Recht & Datenschutz für IT-Verantwortliche

Workshop zu praxisbezogenen Rechtsfragen im Bereich Datenschutz und Co.

IT-Verantwortliche und Administratoren sind während ihrer täglichen Arbeit regelmäßig auch mit rechtlichen Fragestellungen konfrontiert. Vor allem datenschutzrechtliche Aspekte sind dabei nicht erst seit Inkrafttreten der Datenschutzgrundverordnung (DSGVO) im Jahre 2018 von zentraler Bedeutung, wenngleich weitere regulatorische Vorgaben – wie bspw. NIS-2, CRA und AI Act – mittlerweile eine immer wichtigere Rolle einnehmen.

Der zweitägige Workshop Aktuelle Rechtsfragen für IT-Verantwortliche greift dazu die wesentlichen Fragestellungen aus dem Alltag des IT-Betriebs auf und beleuchtet praxisrelevante rechtliche Neuerungen. Mit zahlreichen Praxistipps und der Möglichkeit, auch eigene Fallbeispiele mit den Referenten zu thematisieren, erhalten die Teilnehmenden so ein solides Grundwissen und eine erhöhte Sensibilität für rechtliche Fragestellungen im Bereich der IT.

• Der Workshop bietet Antworten auf die aktuellen und drängenden rechtlichen Probleme im IT-Bereich.

• Sie erhalten praxisnahe Antworten auf aktuelle Fragen zu neuen Herausforderungen durch den AI-Act, NIS-2 und CRA ebenso wie Dauerbrenner, etwa hinsichtlich des Umgangs mit Logs und Backups.

• Der Workshop dient explizit als Austauschforum. Dadurch kann auf individuellen Problemstellungen der Teilnehmenden eingegangen werden.

Der Workshop richtet sich an Administratoren, IT-Verantwortliche, Datenschutzbeauftragte, IT-Sicherheitsbeauftragte sowie Mitarbeitende und leitende Angestellte im IT-Bereich.

• Die Basics: Was ist wirklich wichtig im Bereich Datenschutz?

• Datenschutzrechtlicher Umgang mit IT-Sicherheits- und Datenschutzvorfällen

• Logging und Backups rechtssicher durchführen

• Löschpflichten und Löschkonzepte

• Problematisch: Export von Daten in die USA unter Trump

• Was tun? Umgang mit zweifelhaften Anweisungen von Führungskräften

• NIS-2 und CRA : neue Anforderungen an den IT-Betrieb

• Aktuelle Herausforderungen durch den Einsatz von KI und den AI-Act

• Datenschutzkonforme Untersuchung von Verdachtsfällen im Unternehmen (Forensik)

Tag 1

Datenschutz: Was wirklich wichtig ist

• Grundlagen des Datenschutzes

• Kurzes Update der rechtlichen Neuerungen

• Vom TTDSG zum TDDDG – Datenschutz für Online-Angebote

Datenschutzkonforme Protokollierung  

• Speicherung von Logdaten: Was und wie lange?

• Unterscheidung: User- und Mitarbeiterdaten

• Erlaubnis vs. Verbot der privaten Nutzung von Web und E-Mail

• Aspekte der Mitbestimmung durch Betriebs-/Personalrat

• Sonderfälle BYOD, SIEM, APT &Co.

Cookies und Datenschutz

• Cookie-Banner: Was soll das überhaupt?

• Rechtliche Anforderungen und Probleme

• Neue Regelungen durch das TTDSG/TDDDG

Sicheres Löschen und Löschkonzepte

• Was muss wann gelöscht werden?

• Grundlagen zum sicheren und rechtskonformen Löschen

• Sonderfälle Löschen aus Archiven und Backups

• Erstellen eines Löschkonzepts auf Basis der DIN 66398

• Datenträgervernichtung nach DIN 66399

Umgang mit zweifelhaften Anweisungen von Führungskräften

• Arbeitsrechtliche Grundlagen

• Praxistipps

Datenschutzfreundliche Forensik

• Umgang mit Verdachtsfällen im Unternehmen

• Vorgehen Schritt-für-Schritt

• Diskussion von Beispielfällen und Praxistipps

Tag 2

Datenschutzrechtlicher Umgang mit IT-Sicherheitsvorfällen

• Rechtliche Anforderungen an die IT-Sicherheit

• Was tun, wenn' s brennt? Vorbereitung und Meldepflichten

• Bußgelder und Schadensersatz nach der aktuellen Rechtssprechung

NIS-2 und CRA – neue Anforderungen an die Informationssicherheit

• Vom ITSiG zum NIS2UmsuCG und dem neuen BSIG

• Sicherheit für Produkte – der CRA

• Anforderungen an den IT-Betrieb

Datenexport außerhalb der EU

• Grundlagen für den weltweiten Export von Daten

• Alles gut mit dem Trans-Atlantic Data Privacy Framework (TADPF)?

• Alternative Rechtsgrundlagen für Datenexport

• Alles wird gut? Ausblick auf kommende Regularien unter Trump

KI-Recht

• KI und das Urheberrecht – was ist wie geschützt?

• Der AI Act und seine Folgen

• KI und Compliance: Was muss geregelt werden?

• Praxistipps für die rechtskonforme KI-Nutzung

Ask the Experts (offene Fragenrunde)

• Diskussion von Fallbeispielen

• Konkrete Fragen aus dem TeilnehmendenkreisWiderruf: Sie können als Privatkunde (Verbraucher) Ihren Vertrag mit der Bitkom Akademie widerrufen. Alle Informationen dazu finden Sie in unseren AGB auf unserer Website.