13. Hamburger Datenschutztage

13. Hamburger Datenschutztage vom 10. bis 12. Juni 2026

Digitale Technologien prägen zunehmend, wie wir arbeiten, kommunizieren und leben. Gleichzeitig wachsen die Anforderungen an Datenschutz und Datensicherheit, sowohl in technischer als auch in rechtlicher Hinsicht. Umso wichtiger ist es, Datenschutz als ganzheitliches, praxisnahes Konzept zu verstehen und verantwortungsvoll im Alltag zu verankern – ganz im Sinne unseres Konferenzmottos.

Unter dem Motto „Sicher navigieren im Datenmeer: Zwischen Innovation und Regulierung den richtigen Kurs setzen“ bieten die 13. Hamburger Datenschutztage vom 10. bis 12. Juni 2026 im Lindner Hotel am Michel in Hamburg eine zentrale Plattform für den praxisorientierten Austausch über aktuelle Entwicklungen, Herausforderungen und Chancen rund um Datenschutz, Informationssicherheit und digitale Innovationen.

Auch in diesem Jahr dürfen Sie sich auf ausgewiesene Experten freuen, die sowohl aktuelle rechtliche Entwicklungen, etwa europäische und internationale Gesetzgebungsprozesse sowie Regulierungsinitiativen wie Data Act, AI Act, Digital Services Act oder DORA, als auch die zunehmend komplexen Anforderungen an Organisationen, Unternehmen und öffentliche Stellen fundiert einordnen.

Im Mittelpunkt stehen unter anderem globale Trends im Datenschutzrecht, praktische Umsetzung von Betroffenenrechten, Anonymisierung und Data Governance, Künstliche Intelligenz und ihre Regulierung, Cybersecurity, Cyber Resilience Act und internationale Datentransfers, Marketing, Tracking & Cookies sowie Abmahnrisiken, Praxisbeispiele, Best Practices und Lessons Learned für den Unternehmensalltag und vieles mehr.

Die Veranstaltung legt besonderen Wert darauf, nicht nur rechtliche Fragestellungen zu behandeln, sondern auch praxisnahe Lösungen vorzustellen. Im Dialog mit Experten aus unterschiedlichen Disziplinen haben Sie die Gelegenheit, neue Impulse zu gewinnen, Lösungsansätze zu diskutieren und gemeinsam Strategien für eine datenschutzkonforme und zugleich innovative Zukunft zu entwickeln.

Nutzen Sie die Gelegenheit, Ihr Netzwerk zu erweitern, sich intensiv über aktuelle Herausforderungen und künftige Trends auszutauschen und aktiv zur Gestaltung des Datenschutzes im digitalen Wandel beizutragen.

Seien Sie dabei und erleben Sie die zentralen Diskussionen rund um Datenschutz, Informationssicherheit und digitale Innovation aus erster Hand.

Wir freuen uns sehr, Sie zu den 13. Hamburger Datenschutztagen begrüßen zu dürfen!

Mit herzlichen Grüßen

Ihr Dr. Michael Foth

(HINWEIS: Das Programm zu den Pre-Seminaren folgt.)

Teilnahmegebühren

Teilnahmegebühr Konferenz: 1.450 € zzgl. gesetzl. MwSt.

Pre-Seminare: 490 € zzgl. gesetzl. MwSt. (nur in Verbindung mit der Konferenz buchbar)

Organisatorische Hinweise

Die Konferenzunterlagen werden ausschließlich elektronisch zur Verfügung gestellt.

Referent/innen: Dr. Karsten Kinast, Sascha Kremer, Dr. Carlo Piltz, Michelle Petruzzelli, Dr. Jens Ambrock, Marcus Herold, Dr. Thomas Hoeren, Dr. Marlen Hofmann, Dr. Johanna Kirschnick, Laura L. Stoll, Valerie Schneider, Marc Neumann, Antonio Ralf W. Reschke

Europäische Digitalregulierung im Wandel:

DORA, KI-Verordnung, NIS‑2 und Cyber Resilience Act – neue Pflichten und Chancen für Unternehmen

Künstliche Intelligenz und Data Governance:

