Datenschutzmanagement

Die Weiterbildung vermittelt, wie Unternehmen, Organisationen, Behörden und Vereine die gesetzlichen Vorgaben zum Datenschutz pragmatisch und zugleich vorbildlich erfüllen können. 

Zunächst wird einführend ein solides Grundverständnis für den Datenschutz im Unternehmen implementiert, anschließend werden  sowohl juristische als auch technisch-organisatorische Aspekte vertiefend bearbeitet. Wie in der DSGVO vorgesehen, erfolgt die Wissensvermittlung in klarer, verständlicher Sprache.

Der Kurs eignet sich sowohl als Fortbildung für bereits bestellte Datenschutzbeauftragte als auch für Fach- und Führungskräfte, die sich neu in die Thematik Datenschutzmanagement einarbeiten wollen. 

Der Begriff "Datenschutzbeauftragte/r" ist gesetzlich nicht geschützt. Diese Weiterbildung der Universität Hamburg hebt sich durch das Label Exzellenzuniversität und der damit verbundenen Expertise ihrer Lehrenden von anderen Anbietern ab. 

Studieninhalte und Kursfahrplan

Montag
Dozent: Peter Schaar, Europäische Akademie für Datenschutz und Informationsfreiheit (EAID)

• Einführung in den Datenschutz
• Entwicklung des Datenschutzrechts
• Einordnung in den europäischen und internationalen Kontext
• Einführung in die Datenschutzgrundverordnung
• Rechte der Betroffenen
• Beschäftigtendatenschutz

Dienstag
Dozent: 

• Rechtsgrundlagen und Erlaubnistatbestände zur Datenverarbeitung
• Verarbeitung besonderer Kategorien personenbezogener Daten
• Grenzüberschreitender Datentransfer
• Datenschutzbeauftragte und Datenschutzaufsicht
• KI, Datenschutz und Datenschutzfolgenabschätzung (DSFA)
• Privacy Impact Assessment (PIA), Data Protection Impact Assessment (DPIA)
• Umgang mit Datenpannen und Meldung von Datenschutzverletzungen
• Datenschutz in der öffentlichen Verwaltung (Onlinedienste, OZG etc.) 

Mittwoch
Dozent: Prof. Dr. Hannes Federrath, Universität Hamburg

• Wechselwirkungen von IT-Sicherheit und Datenschutz (Verletzlichkeiten und Schutzziele)
• Datensicherheit durch Technisch-Organisatorische Maßnahmen (rechtliche und technische Einordnung)
• Datenschutzkonzept erstellen (in Anlehnung an den BSI-Grundschutz und das Standarddatenschutzmodell)
• Praktische Erarbeitung an einem Fallbeispiel (Szenario-orientierte Methodik in Kleingruppen)
• Datenschutzerklärungen und Privacy Policies erstellen (Praxisbeispiele und Musterlösungen)
• Datenschutzgerechter Betrieb von Webangeboten (Theorie und Praxis)

Donnerstag
Dozent: Prof. Dr. Hannes Federrath, Universität Hamburg

• Verzeichnis der Verarbeitungstätigkeiten erstellen (Tabellenorientierte Vorgehensweise)
• Einwilligungserklärungen erstellen (Praxisbeispiele)
• Datenschutzgerechte Newsletter, Formulare, Auskunft etc. (Theorie und Praxis)
• Datenschutzfolgenabschätzung durchführen (Skizzenhafte Erarbeitung am Fallbeispiel)
• Wechselwirkungen zum Risikomanagement im IT-Sicherheitsbereich (in Bezug zu Art. 25 und 32 DSGVO)
• Gruppenarbeit und Diskussion der Ergebnisse (inkl. Feedbackrunden)

Freitag
Dozent: Prof. Dr. Dominik Herrmann, Universität Bamberg

• Technischer Datenschutz
• Pseudonymisierung und Anonymisierung
• Datenschutzgerechte Nutzung von E-Mail
• Datenschutz bei Cloud-Speichern
• Überprüfen von IT-Systemen auf Einhaltung des Datenschutzes
• Dokumentation des Sicherheits- und Datenschutzniveaus

Mit der EU-Datenschutzgrundverordnung existiert in Europa eine einheitliche Grundlage zur Verarbeitung personenbezogener Daten. Die Privatheit von Kunden- und Mitarbeiterdaten, die Gestaltung von Online-Angeboten sowie die sichere und datenschutzgerechte Datenablage und Verarbeitung in der Cloud stellen für die verantwortlichen Stellen immer wieder eine große Herausforderung dar. Datenschutzbeauftragte benötigen heute Wissen in den Bereichen Recht und Technik, sie müssen die Risiken der Datenverarbeitung abschätzen können, Datenschutz- und Sicherheitskonzepte entwickeln und bewerten sowie die Einhaltung von technisch-organisatorischen Maßnahmen (TOM) überwachen.

