Ihr Praxis-Nutzen

• Sie kennen die neuen Datenschutz-Anforderungen und deren Folgen.
• Sie wissen, wie Sie rechtssichere Datenschutzerklärungen formulieren.
• Sie können die formellen Anforderungen, wie Prozessdokumentationen, herausgeben und die Löschung von Personendaten korrekt erfüllen.
• Sie wissen, wie Sie neue Dienstleistungen erbringen, die Personendaten betreffen und setzen eine Datenschutz-Folgeabschätzung erfolgreich um.
• Sie kennen die Anforderungen hinsichtlich Meldepflichten bei Datenschutzverletzungen.
• Sie wissen, wie Sie die neuen Vorgaben in der Praxis umsetzen und wie Sie solche Projekte am besten aufgleisen.

Inhalte des Seminars

• Überblick über Neuerungen im Datenschutz in der EU und der Schweiz
• Anwendungsbereich der Vorschriften für EU- und Schweizer Unternehmen
• Prozessübersichten
• Meldepflichten
• Anforderungen an die Datenschutzklauseln
• Datenschutz-Folgeabschätzungen
• Meldepflichten bei Datenschutzverletzungen
• Die Rolle von Unternehmen als Lieferanten oder Kunden
• Datenschutzprojekte und Umsetzungsfragen
• Implementierung der Datenschutzvorschriften und Pflege im operativen Bereich

Zielgruppe

Rechtsanwälte, Treuhänder, Geschäftsleitungsmitglieder, CIO’s und Mitarbeiter in Management-Funktionen, Projektleiter und IT-Leiter

Inklusive

In den Kosten für das Seminar Datenschutz am Arbeitsplatz inbegriffen sind Getränke, Pausenverpflegung, Seminarunterlagen und Zertifikat.

Ihr Praxis-Nutzen

• Sie wissen, welche Inhalte zwingend in ein Datenverarbeitungsverzeichnis gehören und wie Sie ein solches Verzeichnis effizient erstellen.
• Sie erfahren, was in Ihrer Datenschutzerklärung stehen muss und erarbeiten sich Schritt für Schritt Ihre Datenschutzerklärung für Ihr Unternehmen.
• Sie können einen Nachtrag zur Auftragsdatenverarbeitung erstellen und erhalten wichtige Praxistipps, damit Sie zukünftig teure Lücken bei der Vertragserstellung vermeiden.  
• Sie verstehen die datenschutzrechtlichen Zusammenhänge, deren Mindestanforderungen und die wichtigsten Abgrenzungen.
• Sie erstellen die wichtigen Dokumente selbständig und können diese auch jederzeit auf Veränderungen anpassen.

Inhalte des Seminars

• Das Datenverarbeitungsverzeichnis (Inventar)
  • Sinn und Zweck
  • Mindestinhalt
  • Schritt-für-Schritt Erläuterung anhand eines Praxisbeispiels
• Datenschutzrichtlinie für die Website
  • Mindestinhalt
  • Rechte der Nutzer
  • Was gilt es zu beachten bei Cookies
  • Analytics
  • Social Plugins sowie Newsletters
  • Schritt-für-Schritt Durchführung eines Praxisbeispiels
• Allgemeine interne Datenschutz-Richtlinie für die Mitarbeiter
  • Mindestinhalt
  • Datenschutz-Organisation
  • Schritt-für-Schritt Anleitung anhand eines Praxisbeispiels
• Auftragsdatenverarbeitungen (ADV) mit externen Partnern (Outsourcing, Cloud-Computing)
  • Abgrenzung Auftragsverarbeiter und Verantwortlicher mit Praxisbeispielen;
  • Mindestinhalt
  • Welche technischen und organisatorischen Massnahmen müssen grundsätzlich umgesetzt werden
  • Was gilt es bei Datenübermittlungen ausserhalb der CH/EU zu beachten
  • Schritt-für-Schritt Erläuterung eines Praxisbeispiels

Zielgruppe

Geschäftsführer, IT-Verantwortliche, Finanz-, HR- und Marketingleiter in KMU.

Das ist im Seminarpreis inbegriffen

Der Seminarpreis versteht sich inklusive Mittagessen, Getränke, Pausenverpflegung, Seminarunterlagen und Zertifikat.

