Beschreibung
Das Seminar gibt einen umfassenden, praxisrelevanten Überblick über die Zulässigkeit der Übermittlung und Verarbeitung personenbezogener Daten unter Einhaltung der EU-Datenschutzgrundverordnung (DSGVO) und der Vorgaben des Bundesdatenschutzgesetzes (BDSG). Anhand von Beispielen wird der örtliche Anwendungsbereich der DSGVO sowie des BDSG erörtert. Neben der Datenübermittlung innerhalb der EU werden die grenzüberschreitende Datenübermittlung in das außereuropäische Ausland, z. B. in die USA, behandelt und die EU-Standardvertragsklauseln erläutert. Weiterer Schwerpunkt des Seminars ist die Auftragsverarbeitung, insbesondere beim Cloud Computing und Hosting sowie beim Datentransfer zwischen Konzernunternehmen. Zudem werden neue DSGVO-Compliance-Pflichten besprochen, die für jedes datenverarbeitende Unternehmen, für Auftraggeber einer Datenverarbeitung und für Auftragsverarbeiter höchste Relevanz haben.
Kommende Starttermine
Inhalt
Allgemeines
- Relevanz der Datenübermittlung für Unternehmen
- Örtlicher Anwendungsbereich: DSGVO und BDSG
- Relevanz bereichsspezifischer Datenschutzregelungen
Datenübermittlung innerhalb Deutschland bzw. der EU
- Betrachtung relevanter Erlaubnistatbestände DSGVO und BDSG
- Anforderungen an wirksame Einwilligung in Datenübermittlung
- Problemkreis: Übermittlung von Arbeitnehmerdaten
- Datenübermittlung zwischen Unternehmensgruppen
Datenübermittlung in das außereuropäische Ausland
- Voraussetzungen der DSGVO
- EU-Standardvertragsklauseln
- Binding Corporate Rules und weitere Alternativen
- Schrems II und die Auswirkungen auf den Datentransfer
Auftragsverarbeitung / Outsourcing
- Anforderungen der DSGVO
- Verhältnis Auftraggeber – Auftragsverarbeiter
- Auftragsverarbeitung vs. Gemeinsame Verantwortlichkeit
- Auftragsverarbeitungsvertrag: zwingende und optionale Inhalte
- Kettenauftragsverarbeitung
- Outsourcing im Finanzsektor
- Outsourcing bei Ärzten, Anwälten und Versicherungen: Geheimnisschutz gemäß § 203 StGB
Weitere relevante Regelungen der DSGVO
- zuständige Aufsichtsbehörde bei Unternehmensgruppen
- Bestellung eines Datenschutzbeauftragten
- Dokumentationspflicht von Verarbeitungsvorgängen
- Datenschutzfolgenabschätzung
- Meldepflicht bei Datenpannen
- Auskunfts- und Löschungsrechte
- Sanktionen
Referent
Christopher Götz, LL.M. (New York)
Rechtsanwalt, Attorney at Law (New York), Partner, Simmons & Simmons LLP, München
Zielgruppe / Voraussetzungen
Dieses Seminar richtet sich an alle Unternehmensjuristen, Datenschutzbeauftragte, Compliance-Beauftragte, IT-Verantwortliche, Geschäftsführer, Rechtsanwälte
BeckAkademie Seminare
Die BeckAkademie Seminare bietet Ihnen maßgeschneiderte Aus- & Fortbildung auf höchstem Niveau: Ausbildungs-/Praxislehrgänge: Vertieftes Fachwissen für Ihre tägliche Praxis in 4–5 Tagen Tagungen: Networking, aktuelle Trends & erstklassige Fortbildung Seminare: Topaktuelles Know-how von erfahrenen Praktikern BECK Lehrgänge/Sommerlehrgänge: Solides Basiswissen in...
Erfahren Sie mehr über BeckAkademie Seminare und weitere Kurse des Anbieters.