Source: http://docplayer.org/36490329-Die-neue-eu-datenschutzverordnung.html
Timestamp: 2018-06-19 19:45:18
Document Index: 142145675

Matched Legal Cases: ['Art. 99', 'Art. 99', 'Art 83', 'Art. 83', 'Art. 5', 'Art. 83', 'Art. 3', 'Art. 4', 'Art. 28', 'Art. 79', 'Art. 82', 'Art. 32', 'Art. 25', 'Art. 42', 'Art. 32', 'Art. 30', 'Art. 30']

Die neue EU Datenschutzverordnung - PDF
Download "Die neue EU Datenschutzverordnung"
Friederike Bachmeier
1 Die neue EU Datenschutzverordnung Konsequenzen für die IT der Unternehmen Aleksander Widera Stefan Oehrli BASEL BERN BRUGG DÜSSELDORF FRANKFURT A.M. FREIBURG I.BR. GENF HAMBURG KOPENHAGEN LAUSANNE MÜNCHEN STUTTGART WIEN ZÜRICH
2 Unser Unternehmen. Trivadis ist führend bei der IT-Beratung, der Systemintegration, dem Solution Engineering und der Erbringung von IT-Services mit Fokussierung auf - und -Technologien in der Schweiz, Deutschland, Österreich und Dänemark. Trivadis erbringt ihre Leistungen aus den strategischen Geschäftsfeldern: B E T R I E B Trivadis Services übernimmt den korrespondierenden Betrieb Ihrer IT Systeme
3 Mit über 600 IT- und Fachexperten bei Ihnen vor Ort. KOPENHAGEN HAMBURG 14 Trivadis Niederlassungen mit über 600 Mitarbeitenden. Über 200 Service Level Agreements. Mehr als 4'000 Trainingsteilnehmer. DÜSSELDORF Forschungs- und Entwicklungsbudget: CHF 5.0 Mio. FRANKFURT Finanziell unabhängig und nachhaltig profitabel. GENF BASEL BERN LAUSANNE FREIBURG BRUGG ZÜRICH STUTTGART MÜNCHEN WIEN Erfahrung aus mehr als 1'900 Projekten pro Jahr bei über 800 Kunden
4 Unsere Fachkompetenz aus über 1'900 Projekten pro Jahr. Telco Transport & Logistik Handel Diverse Banken & Versicherungen Industrie Automotive Chemie & Pharma Informatik* * Neben Unternehmen der IT-Branche gehören hierzu auch Software-Häuser und IT-Tochtergesellschaften grösserer Unternehmen. Öffentlicher Sektor
5 Stefan Oehrli Solution Manager BDS SEC Seit 1997 im IT-Bereich tätig Seit 2008 bei der Trivadis AG Seit 2010 Disziplin Manager SEC INFR Seit 2014 Solution Manager BDS Security IT Erfahrung DB Administration und DB Security Lösungen Administration komplexer, heterogener Umgebungen Datenbank Teamleiter Spezialgebiet Datenbank Sicherheit Security und Betrieb Security Konzepte Security Reviews Oracle Backup & Recovery Skills Backup & Recovery Oracle Advanced Security Audit Vault und Database Firewall, Database Vault Team / Projekt Management
6 Aleksander Widera IT-Security Consultant & Datenschutzbeauftragter Seit 2004 im IT-Bereich tätig Seit 2011 spezialisiert auf IT-Security Seit 2014 Datenschutzbeauftragter der Trivadis IT Erfahrung Consultant für Security Lösungen Technische Unterstützung von Security-Projekten Spezialgebiet Cyber Security Solutions - Data Leakage Prevention Informationssicherheit Secure Programming Skills Datenschutz Ethical Hacking Pentesting
7 Technik allein bringt Sie nicht weiter. Man muss wissen, wie man sie richtig nutzt
8 Agenda 1. Grundinformationen und Motivation Was ist neu für IT Unternehmen? 2. Auswirkung auf die Datenbanken Sicherheit und Compliance der Datenbanken 3. Konsequenzen der neuen Datenschutz-Grundverordnung Was müssen IT Unternehmen jetzt tun?
