Die neue EU-Datenschutz- Grundverordnung

Transkript

1 +++ Management Circle Intensiv-Seminar +++ Tagesaktuelle Anpassung der Inhalte an die Rechtslage Die neue EU-Datenschutz- Grundverordnung Welche Pflichten ergeben sich für Ihr Unternehmen? So stellen Sie sich den veränderten Anforderungen Die neuen Regelungen: Was ändert sich ab wann und für wen? Compliance: Haftungsrisiken und Anforderungen an ein effizientes Risikomanagement Data Management: Aufbau einer Datenschutzorganisation Betriebsvereinbarungen: So gewährleisten Sie Datensicherheit und -integrität Beschäftigtendatenschutz: IT-Richtlinie erstellen und umsetzen Auftragsdatenverarbeitung: Gesetzeskonforme Nutzung der Daten sicherstellen Data Security Breach: Was ist bei der Notfallplanung zu beachten? Internationaler Datentransfer: Umgang mit EU-Standardvertragsklauseln, Binding Corporate Rules und neuem Abkommen EU-US Privacy Shield Exklusiv aus der Praxis: Umsetzung der neuen Datenschutz- Regelungen bei der Telekom AG Ihre Experten: Dorothee Schrief Deutsche Telekom AG Evelyn Seiffert Referentin bei dem Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit Dr. Florian Wäßle AC Tischendorf Rechtsanwälte Partnerschaftsgesellschaft mbb Begeisterte Teilnehmerstimmen: Sehr guter und kompakter Überblick mit praktischen Beispielen! Sehr gute Referenten. Werde ich weiterempfehlen! Bitte wählen Sie Ihren Termin: 13. und 14. Juni 2016 in Frankfurt/M. 05. und 06. Juli 2016 in München 16. und 17. August 2016 in Düsseldorf Hoher Lernerfolg durch begrenzte Teilnehmerzahl! Melden Sie sich jetzt an! Ihre Telefon-Hotline: +49 (0) 61 96/

2 1. Seminartag Datenschutzrecht aktuell: Was ändert sich, was bleibt? Ihr Seminarleiter: Dr. Florian Wäßle, Rechtsanwalt, Partner, AC Tischendorf Rechtsanwälte Partnerschaftsgesellschaft mbb, Frankfurt/M. Empfang mit Kaffee und Tee, Ausgabe der Tagungsunterlagen ab 8.45 Uhr 9.30 Herzlich willkommen Begrüßung durch den Seminarleiter Vorstellungsrunde Abstimmung der Seminarinhalte mit Ihren Erwartungen als Teilnehmer Einführung und Überblick über die zukünftigen Regelungen Die aktuelle Rechtslage Was ist Gegenstand der EU-Datenschutz- Grundverordnung? Welche Regelungen ändern sich und was bleibt gleich? Für wen sind die Regelungen relevant und ab wann gelten sie? Grundlagen des deutschen und europäischen Datenschutzes Systematik und Struktur des Datenschutzrechts Datenschutzrechtliche Prinzipien Zulässigkeit der Datenverarbeitung im Unternehmen Zuständige Behörden und deren Rechte Datenschutzbeauftragter und interne Organisation Rechte der Betroffenen Kaffee- und Teepause Die Aufsichtsbehörden für den Datenschutz Welche Behörde ist zuständig? Was bedeuten Kohärenzverfahren und One-Stop-Shop? Wird es weiterhin unabhängige Länder- Aufsichtsbehörden geben? Wozu bin ich verpflichtet? Wie verhalte ich mich richtig? Die wichtigsten Maßnahmen im Fall einer Prüfung Sanktionen bei Datenschutzverstößen Aktuelle Fälle aus der gegenwärtigen aufsichtsbehördlichen Prüfpraxis Business Lunch Evelyn Seiffert Referentin bei dem Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit, Hamburg Typische Haftungsrisiken und Anforderungen an ein effizientes Risikomanagement Risikomanagement: Zusammenspiel von Datenschutz, Recht und Compliance Der Geschäftsführer in der Verantwortung: Welche Haftungsrisiken bestehen? Vernachlässigte Sorgfaltspflichten: Konsequenzen für den Geschäftsführer Strafrechtliche Sanktionsrisiken: Was kann im Ernstfall passieren? Möglichkeiten und Grenzen der Delegierbarkeit der Datenschutz-Haftung Einsatz eines betrieblichen Datenschutzbeauftragten Datenschutz-Governance im Unternehmen Data Management verantwortungsvolle