Welche Themen werden an den vier Kurstagen behandelt?

Der viertägige Aufbau ist so gegliedert, dass er von den Grundlagen über die Umsetzung bis zur laufenden Aufsicht führt und damit widerspiegelt, wie DSGVO-Compliance aufgebaut und aufrechterhalten wird.

Tag 1 schafft die Grundlage. Der Kurs beginnt mit Zielen und Aufbau, behandelt dann die Datenschutz-Grundverordnung und die zentralen Überlegungen, die Compliance-Entscheidungen prägen. Dieser Tag soll die Teilnehmenden auf Vokabular, Anwendungsbereich und Erwartungen ausrichten, die später angewendet werden.

Tag 2 geht über zu Governance und Programmaufbau. Zu den Themen gehören die Benennung der DSB, die Analyse des DSGVO-Compliance-Programms, die Zusammenarbeit mit der Leitungsebene, eine Datenschutzrichtlinie, das Verzeichnis von Verarbeitungstätigkeiten und ein Risikomanagementprozess. Der Schwerpunkt liegt auf dem Aufbau eines Rahmens, den die Organisation konsistent betreiben kann.

Tag 3 behandelt die tägliche DSB-Arbeit. Er umfasst Datenschutz-Folgenabschätzungen, Dokumentenlenkung, die Bewertung von Datenschutzmassnahmen und wie der Datenschutz mit Technologieentscheidungen zusammenhängt. Ebenso behandelt er Sensibilisierung, Schulung und Kommunikation als fortlaufende Verantwortlichkeiten, die die Compliance stützen.

Tag 4 konzentriert sich darauf, das Programm über die Zeit wirksam zu halten. Die Agenda umfasst Vorfallmanagement und Verletzungen des Schutzes personenbezogener Daten, Überwachung und Messung der Compliance, internes Audit, Behandlung von Nichtkonformitäten und kontinuierliche Verbesserung vor dem Abschluss des Kurses. Diese Elemente sind zentral für die Rechenschaft, weil sie Nachweise und Korrekturmassnahmen erzeugen.

Über alle vier Tage hinweg verbindet der angegebene Schulungsansatz Theorie und Praxis mit Beispielen aus realen Fällen und praktischen Übungen auf Basis einer vollständigen Fallstudie. Wiederholungsübungen und ein Übungstest sind enthalten, um die Prüfungsvorbereitung zu stützen.