9 Die neue Datenschutz-Grundverordnung
10 Datenschutz-Grundverordnung EU 2016/679 (DSGVO) Trat am 24. Mai 2016 in Kraft (Art. 99 Satz 1) Geltung unmittelbar in allen EU-Mitgliedsstaaten Bisher Datenschutzrichtlinie 95/46 EG Umgesetzt im Bundesdatenschutzgesetz (BDSG) Wirksam erst ab dem 25. Mai 2018 (Art. 99 Satz 2 DSGVO) Bis dahin muss die Verarbeitung personenbezogener Daten und die Datenschutzprozesse umgestellt sein (Schutzzeitraum von 2 Jahren) Öffnungsklauseln ermöglichen, bestimmte Aspekte im nationalem Recht zu regeln
11 Datenschutz-Grundverordnung (DSGVO) EU 2016/679 Zielsetzung (Erwägungsgrund 11): Vereinheitlichung der Datenschutzgesätze für alle Länder der Europäischen Union Stärkung der Rechte der Betroffenen sowie Verschärfung der Verpflichtungen für diejenigen, die personenbezogene Daten verarbeiten Im Falle eines Verstosses einheitliche Sanktionen auf europäischer Ebene
13 Sanktionsrahmen Massive Verschärfung des Sanktionsrahmens Deutlich erhöhte Bußgelder für Unternehmen von bis zu 4 % des weltweiten Jahres- Umsatzes bei erheblichen Verstößen Aufsichtsbehörde stellt sicher, dass die Verhängung von Geldbußen in jedem Einzelfall wirksam, verhältnismäßig und abschreckend ist (Art 83. Abs. 1) Bisher bei schwerwiegenden Verletzungen von Datenschutzvorschriften maximal Bußgeld von bis zu
14 Massive Verschärfung des Sanktionsrahmens bis 10 Mio. oder bis 2% des weltweiten Vorjahresumsatzes (Art. 83 Abs. 4), je nachdem was höher ist Bei Verstößen gegen Regelungen wie z. B.: Grundsätze (Art. 5, z. B. Zweckbindung, Datenminimierung, Speicherbegrenzung) Einwilligung Rechte Betroffener Drittlands Übermittlung Zusammenarbeit mit der Aufsichtsbehörde
15 Massive Verschärfung des Sanktionsrahmens bis 20 Mio. oder bis 4% des weltweiten Vorjahresumsatzes (Art. 83 Abs. 5 & Abs. 6), je nachdem was höher ist Bei Verstößen gegen Regelungen wie z.b. Schutzmaßnahmen (technisch-organisatorische Maßnahmen) Auftragsdatenverarbeitung (NEU: auch gegen Auftragsdatenverarbeiter) Verzeichnis der Verarbeitungstätigkeiten Datenschutz-Folgenabschätzung Bestellung eines Datenschutzbeauftragten Bei Verstößen gegen Anordnungen der Aufsichtsbehörde
16 Was ist neu für IT Unternehmen?
17 Was ist neu für IT Unternehmen? Jedes Unternehmen, das personenbezogene Daten von Betroffenen verbreitet, die sich in der Europäischen Union befinden, muss die Bestimmungen der DSGVO einhalten (Art. 3) Auch Unternehmen die keine Niederlassung in der EU besitzen In der Praxis macht das die DSGVO zu einem weltweitem Gesetz
18 Was ist neu für IT Unternehmen Neue, breitere Definition von personenbezogenen Daten (Art. 4 Abs. 1) alle Informationen, die sich auf eine identifizierbare natürliche Person beziehen Insbesondere mittels Zuordnung Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung, zu besonderen Merkmalen Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität
19 Auftragsdatenverarbeitung Bisher BDSG Haftung des Auftraggebers gegenüber Betroffenen ( 11 Abs. 1 BDSG) Bußgeld nur gegen Auftraggeber ( 43 Abs. 1 Nr. 2b BDSG) Auftragsverarbeiter als Verantwortlicher bei Festlegung von Zweck und Mittel durch Auftragsverarbeiter (Art. 28 Abs. 10) Klagemöglichkeit der Betroffenen gegen Auftraggeber (Verantwortliche) und gegen Auftragsverarbeiter (Art. 79 Abs. 2) Schadensersatzanspruch der Betroffenen gegen Auftraggeber (Verantwortliche) und gegen Auftragsverarbeiter (Art. 82)
20 Auftragsdatenverarbeitung Wahrscheinlich zukünftige Praxis: vertragliche Abgrenzung der Verantwortungen vertragliche Klarstellung bzgl. Bestimmung der Zwecke/Mittel vertragliche Haftungsregelungen höhere Dienstleistungkosten durch höheres Risiko
21 Sicherheit der Verarbeitung (Art. 32) Umsetzung durch geeignete technische und organisatorische Maßnahmen «Unter Berücksichtigung des Stands der Technik» Der Implementierungskosten Der Art, des Umfangs, der Umstände und dem Zweck der Verarbeitung Unter Berücksichtigung der Eintrittswahrscheinlichkeit und Schwere des Risikos für die persönlichen Rechte und Freiheiten der Betroffenen Risikobewertung in Zukunft eine zentrale Rolle beim Datenschutz? Explizite Erwähnung der Pseudonymisierung und Verschlüsselung personenbezogener Daten
