Kundenservice Veranstaltungen: 02234-9894940
Kundenservice Bücher: 089-21837921
Aboservice Zeitschriften: 089-21837110
Kongress

42. DAFTA Fünf nach zwölf ist fünf vor zwölf – Die Zeit zwischen DS-GVO und e-PrivacyVO


42. DAFTA Fünf nach zwölf ist fünf vor zwölf – Die Zeit zwischen DS-GVO und e-PrivacyVO
 
Kostenfreier Versand
Expressversand
Kostenlose Rücksendung
Trusted Shops zertifiziert
  • SW10245
1.725,50 €
  • Start erster Tag: 09:30 Uhr
  • Ende letzter Tag: 13:30 Uhr
1.725,50 € inkl. MwSt
1.450,00 € netto

inkl. MwSt. zzgl. Versandkosten

 

Termin wählen:

GDD-Mitglied:

Student/in:


Versandkostenfreie Lieferung!

Lieferzeit ca. 5 Tage

 
42. DAFTA Fünf nach zwölf ist fünf vor zwölf – Die Zeit zwischen DS-GVO und e-PrivacyVO Die... mehr

42. DAFTA Fünf nach zwölf ist fünf vor zwölf – Die Zeit zwischen DS-GVO und e-PrivacyVO

Die 42. DAFTA steht im Zeichen zweier europäischer Gesetzeswerke – DS-GVO und ePrivacy-VO. Die Datenschutz-Grundverordnung ist angekommen und der Gesetzgeber in Berlin arbeitet an einem zweiten Anpassungsgesetz. Es soll den Datenschutz im Fachrecht verankern und es wird möglicherweise auch das BDSG modifizieren. Der Gesetzgeber ist hier gut beraten, an der Konzeption des betrieblichen Datenschutzbeauftragten festzuhalten, der den Datenschutz im Unternehmen vertritt. Der Verantwortliche braucht ihn, um den komplexen Anforderungen des neuen Rechts gerecht werden zu können und das Unternehmen nicht zuletzt mit Blick auf die empfindlichen Sanktionen zu schützen. Im November 2018 steht aber auch die Verabschiedung der ePrivacy-VO bevor. Auch sie wird für die Wirtschaft von elementarer Bedeutung sein.

 

Auf der DAFTA 2018 wollen wir mit hochrangigen Gästen aus Wirtschaft, Rechtsprechung, Aufsicht und Wissenschaft sowohl die Fragen der DS-GVO als auch die der ePrivacy-VO erörtern. Wir werden in der Eröffnungsveranstaltung neben Thomas von Danwitz, als Richter des Europäischen Gerichtshofs eine Reihe hochrangiger Gäste begrüßen. Mit Ihnen möchten wir übergeordnete Fragen diskutieren, wie die Herausforderungen für den Europäischen Gerichtshof und die Datenschutzaufsicht in Europa und in Deutschland umgesetzt werden können. Wir werden uns ebenso mit Antworten der Wirtschaft auf die Bedrohung des Marktes durch Logins bei Facebook etc. befassen.

 

In den Foren wird es wieder um Themen gehen, die die Wirtschaft in den Griff bekommen muss. In aktuellen Themen wie Löschpflichten, Transparenz und Rechenschaftspflichten bis hin zu Blockchain freuen wir uns, mit Ihnen in den vertieften Fachdialog einzusteigen. Am Tag vor der DAFTA wird 2018 erstmals das Solutions-Forum parallel zum 37. RDV-Forum stattfinden. Sein Schwerpunkt liegt auf der Datensicherheit, die unter der DS-GVO und in der Digitalisierung insgesamt unsere besondere Beachtung finden muss.

