Datenschutz Update

• IFG & DSGVO in der Praxis: Wo Transparenzpflicht und Datenschutz kollidieren – und wie DSBs steuern
• Erste Erfahrungen: Häufige Fehler, Auslegungsprobleme und typische Antragssituationen
• Schutzinteressen abwägen: Privatsphäre, sensible Daten, Betriebs- und Geschäftsgeheimnisse
• Organisatorische Umsetzung: Rollenklärung, Fristenmanagement und Dokumentationspflichten für DSBs

• TIA in der Praxis: Wie tief prüfen, wie sauber dokumentieren, wie Risiken realistisch bewerten?
• SCC, Auftragsverarbeiter & Subdienstleister: Kontrollverlust in globalen Lieferketten wirksam begrenzen
• Cloud- und SaaS-Nutzung: Drittstaatenzugriffe, Vertragsnachschärfung und technische Schutzmaßnahmen
• KI-Tools mit internationalem Bezug: Trainingsdaten, API-Nutzung und verdeckte Datentransfers erkennen

• Wann ist eine DSFA wirklich erforderlich?
• Typische Fehler und Prüfschwerpunkte der Behörden
• DSFA bei KI, Big Data, HR-Tools, Überwachung
• Best Practices & Vorlagen

• Anspruch und Realität: Was ein DSMS leisten soll – und wo es in der Praxis häufig hakt 
• Erfahrungen aus Audits und internen Strukturen 
• Pragmatische Integration in bestehende Managementsysteme wie ISMS oder QM 
• Rechenschaftspflicht in der Praxis: Datenschutzmaßnahmen messbar und prüfbar machen 

• Datenschutzverletzungen: organisatorisch, technisch, kommunikativ
• Zusammenspiel DSB – IT – Management – PR im Ernstfall
• Lessons Learned aus realen Datenpannen
• Vorbereitung auf Behördenprüfungen nach Vorfällen

• Persönliche Haftungsrisiken (intern/extern)
• Abgrenzung Verantwortung Geschäftsführung vs. DSB
• Dokumentation als Haftungsschutz
• Rolle des DSB bei KI-, Security- und Compliance-Verstößen

• Auskunft bei verteilten Datenbeständen und Cloud-Systemen 
• Umgang mit umfangreichen oder missbräuchlichen Anträgen 
• Datenkopien, Empfänger, Herkunft und interne Vermerke 
• Löschansprüche versus Aufbewahrungs- und Nachweispflichten 
• Identitätsprüfung, Fristen und sichere Kommunikation 
• Beschwerden und typische Fehler aus der Behördenpraxis

• Wann liegt eine ausschließlich automatisierte Entscheidung vor?
• Reicht eine menschliche Freigabe oder ist sie nur formales Abnicken?
• Welche Bedeutung haben Scores, Empfehlungen und Risikoklassifizierungen?
• Welche Informations- und Auskunftsrechte haben Betroffene?
• Wann sind DSFA und besondere Schutzmaßnahmen erforderlich?
• Praxisfälle aus Recruiting, Kreditvergabe, Versicherung und Betrugsprävention

• Gesetzliche Aufbewahrungspflichten versus datenschutzrechtliche Löschpflichten
• Wann Daten gesperrt statt gelöscht werden dürfen
• Löschung in E-Mails, Collaboration-Tools, Archiven und Fachanwendungen
• Umgang mit Back-ups, Protokolldaten und technisch schwer löschbaren Daten
• Verantwortlichkeiten, Löschfristen und Eskalationsprozesse festlegen
• Löschentscheidungen prüffähig dokumentieren und nachweisen

Vortrag in Anfrage

• Datenschutzrechtliche Prüfung vor Auswahl und Beauftragung 
• Welche Nachweise, Zertifikate und Auditberichte wirklich belastbar sind 
• Auftragsverarbeitung, gemeinsame Verantwortlichkeit oder eigene Verantwortung? 
• Subdienstleister und internationale Verarbeitungsketten transparent machen 
• Wie laufende Kontrollen risikoorientiert und realistisch organisiert werden können 
• Vorgehen bei Vertragsabweichungen und Datenschutzverletzungen des Anbieters

Vortrag in Anfrage

• Betroffenheit des Unternehmens und Schnittstellen zur DSGVO
• Sicherheitsupdates und Support: Prüffragen für DSBs
• Lieferanteninformationen und Nachweise gemeinsam mit IT und Einkauf bewerten
• Konkrete Vorbereitungsschritte bis Dezember 2027