Andreas Sachs

Datenschutzaufsichtsbehörden prüfen heute zunehmend risikoorientiert, technisch und anhand konkreter Nachweise. Verantwortliche müssen nicht nur datenschutzkonforme Prozesse eingerichtet haben, sondern deren Wirksamkeit und Umsetzung gegenüber der Aufsicht nachvollziehbar belegen können. Im Fokus stehen dabei unter anderem Transparenz- und Informationspflichten, Betroffenenrechte, technische und organisatorische Maßnahmen, Datenschutzverletzungen, Cloud-Dienste sowie der Einsatz Künstlicher Intelligenz. Das Seminar zeigt anhand aktueller Prüfschwerpunkte, wie Kontrollen vorbereitet und durchgeführt werden, welche Unterlagen und Nachweise typischerweise erwartet werden und wo in der Praxis häufig Schwachstellen auftreten. Sie erfahren, wie Sie Ihre Datenschutzorganisation prüffähig aufstellen, Risiken frühzeitig erkennen und auf Anfragen oder Prüfungen der Aufsichtsbehörden professionell reagieren. Technische Hinweise für Teilnehmerinnen und Teilnehmer unserer Online-Schulung:Bitte stellen Sie sicher, dass Ihr Gerät über eine funktionierende Audioausgabe verfügt. Wenn Sie aktiv teilnehmen möchten, benötigen Sie zusätzlich ein Mikrofon – für eine sichtbare Teilnahme auch eine Kamera. Ihren persönlichen Zugangslink zum virtuellen Seminarraum erhalten Sie rechtzeitig vor Beginn der Schulung per E-Mail.Bitte folgen Sie den Anweisungen in der E-Mail und betreten Sie den virtuellen Raum pünktlich zur vereinbarten Zeit. Hinweis zur Durchführung und Stornierung von VeranstaltungenDer Veranstalter behält sich vor, Präsenzseminare bis zu 14 Tage und Online-Schulungen bis zu 2 Tage vor Veranstaltungsbeginn abzusagen. Bei unzureichender Teilnehmerzahl für eine Präsenzveranstaltung kann das Seminar alternativ als Online-Schulung durchgeführt werden.

KI-Systeme datenschutzkonform einsetzen, prüfen und mit der KI-Verordnung verzahnen  Künstliche Intelligenz ist in Unternehmen längst von einem Innovationsthema zu einer konkreten Compliance-Aufgabe geworden. Generative KI, Microsoft Copilot, KI-Assistenten und in Fachanwendungen integrierte KI-Funktionen verarbeiten zunehmend Unternehmens- und personenbezogene Daten. Für Datenschutzbeauftragte und Verantwortliche stellt sich deshalb nicht mehr nur die Frage, ob KI eingesetzt werden soll, sondern vor allem, wie der Einsatz rechtlich, technisch und organisatorisch kontrolliert werden kann.  Dabei treffen mehrere Anforderungen aufeinander. Die DS-GVO regelt unter anderem Rechtsgrundlagen, Transparenz, Zweckbindung, Betroffenenrechte, Datenschutz-Folgenabschätzung und internationale Datenübermittlungen. Gleichzeitig schafft die KI-Verordnung zusätzliche Anforderungen an Anbieter und Betreiber von KI-Systemen. Seit 2026 gelten weitere Pflichten, insbesondere Transparenzanforderungen für bestimmte KI-Systeme.  Dieses Webinar vermittelt zunächst die technischen Grundlagen moderner KI-Systeme und zeigt anschließend, wie KI-Anwendungen datenschutzrechtlich bewertet und praktisch geprüft werden können. Am Beispiel von großen Sprachmodellen, ChatGPT, Microsoft Copilot und vergleichbaren Unternehmenslösungen werden typische Datenflüsse, Rollenverteilungen und Risiken analysiert.  Behandelt werden unter anderem Rechtsgrundlagen, Personenbezug und Anonymisierung, Trainings- und Eingabedaten, Betroffenenrechte, Datenschutz-Folgenabschätzung, Cloud-Nutzung, internationale Datenübermittlungen sowie das Zusammenspiel von DS-GVO und KI-Verordnung.  Ein besonderer Schwerpunkt liegt auf der Prüfung konkreter KI-Use-Cases. Die Teilnehmenden erhalten eine praxisorientierte KI-Checkliste, mit der sich geplante und bereits eingesetzte Systeme strukturiert bewerten, dokumentieren und begleiten lassen.  Hinweis zur Durchführung und Stornierung von VeranstaltungenDer Veranstalter behält sich vor, Präsenzseminare bis zu 14 Tage und Online-Schulungen bis zu 2 Tage vor Veranstaltungsbeginn abzusagen. Bei unzureichender Teilnehmerzahl für eine Präsenzveranstaltung kann das Seminar alternativ als Online-Schulung durchgeführt werden.

