Seminar Datenraum-Governance – Data Act, Datenschutz und Verträge

Verlässlicher Datenaustausch benötigt eindeutige Zuständigkeiten und überprüfbare Regeln. Das Seminar behandelt den organisatorischen Rahmen eines Datenraums, die Rollen seiner Teilnehmer und den Umgang mit unterschiedlichen Datenkategorien. Data Act, Data Governance Act und Datenschutz werden fallbezogen eingeordnet, ohne sämtliche Teilnehmer pauschal denselben Pflichten zuzuordnen.

Bearbeitet werden eine Rollenmatrix, ein Regelwerk für die Teilnahme und ein Freigabeprozess für Datenangebote. Dabei wird sichtbar, welche Bedingungen organisatorisch zu erfüllen sind und welche davon technisch geprüft werden können. Schwerpunkt ist die sachgerechte Vorbereitung betrieblicher Entscheidungen und der anschließenden Einzelfallprüfung.

Lernziele

• Rollen und Verantwortlichkeiten für Datenbereitstellung, Nutzung, Betrieb und Kontrolle festlegen.
• Relevante Prüfbereiche für Datenrechte, Datenschutz und sektorspezifische Anforderungen erkennen.
• Vertragliche Anforderungen in Freigaberegeln, Nachweise und technische Prüfaufträge übersetzen.

Inhaltsübersicht

1. Rollen und Datenkategorien
2. Data Act im Anwendungskontext
3. Data Governance Act und Datenschutz
4. Regelwerk und Teilnahme
5. Verträge und technische Policies
6. Freigabe und Nachweisführung

Seminarinhalte

1. Rollen und Datenkategorien

• Personenbezogene, nicht personenbezogene und gemischte Datenbestände anhand von Fällen unterscheiden.
• Verantwortliche, Auftragsverarbeiter, Dateninhaber und Datennutzer nach ihrer tatsächlichen Rolle betrachten.
• Herkunft, Verfügungsbefugnisse und bestehende Bindungen als Freigabevoraussetzungen erfassen.

2. Data Act im Anwendungskontext

• Zugang zu Produktdaten und verbundenen Dienstdaten anhand typischer Fallkonstellationen einordnen.
• Weitergabe, Schutz von Geschäftsgeheimnissen und vertragliche Bedingungen als Prüffelder behandeln.
• Interoperabilitätsanforderungen mit Beschreibungen von Daten, Schnittstellen und Nutzungsmöglichkeiten verbinden.

3. Data Governance Act und Datenschutz

• Geschützte Daten öffentlicher Stellen, Datenvermittlungsdienste und Datenaltruismus unterscheiden.
• Rechtsgrundlage, Zweckbindung, Datenminimierung und Betroffenenrechte in eine Fallprüfung aufnehmen.
• Pseudonymisierung, Anonymisierung und mögliche Personenbezüge in verknüpften Daten untersuchen.

4. Regelwerk und Teilnahme

• Aufnahme, Rollenvergabe, Qualitätsanforderungen und Ausschluss im Teilnahmeprozess festlegen.
• Änderungen des Regelwerks mit Zuständigkeiten, Übergangsfristen und Kommunikation verbinden.
• Beschwerden, Konflikte, Nachweispflichten und den geordneten Austritt organisatorisch regeln.

5. Verträge und technische Policies

• Teilnahmevertrag, Datennutzungsvereinbarung und Betriebsleistung nach ihrem Zweck abgrenzen.
• Zweck, Empfängerkreis, Laufzeit, Weitergabe und Löschung als Regelungsbereiche bearbeiten.
• Juristische Vereinbarung, maschinenlesbare Policy und technische Vereinbarungsnachricht aufeinander beziehen.

6. Freigabe und Nachweisführung

• Einen risikobezogenen Freigabeprozess für neue und geänderte Datenangebote erstellen.
• Entscheidungen, technische Prüfungen und betriebliche Kontrollen nachvollziehbar dokumentieren.
• Verantwortlichkeiten für Prüfung, Genehmigung, Überwachung und Eskalation festlegen.

Praxisübungen

1. Eine Fallbeschreibung in Datenkategorien und tatsächliche Rollen zerlegen.
2. Offene Nutzungsrechte, Datenschutzfragen und Anforderungen an Geschäftsgeheimnisse markieren.
3. Ein kurzes Regelwerk mit Aufnahme-, Änderungs- und Austrittsprozess entwerfen.
4. Fünf Nutzungsbedingungen auf technische Prüfbarkeit und erforderliche Nachweise untersuchen.
5. Einen Freigabeablauf mit Zuständigkeiten und Eskalationspunkten modellieren.

Schulungsumgebung

Der Kunde stellt Arbeitsplätze mit Browser und Textverarbeitung. Übungen verwenden fiktive Fallakten und bearbeitbare Regelwerksbausteine. Schulungsfälle werden anhand des geltenden Rechtsrahmens eingeordnet; die Prüfung konkreter Unternehmensverträge ist ein gesonderter Arbeitsauftrag.