22 Auswirkung auf die Datenbanken
23 Data Security Artikel 5 beschreibt die Grundsätze für die Verarbeitung der personenbezogenen Daten. Abs. 1 Pkt. f) führt den Grundsatz der Integrität und Vertraulichkeit der personenbezogenen Daten ein Die Verarbeitung personenbezogener Daten muss eine angemessene Sicherheit gewährleisten (Stand der Technik) Schutz vor unbefugter oder unrechtmäßiger Verarbeitung Unbeabsichtigter Verlust, Zerstörung oder Schädigung
24 Data Security Mögliche Massnahmen Basis Schutz der Datenbank Authentifizierung, Kerberos, SSL Autorisierung, Rollen Konzepte Auditing, Basis Überwachung Datenbank Härtung Identity und Access Management Regelung des Zugriffs und der Rechte Benutzerverwaltung in einem zentrallen Directory
25 Data Security Mögliche Massnahmen Trennung der Verantwortlichkeiten Rollentrennung, Benutzer, Operator, Administratoren Database Vault Firewall / Database Activity Monitoring Verschlüsselung Netzwerkverschlüsselung (Basis) Verschlüsselung im Speicherort / Ablage (TDE als Option / Feature) Verschlüsselung in der Applikation und somit indirekter Zugriffsschutz
26 Data Security Mögliche Massnahmen Sicherer Betrieb der Datenbanken Regelmässiges einspielen der Security Updates Regelmässiger Review der Konfiguration Backup & Recovery Konzept inklusive regelmässigen Tests Angemessene Hochverfügbarkeitslösung
27 Privacy by Design Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen (Art. 25) Datenschutzfördernde Technologien und datenschutzfreundliche Voreinstellungen zur Verarbeitung personenbezogener Daten sollen bereits in der Design-Phase berücksichtigt werden Pseudonymisierung, Datenminimierung, Speicherfrist, Zugänglichkeit Zertifizierung soll erleichtern die PbD Ziele zu erreichen
28 Privacy by Design Mögliche Massnahmen Sichere Programmierung Ist die Applikation sicher? Wurden grundlegende Best Practice umgesetzt? Review des Codes / Anwendung Ausweisung und Dokumentation der Sensitiven Daten Anonymisierung und Maskierung der Sensitiven Daten In der Produktion bei der Ausgabe z.b. Kredit Karten Anonymisierung von Test und Entwicklungsdaten
29 Privacy by Design Mögliche Massnahmen Transparent Sensitive Data Protection Oracle Feature Authentifizierung und Autorisierung Starke Authentifizierung wie Kerberos, Radius oder mit Zertifikaten Verwendung eines zentralen Directories Datenverschlüsselung Im Speicher Ort durch Verschlüsslung der Datafiles und Einsatz von TDE Auf dem Transport Weg durch Netzwerkverschlüsselung
30 Privacy Impact Assessment Könnte die Verarbeitung der personenbezogenen Daten (aufgrund von Art/ Umfang/ Zweck) ein hohes Risiko für die persönlichen Rechte und Freiheiten zur Folge haben Muss vorab eine Datenschutz-Folgenabschätzung durchgeführt werden Dokumentation der eingesetzten Abhilfemaßnahmen zur Eindämmung des Risikos, einschließlich Nachweisanforderungen bei Verstoß: Sanktionsrahmen bis 10 Mio. / 2 % des Vorjahresumsatzes
31 Privacy Impact Assessment Mögliche Massnahmen Wo oder was sind die sensitiven personenbezogenen Daten? Security Assessment und Review der Datenbanken Klassifizierung der Daten respektive Datenbanken Datenschutz-Folgenabschätzung Risk Assessments, First Cut Analyse,... Sicherheitskonzept Dokumentation der Massnahmen Umsetzung Datenbank Sicherheit Betrieb sicherer Datenbanken
32 Privacy Impact Assessment Mögliche Massnahmen Trennung der Verantwortlichkeiten Rollentrennung / Segregation of Duties Database Vault Aktive Überwachung mit Database Activity Monitoring Sicherstellung der Nachweisanforderungen durch Auditing Datenbank Audit Audit in den Anwendungen. Protokollierung wer was geändert hat. Database- und Applikationsfirewalls, Database Activitiy Monitoring
33 Konsequenzen der neuen Datenschutz-Grundverordnung
