Datenschutz

Update zu den neuesten Änderungen in der ISO/IEC 27001 und 27002

In diesem eintägigen Update erfahren Sie die neuesten Änderungen, die 2022 in der ISO/IEC 27001 und 27002 vorgenommen wurden. Sie wissen, an welchen Stellen Sie Ihr ISMS nachrüsten müssen und wie Sie es fit für das nächste Audit machen. Wir bereiten Sie intensiv auf die Zertifizierungsprüfung vor, die Sie am Ende absolvieren können.

Der Einsatz von Künstlicher Intelligenz (KI) in Unternehmen bietet zahlreiche Vorteile, erfordert jedoch auch ein sorgfältiges Management der damit verbundenen Risiken. In diesem Seminar lernen Sie die rechtlichen Herausforderungen und Verantwortlichkeiten beim Einsatz von KI-Systemen kennen. Themen wie Haftungsfragen, Datenschutz, Privatsphäre, Urheberrecht und Vertragsgestaltung werden ausführlich behandelt.

Rechtssichere Anwendung von KI, um Haftungsrisiken zu minimieren

Nach Seminarabschluss sind Sie in der Lage, Haftungsrisiken im Zusammenhang mit KI-Projekten in Ihrem Unternehmen korrekt zu bewerten und geeignete Massnahmen zu ergreifen, um diese Risiken zu minimieren. Es werden insbesondere die rechtlichen Themen zur Haftung, zum Datenschutz und der Privatsphäre und das Urheberrecht sowie die Vertragsgestaltung besprochen. Zudem wird auf die internationalen Entwicklungen wie beispielsweise den EU-AI-Act eingegangen.

Bleiben Sie auf dem neusten Stand und erhalten Sie Antworten auf Ihre Fragen zu Personaldossier und Datenschutz!

Das revidierte Schweizer Datenschutzgesetz ist am 1. September 2023 in Kraft getreten, die konkrete Umsetzung in der Praxis stellt Unternehmen und Personalverantwortliche jedoch vor Herausforderungen. 

In diesem Live Webinar gibt Ihnen unser Rechtsexperte einen Überblick zu den zentralsten Punkten im Bereich Personaldossier und Datenschutz. Sie erhalten Informationen zu den aktuell brennendsten Punkten und erfahren, wie Sie diese in der Praxis korrekt angehen.

Workshop: Zertifizierter Datenschutz - Tool-basierter Workshop für Privacy Compliance nach ISO 27701

Sie lernen in der eintägigen Veranstaltung „Zertifizierter Datenschutz – Tool-basierter Workshop für Privacy Compliance nach ISO 27701“ die internationale Norm ISO 27701 kennen. Sie bekommen Einblick in die Praxis beim Aufbau eines Datenschutz-Managementsystems (DSMS). Intensiv wird auf diejenigen Prozesse eingegangen, die im Rahmen einer Datenschutz-Zertifizierung betrachtet werden.

Der Datenschutz im öffentlichen Kontext weist einige Besonderheiten auf. Datenbearbeitungen sind meist an die Erfüllung gesetzlicher Aufgaben gebunden. Verschiedene rechtliche Grundlagen können zur Anwendung kommen – manchmal sogar gleichzeitig: kantonale Gesetze, das DSG, teilweise auch die DSGVO. Wie weit darf man gehen und was gilt es für einen rechtssicheren Umgang mit Daten im öffentlichen Sektor zu beachten?

Datenschutzrechtlich im öffentlichen Umfeld sicher navigieren

Dieses Seminar zeigt Ihnen auf, wie der Datenschutz im öffentlichen Umfeld rechtssicher umgesetzt werden kann. Dabei wird auf die Besonderheiten des öffentlichen Datenschutzrechts eingegangen und diejenigen Regeln und Pflichten beleuchtet, die anders sind als im herkömmlichen, «privaten» Datenschutzrecht (Voraussetzungen und Grenzen der Datenbearbeitung zur Erfüllung öffentlicher Aufgaben, Vorabkontrolle, Betroffenenrechte, etc.). Die Referentinnen vermitteln Ihnen zudem Tipps, wie Sie praktische Lösungen in einem stark regulierten Umfeld finden können.

