Datenschutz 2015

09:30 Willkommen bei Kaffee, Tee und kleinem Frühstück

10:00 Begrüßung durch IIR und die Moderatorin Frau Mag. Judith Hecht, Redakteurin Economist, Die Presse Verlags GmbH & Co KG

Gemeinsames Eröffnungsplenum mit der Konferenz „Die interne Rechtsabteilung“

10:05 Der EU-Datenschutz Grundverordnung und wie sich österreichische Unternehmen vorbereiten können  Die Datenschutz-Grundverordnung der europäischen Union Entwurfsstand und möglicher Zeitplan Kernpunkte der Trilog-Verhandlungen One-stop-shop-Prinzip, Sanktionen, Datenschutzbeauftragte, Aktuelle Judikatur zum Datenschutz in Europa Vorbereitungsmaßnahmen im Unternehmen Aufbau einer internen Datenschutzstruktur Eigene Datenanwendungen und DVR Registerstand – Überblick und Analyse Transparenz bei Dienstleisterverträgen und im internationalen Datenverkehr Interpretation des Entwurfs mittels risikobasiertem Compliance-Ansatz – Mögliche Strafbestände und Sanktionen mildern Dr. Rainer Knyrim, Partner, Preslmayr Rechtsanwälte 10:50 Zahnloser Datenschutz ? Wie die Durchsetzung gelingen kann Max Schrems, europe vs. facebook 11:10 Informationsabfluss aus Unternehmen und die Rolle des Staatsschutzes Sprecher des Bundesamtes für Verfassungsschutz und Terrorismusbekämpfung 11:30 Datensammler, Re-Identification Praktiken und das Recht auf Vergessen – Muss Datenschutz grundlegend neu gedacht werden? Interview mit Mag. Albert Steinhauser, Nationalratsabgeordneter und Justizsprecher der Grünen

12:00 Gemeinsames Mittagessen

Beginn der Konferenz Datenschutz 2015

13:30 Begrüßung durch IIR und den Moderator

13:35 Fokus und Fahrplan der österreichischen Datenschutzbehörde

• Key Challenges der nächsten Jahren
• Prüfungen durch die Behörde
• Compliance Verstöße und Sanktionen
• Erwartungen an die EU-Grundverordnung
• Rückblick – Erfahrungen im Jahr 2014

MMag. Elisabeth Wagner, Österreichische Datenschutzbehörde

14:05 Stellen Sie Ihre Fragen

14:15 Märkte, Technologien, und Gesetze:
Strategische Herausforderungen für denDatenschutz und deren praktische Konsequenzen Dr. Martin Walter, Director Group Compliance& Datenschutzbeauftragter, Telekom Austria AG

14:45 Die Rolle des Datenschutzbeauftragten – Aufgaben, Pflichten und Selbstbild

• Schlüsselfähigkeiten und Außenwirkung – Qualifikation und Qualitätsmanagement
• Tägliche Herausforderungen der Funktion – Aktuelle Problemstellungen und Handlungsempfehlungen
• Gründe für und Konsequenzen von Non-Compliance

Mag. Martin Leiter, Konzerndatenschutzbeauftragter, ÖBB Holding AG

15:15 Kaffeepause

15:45 Datenschutz im multinationalen Umfeld – Praktikable und rechtskonforme Lösungen für den Transfer in Drittländer

• Für welche Länder außerhalb der EU ergeben sich besondere Anforderungen? Wo ist besondere Vorsicht geboten?
• Bestimmung der zu beachtenden Kriterien – Datenqualität, Zweck des Transfers, Zugriffsrechte
• Ermittlung einer adäquaten und verhältnismäßigen Lösung je nach Zielland
• Binding Corporate Rules, Codes of Conduct, Safe Harbor Principles – Schutzkonzepte für komplexe Unternehmensstrukturen
• Implementierung der ausgewählten Konzepte

Mag. Karin Peyerl, CHSH Cerha Hempel Spiegelfeld Hlawati

16:15 Compliance-Richtlinien, Datenschutzgütesiegel und Folgeabschätzungen – Wie Sie aufsichtsbehördlichen Prüfungen gelassen begegnen

• Empfehlenswerte Präventionsmaßnahmen im Datenschutz
• Effektiver Umgang mit Genehmigungsverfahren und Meldepflichten
• Zusammenarbeit mit Behörden und Datenschutzorganisationen
• Mitarbeitersensibilisierung und -schulung

