IDACON 2012

Begrüßungskaffee im Foyer und Ausstellungsbereich
Ausgabe der Kongressunterlagen

Begrüßung und Eröffnung

Markus Hillmeier, Leiter WEKA-Akademie, WEKA MEDIA GmbH & Co. KG, Kissing

Moderation und Kongressleitung

Dr. Eugen Ehmann, Regierungsvizepräsident von Mittelfranken, Ansbach

Selbstregulierung, Bußgeld und Verwaltungszwang

• Bundesministerium des Innern: Von der roten Linie zur Selbststeuerung
• BITKOM: Zwang der Wirtschaft gegen sich selbst
• Aufsichtsbehörden: Eigenverantwortung der Wirtschaft – ja, aber ...

Thomas Kranig, Präsident, Bayerisches Landesamt für Datenschutzaufsicht, Ansbach

Zeit für Gespräche (Kaffee & Snacks)

Kommunikation – Herausforderung voller Chancen für den Datenschutzbeauftragten

• Berichts- und Informationspflichten des Datenschutzbeauftragten
• Information als Mittel zur Datenschutzgestaltung
• Kommunikation an Geschäftsführung, Leitungsebene, Beschäftigte, Betriebsrat und Aufsichtsbehörde
• Formen, Mittel und Wege der Kommunikation

Marco Biewald, Geschäftsführer, Verdata Datenschutz GmbH & Co. KG, Düsseldorf

Mittagessen und Kaffee im Foyer und Ausstellungsbereich

EU-Datenschutzreform – die Legislativvorschläge der Europäischen Kommission

• Gründe und Ziele
• Die Datenschutz-Grundverordnung
• Die Richtlinie für den Bereich der Polizei und Strafjustiz

Dr. Horst Heberlein, Generaldirektion Justiz, Europäische Kommission, Brüssel

Umsetzung der EU-Datenschutzverordnung

• Erforderliche Vorbereitungen
• Knackpunkte
• Zielkonflikte

Dr. Wulf Kamlah, Chefsyndikus, SCHUFA Holding AG, Wiesbaden, und Rechtsanwalt, SKW Schwarz Rechtsanwälte, Frankfurt

Diskussion: Die EU-Datenschutzverordnung in Theorie und Praxis

Zeit für Gespräche (Kaffee & Snacks)

Datenschutzkonformes Cloud Computing nach der neuen EU-Verordnung

• Was hat sich geändert?
• Kann die Orientierungshilfe Cloud-Computing des Düsseldorfer Kreises weiterhin unverändert angewendet werden?
• Praktische Auswirkungen auf die Gestaltung von Cloud Computing Modellen

Dr. Christiane Bierekoven, Fachanwältin für IT-Recht und Associate Partner, Rödl & Partner, Nürnberg

Zeit für Gespräche (Kaffee & Snacks)

Perspektive 2013: Der Datenschutzbeauftragte als Gewinner?

• Chancen und Gefahren aus der neuen EU-Verordnung
• Rechtzeitige Sicherung der persönlichen Stellung
• Aufgaben des DSB im Arbeitnehmerdatenschutz

Dr. Eugen Ehmann, Regierungsvizepräsident von Mittelfranken, Ansbach

Zusammenfassung des ersten Tages

Ende des ersten Kongresstages

Abendveranstaltung "zünftig & zauberhaft"

Networking bei Abendessen und Unterhaltung im Brauerei-Gasthof "Alter Kranen"

Begrüßung durch Ihren Moderator und Kongressleiter

Dr. Eugen Ehmann, Regierungsvizepräsident von Mittelfranken, Ansbach

Verschlüsselung und Datenschutz

• Überblick zum Stand der Technik bei Verschlüsselung
• Drei Anwendungsbeispiele von Verschlüsselung im Unternehmen
• Unterliegen verschlüsselte Daten dem BDSG?
• Kann man mit Verschlüsselung Geheimnisschutz nach § 203 StGB erreichen?

Dr. Oliver Stiemerling, Geschäftsführer, ecambria systems GmbH, Köln, und
Dr. Jürgen Hartung, Rechtsanwalt und Partner, Oppenhoff & Partner Rechtsanwälte, Köln

Zeit für Gespräche (Kaffee & Snacks)

Smartphones, Apps und Datenschutz

• Smart Devices: Ubiquitäres Computing durch gutes Design
• Apps, Sandboxes und Cloud
• Messenger-Dienste (WhatsApp, iMessage)
• Location Based Services
• Datenschutzrichtlinien von Smartphone-Anbietern
• Bring your own Device?

