg Hladjk, LL.M., Rechtsanwalt und Counsel, Hunton & Williams, Brüssel Mittagessen und Kaffee im Foyer Internationale Datenübermittlungen in der Praxis Grundlagen: Datenübermittlungen innerhalb der Europäischen Union und in Drittstaaten Die Optionen: Standardvertragsklauseln und Binding Corporate Rules, Einzelfallgenehmigungen und gesetzliche Ausnahmetatbestände Position und Praxis der deutschen und europäischen Aufsichtsbehörden Tipps für die tägliche Praxis Änderungen durch die Datenschutz-Grundverordnung Dr. Martin Braun, Rechtsanwalt und Partner der Rechtsanwaltssozietät WilmerHale, Frankfurt am Main Transatlantischer Datenschutz Trends im transatlantischen Datenschutz Update Safe Harbor und Model Clauses Änderungen aufgrund der geplanten EU-Verordnung Dr. Kerstin A. Zscherpe, Licenciée en Droit, Rechtsanwältin, Of Counsel, Meister Rechsanwälte, München Geolokalisierung: Was ist technisch möglich? Grundlegende technische Zusammenhänge Bekannte Beispiele für Geolokalisierung: GPS, WLAN, RFID, IP & Co. Überraschende Beispiele: und Urlaubsfotos Zusammenhang von Geolokalisierung und Datenschutz (national/international) Geolokalisierung im Unternehmen Empfehlungen für den betrieblichen Datenschutzbeauftragten Dr. Oliver Stiemerling, öffentlich bestellter und vereidigter IT-Sachverständiger, ecambria experts, Köln Zusammenfassung des ersten Tages Ende des ersten Kongresstages ab Abendveranstaltung Im Anschluss an den ersten Veranstaltungstag lädt die WEKA-Akademie alle Teilnehmer, Referenten und Aussteller herzlich zu einem gemeinsamen Abendessen ein. Hier haben Sie Gelegenheit, die Diskussionen mit Fachkolleginnen und -kollegen im informellen Rahmen fortzuführen, neue Kontakte zu knüpfen und Erfahrungen auszutauschen. Man hat deutl ich gemerkt, dass die Referenten nicht nur theoretisch e Date nschutz-bl asen von sich geben, sonde rn Ihre Praxi serfah rung bewie sen haben. Ulrich Neef, Softk om e.k.

4 2. Kongresstag: Mittwoch, 08. Oktober 2014 ab Begrüßung Moderation und Kongressleitung: Dr. Eugen Ehmann, Regierungsvizepräsident von Mittelfranken, Ansbach 9.10 Risiko im Unternehmensalltag Praktische Tipps für den Datenschutzbeauftragten: Wie kann das Unternehmen den rechtskonformen Umgang mit s sicherstellen? Ist die Einführung von Richtlinien sinnvoll (z.b. Einführung von Verschlüsselungsrichtlinien, Richtlinien zum Versand von s), und wie wird deren Einhaltung kontrolliert? Unter welchen Voraussetzungen ist der Zugriff auf s von ausgeschiedenen oder abwesenden Mitarbeitern zulässig? Formale Anforderungen an s: Betreffzeile, Footer, Disclaimer & Co. Silvia C. Bauer, Rechtsanwältin und Partnerin, Luther Rechtsanwaltsgesellschaft mbh, Köln, und Heidi Schuster, Datenschutzbeauftragte, Max-Planck-Gesellschaft zur Förderung der Wissenschaften e.v., München Arbeitsrechtliche Bezüge des Datenschutzes Bedeutung des Beschäftigtendatenschutzes aus Sicht der Aufsichtsbehörden Scheitern des Beschäftigtendatenschutzgesetzes EU-Datenschutzgrundverordnung als Lösung? Die Bedeutung von 32 BDSG Die Zukunft des Beschäftigtendatenschutzes Dr. Stefan Brink, Leiter Privater Datenschutz beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Mainz Mittagessen und Kaffee im Foyer Datenschutz geht zur Schule nicht für die Schule lernen wir!? Vorstellung der Initiative des BvD