Seminar "Aktuelle Rechtsfragen IT-Sicherheit und Datenschutz"

Veranstaltungsnr.:	54107940
Lerndauer:	2 Tag(e)

Primär richtet sich die Veranstaltung an die Leitung Organisation, Interne Revision, IT-Organisation, IT-Revision sowie Datenschutzbeauftragte
IT-Sicherheit und Informationssicherheitsbeauftragte sowie Compliance, Rechtsabteilung und Personal-/Betriebsräte sind ebenfalls herzlich willkommen

2.13.20 Datenschutz, 2.13.40 Informationssicherheit

Sie erlernen die aktuellen rechtlichen Kernprobleme des Datenschutzes und der IT-Sicherheit, um Risiken zu minimieren.
Sie kennen die praktischen Lösungswege für rechtliche Fallstricke.
Sie können Inhalte für die eigene Richtliniengestaltung mitnehmen, insbesondere durch eine Vielzahl von Checklisten und Mustervorlagen.

1. Tag

KI-Einsatz in Banken (ChatGPT, Copilot, etc.), Datenschutz, Urheberrechtsfragen; automatisiere KI-Entscheidungen (HR-Prozesse); kommunikative Chatbots (z.B. Parloa), die neue EU-KI-Verordnung (AI Act)
Digitalisierung und New Work, Rechtssicherheit Mobile Arbeit (MDM), Homeoffice / Musterrichtlinie
IT-Sicherheitssysteme: SIEM, Data Loss Prevention; Verschlüsselungs- und IT-Sicherheitspflichten
Löschkonzept gestalten, DIN 66398 / Mustervorlage mit Aufbewahrungsfristen
Social Media: TikTok, Instagram, Threads, WhatsApp usw. rechtssicher einsetzen; Facebook-Verbot durch BfDI; Direktwerbung auf LinkedIn
rechtssichere Bilder, Videos, Musik (Reels); Kennzeichnungspflicht KI-Bilder
Tracking und Cookies, Consent Management, TTDSG und E-Privacy-VO
Veröffentlichung Fotos von Mitarbeitern, rechtssichere Einwilligungen; Bewertungsportale (kununu usw.), Abwehr von Schmähbewertungen
Rechtsfragen Internet der Dinge (IoT); W-LAN-Einsatz

2. Tag

NIS 2-Richtlinie – das neue Umsetzungsgesetz, Wer ist betroffen? Umsetzungsfrist, IT-Sicherheitsanforderungen
in alle Kürze zusammengefasst: DORA Verordnung– Anforderungen, Umsetzungsfrist, Sanktionen
Hinweisgeberschutzgesetz - rechtssichere Umsetzung, interne Meldestelle
Ransomware, Schadsoftware; Haftung für IT-Sicherheitsverstöße; Schadensersatzansprüche, Bußgeldpraxis DSGVO
IT-Sicherheitsgesetz 2.0; Haftungsrisiken für IT-Verantwortliche
Cloud und Drittlandtransfer: Data Privacy Framework, Transfer-Impact-Assessment (TIA); Verbot für Microsoft 365
Kontrolle IT-Dienstleister, Bring your own Key, Customer Lockbox
Social Media Recruiting, Personalakten prüfen, Private Nutzung gestalten, BYOD, Videokonferenzen
Mitarbeiterkontrolle, interne Ermittlungen, Stichproben, IKS; IT-Dienstvereinbarungen gestalten, Rahmen-DV IT-Systeme
IT-Sicherheits- und Datenschutzvorfälle, Meldepflicht der Muster Incident-Richtlinie
E-Mail-Archivierung; Software-Lizenz-Audit, Lizenzmanagement
Auskunfts-/Löschungsansprüche richtig abwickeln, BAG-Rechtsprechung