Es ist nicht immer und für alle Betriebe sinnvoll, eine „eigene“ IT („on premises“) zu betreiben. Externe Dienstleister bieten oft Leistungen an, die in der eigenen IT nicht möglich sind. Deshalb werden Leistungen nach Bedarf von externen Dienstleistern bezogen und Funktionsbereiche der IT ausgelagert.
Dabei erfolgt die Datenverarbeitung längst grenzenlos. Doch aus einer Auftragsdatenverarbeitung, der Datenhaltung in einer „Cloud“ und insbesondere einer Datenverarbeitung durch Stellen im Ausland, womöglich außerhalb der EU stellen sich ganz neue Herausforderungen an den Datenschutz.
Der Europäische Gerichtshof hat zudem im Oktober 2015 das Abkommen über den Austausch personenbezogener Daten aus den EU-Mitgliedsstaaten in die USA für ungültig erklärt. Das führt dazu, dass Unternehmen sich jetzt nicht mehr auf dieses Abkommen berufen können, wenn sie personenbezogene Daten, z. B. auch von Arbeitnehmern, an Stellen in die USA weitergeben bzw. dort speichern und/oder verarbeiten. Als Konsequenz hat die EU-Kommission mit den zuständigen Stellen in den USA ein „EU-US-Datenschutzschild“ („EU-US Privacy Shield“) vereinbart. Ob das einer Prüfung durch den EU-Geruchtshof standhalten wird, ist aber durchas fraglich.
Top-Aktuell: Die „Corona-Krise“ hat gezeigt, dass die IT in vielen Betrieben nicht geeignet ist, eine größere Zahl von Arbeitnehmern auch im Home-Office mit IT-Leistung zu versorgen. VPN ist als Lösung dafür meistens überfordert, die einzige Option in diesem Fall ist die Cloud. Deshalb wird als Reaktion auf die Erfahrung dieser Situation mit Sicherheit eine große Zahl von Unternehmen das Thema „Cloud“ neu bewerten und ihm eine höhere Priorität einräumen. Seien Sie als Betriebsrat vorbereitet und ganz vorne mit dabei!
Ihr Nutzen als Betriebsrat oder Personalrat
- Sie wissen, welche Regeln für eine Datenverarbeitung außerhalb des Betriebs gelten
- Sie wissen, wie der Datenschutz beim „Export“ von Daten an Stellen außerhalb der EU, insbesondere in die USA gehandhabt wird
- Sie kennen die wesentlichen Prinzipien des „EU-US Privacy Shield“
- Sie wissen, ob und wie Unternehmen rechtssicher Daten in die USA und an andere Stellen im Nicht-EU-Ausland weitergeben dürfen.
Platz im Online-Seminar reservierenPlatz im Präsenzseminar reservieren
Wer sollte dieses Seminar bzw. Webinar besuchen
Die Teilnahme an diesem Seminar ist gemäß § 37 Abs. 6 BetrVG bzw. § 46 Abs. 6 BPersVG zumindest für Mitglieder im IT- bzw. EDV-Ausschuss eines Betriebsrats oder Personalrats erforderlich. Sie ist insbesondere auch für solche Mitglieder erforderlich, die am Zustandekommen von Betriebsvereinbarungen bzw. Dienstvereinbarungen über IT- oder Kommunikationssysteme beteiligt sind.
Seminarinhalt
Gesetzliche Grundlagen
- Gesetzliche Bestimmungen bei der Auftragsverarbeitung
- Auftragsverarbeitung im Konzern
- Gemeinsam Verantwortliche
- Speicherung und Verarbeitung personenbezogener Daten im Nicht-EU-Ausland
- Die Bestimmungen des EU-US Privacy Shield
- EU-Standardvertragsklauseln und Binding Corporate Rules
- Mindestanforderungen an den „Datenexporteur“ und den „Datenimporteur“
- Kontrolle der Einhaltung der Bestimmungen
- Ansprüche der Arbeitnehmer als Betroffene
- Beteiligung der Arbeitnehmervertretung
- Darf der Betriebsrat die Weitergabe von personenbezogenen Arbeitnehmerdaten an Stellen im Ausland erlauben?
Umgang mit der Praxis
- Auftragsverarbeitung
- Daten in der Cloud
- Software in der Cloud
- Personaldatenverarbeitende Systeme
- HR-Datenbanken und -Informationssysteme
Beteiligung der Arbeitnehmervertretung
- Sinnvolle Regelungen in Betriebsvereinbarungen
- Grenzen der Mitbestimmung
Platz im Online-Seminar reservierenPlatz im Präsenzseminar reservieren
Infos zum Download
PDF-Datei dieser Seminarbeschreibung zum Ausdrucken
Referenten
Erfahrene Rechtsanwälte und EDV-Sachverständige
Seminare sinnvoll kombinieren und dabei Kosten sparen
Weitere Seminarvorschläge
Sinnvoll zur Vorbereitung
Zur Vorbereitung ist der Besuch der ersten Teile dieser Seminarreihe sinnvoll. Darin erfahren Sie die rechtlichen und technischen Grundlagen für die Mitbestimmung bei IT-, EDV- und Kommunikationssystemen:
Weiterführendes Seminar
Nachdem Sie dieses Seminar besucht haben, sollten Sie auch den letzten Teil der Seminarreihe besuchen. Darin geht es um spezielle Anwendungsfragen:
Zusätzliche Seminarthemen
Neben den aufeinander aufbauenden Seminaren dieser Seminarreihe bieten wir weitere Themen an, die in diesem Zusammenhang für Sie möglicherweise auch interessant sind:
Paketpreise
Bei der gemeinsamen Buchung dieses Seminars mit einem oder mehreren der hier genannten Seminare für den gleichen Teilnehmer vermindern sich die Seminargebühren aller gemeinsam gebuchter Seminare um 5%.