Datenschutz und Compliance in KI‑gestützten Systemen, ethische und rechtliche Anforderungen in der Praxis

IT‑Security und Cyberrisiken im Unternehmen:

Schutzkonzepte, Kontrollsysteme und Erfahrungen aus Prüfung und Audit Datenschutz zwischen Innovation und Aufsicht: Einblicke aus Behörden- und Unternehmenspraxis, Spannungsfelder zwischen Recht, Technik und Umsetzung

Praxis & Dialog:

Best Practices zu aktuellen DSGVO‑Themen, KI‑Projekten und Datenstrategien in Unternehmen und Behörden

Für Datenschutzbeauftragte und -berater, sowie Datenschutzdienstleister, IT-Sicherheitsbeauftragte, Revisoren sowie Compliance-

13. Hamburger Datenschutztage Pre-Seminare 10.06.2026

Pre-Seminar 1: Cybersecurity & Datenschutz - Resilienz und Krisenmanagement unter NIS2, DORA, KRITIS

Marc Neumann

Pre-Seminar 2: KI ohne Datencrash: Produktiver arbeiten – sicher mit Informationen umgehen

Dr. Karsten Kinast, LL.M. – Rechtsanwalt, Externer Datenschutzbeauftragter, Externer Compliancebeauftragter, KINAST Rechtsanwaltsgesellschaft mbH, Köln

Künstliche Intelligenz bietet erhebliche Effizienzpotenziale, zugleich entstehen neue rechtliche und organisatorische Risiken. Das Seminar vermittelt einen praxisnahen Überblick über den sinnvollen und rechtssicheren Einsatz von KI im Unternehmensalltag.

Die Teilnehmenden erfahren, welche KI-Tools tatsächlich Mehrwert bieten und für welche konkreten Einsatzbereiche sie geeignet sind. Statt Tool-Dschungel steht eine klare Orientierung im Vordergrund.

Im „KI-Crash-Test" werden typische Fehlerquellen beleuchtet, die schnell teuer werden können: Kundendaten im Prompt, Nutzung privater Accounts, fehlende Rechtsgrundlagen oder Auftragsverarbeitungsverträge sowie die Speicherung von Prompts und Outputs in Cloud-Umgebungen. Anhand praxisnaher Beispiele werden Risiken eingeordnet und konkrete Vermeidungsstrategien aufgezeigt.

Abschließend werden zentrale Do's & Don'ts für sichere Prompts vermittelt. Die Teilnehmenden lernen, welche Daten tabu sind und wie sich vertrauliche Informationen sowie Betriebs- und Geschäftsgeheimnisse durch Abstraktion, Dummy-Daten und das Minimalprinzip wirksam schützen lassen.

13. Hamburger Datenschutztage

1. Tag – 11.06.2026

09:00 Uhr Eröffnung der 13. Hamburger Datenschutztage

Dr. Michael Foth - IBS data protection services and consulting GmbH

Begrüßung der Konferenzteilnehmer

09:10 Uhr Vorstellung Sponsoren

09:20 Uhr Vortrag 1 – Thema folgt

Prof. Dr. Louisa Specht-Riemenschneider, angefragt

10:05 Uhr Vortrag 2

Europäische IT-Regulatorik in der Praxis: DORA & Co. verständlich aufbereiten und umsetzen
Dr. Marlen Hofmann

Die europäische IT-Regulatorik umfasst eine Vielzahl bestehender und neuer Anforderungen, die Unternehmen parallel berücksichtigen müssen. Der Vortrag zeigt, wie Vorgaben zur operativen digitalen Resilienz und zum IKT-Risikomanagement – insbesondere aus DORA, der KI-Verordnung und NIS-2 – systematisch eingeordnet, verständlich aufbereitet und in konkrete Umsetzungsmaßnahmen überführt werden können. Im Fokus steht dabei nicht die einzelne Norm, sondern die Frage, wie aus regulatorischen Vorgaben handhabbare Anforderungen für Organisation, IT und Prozesse entstehen.

