Dozent gesucht für Auftrag - Datenschutz

Cloud und Datenschutz

Inhalte
Datenschutzrechtliche Rollen und Pflichten
•Verantwortlicher, Auftragsverarbeiter und gemeinsame Verantwortlichkeit
•Auftragsverarbeitungsvertrag nach DSGVO
•Prüfung von Unterauftragnehmern und Verarbeitungsketten
•Technische und organisatorische Maßnahmen
•Dokumentations-, Informations- und Nachweispflichten

Schrems II und internationale Datentransfers
•Rechtliche Bedeutung des Schrems-II-Urteils
•Risiken beim Zugriff aus Drittstaaten
•EU-US Data Privacy Framework für zertifizierte US-Unternehmen
•Standardvertragsklauseln als Transferinstrument
•Transfer Impact Assessment und ergänzende Schutzmaßnahmen

Datenschutzkonformer Cloud-Einsatz
•Prüfung von Cloud-Anbietern und Vertragsunterlagen
•Bewertung von Speicherorten und Zugriffsmöglichkeiten
•Verschlüsselung, Berechtigungskonzepte und Protokollierung
•Datenschutz-Folgenabschätzung bei erhöhtem Risiko
•Abstimmung zwischen IT, Einkauf, Fachbereich und Datenschutz

Rechtsfolgen und Risikosteuerung
•Bußgelder und aufsichtsbehördliche Maßnahmen
•Haftungsrisiken bei Datenschutzverstößen
•Vertragliche Risiken bei unklaren Cloud-Leistungen
•Praktische Maßnahmen zur Reduzierung von Compliance-Risiken
•Typische Fehler bei Beschaffung und Betrieb von Cloud-Diensten

Außerdem wünschen wir uns einen besonderen Fokus auf folgende Themen:
+ praktische Maßnahmen zur Cloud-Datensicherheit bei KRITIS
+ mögliche Lösungen für den Datentransfer in Drittländer bei KRITIS
+ technische Lösungen für die Migration bestehender On Premise-Anwendungen (SaaS)
+ technische Lösungen zur Implementation und Nutzung von PaaS für Entwicklungsumgebungen
+ Best Practices für den Betrieb und die Verwaltung von hybriden IT-Umgebungen, bestehend aus eigener Infrastruktur und Cloud-IaaS
+ Best Practices für Multicloud-Nutzung