Workshop: Datenschutz-Folgenabschätzung mit SDM und KI – von der Risikoanalyse zum KI-Register
Kostenpflichtiger Praxis-Workshop: 149 Euro zzgl. MwSt.
Datenschutz-Folgenabschätzungen gehören zu den anspruchsvollsten Aufgaben im Datenschutz.
Sie sollen Risiken für betroffene Personen objektiv bewerten, technische und organisatorische Maßnahmen nachvollziehbar dokumentieren und gleichzeitig einen belastbaren Nachweis der Datenschutzkonformität liefern.
Viel wichtiger als die DSFA ist jedoch die vorhergehende Risikobewertung und Dokumentation der Maßnahmen beispielsweise nach Artikel 5 DSGVO.
In diesem Workshop zeigen wir, wie eine DSFA nicht als isolierte Pflichtübung verstanden wird, sondern als strukturierter Einstieg in ein modernes Datenschutz- und KI-Risikomanagement. Grundlage ist das Standard-Datenschutzmodell (SDM), mit dem Verarbeitungstätigkeiten, Risiken und Maßnahmen systematisch entlang von Verarbeitungsschritten, Verarbeitungsebenen und Gewährleistungszielen erfasst werden.
Der besondere Mehrwert: Die strukturierte SDM-Dokumentation kann so aufgebaut werden, dass daraus nicht nur DSFA-Berichte für Geschäftsführung, Aufsichtsbehörde, IT oder Fachabteilungen entstehen, sondern zugleich ein BCM und KI-Register aufgebaut wird. KI-Anwendungen, eingesetzte Systeme, Zwecke, Datenflüsse, Risiken, Maßnahmen, Verantwortlichkeiten und Nachweise werden dadurch nicht doppelt dokumentiert, sondern aus einem gemeinsamen Modell heraus nutzbar gemacht.
Ziel des Workshops
Die Teilnehmenden lernen, wie sie eine Risikobewertung/Datenschutz-Folgenabschätzung methodisch sauber, prüfbar und praxistauglich aufbauen. Gleichzeitig wird gezeigt, wie KI dabei unterstützen kann, Dokumentationen zu vervollständigen, Risiken und Maßnahmen zu plausibilisieren, Berichte zielgruppengerecht aufzubereiten.
Quasi nebenbei entstehen Übersichten wie eine BCM Bewertung, Übersichten von Aufbewahrungsorten und -fristen sowie ein KI-Register strukturiert entstehen zu lassen.
Der Workshop verbindet Datenschutzrecht, SDM-Methodik, praktische Dokumentation und KI-gestützte Auswertung.
Inhalte
Im Workshop behandeln wir unter anderem:
- Wann eine DSFA erforderlich ist und wie Risiken vorab bewertet werden können.
- Wie das SDM mit Verarbeitungsschritten, Verarbeitungsebenen und Gewährleistungszielen als Strukturierungsmodell eingesetzt wird.
- Wie aus abstrakten DSGVO-Anforderungen konkrete, prüfbare TOM werden.
- Wie Risiken und Maßnahmen entlang der vier Phasen Erheben, Aufbewahren, Nutzen und Beseitigen dokumentiert werden.
- Wie KI genutzt werden kann, um Lücken zu erkennen, Maßnahmen vorzuschlagen und Dokumentationen zu plausibilisieren.
- Wie aus der DSFA-Dokumentation Berichte für Geschäftsführung, Aufsichtsbehörde, IT, Marketing oder Betriebsrat entstehen.
- Wie durch dieselbe strukturierte Dokumentation automatisch ein KI-Register aufgebaut und gepflegt werden kann.
- Welche Synergien sich zu VVT, TOM-Dokumentation, Löschkonzept, Dienstleisterübersicht, BCM, Informationssicherheit und KI-Governance ergeben.
Ihr Nutzen
Nach dem Workshop können die Teilnehmenden DSFA-Prozesse strukturierter planen, Risiken nachvollziehbarer bewerten und vorhandene Dokumentationen gezielter nutzen. Sie verstehen, wie sich mit dem SDM eine belastbare Brücke zwischen Datenschutz, Technik, Organisation und KI-Einsatz schlagen lässt.
Besonders wertvoll ist der Workshop für alle, die nicht nur „eine DSFA erstellen“, sondern eine wiederverwendbare Dokumentationsstruktur aufbauen möchten. So wird aus der Datenschutz-Folgenabschätzung ein Werkzeug für strategisches Datenschutz-, Risiko- und KI-Management.
Für wen ist der Workshop geeignet?
Der Workshop richtet sich an:
- Datenschutzbeauftragte,
- Datenschutzkoordinatorinnen und Datenschutzkoordinatoren,
- Verantwortliche für Datenschutzmanagement,
- IT- und Informationssicherheitsverantwortliche,
- Compliance- und Risikomanagement-Verantwortliche,
- Personen, die KI-Anwendungen im Unternehmen bewerten, dokumentieren oder freigeben müssen.
Ergebnis
Die Teilnehmenden nehmen ein klares methodisches Vorgehen mit, wie sie Verarbeitungstätigkeiten, Risiken, Maßnahmen und Nachweise so dokumentieren, dass daraus DSFA-Berichte, Maßnahmenbewertungen und ein KI-Register entstehen können.
Vom Jäger und Sammler der Datenschutzdokumente zum strategischen Risikomanager komplexer Systeme.
Haben Sie Interesse an einer Teilnahme?
Melden Sie sich nachfolgend an, damit wir Ihnen die Einwahldaten zukommen lassen können. Die Teilnahme ist per Computer, Tablet oder Smartphone möglich.
Einwahldaten lassen wir Ihnen kurz vor dem Meeting zukommen.
Wir freuen uns auf Ihre Teilnahme!