Compliance Officer mit Arbeitsrecht und Datenschutzbeauftragte:r

Compliance-Grundlagen (ca. 1 Tag)

Abgrenzung zur Ethik

Bedeutung der Unternehmenskultur

Changemanagement zu einer gelebten Compliance-Kultur

Historischer Hintergrund sowie internationale Entwicklung der Compliance

Compliance-Herausforderungen im Kontext globalisierter Märkte

Compliance als Wettbewerbsvorteil

Compliance Kultur (ca. 3 Tage)

Compliance Kultur als elementare Voraussetzung für ein CMS

Werte und Integritätsmanagement (Tone from the top/Tone at the top)

Führungscommitment und Awarenessbuilding

DCGK – Corporate Governance vs. Compliance Management

Code of Conduct und Compliance Policy als „moralisches Rückgrat“ eines Unternehmens

Code of Conduct – Erscheinungsformen und Nutzen – Verpflichtung oder „Window Dressing“?

Implementierung eines Code of Conduct: Arbeitsrechtliche Perspektive, arbeitsrechtliche Mitbestimmungspflichten

LkSG – Lieferkettensorgfaltspflichtgesetz

Künstliche Intelligenz (KI) im Arbeitsprozess

Vorstellung von konkreten KI-Technologien im beruflichen Umfeld

Anwendungsmöglichkeiten und Praxis-Übungen

Compliance Risiko (ca. 2 Tage)

Risikowahrnehmung und Risikopsychologie

Strategisches Risikomanagement und Enterprise Risk Management

Risikomanagement als obligatorische Führungsaufgabe §§91 und 93 AktG

Compliance Risiko – Terminologie und Analyse

Compliance Risikoidentifikation – Top-down und Bottom-up Methoden

Compliance Risikomanagement – Verfahren und Instrumente

Kartellrechts-Compliance (ca. 1 Tag)

Europäisches Kartellrecht nach AEUV und deutsches Kartellrecht nach GWB

Vom „Selbstständigkeitspostulat“ zum „Auswirkungsprinzip“

Kartellrechtsrisiken – Bezweckte oder bewirkte Wettbewerbsbeschränkung

Korruptionsprävention (ca. 1 Tag)

Amtsträgerkorruption vs. Privatkorruption

Beziehungspflege, Sozialadäquanz und Zero-Tolerance – Problemaufriss

5-Stufen-Plan

Geldwäscheprävention (ca. 1 Tag)

Vom Vortatenkatalog zum All-Crime-Ansatz

Kausalkette, FATF, Eu-Richtlininen, GWG

Verpflichtungen nach dem GWG und die Erfüllung von Sorgfalts- und Meldepflichten

Exportkontrolle (ca. 1 Tag)

Grundsatz des freien Außenwirtschaftsverkehrs und damit einhergehende Einschränkungen

Grundfragen des Export-Compliance, mögliche Rechtsfolgen und zu beachtende Sanktionen

Internal Export Compliance Program

Compliance Organisation (ca. 2 Tage)

Compliance als Schnittstellenaufgabe im Außen- und Binnenverhältnis eines Unternehmens

Stakeholderanalyse und die Bedeutung des Konzepts der Corporate Social Responsibility für das Compliance Management

Bedeutung insbesondere des Aufsichtsrats für das Compliance Management

Compliance-Dokumentation: Funktionen, Sicherheitsmaßnahmen und Dokumentationsinhalte

Hinweisgebersysteme: Ursprünge, Kriterien, Benefits, internationale rechtliche Rahmenbedingungen (SOX, Dodd-Frank-Act, UKBA, Sapin II)

Hinweisgebersysteme (ca. 1 Tag)

GeschGehG – Geheimnisverrat und Whistleblowing, Rechtfertigungslösungen §§ 138, 34 StGB, Strafrechtliche Risiken für Whistleblower  

Richtlinie (EU) 2019/1937 des Europäischen Parlaments und des Rates vom 23. Oktober 2019

