Datenschutzbeauftragte nehmen eine sehr wichtige Funktion in ihren Organisationen wahr. Neben einem Nachweis ihrer Fachkunde müssen Sie sich für die Aufgabe jährlich fortbilden. Das Netzwerktreffen bietet eine branchenspezifische Möglichkeit dazu sowie einen Ort des fachlichen Austauschs.
"Die Fortbildung war wieder sehr umfangreich und ich konnte vieles mitnehmen. Schön war es wieder andere Datenschützer zu treffen und sich auszutauschen. Das finde ich sehr wertvoll." ...sagte ein*e Teilnehmer*in
Der Datenschutz ist ein Rechtsgebiet, das alle Träger sozialer und medizinischer Einrichtungen im besonderen Maß betrifft, weil sie regelmäßig sensible Daten vulnerabler Personen verarbeiten. Es ist wichtig, unabhängige Datenschutzbeauftragte zu bestellen und ggf. Datenschutzkoordinator*innen einzusetzen. Sie müssen sich regelmäßig fortbilden, um bei dem dynamischen Rechtsgebiet auf dem laufenden Stand zu bleiben. Das Netzwerktreffen bietet internen Datenschutzbeauftragte und -koordinatoren darüber hinaus einen Erfahrungsaustausch untereinander. Es findet ganztägig als Präsenzveranstaltung statt.
Den ersten intensiven Kontakt mit dem Datenschutz hatten viele Organisationen bei der Einführung der Datenschutz-Grundverordnung (DSGVO) in 2018 und der begleitenden nationalen Ergänzungen durch das Bundesdatenschutzgesetz (BDSG), der Landesdatenschutzgesetze (LDSG) und bereichsspezifischer Regelungen im Sozialrecht. Durch weitere Gesetzgebung, viele Gerichtsurteile und abgeschlossene Bußgeldverfahren wurden seither viele zunächst offenen Fragen geklärt, und es ist auch neuer, konkreter Handlungsbedarf entstanden.
Soziale Organisationen beraten und unterstützen Menschen, unter anderem mit einem vorübergehenden oder dauerhaftem Defizit. Sie sind auch präventiv tätig, sozial und gesundheitlich. Diese Tätigkeiten sind teils besonders reguliert, zum Beispiel durch das Sozialrecht und das Berufsrecht. Weitere spezifische Herausforderungen ergeben sich durch die Klient*innen selbst. Das Netzwerktreffen adressiert den sich daraus ergebenden Handlungsbedarf beim Datenschutz. Sehr wertvoll ist auch der Erfahrungsaustausch mit Datenschutzbeauftragten und Datenschutzkoordinator*innen anderer Einrichtungen, um aus der Praxis voneinander lernen zu können.
Die Kanzlei Leu hat sich auf die rechtliche Beratung von Organisationen des Dritten Sektors spezialisiert. Sie ist unter anderem als betrieblicher Datenschutzbeauftragter und Ombudsstelle für Hinweise auf Rechtsverstöße tätig. Daher hat sie umfangreiche Erfahrungen mit den Herausforderungen und Besonderheiten sozialer, medizinischer und wissenschaftlicher Einrichtungen.
Inhalte Netzwerktreffen 2027:
Neue rechtliche Entwicklungen: Die Rechtslage im Datenschutz ist durch gesetzliche Änderungen und eine lebhafte Rechtsprechung sehr dynamisch. Für 2027 sind mehrere Initiativen auf deutscher und europäischer Ebene angekündigt. Die kürzlichen, wahrscheinlich oder möglicherweise anstehenden Änderungen werden besprochen.
Sozialrecht und Datenschutz: Eine der Besonderheiten des Datenschutzes in sozial und medizinisch tätigen Einrichtungen sind die für einen Tätigkeitsbereich spezifischen sozialrechtlichen Regelungen im Bundesrecht und im jeweiligen Landesrecht. Es ist daher hilfreich zu wissen, welche Regelungen für die eigene Organisation gelten und wie sie unter anderem Aufbewahrungsfristen beeinflussen.
Rechtssichere Website: Eine Reihe Organisationen haben schon einmal eine Abmahnung wegen ihrer Website bekommen, unter anderem wegen Datenschutz. Manche wundern sich auch über ungefragt zugesandte ‚Hinweise‘ auf Rechtsverstöße ihnen unbekannter Dienstleister. Jede Website verarbeitet personenbezogene Daten, aber eben dem Datenschutz müssen auch andere Rechtsgebiete wie Medien-, Urheber- oder Berufsrecht beachtet werden. Die Vorgehensweise zur Prüfung wird anhand konkreter Websites demonstriert und ausprobiert.
Möglichkeiten der Sensibilisierung: Die meisten Datenpannen gehen auf menschliches Versagen zurück, daher haben Schulungs- und andere Sensibilisierungsmaßnahmen eine hohe präventive Wirkung. Ebenfalls können im Nachgang zu einem Vorfall individuelle Sanktionen zum Schutz der Daten, damit der Betroffenen und auch der Organisation beitragen. Die Möglichkeiten werden aus Sicht das Datenschutzes und des Arbeitsrechts beleuchtet.
Neue technologische Risiken: Mit der zunehmenden Digitalisierung, wozu auch der Einsatz von KI-Systemen gehört, gehen neue Risiken für die sensiblen Daten der Klient*innen, Patient*innen, Teilnehmer*innen, Kund*innen, Beschäftigten usw. einher. Hat man diese Risiken für seine Organisation identifiziert, dann kann man sie deutlich reduzieren, damit seine gesetzlichen Pflichten erfüllen und Bußgeldern sowie Schadenersatzforderungen vorbeugen.
Ziele:
- Auf dem aktuellen Stand bezüglich Datenschutz bleiben
- Neue Herausforderungen und Handlungsbedarf erkennen
- Praxisnaher Erfahrungsaustausch mit anderen
Zielgruppen:
- Interne Datenschutzbeauftragte nicht-kirchlicher sozialer Einrichtungen und Hilfsorganisationen
- Datenschutzkoordinator*innen, IT-Koordinator*innen und andere mit Fragen des Datenschutzes befasste Beschäftigte
- Vorstände, Geschäftsführungen und Leitungskräfte mit Interesse an dem Thema und Vorkenntnissen
Hinweis: Diese Veranstaltung wurde speziell für interne Datenschutzbeauftragte und -koordinatoren sowie für Fach- und Leitungskräfte in sozialen Einrichtungen entwickelt. Sie ist daher nicht für externe Datenschutzbeauftragte und andere Dienstleister geeignet.
Methoden:
- Fachvorträge und Diskussionen
- Moderierter und freier Austausch
- Begleitende Online-Lernplattform
Voraussetzungen:
- Grundkenntnisse des Datenschutzes, z.B. aus dem Zertifikatskurs bei der PAS (Fachkunde für betriebliche Datenschutzbeauftragte in sozialen Einrichtungen - Ein Zertifikatskurs zur Erlangung der gesetzlich geforderten Fachkunde für DSBs im Blended Learning Format - Paritätische Akademie Süd)
- Erfahrungen aus der praktischen Umsetzung des Datenschutzes in sozialen Einrichtungen
- Offenheit für Nutzung von Online-Plattformen zum Informationsaustausch
Inkludierte Leistungen:
Im Kurspreis ist die Tagungsverpflegung (Kaffee, Tee, Wasser, Gebäck) sowie Mittagessen inkludiert. Übernachtung, Frühstück und Abendessen sind nicht beinhaltet.