und nachhaltige Organisation und Steuerung von Informationen im Unternehmen Konzernunternehmen und Auftragsdatenverarbeitung Aufbau einer Datenschutzorganisation Datenschutzrechtliche Prozesse und Abläufe im Konzern Datenschutz-Risikomanagement: Monitoring und Reporting Datenschutz-Auditierung Zusammenarbeit mit dem Datenschutzbeauftragten Kaffee- und Teepause Brennpunkt Internationaler Datentransfer wie können personenbezogene Daten übermittelt werden? Zulässigkeit der Datenübermittlung im Konzern Datenübermittlung innerhalb und außerhalb der EU Nach Safe Harbor : Neue Datenregelungen mit den USA? EU-Standardvertragsklauseln Binding Corporate Rules Brennpunkt Betriebsvereinbarungen Wie wirkt sich die DS-GVO auf bestehende Betriebsvereinbarungen aus? Umgang mit besonderen Datenkategorien Rechte der betroffenen Personen Auftragsdatenverarbeitung Gewährleistung der Datensicherheit und -integrität Checkliste Betriebsvereinbarung ca Ende des ersten Seminartages und anschließend Get-together

3 2. Seminartag Leitfaden für Ihre datenschutzrechtliche Compliance Ihr Seminarleiter: Dr. Florian Wäßle 9.00 Es geht weiter! Brennpunkt Beschäftigtendatenschutz System des Beschäftigtendatenschutzes Befugnisse des Betriebsrats Was ändert sich durch die EU-Datenschutz- Grundverordnung? Mitarbeiterüberwachung am Arbeitsplatz Erstellung und Umsetzung einer IT-Richtlinie Brennpunkt Cloud Computing und Industrie 4.0 Wie Sie Datenschutz und IT-Sicherheit effektiv umsetzen Vertraulichkeit und Integrität von Daten im Cloud-Zeitalter Rechtliche Grundlagen und Rahmenbedingungen Internationale Besonderheiten Kriterien für die Auswahl eines Anbieters Fallstricke und Probleme Kaffee- und Teepause Brennpunkt Auftragsdatenverarbeitung Zusammenarbeit mit externen Dienstleistern (z.b. Headhunter, Altersvorsorge, Bewerbertests) Sicherstellung der gesetzeskonformen Nutzung der Daten bei externen Dienstleistern Rechtssichere Überwachung Inhalt eines typischen Auftragsdatenverarbeitungsvertrags Notwendige technische und organisatorische Sicherheitsmaßnahmen Auftragsdatenverarbeitung im außereuropäischen Ausland Business Lunch Get-together Ausklang des ersten Seminartages in informeller Runde. Management Circle lädt Sie zu einem kommunikativen Umtrunk ein. Entspannen Sie sich in angenehmer Atmosphäre und vertiefen Sie Ihre Gespräche mit den Referenten und den Teilnehmern Umsetzung der neuen Datenschutzregelungen durch die Telekom AG Datenschutz-Governance Deutsche Telekom DS-GVO-GAP-Analyse Pilotprojekt und wesentliche Themen Umsetzungskonzept und erste Maßnahmen Ausblick Dorothee Schrief Vice President Group Privacy, Deutsche Telekom AG, Bonn Whistleblowing und Datenschutz Aktuelle Entwicklungen Whistleblowing-System Einwilligung der Arbeitnehmer und gesetzliche Rechtfertigung Vorabkontrolle, 4d Abs. 5 BDSG, etc. Verpflichtung deutscher Unternehmen zur Einführung eines Whistleblowing-Systems Kaffee- und Teepause Data Security Breach: Richtig handeln wenn s brennt Was ist bei der Notfallplanung zu beachten? Wie wird die Vorsorge optimal gestaltet? Wie reagieren Sie im Ernstfall richtig? Welche Verantwortlichkeiten und Haftungsrisiken bestehen? Checkliste: Notfallteam ca Ende des Seminars 3 gute Gründe, dieses Seminar zu besuchen ❶ Aktuell: Handlungsempfehlungen für die effiziente und erfolgreiche Umsetzung der neuen europäischen Datenschutzgrundverordnung. ❷ Praxisnah: Leitfaden zur fundierten Prüfung Ihrer datenschutzrechtlichen Compliance und Planung der notwendigen unternehmensinternen Prozesse. ❸ Im Brennpunkt: Betriebsvereinbarungen, Beschäftigtendatenschutz, Cloud Computing, Industrie 4.0, Auftragsdatenverarbeitung.

