Data Protection Officer (Univ.)

„Sämtliche Datenverarbeitung ist verboten, es sei denn, sie ist ausnahmsweise erlaubt" – Datenschutz ist aus dem Geschäftsalltag nicht mehr wegzudenken. Die DSGVO und das neue Bundesdatenschutzgesetz haben den Datenschutz erheblich erweitert und nahezu vollständig verändert. Die Anforderungen an Unternehmen sind weitreichend und komplex und beeinflussen teils sogar Unternehmensprozesse und Geschäftsmodelle maßgeblich – umso mehr, als sich die Schnittstelle KI–Datenschutz in den vergangenen Jahren erheblich verdichtet hat.

Sie erhalten einen ersten systematischen Überblick über das richtige Verständnis von Datenschutz sowie die wesentlichen relevanten Themenkomplexe. Da das Datenschutzrecht keine isolierte, sondern eine nationale wie auch europäische und internationale Thematik ist und die relevanten Regelwerke nur teilweise synchronisiert sind, erhalten Sie zudem einen Überblick über die wichtigsten nationalen und übernationalen Regelwerke.

Ihr Dozent für Datenschutzrecht – Einführung, Gesamtdarstellung und Regelwerke, DSGVO im Überblick

Prof. Dr. Andreas Katzer ist Rechtsanwalt, M.I.L. (Univ. Lund, Schweden) und Partner bei Sonntag & Partner Partnerschaftsgesellschaft mbB. Er ist Dozent an mehreren Hochschulen und Honorarprofessor an der Hochschule für angewandtes Management mit den Schwerpunkten Global Mobility, Fremdpersonaleinsatz, Datenschutzrecht und Rechtsberatung im professionellen Sport.

Die Datenschutzgrundverordnung ist Dreh- und Angelpunkt für das in Deutschland derzeit geltende Datenschutzrecht. Sie erhalten eine umfassende Darstellung der wesentlichen DSGVO-Vorschriften in einem systematischen Gesamtüberblick, gegliedert nach den jeweiligen Themenkomplexen, um die Bearbeitung in den weiteren Lehrinhalten zu erleichtern.

Sie vertiefen dabei zugleich das Prinzip des Datenschutzrechts, sodass Ihnen ein problemloser Umgang mit der DSGVO in der beruflichen Praxis ermöglicht wird – unter besonderer Berücksichtigung des Einflusses KI-gestützter Tools und deren datenschutzrechtlich kritischer Ausprägungen.

Ihr Dozent für Datenschutzgrundverordnung im Überblick

Prof. Dr. Andreas Katzer ist Rechtsanwalt, M.I.L. (Univ. Lund, Schweden) und Partner bei Sonntag & Partner Partnerschaftsgesellschaft mbB. Er ist Dozent an mehreren Hochschulen und Honorarprofessor an der Hochschule für angewandtes Management mit den Schwerpunkten Global Mobility, Fremdpersonaleinsatz, Datenschutzrecht und Rechtsberatung im professionellen Sport.

Jedes datenverarbeitende Unternehmen muss sämtliche Datenverarbeitungsvorgänge in einem Verfahrensverzeichnis auflisten und vorhalten. Sie lernen, wie Datenverarbeitungsvorgänge zu kategorisieren und die genaue Verarbeitungstätigkeit – etwa Zweck, Art der Daten, Empfänger und Rechtsgrundlage – zu beschreiben sind, sodass Sie selbstständig Verfahrensverzeichnisse erstellen bzw. bei deren Erstellung beraten können.

Wesentlicher Bestandteil des Datenschutzes ist zudem die Löschung nicht mehr benötigter Daten – gleichzeitig bestehen zahlreiche gesetzliche Aufbewahrungspflichten. Sie lernen, sich in diesem rechtlichen Spannungsfeld zu bewegen und Löschkonzepte zu entwickeln, die auch der IT-technischen Herausforderung begegnen, an unterschiedlichen Stellen gespeicherte Daten aufzuspüren und vollständig zu löschen. KI-Tools werden dabei eingesetzt und deren Vorteile sowie Limitierungen erarbeitet.

Ihr Dozent für Verfahrensverzeichnis/Löschkonzepte

Prof. Dr. Andreas Katzer ist Rechtsanwalt, M.I.L. (Univ. Lund, Schweden) und Partner bei Sonntag & Partner Partnerschaftsgesellschaft mbB. Er ist Dozent an mehreren Hochschulen und Honorarprofessor an der Hochschule für angewandtes Management mit den Schwerpunkten Global Mobility, Fremdpersonaleinsatz, Datenschutzrecht und Rechtsberatung im professionellen Sport.

