Ausbildung zum zertifizierten Datenschutzbeauftragten

Die DSGVO der EU regelt, wie Unternehmen mit personenbezogenen und sensiblen Daten umgehen müssen. Datenschutzbeauftragte tragen daher eine enorme Verantwortung. Diese Weiterbildung zum Datenschutzbeauftragten beleuchtet das Thema umfassend aus verschiedenen Perspektiven: Zunächst lernen Sie die Grundlagen des Datenschutzrechts kennen, um dann zu erfahren, welche Pflichten auf Sie und Ihr Unternehmen zukommen. Heutzutage ist Datenschutz eng mit IT-Sicherheitsmanagementsystemen verknüpft – beruhigend, dass Sie in dieser Schulung auch einen Notfallplan erhalten, der Ihnen in brenzligen Situationen hilft, einen kühlen Kopf zu bewahren. Doch damit nicht genug: Lernen Sie in dieser Schulung, wie Sie als Datenschutzverantwortliche*r Ihr Unternehmen im World Wide Web rechtssicher präsentieren, wie Sie Kundendaten DSGVO-konform verarbeiten und welche neuen Bedrohungslagen durch das Internet of Things entstehen. Auch das spannende Feld des Direktmarketings wird auf seine datenschutzrechtlichen Besonderheiten hin abgeklopft, bevor die Ausbildung zum Datenschutzbeauftragten mit der sicheren Handhabung nicht minder sensibler Mitarbeiter*innen-Daten endet und Sie nach erfolgreicher Prüfung Ihre Austrian-Standard Zertifizierung zum Datenschutzbeauftragten in Händen halten. 

Grundlagen des Datenschutzrechts

• Unionsrechtliche und österreichische Grundlagen: DSGVO, DSG und ePrivacy-Richtlinie
• Akteure der Datenverarbeitung: Verantwortliche und Auftragsverarbeiter, Vereinbarungen bei gemeinsamer Verantwortung und Auftragsverarbeitung
• Personenbezogene und besonders schutzwürdige Daten, , Pseudonymisierung und Anonymisierung
• Verarbeitungsgrundsätze und Rechtsgrundlagen nach Art. 5,  6 und Art. 9 DSGVO
• Drittlandübermittlung: Standardvertragsklauseln, EU-US Data Privacy Framework, Transfer Impact Assessment (TIA)

Datenschutz-Compliance im Unternehmen

• Rechenschaftspflicht des Verantwortlichen, Verarbeitungsverzeichnis, Verhaltensregeln und Zertifizierungen, Bestellung eines Datenschutzbeauftragten
• Technische und organisatorische Maßnahmen (TOMs), Meldung von Datenschutzverletzungen binnen 72 Stunden
• Datenschutz-Folgenabschätzung: wann erforderlich, DSFA-V und DSFA-AV
• Die Rechte der betroffenen Person und ihre Behandlung durch den Verantwortlichen: Information, Auskunft, Richtigstellung, Löschung etc.

Behördenverfahren & Gerichtsinstanzen: Rechtsschutz

• Datenschutzbehörden in Österreich und der EU, Europäischer Datenschutzausschuss (EDSA)
• Verwaltungsstrafverfahren und Geldbußen nach Art. 83 DSGVO
• Rechtsmittel und Instanzenzug: BVwG, VwGH, VfGH und EuGH

Neue Datenschutz-Anforderungen: KI, Daten & Plattformen

• KI-Verordnung: verbotene und risikobehaftete KI-Anwendungen, GPAI, Pflichten von Anbietern und Betreibern
• Data Act und Data Governance Act: Zugang zu Daten aus vernetzten Produkten und Verfügbarmachung von Daten für die Weiterverwendung
• Digital Services Act und Digital Markets Act: Transparenz- und  Berichtspflichten großer Internet-Plattformen, Bekämpfung von hate- speech und  fake news NISG 2026 (Umsetzung der NIS-2 RL) und Cyber Resilience Act: Registrierungs- und Meldepflichten
• Digital Omnibus: geplante Änderungen im Überblick

Der Datenschutzbeauftragte: Rolle, Aufgaben & Rechte

• Bestellung, Rechtsstellung und Weisungsfreiheit, Abgrenzung zum Datenschutzkoordinator
• Erste Schritte nach Amtsantritt und vertragliche Verankerung der Funktion
• Mitwirkung bei Verträgen nach Art. 26 und 28 DSGVO, TIA und DSFA
• Betroffenenbegehren, Data Breach und Behördenkontakt, Verzeichnis von Verarbeitungstätigkeiten
• Mitarbeiterschulungen zum Datenschutz planen und durchführen

Datenschutz im Personalwesen: Rechtssicherheit A bis Z

• Datenverarbeitung vom Bewerbungsverfahren bis zum Offboarding, Aufbewahrungsfristen
• Kontrolle, Überwachung und Mitbestimmungsrechte des Betriebsrats (ArbVG)
• HR-Software, Videoüberwachung, GPS-Ortung und Öffnung dienstlicher E-Mail-Accounts
• KI-Verordnung im Arbeitsverhältnis und Case Studies aus der Unternehmenspraxis

Datenschutz in Web & Marketing: Website, Cookies, Tracking

• Rechtskonformer Webauftritt: Impressum, Datenschutzerklärung, Cookie-Banner
• Direktmarketing per Post, E-Mail/Newsletter, SMS und Telefon, Regelungen der GewO 1994 und des TKG 202
• Cookies und Tracking nach der ePrivacy-Richtlinie und TKG 2021
• Werbung in Social Media: Retargeting, Zielgruppensegmentierung, Influencer-Marketing

Technische Datensicherheit: IT-Sicherheits- & Notfallmanagement

• ISMS nach ISO 27001, Rollen von CIO, CISO und IT-Sicherheitsbeauftragten
• Aktuelle Cyber-Bedrohungen: Ransomware, Schadsoftware, Ausfall kritischer IT-Infrastruktur
• IT-Notfallplanung, Risk Management und Business Impact Analysis (BIA)
• Business Continuity, Disaster Recovery, Incident Response und sicheres Arbeiten im Homeoffice

• Personen, die im Unternehmen für den Schutz personenbezogener Daten verantwortlich sind
• Interne & externe Datenschutzbeauftragte sowie Datenschutzkoordinatoren, die als zentrale Ansprechpersonen für Datenschutz agieren
• Betriebsräte, Führungskräfte & IT-Sicherheitsbeauftragte, die die Umsetzung und Kontrolle datenschutzrechtlicher Vorgaben im Betrieb verantworten
• Wirtschaftsprüfer & Unternehmensberater, die Mandanten bei der rechtskonformen Ausgestaltung ihrer Datenschutzstrategie begleiten
• Mitarbeitende der Revision und juristischen Abteilung, die Datenschutzrisiken frühzeitig erkennen und absichern müssen
• Fachkräfte aus Personal, Marketing, Einkauf und Kundenmanagement, die mit personenbezogenen Daten arbeiten und rechtlich auf der sicheren Seite sein wollen
• Digitalisierungsbeauftragte und Datenmanger, die digitale Prozesse gestalten und dabei datenschutzrechtliche Anforderungen integrieren müssen

Sie können die Akademie ohne spezielle Vorkenntnisse, aber mit einem großen Interesse an der Materie besuchen!