ITKwebcollege.DATENSCHUTZ Inhaltsverzeichnis ITKwebcollege.DATENSCHUTZ Themenübersicht Der Datenschutzbeauftragte 2 Verarbeitungsübersicht Meldepflicht 2 Auftragsdatenverarbeitung 2 Kontrollen durch die Aufsichtsbehörden 2 Betriebsrat im Unternehmen 2 Anfragen, Beschwerden, Rechte des Betroffenen 2 Personenbezogene Daten und Werbung 2 Videoüberwachung 3 Beschäftigtendatenschutz 3 Datenschutzpannen 3 Wissenswertes über das BDSG 3 28 BDSG Datenverarbeitung für eigene Geschäftszwecke / Einwilligung 3 Datenschutz und Social Media (XING Facebook & Co) Smartphones (I-Phone/Windows Phone) 3 Werbewiderspruch / Werbeeinwilligung 4 Neuerungen im Telemediengesetz 4 Datenschutz Schutzziele 4 Datenschutzbeauftragter - Selbstmarketing 4 Google Analytics / E-Mail Disclaimer und Co. 4 Fernmeldegeheimnis TKG und welche Regelungen noch gelten Gesundheitsdatenschutzgesetz 4 Personalaktenmanagement 4 Vorabkontrolle 5 Löschen und Sperren von Daten 5 Internet Intranet was muss ich als Datenschutzbeauftragter wissen? 5 Überprüfung der Risiken einer IT Infrastruktur 5 Datenschutz in der Cloud 5 Haftung als Datenschutzbeauftragter / Hinwirken auf den Datenschutz 5 Löschfristen, Löschpflichten was ist konkret zu tun? 6 Regelungen privater Nutzung eine Basisentscheidung 6 Datenschutz im Umfeld von Minderjährigen 6 Mobile Devices 6 Überwachung und Protokollierung 6 Klassifizierung von Daten 6 Datenschutz und Compliance 7 Die Datenschutzaufsichtbehörden / Clean Desk Policy 7 ITKservice GmbH & Co. KG Fuchsstädter Weg 2 97491 Aidhausen Telefon 09526 95 000 60 Seite 1
Der Datenschutzbeauftragte Online-Session vom 25.01.2011 Welche Voraussetzungen gibt es für die Bestellung? Welche Rechte hat der Datenschutzbeauftrage? Wo muss das Unternehmen unterstützen? Welche Rolle nimmt der Datenschutzbeauftragte im Unternehmen ein? Best Practices Tipps zur Gestaltung des Alltags eines Datenschutzbeauftragten. Verarbeitungsübersicht Meldepflicht Online-Session vom 28.02.2011 Meldepflicht Für wen und wann? Wie melde ich Änderungen? Welcher Form muss eine Meldung genügen? Was ist ein Internes Verfahrensverzeichnis? Dokumentation in Papierform oder elektronisch? Auftragsdatenverarbeitung Online-Session vom 22.03.2011 Was ist Auftragsdatenverarbeitung? Was muss nach dem neuen BDSG geregelt werden? Wer haftet für Datenschutz-Verstöße, die der Auftragnehmer begeht? Was ist im europäischen Umfeld zu beachten? Muss der Vertrag schriftlich geschlossen werden? Kontrollen durch die Aufsichtsbehörden Online-Session vom 19.04.2011 An wen kann ich mich bei Kontrollen wenden? Wie unabhängig sind die Aufsichtsbehörden? Welche Befugnis hat eine Aufsichtsbehörde? Wie darf eine Aufsichtsbehörde Geschäftsräume und Grundstücke betreten? Welche Maßnahmen dürfen Aufsichtsbehörden anordnen? Betriebsrat im Unternehmen Online-Session vom 24.05.2011 Der Betriebsrat Zusammenarbeit, Koexistenz oder Feind? Wie kann datenschutzgerechte Arbeit in einem nicht kontrollierten Bereich (Betriebsrat) umgesetzt werden? Anfragen, Beschwerden, Rechte des Betroffenen Online-Session vom 22.06.2011 Welche Rechte hat der Betroffene? Wie gehe ich bei Anfragen von externen Stellen vor? Wie gehe ich bei Beschwerden vor? Was muss das Unternehmen mitteilen? In welcher Form muss Auskunft gegeben werden? Personenbezogene Daten und Werbung Online-Session vom 19.07.2011 Welche Anforderungen sind bei personenbezogenen Daten in der Werbung zu beachten? Was ist das Listenprivileg und wie gehe ich damit um? Welche Einwilligung benötige ich und in welcher Form? Welche Besonderheiten gibt es bei elektronischer Einwilligung? ITKservice GmbH & Co. KG Fuchsstädter Weg 2 97491 Aidhausen Telefon 09526 95 000 60 Seite 2