Schwerpunkte der Präsentation Erfahrungen aus der Praxis Nutzen für die berufliche Praxis als Datenschutz-Mitarbeiter Rudi Kramer, Rechtsanwalt, Vorstandsmitglied beim Berufsverband der Datenschutzbeauftragten Deutschlands (BvD) e.v Social Media im Arbeitsverhältnis was geht, und was geht nicht? Arbeitsrechtliche Seite Daumenregel des Datenschutzes Wie sieht eine gute Social Media Guideline aus? Prof. Dr. Gregor Thüsing, Direktor, Institut für Arbeitsrecht und Recht der Sozialen Sicherheit, Universität Bonn Analyse von Verhalten im Blickwinkel des Datenschutzrechts Automatisierte Einzelentscheidung Scoring und seine Anwendungsbereiche Bewertungsplattformen Transparenz Dr. Wulf Kamlah, Chefsyndikus, SCHUFA Holding AG, Wiesbaden, und Rechtsanwalt, SKW Schwarz Rechtsanwälte, Frankfurt Situation des Datenschutzbeauftragten in der betrieblichen Praxis Stagniert die Bedeutung des Datenschutzbeauftragten, oder öffnet ein novellierter europäischer Datenschutz neue Perspektiven? Einflussmöglichkeiten und -grenzen des Datenschutzbeauftragten Datenschutzbeauftragter zwischen Stabsstelle und Mitglied der Geschäftsleitung Rollenkonflikte des Datenschutzbeauftragten Grenzüberschreitende Geschäftsmodelle und die Zuständigkeit des Datenschutzbeauftragten Perspektiven des betrieblichen Datenschutzbeauftragten Prof. Dr. Marcus Helfrich, Rechtsanwalt, Professur für Wirtschaftsrecht an der FOM Hochschule für Oekonomie & Management, München Zusammenfassung der 14. IDACON Ende des Kongresses Wieder einmal eine rundum gelungene Veranstaltu ng mit herausragen den Referenten und sehr aktuellen und praxisnahe n Themen. Ich komme sehr gerne wieder! Harry Stein, HSM

5 Intensivseminare: Donnerstag, 09. Oktober 2014 Zeitplan: 09:00 Beginn der Intensivseminare 10:00 Erfrischungspause bei Kaffee und Tee 12:00 Mittagspause Seminar 1: 14:30 Erfrischungspause bei Kaffee und Tee 16:30 Ende der IDACON 2014 Gesundheitsdaten im Beschäftigungsverhältnis Gesundheitsdaten ganz normale Daten, oder ist alles ganz anders? Das Fragerecht und die Offenbarungspflicht bei der Einstellung Fürsorgepflicht oder Kontrollwunsch Gesundheitsdaten im laufenden Arbeitsverhältnis Die Sache mit der Sucht Betriebliches Eingliederungsmanagement Gesundheitsdaten und der Kündigungsschutz Jochen Brandt, Dipl. Wirtschafts- und Arbeitsjurist, selbstständiger Berater und externer Datenschutzbeauftragter, Hamburg Seminar 2: Wie man sich mit Verschlüsselung vor Geheimdiensten schützt Grundlagen der Verschlüsselung Netzwerkverschlüsselung: Muss es immer VPN sein? Verschlüsselung in der Cloud: Was ist möglich? Wie werden s verschlüsselt? Verschlüsselung auf dem Smartphone: Geht das überhaupt? Praktische Tipps zum Einsatz von Verschlüsselung Prof. Dr. Rainer W. Gerling, IT-Sicherheitsbeauftragter der Max-Planck-Gesellschaft zur Förderung der Wissenschaften e.v., München Seminar 3: Datenschutzgerechte Unternehmenswebsite mehr als nur Impressum und Datenschutzerklärung Impressum und Datenschutzerklärung und was noch? Wie kann der Datenschutzbeauftragte hinter den Kulissen prüfen? Erkennen von versteckten Analyse-Skripten und zu schwacher Verschlüsselung Ungeschickte Weiterleitungen und ungeeignete Online-Bewerbungsformulare vermeiden Live-Beurteilung von Websites und Hinweise zur richtigen Providerwahl aus Datenschutzsicht Checkliste