10:55 Uhr Kommunikationspause

11:15 Uhr Vortrag 3

Wer braucht die KI-Verordnung, wenn die DSGVO schon alles blockiert? – Praxisfälle zu MS Copilot & Aufzeichnungen
Sascha Kremer

Dieser Vortrag beleuchtet mit einem Augenzwinkern, warum viele KI-Projekte bereits an datenschutzrechtlichen Hürden scheitern, noch bevor die KI-Verordnung überhaupt greift. Anhand konkreter Praxisbeispiele aus Unternehmen – von MS Copilot über Teams-Meetings bis hin zu Trainings- und Aufzeichnungsfunktionen – wird gezeigt, wo die größten Stolperfallen liegen: unklare Einwilligungen, problematische Datenverarbeitungen und übersehene Speicherfragen.

Ein weiterer Fokus liegt auf der Umsetzung von Datenschutz-Folgenabschätzungen (DSFA) für KI-Anwendungen und praktikablen Lösungswegen, wie moderne KI-Tools DSGVO-konform eingesetzt werden können. Der Vortrag bietet eine realistische, zugleich praxisnahe Reflexion über das oft komplizierte Zusammenspiel von DSGVO und KI-Verordnung – und zeigt, dass Datenschutz und Innovation sich nicht ausschließen müssen.

12:00 Uhr Vortrag 4

Update Tracking-Technologien - Was gibt´s Neues zu Cookies & Co.?
Dr. Nina Herbort

Der Vortrag gibt einen kompakten Überblick über behördliche Maßnahmen und Veröffentlichungen im Zusammenhang mit Tracking-Technologien. Im Fokus stehen die Auswirkungen der neuesten Rechtsprechung auf die Gestaltung von Cookie-Bannern sowie die neuen Vorgaben und Änderungen durch den „Digitalen Omnibus", die für den Einsatz von Tracking- und Analysetools insgesamt relevant sind.

12:45 Uhr Vortrag 5

Sponsorenvorträge – Inhalte folgen

13:15 Uhr Mittagspause

14:15 Uhr Parallel-Vortrag 6a

Audit 2026: Vom Prüfer zum KI-Orchestrator – Wie Agenten und Data Science die Revision revolutionieren
Marcus Herold

Die klassische Prüfung steht vor einem Paradigmenwechsel: Statische Stichproben und manuelle Kontrollen weichen einer dynamischen, KI-gestützten Prüfungslandschaft. In diesem Vortrag wird Ihnen gezeigt, wie der Sprung von der reinen Automatisierung zum „mitdenkenden" Audit gelingt. Erfahren Sie, wie moderne KI-Agenten als digitale Copiloten agieren, komplexe SAP-Systeme in Echtzeit analysieren und Schwachstellen identifizieren, bevor sie zum Risiko werden. Anhand konkreter Praxisbeispiele – von der automatisierten SQL-Analyse bis zum Einsatz von Notebook LM und Perplexity – wird demonstriert, wie Prüfer durch die Kombination verschiedener KI-Tools ihre Effizienz steigern und gleichzeitig die Prüfungsqualität auf ein neues Level heben. Ein Ausblick auf die technologische Entwicklung von internen Kontrollsystemen (IKS) rundet den Vortrag ab.

14:15 Uhr Parallel-Vortrag 6b

Von der Vorschrift zur Praxis: Erfolgreiche Umsetzung von Datenschutz- und IT-Regulierungen im Unternehmen
Laura Stoll

Die Anforderungen an Unternehmen im Bereich Datenschutz und IT-Regulierung wachsen stetig – von der DSGVO über den AI-Act bis hin zu DORA und weiteren Vorgaben. Doch wie gelingt es, diese komplexen Regelwerke nicht nur formal zu erfüllen, sondern nachhaltig und effizient in die Unternehmenspraxis zu integrieren?

In diesem Vortrag erhalten Sie praxisnahe Einblicke und Strategien, wie Unternehmen regulatorische Anforderungen erfolgreich umsetzen können. Im Fokus stehen der Aufbau effektiver Governance-Strukturen, die klare Verteilung von Verantwortlichkeiten sowie die Gestaltung schlanker und sicherer Prozesse. Darüber hinaus werden digitale Tools und Lösungen vorgestellt, die Compliance und Sicherheit unterstützen können.