Videoüberwachung Online-Session vom 10.08.2011 Welche Rechtsgrundlagen sind bei der Videoüberwachung zu beachten? Wann ist Videoüberwachung zulässig, wann nicht? Welchen Einfluss hat der Betriebsrat auf die Regelung der Überwachung? Wo ist Videoüberwachung absolut verboten? Was ist bei Videoüberwachung zur Aufklärung von Straftaten zu beachten? Beschäftigtendatenschutz Online-Session vom 14.09.2011 Welche Rechtsgrundlagen sind beim Beschäftigtendatenschutz zu beachten? Was ist der Unterschied zwischen Arbeitnehmer und Beschäftigter? Welche Dinge lassen sich beim Beschäftigtendatenschutz über Betriebsvereinbarungen regeln? Wie funktionieren Kontrolle, Überwachung und Überprüfungen im Umfeld von Beschäftigtendaten? Datenschutzpannen Online-Session vom 19.10.2011 Wann trifft das Unternehmen die Informationspflicht? Was geschieht bei Datenlecks? Wann muss die Aufsichtsbehörde informiert werden? Wann muss der Betroffene informiert werden? Wie kommt es zu einem Ordnungswidrigkeitsverfahren? Wie kommt es zu einem Strafverfahren? Vorsätzlich oder fahrlässig wo ist da der Unterschied? Wissenswertes über das BDSG Online-Session vom 23.11.2011 Was sind die Unterschiede zwischen sensiblen Informationen und personenbezogenen Daten? 5 BDSG Was ist wichtig im Umgang mit dem Datengeheimnis? 4 BDSG Was muss bei Tarifverträgen, Betriebsvereinbarungen etc. beachtet werden? 28 BDSG Datenverarbeitung für eigene Geschäftszwecke / Einwilligung Online-Session vom 14.12.2011 Was ist bei Datenverarbeitung für eigene Geschäftszwecke zu beachten? Muss der Verarbeitungszweck vorher festgelegt sein? Sind Zweckänderungen möglich? Welchen Anforderungen muss eine Einwilligung entsprechen? Datenschutz und Social Media (XING Facebook & Co) Smartphones (I-Phone/Windows Phone) Online-Session vom 18.01.2012 Social Media Richtlinie Social Media - Informationen Kunden Mitarbeiter 50.000 Strafe bei Verwendung des Like Buttons? Regelungsbedarf und Nutzungsempfehlungen ITKservice GmbH & Co. KG Fuchsstädter Weg 2 97491 Aidhausen Telefon 09526 95 000 60 Seite 3
Werbewiderspruch / Werbeeinwilligung Online-Session vom 08.02.2012 Was ist das Werbewiderspruchsrecht? Wie gehe ich mit der Informationspflicht um? Welche weiteren Gesetze gelten außer dem BDSG? Einwilligungen persönlich unterschrieben oder auch als AGB? Übermittlung von Mitarbeiterdaten zu Werbezwecken. Telefonwerbung und Double-Opt-In ist das eine Einwilligung? Neuerungen im Telemediengesetz Online-Session vom 21.03.2012 Was kommt demnächst auf Ihr Unternehmen zu? Verschärfte Informationspflichten was bedeutet das? Leicht erreichbare Datenschutzhinweise wie mache ich das konkret? Einbindung eines Löschknopfes Was ist zu tun und zu prüfen? Pflicht zur datenschutzfreundlichen Voreinstellungen was ist hier gemeint? Datenschutz Schutzziele Online-Session vom 18.04.2012 Was sind Datenschutz Schutzziele? Wie definiere ich Schutzziele? Wie mache ich Schutzziele