für die praktische Umsetzung nach dem Seminar Petra Nietzer, Diplom-Mathematikerin und IT-Expertin, Augsburg Seminar 4: Jahresrückblick 2014 für den betrieblichen DSB Aus den Tätigkeitsberichten der Datenschutzaufsichtsbehörden und der sich daraus ergebende Umsetzungsbedarf für die Praxis Vorgaben aus Gerichtsurteilen mit datenschutzrechtlichem Bezug Prüfungspraxis der Aufsichtsbehörden mit Handlungsempfehlung Wolfgang A. Schmid, Rechtsanwalt, Gesellschafter und Geschäftsführer, Rau & Kollegen Rechtsanwälte, München und Augsburg

6 Abendveranstaltung Am Abend des ersten Veranstaltungstags sind Sie traditionell unser Gast und erleben einen ganz besonderen Abend. Die WEKA Akademie lädt in diesem Jahr alle Teilnehmer, Referenten, Aussteller und Sponsoren herzlich zu einem gemütlichen Abendessen in den Brauerei-Gasthof ALTER KRANEN ein. Das einzigartige Ambiente bietet die Gelegenheit, bei fränkischen Spezialitäten und einem frisch gezapften Bier interessante Gespräche fortzuführen und neue Kontakte zu knüpfen. Der barocke Kran von 1773 mit Doppelausleger, seinerzeit Würzburger Kranen oder Mainkranen genannt, wurde zur Belebung des Handels direkt am Kranenkai am Main erbaut. Partner & Aussteller Medienpartner

7 Ihr Veranstaltungsort Vogel Convention Center Wir freuen uns, Sie dieses Jahr wieder in Würzburg begrüßen zu dürfen. Zentral und unweit des Hauptbahnhofs gelegen, bietet das Vogel Convention Center die Möglichkeit die barocke Innenstadt Würzburgs mit ihren zahlreichen Sehenswürdigkeiten bequem zu Fuß zu erkunden. Somit bietet das besondere Ambiente direkt am Main genügend Gelegenheiten, sich auf den kommenden Tag vorzubereiten. Das geräumige Convention Center Würzburg ermöglicht ein brillantes und kompetentes Treffen der Deutschen Datenschutzfamilie, wie ein ehemaliger Teilnehmer treffend formulierte. Max-Planck-Straße 7/9, Würzburg Ihr attraktives Gesamtpaket IDACON-Teilnahme Ausführliche Kongressunterlagen Pausenverpflegung Mittagessen an allen Tagen inkl. Getränk Abendveranstaltung am ersten Kongresstag inkl. Abendessen und Getränke Teilnahmebescheinigung nach 4f II 1 BDSG Hotelempfehlungen für die IDACON 2014 Mercure Hotel Würzburg am Mainufer Dreikronenstr Würzburg Telefon: +49 (0) 931/ H1697-RE@accor.com URL: Zimmer vom , Abrufbar bis zum Preis: 95.-/Nacht im Einzelzimmer inkl. Frühstück Entfernung vom Tagungsort: 2 km BEST WESTERN PREMIER Hotel Rebstock Würzburg GmbH Neubaustr Würzburg Telefon: rebstock@rebstock.com URL: Zimmer vom , Abrufbar bis zum Preis: 99.-/Nacht im Einzelzimmer Frühstück GHOTEL hotel & living Würzburg Schweinfurter Strasse Würzburg Telefon: +49 (0) reservierung.wuerzburg@ghotel.de URL: Zimmer vom , Abrufbar bis zum Preis: 88.-/Nacht im Einzelzimmer inkl. Frühstück Entfernung vom Tagungsort: 4,2 km Entfernung vom Tagungsort: 3,4 km Abzurufen sind die Zimmer bis zum jeweils oben genannten Datum unter dem Stichwort IDACON 2014 Ihre Ansprechpartner Stefan Maier Stefan.Maier@weka.de Sonja D Agostina Sonja.Dagostina@weka.de Produktmanager Datenschutz Verantwortlich für die inhaltliche und konzeptionelle Ausrichtung von Veranstaltungen im Bereich Datenschutz und IT-Security. Veranstaltungsorganisation Koordiniert von A-Z alles Organisatorische im Vorfeld und auch vor Ort, von der Abendveranstaltung bis zur Zertifizierung.