Im Vortrag zum Datenschutzbeauftragten (DSB) lernen Sie den Aufbau eines Datenschutzmanagementsystems mit DS-Koordinatoren kennen. Wir beleuchten Ihr Amt als DSB, die Voraussetzungen zum Amt, zur Fachkunde und zur Interessenkollision. Sie erhalten wichtige Empfehlungen zu Ihrer Rolle als Berater und Kontrolleur, zu Schulungskampagnen und zur Rechenschaftspflicht über Berichte des DSB.

Sie kennen die rechtlichen Anforderungen an die Benennung, Qualifikation und Stellung des Datenschutzbeauftragten nach Art. 37–39 DSGVO und § 38 BDSG. Sie verstehen die Unabhängigkeit des Amtes sowie dessen Rechte (Informationsanspruch, Unterstützung, direkter Zugang zur Geschäftsführung) und Pflichten (Beratung, Überwachung, Aufsichtsbehördenkontakt).

Ihr Dozent für Der/Die Datenschutzbeauftragte

Wolfgang A. Schmid ist Fachanwalt für IT-Recht und Gründungspartner bei Schmid Frank Rechtsanwälte PartG mbB. Er ist seit 2002 auf IT-Recht, Datenschutz, Compliance und IT-Sicherheit spezialisiert, seit 2004 externer Datenschutzbeauftragter, seit 2018 Datenschutz-Auditor (TÜV), seit 2012 Ombudsmann für ein Whistleblowing-System und seit 2022 IT-Sicherheitsbeauftragter (ITSiBe) und Chief Information Security Officer (CISO) nach ISO/IEC 27001/27002 und BSI IT-Grundschutz.

Der datenschutzrechtlich rechtskonforme Umgang mit Mitarbeiterdaten muss seitens Unternehmen konsequent eingehalten und gewährleistet werden. Gerade im Beschäftigtenkontext werden personenbezogene Daten von teils hoher Sensibilität verarbeitet, zugleich spielt der Datenschutz bei arbeitsrechtlichen Streitigkeiten eine zunehmend größere Rolle. Sie erkennen die vielfältigen Fallstricke im Beschäftigtendatenschutz, um Schmerzensgeldansprüche, Bußgelder, Strafverfahren und unangenehme Öffentlichkeitswirkung zu vermeiden.

Ergänzend lenkt die Einheit den Blick auf den verfassungsrechtlichen Datenschutz: Vom Volkszählungsurteil 1983 bis zu den Recht-auf-Vergessen-Beschlüssen 2019 prägte das Bundesverfassungsgericht den Datenschutz maßgeblich. Sie lernen die dogmatischen Feinheiten des Rechts auf informationelle Selbstbestimmung kennen sowie dessen Abgrenzung zu anderen Grundrechten und zum europäischen Grundrecht auf Schutz personenbezogener Daten (Art. 8 GRCh).

Ihr Dozent für Beschäftigtendatenschutz + ausgewählte Probleme des Datenschutzrechts nach BVerfG

Prof. Dr. Andreas Katzer ist Rechtsanwalt, M.I.L. (Univ. Lund, Schweden) und Partner bei Sonntag & Partner Partnerschaftsgesellschaft mbB. Er ist Dozent an mehreren Hochschulen und Honorarprofessor an der Hochschule für angewandtes Management mit den Schwerpunkten Global Mobility, Fremdpersonaleinsatz, Datenschutzrecht und Rechtsberatung im professionellen Sport.

Sie erhalten einen Überblick über die Tätigkeit einer Datenschutzaufsichtsbehörde – deren Aufgabenspektrum ist umfangreich, aber oft wenig transparent. Barbara Thiel, ehemalige Landesbeauftragte für den Datenschutz Niedersachsen, gewährt direkte Einblicke in die Praxis einer Aufsichtsbehörde: Stellung, Funktion, Aufgaben und Befugnisse sowie den neu geschaffenen Konsistenzmechanismus auf europäischer Ebene.

Sie lernen die Kooperations- und Kohärenzverfahren sowie die Rolle des Europäischen Datenschutzausschusses kennen. In einem Exkurs behandeln Sie zudem die Zusammenarbeit der Aufsichtsbehörden von Bund und Ländern, aktuelle Überlegungen zur künftigen Struktur der Datenschutzaufsicht sowie die datenschutzrechtlichen Herausforderungen durch Digitalisierung und künstliche Intelligenz.