Ihr Praxis-Nutzen

• Sie erwerben die notwendigen Kenntnisse zur aktuellen Rechtslage für Schweizer Unternehmen betreffend der Ernennung des neuen DPO.
• Sie kennen die Pflichten und Aufgaben des neuen DPO nach revidiertem DSG sowie DSGVO/GDPR und können diese in der Praxis umsetzen.
• Sie kennen die Unterschiede des neuen DPO zum herkömmlichen betrieblichen Datenschutzverantwortlichen.
• Sie sind in der Lage, die Risiken der verschiedenen betrieblichen Datenschutzfunktionen nach revidiertem DSG und DSGVO/GDPR für das Unternehmen sowie die Funktionsträger zu vergleichen und zu beurteilen.
• Sie erarbeiten die notwendigen Entscheidungsgrundlagen für die betriebsinterne Umsetzung und Sicherstellung oder für die betriebsexterne Vergabe der neuen DPO-Funktion an spezialisierte Berater.
• Gleichzeitig bietet es Entscheidungsgrundlagen für die Ausgestaltung des neuen DPO als betriebsinterne Funktion.

Inhalte des Seminars

• Revidiertes DSG und DSGVO/GDPR: Grundlagen, Pflichten und Umsetzung des neuen DPO
• Unterschiede zum herkömmlichen betrieblichen Datenschutzverantwortlichen
• Risikovergleich der verschiedenen Datenschutzfunktionen nach revidiertem DSG und DSGVO/GDPR
• Entscheidungsgrundlagen für das Unternehmen zur Ausgestaltung des neuen DPO (interne Funktion oder externe Vergabe)

Zielgruppe

Aktuelle und zukünftige Datenschutzbeauftragte, Fach- und Führungskräfte mit Datenschutzverantwortung sowie künftige Datenschutzberater in Schweizer Unternehmen.

Wichtiger Hinweis

Bitte Notebook mit ans Seminar nehmen.

Das ist im Seminarpreis inbegriffen

Der Seminarpreis versteht sich inklusive Mittagessen, Getränke, Pausenverpflegung, Seminarunterlagen und Zertifikat.

Ihr Nutzen

• Sie kennen die neuen Datenschutz-Anforderungen und deren Folgen für Schweizer Unternehmen.
• Sie wissen, wie Sie Ihre Dienstleistungen, die Personendaten betreffen, datenschutzkonform erbringen und setzen eine Datenschutz-Folgenabschätzung erfolgreich um.
• Sie lernen die Methodik kennen, wie die gesetzlichen Datenschutzanforderungen auf verständliche Weise im Unternehmen umgesetzt werden.
• Sie kennen die Pflichten und Aufgaben des neuen DPO nach revidiertem DSG sowie DSGVO/GDPR und können diese in der Praxis umsetzen.
• Sie sind in der Lage, ein Auskunfts- und Löschungsbegehren professionell zu bearbeiten, indem Sie die erforderliche Vorgehensweise sicherstellen, die Fristen einhalten und die relevanten Sachverhalte analysieren, dokumentieren und kommunizieren.
• Sie wissen, was Sie bei einem Auditplan beachten müssen und können bei einem Datenschutzaudit mitwirken oder dieses selbst durchführen.

Zielgruppe

Datenschutzverantwortliche, Fach- und Führungskräfte mit Datenschutzverantwortung, Datenschutzberater/innen.

Das ist im Preis Inbegriffen

Inklusive sind jeweils die Mittagessen, Getränke, Pausenverpflegung sowie digitale Seminarunterlagen. Auch inbegriffen ist das Zertifikat WEKA/SIB

Inhalte des Seminars

 Auskunfts- und Löschungsbegehren

• Begriffsdefinitionen
• Zuständigkeiten für die Bearbeitung
• Vorabklärungen und Vorgehensweise
• Formalitäten und mitzuteilende Informationen
• Fristen
• Gebührenerhebung
• Dokumentation
• Straffolgen

Datenschutzverletzung

• Definition einer Datenschutzverletzung/Incident
• Vorbereitungsmassnahmen
• Organisation und Aufgaben des Krisenmanagement-Teams und der Geschäftsführung
• Analyse der Sach- und Rechtslage
• Dokumentation
• Meldepflichten
• Fristen
• Kommunikation
• Straffolgen
• „Phase danach“ und Analyse der Zusammenarbeit

Zielgruppe

Geschäftsführer, Datenschutzverantwortliche, In-House Rechtsdienst, IT-Verantwortliche, Finanz-, HR- Kommunikations- und Marketingleiter in KMU.

