Das Modul befähigt die Studierenden,die Relevanz von personenbezogenen Daten im unternehmerischen Umfeld bewerten zu können. Sie sind in der Lage zu prüfen, ob ein IT-System in der geplanten Form eingesetzt werden darf oder nicht.Datenschutz ist sowohl für die Gestaltung als auch die Bewertung von Systemen relevant undsoll von den Studierenden v.a. in der Praxis (Praktikum) angewandt werden.

Grundlagen des Datenschutzes und der Datensicherheit,EU Charta und DSGVO als Basis des deutschen und -internationalen DV-Rechts,Technologiekonzerne, staatliche Hoheit und Souveränität,Sicherheitsbehörden, Wirtschaftsspionage und Cyberkonflikte, Social Engineering und Data Mining

Technisch-organisatorische Grundlagen des Datenschutzes:

• Risikoanalysen
• ISO 27001, BSI-Grundschutzhandbuch (Struktur und Anwendung)
• Kryptographie und Verschlüsselungstechnologie
• Rechte der Betroffenen

Arbeitnehmerdatenschutz

Datenschutz und Telekommunikationsgesetz

Anwendungen des Datenschutzes und der Datensicherheit: Auswahl aus aktuellen Themen und relevanten (neuen) Technologien, wie bspw.Adresshandel, Scoring, Human RessourcesGesundheitskarte und Datenschutz

IT-Sicherheit: Schädlinge (Trojaner, Root-Kits usw.) und deren Abwehr

Netzwerksicherheit (Firewalls, Spam-Filter usw.)

Zugangskontrollsysteme

PKI, Authentifizierung und Identitätsmanagement

Videoüberwachung; Sicherheitsbehörden und Überwachung

Tagesaktuelle Meldungen von:

www.economist.com

www.heise.de

Bayrisches Landesamt für Datenschutzaufsicht: Erste Hilfe zur Datenschutz-Grundverordnung für Unternehmen und Vereine: Das Sofortmaßnahmen-Paket, 2017

M. Rohrlich: Recht für Webshop-Betreiber, Rheinwerk Verlag, 2017

Peter Gola, Stefan Pötters: Handbuch Arbeitnehmerdatenschutz, Datakontext, 2016

Peter Gola, Datenschutz am Arbeitsplatz, Datakontext, 2014

Bernhard C. Witt: 1TDatenschutz Kompakt und Verständlich, 2. Aufl., <kes>, 2010

Michael Helisch: 1TSecurity Awareness: Neue Wege zur erfolgreichen Mitarbeiter-Sensibilisierung, <kes>, 2009

Thorsten Logemann: 1TDatenschutz in Unternehmen: Leitfaden für datenschutzrechtliche Fragestellungen im Rahmen unternehmerischer IT-Compliance, Verlag intersoft consulting services AG, 2011

Y. Hofstetter: Das Ende der Demokratie, Penguin, 2018

T. Wagner: Robokratie, PapyRossa, 2015

Vorlesung, Übungen mit Referaten und Studienarbeiten der Teilnehmer

Deutsch, Englisch

Es muss ein Projektreferat über ein bestimmtes datenschutzrelevantes Thema geschrieben (ca. 5 Seiten) und vorgestellt werden (Referat ca. 15 min). Die jeweiligen Themen der Referate der anderen Studierenden können als Aufgabe in der mündlichen Prüfung oder Klausur relevant sein. Die Note der Projektarbeit fließt in die Gesamtbewertung ein.

5 (150 h = 60 h Präsenz- und 90 h Eigenstudium)

Exemplarische Transferaufgaben:

• Technologie-und Datenschutz-Folgeabschätzung durchführen
• Schutzbedarfe feststellen und Maßnahmenkatalog erstellen
• Public Key Infrastruktur analysieren
• Awareness-und Schulungskonzepte entwickeln•´
• Anleitungen für sichere Software-Systemarchitektur erarbeiten