 

  • Informieren Sie sich auf zehn verschiedenen Parallelforen rund um die Themen Datenschutz und Datensicherheit
  • Top-Referenten führen durch Fachvorträge und spannende Diskussionsrunden
  • Aussteller präsentieren ihre Lösungen und Tools für die Datenschutzpraxis
  • Veranstaltung mit Tradition: Die DAFTA ist eine der größten Fachtagungen zum Thema Datenschutz in Europa
  • Fortbildungsveranstaltung gemäß Art. 38 DS-GVO/§§ 5, 6, 38 BDSG

Programm Donnerstag, 15. November 2018

 

9.00 Uhr  Eröffnung und Begrüßung

Prof. Dr. Rolf Schwartmann, Vorstandsvorsitzender der GDD e.V., Bonn

Grußwort von Andrea Voßhoff, Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit, Berlin

 

9.15 Uhr Die Arbeit des Europäischen Datenschutzausschusses

Mag.a. Christina Maria Schwaiger LLB.oec., Deputy Head International Desk/EDPB Chair Coordination, Austrian Data Protection Authority, Wien

 

 

9.45 Uhr Die ePrivacy-Verordnung – Stand der Verhandlungen

Rolf Bender, Bundesministerium für Wirtschaft und Energie, Bonn

 

 

10.15 Uhr Prüfpraxis der Aufsichtsbehörde nach neuem Recht

Prof. Dr. Johannes Caspar, Der Hamburgische Landesbeauftragte für Datenschutz und Informationsfreiheit, Hamburg

 

10.45 Uhr Kaffeepause

 

 

11.15 Uhr Datenschutzkonforme Login-Modelle – Brücke zwischen informationeller und unternehmerischer Selbstbestimmung

Jan Oetjen, Vorstand United Internet AG, München

 

11.45 Uhr  Aktuelle Herausforderungen für den Datenschutz in der Rechtsprechung des Gerichtshofs der Europäischen Union

Prof. Dr. Thomas von Danwitz, Richter am Europäischen Gerichtshof, Luxemburg

 

12.15 Uhr PODIUMSDISKUSSION

  • Rolf Bender
  • Prof. Dr. Johannes Caspar
  • Prof. Dr. Thomas von Danwitz
  • Andreas Jaspers, Geschäftsführer der GDD e.V., Bonn
  • Stefan Sobotta, Bundesministerium des Innern, für Bau und Heimat, Referatsleiter, Referat V II 4 – Datenschutzrecht, Berlin
  • Jan Oetjen
  • Mag.a. Christina Maria Schwaiger LLB.oec.

 Leitung: Prof. Dr. Rolf Schwartmann, Vorstandsvorsitzender der GDD e.V., Bonn

 

13.15 Uhr Mittagspause

 

PARALELLE FOREN 1-5

14.15 Uhr FORUM 1: Umsetzung der Betroffenenechte in der Praxis: Löschung, Sperrung, Auskunft und Berechtigungskonzept in SAP

Zielsetzung: Der Zweck der Datenverarbeitung stellt viele Unternehmen in der Praxis vor signifikante technische Herausforderungen. Wie dieser sinnvoll in einer Standardsoftware so modelliert werden kann, dass sowohl Sperren, Löschen und Auskunft als auch ein nach Zwecken getrenntes Berechtigungskonzept möglich wird, werden Referenten aus dem Hause SAP in einem Vortrag darstellen.

 

Referenten: Volker Lehnert, Senior Director Data Protection, SAP SE, Walldorf, Carsten Pluder, Lead Architect Data Protection and Privacy, SAP SE, Walldorf

 

Leitung: RA Andreas Jaspers, Geschäftsführer der GDD e.V., Bonn

 

 

14.15 Uhr FORUM 2: Transparenzpflichten – Viel hilft viel?

Zielsetzung: Mit der Erweiterung der Informationspflichten durch die DS-GVO sind erhebliche Unsicherheiten entstanden wie den gesetzlichen Anforderungen angemessen Rechnung zu tragen ist. Das Forum diskutiert Fragen zu Inhalten und erforderlichen Umsetzungsprozessen zwischen den Erwartungen der Aufsichtsbehörden einerseits und Best Practise Ansätzen aus Unternehmensansicht andererseits.

 

  • Was sind „geeignete Maßnahmen“ für eine transparente Information? – Kann das auch  Null sein?