34 Big Data Erweiterter Anwendungsbereich für Big Data Auswertungen unter Verwendung pseudonymer Daten (z.b. Internet of Things, Benutzerprofile bei Connected Car). Bislang nur in Ausnahmefällen möglich Pseudonymisierung ermöglicht erweiterte Datenverarbeitung Beispiel: Nutzungsstatistiken Für weitere Informationen laden wir zum nachfolgenden Vortrag von Florian van Keulen «Privacy & Security im Big Data Umfeld» ein
35 Cloud Business Zertifizierung erleichtert den Nachweis der Compliance z.b. für Cloud-Anbieter und kann damit administrative Aufwände erheblich reduzieren. Compliance von Cloud-Lösungen nach DSGVO kann durch Zertifizierung nachgewiesen werden Erleichtert Zusammenarbeit mit Partnern Beispiel: Aufwände der Überprüfung der Datenschutz Compliance in z. B. App Store Märkten können durch Zertifizierungen reduziert werden
36 Was müssen Unternehmen jetzt tun? Analyse Umsetzungszeitraum für DSGVO beträgt zwei Jahre Prüfung aller relevanten Unternehmensprozesse auf Einhaltung der Regelungen Implementierung Aufsetzen eines Umsetzungsprojekts Einbeziehung aller betroffenen Unternehmen einer Unternehmensgruppe Check Compliance-Prüfung vor Ablauf der Implementierungsfrist
37 Zertifizierung Art. 42 Zertifizierungen zum Nachweis der Compliance mit den Anforderungen aus der DSGVO Die Klassifizierung als Europäisches Datenschutzsiegel ist nach Abs. 5 möglich. Dadurch höchste Rechtssicherheit und Verlässlichkeit Geeignet auch zum Nachweis eines angemessenen Datenschutzniveaus bei Übermittlungen in Drittländer
38 Fazit Die neue EU Datenschutz-Grundverordnung bringt einige Herausforderungen Die Sicherheitsanforderungen und Auflagen werden verschärft Wir Unterstützen Sie gerne: Bei Security Reviews und Risk Assessments Bei der Erstellung von Sicherheitskonzepten und bei deren Umsetzung Bei der ganzheitliche Beratung von Datenbank Sicherheit
39 Weitere Informationen... Gesetzestext auf Datenschutz relevante Themen in Zukunft Verfolgen Auftragsdatenverarbeitung Zertifizierung
40 Weitere Informationen zu allen Datenbank bzw. Anwendungs-Security Themen zu Schulung DB Betrieb und verschiedenen Security Themen Beratung
41 Fragen & Antworten Stefan Oehrli Solution Manager / Trivadis Partner Tel Aleksander Widera IT Security Consultant Tel
Effiziente und koordinierte Bearbeitung von Medienanfragen im Team
Effiziente und koordinierte Bearbeitung von Medienanfragen im Team Mathias Marti I Fachbereich Kommunikation I Erziehungsdirektion des Kantons Bern Thomas Heiz I Manager CC Microsoft Dynamics CRM I Trivadis
Neue Kommunikation und Datenschutz (erster Input)
Europäischen Jugendworkshop Digitaler Wandel 2.0 13. Juni 2017, Arbeiterkammer Wien Neue Kommunikation und Datenschutz (erster Input) Thomas Riesenecker-Caba Forschungs- und Beratungsstelle Arbeitswelt
Die EU-Datenschutz- Grundverordnung und ihre Auswirkungen auf das Institut der behördlichen/betrieblichen Datenschutzbeauftragten
Die EU-Datenschutz- Grundverordnung und ihre Auswirkungen auf das Institut der behördlichen/betrieblichen Datenschutzbeauftragten Barbara Thiel Landesbeauftragte für den 29.11.2016 Agenda 1. Einleitung
Datenschutz und IT-Sicherheit im Krankenhaus
Datenschutz und IT-Sicherheit im Krankenhaus Doris Kiefer, Rechtsanwältin TÜV SÜD Sec-IT GmbH TÜV SÜD Sec-IT GmbH 17-03-02 Slide 1 Lotse durch den Paragraphendschungel Auswahl einiger relevanter Spezialgesetze
Auswirkungen der EU-DSGVO auf die IT in Unternehmen. RA Robert Niedermeier CIPP/E CIPT CIPM FIP
Auswirkungen der EU-DSGVO auf die IT in Unternehmen RA Robert Niedermeier CIPP/E CIPT CIPM FIP Agenda Intro: Worum geht`s? verschärfter Sanktionsrahmen Bußgelder EU-DSGVO Zentrale Säule: Risikobasierter
Datenschutz muss nicht trocken sein
Datenschutz muss nicht trocken sein Dr. Martin Grentzer & Carsten Knoop 16. Juni 2016 Datenschutz muss nicht trocken sein aconso AG 16. Juni 2016 1 www.aconso.com Ihre Referenten Dr. Martin Grentzer Vorstand
EU Datenschutz-Grundverordnung Datenschutz durch Technikgestaltung (by design) und datenschutzfreundliche Voreinstellungen (by default) Datenübertragbarkeit Daniela Duda Datenschutzbeauftragte GDDcert.
