Methoden des technisch-organisatorischen Datenschutzes

Zielgruppe:

• Verantwortliche öffentlicher Stellen in Niedersachsen (z. B. für den Datenschutz verantwortliche Führungskräfte, Datenschutz-Koordinator:innen und sonstige für Datenschutzfragen zuständige Beschäftigte)
• Interne Datenschutzbeauftragte öffentlicher Stellen in Niedersachsen

Ziel und Inhalt:

Die Datenschutz-Grundverordnung (DSGVO) stellt Anforderungen an technisch-organisatorische Maßnahmen (TOM) auf Basis eines risikobasierten Ansatzes. Durch eine risikobasierte Vorgehensweise und den daraus abgeleiteten, angemessenen Maßnahmen soll sichergestellt werden, dass bei Verarbeitungen personenbezogener Daten die Rechte und Freiheiten natürlicher Personen angemessen geschützt werden.

Dieser Kurs vermittelt den Teilnehmenden grundlegende Kenntnisse des risikobasierten Ansatzes sowie des technisch-organisatorischen Datenschutzes, um die Anforderungen der DSGVO zur Ermittlung geeigneter TOM ordnungsgemäß umsetzen zu können.

Im Einzelnen werden die folgenden Inhalte behandelt:

• Grundsätze für die Verarbeitung personenbezogener Daten
• Gewährleistungsziele des technisch-organisatorischen Datenschutzes
• Verhältnis von Datenschutz und Informationssicherheit
  
• Der risikobasierte Ansatz im Datenschutz
• Niedersächsisches Schutzstufenkonzept
• Risikobehandlung
• Datenschutz-Folgenabschätzung (DSFA)
• Prozess zur Auswahl angemessener Sicherungsmaßnahmen (ZAWAS)

Voraussetzungen und Vorbereitung:

Grundlage für die Teilnahme an diesem Seminar sind Grundkenntnisse zu den datenschutzrechtlichen Anforderungen im öffentlichen Bereich.

Zwingende Voraussetzung ist die Kenntnis der folgenden Artikel der DSGVO. Bitte bereiten Sie sich dazu vor:

• Artikel 4: Begriffsbestimmungen
  
• Artikel 5: Grundsätze für die Verarbeitung personenbezogener Daten
  
• Artikel 9: Verarbeitung besonderer Kategorien personenbezogener Daten
  
• Artikel 12-23: Rechte der betroffenen Personen
  
• Artikel 24: Verantwortung des für die Verarbeitung Verantwortlichen
  
• Artikel 25: Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen
  
• Artikel 28: Auftragsverarbeiter
  
• Artikel 30: Verzeichnis von Verarbeitungstätigkeiten
  
• Artikel 32: Sicherheit der Verarbeitung
  
• Artikel 35: Datenschutz-Folgenabschätzung
  
• Artikel 36: Vorherige Konsultation
  

Dozentin: Frau Dr. König

Schulungsform: Online-Seminar

Termin: Das Seminar besteht aus zwei Onlineterminen am 19. und 20. August 2025 jeweils von 10:00–16:00 Uhr

Teilnahmegebühr: 260 €

Meldeschluss: 14 Tage vor der Veranstaltung