Ihre Dozentin für Die Datenschutzaufsichtsbehörde

Barbara Thiel ist Landesbeauftragte für den Datenschutz Niedersachsen a.D.

Rechtswidrige Datenverarbeitungsvorgänge können eine Vielzahl unterschiedlicher Haftungsszenarien mit sich bringen – der Einsatz künstlicher Intelligenz birgt dabei ein umso größeres Haftungsrisiko auf Anwenderseite. Sie lernen, welche zivilrechtlichen Möglichkeiten betroffenen Personen gegen Verantwortliche und Auftragsverarbeiter zustehen (Unterlassungs-, Beseitigungs- und Schadensersatzansprüche) und inwieweit Verbände oder Mitbewerber Verstöße gegen die DSGVO abmahnen und gerichtlich unterbinden lassen können.

Marketing lebt von zielgerichteten Aktionen und nutzt zunehmend hoch technologisierte Methoden der Datenverarbeitung und -gewinnung. Sie erfahren, wie sich modernes Marketing mit den Vorgaben des Datenschutzrechts vereinbaren lässt, einschließlich neuer Erscheinungsformen des Marketings auf Basis generativer KI-Tools.

Ihr Dozent für Haftung – Zivilrecht, Wettbewerbsrecht + Marketing und Datenschutz

Julian Modi ist Rechtsanwalt, Fachanwalt für IT-Recht sowie für Urheber- und Medienrecht und Partner bei Sonntag & Partner Partnerschaftsgesellschaft mbB. Er leitet dort den Bereich IT-Recht und Gewerblichen Rechtsschutz und ist Lehrbeauftragter der Universität Augsburg für IT-Recht sowie der Hochschule Augsburg für IT-Sicherheitsrecht.

Der Datenschutzbeauftragte hat die Pflicht zur Überwachung der Einhaltung datenschutzrechtlicher Pflichten – die Durchführung von Datenschutz-Audits ist dafür unerlässlich. Sie erwerben fundierte Kenntnisse der rechtlichen und organisatorischen Anforderungen des Datenschutzes sowie der relevanten Prüf- und Auditmethoden.

Sie lernen, Unternehmensprozesse systematisch zu analysieren, Risiken zu bewerten und wirksame Maßnahmen abzuleiten. Anhand von Fallbeispielen aus der Praxis erwerben Sie erprobte Herangehensweisen und Best Practices, um Audits fachgerecht zu planen, durchzuführen und zu dokumentieren und so die Datenschutzkonformität von Unternehmen sicherzustellen.

Ihr Dozent für Datenschutzaudits

Dr. Stephan Blazy, LL.M., ist Geschäftsführender Gesellschafter der GDPC GbR sowie Datenschutzbeauftragter (IHK), Datenschutzauditor DSGVO/BDSG (TÜV) und Informationssicherheitsbeauftragter (TÜV).

Datenschutz effizient, automatisiert und sicher – dieser Vortrag zeigt, wie Privacy-Software Unternehmen bei der Einhaltung der DSGVO unterstützt. Sie verstehen die grundlegenden Anforderungen an Datenschutz in IT-Systemen und können einordnen, welche technischen (z. B. Digitalisierung, KI) und organisatorischen Aspekte bei der Planung oder Bewertung von Systemen besonders wichtig sind.

Sie lernen konkrete Datenschutzthemen kennen, die in IT-Systemen abbildbar sein müssen – etwa Löschkonzepte, Berechtigungsmanagement, Nachweisführung und Transparenzanforderungen – sowie die Umsetzung technischer Datenschutzprinzipien wie Datenminimierung, Zweckbindung und Speicherbegrenzung. Ergänzend erhalten Sie einen Überblick über Systeme, die die Arbeit von Datenschutzbeauftragten unterstützen (z. B. VVT, Incident-Handling, Audit-Management) sowie die KI-gestützte Erstellung von Datenschutzhinweisen aus Verarbeitungsbeschreibungen.

Ihr Dozent für Praktische Implementierung von Datenschutz über IT-Systeme

Ingo Oberhäuser ist Senior Datenschutzberater, Datenschutzauditor und KI-Compliance-Beauftragter sowie IT-Berater bei Sonntag IT Solutions GmbH & Co.