Das ist im Seminarpreis inbegriffen

Der Seminarpreis versteht sich inklusive Mittagessen, Getränke, Pausenverpflegung, Seminarunterlagen und Zertifikat.

Inhalte des Seminars

• Grundlagen für den Datenschutz-Audit und die sich daraus ergebenden Pflichten.
• Auditprinzipien und daraus abgeleitete Vorgehensweisen
• Auditplan mit den einzelnen Arbeitspaketen (Projektplan und Projektmanagement)
• Prüfbereich und dazugehörige Prüfmethoden
• Auditbericht und Empfehlungen

Zielgruppe

Geschäftsführer, Datenschutzverantwortliche, In-House Rechtsdienst, IT-Verantwortliche von Schweizer KMU.

Wichtiger Hinweis

Kenntnisse im Datenschutzrecht und der anwendbaren Bestimmungen werden vorausgesetzt.

Das ist im Seminarpreis inbegriffen

Der Seminarpreis versteht sich inklusive Mittagessen, Getränke, Pausenverpflegung, digitale Seminarunterlagen und Zertifikat.

Ihr Praxis-Nutzen

• Sie erfahren, welche Anforderungen Sie im öffentlichen Sektor oder als Lieferant/in des öffentlichen Sektors einhalten müssen.
• Sie kennen die verschiedenen allgemeinen Pflichten des Datenschutzes sowie diejenigen des öffentlichen Sektors.
• Sie verstehen, wie der Datenschutz in Ihrer Organisation mithilfe eines Datenschutz- Managementsystems (DSMS) von Grund auf aufgebaut wird.
• Sie profitieren von praktischen Tipps zum Umgang mit verschiedenen Datenschutz-Gesetzen, die gleichzeitig zur Anwendung kommen können.
• Sie erhalten ein ganzheitliches Verständnis für den öffentlichen Kontext, in den das Datenschutzrecht eingebettet ist.

Inhalte des Seminars

• Überblick DSG und Prinzipien des öffentlichen Datenschutzes (DSG Bund und punktuell Kantone)
• Besonderheiten des Datenschutzes im öffentlichen Sektor
• Datenschutz-Folgenabschätzung und Vorabkontrolle
• Aufbau eines Datenschutz-Management-Systems (DSMS)
• Datensicherheit
• Haftungsfragen
• Auftragsdatenbearbeitung: Pflichten, Auswahl der Vertragspartner, Vertragsgestaltung
• Betroffenenrechte
• Aktuelle Entwicklungen des Datenschutzes in den Kantonen: Nutzung von KI, Cloud-Anwendungen (u.a. Microsoft 365)
• Internationaler Datentransfer und aktuelle Entwicklungen

Zielgruppe

Öffentliche Verwaltung und Institutionen ausserhalb der Zentralverwaltung, Unternehmen, die für die öffentliche Hand Dienstleistungen erbringen oder die einen staatlichen Leistungsauftrag erfüllen.

Weiterbildungsplattform myEvents

Über myEvents gelangen Sie zu Ihren digitalen Seminarunterlagen, wertvollen Zusatzinformationen und Arbeitshilfen für den Praxistransfer. Über Ihr persönliches Login können Sie uneingeschränkt auf sämtliche Unterlagen und Tools aller von Ihnen besuchten WEKA-Weiterbildungen zugreifen. Eine detaillierte Schritt-für-Schritt-Anleitung für den Zugriff auf myEvents finden Sie hier.

Ihr Praxis-Nutzen

• Sie lernen die Grundlagen des Schweizer Datenschutzgesetzes kennen.
• Sie erfahren, wie Sie die gesetzlichen Regelungen zum Datenschutz in Ihrem Arbeitsalltag konkret umsetzen und in verschiedenen Situationen korrekt handeln.
• Sie sind in der Lage, Datenschutzverletzungen zu vermeiden oder zu minimieren.
• Sie wissen, wie Sie die intern verantwortliche Stelle besser unterstützen und entlasten.
• Sie können konkrete Fragen aus Ihrem Arbeitsalltag einbringen