4 Ihr Expertenteam Ihre Vorteile auf einen Blick Dorothee Schrief ist Vice President Group Privacy bei der Deutschen Telekom AG in Bonn. Seit 2003 ist sie im Bereich Datenschutz zunächst als stellvertretende Konzerndatenschutzbeauftragte und dann in leitender Funktion bei der Deutschen Telekom AG tätig. Dorothee Schrief ist Dozentin an Hochschulen und wirkt bei Ausbildungen zum Datenschutzbeauftragten mit. Schwerpunkte ihrer Arbeit liegen u.a. im internationalen Datenschutz, bei Grundsatzfragen sowie der Rechtsentwicklung. Evelyn Seiffert ist seit 1992 Referentin bei dem Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit tätig. In den vergangenen Jahren hat sie eine Vielzahl von Unternehmen unterschiedlicher Branchen geprüft. Evelyn Seiffert ist seit über 10 Jahren als Fachreferentin für Datenschutz bei verschiedenen Veranstaltern mit den Schwerpunkten Datenschutzmanagement/-organisation sowie datenschutzgerechte Geschäftsprozesse tätig. Sie ist darüber hinaus Autorin des Buches Datenschutzprüfung durch die Aufsichtsbehörden. Dr. Florian Wäßle LL.M., ist Partner der Frankfurter Wirtschaftskanzlei AC Tischendorf Rechtsanwälte und Fachanwalt für Informationstechnologie sowie gewerblichen Rechtsschutz. Zu seinen Mandanten zählen deutsche und internationale Industrieunternehmen, die er unter anderem in Fragen des IT-Rechts, insbesondere des Datenschutzes, des Software- und Lizenzvertragsrechts sowie bei technologieorientierten Transaktionen und Outsourcing-Projekten berät und gerichtlich vertritt. Intensive Wissensvermittlung steht bei diesem Seminar im Fokus. Unsere drei Servicebausteine bieten Ihnen den größtmöglichen Nutzen. Unterstützung für Ihren Arbeitsalltag: Sie informieren sich fundiert und umsetzungsorientiert über den betrieblichen Datenschutz nach neuen Vorgaben. Sie erhalten in diesem zweitägigen Seminar einen umfassenden praktischen Leitfaden, um Datenschutz, Datensicherheit und Datenintegrität im Unternehmen zu gewährleisten. Profitieren Sie auch von aktueller Erfahrung aus der Unternehmenspraxis zur Umsetzung der neuen Datenschutzvorgaben. Zudem erhalten Sie wichtige Informationen über mögliche Fallstricke, Haftungsfragen und Sanktionsrisiken. Unsere Referenten geben Ihnen hilfreiche Empfehlungen und Hinweise, wie Sie Ihr Data Management gesetzeskonform organisieren und steuern. Interaktive Workshop-Atmosphäre: Durch die Begrenzung der Teilnehmerzahl ist eine intensive und praxisnahe Wissensvermittlung möglich. Sie stehen in direkter Interaktion zu den Experten. Nutzen Sie die Möglichkeit, Ihre Fragen direkt mit den Vortragenden zu klären. Ihre Fragen vorab: Damit sich unsere Experten noch gezielter auf Ihre Fragen vorbereiten können, erhalten Sie ca. zwei Wochen vor Seminarbeginn einen Fragebogen, in dem Sie uns Ihre spezifischen Schwerpunkte übermitteln können. Wir leiten diese dann an die Referenten weiter. So stellen wir sicher, dass die für Sie relevanten Themen intensiv behandelt werden. Ihr Management Circle-Veranstaltungsticket Reisen Sie zu attraktiven Sonderkonditionen mit der Deutschen Bahn AG an Ihren Veranstaltungsort: Von jedem beliebigen DB-Bahnhof und auch mit dem ICE! Weitere Informationen zu Preisen und zur Ticketbuchung erhalten Sie mit Ihrer Anmeldebestätigung oder unter: AUCH ALS INHOUSE TRAINING So individuell wie Ihre Ansprüche Inhouse Trainings nach Maß! Zu diesen und allen anderen Themen bieten wir auch firmeninterne Schulungen an. Ihre Vorteile: Kein Reiseaufwand passgenau für Ihren Bedarf optimales Preis-Leistungsverhältnis! Ich berate Sie gerne und erstelle Ihnen ein individuelles Angebot. Rufen Sie mich an. Daniela Rühl Tel.: / daniela.ruehl@managementcircle.de

