Datenschutz im Betrieb

DSGVO im Arbeitsalltag: die Fragen, die wirklich auf dem Tisch liegen

Welcher Vertrag zu welchem Dienstleister gehört, wie ein Verzeichnis von Verarbeitungstätigkeiten entsteht, was nach einer Datenpanne in den ersten Stunden passieren muss und ab wann ihr eine Person als Datenschutzbeauftragte benennen müsst. Zu jeder Frage steht auch, an welcher Stelle die Umsetzung im Betrieb regelmäßig scheitert. Eine Rechtsberatung im Einzelfall ersetzt das nicht.

Alle Datenschutzkurse und Termine (4) Ich weiß noch nicht genau

KI-generiertDieses Bild wurde mit KI erzeugt · Yves Hoppe / KI / cmt

Seit 1997 am Markt Kleine Gruppen Präsenz und Live-Online Zertifizierte Trainer

01 Orientierung

Was ist bei euch der Anlass?

Datenschutz kommt selten als Projekt ins Haus, sondern als Anlass. Such dir den heraus, der gerade auf euch zutrifft.

„Ein Dienstleister legt uns einen Vertrag vor und wir wissen nicht, ob er passt“

Bevor jemand unterschreibt, muss die Rolle geklärt sein. Erst danach steht fest, ob ein Vertrag zur Auftragsverarbeitung überhaupt das richtige Papier ist.

Erst die Rolle bestimmen, dann unterschreiben

„Wir sollen Unterlagen vorlegen und haben bisher keine“

Der Einstieg ist immer dasselbe Dokument. Aus dem Verzeichnis der Verarbeitungstätigkeiten ergibt sich fast alles Weitere, von den Löschfristen bis zur Auskunft.

Mit dem Verarbeitungsverzeichnis anfangen

„Bei uns ist etwas passiert und niemand weiß, ob wir das melden müssen“

Entscheidend sind zwei Dinge: ab wann die Frist läuft und wie das Risiko für die betroffenen Personen einzuschätzen ist. Beides lässt sich in einer halben Stunde klären.

Frist und Bewertung im Ernstfall

„Wir wollen den Datenschutz im Haus endlich selbst tragen“

Dafür braucht es Fachkunde, und die entsteht nicht nebenbei. In den Kursen gehst du deine eigenen Verträge, Verzeichnisse und Abläufe mit einer Trainerin oder einem Trainer durch.

Kurse zum Datenschutz durchsehen

02 Ausgewählte Themen

Drei Themen, an denen es fast überall hängt

Was in den 72 Stunden nach einer Datenpanne passieren muss, ab wann ihr eine Person als Datenschutzbeauftragte benennen müsst und wie das Verzeichnis von Verarbeitungstätigkeiten entsteht, aus dem sich fast alles Weitere ergibt.

Abläufe im Alltag

Datenpanne melden: die 72 Stunden aus Artikel 33 im Betrieb

Entscheidend ist nicht das Formular der Aufsichtsbehörde, sondern die interne Meldekette davor. Sie bestimmt, ob die Frist überhaupt eingehalten werden kann.

Regeln und Freigaben

Datenschutzbeauftragter: ab wann die Benennung Pflicht ist

Die Zahl zwanzig ist die bekannteste Antwort und die unvollständigste, denn drei weitere Auslöser hängen überhaupt nicht an der Größe des Hauses.

Abläufe im Alltag

Verzeichnis von Verarbeitungstätigkeiten nach Artikel 30 aufbauen

Die Angaben liegen bereits im Haus, nur verteilt auf vier Abteilungen. Der Aufwand steckt nicht im Ausfüllen, sondern im Zuschnitt der Einträge.

03 Vollständig

Alle Themen im Datenschutz

Was wovon unterscheiden 4

Abläufe im Alltag 4

Funktionen verstehen 2

Typische Probleme 2

Regeln und Freigaben 2

Wissen prüfen

Wo stehst du gerade?

Bevor du dich durch das Programm liest, lohnt sich eine ehrliche Einschätzung. Die Tests dauern ein paar Minuten, kosten nichts und erklären dir jede Antwort.

Wissenstest Datenschutz Grundlagen QuizTeste dein Wissen zu Rechtsgrundlagen, Auftragsverarbeitung, Betroffenenrechten, Löschkonzept und Datenpannen. Quiz starten

04 Das Angebot

Vom Nachlesen zum Kurs

Wenn du den Datenschutz nicht nur nachlesen, sondern im Haus verantworten willst, führen diese Kurslisten weiter, vom Datenschutz selbst bis zu den Nachbarthemen Recht, KI und IT-Sicherheit.

