DSGVO - Why, How, What
Praxisleitfaden für die sichere Umsetzung der Datenschutzgrundverordnung in Unternehmen
Lesedauer: 4 Minuten
"Fragen Sie nicht, was Sie für den Datenschutz tun können, sondern was der Datenschutz für Sie tun kann."
→ Datenschutz = IT-Sicherheit = Unternehmensstabilität
Aktivitäten und Projekte
DSGVO-Handbuch zur strukturierten Umsetzung von Datenschutz und Datensicherheit – für Unternehmensstabilität und gegen Cyberkriminalität
- WHY - Wieso soll ich Datenschutz und Datensicherheit umsetzen?
- HOW - Wie funktioniert die Umsetzung?
- WHAT - Was brauche ich, um die DSGVO zu erfüllen?
- Strukturierte Vorgehensweise mit dem 123PIA Modell
- 12 Punkte-Programm als mögliche Form der Umsetzung
Recht für IT umsetzbar machen → ‘Cookies and other sweets’
- Rechtstexte in strukturierter Form → Wenn das, dann das.
- Welche Fragen müssen gestellt werden und welche Auswirkungen haben die Antworten
- Ziele:
- Klare Vorgehensweise für Unternehmensberater (Prozesse) und IT-Entwickler (Software)
- Aufzeigen von Unklarheiten in der rechtlichen Formulierung (für Interessenvertretungen)
- Im Vordergrund stehen Unternehmensberater und Informationstechnologen, als die Experten für die richtigen Fragen und die Evaluierung der Antworten! (vs. Notwendigkeit eines Juristen)
AI-ACT
Der Arbeitskreis behandelt AI-Act-Agenden entlang vier Schwerpunkten:
- Governance und KI-Kompetenz nach Art. 4 für alle Akteure. Ziel sind belastbare Schulungs-, Rollen- und Prozessstandards.
- Hochrisiko-Verarbeitungen. Fokus auf Klassifizierung, Konformitätsbewertung, technische Dokumentation, Registrierung und Post-Market-Monitoring sowie Meldepflichten bei schweren Vorfällen nach Art. 73.
- Grundrechte. Verzahnung von Grundrechts- und Datenschutzfolgenabschätzungen.
- Aufsicht und nationale Koordination. Bei KI mit Personenbezug wird die Österreichische Datenschutzbehörde in ihrer Rolle als für Grundrechte zuständige Behörde eingebunden.
GPAI-Transparenz und aktuelle Leitlinien der Kommission, Standardisierung und Schnittstellen zu EU-Vorlagen sowie die gestaffelte Anwendbarkeit und Umsetzungsfristen.
Online-Tutorials
DSGVO: Hype vs. Realität - was brauchen unsere Kunden? (Teaser)
Digitaler Vertrieb & Lead-Management
Was UnternehmensberaterInnen über die Datenschutz-Grundverordnung wissen müssen (Teaser)
Diese und weitere Videos in voller Länge finden Sie auf dem Youtube-Kanal der UBIT Wien.
Lenkungsteam
Ing. Mag. Dr. Vincenz Leichtfried
W: LV7.ms
E: dsgvo@LV7.at
Digitalisierungsexperte an der Schnittstelle zwischen wirtschaftlichen Anforderungen und technischen Möglichkeiten. Fokus auf intelligente Analyse und Nutzung von Informationen im Einklang mit regulatorischen Rahmenbedingungen. Vincenz Leichtfried begleitet Organisationen mit strukturierter analytischer Beratung und ist mit seinem Unternehmen als SaaS Anbieter tätig.
W: median.one
E: wm@median.one
Die Median GmbH wurde 2016 gegründet und befasst sich ausschließlich mit dem Schutz und der Betriebsfähigkeit Ihrer Datenverarbeitungen. Der Geschäftsführer Wolfgang Mader hat die letzten dreißig Jahre seines Lebens in Rechenzentren verbracht und von Beginn an die Internet-Landschaft von Österreich mitgeprägt. Seit 2016 ist Datenschutz der Schwerpunkt des international zertifizierten Datenschutzbeauftragten.
„Die DSGVO ist eine der letzten Chancen für Europa sich gegen die missbräuchliche Verwendung seiner Daten zu wehren!"
Mitgliedschaft
Die Mitgliedschaft im Arbeitskreis steht allen Mitgliedern der Fachgruppe UBIT Wien offen, die einen Fokus auf Datensicherheit, Datenschutz sowie den Chancen und Möglichkeiten der rechtskonformen Nutzung von Daten haben.
Wenn Sie Interesse daran haben, Mitglied im Arbeitskreis DSGVO zu werden, senden Sie bitte eine E-Mail und beantworten Sie dabei die folgenden Use Cases:
- Motivation für den Beitritt: Warum möchten Sie dem Arbeitskreis beitreten?
- Erwartungen an den Arbeitskreis: Welche Erwartungen haben Sie an die Arbeit und die Angebote des Arbeitskreises?
- Ihr Beitrag: Wie können Sie zur Weiterentwicklung des Arbeitskreises beitragen?
- Spezialisierung: Welche spezifischen Themen oder Bereiche der Datenschutz-Grundverordnung interessieren Sie besonders?