Referent: Thomas Kranig, Präsident, Bayerisches Landesamt für Datenschutzaufsicht, Ansbach

 

  • Praktische Umsetzung von Transparenz – zwischen Pflichten des Verantwortlichen und Interessen des Betroffenen

Referentin: Dr. Barbara Kirchberg-Lennartz, Konzern-Datenschutzbeauftragte, Deutsche Lufthansa AG, Frankfurt

 

Leitung: Gabriela Krader, Deutsche Post DHL, Bonn; stellv. Vorstandsvorsitzende der GDD e.V., Bonn

 

 

14.15 Uhr FORUM 3: Rechenschaftspflicht/Accountability – (K)ein Mysterium

Zielsetzung: Die Begriffe Rechenschaftspflicht/Accountability sind mit der DS-GVO erstmalig in das Bewusstsein der Datenschutzbeauftragten geraten und führen zu einem Paradigmenwechsel. In dem Forum sollen die wesentlichen Merkmale der Rechenschaftspflicht/Accountability dargestellt und diskutiert werden. Angereichert mit Ergebnissen und Erfahrungen aus ersten aufsichtsbehördlichen Prüfungen sollten die Teilnehmer des Forums für die neuen Anforderungen ein besseres Verständnis entwickeln und das Mysterium aufgelöst bekommen.

 

In dem Forum werden u.a. folgende Fragestellungen dargestellt und diskutiert: Rechenschaftspflichten insbesondere im Zusammenhang mit einer Datenpanne, der Datenschutz-Folgenabschätzung, eingeholten Einwilligungen, den Transparenz- und Informationspflichten, der Auftragsverarbeitung, Risikobeurteilung, Beurteilung und Überprüfung der Wirksamkeit der TOM, Betroffenenrechten sowie die Fragestellung, wie lässt sich die Rechenschaftspflicht dauerhaft und systematisch erfüllen?

 

Referent: Andreas Sachs, Dipl.-Informatiker, Leiter des technischen Referats, Bayerisches Landesamt
für Datenschutzaufsicht, Ansbach

 

Leitung: Harald Eul, HEC Harald Eul Consulting GmbH, Brühl; GDD-Vorstand, Bonn

 

 

14.15 Uhr FORUM 4: IT-Sicherheit – Aktuelle Entwicklungen

Zielsetzung: Die IT-Sicherheit muss sich ständig neuen technischen Herausforderungen stellen.
In diesem Forum berichten Praktiker aus ihrem Arbeitsalltag.

 

IT-Grundschutz und auch ISO 27000 verlangen einen hohen Aufwand zur Erreichung eines angemessenen IT-Sicherheitsniveaus. KMUs sind damit potentiell überfordert. Es gibt auch Standards - z.B. ISIS 12 oder VdS 3473 - die mit weniger Aufwand auch ein akzeptables Sicherheitsniveau erreichen. Es werden Erfahrungen aus der Umsetzung des Bayerischen eGovernment-Gesetzes berichtet.


Sicherheitsvorfälle müssen im Unternehmen erfasst und aufgearbeitet werden. Ein gutes Security Incident Management System hilft dabei. Parktisch erprobte Lösungen und Erfahrungen aus der Arbeit des DFN-CERT werden vorgestellt.

 

  • Es muss nicht immer Grundschutz sein

Referent: Sascha Kuhrau, a.s.k. Datenschutz Beratung, Simmelsdorf-Hüttenbach

 

  • Security Incident Management

Referent: Stefan Kelm, DFN-CERT Services GmbH, Hamburg

 

Leitung: Prof. Dr. Rainer W. Gerling, Max-Planck-Gesellschaft, München; stellv. Vorstandsvorsitzender der GDD e.V., Bonn

 

 

14.15 Uhr FORUM 5: Technische Hintergründe, datenschutzrechtliche Aspekte und Lösungsansätze zu Blockchain

Zielsetzung: Die Technik von Blockchain wird ganz grundsätzlich erläutert. Die aus dem technischen Ansatz von Blockchain resultierende datenschutzrechtliche Problematiken werden dargelegt. Das Forum zeigt denkbare Lösungsansätze auf.