Ein weiterer Schwerpunkt liegt auf dem Change-Management: Wie gelingt es, Mitarbeitende einzubinden, Akzeptanz zu schaffen und eine nachhaltige Compliance-Kultur zu etablieren? Der Vortrag bietet Impulse, Best Practices und Anregungen, wie Sie Ihr Unternehmen zukunftssicher und regelkonform aufstellen ohne dabei an Flexibilität und Innovationskraft zu verlieren.

15:05 Uhr Wechselpause Workshops

15:10 Uhr Parallel-Vortrag 7a

Anonymisierung und DSGVO: Entwicklungen durch Rechtsprechung, Aufsicht und Gesetzgeber und Auswirkungen auf den Data Act
Dr. Johanna Kirschnick / Valerie Schneider

Anonymisierung gilt als Schlüssel für datengetriebene Projekte und für die rechtssichere Weiterverwendung von Daten außerhalb der DSGVO. Doch was bedeutet „anonym" heute wirklich – und was lässt sich aus Rechtsprechung und Aufsichtspraxis belastbar ableiten? Der Vortrag analysiert die aktuelle Abgrenzung von Anonymisierung, Anonymität und Personenbezug anhand zentraler EuGH-Urteile und ordnet diese systematisch ein. Darüber hinaus werden mögliche gesetzgeberische Entwicklungen – etwa Änderungen im Rahmen eines Omnibus-Pakets – sowie deren Bedeutung für die Praxis diskutiert, nicht zuletzt im Hinblick auf den Data Act.

15:10 Uhr Parallel-Vortrag 7b

Abmahnungen im digitalen Marketing – Konkrete Praxisstrategien für Unternehmen und staatliche Einrichtungen
RA Antonio Reschke

Im digitalen Umfeld - insbesondere im Marketingbereich - ist es leider fast schon verkehrsüblich, dass Unternehmen aber auch staatliche Einrichtungen von Abmahnanwälten oder Abmahnvereinen zu Unrecht behelligt werden. Solche größtenteils rechtswidrigen Machenschaften lösen bei den betroffenen Institutionen regelmäßig große Unsicherheit und Betroffenheit aus, denn vielfach geht es um deren Existenz, dies zudem unter Wahrung kurzfristig gesetzter Fristen. Dabei stellen sich insbesondere Rechtsfragen aus dem datenschutz-, marken-, urheber- und wettbewerbsrechtlichem Umfeld, wobei auch das Internetrecht tangiert sein kann. Vorliegend wird in die Rechtsmaterie eingeführt und konkrete Praxisstrategien aufgezeigt.

16:00 Uhr Kommunikationspause

16:30 Uhr Podiumsdiskussion

17:15 Uhr Abschluss des ersten Tages

18:30 Uhr Hamburger Abend: Fahrt mit dem Schiff

2. Tag – 12.06.2026

08:45 Uhr Empfang

09:00 Uhr Vortrag 1

EU-Datenschutzrecht im Fokus: DSGVO, KI-Regulierung und internationale Leitlinien
Dr. Jens Ambrock

2026 ist das Jahr des Umbruchs im Datenrecht. Die Datenschutz-Grundverordnung steht vor ihrer ersten gesetzgeberischen Reform. Wegweisende europäische Rechtsakte wie die KI-Verordnung und der Data Act kommen mit nationalen Durchführungsgesetzen auf die Spur und gewähren erste Praxiseinblicke. DSGVO und DSA stehen im Spannungsfeld weltpolitischer Umwälzungen, die für internationale Datentransfers in den Blick genommen werden müssen. Wegweisende Leitlinien des Europäischen Datenschutzausschusses bedürfen der praxisgerechten Einordnung. Mit dem Beschäftigtendatenschutzgesetz meldet sich ein politischer Dauerbrenner zurück. Dr. Jens Ambrock fasst die datenschutzrechtliche Großwetterlage zusammen und zieht daraus Schlüsse und Empfehlungen für Unternehmen.