Hinweisgeberschutzgesetz – HinSchG 2022 – Praktische Relevanz für Unternehmen und tatsächliche Wirksamkeit hinsichtlich eines effektiven Whistleblowerschutzes

Optionen für den Aufbau eines Hinweisgebersystems und deren Vor- und Nachteile

Compliance Officer (ca. 2 Tage)

Einordnung der Compliance Struktur, Rollenverständniss

CMS und Compliance Board als Instrumente zum Abbau von Informationsasymmetrien und Aufbau effektiver Compliance-Strukturen

Aufgaben und Persönlichkeitsprofil

MaComp der BAFIN als Orientierung für Arbeitsvertrag und Stellenbeschreibung eines CO

Zivilrechtliche und strafrechtliche Haftungsrisiken eines CO – Garantenstellung nach §13 StGB

Reflektionen zu Standing und Positionierung in der Zukunft

Compliance Kontrolle (ca. 1 Tag)

Standards ISO 37301 und IDW PS 980

Implementierung und Prüfung eines CMS-Anreizmodell nach BGH-Rechtsprechung

Führungstechnische und organisatorische Festlegungen, sowie notwendige Maßnahmen bei der Implementierung eines CMS

High-Level-Structure und PDCA-Zyklus als prägende Wesensmerkmale der ISO 37301

Angemessenheitsprüfung und Wirksamkeitskontrolle, interne und externe Audits, Zertifizierung eines CMS

Reaktionen auf Compliance-Verstöße (ca. 2 Tage)

Interne Untersuchung: Recht oder Pflicht?

VerSanG – Treiber für die Compliance?

Durchführung einer internen Untersuchung – Essentials: entscheidungsbefugte Stelle, Eilmaßnahmen, Notfallplan, Datenschutz, Arbeitsrecht, Mitbestimmungspflichten, Mitarbeiterbefragungen

Sanktionen und Haftung

Amnestieprogramme, Kündigung als Ultima Ratio, Alternativen: Frei-, Um-, Versetzung, Regressforderungen  

Haftung des Vorstands der AG, Business Judgement Rule und Beweislastumkehr

Haftung GmbH-Geschäftsführer, Rolle der D&O-Versicherung und Strafrechtsschutzversicherung in Fällen von Non-Compliance   

Krisenkommunikation: Grundsätze und Strategien

Projektarbeit, Zertifizierungsvorbereitung und Zertifizierungsprüfung „Compliance Officer mit TÜV Rheinland geprüfter Qualifikation“ (ca. 2 Tage)

Formen des Arbeitsverhältnisses (ca. 2 Tage)

Befristete und unbefristete Beschäftigungsverhältnisse

Teilzeitmodelle und rechtlicher Anspruch

Geringfügige Beschäftigung

Berufsausbildung

Arbeits- und Tarifvertrag (ca. 2 Tage)

Einstellung der Arbeitnehmenden

Gestaltung des Arbeitsvertrags

AGB-Kontrolle von Arbeitsverträgen

Tarifvertrag und Betriebsvereinbarung

Künstliche Intelligenz (KI) im Arbeitsprozess

Vorstellung von konkreten KI-Technologien im beruflichen Umfeld

Anwendungsmöglichkeiten und Praxis-Übungen

Arbeitnehmer- und Arbeitgeberpflichten (ca. 3,5 Tage)

Pflichten von Arbeitnehmenden und Arbeitgebenden

Pflichtverletzung durch die Arbeitnehmenden

Direktionsrecht

Betriebliches Eingliederungsmanagement (BEM)

Zielvereinbarungen

Haftung im Arbeitsrecht

Datenschutz

Abmahnung und Kündigung (ca. 2,5 Tage)

Abmahnungen

Beendigungsgründe

Arten der Kündigung

Fristen

Aufhebungs-/Abwicklungsvertrag

Kündigungsschutz

Kündigungsschutzprozess und Arbeitszeugnisse

Betriebsverfassungsrecht (ca. 2 Tage)

