Datenschutz
Auftragsverarbeitung DSGVO
Möglichkeiten und Lösungen – praxisnah und effektiv
Seminar-Nr.: 10151508
Der Nutzen im Überblick
Auftrags(daten)verarbeitung nach den gegenwärtigen Anforderungen des Bundesdatenschutzgesetzes (BDSG) und der DSGVO: Nach dem Webinar wissen Sie, welche aktuellen Anforderungen bei der Verarbeitung personenbezogener Daten im Auftrag zu beachten sind und welche zusätzlichen Anforderungen mit der DSGVO auf Sie zukommen. Im Webinar lernen Sie dazu verschiedene Ansätze und Methoden kennen, um die Anforderungen in Ihrer betrieblichen Praxis effektiv umzusetzen.
Unsere Referenten legen einen Schwerpunkt auf das Vorgehen, wie die erforderlichen Verträge rechtskonform und mit geringem Zeitaufwand erstellt und umgesetzt werden können. Darüber hinaus erhalten Sie Informationen über spezielle Formen der Verarbeitung personenbezogener Daten im Auftrag und die dabei zu beachtenden Besonderheiten.
Es gibt beinahe kein Unternehmen mehr, das alle erforderlichen Arbeiten für die Datenverarbeitung allein durchführt. Stattdessen werden externe Firmen mit der Wartung von Hard- und Software und dem Betrieb, z. B. des Webauftritts oder des Mailsystems, beauftragt. Wenn von den ausgelagerten Datenverarbeitungen oder Wartungsarbeiten auch personenbezogene Daten betroffen sind, ergeben sich daraus sowohl für den Auftraggeber als auch für den Auftragnehmer umfangreiche rechtliche Pflichten.
Diese Pflichten wachsen mit dem Inkrafttreten der Europäischen Datenschutz-Grundverordnung (DSGVO). Auf den Auftraggeber kommen höhere Anforderungen hinsichtlich „hinreichender Garantien“ bei der Auswahl geeigneter Auftragnehmer und die Ablösung bisheriger Funktionsübertragungen durch neue Regelungen zu. Besonders anspruchsvoll sind aber die zusätzlichen Verantwortlichkeiten und Dokumentationspflichten, die sich aus der DSGVO für den Auftragnehmer ergeben. Nicht zuletzt im Hinblick auf die neue, gesamtschuldnerische Haftung bei Datenschutz-Verstößen ist jeder Auftragnehmer gut beraten, sich rechtzeitig auf diese Anforderungen einzustellen.
Kürzlich haben verschiedene Landesdatenschutzaufsichtsbehörden erstmals Verhaltensregeln nach Art. 40 DSGVO genehmigt. Die Einführung, Umsetzung und Kontrolle dieses neuen Instruments sind in diesem Seminar zur Auftragsverarbeitung integriert.
Der Nutzen im Überblick
Auftrags(daten)verarbeitung nach den gegenwärtigen Anforderungen des Bundesdatenschutzgesetzes (BDSG) und der DSGVO: Nach dem Webinar wissen Sie, welche aktuellen Anforderungen bei der Verarbeitung personenbezogener Daten im Auftrag zu beachten sind und welche zusätzlichen Anforderungen mit der DSGVO auf Sie zukommen. Im Webinar lernen Sie dazu verschiedene Ansätze und Methoden kennen, um die Anforderungen in Ihrer betrieblichen Praxis effektiv umzusetzen.
Unsere Referenten legen einen Schwerpunkt auf das Vorgehen, wie die erforderlichen Verträge rechtskonform und mit geringem Zeitaufwand erstellt und umgesetzt werden können. Darüber hinaus erhalten Sie Informationen über spezielle Formen der Verarbeitung personenbezogener Daten im Auftrag und die dabei zu beachtenden Besonderheiten.
Es gibt beinahe kein Unternehmen mehr, das alle erforderlichen Arbeiten für die Datenverarbeitung allein durchführt. Stattdessen werden externe Firmen mit der Wartung von Hard- und Software und dem Betrieb, z. B. des Webauftritts oder des Mailsystems, beauftragt. Wenn von den ausgelagerten Datenverarbeitungen oder Wartungsarbeiten auch personenbezogene Daten betroffen sind, ergeben sich daraus sowohl für den Auftraggeber als auch für den Auftragnehmer umfangreiche rechtliche Pflichten.