revisionsfähig? Datenschutzbeauftragter - Selbstmarketing Online-Session vom 23.05.2012 Wie werde ich im Unternehmen wahrgenommen? Wie werde ich bei Kunden und Auftraggebern wahrgenommen? Was habe ich für eine Position zu Betriebsrat, Geschäftsleitung etc.? Wieweit geht mein Einfluss als Mitarbeiter und Datenschutzbeauftragter? Wann muss ich bei erkannten Verstößen im Datenschutz handeln? Google Analytics / E-Mail Disclaimer und Co. Online-Session vom 20.06.2012 Datenschutzgerechter Einsatz von Analysewerkzeugen? Was muss bei Verwendung von E-Mail Disclaimern verbindlich regelt werden? Fernmeldegeheimnis TKG und welche Regelungen noch gelten Gesundheitsdatenschutzgesetz Online-Session vom 25.07.2012 Was wird im Fernmeldegeheimnis festgelegt? Wann muss ein Unternehmen das Fernmeldegeheimnis beachten? Wie weit reicht das Fernmeldegeheimnis? Wann gelten die Datenschutzbestimmungen des Telekommunikationsgesetzes? Wann muss ich als Datenschutzbeauftragter auf das Gesundheitsdatenschutzgesetz achten? Personalaktenmanagement Online-Session vom 22.08.2012 Personalaktenanlage bis zur Aktenvernichtung Was muss ich als Datenschutzbeauftragter prüfen, empfehlen und beachten? Wie realisiere ich Personalakten-Lifecycle-Management? Was ist bei der Entsorgung zu beachten? ITKservice GmbH & Co. KG Fuchsstädter Weg 2 97491 Aidhausen Telefon 09526 95 000 60 Seite 4
Vorabkontrolle Online-Session vom 17.09.2012 Was sind die Herausforderungen? Wann will der Gesetzgeber eine Vorabkontrolle? Was müssen Sie als DSB prüfen? Welche Elemente sollte eine Checkliste enthalten? Löschen und Sperren von Daten Online-Session vom 24.10.2012 Wo ist die Pflicht zum Löschen und Sperren von Daten geregelt? Was bedeutet Löschen? Wann müssen personenbezogenen Daten gelöscht werden? Was passiert, wenn der Löschpflicht nicht entsprochen wird? Welche Lösch-, Sperr- und Aufbewahrungspflichten gibt es in welchen Fällen? Wie gehe ich mit sensiblen Daten um (Löschen ist nicht gleich Löschen)? Sensibilisierung der Mitarbeiter was sollte ich schulen? Internet Intranet was muss ich als Datenschutzbeauftragter wissen? Online-Session vom 21.11.2012 Benötige ich die Einwilligungen der Mitarbeiter? Was ist bezüglich Bildern und Urheberrechten zu beachten? Wie gehe ich mit Widerruf einer Einwilligung um? Datenschutzkonformer Umgang mit Wissensdatenbanken? Überprüfung der Risiken einer IT Infrastruktur Online-Session vom 19.12.2012 IT-Sicherheitschecks Was soll wie tief geprüft werden? Technisch organisatorische Maßnahmen - was heißt das konkret? Risiken durch Botnetze macht sich Ihr Unternehmen strafbar? E-Mail Verschlüsselung was kann ich meinem Unternehmen empfehlen? Datenspionage Mit welchen Tools und Verfahren kann ich Risiken verringern? Datenschutz in der Cloud Online-Session vom 16.01.2013 Was sind die speziellen Herausforderungen für den Datenschutz? Wann muss ich hier etwas vertraglich regeln? Gibt es technische, datenschutzkonforme Lösungen zur Ablage von Daten in der Cloud? Welche Verträge müssen mit dem Cloud-Anbieter geschlossen werden? Haftung als Datenschutzbeauftragter / Hinwirken auf den Datenschutz Online-Session vom 20.02.2013 Haftung als interner Datenschutzbeauftragter Haftung als externer Datenschutzbeauftragter Was ist grobe, mittlere, leichte Fahrlässigkeit Welche Aufgaben sieht der Gesetzgeber? Welche Tätigkeiten umfasst die Hinwirkungspflicht? Wie lässt sich Hinwirken belegen? ITKservice GmbH & Co. KG Fuchsstädter Weg 2 97491 Aidhausen Telefon 09526 95 000 60 Seite 5