Top 10 Gefahren für eine Datenbank
Eine Risikobewertung Stefan Oehrli BASEL BERN BRUGG DÜSSELDORF FRANKFURT A.M. FREIBURG I.BR. GENF HAMBURG KOPENHAGEN LAUSANNE MÜNCHEN STUTTGART WIEN ZÜRICH Unser Unternehmen. Trivadis ist führend bei der
Datenschutz-Grundverordnung im Automobilbereich
Datenschutz-Grundverordnung im Automobilbereich 16.03.2017 Ass. iur. Rasmus Robrahn uld65@datenschutzzentrum.de Sitzung AK Datensicherheit im Automobil des Zentralverbandes der Elektroindustrie 1. Warum
DIE DATENSCHUTZ- GRUNDVERORDNUNG. Plan zur Umsetzung
DIE DATENSCHUTZ- GRUNDVERORDNUNG Plan zur Umsetzung Herausforderungen und Auswirkungen Verpflichtung Datenschutz-Governance-Struktur Rechtsgrundlagen Rollenverteilung Transparenz Maßnahmen Literaturempfehlung
Die verschärften Regelungen der EU-DSGVO zur Auftrags(daten)verarbeitung
Die verschärften Regelungen der EU-DSGVO zur Auftrags(daten)verarbeitung Referent Munker Privacy Consulting GmbH Pähler Str. 5a 82399 Raisting www.munker.info Dirk Munker Dipl. Staatswissenschaftler (Univ.)
Trivadis-Gadgets im Dienste ihrer Qualität: FAAT und PL/SQL Cop
Trivadis-Gadgets im Dienste ihrer Qualität: FAAT und PL/SQL Cop Andreas Fend Consultant Michael Schmid Senior Consultant BASEL BERN BRUGG DÜSSELDORF FRANKFURT A.M. FREIBURG I.BR. GENF HAMBURG KOPENHAGEN
Upgrade auf APEX 5. 9 Datenbanken, 400 Workspaces, über 1000 Anwendungen ein Erfahrungsbericht Carola
Upgrade auf APEX 5 9 Datenbanken, 400 Workspaces, über 1000 Anwendungen ein Erfahrungsbericht Carola Berzl @Trivadis BASEL BERN BRUGG DÜSSELDORF FRANKFURT A.M. FREIBURG I.BR. GENF HAMBURG KOPENHAGEN LAUSANNE
Grundprinzipien des Datenschutzes & Auswirkungen auf Finanzdienstleister
Grundprinzipien des Datenschutzes & Auswirkungen auf Finanzdienstleister - 25.09.2 - Dr. Thomas Schweiger, LLM (Duke) 21:22 Folie 1 RA Dr. Thomas Schweiger, LL.M. (Duke) Rechtsanwalt in Linz seit 09.09.1999
Die EU-Datenschutz-Grundverordnung (EU- DSGVO) und ihre Auswirkungen auf Unternehmen
avedos GRC GmbH Die EU-Datenschutz-Grundverordnung (EU- DSGVO) und ihre Auswirkungen auf Unternehmen Oktober 2017 Inhalt 1. Der Datenschutzbeauftragte... 3 2. Die Datenschutzfolgenabschätzung... 3 3. Das
EU-Datenschutz-Grundverordnung Infobrief - Nr. 7 Fragebogen zur Umsetzung der DS-GVO
EU-Datenschutz-Grundverordnung Infobrief - Nr. 7 Fragebogen zur Umsetzung der DS-GVO Stand: Juni 2017 Mit Inkrafttreten der Datenschutz-Grundverordnung (DS-GVO) zum 25. Mai 2018 wird sich der Datenschutz
TÜV Rheinland. Ihr Partner für Informationssicherheit. 2017 TÜV Rheinland i-sec. Informations- und IT-Sicherheit. Führender unabhängiger Dienstleister für Informationssicherheit in Deutschland Beratungs-
Ausfüllhilfe Technische und organisatorische Maßnahmen. Hinweis:
Ausfüllhilfe Technische und organisatorische Maßnahmen Hinweis: Die nachfolgende Ausfüllhilfe soll als Hilfsmittel zur Beschreibung der technischen und organisatorischen Maßnahmen gemäß Art. 32 Abs. 1,
Sichere Oracle-Datenbanken