Prof. Dr. Hannes Federrath hat die Weiterbildung Datenschutzmanagement speziell für Unternehmen, Vereine und Behörden entwickelt. Die Weiterbildung beinhaltet eine Einführung in den Datenschutz, die Vorstellung von Privacy by Design, die Erstellung von Datenschutzkonzepten, die praktische Erarbeitung von Fallbeispielen und die Systematisierung von technisch-organisatorischen Maßnahmen für den Datenschutz. Im Mittelpunkt steht Privacy by Design, rechtliche und technische Aspekt werden systematisch miteinander verknüpft.

Die Weiterbildung vermittelt einführend zunächst ein solides Grundverständnis für den Datenschutz im Unternehmen und geht dann in die Breite des Themas; sowohl juristische als auch technisch-organisatorische Aspekte werden vertiefend bearbeitet. 

Lehrende

Wissenschaftliche Programmleitung
Prof. Dr. Hannes Federrath

Lehrende
Die Weiterbildung wurde von einem erfahrenen Dozententeam entwickelt und wird gemeinschaftlich durchgeführt von:

• Prof. Dr. Hannes Federrath, Leiter des Arbeitsbereiches „Security & Privacy“, Universität Hamburg
• Prof. Dr. Dominik Herrmann, Professor für Datenschutz und Datensicherheit, Universität Bamberg
• Peter Schaar, Vorsitzender der Europäischen Akademie für Datenschutz und Informationsfreiheit, ehem. Bundesbeauftragter für den Datenschutz

Das renommierte Dozententeam arbeitet seit Jahren eng zusammen. Die Inhalte bauen aufeinander auf, die Dozenten beziehen sich aufeinander. Im Verlauf des Kurses aufgekommene Fragen oder für die Teilnehmenden besonders interessante Themen werden wieder aufgegriffen und aus verschiedenen Blickwinkeln betrachtet.

Den fortgeschritteneren Teilnehmenden bietet die auf Augenhöhe geführte fachliche Diskussion mit den fachkundigen Dozenten  wertvolle neue Impulse und Perspektiven. 

Zeitaufwand

• 40 Stunden
• Kompaktseminar an fünf aufeinander folgenden Tagen (Mo bis Fr)
• jeweils von 9:00 bis 17:00 Uhr

Unterrichts- und Pausenzeiten

09:00 bis 10:30 Uhr
11:00 bis 12:30 Uhr
13:30 bis 15:00 Uhr
15:30 bis 17:00 Uhr

Termine

2027 ist kein Kurs geplant. Bitte tragen Sie sich in den Interessentenverteiler ein. Dann informieren wir Sie, wenn wir einen neuen Kurs anbieten.

Zielgruppe

Die Weiterbildung richtet sich an Datenschutzbeauftragte und Jurist:innen ebenso wie an Fach- und Führungskräfte, Entscheidungsträger:innen, die für den Datenschutz und/oder die IT-Sicherheit in einem Unternehmen, einem Verein oder in einer Behörde zuständig sind (oder in diesem Verantwortungsbereich tätig sein werden).

Die Weiterbildung eignet sich sowohl als Fortbildung für Datenschutzbeauftragte als auch für Fach- und Führungskräfte, die sich neu in die Thematik Datenschutzmanagement einarbeiten. Sie wird in einer kleinen Gruppe durchgeführt, um alle Teilnehmenden mit ihren Vorkenntnissen abholen und auf individuelle Anliegen eingehen zu können.

Teilnahmevoraussetzungen

• abgeschlossene Berufs- oder Hochschulausbildung
• mindestens ein Jahr Berufserfahrung
• grundlegende IT-Kenntnisse

Juristische Vorkenntnisse, eine Berufsausbildung oder ein Studium der Informatik sind nicht Voraussetzung.

Abschluss

Universitätszertifikat mit 4 ECTS (Leistungspunkte nach dem European Credit Transfer System)

Voraussetzungen

• regelmäßige Anwesenheit (mindestens 75% insgesamt)
• Bearbeitung der von den Dozenten gestellten Aufgaben
• Erstellung einer 4 bis 6-seitigen Hausarbeit, Abgabe ca. 4 Wochen nach Seminarende

Sofern die 75% Anwesenheitspflicht nicht erreicht wird, können die versäumten Seminartage im nachfolgenden Durchgang der Weiterbildung wiederholt werden. Hierfür wird ein Teilnahmeentgelt in Höhe von 70 Euro pro Seminartag erhoben. Findet kein weiterer Durchgang statt, kann durch die wissenschaftliche Programmleitung eine äquivalente Leistung festgelegt werden. Ersatzweise kann bei einer Anwesenheitsquote von 75% eine Teilnahmebescheinigung ausgestellt werden.

Kosten

1.390 Euro (Stand April 2024)

Der Gesamtbetrag ist innerhalb von 21 Tagen nach Rechnungsdatum fällig.

Hinweise zu Finanzierungs- und Fördermöglichkeiten
Bitte beachten Sie, dass Sie Fördermittel vor der Anmeldung zur Weiterbildung beantragen müssen. Reichen Sie die Bewilligung der Förderung gemeinsam mit der Anmeldung ein.

Flyer Datenschutzmanagement (PDF zum Druck)

Alle Informationen zu dieser Weiterbildung erhalten Sie barrierefrei auf dieser Seite.