Löschfristen, Löschpflichten was ist konkret zu tun? Online-Session vom 20.03.2013 Wie regele ich in meinem Unternehmen die Anforderungen an Datenlöschung? Welche Löschfristen gibt es? Wie belege ich mein Vorgehen? Gibt es im medizinischen Umfeld besondere Dinge zu beachten? Regelungen privater Nutzung eine Basisentscheidung Online-Session vom 24.04.2013 Warum sollte die private Nutzung geregelt werden? Spezielle Situation Private Nutzung verboten? Spezielle Situation Private Nutzung erlaubt? Welche Elemente sollte eine Verpflichtungserklärung haben? Welche Auswirkung hat eine fehlerhafte Regelung? Datenschutz im Umfeld von Minderjährigen Online-Session vom 15.05.2013 Mobile Devices Was muss ich bei Kindern und Jugendlichen besonders beachten? Datenschutz in Schulen (Schul-WLAN, Informatik-Räume) Datenschutz in Krankenhäusern und öffentlichen Einrichtungen Datenschutz und Werbung im U18 Bereich Online-Session vom 19.06.2013 Welche konkreten Regelungen sollte ich beim Einsatz von mobilen Endgeräten treffen? Wie sollten hier die technisch-organisatorischen Maßnahmen aussehen? Austausch von Daten / Nutzung von online Speichern im Firmenumfeld Was ist hier zu beachten? Welche Sicherheitsfunktionen für Smartphones und Tabletts sind gefördert, Welche sind verfügbar? Zusätzlich zu Mobile Devices behandeltes Thema: Datenschutzbeauftragter und Firmenverkauf - was ist zu beachten? Überwachung und Protokollierung Online-Session vom 10.07.2013 Wann ist Überwachung erlaubt, wann verboten? Wie gehe ich mit Videoüberwachung um? Der Administrator überwacht die Internutzung ist das in Ordnung? Wie lange sollen / müssen Überwachungsprotokolle aufbewahrt werden? Hat der Betriebsrat ein Mitspracherecht? Klassifizierung von Daten Online-Session vom 21.08.2013 Wann liegen Personenbezogene Daten vor? Was ist Pseudonymisierung, was Anonymisierung? Welche Klassen von Daten kann es geben? Was sind Besondere Arten von personenbezogenen Daten nach dem BDSG? Sind reine Adressen oder E-Mail Adressen schon personenbezogene Daten? Vertretung des Datenschutzbeauftragten im Urlaub ITKservice GmbH & Co. KG Fuchsstädter Weg 2 97491 Aidhausen Telefon 09526 95 000 60 Seite 6
Datenschutz und Compliance Online-Session vom 25.09.2013 Was versteht man unter Compliance im Datenschutzumfeld? Was sind hier die allgemeinen Rechtsgrundlagen? Welche Rechtsgrundlagen des BDSG sind von Bedeutung? Sind auch ausländische Gesetze zu berücksichtigen? Compliance und Whistleblowing Verfahren Datenschutzkonform? DSB und Compliance Beauftragter Gibt es Interessenkonflikte? Die Datenschutzaufsichtbehörden / Clean Desk Policy Online-Session vom 30.10.2013 Was ist die Funktion der Datenschutz-Aufsichtsbehörden? Wie gehe ich mit Kontrollen der Aufsichtsbehörden um? Kann ich offizielle Anfragen an die Aufsichtsbehörden stellen? Wie und in welcher Form kommuniziere ich mit den Aufsichtsbehörden? Was ist eine Clean Desk Policy? Wie kontrolliert man die Einhaltung der Clean Desk Policy? Wie sollte eine Arbeitsanweisung zur Clean Desk Policy aussehen? ITKservice GmbH & Co. KG Fuchsstädter Weg 2 97491 Aidhausen Telefon 09526 95 000 60 Seite 7