09:45 Uhr Vortrag 2

Wichtige Rechtsprechung zu DSGVO-Betroffenenrechten und deren Praxisauswirkung
Dr. Carlo Piltz

Die Bearbeitung von Betroffenenrechten stellt für Verantwortliche in der Praxis einen Hauptbestandteil der Datenschutz-Compliance dar. In dem Vortrag erhalten Sie einen Überblick über praxisrelevante Entscheidungen von Gerichten zu den wichtigsten Betroffenenrechten, wie dem Recht auf Auskunft und Löschung. Wie weit wird der Anspruch auf die „Kopie" verstanden? Müssen Verantwortliche die Löschung von Daten nachweisen und wenn ja, wie? Kann man sich gegen Missbrauch wehren? Diese und weitere Fragen werden, zusammen mit Empfehlungen zur praktischen Umsetzung, in dem Vortrag behandelt.

10:30 Uhr Vortrag 3 - Sponsorenvortrag

Inhalte folgen

10:45 Uhr Kommunikationspause

11:00 Uhr Vortrag 4

Grenzenlos? Internationale Datentransfers und Compliance in der Praxis
Michelle Petruzzelli

Angesichts der globalen Digitalisierung und der zunehmenden Abhängigkeit von Cloud-Diensten, internationalen Konzernstrukturen und globalen Lieferketten sind internationale Datentransfers in Drittstaaten, besonders in die USA, China oder andere Länder ohne „angemessenes Datenschutzniveau", zu einem zentralen Compliance-Thema geworden. „Grenzenlos" ist nicht gleichbedeutend mit „regulierungslos". Unternehmen stehen vor enormen und stetig wachsenden Herausforderungen, insbesondere was die technischen, organisatorischen und vertragliche Maßnahmen für einen legitimen Datentransfer betreffen. Den Datenschutz auf einem EU-Niveau zu gewährleisten ist eine Herausforderung, die in der Praxis oft unterschätzt wird. Nicht selten werden SCC unreflektiert kopiert, ohne konkrete Transfer-Szenarien, Subunternehmer oder technische Sicherheitsmaßnahmen abzustimmen. Compliance ist heute ein strategisches, nicht nur ein administratives Thema – und erfordert proaktive, kontinuierliche Maßnahmen. Diese sollen im Rahmen des Vortrages beleuchtet werden.

11:45 Uhr Vortrag 5 - Podiumsdiskussion

12:15 Uhr Mittagspause

13:30 Uhr Vortrag 6

KI-Compliance zwischen Innovation und Regulierung
Prof. Dr. Hoeren

KI-Systeme sind inzwischen ein zentraler Bestandteil betrieblicher und behördlicher Entscheidungsprozesse. Mit dem europäischen AI-Act entsteht erstmals ein verbindlicher, risikobasierter Ordnungsrahmen, der Innovation ermöglichen, zugleich aber Grundrechte, Sicherheit und Transparenz gewährleisten soll. Der Vortrag zeigt, wie sich die neuen Compliance-Pflichten praktisch umsetzen lassen.

Im Mittelpunkt stehen die Risikoklassifizierung von KI-Systemen, die organisatorischen und technischen Governance-Anforderungen sowie die neuen Dokumentations- und Nachweispflichten. Besonderes Augenmerk gilt den Überschneidungen zwischen der Datenschutz-Folgenabschätzung nach der DSGVO und dem KI-Risikomanagement nach dem AI-Act, die in der Praxis häufig parallel, aber nicht integriert durchgeführt werden.

Anhand typischer Einsatzszenarien aus Wirtschaft und Verwaltung werden schließlich zentrale Fallstricke aufgezeigt – etwa bei der Einordnung von Hochrisiko-Systemen, der Verantwortlichkeitsverteilung in der Lieferkette oder der fortlaufenden Überwachung von KI-Modellen – und praxistaugliche Lösungsansätze für eine rechtssichere und innovationsfreundliche KI-Compliance vorgestellt.

14:30 Uhr Verabschiedung – Konferenzende

Datenschutz trifft Praxis: Insights und Austausch in Hamburg erleben!

ScheduleStart 1. Tag: 10.06.2026 09:00 Uhr

UpdateEnde letzter Tag: 12.06.2026 14:30 Uhr

1.940,00 €*

* Nettopreis; Preis inkl. MwSt.: 2.308,60 €

Termin

PDF-Programm Ihr Kontakt zu uns

call

mail

13. Hamburger Datenschutztage