Datenschutz Grundlagen
Was personenbezogene Daten sind, was im Alltag erlaubt ist, was zu tun ist bei Anfragen und Pannen.
E-Learning
- Start
- Leistungen
Leistungen: Externer DSB, Projektbegleitung, E-Learning
Drei Angebote, die sich einzeln oder kombiniert nutzen lassen. Der externe Datenschutzbeauftragte berät und überwacht unabhängig, die Projektbegleitung ist zeitlich begrenzt und umsetzungsnah, E-Learning macht Ihr Team handlungsfähig.
Leistung
Externer Datenschutzbeauftragter
Für Unternehmen, die einen Datenschutzbeauftragten benennen müssen oder freiwillig benennen wollen. Aufgaben, Umfang und Laufzeit werden schriftlich vereinbart; formal erfolgt die Benennung mit Vertrag und Meldung an die Aufsichtsbehörde. Meine Schwerpunkte sind die Datenschutz-Folgenabschätzung, der Beschäftigtendatenschutz, Auskunftsersuchen, das Datenschutzkonzept und die technisch-organisatorischen Maßnahmen.
Implementierung und Pflege des Datenschutzmanagementsystems (DSMS)
Ich baue das DSMS mit auf und halte es aktuell: Verzeichnis der Verarbeitungstätigkeiten (VVT), Datenschutzkonzept, Richtlinien, Rollen, Prozesse und Dokumentation. Datenschutz als wiederholbarer Ablauf, nicht als Einmalprojekt.
Überwachung der Einhaltung
Regelmäßige Kontrolle, ob Vorgaben von DSGVO, BDSG und Ihren eigenen Regeln eingehalten werden.
Datenschutz-Folgenabschätzung
Beratung und Überwachung bei Vorhaben mit hohem Risiko. Verantwortlich für die Durchführung bleibt Ihr Unternehmen.
Beschäftigtendatenschutz
Von der Bewerbung bis zum Austritt: Personalakte, Zeiterfassung, Videoüberwachung, Ortung, Mitbestimmung.
Auskunftsersuchen und Betroffenenrechte
Fristen im Blick, Anfragen sauber prüfen und beantworten, Vorgehen dokumentieren.
Technisch-organisatorische Maßnahmen (TOMs)
Bewertung, ob die Maßnahmen zum Risiko passen und dokumentiert sind.
Datenpannen
Einordnung und Meldung von Datenpannen an die Aufsichtsbehörde.
Schulung und Sensibilisierung
Beschäftigte und Führungskräfte wissen, was im Alltag zu beachten ist.
Ansprechpartner
Anlaufstelle für Beschäftigte, Betroffene und die Aufsichtsbehörde.
Leistung
Projektbegleitung für Datenschutz und KI-Compliance im GRC-Stil
Für Unternehmen, die ein Vorhaben datenschutzkonform umsetzen wollen, aber keinen Datenschutzbeauftragten benennen müssen oder möchten. Ich arbeite nach der GRC-Methode (Governance, Risk, Compliance): bewerten, Risiken ableiten, Controls definieren, Wirksamkeit prüfen, Nachweise erzeugen. Beispiel: Ein Unternehmen will ein KI-Tool für das Recruiting einführen. Ich prüfe das Vorhaben, begleite den Freigabeprozess und lege die Nachweise so ab, dass sie belastbar sind.
Vorhaben prüfen (Governance)
Zweck, Daten, Rollen, Rechtsgrundlagen, Dienstleister und Drittlandbezug werden eingeordnet. Bei KI kommt die Einordnung nach EU AI Act hinzu: Ihre Rolle und die mögliche Risikoklasse.
Risiken bewerten, Controls ableiten (Risk)
Wir bewerten die Risiken gemeinsam, legen technische und organisatorische Maßnahmen (TOMs) fest und leiten daraus Controls mit klaren Zuständigkeiten ab.
Unterlagen erstellen (Compliance)
Zum Beispiel Eintrag im Verzeichnis der Verarbeitungstätigkeiten, Datenschutz-Folgenabschätzung (wo erforderlich), Informationstexte für Betroffene, KI-Inventar-Eintrag und KI-Richtlinie.
Freigabeprozess aufbauen und begleiten
Eine Entscheidungsgrundlage für die Geschäftsleitung, dokumentierte Freigabe oder Auflagen. Bei Beschäftigtendaten denken wir die Beteiligung des Betriebsrats mit.
Wirksamkeit prüfen, Nachweise erzeugen
Ich prüfe, ob die Controls im Alltag greifen, und lege die Nachweise (Evidenz) für Kunden, Auditoren und Behörden geordnet ab.
Ergebnis: Sie erhalten ein nachvollziehbares Freigabe-Dossier: Bewertung, festgelegte Maßnahmen, Unterlagen und Nachweise. Es ist keine Garantie für Rechtssicherheit, sondern eine belastbare Grundlage für Ihre Entscheidung.
Leistung
E-Learning
E-Learning macht Regeln im Alltag anwendbar: kurze Lektionen mit Video, Fragen zur Lektion, Abschlusstest und Teilnahmebescheinigung. Die Inhalte stimme ich auf Ihre Branche und Zielgruppe ab.
KI-Kompetenz
Sicher mit KI-Tools arbeiten: Chancen, Risiken, Regeln im Unternehmen (Art. 4 EU AI Act).
E-Learning
Informationssicherheit
Passwörter, Phishing, Umgang mit Geräten und Daten: was jede und jeder beitragen kann.
E-Learning
Datenschutz in Prozessen
Datenschutz dort, wo er entsteht: in Ihren Abläufen, zugeschnitten auf Rollen wie operative Beschäftigte, Planung und Leitung sowie Geschäftsführung.
E-Learning
NIS2-Briefing für Geschäftsführungen
Präsentation vor Ort: Warum Anforderungen kritischer Auftraggeber auch Dienstleister betreffen, welche Meldewege stehen müssen, welcher regulatorische Druck dahintersteht und wo die Haftung liegt. Anhand eines fiktiven Beispiels aus der physischen Sicherheit.
Präsentation auf Anfrage