Inhalte des Seminars

• Kurzer Theorieteil – 30 Minuten
  1. Wann ist DSG anwendbar
  2. Was sind Personendaten
  3. Rechte und Pflichten Bearbeiter
  4. Sanktionsregime
• «How to…» Szenariobasierte Umsetzung 2 – 3 Stunden
  1. Themen
     1. Datentransfers (Auftragsbearbeitung)
     2. Informationspflichten
     3. Meldepflichten
     4. Rechte der betroffenen Personen
     5. Datenschutzfolgeabschätzungen
• Beispiele:
  1. Mitarbeiter/in XY versendet Bankunterlagen per E-Mail
  2. Kunden der Firma XY fragen ob über sie Daten bearbeitet werden
• Q&A-Session
  1. Beantwortung von Fragen der Teilnehmenden

Zielgruppe

Führungskräfte des mittleren Managements und Sachbearbeiter/innen.

Weiterbildungsplattform myEvents

Über myEvents gelangen Sie zu Ihren digitalen Seminarunterlagen, wertvollen Zusatzinformationen und Arbeitshilfen für den Praxistransfer. Über Ihr persönliches Login können Sie uneingeschränkt auf sämtliche Unterlagen und Tools aller von Ihnen besuchten WEKA-Weiterbildungen zugreifen. Eine detaillierte Schritt-für-Schritt-Anleitung für den Zugriff auf myEvents finden Sie hier.

Ihr Praxis-Nutzen

• Sie lernen die Garantien und Grundlagen für Datenübermittlungen ins Ausland kennen.
• Sie erfahren, welche Sicherheitsmassnahmen zusätzlich zu den Vertragsmodul-Klauseln implementiert werden müssen und wie Sie ein Transfer Impact Assessment durchführen.
• Sie kennen die wichtigsten Grundlagen und Prinzipien bei der Nutzung von KI sowie die Schnittstellen zum Datenschutz und wie diese Anwendungen korrekt im Unternehmen implementiert und umgesetzt werden.
• Sie verschaffen sich einen Überblick über die neuesten Entwicklungen zu den wichtigsten Behörden- und Gerichtsentscheidungen und Richtlinien in der Schweiz, der EU und zum Brexit.

Inhalte des Seminars

• Datenübermittlungen in unsicheren Staaten mit EU- Model- Klauseln und Transfer Impact Assessments
• Datenschutz-Folgenabschätzungen anhand konkreter Beispiele
• Künstliche Intelligenz – Was sind die Berührungspunkte zum Datenschutzrecht und die To Do‘s für Unternehmen beim Einsatz von KI
• Übersicht und aktuelle Entwicklungen in der Schweiz und EU zu Behörden, Gerichte, Europäischer Datenschutzausschuss Entscheidungen und Richtlinien

Zielgruppe

Geschäftsführer/innen, IT-Verantwortliche, Finanz-, HR- und Marketingleiter/innen in KMU und andere Interessierte, die solide datenschutzrechtliche Kenntnisse mitbringen.

Weiterbildungsplattform myEvents

Über myEvents gelangen Sie zu Ihren digitalen Seminarunterlagen, wertvollen Zusatzinformationen und Arbeitshilfen für den Praxistransfer. Über Ihr persönliches Login können Sie uneingeschränkt auf sämtliche Unterlagen und Tools aller von Ihnen besuchten WEKA-Weiterbildungen zugreifen. Eine detaillierte Schritt-für-Schritt-Anleitung für den Zugriff auf myEvents finden Sie hier.

Ihr Praxis-Nutzen

• Sie kennen die neuen Datenschutz-Anforderungen und deren Anknüpfungspunkte mit dem Gesundheitswesen (z.B. Berufsrecht, Patientenrechte, Humanforschung).
• Sie wissen, wie Sie rechtssichere Datenschutzerklärungen formulieren.
• Sie sind in der Lage, die Dienstleistungen datenschutzkonform zu erbringen und eine Datenschutz-Folgeabschätzung rechtssicher umzusetzen.
• Sie setzen Datenschutz so um, dass Ihre IT-Security sichergestellt ist.
• Sie kennen die Anforderungen hinsichtlich Meldepflichten und die Relevanz des Datenschutzes sowie mögliche Folgen von Datenschutzverletzungen im beruflichen Alltag.

