Datenschutz

Die Balance zwischen Schutz und Spielraum – ohne dass die Besten kündigen oder Ihr geistiges Eigentum (IP) fremde Modelle trainiert.

Künstliche Intelligenz ist in Schweizer Unternehmen schon längst aus dem leidigen Proof-of-Concept-Stadium heraus. Verträge werden geschrieben, Kundenanfragen beantwortet, Vorentscheidungen getroffen – häufig schneller, als Aufsichts- und Kontrollinstanzen überhaupt reagieren können. Die Verantwortung dafür landet auf wenigen Schreibtischen: Verwaltungsrat, Geschäftsleitung / Direktion und Legal Counsel / CISO.

Diese Verantwortung ist ein Drahtseilakt. Wer zu hart durchgreift, vergrault die besten Talente: Sie wollen mit Claude arbeiten und bekommen Copilot. Sie probieren GPT-5 privat und sehen Ihre IT-Abteilung sechs Monate hinterherrennen. Laisser-faire-Governance trainiert mit eigenen Verträgen, Strategien und Kundendaten fremde Modelle – ohne überzeugende Antworten gegenüber Audit, PR-Krisenstab oder Verwaltungsrat. Die eigentliche Führungsaufgabe ist nicht das Schreiben von Policies, sondern das tägliche Austarieren zwischen Schutz und Spielraum.

Dieses Tagesseminar ist das kompakte, ready-to-be-deployed Wissens- und Do-how-Update für genau diese Aufgabe. Sie verlassen den Raum mit einem praxiserprobten Operating Model, einem einsatzbereiten Set an Templates und – als netter Nebeneffekt – einer renditeträchtigen Investition in Ihre Schlafqualität: Weil Sie wissen, was im Unternehmen läuft, was schiefgehen könnte und wer dann anruft. Wir verbinden regulatorische Realität mit dem, was tatsächlich passiert, wenn Copilots, Claude-Lizenzen und autonome Agenten in Workflows einziehen.

Gemäss der neuen Datenschutzregulierungen sind Unternehmen verpflichtet, einen Nachweis der Erfüllung der neuen Datenschutzvorschriften zu erbringen und deren Einhaltung auch periodisch zu überprüfen. Mit einem Datenschutzaudit wird umfassend kontrolliert, ob die Standards der Europäischen Datenschutz-Grundverordnung (DSGVO) und des schweizerischen Datenschutzgesetzes (DSG) konsequent eingehalten werden.

Ein wirksamer Datenschutzaudit wird mit einer Kombination von Dokumentenanalyse und Interviews mit den Verantwortungsträgern erreicht. Entsprechend wichtig ist es daher, diese mit einer transparenten Information in den Prozess einzubeziehen. Es muss dabei eine Kultur etabliert werden, in welcher die Beteiligten den Audit als Chance verstehen und Abweichungen oder Mängel ohne negative Wahrnehmung offengelegt werden können. In diesem Seminar erfahren Sie, welche konkreten Massnahmen und Prozesse für die Vorbereitung und Umsetzung unerlässlich sind. Zudem erstellen Sie einen Prüfplan, den Sie in der Praxis einsetzen können.

Das erste Auskunfts- oder Löschungsbegehren kommt bestimmt - so gehen sie professionell und sicher vor

Auskunfts- und Löschungsbegehren sowie Datenschutzverletzungen können jedes Unternehmen treffen - und werden es in Zukuft wohl auch.

Solche Auskunfts- und Löschungsbegehren müssen sorgfältig bearbeitet und beantwortet werden, ansonsten besteht die Gefahr einer möglichen Datenschutzverletzung. Diese erfordert wiederum ein schnelles und sorgfältiges Handeln und eine Analyse der Sach- und Rechtslage.

In diesem Seminar lernen Sie anhand von Praxis-Fällen, wie Sie auch für Ihr KMU ein erfolgreiches Auskunfts- und Datenlöschungs-Management implementieren. Zudem erfahren Sie, welche Prüfungsschritte das Bearbeitungs-Team bei möglichen Datenschutzverletzungen bewältigen muss, welches Handeln innert welcher Fristen notwendig ist, welche Stellen im Unternehmen involviert werden müssen, was die Rolle der Geschäftsleitung in einer solchen Phase ist und wie Sie intern und extern die richtige Kommunikationsstrategie wählen.