5 Zum Seminarinhalt 2018 tritt die EU-Datenschutz-Grundverordnung (DS-GVO) in Kraft, durch die das Datenschutzrecht innerhalb Europas vereinheitlicht wird. Sie löst das deutsche Datenschutzrecht zwar in weiten Teilen ab, während der Übergangsphase ist aber noch mit nationalen Anpassungen des deutschen Gesetzgebers zu rechnen. Dies betrifft insbesondere die Zusammenarbeit der Aufsichtsbehörden in den Bundesländern und europaweit. Aber auch Öffnungsklauseln ermöglichen nationale Regelungen. Inwieweit der deutsche Gesetzgeber davon Gebrauch machen wird, ist gegenwärtig noch nicht abzusehen. Mit dieser Reform sind zahlreiche Änderungen der täglichen Datenschutzpraxis verbunden. Sie müssen in Zukunft durch geeignete Strategien und Maßnahmen sicherstellen, dass personenbezogene Daten in Übereinstimmung mit dem Datenschutzrecht verarbeitet werden. Zu den erforderlichen Maßnahmen gehören Sie haben noch Fragen? Gerne! Rufen Sie mich an oder schreiben Sie mir eine . Ihr Nutzen Heike Münker Bereichsleiterin Tel.: / heike.muenker@managementcircle.de Erfahren Sie aktuell und praxisorientiert, was sich ab wann und für wen durch die neuen Regelungen ändert welche Haftungsrisiken bestehen und wie Sie ein effizientes Risikomanagement gewährleisten eine Datenschutz-Dokumentation technisch-organisatorische Maßnahmen der Datensicherheit Risikoanalysen die Umsetzung von Anforderungen für Genehmigungen oder Konsultationen der Aufsichtsbehörden die Benennung eines Datenschutzbeauftragten Bei Datenschutzverstößen drohen künftig Bußgelder in Höhe von bis zu 4 Prozent der Jahresumsätze des betroffenen Unternehmens. wie Sie Ihr Data Management verantwortungsvoll und nachhaltig steuern in welchem Umfang bestehende Betriebsvereinbarungen angepasst werden müssen, um Datensicherheit und -integrität zu garantieren welche Anforderungen an die Erstellung und Umsetzung einer IT-Richtlinie entstehen wie Sie die gesetzeskonforme Nutzung der Daten bei externen Dienstleistern sicherstellen was bei der Notfallplanung zu beachten ist wie Sie die internationale Datenübermittlung innerhalb und außerhalb der EU (nach Safe Harbor) handhaben Dies bedeutet, so früh wie möglich eine fundierte Prüfung der datenschutzrechtlichen Compliance vorzunehmen, rechtzeitig die notwendigen Prozesse zu planen und bis zum Inkrafttreten der EU-Datenschutz-Grundverordnung umzusetzen. Erhalten Sie in diesem Seminar alle wichtigen Informationen und Handlungsempfehlungen für die effiziente und erfolgreiche Umsetzung des europäischen Datenschutzes in Ihrem Unternehmen innerhalb der zweijährigen Übergangszeit. Bitte beachten Sie auch unser Seminar: Profiling Die Kunst der Verhaltensdeutung 11. und 12. Juli 2016 in Frankfurt/M. Nähere Informationen gibt Ihnen gerne Carolina Ihrig, Tel.: / , Fax: / , kundenservice@managementcircle.de