Inhalte des Seminars

• Überblick über Neuerungen im Datenschutz in der Schweiz und der EU (DSGVO)
• Anwendungsbereich der Vorschriften für Schweizer Leistungserbringer (Spitäler/Praxen)
• Datenschutz-Folgeabschätzungen
• Meldepflichten, insbes. bei Datenschutzverletzungen
• Informationsrechte von Betroffenen wie Patienten und Angehörigen
• Elektronisches Patientendossier
• Fachpersonal und Datenschutz
• Anforderungen und Inhalt an die Datenschutzerklärung und medizinische Einwilligung
• Humanforschung und Datenschutz
• Die Rolle von Leistungserbringern in Bezug auf Zulieferer und externe Dienstleister
• Datenschutzprojekte und Umsetzungsfragen
• Praxisbeispielen und Analogien, um das Thema praxistauglich zu vermitteln – Best-Practice-Guidelines

Zielgruppe

Geschäftsführung, Verwaltungspersonal, Datenschutzbeauftragte und IT-Mitarbeitende in Gesundheitseinrichtungen, Ärzte/innen, Mitarbeitende von Krankenversicherungen, pharmazeutisches Personal, Forscher/innen.

Weiterbildungsplattform myEvents

Über myEvents gelangen Sie zu Ihren digitalen Seminarunterlagen, wertvollen Zusatzinformationen und Arbeitshilfen für den Praxistransfer. Über Ihr persönliches Login können Sie uneingeschränkt auf sämtliche Unterlagen und Tools aller von Ihnen besuchten WEKA-Weiterbildungen zugreifen. Eine detaillierte Schritt-für-Schritt-Anleitung für den Zugriff auf myEvents finden Sie hier.

Inhalt

• Überblick über das neue Datenschutzgesetz.
• Was muss bei der Bearbeitung von Personendaten beachtet werden?
• Welche Dokumentationspflichten gibt es? Wie können diese erfüllt werden?
• Welche Rechte können die betroffenen Personen geltend machen? Wie kann das Unternehmen sich darauf vorbereiten?

Vorschau Programm und Fokus-Themen

Ihr Praxis-Nutzen

• Sie kennen die Grundsätze der Datenbearbeitung nach dem aktuellen Schweizer Datenschutzgesetz.
• Sie wissen, welche Aufbewahrungsfristen, Zugriffsrechte und Rückgabepflichten bei der korrekten Verwaltung von personenbezogenen Daten zu beachten sind.
• Sie kennen die rechtlichen und ethischen Aspekte beim Umgang mit Informationen über Mitarbeitende, die aus dem Internet oder von Social Media stammen.
• Sie erfahren, welche Informationsrechte Sie als Arbeitgeber bei Arbeitsunfähigkeit haben und wie der Informationsaustausch mit Versicherungen, Case Management und Vertrauensarzt rechtlich korrekt abläuft.
• Sie sind in der Lage, Auskunftsrechte rechtssicher zu erfüllen oder abzulehnen.
• Sie wissen, welche Zugriffe auf Mitarbeiterdaten erlaubt sind.
• Sie kennen das korrekte Vorgehen beim Verdacht auf Verfehlungen oder Zweifeln an der Arbeitsunfähigkeit.
• Sie erfahren, wie Sie die interne und externe Kommunikation über Mitarbeitende rechtssicher handhaben und wie Sie bei Medienanfragen professionell vorgehen.
• Sie fragen – Expert/innen antworten. Nutzen Sie die Gelegenheit, stellen Sie Ihre Fragen gleich vor Ort. Sie erhalten kompetente Antworten ausgewiesener Fachexpert/innen.

Tagungsleitung

• Dr. Nicole Vögeli
• Florian Müller

In den Seminarkosten eingeschlossen

Digitale Tagungsunterlagen, Zertifikat + bei physischer Teilnahme Stehlunch und Pausenverpflegung.

Zielgruppe

Personalleiter/innen, Personalverantwortliche, HR Business Partner, Geschäftsführer/innen KMU.

Weiterbildungsplattform myEvents

Über myEvents gelangen Sie zu Ihren digitalen Kongressunterlagen, wertvollen Zusatzinformationen und Arbeitshilfen für den Praxistransfer. Über Ihr persönliches Login können Sie uneingeschränkt auf sämtliche Unterlagen und Tools aller von Ihnen besuchten WEKA-Weiterbildungen zugreifen. Eine detaillierte Schritt-für-Schritt-Anleitung für den Zugriff auf myEvents finden Sie hier.