Der Einsatz von Künstlicher Intelligenz (KI) in Unternehmen bietet zahlreiche Vorteile, erfordert jedoch auch ein sorgfältiges Management der damit verbundenen Risiken. In diesem Seminar lernen Sie die rechtlichen Herausforderungen und Verantwortlichkeiten beim Einsatz von KI-Systemen kennen. Themen wie Haftungsfragen, Datenschutz, Privatsphäre, Urheberrecht und Vertragsgestaltung werden ausführlich behandelt.

Rechtssichere Anwendung von KI, um Haftungsrisiken zu minimieren

Nach Seminarabschluss sind Sie in der Lage, Haftungsrisiken im Zusammenhang mit KI-Projekten in Ihrem Unternehmen korrekt zu bewerten und geeignete Massnahmen zu ergreifen, um diese Risiken zu minimieren. Es werden insbesondere die rechtlichen Themen zur Haftung, zum Datenschutz und der Privatsphäre und das Urheberrecht sowie die Vertragsgestaltung besprochen. Zudem wird auf die internationalen Entwicklungen wie beispielsweise den EU-AI-Act eingegangen.

Die Datenschutz-Grundverordnung der EU sowie das revidierte Datenschutzgesetz setzen neue Massstäbe im Datenschutz. Die Bussen bei Verstössen sind hoch und stellen ein grosses Risiko für Unternehmen dar. Zudem müssen Unternehmen anspruchsvolle Datenschutz-Standards in der Schweiz und der EU erfüllen, um weiterhin wettbewerbsfähig zu sein.

Die Neuerungen im Datenschutz, die spätestens seit Mai 2018 anwendbar sind, sind massiv. In diesem Praxis-Workshop werden die wichtigsten Punkte der rechtlichen Änderungen besprochen und deren Umsetzung mithilfe von Praxisbeispielen aus juristischer und Projektsicht näher beleuchtet. Sie erhalten einen fundierten Überblick über die juristischen Neuerungen und Projektansätze sowie über die möglichen Stolpersteine bei der Umsetzung.

Künstliche Intelligenz (KI) und Chatbots sind in aller Munde und werden zunehmend in verschiedenen Branchen und für unterschiedliche Anwendungsbereiche eingesetzt. Diese Technologien bieten in der Praxis viele Vorteile, bergen aber auch Risiken. Herausfordernd ist dabei insbesondere die Sicherstellung der Einhaltung der anwendbaren Rechtsvorschriften, insbesondere des Datenschutzrechts.

Rechtssichere Anwendung von KI, um Haftungsrisiken zu minimieren

In diesem Seminar stehen die rechtlichen Herausforderungen beim Einsatz von KI-Systemen im Fokus. Es werden insbesondere die rechtlichen Themen zur Haftung, zum Datenschutz und der Privatsphäre behandelt, aber auch das Urheberrecht. So sind Sie in der Lage die Haftungsrisiken beim Einsatz von KI in Ihrem Unternehmen korrekt einzuschätzen und ggf. zu minimieren.

Schritt-für-Schritt Anleitung für die Umsetzung der Datenschutz-Mindestanforderungen

Die neuen Anforderungen des revidierten Datenschutzgesetzes und der EU-Datenschutz-Grundverordnung (DSGVO) verlangen eine Umstellung der Datenverarbeitungen, nicht zuletzt auch um Reputationsschäden und hohe Bussen zu vermeiden.

In diesem Workshop lernen Sie anhand konkreter Praxisbeispiele, wie Sie die neuen Anforderungen in Ihrem Unternehmen konkret und pragmatisch umsetzen. Sie fokussieren dabei auf die vier wichtigsten Dokumente (Datenverarbeitungsverzeichnis, Datenschutzerklärung, Allgemeine interne Datenschutz-Richtlinie für die Mitarbeiter, Auftragsdatenverarbeitungsvertrag), die gemäss dem revidierten Datenschutzgesetz und der DSGVO in jedem Unternehmen zwingend vorhanden sein müssen und erhalten nebst dem notwendigen Know-how auch gleich die entsprechenden Mustervorlagen für die konkrete Umsetzung.

Workshop: Zertifizierter Datenschutz - Tool-basierter Workshop für Privacy Compliance nach ISO 27701

Sie lernen in der eintägigen Veranstaltung „Zertifizierter Datenschutz – Tool-basierter Workshop für Privacy Compliance nach ISO 27701“ die internationale Norm ISO 27701 kennen. Sie bekommen Einblick in die Praxis beim Aufbau eines Datenschutz-Managementsystems (DSMS). Intensiv wird auf diejenigen Prozesse eingegangen, die im Rahmen einer Datenschutz-Zertifizierung betrachtet werden.