Selbst testen statt nur vertrauen: So prüfen Sie Datenschutzkonformität Der Datenschutz ist zunehmend von neueren technischen Entwicklungen und Rahmenbedingungen geprägt. Bei der Frage einer Datenschutzkonformität ist daher für eine rechtliche Bewertung (einer Rechtsgrundlage) häufig im Vorfeld zu klären, wie ein konkretes Produkt oder Internet-Dienst denn überhaupt funktioniert, welche (personenbezogene) Daten verarbeitet werden oder ob ein angemessenes Schutzniveau überhaupt vorhanden ist. Dieses Online-Seminar zeigt, wie man sich ein eigenes Datenschutz-Lab aufbaut und damit Internet-Dienste prüfen, Apps analysieren und Prüfungen auf Sicherheitslücken aus Datenschutzperspektive durchführen kann. Damit wird es möglich, nicht nur Beschreibungen von Produktanbietern und Dienstleistern zu glauben, sondern auch selbst die Nachweisbarkeit im Sinne der Rechenschaftspflicht zu erbringen.Bitte beachten Sie: Grundlegende Datenschutzkenntnisse empfehlenswert. Technische IT-Grundkenntnisse sind hilfreich aber keine zwingende Voraussetzung. Technische Hinweise für Teilnehmerinnen und Teilnehmer unserer Online-SchulungBitte stellen Sie sicher, dass Ihr Gerät über eine funktionierende Audioausgabe verfügt. Wenn Sie aktiv teilnehmen möchten, benötigen Sie zusätzlich ein Mikrofon – für eine sichtbare Teilnahme auch eine Kamera.Ihren persönlichen Zugangslink zum virtuellen Seminarraum erhalten Sie rechtzeitig vor Beginn der Schulung per E-Mail. Bitte folgen Sie den Anweisungen in der E-Mail und betreten Sie den virtuellen Raum pünktlich zur vereinbarten Zeit.Hinweis zur Durchführung und Stornierung von VeranstaltungenDer Veranstalter behält sich vor, Präsenzseminare bis zu 14 Tage und Online-Schulungen bis zu 2 Tage vor Veranstaltungsbeginn abzusagen. Bei unzureichender Teilnehmerzahl für eine Präsenzveranstaltung kann das Seminar alternativ als Online-Schulung durchgeführt werden.

