Ransomware-Angriff, Phishing-Attacke, Cyberangriff im Unternehmen, nichts funktioniert mehr online? Was kann ein Unternehmen in einer solchen Situation jetzt tun? Wer macht was? Hier hilft ein Notfallkonzept bzw. ein Notfallplan. Der Workshop stellt anhand einer realen Situation nach, was ein Unternehmen im Notfall benötigt und welche Mitarbeiter in diesem Krisenteam welcher Aufgabe erfüllen muss. Damit am Ende des Workshops ein Notfallplan steht und jeder betroffene Mitarbeiter im Schreibtisch eine Notfallkarte ziehen kann.

Um eine Website „sauber“ aufzustellen, benötigt es mehr als nur einen Nachmittag. Bei Personenfotos stehen auch immer die Persönlichkeitsrechte der Betroffenen weit oben, in vielen Impressen fehlen wichtige Angaben oder es sind Informationen enthalten, die eigentlich dort nicht zu suchen haben. Und wie soll ich vorgehen, wenn ich eine Abmahnung erhalte?

Der Recruitingprozess ist für HR-Manager und Personaler mit vielen rechtlichen Fallstricken verbunden. Fehler hier bedeuten nicht nur zusätzlichen Aufwand, sondern können auch zu Schadensersatzansprüchen führen und damit dem Unternehmen viel Geld kosten. Doch wie wählt man die passenden Mitarbeiter:innen rechts- und gleichzeitig treffsicher aus?

Cyberkriminalität ist zu einem Millionengeschäft geworden und Kriminelle entwickeln immer neue Strategien und Vorgehensweisen um Internetnutzer zu täuschen und zu schädigen. Dabei werden auch zunehmend Cyberangriffe auf Organisationen oder Kanzleien durchgeführt. Dabei lassen manche Vorgehensweisen Rückschlüsse zu, dass zuweilen über längere Zeiträume hinweg Angriffe minutiös geplant werden und Kriminelle über weitgehende Informationen verfügen, wer zum Beispiel im Unternehmen zeichnungsberechtigt ist oder wann sich Mitglieder der Geschäftsleitung im Urlaub befinden.

Bereits seit 2023 ist jedes Unternehmen mit mehr als 49 Mitarbeitern verpflichtet eine interne Meldestelle nach dem HinSchG einzurichten. Natürlich drohen hier Geldstrafen, wenn die Unternehmen dieser Verpflichtung nicht nachkommen. Dennoch, haben erschreckend viele Unternehmen diesbezüglich noch gar nichts unternommen. Das Seminar richtet sich daher unter anderem an alle Verantwortlichen in Unternehmen, die gesetzlich dazu verpflichtet sind, eine Meldestelle einzurichten.

Am 6. Juni 2023 ist die europäische Entgelttransparenzrichtlinie (EU/2023/970) in Kraft getreten, die in Deutschland bis 7. Juni 2026 umgesetzt werden muss. Das klingt erst einmal nach viel Zeit, die Arbeitgeber haben, um sich auf die neuen Regelungen vorzubereiten. Tatsächlich ist der Zeitraum aber angesichts der notwendigen Vorbereitungsmaßnahmen kurz.

In Praxen herrscht ein ständiger Umgang mit Patientendaten. Überwiegend handelt es sich um Gesundheitsdaten von Patienten, die nicht nur durch die ärztliche Schweigepflicht, sondern auch durch die europäische Datenschutzgrundverordnung (DSGVO) als sogenannte besondere Kategorien von Daten klassifiziert und daher besonders geschützt werden müssen.
Ärzte und andere Heilberufler (Logopäden, Ergotherapeuten etc.) benötigen daher für Ihre Praxis ein Datenschutzmanagement, um sicherzustellen und dokumentiert nachzuweisen zu können, dass sie den Datenschutz entsprechend den gesetzlichen Vorgaben wahren.

Das Seminar sensibilisiert die Teilnehmer für den Umgang mit Beschwerden und Betroffenenrechten. Es zeigt anhand praktischer Beispiele ein breites Spektrum unterschiedlicher Beschwerden und Anliegen zum Datenschutz, wie auch Fallstricke im Zusammenhang mit deren Bearbeitung. Die Referentin schöpft dabei aus der Erfahrung mit bearbeiteten Datenschutzbeschwerden.

Mitarbeiter- und Bewerberdaten richtig zu erheben, zu verarbeiten und zu nutzen ist häufig eine Schwachstelle im Unternehmen. Auch wird die Einhaltung des Mitarbeiter- und Bewerberdatenschutzes aufgrund der regelmäßig als besonders sensibel einzustufenden Daten insbesondere von Betriebsräten mit besonderem Augenmerk nachgegangen.