Isabell Conrad, Rechtsanwältin und Partnerin, SSW Schneider Schiffer Weihermüller, München, und
Christof Höfner, Legal and Compliance Country Counsel, Nokia Siemens Networks GmbH & Co. KG, München

Zeit für Gespräche (Kaffee & Snacks)

Das Recht des Mitarbeiters am eigenen Bild

• Werksausweis - Einfache Zugangskontrolle und Speicherung biometrischer Merkmale
• Weihnachtsfeiern
• Unternehmenshomepage

Dr. Robert Selk, Rechtsanwalt und Partner, SSH Rechtsanwälte, München

Mittagessen und Kaffee im Foyer und Austellungsbereich

Screening überall – Was ist erlaubt?

• Bewerberscreenings, Zollscreenings – wie weit dürfen Unternehmen gehen?
• Fan-Pages datenschutzkonform auswerten und Nutzerprofile erstellen
• Risiken des Einsatzes von Compliance-Systemen
• Einwilligung erforderlich? Oder gibt es nicht doch Rechtsgrundlagen?

Silvia C. Bauer, Rechtsanwältin und Partnerin, Luther Rechtsanwaltsgesellschaft mbH, Köln

Zeit für Gespräche (Kaffee & Snacks)

Spuren und Profile im Netz – Cookies, Web-Bugs, Analyse-Tools & Plugins

• Welche Techniken werden zur Erstellung von Nutzungsprofilen eingesetzt?
• Inwieweit entsprechen die Techniken den datenschutzrechtlichen Vorgaben des Telemediengesetzes (TMG)?
• Was ändert sich durch die Vorgaben der novellierten E-Privacy-Richtlinie?

Heidi Schuster, Referentin für Datenschutz und IT-Sicherheit, Max-Planck-Gesellschaft zur Förderung der Wissenschaften e.V., München

Zeit für Gespräche (Kaffee & Snacks)

Unsichtbar im Netz – wie lasse ich mich verschwinden?

• Haltbarkeitsdauer von Fotos und Texten im Internet und in sozialen Netzwerken
• Zündstoff: Online-Archive – Informationsfreiheit versus Datenschutz
• Wann müssen Informationen und Fotos im Internet gelöscht werden?

Vilma Niclas, Rechtsanwältin und Fachjournalistin für IT-Recht, Berlin

Zusammenfassung der 12. IDACON

Ende des Kongresses

Am Mittwoch, 17. Oktober 2012 haben Sie die Möglichkeit eines von fünf Intensivseminaren zu besuchen. Dauer jeweils 09:00 - 16:30 Uhr

Intensivseminar 1

Best Practice: Marketing und Social Media – aktuelle Handlungstipps für betriebliche und externe DSB

• Überblick: datenschutzrechtliche Anforderungen an Ihr Unternehmen als Webseitenbetreiber
• Direktmarketingmaßnahmen und Online Behavioural Advertising rechtskonform umsetzen
• Analyse- und Social-Plug-ins, Hinweise in der Datenschutzerklärung
• Social Media und die rechtlichen Grenzen im Web
• Vorgaben an Mitarbeiter in Social-Media-Richtlinien

Wolfgang A. Schmid, Rechtsanwalt, KPWT Rau & Kollegen Rechtsanwälte, Augsburg

Intensivseminar 2

Beschäftigtendatenschutz: berechtigte Kontrolle oder infame Bespitzelung – ein Spannungsfeld

• Videoüberwachung – Grenzen der „klassischen“ Überwachung
• Unified Communication – Überwachungsmöglichkeiten bei E-Mail und weiteren Kommunikationsmedien
• Bring Your Own Device – Trend mit Folgen für Mitarbeiter und Datenschützer
• Protokollierung in Programmen – Nebenwirkungen einer notwendigen Vorkehrung
• Arbeitnehmervertretung – Interessen und Einflussmöglichkeiten

Jochen Brandt, Dipl. Wirtschafts- und Arbeitsjurist, selbstständiger Berater und externer Datenschutzbeauftragter, Hamburg

