Webkonferenz: Datenschutzsoftware unter der Lupe – Audit und Reporting

Zeitplan – 16.09.2026

Möchten auch Sie Partner werden und Ihre Datenschutz Lösung präsentieren?
Kontakt: Nadine Tordy, Media Sales Datenschutz
nadine.tordy@datakontext.com

09:30 – 10:00 Uhr: Keynote Audit & Reporting: Datenschutz braucht einen Regelkreis

Das Verzeichnis von Verarbeitungstätigkeiten dokumentiert einen datenverarbeitenden Prozess. Ob dieser Prozess noch aktuell ist, die Risiken entsprechend abgebildet sind und die festgelegten Vorgaben in der Praxis tatsächlich eingehalten werden, lässt sich daraus jedoch nicht ableiten.

Der Referent zeigt, warum ein wirksames Datenschutzmanagement einen kontinuierlichen Regelkreis erfordert: planen, prüfen, bewerten, Maßnahmen ableiten und berichten. Im Mittelpunkt stehen dabei die Rechenschaftspflicht, der Überwachungsauftrag des Datenschutzbeauftragten, eine risikoorientierte Auditplanung, die systematische Steuerung von Maßnahmen sowie ein aussagekräftiges Reporting, das der Geschäftsführung eine fundierte Grundlage für Entscheidungen bietet.

• Rechenschaftspflicht und Überwachungsauftrag
• Datenschutzmanagement als Regelkreis
• Risikoorientiert prüfen: der Auditplan
• Von der Feststellung zur wirksamen Maßnahme
• Reporting als Steuerungsinstrument

Referent:

Dirk Seeburg, Geschäftsführer

10:00 – 10:30 Uhr: Datenschutzrisiken systematisch managen

Datenschutz entfaltet seine volle Wirkung erst, wenn Risiken aktiv gesteuert werden. Dieser Vortrag zeigt Ihnen, wie Sie ein integriertes Risiko- und Datenschutz-Folgenabschätzungsmanagement aufbauen, das Klarheit schafft und Ihr Unternehmen spürbar voranbringt.

Im Zentrum steht die intelligente Verknüpfung von VVT (Verzeichnis von Verarbeitungstätigkeiten), Risikoanalyse und DSFA (Datenschutz-Folgenabschätzung). Erleben Sie am Beispiel der Datenschutz-Software caralegal, wie Risiken systematisch erkannt, fundiert bewertet und sicher dokumentiert werden können. Gleichzeitig wird deutlich, wie strukturierte Workflows Prozesse beschleunigen und Ressourcen gezielt einsetzen. Anhand praxisnaher Beispiele entdecken Sie, wie sich Datenschutzrisiken ganzheitlich steuern lassen und wie Compliance nicht zur Pflicht, sondern zum echten Wettbewerbsvorteil wird.

• Grundlagen eines integrierten Datenschutz-Risikomanagements
• Verbindung von VVT, Risikoanalyse und DSFA
• Strukturierte Durchführung von Datenschutz-Folgenabschätzungen
• Workflow-gestützte Risikoidentifikation und Bewertung
• Praxisbeispiele für effizientes Risiko- und DSFA-Management

Der Vortrag zeigt, wie sich Risikoanalyse, DSFA und Verzeichnis von Verarbeitungstätigkeiten zu einem durchgängigen und effizienten Datenschutz-Workflow verbinden lassen.

Referent:

Marco Müllner ist Experte für Datenschutzmanagement und Enterprise-Lösungen. Er unterstützt Organisationen dabei, Datenschutzprozesse rechtskonform, effizient und zukunftsfähig zu gestalten – mit Fokus auf das Zusammenspiel von Mensch und KI.

10:30 – 11:00 Uhr: Smarte Compliance – ready per Knopfdruck

heyData zeigt anhand typischer Praxisszenarien, wie sich Audits und Reportings heute smart und automatisiert steuern lassen: verständliche Fragebögen ersetzen manuelle Listen, Zuständigkeiten sind auf einen Blick sichtbar, und aus den Ergebnissen entsteht automatisch ein Maßnahmenplan mit klaren Aufgaben. Reports für Geschäftsführung und Aufsichtsbehörde stehen auf Knopfdruck bereit, jederzeit aktuell, belastbar und von Expert:innen geprüft. Abschließend zeigt heyData, wie ein Audit-Durchlauf aufgebaut ist, um Anforderungen aus DSGVO, ISO 27001, NIS2 und dem EU AI Act gleichzeitig abzubilden.

• Audit-ready per Knopfdruck: Wie Nachweise heute in Minuten statt Wochen entstehen
• Der Status quo: Wie Audits heute in vielen Unternehmen typischerweise organisiert werden
• Klarer Prozess von Anfang an: Verständliche Fragebögen und sichtbare Zuständigkeiten
• Vom Befund zur Umsetzung: Wie aus Ergebnissen automatisch ein Maßnahmenplan entsteht
• Ein Audit, mehrere Frameworks: Wie sich ein Durchlauf für DSGVO, ISO 27001, NIS2 und EU AI Act nutzen lässt

Wie du Audits und Reportings 2026 so aufsetzt, dass sie sich fast von selbst erledigen – mit automatisierten Prozessen, klaren Zuständigkeiten und Nachweisen auf Knopfdruck, verifiziert von Expert:innen im Hintergrund.

