Fachkraft für Datenschutz (FDS)

1. Datenschutz und Informationssicherheit

• Bedeutung des Datenschutzes für Unternehmen und Betroffene.

• Motivation zur Aufrechterhaltung von Datenschutz und Informationssicherheit im Unternehmen.

• Datenschutz und personenbezogene Daten.

• Abgrenzung Datenschutz vs. Informationssicherheit

• Grundlagen des Datenschutzes und relevante gesetzliche Bestimmungen (z. B. DSGVO, BDSG).

• Bedeutung des Datenschutzes für Unternehmen und Betroffene.

2. EU‐DSGVO

a.) Kapitel 1 - Allgemeine Bestimmungen

• Art. 1-4

• Prinzipien des Datenschutzes (z. B. Rechtmäßigkeit, Zweckbindung, Datensparsamkeit).

• Betroffenenrechte und deren Umsetzung (z. B. Auskunftsrecht, Recht auf Vergessenwerden).

b.) Kapitel 2 - Grundsätze

• Art. 5-11

• Erwägungsgründe

c.) Kapitel 3 - Rechte der betroffenen Person

• Art. 12-23

• Rechte der Betroffenen

• Grundsätze / Prinzipien der EU-DSGVO

d.) Kapitel 4 - Verantwortliche und Auftragsverarbeiter

• Art. 24-43

• Verzeichnis der Verarbeitungstätigkeiten

• Technischer Datenschutz – Risikomanagement

• Datenschutz-Folgenabschätzung (DSFA) und Risikobewertung.

• Umgang mit Datenschutzvorfällen und Notfallpläne.

• Stellung und Aufgaben des DSB

• Datenverarbeitung im Auftragsverhältnis und Umgang mit Auftragsverarbeitern.

• Zertifizierung und Zertifizierungsstellen

• Haftung

• Bußgelder

• Strafrechtliche Konsequenzen

e.) Kapitel 5 - Übermittlung personenbezogener Daten an Drittländer oder an internationale Organisationen

• Artikel 44 – 50

• Datenübermittlung vorbehaltlich geeigneter Garantien

• Internationale Zusammenarbeit

f.) Kapitel 8 – Rechtsbehelfe, Haftung und Sanktionen

• Artikel 77 – 84

• Deutsche Eigenheiten

3. Datenschutzkommunikation und Schulung

• Sensibilisierung der Mitarbeiter für den Datenschutz.

• Schulung und Awareness-Programme zur Einhaltung von Datenschutzrichtlinien.

• Externe Kommunikation und Zusammenarbeit mit Betroffenen und Aufsichtsbehörden.

4. Managementsysteme

• PDCA Zyklus und Umsetzung in einem Datenschutzmanagementsystem

• Erstellung und Überprüfung von Datenschutzrichtlinien und -verfahren.

• Überwachung der Einhaltung von Datenschutzvorgaben und Durchführung von Audits.

• Best Practices eines Datenschutzmanagementsystem