Aktuelle Vorfälle verdeutlichen, wie wichtig es ist, mit professioneller IT-Security und geeigneten rechtlichen Maßnahmenplänen nicht nur reaktiv nach Hacker-Angriffen und Datenpannen zu agieren, sondern proaktiv Risiken und Bedrohungslagen vorzubeugen. Bei Rechtsverstößen drohen hohe Bußgelder, Schadensersatzforderungen, Kündigungen von Geschäftspartnern, Rufschäden sowie Kosten für Behörden- und Gerichtsverfahren. Sie lernen Schwachstellenanalysen und -behebung, das Erkennen von Datenschutzverletzungen und Risikobeurteilungen kennen.

Ergänzend befassen Sie sich mit dem in Art. 79 Abs. 1 DSGVO verankerten Recht auf einen wirksamen gerichtlichen Rechtsbehelf – einschließlich der Klagemöglichkeiten vor Zivil- und Verwaltungsgerichten in Deutschland sowie der Möglichkeiten des einstweiligen Rechtsschutzes.

Ihr Dozent für Straf- und Bußgeldbestände + Rechtsbehelfe im Datenschutzrecht

Julian Modi ist Rechtsanwalt, Fachanwalt für IT-Recht sowie für Urheber- und Medienrecht und Partner bei Sonntag & Partner Partnerschaftsgesellschaft mbB. Er leitet dort den Bereich IT-Recht und Gewerblichen Rechtsschutz und ist Lehrbeauftragter der Universität Augsburg für IT-Recht sowie der Hochschule Augsburg für IT-Sicherheitsrecht.

Dieser Vortrag vermittelt die wesentlichen Grundkenntnisse zu den Rechten der betroffenen Person (Art. 12–22 DSGVO), die für die Tätigkeit des Datenschutzbeauftragten erforderlich sind – einschließlich des Zusammenspiels zwischen DSGVO und BDSG sowie Vorschlägen aus der Praxis zum Umgang mit typischen Problemstellungen.

Sie lernen die Systematik der Betroffenenrechte, relevante Rechtsprechung und Behördenpraxis sowie Betroffenenrechte im internationalen Kontext kennen. Ergänzend behandeln Sie aktuelle Entwicklungen und die Auswirkungen von Digitalisierung und KI-Einsatz auf Betroffenenrechte.

Ihre Dozenten für Rechte der betroffenen Person

Prof. Dr. Michael Schmidl, LL.M.Eur., ist Rechtsanwalt, Partner und Fachanwalt für IT-Recht bei Baker McKenzie. Florian Tannen ist Rechtsanwalt und Partner bei Baker McKenzie.

Der Einsatz von Dienstleistern ist in einer digitalisierten und globalisierten Arbeitswelt unvermeidbar – dabei werden meist auch personenbezogene Daten verarbeitet. Anhand praxisnaher Case Studies lernen Sie, datenschutzrechtliche Verantwortlichkeiten zu bestimmen und voneinander abzugrenzen (Abgrenzung Auftragsverarbeitung & gemeinsame Verantwortlichkeit), Dos und Don'ts bei der Gestaltung von Auftragsverarbeitungsverträgen sowie die datenschutzrechtliche Bewertung von Betreibern und Anbietern von KI-Systemen nach der KI-VO.

Aufgrund der EuGH-Rechtsprechung ist die internationale Datenübermittlung in Drittländer – insbesondere die USA – mit weitreichenden Risiken behaftet, gleichzeitig aber oft unvermeidbar. Sie lernen die globale Anwendbarkeit der DSGVO, Adäquanzentscheidungen, die Schrems-I- und -II-Rechtsprechung, geeignete Garantien (SCCs, BCRs & Co.) sowie Transfer Impact Assessments kennen, um Compliance und internationale Datenflüsse zu gewährleisten.

Ihr Dozent für Datenschutzrechtliche Verantwortlichkeit und Auftragsverarbeitung + internationale Datenübermittlung

Dr. Frank Schemmel ist Head of Data Protection & AI Governance bei MediaMarkt Saturn, Datenschutzbeauftragter (TÜV) und Compliance Officer (Univ.) sowie CIPP/E, CIPP/US, CIPM und CIPT zertifiziert.

Unternehmen müssen Sicherheitslücken und darauf basierende Cyberangriffe möglichst vermeiden und geeignete Maßnahmen zur Sicherheit personenbezogener Daten implementieren – das trägt zugleich zum Schutz von Geschäftsgeheimnissen bei. Sie lernen die rechtlichen Rahmenbedingungen des IT-Sicherheitsrechts kennen sowie den Umgang mit gängigen Datenpannen, um sich "IT-compliant" zu verhalten und Haftungs- und Sanktionsrisiken zu vermeiden.