Referentin:

Sofie Hof ist Senior Domain Expert Privacy bei heyData, zertifizierte Datenschutzbeauftragte (Art. 37 Abs. 5 DSGVO), LLB Informationsrecht (Schwerpunkt Datenschutz & Informationssicherheit).

11:00 – 11:30 Uhr: Vom Audit-Frust zur transparenten Datenschutzsteuerung

Datenschutz-Audits in Excel zu verwalten, kostet Zeit, schafft Unklarheit und erschwert belastbare Nachweise. Der Referent zeigt live an einem Praxisbeispiel, wie Datenschutzbeauftragte Audits mit der DSGVO-Software Dastra strukturiert digital abbilden. Individuelle Fragebögen entstehen per Drag-and-Drop, werden gezielt an Fachbereiche und Auftragsverarbeiter versendet und lassen sich in ihrem Bearbeitungsstand transparent verfolgen. Aus den Antworten entsteht direkt ein Maßnahmenplan mit klaren Aufgaben und Verantwortlichkeiten. Ein zentrales Dashboard macht offene Punkte, den Fertigstellungsgrad des Verzeichnisses und Kennzahlen zu Betroffenenanfragen auf einen Blick sichtbar. Sie erfahren, wie sich Auditzyklen verkürzen, Auswertungen für Geschäftsführung und Aufsichtsbehörde bereitstellen und Nachweispflichten jederzeit belastbar dokumentieren lassen.

• • Schluss mit Audit-Chaos: Datenschutzprüfungen zentral, strukturiert und jederzeit nachweisbar steuern
• • Fragebögen in Minuten: Individuelle Prüfungen erstellen und gezielt an Beteiligte versenden
• • Fortschritt unter Kontrolle: Scores, Antwortzeiten und offene Rückmeldungen transparent verfolgen
• • Vom Befund zur Umsetzung: Auditergebnisse direkt in Aufgaben, Zuständigkeiten und Maßnahmen überführen
• • Kennzahlen auf Knopfdruck: Aussagekräftige Reports für Geschäftsführung und Aufsichtsbehörde bereitstellen

Wie aus lästigen Datenschutz-Audits ein transparenter Steuerungsprozess wird, der Risiken sichtbar macht, Maßnahmen vorantreibt und jederzeit belastbare Nachweise liefert – demonstriert am Praxisbeispiel.

Referent:

Magnus Johannsen ist German Market Manager bei Dastra, Jurist/Philosoph, seit 2017 im Datenschutz tätig (DSB, DAX-Konzern), zusatzqualifiziert in KI-Management, Informationssicherheit & QM (ISO 42001/27001/9001).

11:30 – 12:00 Uhr: Vom Fragenkatalog zum belastbaren Audit-Ergebnis

Die Präsentation zeigt an einem Praxisbeispiel, wie ein Datenschutz-Audit im Datenschutz Manager 2.0 vorbereitet, durchgeführt und ausgewertet wird. Eine Audit-Vorlage wird übernommen, Fragen werden abschnittsweise bearbeitet, Feststellungen dokumentiert und erforderliche Maßnahmen als Aufgaben abgeleitet. Scoring, Radar-Auswertung und Audit-Zusammenfassung machen Risiken und Handlungsbedarf sichtbar. Anschließend erstellt der KI-Audit-Generator aus Branche, Anlass und Prüfschwerpunkt einen anpassbaren Fragenkatalog, der geprüft und als Audit-Vorlage gespeichert wird. Zum Abschluss wird gezeigt, wie solche Vorlagen als Mitarbeiter-Kampagnen für Belehrungen oder Schulungen verteilt, nachverfolgt und aggregiert ausgewertet werden.

• Audit-Vorlage auswählen und übernehmen
• Fragen bearbeiten, Feststellungen dokumentieren und Aufgaben ableiten
• Scoring, Radar-Auswertung und Audit-Zusammenfassung
• KI-Fragenkatalog erstellen und als Audit-Vorlage speichern
• Mitarbeiter-Kampagne ausrollen, verfolgen und auswerten

Die Live-Demo verbindet Audit-Durchführung, KI-gestützte Vorlagenerstellung und Mitarbeiter-Kampagnen in einem durchgängigen Praxisablauf.

Referent:

Carlo D’Este ist Diplom-Informatiker und entwickelt digitale Lösungen für Datenschutzmanagement und KI-gestützte Geschäftsprozesse. Sein Fokus liegt auf praxisnaher Automatisierung.

Foto: ©AdobeStock/Chaithawat