Programm
TOP-AKTUELL:
Datenschutz-Grundverordnung (DSGVO) – Umsetzung im Unternehmen
- Finale Fassung vom 25.05.16, Anwendungsbereich, Marktortprinzip
- Neue Definitionen, Profiling, Pseudonymisierung, genetische und biometrische Daten usw.
- Personenbezogene Daten, EuGH vom 19.10.16 zu IP-Adressen
- Neue Betroffenenrechte: Datenübertragbarkeit, Widerspruchsrecht, Informationsrecht
- „Recht auf Vergessen“, Löschungsantrag bei Google, EuGH vom 13.05.14, 03.03.2016
- Auftragsverarbeitung, Drittstaaten-Transfer, genehmigte Verhaltensregeln
- Binding Corporate Rules (BCR), Standarddatenschutzklauseln, neue Zertifizierung
- Einwilligungskonzept, Umgang mit Cookies, Einwilligung d. Popup-Fenster
- Völlig neues Direktmarketing, neue Datenschutzerklärung, standardisierte Symbole
- Erweiterte Meldepflichten bei Datenpannen, Krisenreaktionsplan, Vergleich § 42a BDSG
- Datenschutz-Folgenabschätzung, das neue Verzeichnis von Verarbeitungstätigkeiten
- Die neuen toM – technische und organisatorische Sicherheit, Privacy by design / by default
- Bußgelder drastisch erhöht (bis 4% des Welt- Jahresumsatzes!) – Einbindung ins Risikomanagement
- Struktur der Aufsichtsbehörden, One-Stop-Shop, Kohärenzverfahren
TOP-AKTUELL:
Das neue BDSG – Referentenentwurf vom 11.11.16
- Datenschutzbeauftragter, Bestellpflicht, der neue Konzern-DSB
- Der neue Arbeitnehmerdatenschutz, Anpassung Betriebsvereinbarungen
- Videoüberwachung, Scoring, Auskunfteien
- Die neuen Informationspflichten
- Wie geht es weiter? Umsetzungsfrist bis 25.05.2018
Gestaltungsmodul DSGVO
Neue rechtssichere Muster für
- Vertrag Auftragsverarbeitung
- neues Verfahrensverzeichnis, mit DS-Folgenabschätzung
- detaillierte Checkliste: Umsetzung DSGVO+BDSG
Cloud-Problematik – Drittstaatentransfer – Know-how-Abfluss
- Safe-Harbor gekippt, EuGH v. 06.10.2015, Ersatzlösungen für US-Datentransfer
- „Privacy Shield“, EU-Standardvertragsklauseln: rechtssicher? Klage vor EuGH
- Binding Corporate Rules (BCR) – Konzern-Datenschutz-RL, EU-Working Papers (WP 195)
- Auftrags-DV nach § 11 BDSG, Abgrenzung Funktionsübertragung
- IT-Sicherheitsprüfung beim Dienstleister
- Vor-Ort + Doku-Prüfung, Prüfkataloge
- Neue Orientierungshilfe der Aufsichtsbehörden
- USA-Patriot-Act, NSA-Affäre, Durchgriff der US-Behörden auf Cloud-Daten
- Aktuell: US-Rechtsprechung: Herausgabepflicht von Daten aus EU, US Court of Appeals New York, 14.07.16
- Was dürfen Geheimdienste? BKA-Gesetz unzulässig, BVerfG 20.04.16
- Wirtschaftsspionage, Geheimschutz – rechtskonforme Hinweisgebersysteme
- Cloud-Strategie – den richtigen Anbieter auswählen
- Vertragsgestaltung, Sicherheit, Verschlüsselung
- Datentreuhand als Schutzschild (Beispiel: Microsoft und Telekom)
- Herausgabe von Daten bei Vertragsende und Insolvenz
- Neu: Standard ISO 27018: Datenschutz in der Cloud
Gestaltungsmodul Cloud
Rechtssichere Gestaltung von
- Verträgen mit Cloud-Anbietern
- Binding Corporate Rules (BCR), EU-Standardvertragsklauseln
- Geheimschutzklauseln, Non-Disclosure-Agreement (NDA)