Datenschutz DSGVO im Betrieb, Datenschutzbeauftragte und die Umsetzung im Alltag 4 Kurse Vergaberecht und IT-Recht Verträge, Beschaffung und die rechtlichen Nachbarthemen des Datenschutzes 84 Kurse Künstliche Intelligenz KI-Werkzeuge im Betrieb, Governance und die Pflichten aus der KI-Verordnung 376 Kurse IT-Trainings Sicherheit, Administration und Netzwerke, also die Ebene, auf der die technischen Maßnahmen entstehen 980 Kurse

05 Fragen

Häufige Fragen zum Datenschutz im Betrieb

Deine Frage ist nicht dabei? Stell sie uns direkt, wir antworten dir persönlich.

Ersetzt das eine Rechtsberatung?

Nein. cmt ist Weiterbildungsanbieter und keine Kanzlei. Erklärt wird, wie eine Regel aufgebaut ist, welche Unterlagen dazugehören und woran die Umsetzung im Betrieb typischerweise scheitert. Sobald es um die Bewertung eines konkreten Einzelfalls, um einen Vertrag im Entwurf oder um ein laufendes Verfahren geht, gehört das in die Hände einer Anwältin oder eines Anwalts.

Ändert sich an der DSGVO gerade etwas?

Am Verordnungstext selbst wenig, an seiner Auslegung laufend. Aufsichtsbehörden und Gerichte konkretisieren fortwährend, was eine Regel im Einzelfall bedeutet, und mit dem Digital Omnibus der EU stehen Änderungen im Verfahren. Artikelnummern, Fristen und Schwellenwerte findest du deshalb nur dort, wo sie belegt sind, mit Quelle und Datum der letzten Überarbeitung. Wo etwas noch nicht beschlossen ist, steht das dabei.

Wir sind ein kleiner Betrieb. Gilt die DSGVO trotzdem?

Ja, und zwar ohne Untergrenze. Sobald personenbezogene Daten verarbeitet werden, gilt die Verordnung, auch bei drei Beschäftigten. Von der Größe hängt nur ab, ob ihr eine Person als Datenschutzbeauftragte benennen müsst. Auf die Ausnahme für Betriebe unter 250 Beschäftigten beim Verarbeitungsverzeichnis solltest du dich dagegen nicht verlassen, sie greift in der Praxis fast nie.

Gilt das auch für KI-Werkzeuge im Betrieb?

Ja, und dort kommen weitere Pflichten dazu. Die Auftragsverarbeitung bei KI-Diensten, die Folgenabschätzung für KI-Vorhaben, Löschanfragen an KI-Systeme und die Anforderungen aus der KI-Verordnung stehen im KI-Kompetenzcenter. Hier geht es um den Datenschutz, der unabhängig davon im Betrieb gilt, beide Bereiche verweisen aufeinander.

Weiter in andere Bereiche

KI-Kompetenzcenter
Dort stehen die Datenschutz- und Rechtsfragen rund um KI-Werkzeuge, von der Auftragsverarbeitung bei KI-Diensten über die Folgenabschätzung bis zu den Pflichten aus der KI-Verordnung.
Microsoft 365
Wie sich Teams, SharePoint und Copilot datenschutzkonform einrichten lassen und welche Aufbewahrungsregeln dort greifen, ist im Microsoft-365-Bereich beschrieben.
Cloud
Wenn es um Anbieterauswahl, europäische Alternativen und die Pflichten aus NIS2 für Cloud-Dienste geht, findest du das im Cloud-Bereich.
Vergaberecht
Wenn eine öffentliche Stelle einen Dienstleister beauftragt, gehört die Auftragsverarbeitung schon in die Vergabeunterlagen. Wie das Verfahren dazu läuft, steht dort.
ISO-Normen und Informationssicherheit
Was ISO 27001 verlangt, worin sie sich von ISO 27002 unterscheidet und wo DORA dazukommt. Ein Managementsystem für Informationssicherheit trägt viele technische Maßnahmen des Datenschutzes gleich mit.
NIS2 im Glossar
Wen die Richtlinie betrifft und warum sie trotz anderem Ziel oft im selben Projekt landet wie der Datenschutz.
IT-Security im Betrieb
Bei einem Angriff laufen die Meldungen nach NIS2 und DSGVO parallel. Dort stehen die Reihenfolge nach Phishing und Ransomware, die Meldekette nach § 32 BSIG und die Pflichten der Geschäftsleitung.

Persönlich für dich da

Deine Ansprechpartner

Du bist dir nicht sicher, welcher Kurs oder welches Level zu dir passt? Wir beraten dich persönlich und kostenlos.

Yves Hoppe

Weiterbildung & Beratung

Ordnet mit dir ein, welcher Kurs zu deinem Vorwissen passt.

0800 71 20000 E-Mail

Norbert Jansen

Beratung & Inhouse

Plant Inhouse-Trainings, die an euren eigenen Abläufen ansetzen.