Datenschutz in der Energiewirtschaft

Die DSGVO und das Zusammenspiel mit weiteren maßgeblichen datenschutzrechtlichen und energiewirtschaftlichen Vorschriften

• Die Datenschutzgrundverordnung im Überblick
• Weitere relevante Vorgaben (und wie diese mit der DSGVO korrelieren):
  • DSG (nationales Datenschutzgesetz)
  • EEffG (Energieeffizienzgesetz)
  • EnEff-RL (Energieeffizienzrichtlinie)
  • ElWOG (Elektrizitätswirtschafts- und Organisationsgesetz)
  • GWG (Gaswirtschaftsgesetz)

Aktuelle datenschutzrechtliche Fragen in der Energiewirtschaft

• Smart Meter Roll-Out und Betrieb – Was ist zu beachten?
• Lieferantenwechsel
• Weitere Themen in Abstimmung

Information und Einwilligung (Zustimmung) nach der DSGVO

• Die Informationspflichten nach der DSGVO
• Ist die Einwilligung zur Datenverarbeitung immer erforderlich?
• Inhalte der Erklärung
• Form und Platzierung der Erklärung
• Einsatz der Erklärung

Die Betroffenenrechte nach der DSGVO

• Recht auf Datenübertragbarkeit
• Recht auf Einschränkung der Verarbeitung
• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Widerspruchsrecht

Dr. Gerald Trieb, LL.M., Partner, Knyrim Trieb Rechtsanwälte OG
25. Mai 2018: der erste Tag unter der DSGVO – Was gilt es zu bedenken?

• Einstellung oder Fortführung? Was passiert mit den anhängigen Verfahren vor der Datenschutzbehörde? Gelten die alten Zustimmungserklärungen auch nach dem 25.5.2018 noch? Was ist zu prüfen?
• Genehmigungsbescheide, Registrierungen, das Datenverarbeitungsregister als Archiv – welche Wirkung entfalten bestehende Genehmigungen und Registrierungen unter der DSGVO?
• Auflagen für Cloud, Mitarbeiterdaten und Whistleblowing – das Genehmigungsverfahren verschwindet, doch das case law bleibt bestehen. Ein Ausblick zur richtigen Anwendung der datenschutzbehördlichen Judikatur unter der DSGVO!

Dr. Günther Leissler, LL.M., Rechtsanwalt, Schönherr Rechtsanwälte GmbH

Das Verarbeitungsverzeichnis

• Ziel und Sinn
• Pflichten und Zuständigkeiten
• Inhalt, Struktur und Form
• Wie erstelle ich ein Verzeichnis von Verarbeitungstätigkeiten?
• Praxisbeispiele und Softwarelösungen

DSFA (Datenschutz-Folgenabschätzung) / DPIA (Data Privacy Impact Assessment)

• Was ist die DSFA?
• Wann ist die DSFA durchzuführen?
• Wie ist die DSFA vorzunehmen?
• Best Practice Beispiele

Mag. Karl E. Schwabel, Sachgebietsverantwortlicher Organisation und Prozesse / Informatik und Organisation, Verbund AG Löschroutinen

• Wann müssen personenbezogene Daten gelöscht werden?
• Welche Daten müssen gelöscht werden?
• Welche Ausnahmen gibt es?
• Wie lösche ich die Daten überall?
• Wie lassen sich die Prozesse dokumentieren und automatisieren?

Dr. Markus Laurer, MSc, Leiter Recht, Wien Energie GmbH
Data Breach Prozess: Was ist wann zu tun?

• Komponenten des Data Breach Prozesses
• Data Breach Notification Duty / Meldepflicht
  • Inhalte
  • Zeitpunkt
  • Ausnahmen
  • Benachrichtigung von Betroffenen
  • Sanktionen bei Verstößen

DI Herbert Schindelka, IT-Security Officer, Wiener Stadtwerke Holding AG