Wahl des Betriebsrats

Organisation des Betriebsrats

Betriebsversammlung

Betriebsvereinbarung

Rechte der Arbeitnehmenden

AGG: Stellenanzeigen und Bewerbungsverfahren (ca. 3 Tage)

Einführung in das AGG

Diversity Management

Datenschutzkonformer Umgang mit Bewerbungsunterlagen

Stellenanzeigen

Vorstellungsgespräche juristisch korrekt führen

Elternzeit, Mutterschutz, Pflegezeit und Urlaub (ca. 3 Tage)

Projektarbeit (ca. 2 Tage)

Zur Vertiefung der gelernten Inhalte

Präsentation der Projektergebnisse

Datenschutz im Unternehmen – Grundlagen (ca. 2 Tage)

Aufbau der europäischen Datenschutzgrundverordnung

Das Bundesdatenschutzgesetz – Gegenstand und Ziele

GAP-Analyse zwischen BDSG und DSGVO

Anwendungsbereiche

Begriffsbestimmungen

Grundsätze und Rechte der betroffenen Personen (ca. 1 Tag)

Grundsätze für die Verarbeitung personenbezogener Daten

Rechtmäßigkeitsbestände

Einwilligung

Transparenzgebot

Informationspflichten

Betroffenenrechte

Berichtigung und Löschung

Widerspruchsrecht

Beschränkungen

Verantwortliche und auftragsverarbeitende Personen (ca. 2 Tage)

Privacy by Design & Default, Risikoabwägungen

Auftragsverarbeitung

Verzeichnis von Verarbeitungstätigkeiten

Sicherheit der Verarbeitung

Zutritts-, Zugangs- und Zugriffskontrollen

Datenschutz-Folgenabschätzung

Datenschutzbeauftragte:r (Benennung, Stellung, Aufgaben, Haltung, Probezeit)

Weitere Organe mit Datenschutzfunktion

Die Rolle des Betriebsrates (Mitbestimmung)

Code of Conduct, Zertifizierung, Vor-, Haupt-, Nachaudit

Künstliche Intelligenz (KI) im Arbeitsprozess

Vorstellung von konkreten KI-Technologien im beruflichen Umfeld

Anwendungsmöglichkeiten und Praxis-Übungen

Übermittlung personenbezogener Daten (ca. 2 Tage)

Allgemeine Grundsätze der natürlichen Übermittlung

Datenübermittlungen ins Drittland

Aufsichtsbehörden

Zuständigkeiten, Aufgaben, Befugnisse

Rechtsbehelfe, Haftung und Sanktionen (ca. 2 Tage)

Rechtsbehelfe

Haftung, Bußgelder, Sanktionen

Besondere Verarbeitungssituationen

Schlussbestimmungen

Bundesdatenschutzgesetz (ca. 1 Tag)

Anwendungsbereich, Videoüberwachung öffentlicher Bereiche

Ausnahmen zu den Betroffenenrechten

DSB öffentlicher und nichtöffentlicher Stellen

LDAs, Bußgeldvorschriften, Sanktionen

IT-Sicherheit und Datenschutz (ca. 3 Tage)

Netzwerkkomponenten, Speicherkomponenten (RAID)

Grundlagen Access Management

Grundlagen IT-Sicherheit

IT-Grundschutz-Standards

Risikofaktoren

Verbesserungsoptionen

Weitere Aufgabenbereiche (ca. 3 Tage)

Grundlagen Sozialdatenschutz

Grundlagen Beschäftigtendatenschutz

Personalakte, Dateneinsicht und -auskunftsrechte

Aufbau und Betrieb eines Datenschutzmanagementsystems und SDM

Der rechtliche Rahmen des Outsourcings aus Datenschutzsicht

Datenschutz im Bereich Marketing und bei Werbemaßnahmen

TTDSG (ca. 1 Tag)

Aufbau und Inhalte des Telekommunikation-Telemedien-Datenschutz-Gesetz

Projektarbeit, Zertifizierungsvorbereitung und Zertifizierungsprüfung „Datenschutzbeauftragte:r mit TÜV Rheinland geprüfter Qualifikation“ (ca. 3 Tage)