EU-Datenstrategie: Neue EU-Rechtsakte bedeuten neue Herausforderungen!

Fachseminar (2 x 0,5 Tage)

EU-Datenstrategie: Neue EU-Rechtsakte bedeuten neue Herausforderungen!

Kompakter Überblick über die wichtigsten EU-Datengesetze

Durch aktuelle Gesetze hat die EU im Rahmen ihrer Digitalstrategie viele grundlegende, neue Anforderungen geschaffen und bereits bestehende stark erweitert. Mit dem Data Act kommt die Pflicht zum Data Sharing und die Ermöglichung des Cloud Switching. Der Digital Services Act regelt insbesondere die Haftung im Internet neu, bringt aber auch weitere Einschränkungen bei der Datenverarbeitung. Der AI Act (KI-Verordnung) reguliert umfassend die Erstellung und Nutzung von KI-Systemen. Mit der neuen Cyber Security Regulation – allen voran DORA und NIS-2 bzw. das BSI-Gesetz – wird auch die Pflicht zur IT-Sicherheit auf neue Beine gestellt und umfangreich fixiert.

In der Praxis haben diese Rechtsakte untereinander, aber vor allem mit dem Datenschutzrecht beachtenswerte Berührungspunkte. Mit dem Fachseminar erhalten und behalten Sie den Überblick, was neu ist, für wen es gilt und wie die Zusammenhänge, hauptsächlich zum Datenschutz, gestaltet sind.

Die Schwerpunkte Ihrer Weiterbildung

• Umsetzung europäischer Daten- und KI-Regulatorik: Welche Neuregelungen gelten für wen und ab wann?
• Data Act (v. a. Data Sharing und Cloud Switching)
• Digital Services Act (z. B. Haftung im Internet)
• AI Act (KI-Verordnung)
• Cyber Security Regulation (v. a. DORA, NIS-2 bzw. BSI-Gesetz)
• Verhältnis zu den Regelungen des Datenschutzrechts

Inhalte

1. Termin: 9.00 bis 13.00 Uhr

Data Act

• Förderung fairer und transparenter Datenökonomie
• Einheitliche Vorschriften für den fairen Zugang zu Daten
• Cloud Switching
• Transparente Darstellung der Rechte der Nutzenden

Data Governance Act (DGA)

• Rahmenwerk für die Förderung der kollaborativen Nutzung von Daten
• Erleichterung der gemeinsamen Datennutzung
• Erhöhung des Vertrauens in die gemeinsame Nutzung von Daten

Digital Services Act (DSA)

• Verbraucherschutz im digitalen Umfeld
• Schaffung eines sicheren digitalen Raums
• Schutz der Grundrechte der Nutzer

Digital Markets Act (DMA)

• Regulierung der Gatekeeper und Schutz gegen Marktmachtmissbrauch
• Gleichberechtigung digitaler Märkte/Online-Plattformen
• Einschränkung der Marktmacht großer Online-Plattformen Seminarinhalt

Datenschutz-Grundverordnung (DS-GVO)

• Schutz der personenbezogenen Daten
• Recht der betroffenen Personen bei der Verarbeitung personenbezogener Daten
• Verhältnis der DS-GVO zu den neuen Rechtsakten
• Hat die DS-GVO Vorrang?

2. Termin: 9.00 bis 13.00 Uhr

European Artificial Intelligence Act (AI Act bzw. KI-Verordnung)

• Schutz gegen die Risiken der Künstlichen Intelligenz
• Harmonisierung der Entwicklung und Einsatz von KI-Systemen im europäischen Markt
• Förderung von ethischen Grundsätzen, Sicherheitsinteressen und Transparenz bei KI-Systemen

Cyber Security Regulation

• Hauptsächlich NIS-2-Umsetzung im BSI-Gesetz
• Ergänzend DORA (Digital Operational Resilience Act), CRA (Cyber Resilience Act) und CER (Critical Entities Resilience)

Ihr Nutzen

• Sie gewinnen eine strukturierte Übersicht über die neuen EU-Datenakte und die daraus resultierenden Aufgaben und Herausforderungen sowie Rechte und Pflichten im Zusammenhang mit der Umsetzung von bspw. Data Act und KI-VO.
• Sie erfahren, wie das Potenzial der wachsenden Datenmengen effizient und rechtskonform genutzt werden kann – immer mit Blick auf den begleitenden Datenschutz.
• Sie erlangen Sicherheit in der Bedeutung, Anwendung und Differenzierung der einzelnen EU-Datengesetze, trotz des schwierigen Spannungsfelds zwischen Datenschutz und Datennutzung.

Zielgruppe

• Datenschutzbeauftragte/ -verantwortliche
• Datenschutzberater/-innen
• Datenschutzkoordinator/-innen
• Data Manager/-innen
• Datenschutzdienstleister/-innen
• Geschäftsführung, Führungskräfte
• Compliance-Beauftragte
• Rechtsanwälte, Unternehmensjuristen, Rechtsabteilungen
• IT-Verantwortliche
• Betriebsräte, Mitglieder der Mitarbeitervertretung
• Alle Interessierten, die in Datenverarbeitung involviert sind und aus den Daten rechtskonform Nutzen ziehen möchten