50. DAFTA und 45. RDV-Forum – Deutschlands führende Datenschutzkonferenz in Köln 2026 Künstliche Intelligenz – Werkzeug oder Partner? Herausforderungen für den Datenschutz! Die DAFTA – der GDD und DATAKONTEXT ist seit Jahrzehnten die zentrale Datenschutzkonferenz in Deutschland. Gemeinsam mit dem RDV-Forum bringt sie auch 2026 Expertinnen und Experten aus Wirtschaft, Behörden, Forschung und Rechtspraxis in Köln zusammen. Für die 50. DAFTA zieht die Veranstaltung ins Marriott Hotel Köln – die bekannte Kombination aus Fachprogramm, Workshops und Netzwerkmöglichkeiten bleibt selbstverständlich erhalten. Das erwartet Sie auf der Datenschutzkonferenz Aktuelle Entwicklungen im Datenschutz live erleben: Von Datenschutz bei Künstlicher Intelligenz und Datennutzung über die EU-Digitalakte bis zu neuen Strategien rund um Informationssicherheit – direkt aus erster Hand von Aufsichtsbehörden, Wissenschaft und Praxis. Hochkarätige Diskussionsrunden: Die bekannte Podiumsdiskussion bringt führende Köpfe aus Politik, Recht und Unternehmen zusammen, um aktuelle Fragen und Zukunftsszenarien im Datenschutz zu beleuchten. Praxisorientierte Workshops: In zehn parallelen Sessions erhalten Sie konkrete Lösungen und Best Practices für den Datenschutzalltag – von internen Prozessen bis hin zur internationalen Datenverarbeitung. Networking auf höchstem Niveau: Ob beim DAFTA-Treff, in den Fachforen oder hybrid online – knüpfen Sie wertvolle Kontakte mit Datenschutzbeauftragten, Compliance- und IT-Fachleuten. Ihre Vorteile auf einen Blick Aktuelles Wissens-Update von führenden Datenschutzexperten Austausch mit Aufsichtsbehörden und Praktikern aus ganz Europa Praxisnahe Einblicke für Datenschutzverantwortliche, Datenschutzbeauftragte, Compliance-, IT- und Rechtsfachleute Flexible Teilnahme: vor Ort in Köln oder hybrid online Sichern Sie sich jetzt Ihren Platz beim wichtigsten Datenschutz-Event des Jahres! Mit freundlicher Unterstützung von: Veranstaltungsformate & Hinweise Hybridkonzept: Präsenz in Köln und Online-Teilnahme möglich Konferenzunterlagen digital verfügbar: nachhaltig und bequem. Bitte beachten Sie, dass zur Ermöglichung der Online-Teilnahme an der DAFTA sowie für unsere Öffentlichkeitsarbeit Foto- und Filmaufnahmen von der Veranstaltung gemacht werden. Als Sponsor sichtbar werden? Kontaktieren Sie Wolfgang Scharf unter wolfgang.scharf@datakontext.com. Neu im Datenschutz? Profitieren Sie gezielt von unserem Praxiswissen in Workshops & Foren – ideal zum Netzwerken und Know-how-Aufbau. Organisatorische Hinweise Konferenzunterlagen werden ausschließlich elektronisch zur Verfügung gestellt. Sollten sich nicht ausreichend Teilnehmende für das digitale Veranstaltungsformat anmelden, behalten wir uns vor, die Veranstaltung nur in Präsenz durchzuführen.

Fachkunde stärken und vernetzen: Der Winter-Workshop der GDD Die GDD bietet mit ihrem Winter-Workshop Datenschutzbeauftragten, Datenschutz-Managern und Datenschutzdienstleistern eine kompakte Möglichkeit zur gezielten Weiterbildung. Kompetente Referenten, praxisnahe Themen – gezielte Weiterbildung für Profis Im Mittelpunkt stehen aktuelle Datenschutzfragen, die sich in vielen Unternehmen konkret stellen. Erfahrene Referentinnen und Referenten zeigen auf, wo Beratungsbedarf besteht und wie praxisnahe Lösungen aussehen. Die kontinuierliche Fort- und Weiterbildung in einem dynamischen Themenfeld wie dem Datenschutz ist entscheidend für die erfolgreiche Wahrnehmung der Aufgaben von Datenschutzberatern und betrieblichen Datenschutzbeauftragten. Der GDD-Winter-Workshop bietet zudem den Nachweis der gesetzlichen Fachkunde gemäß Art. 38 Abs. 2 DS-GVO sowie §§ 5, 6, 38 BDSG – ein anerkannter Beleg gegenüber Auftraggebern, Arbeitgebern und Aufsichtsbehörden. Am Abend zwischen den beiden Veranstaltungstagen besteht die Möglichkeit zum Erfahrungsaustausch und Networking mit Kolleginnen und Kollegen aus der Datenschutzpraxis. Alle Konferenzunterlagen werden elektronisch zur Verfügung gestellt – nachhaltig und bequem. Der Veranstalter behält sich vor, Präsenzseminare bis zu 14 Tage und Online-Schulungen bis zu 2 Tage vor Beginn zu stornieren. Sollte die Präsenzveranstaltung nicht zustande kommen, wird das Seminar alternativ digital durchgeführt.