 

  • Blockchain – die Sichtweise der Aufsichtsbehörde und erste Berichte aus der Praxis

Referentin: Kristin Benedikt, Referatsleiterin/Referat 4, Bayerisches Landesamt für Datenschutzaufsicht, Ansbach

 

  • Blockchain – ein technischer Überblick und datenschutzrechtliche Problemfelder

Referent: Thomas Treml, Spezialist für AI und neue Technologien, Microsoft Deutschland GmbH, München

 

Leitung: Dr. Dirk Bornemann, Microsoft Deutschland GmbH, München; GDD-Vorstand, Bonn

 

15.45 Uhr Kaffeepause

 

16.15 Uhr WIEDERHOLUNG DER FOREN 1 – 4


17.45 Uhr Ende des 1. DAFTA-Tages


19.00 Uhr DAFTA-Treff im Maternussaal (inkl. Wissenschaftspreis und GDD-Datenschutzpreis)

 

 

 

Programm Freitag, 16. November 2018

 

PARALELLE FOREN 6-9

9.00 Uhr FORUM 6: Datenschutz-Folgenabschätzung in der Praxis


Zielsetzung:
Das Thema Datenschutz-Folgenabschätzung ist eine der zentralen Neuerungen der DS-GVO. Neben vielen mehr theoretischen Ansätzen bietet die französische Aufsichtsbehörde CNIL seit letztem Jahr ein Software-Tool zur praktischen Abarbeitung einer DSFA an. Dieses (open-source) Tool wurde inzwischen in 14 Sprachen übersetzt und von 6 Aufsichtsbehörden, u.a. dem LDA Bayern geprüft.
Da im Moment das Tool der CNIL in der betrieblichen Praxis den pragmatischsten Ansatz bietet, wird es auch vermehrt in deutschen Unternehmen genutzt. Im Rahmen des Forums sollen die ersten Erfahrungen mit dem CNIL Tool bei der Prüfung, Implementierung und Nutzung aus Sicht eines Datenschutzbeauftragten und einer Aufsichtsbehörde vorgestellt und diskutiert werden. Dabei werden auch die „Muss-Listen“ der Aufsichtsbehörden im Fokus stehen.

 

  • Implementierung und erste Erfahrungen mit Hilfe des PIA-Tools der CNIL

Referent: Thomas Kautsch, Konzerndatenschutzbeauftragter

 

  • DSFA: Einschätzungen aus Sicht einer deutschen Aufsichtsbehörde

Referent: Andreas Sachs, Dipl.-Informatiker, Leiter des technischen Referats, Bayerisches Landesamt für Datenschutzaufsicht, Ansbach

 

Leitung: Thomas Müthlein, DMC Datenschutz Management & Consulting GmbH & Co. KG, Frechen; GDD-Vorstand, Bonn

 

 

9.00 Uhr FORUM 7: Umsetzung der DS-GVO im kommunalen Bereich – Praktische Beispiele


Zielsetzung: Die europäische Datenschutz-Grundverordnung und ihre gesetzgeberischen Ergänzungen auf Landesebene entfalten seit Jahresmitte Wirkung. Zugleich sind die für Kommunen relevanten bereichsspezifischen Gesetze noch nicht flächendeckend angepasst, bedürfen also europarechtskonformer Auslegung. Das Forum will ein Schlaglicht auf die Umsetzungsbemühungen werfen, die im kommunalen Bereich im Gang befindlich sind.

 

Referent: Wolfgang Mahrenholz, behördlicher Datenschutzbeauftragter der Landeshauptstadt Hannover


Referentin: Anke Schröder, behördliche Datenschutzbeauftragte des Zweckverbandes elektronische Verwaltung in Mecklenburg-Vorpommern


Leitung: Dr. Martin Zilkens, behördlicher Datenschutzbeauftragter der Landeshauptstadt Düsseldorf; GDD-Vorstand, Bonn

 

 

9.00 Uhr FORUM 8: Aktuelle Fragen des Beschäftigtendatenschutzes


Zielsetzung: Was darf der Arbeitgeber wissen und was nicht? Es lohnt sich bei der Einstellung von Arbeitnehmern genauer hinzusehen. Doch was ist erforderlich im Sinne des § 26 Abs. 1 S. 1 BDSG? Wie muss eine Online-Bewerbung richtig gemacht werden? Welche Arten von Persönlichkeitstest sind erlaubt? Was ist legitime Unterscheidung und was ist unzulässige Benachteiligung? Wir wollen diese Fragen mit Ihnen diskutieren.

