Datenschutzschulung für Mitarbeiter

Der Nutzen von Information und informationsverarbeitenden Systemen ist hoch – aber die Risiken sind es auch. Eine Datenpanne mit personenbezogenen Daten, ein Systemausfall oder ein Cyber-Angriff – die Konsequenzen sind oft gravierend und manchmal sogar existenzbedrohend.

Der Schutz von Information und informationsverarbeitenden Einrichtungen gehört deshalb zu den wichtigsten Aufgaben einer modernen Organisation.

Auch dann, wenn ein Informationssicherheits-Managementsystem (ISMS) verwirklicht ist oder andere umfangreiche Maßnahmen ergriffen worden sind, ist die regelmäßige Information und Bewusstseinsbildung der Mitarbeiter erforderlich, um einen angemessenen Schutz zu erreichen.

Dies betrifft insbesondere die grundlegenden Informationen zur Einhaltung datenschutzrechtlicher Vorschriften sowie die für die jeweilige Organisation spezifischen Regelungen, Rechtsvorschriften und Maßnahmen - z.B. bei der Weitergabe von Daten an Auftragsverarbeiter, bei der Entwicklung von Software und der Gestaltung von Webseiten, beim Umgang mit Kundendaten oder bei der Verarbeitung besonders schutzwürdiger Personendaten.

Eine besondere Bedeutung haben hierbei auch die personenbezogenen Daten, die durch umfangreiche Rechtsvorschriften geschützt sind (DSGVO und BDSG).

Alle Mitarbeiter einer Organisation sowie Personen, die mit der Organisation in Verbindung stehen und Zugang zu deren Informationen oder Einrichtungen haben.

Grundlagen zum Datenschutz

• Was ist Datenschutz?
• Was ist Informationssicherheit?
• Was sind ISec-Risiken?
• Interessenpartner der Informationssicherheit
• Daten und Informationen
• Gesetzliche und interne Regelungen

Personenbezogene Daten / Datenschutzgrundverordnung

• Personenbezogene Daten (PBD), Verantwortliche und betroffene Personen
• Rechtsgrundlagen, EU-DSGVO, BDSG inkl. Öffnungsklauseln, Behördliche und regionale Bestimmungen
• Rechte der betroffenen Personen
• Datenpannen, Meldung von Datenpannen bei PBD
• Datenschutzerklärung
• Gestaltungsregeln für Webseiten in Bezug auf PBD
• Schutz personenbezogener Daten im Arbeitsverhältnis

Interne Regelungen zur Informationssicherheit

• Konzept der internen Regelungen, z.B. QMS, ISMS, Verzeichnis der Verarbeitungstätigkeiten, TOMs-Liste
• Zugang zu den internen Regelungen
• Interne Rollen und Verantwortungen, Datenschutzbeauftragter
• Datenklassifikation, Risiken, Informationsklassen
• Wesentliche technische und organisatorische Maßnahmen (TOMs) – z.B. Virenschutz, Datensicherung, Verschlüsselung, Zugangsregelungen, USV, Verhaltensregeln, Aktenvernichtung, Verschwiegenheitsverpflichtungen, Aktenvernichtung, Hardware-Schutz, Klimatisierung, Umgang mit Besuchern
• Umgang mit Informationssicherheitsvorfällen
• Rechte und Pflichten de Mitarbeiter

Besondere Anforderungen der eigenen Organisation, wie:

• Besondere Anforderungen von Kunden oder anderen Personen
• Schutz bei Mobilgeräten oder im Home-Office
• Verschwiegenheitsverpflichtungen
• Auftragsverarbeiter der Organisation im Sinne der DSGVO
• Datenschutz bei der Produktentwicklung
• Besonders schutzwürdige Informationen des Unternehmens

• Vorgespräch mit detaillierter Abstimmung von Ablauf, inhaltlichen Schwerpunkten, Inhalt und Umfang der Teilnehmerunterlagen
• unternehmensspezifische Anpassungen
• Berücksichtigung der Ausbildung und Erfahrungen der Teilnehmer
• Trainingstag präsent oder online
• sehr ausführliche Teilnehmerunterlagen, die sich auch als Nachschlagewerk eignen
• digitale Teilnahmebestätigungen (PDF)
• optionale Zertifikatsprüfung