Schulungsübersicht

Einführung in die DPIA

  • Begriff und Zweck unter GDPR und verwandten Gesetzen
  • Rechtliche Verpflichtungen und regulatorische Erwartungen
  • Schlüsselbegriffe: Datenverarbeitung, Risiko, Absicherung und Auswirkungen

Wann eine DPIA durchgeführt werden sollte

  • Datenverarbeitungsaktivitäten mit hohem Risiko
  • Beispiele: Profiling, Überwachung, Großskalendatennutzung
  • Vorscreening-Checklisten und Risikoschwellenwerte

DPIA-Rahmenwerk und -Lebenszyklus

  • DPIA-Phasen: Vorbereitung, Bewertung, Konsultation, Dokumentation
  • Rollen und Verantwortlichkeiten: DPO, Verwalter, Auftragsverarbeiter
  • Engagement von Stakeholdern und Transparenz

Durchführung der DPIA

  • Identifikation von Datenflüssen, Betroffenen und Assets
  • Risikoidentifizierung und -bewertungsmethoden
  • Gestaltung von Absicherungen und Schutzmaßnahmen

Dokumentieren und Berichten

  • Struktur einer DPIA-Bericht
  • Vorlagen, Checklisten und Beispielkatalogeinträge
  • Kommunikation der Ergebnisse an Management und Behörden

Eingliederung in Governance und Datenschutz durch Design

  • Einbetten von DPIA im Projektmanagement und Änderungssteuerung
  • Ausrichtung an Datenschutzstrategien
  • Führung eines fortlaufenden Überprüfungsprozesses der DPIA

Fallbeispiele und praktische Übungen

  • Beispiel-DPIAs aus den Bereichen Gesundheitswesen, Finanzwirtschaft und öffentlicher Dienst
  • Gruppenübungen und Peer-Review
  • Fragen und Antworten mit dem Trainer zu konkreten Anwendungsfällen

Zusammenfassung und weitere Schritte

Voraussetzungen

  • Eine Verständnis von Datenschutzkonzepten und den damit verbundenen Vorschriften
  • Bekanntschaft mit GDPR oder anderen Datenschutzbestimmungen

Zielgruppe

  • Datenschutzbeauftragte (DSBs)
  • Spezialisten für Compliance und Risikomanagement
  • IT- und rechtliche Fachkräfte, die an Datenschutzbeeinträchtigungsanalysen beteiligt sind
 7 Stunden

Teilnehmerzahl


Price per participant (excl. VAT)

Erfahrungsberichte (2)

Kommende Kurse

Verwandte Kategorien