 

  • Beschäftigtendatenschutz aus Betriebsratssicht - ein Blick aus der Praxis

Referentin: Claudia Klemm, Deutsche Telekom, Bonn

 

  • Aktuelle Fragen der Datenübermittlung im Konzern und in die USA

Referent: Dr. Thomas Granetzny, Freshfields Bruckhaus Deringer, Düsseldorf

 

Leitung: Prof. Dr. Gregor Thüsing, Direktor des Instituts für Arbeitsrecht und Recht der sozialen Sicherheit, Universität Bonn; GDD-Vorstand, Bonn

 

 

9.00 Uhr FORUM 9: Herausforderung Identitätsdatendiebstahl

Zielsetzung: Digitale Identitätsdaten wie z.B. E Mail-Adressen und Passwörter werden in großen Mengen von Kriminellen gesammelt. In den meisten Fällen bemerken betroffene Personen nicht, dass sie Opfer einer Straftat geworden und einem erhöhten Risiko ausgesetzt sind. Strafverfolgungsbehörden und IT-Sicherheitsforscher finden bei der Aufklärung von IT-Sicherheitsvorfällen häufig umfangreiche Sammlungen von Identitätsdaten. Bisher gibt es keine erprobte oder standardisierte Methode mit der Opfer zuverlässig und proaktiv über den Missbrauch ihrer Daten informiert werden können. Ziel des Forums ist die Diskussion technischer Möglichkeiten und Herausforderungen sowie rechtlicher und datenschutzrechtlicher Rahmenbedingungen zur Umsetzung einer effektiven Warnung betroffener Personen durch Auswertung illegal angelegter Datensammlungen.

 

  • Datenverarbeitung zum Zweck der Warnung Betroffener – Möglichkeiten und Grenzen


Referent: Matthias Wübbeling, Arbeitsgruppe IT-Sicherheit, Universität Bonn

 

  • Verantwortlichkeiten und jurisitsche Rahmenbedingungen

Referent: Oliver Vettermann, FIZ Karlsruhe - Leibniz-Institut für Informationsinfrastruktur

 

  • Vereinbarkeit mit geltenden Datenschutzbestimmungen


Referentin: Susan Gonscherowski, Unabhängiges Landeszentrum für Datenschutz (ULD), Kiel

 


Leitung: Prof. Dr. Michael Meier, Universität Bonn/Fraunhofer FKIE, Bonn; GDD-Vorstand, Bonn

 

10.30 Uhr Kaffeepause

 

 

SPEZIALFORUM

9.00–11.30 Uhr Spezialforum: Gesundheits- und Sozialdatenschutz – Neuorientierung für den Datenschutz, neue Lösungsansätze
Zielsetzung:
Der Datenschutz mit seinen tradierten Lösungsschemata stößt insbesondere im Gesundheits- und Sozialwesen an seine Grenzen, wenn es um neue rechtliche Herausforderungen und die gravierenden Veränderungen im Ecosystem geht.

 

  • Einwilligungsmanagement für Fitness-, Vital- und Gesundheitsdaten


Referent: Max R. Ulbricht,
Research Associate, Information Systems Engineering (ISE), Technische Universität Berlin

 

  • Anforderungen, Standards und Lösungen für die Implementierung der DS-GVO in einem dynamischen Gesundheits- und Sozial-Ecosystem


Referent: Prof. Dr. habil. Bernd Blobel,
Universität Regensburg, Medizinische Fakultät

 

  • Neuordnung des Datenschutzmanagements unter Berücksichtigung der Ergebnisse einer aufsichtsbehördlichen Prüfung am Beispiel eines Universitätsklinikums


Referentin: Sonja Holst,
stellv. Datenschutzbeauftragte, Charité, Berlin


Moderation: David Koeppe,
Vivantes Netzwerk für Gesundheit GmbH, Berlin; Leiter GDD-AK
„Datenschutz und Datensicherheit im Gesundheits- und Sozialwesen“

 

11.00 Uhr WIEDERHOLUNG DER FOREN 6 – 8


12.30 Uhr Schlusswort
Prof. Dr. Rainer W. Gerling, stellv. Vorstandsvorsitzender der GDD e.V., Bonn


12.45 Uhr Abschlussvortrag: „Die Daten, die ich rief“
Katharina Nocun, Ökonomin, Bloggerin und Bürgerrechtlerin, die über Politik im digitalen Zeitalter schreibt, Berlin

 


13.30 Uhr ENDE DER 42. DAFTA

 

Mit freundlicher Unterstützung von:

 

Gold-Sponsor
Silber-Sponsor
Silber-Sponsor