Cloud Computing und KI

2-Tage Intensiv-Seminar

Cloud Computing und KI

Rechtskonformer Einsatz, Datenschutz-Folgenabschätzung und Mitbestimmung nach DSGVO und BDSG

Beim Cloud Computing und bei Anwendungen mit KI sollte neben der Kosten- und Nutzenoptimierung vor allem ein datenschutzkonformer Umgang sichergestellt werden. Um Datenschutzverstöße zu vermeiden, müssen Sie die Rechte und Pflichten Ihres Unternehmens kennen und über eine Vielzahl von Gesetzen Bescheid wissen.

Am ersten Seminartag erwerben Sie essentielles Praxiswissen zum wirtschaftlichen und sicheren Umgang mit Cloud Computing. Auch die aktuellen Entwicklungen von KI-Anwendungen werden besprochen. Am zweiten Seminartag werden diese Kenntnisse durch gesetzliche Grundlagen wie die EU-DSGVO, das BDSG und die KI-Gesetzgebung gefestigt. Vom Basiswissen bis zum datenschutzkonformen Umgang mit Cloud Computing geht Ihr Experte auf alle relevanten Aspekte ein.

Die Schwerpunkte Ihrer Weiterbildung

• Wie funktioniert der Datenschutz in der Cloud und bei KI?
• Aktuelle rechtliche Anforderungen
• Artificial Intelligence, ChatGPT und Datenanalytik
• Rechte und Pflichten des betrieblichen Datenschutzbeauftragten
• Grenzüberschreitender Datenverkehr mit EU-SCC und DPF
• Vertraglich absichern: National, international, EU-weit
• ISO / IEC 27018 und Zertifikate für Cloud-Dienste-Praxisberichte: Datenschutzrechtliche Herausforderungen, Umsetzung von Compliance, erfolgreicher Einsatz von SaaS und KI

Vorzuweisende Fachkunde gem. § 40 Abs. 6 BDSG-neu und Artikel 37 Abs. 5 DS-GVO – Pflicht zur Weiterbildung

Dieses Seminar vermittelt Kenntnisse, die zum Erwerb bzw. zur Aufrechterhaltung der Fachkunde des betrieblichen Datenschutzbeauftragten erforderlich sind, gem. § 40 Abs. 6 BDSG-neu und Art. 37 Abs. 5 DS-GVO. Jedes Unternehmen hat daher nach § 40 Abs. 6 BDSG-neu und Art. 38 Abs. 2 DS-GVO seinem betrieblichen Datenschutzbeauftragten die Teilnahme zu ermöglichen und deren Kosten zu übernehmen.

Inhalte

1. Tag

Einführung Cloud Computing – Wofür steht die Cloud?

• Was ist Cloud Computing?
  • Definition
  • Evolution oder Revolution?
• Service Modelle SaaS, PaaS, IaaS
• Was ist Künstliche Intelligenz?
• Was ist ein Large Language Model (LLM)?
• Stärken und Kehrseiten

2. Tag

Datenschutz bei Cloud Computing und KI

• Rechte und Pflichten des betrieblichen Datenschutzbeauftragten (Artikel 37, 38 DSGVO / § 38 BDSG)
• Gesetzliche Grundlagen des Datenschutzes
• Datenschutzprinzipien
• Betroffenenrechte
• Pflichten zur Gewährleistung von Datenschutz und IT-Sicherheit (Schutzziele)
• Aufgaben eines KI-Beauftragten
• Haben Large Language Models Personenbezug?
• Verantwortlichkeiten von Anwender und Anbieter: ISO/IEC 27018 und Zertifikate, Datenschutz-Standards

Mitbestimmung des Betriebsrats (BR)

• Verhältnis BR – Datenschutzbeauftragter
• Reichweite von Betriebsvereinbarungen zum Thema Cloud Computing
• Missbrauchsgefahren & Schutz vertrau licher Mitarbeiterdaten
• Informations- und Selbstbestimmungsrecht des einzelnen Mitarbeiters

Anforderungen im nationalen Kontext, EU-Kontext und bei Drittstaatenbezug

• Artikel 28 DSGVO: Auftragsdatenverarbeitung national und EU-weit
• Anforderung an Prüfung vor Beauftragung und Kontrolle
• Cloud Computing international
• Artikel 44-50 DSGVO: Anforderungen an den Drittstaatentransfer
• Privilegierung der Auftragsdatenverarbeitung nach Artikel 4 Nr. 10 DSGVO
• Grenzüberschreitender Datentransfer mit EU-Standardvertragsklauseln und dem Data Privacy Framework (DPF)

Anforderungen der EU-Datenschutz-Grundverordnung und des BDSG

• Datenschutz-Folgenabschätzung für Cloud und KI
• Schwellenwertanalyse
• Rechenschaftspflicht

Cloud Computing in der Praxis

• Vorstellung verschiedener Praxisbeispiele z. B. Microsoft 365 inkl. Hinweise zum aktuellen Standardvertragswerk, ChatGPT

Ihr Nutzen

• Anhand von Praxisberichten werden die datenschutzrechtlichen Herausforderungen konkret dargestellt.
• Sie erfahren, wie der Datenschutz in der Cloud und bei KI funktioniert.
• Anforderungen im nationalen Kontext, EU-Kontext und bei Drittstaatenbezug werden erläutert.

Zielgruppe

• Betriebliche Datenschutzbeauftragte
• Geschäftsführung
• Betriebsräte
• IT-Sicherheitsbeauftragte
• IT-Führungskräfte und leitende Mitarbeitende aus den Bereichen
  • IT / Informationsmanagement,
  • IT-Organisation/IT-Architektur,
  • IT-Projektleitung,
  • IT-Sicherheit / Datenschutz,
  • IT-Revision / IT-Controlling,
  • Risikomanagement
• Leitung und Mitarbeitende der Rechtsabteilung
• sowie interessierte Mitarbeitende

Individuelle Inhouse-Schulungen

Dieses Seminar bieten wir auch als firmenspezifische Inhouse-Schulung an. Individuell auf Sie zugeschnitten konzipieren wir Ihre Schulung und begleiten Sie von der Vorbereitung, über die Durchführung bis zur Nacharbeitung der Veranstaltung. Stellen Sie einfach eine unverbindliche Informationsanfrage für Ihr individuelles Angebot.