6 Für Ihre Fax-Anmeldung: + 49 (0) 61 96/ Wen Sie auf dieser Veranstaltung treffen Dieses Seminar richtet sich an Leiter und leitende Mitarbeiter aus den Bereichen Recht, Personal, IT, Datensicherheit und -verarbeitung, Compliance und an betriebliche Datenschutzbeauftragte. Angesprochen sind auch Geschäftsführer und Vorstände, die das Thema Datenschutz zur Chefsache erklärt haben. Die neue EU-Datenschutz- Grundverordnung Ich/Wir nehme(n) teil am: 13. und 14. Juni 2016 in Frankfurt/M und 06. Juli 2016 in München und 17. August 2016 in Düsseldorf Name/Vorname Position/Abteilung Termine und Veranstaltungsorte 13. und 14. Juni 2016 in Frankfurt/M. Hilton Frankfurt, Hochstraße 4, Frankfurt/M. Tel.: 069/ , Fax: 069/ reservationteam.frankfurt@hilton.com 05. und 06. Juli 2016 in München The Charles Hotel, Sophienstraße 28, München Tel.: 01805/123380, Fax: 069/ reservations.charles@roccofortehotels.com Airport-Shuttle auf Anfrage 16. und 17. August 2016 in Düsseldorf Van der Valk Airporthotel Düsseldorf, Am Hülserhof 57, Düsseldorf Tel.: 0211/ , Fax: 0211/ reservierung@duesseldorf.valk.com Zimmerreservierung Für unsere Seminarteilnehmer steht im jeweiligen Tagungshotel ein begrenztes Zimmerkontingent zum Vorzugspreis zur Verfügung. Nehmen Sie die Reservierung bitte rechtzeitig selbst direkt im Hotel unter Berufung auf Management Circle vor. Über Management Circle Als anerkannter Bildungspartner und Marktführer im deutschsprachigen Raum vermittelt Management Circle WissensWerte an Fach- und Führungskräfte. Mit seinen 200 Mitarbeitern und jährlich etwa 3000 Veranstaltungen sorgt das Unternehmen für berufliche Weiterbildung auf höchstem Niveau. Weitere Infos zur Bildung für die Besten erhalten Sie unter Anmeldebedingungen Nach Eingang Ihrer Anmeldung erhalten Sie eine Anmeldebestätigung und eine Rechnung. Die Teilnahmegebühr für das zweitägige Seminar beträgt inkl. Business Lunch, Erfrischungsgetränken, Get-together und der Dokumentation 1.995,. Sollten mehr als zwei Vertreter desselben Unternehmens an der Veranstaltung teilnehmen, bieten wir ab dem dritten Teilnehmer 10% Preisnachlass. Bis zu zwei Wochen vor Veranstaltungstermin können Sie kostenlos stornieren. Danach oder bei Nichterscheinen des Teilnehmers berechnen wir die gesamte Teilnahmegebühr. Die Stornierung bedarf der Schriftform. Selbstverständlich ist eine Vertretung des angemeldeten Teilnehmers möglich. Alle genannten Preise verstehen sich zzgl. der gesetzlichen MwSt. Name/Vorname Position/Abteilung Name/Vorname Position/Abteilung Datenschutzhinweis Die Management Circle AG und ihre Dienstleister (z.b. Lettershops) verwenden die bei Ihrer Anmeldung erhobenen Angaben für die Durchführung unserer Leistungen und um Ihnen Angebote zur Weiterbildung auch von unseren Partnerunternehmen aus der Management Circle Gruppe per Post zukommen zu lassen. Unsere Kunden informieren wir außerdem telefonisch und per über unsere interessanten Weiterbildungsangebote, die den vorher von Ihnen genutzten ähnlich sind. Sie können der Verwendung Ihrer Daten für Werbezwecke selbstverständlich jederzeit gegenüber Management Circle AG, Postfach 56 29, Eschborn, unter datenschutz@managementcircle.de oder telefonisch unter 06196/ widersprechen oder eine erteilte Einwilligung widerrufen. Anmeldung/Kundenservice Telefon: + 49 (0) 61 96/ Fax: + 49 (0) 61 96/ anmeldung@managementcircle.de Internet: Postanschrift: Management Circle AG Postfach 56 29, Eschborn/Ts. Telefonzentrale: + 49 (0) 61 96/ Hier online anmelden! 2 Firma Straße/Postfach PLZ/Ort Telefon/Fax Datum Ansprechpartner/in im Sekretariat: Anmeldebestätigung bitte an: Rechnung bitte an: 10 % Unterschrift Abteilung Abteilung Mitarbeiter: BIS ÜBER 1000 A/ZNI