8 Ihre Anmeldung bitte faxen an: 08233/ (Bei mehreren Anmeldungen diese Seite bitte kopieren) Ja, ich buche verbindlich einen Teilnehmerplatz für die IDACON 2014 vom 07. bis 08. Oktober 2014 in Würzburg Kongress * Kongress + Seminar * Bitte wählen Sie Ihr gewünschtes Intensivseminar: Intensivseminar 1: Gesundheitsdaten im Beschäftigungsverhältnis Intensivseminar 2: Wie man sich mit Verschlüsselung vor Geheimdiensten schützt Intensivseminar 3: Datenschutzgerechte Unternehmenswebsite mehr als nur Impressum und Datenschutzerklärung Jahresrückblick 2014 für den betrieblichen Datenschutzbeauftragten *Teilnahmegebühr zzgl. MwSt. Ja, ich nehme verbindlich an der kostenfreien Abendveranstaltung im Alter Kranen teil. Vorname, Nachname Teilnehmer Firma Straße Funktion PLZ/Ort Telefon/Fax (für evtl. Rückfragen) Datum auch per Telefon, Fax oder informiert. Diese Erklärung kann ich jederzeit durch schriftliche Mitteilung an den Verlag widerrufen. Telefon / akademie@weka.de Unterschrift Es gelten die AGB der WEKA MEDIA GmbH & Co. KG für die WEKA-Akademie, einzusehen unter: Teilnahmebedingungen Eine Stornierung bis vier Wochen vor Veranstaltungsbeginn ist kostenlos möglich. Bei einer Stornierung vier bis zwei Wochen vor Veranstaltungsbeginn stellen wir 50 %, bei einer Stornierung ab zwei Wochen vor Veranstaltungsbeginn die gesamte Teilnahmegebühr in Rechnung. Selbstverständlich besteht für Sie jederzeit die Möglichkeit, einen Ersatzteilnehmer zu benennen. Bei Absage der Veranstaltung durch den Veranstalter erhalten Sie die volle Teilnahmegebühr zurück; weitere Ansprüche sind ausgeschlossen. Die Rechnungsstellung erfolgt zum ursprünglich bestätigten Termin und ist nach Rechnungserhalt laut Zahlungsbedingungen zur Zahlung fällig. Bei gleichzeitiger Anmeldung von drei oder mehr Teilnehmern aus einer Firma für ein und denselben Veranstaltungstermin gewähren wir auf den Grundpreis der gewählten Veranstaltung 10 % Rabatt. Sind noch anderweitige Rabattaktionen auf diese Fax 08233/ Ich erkläre mich damit einverstanden, dass mich WEKA MEDIA über seine Angebote \ \ \ Intensivseminar 4: Veranstaltung ausgeschrieben, so kann in diesem Fall nur ein Rabatt und zwar der für Sie günstigste gewährt werden. Ihr Veranstalter Die WEKA-Akademie lädt Sie recht herzlich zur IDACON 2014 ein. Als Veranstaltungseinheit der WEKA MEDIA GmbH & Co. KG, eines der führenden deutschen Fachverlage, bieten wir Ihnen ein breites Themenspektrum für die fachbezogene Aus- und Weiterbildung. Die WEKA-Akademie steht für aktuellste Inhalte, eine lebendige und intensive Lern atmosphäre, praxisgerechtes und verständlich vermitteltes Fachwissen sowie sofort einsetzbare Lösungen. Fotos Stadt Würzburg: (c) Congress-Tourismus-Wirtschaft Würzburg, Fotograf: A. Bestle