Mag. Andreas Krisch, Geschäftsführer, mksult

16:45 Fragen und Abschlussdiskussion

17:00 Ende des ersten Konfrenztages

09:00 Begrüßung durch IIR und den Moderator Martin Szelgrad, Report Verlag

09:05 Möglichkeiten analysebasierter Anwendungen – Gläsern, kalkulierbar, steuerbar

• Technologien auf Basis von „Big Data“ – Was ist bereits Praxis, was vermutete Praxis und was künftige Praxis?
• Auswirkungen von Re-Identification Methoden auf die Privacy
• Alles Denkbare wird möglich: Von der Flexibilität ethischer Grundsätze – Datenschutz, ein überholtes Idealbild?
• Die Big Player – Folgen der Macht und Know-how Konzentration

DI Dr. Christian Reiser, Experte für Informationssicherheit

09:35 Vom Newsletter bis zur Bewertungsdatenbank – Erlaubte Praktiken, NO-GOs und Grauzonen

• Welche datenverarbeitenden Prozesse erfordern eine Einverständniserklärung Ihrer Kunden?
• Welche rechtlichen Rahmenbedingungen gibt es für den An- und Verkauf von personenbezogenen Daten?
• Welche Auskunfts- und Löschungspflichten bestehen für Ihr Unternehmen?
• Typische Fallstricke bei der Aus- und Verwertung personenbezogener Daten – CRM Software, Bewertungsdatenbanken, Social Media Analysen, Newsletter & Co
• Big Data Praxiserfahrungen in Deutschland und Österreich – Parallelen, Unterschiede und Schlussfolgerungen

Dr. Günther Leissler, LL.M., Schönherr Rechtsanwälte GmbH
Katharina A. Weimer, LL.M., Reed Smith LLP

10:30 Kaffeepause

11:00 Datenschutz in der Wolke – Wie Sie Ihre Risikenauf ein Mindestmaß reduzieren

• Daten auslagern, Risiken einbehalten? Welche Pflichten für Sie (weiterhin) bestehen
• Worauf Sie bei der Anbieterauswahl achten sollten – Gibt es datenschutzfreundliche Lösungen?
• Typische Cloud-Verträge – Worauf Ihr Hauptaugenmerk liegen sollte
• Absicherung durch Zusatzverträge und Möglichkeiten der Kontrolle

Mag. Gerold Pawelka, Preslmayr Rechtsanwälte

11:30 Worst Case Szenario „Data Breach“ – Von der Prävention bis zum Krisenmanagement

• Präventionstools – Was kann empfohlen werden, wie müssen effektive Werkzeuge aussehen?
• Risikoanalyse – Wo liegen Gefahren
• Awareness von Mitarbeitern – Wissen, das Sie haben und weitergeben sollten
• Krisenmanagement – Vorgehen in heiklen Situationen, Meldepflichten, PR, Kommunikation mit internen und externen Partnern
• Data Leak Beispiele und Judikatur – Erkenntnisse, Konsequenzen, Handlungsempfehlung

Mag. Dr. Gregor König, LL.M., MA, Datenschutzexperte

12:15 Mittagspause

Im Detail: Arbeitsrecht & Datenschutz

13:30 Datenschutz im Arbeitsverhältnis – Von Videoüberwachung bis Whistleblowing*

• Der richtige Umgang mit Datenschutz im Unternehmen
• Rechtsgrundlagen verstehen und richtig anwenden
• Mitarbeiterüberwachung – Legitimität und Grenzen
• Private Internetnutzung, Schutz personenbezogener Daten, E-Mails, Mitarbeiterkontrollen
• DOS and DON’TS bei Betriebsvereinbarungen
• Wer darf Einsicht in Daten nehmen – Welche Daten unterliegen strengsten Geheimhaltungspflichten?
• Rechte und Pflichten des Administrators – z.B. beim Verdacht auf Missbrauch von Firmenaccounts
• Whistleblowing-Systeme
• Gesetzliche Regelung und Meldepflicht bei Videoüberwachung
• Aufbewahrungs- und Speicherpflichten

* Genaue Inhalte in Absprache – Schwerpunktsetzung orientiert sich an den Bedürfnissen der anwesenden Teilnehmer Dr. Günther Leissler, LL.M., Schönherr Rechtsanwälte GmbH
Dr. Hans Georg Laimer LL.M. (LSE), zeiler.partners Rechtsanwälte GmbH

16:30 Ende der Konferenz