Diese Pflichten wachsen mit dem Inkrafttreten der Europäischen Datenschutz-Grundverordnung (DSGVO). Auf den Auftraggeber kommen höhere Anforderungen hinsichtlich „hinreichender Garantien“ bei der Auswahl geeigneter Auftragnehmer und die Ablösung bisheriger Funktionsübertragungen durch neue Regelungen zu. Besonders anspruchsvoll sind aber die zusätzlichen Verantwortlichkeiten und Dokumentationspflichten, die sich aus der DSGVO für den Auftragnehmer ergeben. Nicht zuletzt im Hinblick auf die neue, gesamtschuldnerische Haftung bei Datenschutz-Verstößen ist jeder Auftragnehmer gut beraten, sich rechtzeitig auf diese Anforderungen einzustellen.
Kürzlich haben verschiedene Landesdatenschutzaufsichtsbehörden erstmals Verhaltensregeln nach Art. 40 DSGVO genehmigt. Die Einführung, Umsetzung und Kontrolle dieses neuen Instruments sind in diesem Seminar zur Auftragsverarbeitung integriert.
Seminarinhalt
Begriffsbestimmungen
Verarbeitung personenbezogener Daten im Auftrag
- Definition
- Abgrenzung zu anderen Vertragsverhältnissen der Datenverarbeitung
- Typische Formen der Verarbeitung personenbezogener Daten im Auftrag
Prüfung und Wartung im Auftrag
- Definition
- Typische Formen der Prüfung und Wartung im Auftrag
Auswahl des Auftragnehmers
- Kriterien
- Genehmigte Verhaltensregeln für Auftragsverarbeiter nach Art. 40 DSGVO: Anwendungsbereich der Verhaltensregeln | Vertragliche Anforderungen | Subunternehmer und deren Kontrolle | Betroffenenrechte | Sicherheitsvorfälle | Vertraulichkeitsverpflichtung für Mitarbeiter | Eigenkontrollen
- Besonderheiten bei ausländischen Auftragnehmern
- Besonderheiten bei Unter-Auftragsverhältnissen
Vorab-Überprüfung
- Inhalte
- Methoden
- Dokumentation
Vertragsgestaltung
- Erforderliche Vertragsinhalte
- Praktische Umsetzung der Anforderungen
- Definition der technischen und organisatorischen Maßnahmen
- Arbeit mit Zusatzvereinbarungen
- Entwicklung und Anwendung von Standardverträgen
Regelmäßige Überprüfungen
- Inhalte
- Organisatorische Ausgestaltung
- Dokumentation
Spezielle Formen der Auftragsverarbeitung
Besonderheiten bei der Prüfung und Wartung im Auftrag
Praktische Übungen
Wir setzen ausschließlich browserbasierte Tools ein. Es sind somit keine Installationen im Vorfeld notwendig.
Zur Teilnahme an unseren digitalen Angeboten benötigen Sie:
- eine Internetverbindung mit mind. 6000er-DSL-Leitung. Wir empfehlen die Nutzung eines LAN-Kabels.
- einen aktuellen Webbrowser (Google Chrome, Firefox, Edge). Bitte beachten Sie, dass eine Teilnahme über den Internet Explorer nicht möglich ist und dass wir bei der Nutzung des Safari-Browsers eine einwandfreie Funktion nicht garantieren können.
- ein (eigenes) audiofähiges Endgerät (PC oder Laptop) mit Lautsprecher/Kopfhörer, Mikrofon und Webcam. Bei der Nutzung von Tablets empfehlen wir Android-Geräte.
Das Webinar beinhaltet eine Pausenzeit von 90 Minuten, welche der Referent während des Vortrags frei und in Abstimmung mit den Teilnehmern einbaut.
Seminar-Nr.: 10151508
Auftragsverarbeitung DSGVO