Für eine korrekte Umsetzung der Datenschutzgrundverordnung in der Sparkasse benötigen die zuständigen Mitarbeiter*innen fundiertes Fachwissen. Die Grundlage dafür erhalten sie in dieser Veranstaltung. Ebenfalls besteht die Möglichkeit, Fälle und Fragen aus der eigenen Sparkassenpraxis zu diskutieren.

• Sie kennen die gesetzlichen Anforderungen an den Datenschutz und erfahren wie die Datenschutz-Anforderungen eingehalten werden können.
• Es werden Best-Practice-Ansätze für die Umsetzung in der Sparkasse behandelt.
• Ihnen werden Hilfestellungen und Empfehlungen für den Aufbau und die Ausgestaltung eines effektiven Datenschutzmanagementsystems gegeben.

Gesetzliche Anforderungen an den Datenschutz:

• EU-Datenschutzgrundverordnung (DSGVO)
• Bundesdatenschutzgesetz (BDSG-neu)

Empfehlungen für die Umsetzung des Datenschutzes in der Sparkasse

 

Zulässigkeit der Erhebung, Verarbeitung und Nutzung personenbezogener Daten

Rechte der betroffenen Person, Informationspflichten, Datenschutzhinweise

Pflichten und Stellung des betrieblichen Datenschutzbeauftragten

Verzeichnis der Verarbeitungstätigkeiten (VVT)

Datenschutzfolgenabschätzungen (DSFA)

Datenschutz Aufsichtsbehörden

Umgang mit Datenschutzverstößen

Verpflichtung auf das Datengeheimnis, Verschwiegenheitspflichten für Sparkassenmitarbeiter

Grundsätze und Sicherheit der Verarbeitung

Datenschutzprinzipien "Privacy by Design", "Privacy by Default"

Einwilligungserklärung

Wahrung berechtigter Interessen (Interessenabwägung)

Auftragsverarbeitung

Aufbau und Ausgestaltung eines Datenschutzmanagementsystems/ schriftlich fixierte Ordnung einer Sparkasse:

• Datenschutzleitbild
• Datenschutzrichtlinie
• Datenschutzmanagementkonzeption
• Rollen im Datenschutz und deren Abgrenzung

Informationsquellen, Ergebnistypen aus dem Umsetzungsbaukasten

Diskussion von Teilnehmerfragen