KI-Agenten datenschutzkonform einsetzen, automatisierte Entscheidungen beherrschen und menschliche Aufsicht sicherstellen  KI-Agenten gehen deutlich über klassische Chatbots und einzelne KI-Funktionen hinaus. Sie können selbstständig Aufgaben planen, Informationen aus verschiedenen Systemen zusammenführen, Werkzeuge und Schnittstellen nutzen und auf dieser Grundlage Aktionen ausführen. Dabei können sie auf E-Mails, Dokumente, CRM- und HR-Systeme, Datenbanken, Cloud-Dienste oder interne Wissensbestände zugreifen und personenbezogene Daten aus unterschiedlichen Quellen miteinander verknüpfen.  Mit zunehmender Autonomie stellen sich neue datenschutzrechtliche Fragen. Besonders kritisch wird es, wenn KI-Agenten Entscheidungen über Personen treffen oder Entscheidungen so weitgehend vorbereiten, dass menschliche Beteiligung nur noch formal vorhanden ist. Dann kann Art. 22 DS-GVO zur automatisierten Entscheidungsfindung einschlägig sein. Entscheidend ist dabei nicht allein, ob ein Mensch nominell beteiligt ist, sondern ob tatsächlich eine qualifizierte und wirksame menschliche Entscheidung stattfindet.  Auch die KI-Verordnung stellt Anforderungen an die menschliche Aufsicht. Insbesondere Hochrisiko-KI-Systeme müssen so gestaltet und eingesetzt werden, dass natürliche Personen ihre Funktionsweise angemessen überwachen, Ergebnisse richtig einordnen und erforderlichenfalls ignorieren, übersteuern oder den Betrieb unterbrechen können. Damit wird die Frage des „Human in the Loop“ zu einem zentralen Governance-Thema für den praktischen Einsatz von KI-Agenten.  Das Webinar zeigt, wie KI-Agenten technisch funktionieren, welche personenbezogenen Daten sie verarbeiten und wie ihre Datenzugriffe, Entscheidungen und Aktionen datenschutzrechtlich bewertet werden können. Ein besonderer Schwerpunkt liegt auf automatisierten Entscheidungen nach Art. 22 DS-GVO, Profiling, der Abgrenzung zwischen automatisierter Empfehlung und automatisierter Entscheidung sowie den Anforderungen an eine tatsächlich wirksame menschliche Kontrolle.  Darüber hinaus werden die Anforderungen der KI-Verordnung an Anbieter und Betreiber, Hochrisiko-KI, menschliche Aufsicht, Transparenz, Protokollierung und Governance behandelt. Die Teilnehmenden erhalten eine praxisorientierte Checkliste für die datenschutzrechtliche Prüfung und Freigabe von KI-Agenten.  Hinweis zur Durchführung und Stornierung von VeranstaltungenDer Veranstalter behält sich vor, Präsenzseminare bis zu 14 Tage und Online-Schulungen bis zu 2 Tage vor Veranstaltungsbeginn abzusagen. Bei unzureichender Teilnehmerzahl für eine Präsenzveranstaltung kann das Seminar alternativ als Online-Schulung durchgeführt werden.