Datenschutz

Unterstützung bei der Erstellung von Verträgen und weiteren Dokumenten im Zusammenhang mit der Verarbeitung personenbezogener Daten (DSGVO) – DSGVO-Umsetzung, DSGVO-Audit, Auftragsverarbeitungsverträge (data processing agreements), Informationsklauseln (DSGVO-Klauseln), Datentransfers, Datenschutzerklärung, Sicherheitsrichtlinie, Cookie-Richtlinie.

Ich befasse mich zudem mit Datenübermittlungen in Drittstaaten, auch im Kontext von Cloud-Diensten.

• DSGVO-Umsetzung und Audits

  Prozessmapping, Verzeichnisse, Richtlinien, Datenschutz-Folgenabschätzungen (DSFA).
• Auftragsverarbeitungsverträge

  AVV mit Anbietern, Auftragsverarbeitern und Subunternehmern.
• Datentransfers

  SCCs, TIA-Bewertungen, Transfers in die USA und andere Drittländer.
• AI Act

  Der AI Act führt eine vierstufige Risikoklassifizierung von KI-Systemen ein. Hochrisiko-Systeme — darunter solche, die in der Personalauswahl, der Kreditwürdigkeitsprüfung oder in kritischen Infrastrukturen eingesetzt werden — unterliegen strengen Anforderungen: Registrierung, Audit, Transparenz, menschliche Aufsicht. Entscheidend ist die Beurteilung, welcher Kategorie ein System zuzuordnen ist.
• Data Act

  Der Data Act regelt den Zugang zu Daten, die von vernetzten Geräten und Diensten erzeugt werden — vom IoT bis zur Cloud. Er begründet neue Rechte der Nutzer und Pflichten der Hersteller sowie Regeln für den Wechsel des Cloud-Anbieters.