Sichere Oracle-Datenbanken In der Cloud... Stefan Oehrli @stefanoehrli BASEL BERN BRUGG DÜSSELDORF FRANKFURT A.M. FREIBURG I.BR. GENF HAMBURG KOPENHAGEN LAUSANNE MÜNCHEN STUTTGART WIEN ZÜRICH Unser Unternehmen.
Herausforderungen und Konsequenzen der EU-DSGVO für IT-Infrastrukturen
Digitalisierung braucht IT-Security! Herausforderungen und Konsequenzen der EU-DSGVO für IT-Infrastrukturen Roger Palm Berlin, 07.11.2017 Übersicht 1. Grundlegendes zur Datenschutzgrundverordnung 3 5 2.
NEUE ENTWICKLUNGEN IM DATENSCHUTZ DATENSCHUTZ VERTRAUENSRÄUME SCHAFFEN. Dorothee Schrief, it-sa Nürnberg,
NEUE ENTWICKLUNGEN IM DATENSCHUTZ DATENSCHUTZ VERTRAUENSRÄUME SCHAFFEN Dorothee Schrief, it-sa Nürnberg, 07.10. 09.10.2014 DATENSCHUTZ DATENSICHERHEIT WORUM GEHT S? SCHUTZ DES MENSCHEN DATENSCHUTZ SCHUTZ
Sicherheit der Verarbeitung nach der Europäischen Datenschutzgrundverordnung. Sicherheit der Verarbeitung nach DSGVO
Sicherheit der Verarbeitung nach der Europäischen Datenschutzgrundverordnung Folie: 1/95 Datenschutz technisch-organisatorische Maßnahmen IT-Sicherheit Folie: 2/95 Datenschutz in IT-Verfahren Einzelne
Datenschutz by Design Aus der Theorie in die Praxis
Aus der Theorie in die Praxis Marit Hansen Symposium Forum Privatheit Berlin, 22.06.2017 1. ein alter Hut? Überblick 2. Alles neu mit der Datenschutz- Grundverordnung 3. Vom Minimum zum Optimum Bild: Ashtyn
IT-Sicherheit im Spannungsfeld
.consulting.solutions.partnership Information Security IT-Sicherheit im Spannungsfeld München, 01. Februar 2017 Ausgangssituation msg Februar 2017 Herausforderungen Cyber-Sicherheit 2 Herausforderungen
Lauter hohe Bußgelder?- Die Datenschutzaufsicht nach der Datenschutz-Grundverordnung
1 Lauter hohe Bußgelder?- Die nach der Datenschutz-Grundverordnung V o r t r a g s r e i h e D a t e n s c h u t z r e c h t P r a x i s S a a r b r ü c k e n, d e n 7. J u n i 2 0 1 7 T h o m a s K r
Videoüberwachung in der EU-DS-GVO. Dr. Stefan Brink LfDI Baden-Württemberg
Videoüberwachung in der EU-DS-GVO Dr. Stefan Brink LfDI Baden-Württemberg Gesetzliche Erlaubnis 6b Beobachtung öffentlich zugänglicher Räume mit optisch-elektronischen Einrichtungen (1) Die Beobachtung
Vorgaben der Europäischen Datenschutzgrundverordnung. Sicherheit der Verarbeitung, Datenschutzfolgenabschätzung und Verfahrensverzeichnis
Vorgaben der Europäischen Datenschutzgrundverordnung zur Sicherheit der Verarbeitung, Datenschutzfolgenabschätzung und Verfahrensverzeichnis IHK Trier, 7. 11.2016 H. Eiermann Folie 1 Agenda Sicherheit
2. CEMA Online IT.special: EU-Datenschutz-Grundverordnung Rechtliche Betrachtung der DSGVO Kai Bodensiek Rechtsanwalt 2017 Brehm & v. Moers Rechtsanwälte Partnerschaftsgesellschaft mbb Rechtsgrundlagen
Die neue EU-Datenschutz-Grundverordnung Erweiterte Pflichten für Unternehmen das müssen Sie ab Mai 2018 beachten
Die neue EU-Datenschutz-Grundverordnung Erweiterte Pflichten für Unternehmen das müssen Sie ab Mai 2018 beachten Christoph Nienhaus IT Leiter Cisco Systems GmbH 11. Oktober 2017 Karsten M. Keilhack, LL.M.