AKTUELL:
Das neue IT-Sicherheitsgesetz – ISMS
- Wer ist betroffen? KRITIS (kritische Infrastrukturen)
- BSI-KritisV am 03.05.16 in Kraft getreten
- Anforderungen: IT-Sicherheits-Audits, branchenspezifische Sicherheitsstandards
- Meldepflicht beim BSI für Sicherheitsvorfälle, 24/7-Kontaktstelle
- Neue Sicherheitsanforderungen für Internetdienste (Telemedien)
- Topaktuell: NIS-Richtlinie für Netz- und Informationssicherheit der EU vom 19.07.16
- Neue EU-Richtlinie zum Know-How-Schutz vom 14.04.16
ISMS – IKS – Risikomanagement
- Aufbau und Implementierung eines Managementsystems für Informationssicherheit (ISMS) nach ISO 27001/2, BSI
- Internes Kontrollsystem (IKS), COSO-COBIT
- Reifegradmodell, Baseline-Ansatz, PDCA-Modell
- IT-Audits Externer erfolgreich bestehen – Wirtschaftsprüfer (PS 330, FAIT)
- Messbarkeit des Datenschutz-Niveaus
- IT-Compliance-Tools – Best Practices, rechtssicherer Einsatz
Gestaltungsmodul ISMS
Rechtssichere Gestaltung von
- IT-Sicherheitsrichtlinien nach ISO 27000
- IT-Benutzerrichtlinien für Mitarbeiter
- Praxisübung-Checkliste: Risikomanagement – ISMS
Mobile Geräte – BYOD – W-LAN
- Risiken und Sicherheitsanforderungen, Schnüffel-Apps
- Zugriffsschutz: Fingerscanner (Biometrie), Containerlösung
- Einsatz Privatgeräte, Lizenzproblematik
- Mobile Device Management (MDM), Remote-Löschung
- Homeoffice und Geschäftsreisen, Web oder App?
- Haftungsfragen, Roaming-Gebühren
- Topaktuell: neues W-LAN-Gesetz v. 27.07.16, Störerhaftung abgeschafft
- Neue Rechtsprechung: Haftung für W-LAN, BGH v. 24.11.16, EuGH v. 15.09.16
- W-LAN-Gastzugänge rechtssicher umsetzen
Gestaltungsmodul Mobile Geräte – W-LAN
Rechtssichere Gestaltung von
- Nutzungsrichtlinie Mobile Geräte, BYOD, Homeoffice
- Betriebsvereinbarung und Datenschutzeinwilligung
- Nutzungsrichtlinien für Gastzugänge, W-LAN
GoBD – E-Mail-Archivierung – DMS
- Die neue GoBD des BMF ersetzt die GDPdU/GoBS
- Was ändert sich bei Archivierung, Einscannen etc.?
- Rechtssichere E-Mail-Archivierung, Datenschutz
AKTUELLES SPECIAL:
Softwarelizenz-Audit – Lizenzmanagement
- SW-Lizenz-Audit: Ablauf, Verhandlungstaktik, Abschlussvergleich
- Anspruch auf Audit? BGH vom 11.04.13
- Datenschutzproblematik – Einsatz Vermessungstools
- Prävention durch Lizenzmanagement, Einsatz Vermessungstools
- Topaktuell: Gebrauchtsoftware wird verkehrsfähig, EuGH 12.10.16, OLG Hamburg 16.06.16, Aufspaltung Volumenlizenzen, BGH v. 19.03. und 16.06.15
- Lizenzierungsmodelle: CAL-Lizenzen, PVU etc., Beweisproblematik
- Insolvenzfestigkeit von Lizenzen, BGH 21.10.15
AKTUELL:
Big Data – Internet der Dinge – Industrie 4.0
- Big Data – Datenschutzfragen, rechtskonforme Analyse
- Aggregation, Anonymisierung und Pseudonymisierung
- Verwendung von Testdaten bei Software-Projekten
- Internet der Dinge, Auto-ID, Wearables
- Industrie 4.0, Autonome Systeme, Logistik 4.0
IT-Haftung
- Haftung: User Generated Content, Online-Plattformen, BGH 05.11.15, Zugangskonten, OLG Frankfurt, 21.7.16
