Datensicherheit: Cybersecurity und Datenschutz

IT-Sicherheitsgesetz

• „Kritische Infrastrukturen“
• Reporting-Pflichten
• Standards
• Audits
• Sanktionen
• EU-Richtlinie zur Cyber-Sicherheit

Cyber-Sicherheit nach dem Datenschutzrecht

• Verschlüsselung
• IT security by design
• Monitoring-Maßnahmen im Betrieb
• „Alte“ BDSG-Anforderungen neu interpretiert
• Was ändert sich durch die kommende EU Datenschutzgesetzgebung?
• Deutlich verschärfte Sanktion

Auswirkungen auf das IT-Compliance Management System

• IT-Governance
• Anpassungsbedarf
• Umsetzung

Haftungsrisiken

• Persönliche Haftung von Geschäftsführung/Vorstand, IT-Verantwortlichen, Datenschutzbeauftragten
• Überwachungspflichten der Unternehmensleitung
• Schadensersatz gegenüber Kunden und Geschäftspartnern
• Risiken in M&A-Transaktionen und bei Outsourcings

IT-Straftaten

• Aufklärungspflichten des Unternehmens
• Kooperation mit Behörden
• Bußgeldpraxis der Behörden und Tendenzen in der Durchsetzung der DSGVO