Datenschutzworkshops

Das Angebot an allgemeinen Datenschutzworkshops, also für die gesamte TU Ilmenau unabhängig von der jeweiligen Struktureinheit wird bis auf weiteres (neues Intranet) hier dokumentiert, soweit nicht geheimhaltungsbedürftige Inhalte vorliegen.

In allen Bereichen der TU Ilmenau können in Absprache mit den jeweiligen Führungskräften individuelle Schulungen durchgeführt werden, die stärker auf die jeweiligen Bedürfnisse ausgerichtet sind als die allgemeinen Schulungen.

(90 min)

1. Datenschutz in Abgrenzung zur IT-Sicherheit,
2. DSGVO, Anwendungsbereich der Datenschutzgrundverordnung
3. Personenbezogene Daten, besondere Kategorien personenbezoger Daten,
4. Verbot mit Erlaubnisvorbehalt im Datenschutz,
5. Rechtmäßigkeit der Verarbeitung: Rechtsgrundlagen, Ausnahmecharakter der Einwilligung
6. Betroffenenrechte
7. behördlicher Datenschutzbeauftrager und Landesdatenschutzbeauftragter
8. Umgang mit Email inkl. Funktionsemail; Newsletter
9. Beschäftigtendatenschutz
10. BYOD
11. Einstieg: Veranstaltungen inkl. Bildaufnahmen
12. Grundlegende Schutzmaßnahmen: Loginnamen und Passwörter, physischer Zugriff auf Computer
13. Aktuelle Themen
14. kurze Vorstellung Datenschutzwiki: http://dswiki.tu-ilmenau.de
15. kurze Vorstellung Nextcloud einschließlich Messenger Nextcloud Talk
16. Aufbewahrungsfristen und Nutzung der Datenbank für Aufbewahrungsfristen

(90 min, Inhalte der Grundlagenschulung sollten bekannt sein)

1. kurze Wiederholung Grundlagen
2. Verantwortliche Stelle
3. Einstieg Verzeichnis von Verarbeitungstätigkeiten
4. Auftragsverarbeitung
5. Gemeinsame Verantwortlichkeit
6. Technische und organisatorische Maßnahmen (TOM)
7. Einstieg: IT-Projekte: Softwarebeschaffung, Softwaretest
8. Kooperationsvereinbarung der Thüringer Hochschulen für IT-Dienste mit Rahmen-AV

(90 min, Inhalte der Grundlagenschulung sollten bekannt sein)

1. Besondere Ausgangslage des Datenschutzes in der Forschung,
2. Personenbezogene Daten,
3. Abgrenzung Pseudonymität - Anonymität,
4. Feststellung des Verantwortlichen,
5. Erhebung von Daten, insb. Umfragen,
6. Datenschutzerklärung,
7. Dokumentation des Datenschutzes, VVT.

(90 min, Inhalte der Grundlagenschulung sollten bekannt sein)

1. besondere Ausgangslage des Datenschutzes in der Lehre,
2. Lehrveranstaltungen,
3. Einsatz von moodle
4. Prüfungen,
5. Besonderheiten bei Prüfungen mit Hilfe von IT,
6. Aufbewahrungsfristen,
7. Einsichtsrecht.

(90 min, Inhalte der Grundlagenschulung sollten bekannt sein)

1. Vorbereitung von Veranstaltungen,
2. Werbung, insb. Email bzw. Newsletter,
3. Anmeldung,
4. Bildaufnahmen,
5. Datenschutzerklärung,
6. Anwesenheitslisten

(90 min, Inhalte der Grundlagen- und der Aufbauschulung sollten bekannt sein)

1. Fälle in denen ein VVT anzulegen ist,
2. Zuständigkeiten,
3. gesetzliche und zweckmäßige Inhalte,
4. Aufbau,
5. Audatis als technische Infrastruktur für VVT,
6. Schutzbedarfsfeststellung,
7. Datenschutz_Folgenabschätzung.

(90 min, Inhalte der Grundlagen- und der Aufbauschulung sollten bekannt sein)

1. verfügbare und zulässige Systeme,
2. Datenschutz bei Cloud-Anwendungen und virtuellen Maschinen,
3. Notwendigkeit von VVT und Datenschutzerklärung,
4. Ordnungsgemäße Einbindung von Datenschutzerklärungen
5. Lizenzrechtliche Aspekte: Umfang des Softwareangebotes für TU-Angehörige, Möglichkeiten und Grenzen der Lizenzen, Mitarbeiterstatus,
6. IT-Projekte: Softwarebeschaffung, Softwaretest.

(90 min, Inhalte der Grundlagen- und der Aufbauschulung sollten bekannt sein)

1. personenbezogene Daten im Kontext von Webseiten und Social Media: IP-Adressen und andere Identifier,
2. harmlose und gefährliche Cookies,
3. Tracking,
4. Verwendung von Bildern und Videos,
5. Einbindung von Social Media auf Webseiten,
6. Social Media Auftritte: Möglichkeiten und Grenzen, Auftragsverarbeitung und Joint Controlling.
7. ordnungsgemäße Datenschutzerklärung

(60 min)

1. besondere Situation der Telearbeit
2. Mindeststandards
3. Grenzen der Telearbeit
4. Dienstvereinbarung Tele-/Heimarbeit
5. Besonderheiten durch Corona