Intensivseminar 3

Konflikte im Datenschutz als Chance für den Datenschutzbeauftragten

• Was ist eigentlich ein „Konflikt“? Wie wird er wahrgenommen?
• Typische Konfliktpotenziale in meinem Aufgabenumfeld
• Machtspiele erkennen und erfolgreich parieren
• Methoden der Konfliktlösung – konfrontative und provokante Techniken
• Chancen im Konflikt erkennen und nutzen
• Persönliches Erfolgskonzept zur Konfliktbewältigung
• Konstruktive Konfliktbewältigung im beruflichen Alltag

Gerda Mara Süß, Geschäftsführerin, MoveYourMind Personal Solutions, München und Regen

Intensivseminar 4

IT-Sicherheit für Datenschutzbeauftragte – ein Überblick

• Sicherheit und Datenschutz in Netzen
  - Sicherheit drahtgebundener und drahtloser Netze (WLAN)
  - Datensicherheit im mobilen IT-Einsatz (Verschlüsselung, sicherer Zugang zu Unternehmensnetzen, Smartphone-Problematik)
  - E-Mail-Sicherheit und Sicherheitsrisiko Web
  - Datenschutz im Web (Google Analytics, Facebook und Co. – welche personenbezogenen Daten werden übermittelt?)
• Sicherheit im Unternehmen (Social Engineering, physische Sicherheit)
• Aktuelle Entwicklungen (Cloud Computing, elektronischer Personalausweis)

Jun.-Prof. Dr. Christoph Sorge, Institut für Informatik, Fachgebiet Sicherheit in Netzwerken, Universität Paderborn

Intensivseminar 5

Schwachstellenanalyse bei der EDV-Begehung

• Wie ticken EDVler?
• Wie bereite ich den IT-Check vor?
• Welche Fragen stelle ich bei der Begehung?
• Wie bewerte ich meine Ergebnisse?
• SSL-(Un-)Sicherheit, DNSSEC und andere Entwicklungen in der IT

Petra Nietzer, Diplom-Mathematikerin und IT-Expertin, Augsburg

Silvia C. Bauer

ist Rechtsanwältin und Partnerin der Luther Rechtsanwaltsgesellschaft mbH; Schwerpunkt ihrer Tätigkeit ist u.a. die datenschutz- und IT-rechtliche Beratung von international tätigen Unternehmen. Sie ist auch als Da-
tenschutzbeauftragte für mehrere Unternehmen bestellt.

Dr. Horst Heberlein

ist Referent im Datenschutz-Referat in der Generaldirektion Justiz der Europäischen Kommission.

Wolfgang A. Schmid

ist Fachanwalt für IT-Recht und be-
schäftigt sich seit vielen Jahren mit dem Datenschutz. Außerdem bildet er seit 2004 Datenschutzbeauftragte aus. Neben seiner beruflichen Tätigkeit in den Bereichen IT-Recht ist er bei ver-
schiedenen Unternehmen als externer DSB bestellt, ist Lehrbeauftragter für Datenschutz in Bremen und Referent für IT-Recht bei der Deutschen AnwaltAkademie.

Dr. Christiane Bierekoven

ist Rechtsanwältin und Fachanwältin für IT-Recht sowie Associate Partner bei der internationalen Wirtschafts-
kanzlei Rödl & Partner in Nürnberg sowie Dozentin bei der Deutschen AnwaltAkademie im Fachlehrgang Informationstechnologierecht. Sie ist Mitglied des Geschäftsführenden Ausschusses der Arbeitsgemeinschaft IT (davit) des Deutschen Anwaltvereins, Mitglied des ständigen Autorenteams des IT-Rechtsberaters sowie Mitglied der Deutschen Gesellschaft für Recht und Informatik (DGRI). Frau Dr. Bierekoven referiert und publiziert regelmäßig zu Fragen des IT-Rechtes

Christof Höfner

ist seit August 2011 Country Counsel bei NSN. Zuvor war er seit 2008 für die Geschäftsbeziehung mit einem der weltweit wichtigsten Kunden von Nokia Siemens Networks GmbH & Co. KG juristisch verantwortlich. Als Rechts-
anwalt arbeitete er in den Bereichen internationales Privatrecht und Wirt-
schaftsrecht in einer auf Vertretung italienischer Mandanten spezialisierten Kanzlei. Zuvor arbeitete er in verschiedenen Positionen bei IBM und Linde AG. Herr Höfner hat am Cloud Computing Leitfaden des BITKOM e.V. mitgewirkt und ist Mitautor des Operational Guide „Contract and Commercial Management” Van Haren Verlag, Holland.