CYBER-RISKS VERANTWORTUNG VON UNTERNEHMEN
CYBER-RISKS VERANTWORTUNG VON UNTERNEHMEN Klaus Krohmann Seite 1 EU-DATENSCHUTZRICHTLINE / DSG 1994 Die EU-Datenschutzrichtlinie wurde Jahre 1995 erlassen. Im gleichen Jahr Siemens S3 mit SMS 66MHz Prozessor
Datenschutz NEU EU-Datenschutz-Grundverordnung / Datenschutz-Anpassungsgesetz
Datenschutz NEU EU-Datenschutz-Grundverordnung / Datenschutz-Anpassungsgesetz Regionengespräch Wien/NÖ/Bgld Verband der Baustoffhändler Österreichs VBÖ 7. November 2017 Mag. Ursula Illibauer Quelle: https://www.falter.at/archiv/
DSFA Datenschutz-Folgenabschätzung. Diskussionsvorlage 6. DialogCamp, München
DSFA Datenschutz-Folgenabschätzung Diskussionsvorlage 6. DialogCamp, München 17. 2. 2017 Anforderungen an eine DSFA Überlegungen/Fragen Folgen Artikel 35 Absatz 1 DS-GVO Riskante Datenverarbeitung Risikobegriff:
Datenschutzzertifizierung Datenschutzmanagementsystem Senior Consultant für Datenschutz und Informationssicherheit DIN NIA 27 AK 1 & 5 ad hoc Meeting Datenschutzmanagementsystem 15. Juli 2016, Bonn 2016
Datenschutz Grundverordnung. Qualitätsmanagement ISO 9001
Datenschutz Grundverordnung und Qualitätsmanagement ISO 9001 Zusammenhang Integration rechtssicheres Agieren Ing. Walter Kalcher Qualitätsmanagement 0699 11167439 qm@walterkalcher.at www.walterkalcher.at
Videoüberwachung nach der DSGVO. was nichtöffentliche Stellen beachten müssen
Videoüberwachung nach der DSGVO was nichtöffentliche Stellen beachten müssen Gliederung 1. DSGVO vs. BDSG (neu) 2. Zulässigkeitsvoraussetzungen für Videoüberwachung 3. Transparenzpflichten 4. Zweckbindung
DATENSCHUTZGRUNDVERORDNUNG Carsten J. Diercks Rechtsanwalt Syndikusanwalt der DOAG Mitglied des Rednerdienstes TEAM EUROPE der Europäischen Kommission Senior Legal Adivsor bei Miller & Meier Consulting
Datenschutz- Compliance nach der DS- GVO: Sicherstellung und Überwachung
1 Datenschutz- Compliance nach der DS- GVO: Sicherstellung und Überwachung BvD Herbstkonferenz StuCgart, den 27. Oktober 2017 Thomas Kranig Bayer. Landesamt für 2 Agenda One- Stop- Shop und Megabuße Datenschutz-
Datenschutzrecht; To-Dos und
1 Vorbereitung auf das neue Datenschutzrecht; To-Dos und Handlungsempfehlungen für Praktiker F a c h f o r u m D a t e n s c h u t z - G r u n d v e r o r d n u n g, I H K S c h w a b e n, 2 3. 1 0. 2
Oracle Database Security Wieviel darf es sein? Stefan Oehrli BASEL BERN BRUGG DÜSSELDORF FRANKFURT A.M. FREIBURG I.BR. GENF HAMBURG KOPENHAGEN LAUSANNE MÜNCHEN STUTTGART WIEN ZÜRICH Unser Unternehmen.