Bei Rechtsverstößen drohen hohe Bußgelder, Schadensersatzforderungen, Kündigungen von Geschäftspartnern, Rufschäden sowie Kosten für Behörden- und Gerichtsverfahren. Sie erörtern zudem, inwiefern der Einsatz von KI-Anwendungen einerseits für mehr IT-Sicherheit sorgen, andererseits aber auch ein Einfallstor für Cyberattacken sein kann.

Ihr Dozent für Datenschutzrecht und IT-Sicherheit + Datenpannen – Kategorien von Datenpannen

Julian Modi ist Rechtsanwalt, Fachanwalt für IT-Recht sowie für Urheber- und Medienrecht und Partner bei Sonntag & Partner Partnerschaftsgesellschaft mbB. Er leitet dort den Bereich IT-Recht und Gewerblichen Rechtsschutz und ist Lehrbeauftragter der Universität Augsburg für IT-Recht sowie der Hochschule Augsburg für IT-Sicherheitsrecht.

Sie lernen, über eine Risikobewertung Schwellwerte zu erkennen, wann eine Datenschutz-Folgenabschätzung (DSFA) erforderlich ist bzw. wann DSFA-Pflichtfälle vorliegen – und eine DSFA zu prüfen, durchzuführen und zu dokumentieren, eine Kernaufgabe des Datenschutzbeauftragten (Art. 35, 39 DSGVO). Sie lernen den risikobasierten Ansatz der DSGVO sowie die Empfehlungen der Datenschutzaufsichtsbehörden kennen, wie hohe Risiken in der Datenverarbeitung reduziert werden können.

Bei den Verhaltensregeln nach Art. 40 DSGVO befassen Sie sich mit Erstellung, Genehmigung, Überwachung und Sensibilisierung durch Verhaltensregeln (Codes of Conduct) – sowohl internationale als auch betriebliche Regeln und Richtlinien zum Umgang mit personenbezogenen Daten.

Ihr Dozent für Datenschutz-Folgeabschätzung, Verhaltensregeln

Wolfgang A. Schmid ist Fachanwalt für IT-Recht und Gründungspartner bei Schmid Frank Rechtsanwälte PartG mbB. Er ist seit 2002 auf IT-Recht, Datenschutz, Compliance und IT-Sicherheit spezialisiert, seit 2004 externer Datenschutzbeauftragter, seit 2018 Datenschutz-Auditor (TÜV), seit 2012 Ombudsmann für ein Whistleblowing-System und seit 2022 IT-Sicherheitsbeauftragter (ITSiBe) und Chief Information Security Officer (CISO) nach ISO/IEC 27001/27002 und BSI IT-Grundschutz.

In "Die ersten 100 Tage als Datenschutzbeauftragte/r" erhalten Sie praxisorientiert dargestellt, wie Sie die Datenschutz-Aufgaben im Unternehmen starten: Wie gelangen Sie an die notwendigen Informationen im Unternehmen, was sind die wichtigsten ersten Aufgaben, wie bringen Sie sich als Datenschutzbeauftragte/r ein, wie beziehen Sie den Verantwortlichen ein und wie halten Sie den Datenschutz "am Laufen"?

Sie verstehen, wo Ihre eigenen Aufgaben und Befugnisse enden und wo die Verantwortung des Unternehmens beginnt. Sie erkennen, welche Aufgaben in den ersten Monaten besonders relevant sind, wie Sie Datenschutz im Unternehmen sichtbar machen und Akzeptanz schaffen – von Verzeichnis über TOMs und AV-Verträge bis hin zu Schulungen und Meldewegen.

Ihre Dozentin für Die ersten 100 Tage als Datenschutzbeauftragte/r

Petra Nietzer ist Auditorin für Datenschutz und Datenschutzbeauftragte.

Prüfungstag – Onlineprüfung zum Abschluss des Zertifikatskurses Data Protection Officer (Univ.).

Nach dem Bestehen der Prüfungsleistungen erhalten Sie ein Zeugnis (mit Note) der Universität Augsburg sowie ein Zertifikat (ohne Note), in dem der Qualifikationsrahmen DQR 7 festgestellt wird, sofern die nachgewiesenen Zugangsvoraussetzungen dem DQR/EQR 6 entsprachen.