Heidi Schuster

ist Juristin, Referentin für Datenschutz und IT-Sicherheit bei der Max-Planck-Gesellschaft sowie Lehrbeauftragte an der Hochschule München und Mit-
autorin bei „Datenschutz kompakt“ der WEKA MEDIA.

Marco Biewald

ist Rechtsanwalt, Unternehmensberater für Datenschutz sowie von 2008 bis 2012 Stellv. Vorstandsvorsitzender des Berufsverbandes der DSB Deutschlands e.V.(BvD). Seit über 10 Jahren ist er als externer DSB und Referent tätig und Autor zahlreicher Veröffentlichungen zu Berufsfragen des DSB und zum Gesundheitsdatenschutz.

Dr. Wulf Kamlah

ist Chefsyndikus der SCHUFA Holding AG und Counsel bei SKW. Er befasst sich insbesondere mit der Vorabkon-
trolle von Produkten und (internetba-
sierten) Geschäftsmodellen und ent-
wickelt die Einführung von Compliance- Systemen mit IT- und datenschutz-
rechtlichem Fokus. Seit Anfang des Jahres 2011 Mitarbeiter am BDSG-Kommentar.

Dr. Robert Selk

ist Partner bei SSH Rechtsanwälte in München und Fachanwalt für IT-Recht. Er promovierte zum Internet- und Datenschutzrecht und berät nationale und internationale Unternehmen. Daneben ist er seit Jahren vor allem im internationalen Kontext als externer Datenschutzbeauftragter tätig. Herr Dr. Selk ist ferner Autor zahlreicher Fachveröffentlichungen und Referent.

Jochen Brandt

ist Diplom-Wirtschafts- und Arbeits-
jurist (HWP), selbstständiger Trainer und Berater mit dem Schwerpunkt Datenschutz, externer DSB, Autor der Zeitschrift „Datenschutz aktuell“ und Geschäftsführer der Grid eG, einer von Datenschutzbeauftragten als Kompe-
tenznetzwerk gegründeten Genossen-
schaft.

Thomas Kranig

war ab 1981 bei der Autobahndirektion Südbayern in München und später am Landratsamt Aschaffenburg tätig. Nach drei Jahren als Geschäftsführer im Medienbereich kam er 1995 für zwei Jahre zur Regierung von Mittelfranken und war anschließend bis 2010 Richter am Verwaltungsgericht Ansbach. Im Dezember 2010 wurde er zum Leiter und später zum Präsidenten des Bayerischen Landesamtes für Datenschutzaufsicht ernannt.

Jun.-Prof. Dr. Christoph Sorge

forschte im Anschluss an seine Promotion an der Universität Karlsruhe bei den NEC Laboratories Europe an Fragestellungen der IT-Sicherheit und des Datenschutzes; er war an meh-
reren europäischen Forschungs-
projekten beteiligt. Seit 2010 leitet er an der Universität Paderborn das Fachgebiet „Sicherheit in Netzwerken“.

Isabell Conrad

berät im IT-, TK- und Telemedien-Vertragsrecht, Know-How-Schutz, Datenschutz, IT-Sicherheit und Compliance. Sie ist Leiterin des Fachausschusses Wirtschaft & Steuern der DGRI, Mitglied des Informationsrechtsausschusses DeutschenAnwaltsverein, Mitver-
fasserin des Lehrplans für den Fachanwaltslehrgang Informations-
technologierecht der DeutschenAnwalt-
Akademie und, neben weiteren Veröffentlichungen, Mitherausgeberin des Beck’sches Mandatshandbuchs IT-Recht (2011).

Vilma Niclas

ist Rechtsanwältin und Fachjournalistin für IT-Recht und Lehrbeauftragte an der Beuth Hochschule für Technik in Berlin. Beratungsschwerpunkte: Internet-, Urheber- und Softwarelizenzrecht, Ver-
trags- u. Markenrecht, Datenschutz-
fragen, int. Recht

Dr. Oliver Stiemerling

ist öffentlich bestellter und vereidigter Sachverständiger für Systeme und Anwendungen der Informationsver-
arbeitung. Er erstellt Gutachten und bewertet Sachverhalte der Informa-
tionsverarbeitung in ganz Deutschland und Europa mit Schwerpunkt E-Business & E-Commerce, IT-Sicherheit und Datenschutz.