Dr. Thomas Schweiger, LLM (Duke) :08 Folie 1
Dr. Thomas Schweiger, LLM (Duke) 01.09.2017 09:08 Folie 1 RA Dr. Thomas Schweiger, LL.M. (Duke) u Rechtsanwalt in Linz seit 09.09.1999 u vorwiegend im Bereich Beratung tätig u diverse Publikationen im
Social Data Analyse mit Oracle Endeca
Social Data Analyse mit Oracle Endeca DOAG Konferenz 2012 Norbert Henz Principal Consultant, Trivadis GmbH, Nürnberg BASEL BERN LAUSANNE ZÜRICH DÜSSELDORF FRANKFURT A.M. FREIBURG I.BR. HAMBURG MÜNCHEN
Die EU-Datenschutzgrundverordnung. und das Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO. Dipl. Informatiker Werner Hülsmann
Die EU-Datenschutzgrundverordnung (DSGVO) und das Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO Diplom Informatiker Werner Hülsmann Datenschutzexperte Werner Hülsmann 2017/2018 Dipl. Informatiker
Das neue Datenschutzrecht der EU Ralf Bendrath senior policy advisor Jan Philipp Albrecht MdEP Die EU-Datenschutzreform Warum #EUdataP? Update der Regeln von 1995 aber Festhalten an bewährten Prinzipien
Die EU-Datenschutz-Grundverordnung: Besondere Verarbeitungsformen
Symposium 26.4.2016 in Hamburg Die EU-Datenschutz-Grundverordnung: Besondere Verarbeitungsformen RA Prof. Dr. Ralf B. Abel 1 Darum geht es: Datenschutz- Gesamtrevision 2 Überblick - Verantwortlichkeit
Datenschutz NEU Die DSGVO und das österr. Datenschutzgesetz ab Mai Ursula Illibauer Bundessparte Information & Consulting
Datenschutz NEU Die DSGVO und das österr. Datenschutzgesetz ab Mai 2018 Ursula Illibauer Bundessparte Information & Consulting Inhalt 1. Was ist neu? 2. Betroffenheit 3. Einheitliche Grundsätze 4. Auftragsverarbeiter
Checkliste der wichtigsten Änderungen durch die DSGVO Drastisch erhöhte Bußgelder: bis zu vier Prozent des globalen Umsatzes Deutlich erweiterte zivilrechtliche Haftung: Ersatz auch immaterieller Schäden,
Migration von OWB - ODI zu schwierig, zu kompliziert, zu teuer
zu schwierig, zu kompliziert, zu teuer Maarten De Gooijer, Trivadis BASEL BERN BRUGG LAUSANNE ZUERICH DUESSELDORF FRANKFURT A.M. FREIBURG I.BR. HAMBURG MUNICH STUTTGART VIENNA COPENHAGEN 1 AGENDA 1. Einführung
Technischer Artikel Sichere Oracle-Datenbanken
Technischer Artikel Sichere Oracle-Datenbanken Name Vorname in Position der Cloud Datum Stefan Oehrli Solution Manager 31. Mai 2017 Datenschutz, Sicherheit und Cloud-Computing sind heiss diskutierte Themen
NGO Tag - Sicherheit und Datenschutz in der Cloud Microsoft Deutschland GmbH Unter den Linden 17, Berlin
NGO Tag - Sicherheit und Datenschutz in der Cloud Microsoft Deutschland GmbH Unter den Linden 17, 10117 Berlin 27.01.2014 Michael Kranawetter Head of Information Security Chief Security Advisor Microsoft
ISIS12 und die DS-GVO
ISIS12 und die DS-GVO it-sa 2017, Congress@it-sa, bayme vbm: ITcompliance. Management - Recht+Technik für die Sicherheit in Ihrem Unternehmen, 11.10.2017, 2017 BSP-SECURITY Michael Gruber Fachbeirat Datenschutz
Tendenzen im Datenschutz: Mehr Privatsphäre oder mehr Administration?
Tendenzen im Datenschutz: Mehr Privatsphäre oder mehr Administration? Cloud 2017, Seedamm Plaza, Pfäffikon SZ 26. Oktober 2017 Dr. Rolf Auf der Maur, Rechtsanwalt, VISCHER AG Übersicht Ausgangslage und