Durch die neuen Regelungen der DS-GVO wird die IT-Sicherheit als ein Bestandteil des Datenschutzes erheblich aufgewertet. Auch wenn die Vorgaben nicht sehr konkret sind, wird ein dokumentiertes IT-Sicherheitsmanagement in Zukunft...

Die DS-GVO regelt auch den Einsatz von IT-Produkten, IT-Sicherheitsmaßnahmen und ihre Dokumentation. Z.B. sind deren Einsatz oder auch Verzicht – wie für andere technische und organisatorische Maßnahmen auch – mittels einer Risikoanalyse...

Viele Unternehmen setzen bereits Cloud Services ein oder planen dies für die nähere Zukunft - vor allem aus Gründen der Kostenreduktion, der einfachen Nutzung, Skalierbarkeit und Flexibilität. Vorgaben für die Sicherheit der eigenen...

Arbeiten im Mobile- und Homeoffice (Teleworking) gehört heute schon zum Alltag und ist unter besonderen Umständen (wie z.B. Pandemie) nahezu unverzichtbar: Stationär zuhause oder mobil unterwegs auf Reisen, im Hotel, beim Kunden nimmt...

In der DS-GVO gibt es praktisch keine Pflicht, die nicht bußgeldbewehrt ist. Die Datenschutzaufsichtsbehörden haben auch in der Praxis mit Bußgeldbescheiden insbesondere über rund 35 Mio., 14,5 Mio. oder 9,55 Mio. Euro deutlich gemacht,...

An den datenschutzkonformen Umgang mit personenbezogenen Daten werden von Mitarbeitern, Kunden und Lieferanten hohe Anforderungen gestellt. Gleichzeitig fordert der Gesetzgeber mit der DS-GVO eine hohe Transparenz und Kontrollen bei der...

48. DAFTA und 43. RDV-Forum vom 13.-15.11.2024 in Köln und Hybrid In diesem Jahr treffen sich erneut Experten und Interessierte aus dem Bereich Datenschutz und Datensicherheit zur 48. DAFTA und zum 43. RDV-Forum, die vom 13. bis 15....

Die Notwendigkeit, den Datenschutz als Managementfunktion zu konzipieren und in die laufenden und projektierten Prozesse zu implementieren, gewinnt hinsichtlich der mit dem Risiko der Verhängung drastischer Bußgelder bestehenden...

Das Repetitorium bietet die Gelegenheit für Teilnehmer*innen der GDD-Basisqualifikationen und für Datenschutzbeauftragte, die ihre Qualifikation anderweitig erworben haben, sich kompakt auf die GDDcert. EU-Prüfung vorzubereiten. Den...

Datenflüsse innerhalb von Konzernstrukturen sind komplex und bedürfen einer gut strukturierten Datenschutzorganisation sowie einer vertieften datenschutzrechtlichen Bewertung. Das Seminar unterstützt sowohl Datenschutzbeauftragte als...

Interne Ermittlungen spielen eine wichtige Rolle bei der Wahrung der Interessen eines Unternehmens. Die Etablierung eines internen Ermittlungsprozesses kann darüber hinaus im Sinne der Compliance eines Unternehmens sogar erforderlich...

Nahezu jeder bietet heutzutage eine Website an. Die DS-GVO nennt zwar eine Vielzahl an abstrakten Pflichten. Diese müssen spezifisch auf den Online-Bereich übertragen werden. Dabei stellen sich viele Fragen bei der Umsetzung: Wie muss...