Die Nutzung von künstlicher Intelligenz (KI) boomt – und stellt Unternehmen vor neue (datenschutz-)rechtliche Herausforderungen. Transparenz, Fairness und gesetzeskonforme Datenbearbeitung müssen auch bei KI-Systemen sichergestellt sein, um Sanktionen und Reputationsschäden zu vermeiden.

So setzen Sie KI-Tools nach den Vorgaben des Datenschutzes rechtssicher im Unternehmen ein

In diesem praxisorientierten Workshop erhalten Sie einen fundierten Überblick über die aktuellen rechtlichen Anforderungen an KI-Systeme (bspw. ChatGPT, Perplexity, Gemini oder Open Source Modelle) im Unternehmen. Anhand konkreter Beispiele und Übungen lernen Sie, wie Sie typische Datenschutzrisiken erkennen, bewerten und vermeiden können – von der korrekten Datenschutz-Folgenabschätzung bis zur Vermeidung von möglichen Haftungsfolgen. Ein besonderer Schwerpunkt liegt auf der Erstellung interner Richtlinien für den sicheren Umgang mit KI-Tools durch Mitarbeitende, um Risiken durch unkontrollierte Dateneingaben gezielt zu minimieren.

Ihr Nutzen nach der Schulung

Nach dem Besuch dieser Schulung kennen Sie die Inhalte der DSGVO und der deutschen Umsetzung BDSG-neu. Sie haben das notwendige Wissen, um die Anforderungen daraus umsetzen zu können. Sie können Beschreibungen für Verarbeitungstätigkeiten erstellen und Datenschutzfolgenabschätzungen durchführen.

Die neue DPO-Funktion als Datenschutzberater/-in nach dem revidierten DSG und als Datenschutzbeauftragte/-r gemäss DSGVO/GDPR unterscheidet sich massgeblich vom betrieblichen Datenschutzverantwortlichen nach der aktuellen Schweizer Datenschutzgesetzgesetzgebung (DSG/VDSG). Für Schweizer Unternehmen, die unter die GDPR/DSGVO fallen, ergeben sich dadurch unmittelbare Fragen zu den rechtlichen Anforderungen, zur bestmöglichen Umsetzung in der Unternehmenspraxis sowie zu den Risiken für das Unternehmen und die Funktionsverantwortlichen.

In diesem Seminar lernen Sie die Anforderungen, Unterschiede und Ausgestaltungsmöglichkeiten dieser neuen Funktion kennen, vergleichen deren Risiken für das Unternehmen sowie die Funktionsträger und erarbeiten Entscheidungsgrundlagen für die Umsetzung im Unternehmen.

Das revidierte Datenschutzgesetz (DSG) und die Datenschutz-Grundverordnung DSGVO (GDPR) setzen für Schweizer Unternehmen hohe Massstäbe. Nicht-Einhalten der Datenschutz-Anforderungen kann für ein Unternehmen gravierende Folgen haben. In diesem Lehrgang erlernen Sie das nötige Know-how, um die Planung und Umsetzung der Datenschutz-Anforderungen im Unternehmen erfolgreich zu steuern und nicht zuletzt Reputationsschäden und hohe Bussen zu vermeiden. Den 5-tägigen intensiv-Lehrgang schliessen Sie mit einem Zertifikat WEKA/SIB ab.

Das erste Auskunfts- oder Löschungsbegehren kommt bestimmt - so gehen sie professionell und sicher vor

Auskunfts- und Löschungsbegehren sowie Datenschutzverletzungen können jedes Unternehmen treffen - und werden es in Zukuft wohl auch.

Solche Auskunfts- und Löschungsbegehren müssen sorgfältig bearbeitet und beantwortet werden, ansonsten besteht die Gefahr einer möglichen Datenschutzverletzung. Diese erfordert wiederum ein schnelles und sorgfältiges Handeln und eine Analyse der Sach- und Rechtslage.

In diesem Seminar lernen Sie anhand von Praxis-Fällen, wie Sie auch für Ihr KMU ein erfolgreiches Auskunfts- und Datenlöschungs-Management implementieren. Zudem erfahren Sie, welche Prüfungsschritte das Bearbeitungs-Team bei möglichen Datenschutzverletzungen bewältigen muss, welches Handeln innert welcher Fristen notwendig ist, welche Stellen im Unternehmen involviert werden müssen, was die Rolle der Geschäftsleitung in einer solchen Phase ist und wie Sie intern und extern die richtige Kommunikationsstrategie wählen.