- Haftung für „Teilen“, OLG Frankfurt 26.11.15
- Link-Haftung, BGH vom 18.06.15, EuGH vom 08.09.16, Framing, BGH vom 09.07.2015
- Verschärfte Eigenhaftung der IT-Verantwortlichen, innerbetrieblicher Schadensausgleich des BAG
- Strafbarkeit bei Garantenstellung, z.B. Compliance-Officer, DSB
- Haftung des Konzern-DSB, Haftung Admin-C
- Persönliche Vorstandshaftung nach KonTraG
Gestaltungsmodul Haftung
Rechtssichere Gestaltung von
- Haftungsfreistellungsklauseln für IT- + DS-Verantwortliche
- Disclaimer, Haftungsbegrenzung für Unternehmen
Soziale Netze – Online-Werbung – CRM
- Bilder/Videos von Mitarbeitern/Kunden auf YouTube, BAG vom 11.12.2014
- Haftung für Like Button, BVerwG vom 25.02.16, LG Düsseldorf 09.03.16,
- Falsche Datenschutzerklärung ist abmahnfähig, OLG Köln v. 11.03.16
- Zulässigkeit der Facebook-AGB, Freundefinder, BGH 14.01.16
- Zulässigkeit der WhatsApp-AGB, KG Berlin 08.04.16, WhatsApp im Vertrieb
- Aktuell: Bewertungsportale, Kundenbewertungen, BGH vom 01.03.16
- Cookie-Problematik, Webtracking-Tools, Google-Analytics
- Zulässigkeit von Adblockern, OLG Köln 24.06.16
- Informations-Abfluss durch Chat, Blog, Schnüffel-Apps
- Sensibilisierung der Mitarbeiter
Gestaltungsmodul Social Media, Datenschutz
Rechtssichere Gestaltung von
- Social Media Richtlinien für Mitarbeiter, umfassende Checkliste
- Datenschutzerklärung, Privacy Policy
- Datenschutzeinwilligung der Kunden
IT-Nutzung am Arbeitsplatz – private Nutzung – Interne Kontrolle
- Privatnutzung, Arbeitgeber als TK-Provider, Fernmeldegeheimnis, Vorratsdatenspeicherung-Gesetz
- Neue Orientierungshilfe der Aufsichtsbehörden von 2016
- Duldung, betriebliche Übung, ausscheidende Mitarbeiter, Vererblichkeit Account, LG Berlin 17.12.15
- Private Logfiles: nur 7 Tage Speicherung, BGH vom 03.07.14
- Topaktuell: pauschales Kontrollverbot unzulässig, EuGH vom 19.10.16, OLG Köln 14.12.15
- Interne Ermittlungen, zulässige Verhaltenskontrolle, Stichprobenkontrollen
- Bußgeld für falsche DSB-Bestellung (IT-Leiter), LDA Bayern vom 20.10.16, LAG Berlin v. 14.01.16,
- Recherchen in Sozialen Netzen, Geolokalisierung
- Aufsichtspflicht nach § 130 OWiG
- Unzulässige Kontrolle, Beweisverwertungsverbot, LAG BW v. 20.07.16
Gestaltungsmodul IT-Nutzung, Kontrolle
Rechtssichere Gestaltung von
- Betriebs-/Dienstvereinbarungen für die IT-Nutzung
- Einwilligungen der Mitarbeiter bei Privatnutzung
AKTUELL:
Datenverarbeitung im Kfz
- Gläserne Autofahrer? „Pay as you Drive“
- Connected Cars, „Kommunizierende“ Bordsysteme und Datenschutz
- Muster-Information der Datenschutz-Behörden
- Einsatz Dashcam (On-Board-Kamera) im Kfz, Daten verwertbar, OLG Stuttgart vom 04.05.16
IT-Sicherheitssysteme, Verschlüsselung, Blockchain
- Rechtsfragen zur Blockchain: Bitcoin, selbstausführende Smart-Contracts
- Löschkonzept, neuer Standard DIN 66399
- Deep Packet Inspection, Contentfilter, Jugendschutz
- TLS-Decryption, Verschlüsselungspflichten
- SIEM – Security Inform.+Event Managm., Data Loss Prevention (DLP)
