Datenschutzmanager · Otto-von-Guericke-Universität Magdeburg
Dennis A. Winkler
Wirtschaftsinformatiker · Datenschutzmanager · Autor
An der Schnittstelle von Datenschutzrecht, Informationssicherheit und IT-Governance – dort, wo DSGVO, EU AI Act, HSG LSA und BSI-Grundschutz aufeinandertreffen.
in Datenschutzfunktion
Vier Register, 26 Themenseiten
Zu wiederkehrenden Fragen aus der Datenschutzpraxis habe ich vertiefende Themenseiten mit Checklisten, Muster-Vorlagen und Prüfrastern erstellt. Diese sind frei nutzbar und richten sich an Datenschutzkolleginnen und -kollegen sowie an Fachbereiche öffentlicher Hochschulen.
Grundlagen Datenschutzrecht
Querschnittsthemen, die in jeder Verarbeitung eine Rolle spielen: Auftragsverarbeitung, gemeinsame Verantwortlichkeit, technisch-organisatorische Maßnahmen, Folgenabschätzung, Anonymisierung und Einwilligung.
- Auftragsverarbeitungsvertrag (AVV)Art. 28 DSGVO★ Rollen-Klassifikator★ Pflichten-Check
- Gemeinsame VerantwortlichkeitArt. 26 DSGVO
- Technisch-organisatorische Maßnahmen (TOMs)Art. 32 DSGVO★ TOM-Explorer★ Schutzbedarfs-Wizard
- Verzeichnis von Verarbeitungstätigkeiten (VVT)Art. 30 DSGVO
- Datenschutz-Folgenabschätzung (DSFA)Art. 35 DSGVO★ Schwellwertprüfer
- Anonymisierung vs. PseudonymisierungArt. 4 DSGVO
- EinwilligungserklärungenArt. 7 DSGVO
- AuskunftsrechtArt. 15 DSGVO
- Informationspflichten nach Art. 13 und 14 DSGVOArt. 13 / 14 DSGVO
Hochschul- & Verwaltungsrecht
Datenschutzfragen mit Sachsen-Anhalt-spezifischer Stoßrichtung – vom Normenrahmen aus DSGVO, HSG LSA und DSAG LSA über die Forschungsklausel bis zu Foto- und Videoüberwachungs-Konstellationen im Hochschulalltag.
- Hochschul- und VerwaltungsdatenschutzÖffentliche Stellen
- Beschäftigtendatenschutz an HochschulenArt. 88 DSGVO★ Beschäftigtendaten-Wizard
- Forschungszweck als Rechtsgrundlage§ 27 DSAG LSA
- Fotos und BildaufnahmenKUG · DSGVO
- Videoüberwachung§ 8 DSAG LSA
- Exportkontrolle und Datenschutz an HochschulenDual-Use-VO · DSGVO
Drittland & KI
Übermittlungen außerhalb des EWR und der Einsatz von KI-Systemen unter der KI-VO – die zwei Themenfelder mit der höchsten Dynamik in der aktuellen Aufsichtspraxis.
- DrittlandstransferKapitel V DSGVO★ Schnellprüfer
- KI-Governance an HochschulenKI-VO★ KI-VO-Risikoklassifikator
- Grundrechte-Folgenabschätzung (FRIA)Art. 27 KI-VO
- KI-Transkription und KI-ProtokollierungDSGVO · KI-VO
- Generative KI in Standard-Software (Schatten-KI)DSGVO · KI-VO · AVV
Vorfälle & IT-Governance
Was passiert nach dem Datenschutzvorfall – und welche IT-Governance-Themen flankieren den Datenschutz im Hochschul- und Verwaltungsalltag.
- DatenpannenArt. 33/34 DSGVO★ Frist-Wizard
- Software & LizenzenIT-Governance
- Elektronisches Laborbuch (ELN)Forschungsdokumentation
- Datenvernichtung – Akten und DatenträgerArt. 32 DSGVO
- Microsoft 365 an öffentlichen HochschulenCloud · DSK · HBDI 2025
- Mailinglisten und Newsletter im DatenschutzDSGVO · TDDDG · § 7 UWG
Werkzeugkasten
Elf interaktive Helfer für die tägliche Datenschutz- und Informationssicherheits-Praxis – jeder Wizard mit eigener Detailseite, Bedienanleitung und druckfertigem Workpaper. Eingaben bleiben lokal im Browser. Die Registerfarbe zeigt, zu welchem Themenfeld ein Werkzeug gehört.
Zur Person
Seit 2007 arbeite ich an der Otto-von-Guericke-Universität Magdeburg – zunächst als IT-Administrator und Sicherheitsbeauftragter, von Juni 2019 bis August 2024 als stellvertretender Datenschutzbeauftragter und seit September 2024 als Datenschutzmanager der Universität, organisatorisch angesiedelt im Rektorat. Mein Arbeitsfeld liegt an der Schnittstelle von Datenschutzrecht, Informationssicherheit und IT-Governance; also genau dort, wo die DSGVO, der EU AI Act, das HSG LSA, das DSAG LSA und der BSI-Grundschutz aufeinandertreffen.
Als Diplom-Wirtschaftsinformatiker und zertifizierter Datenschutzbeauftragter kenne ich die rechtliche und die technische Seite des Datenschutzes aus eigener Praxis – aus 17 Jahren als IT-Administrator und Sicherheitsbeauftragter und sieben Jahren in der Datenschutzfunktion. Besonders interessieren mich die Fragen, die der Einsatz von Cloud-Diensten, Microsoft 365 und generativer KI in öffentlichen Einrichtungen aufwirft, und wie sich diese Technologien rechtssicher einführen lassen, ohne Innovation zu verhindern. Mein Anspruch: Datenschutz so umsetzen, dass Vorhaben rechtssicher umsetzbar werden – statt sie auszubremsen.
Neben meiner Tätigkeit an der OVGU war ich von 2000 bis 2022 als freiberuflicher Fachbuchautor für den Walhalla Fachverlag Regensburg tätig. Mein Hauptwerk Schnellkurs Aktien ist mittlerweile in der dreizehnten Auflage erschienen.
- Aktuelle Position
- Datenschutzmanager der Otto-von-Guericke-Universität Magdeburg, Rektorat (seit 09/2024)
- Akademischer Grad
- Diplom-Wirtschaftsinformatiker (Dipl.-Wirt.-Inform.), OVGU Magdeburg, 2003
- Fachkunde
- Fachkunde Datenschutzbeauftragter nach Art. 37 Abs. 5 DSGVO (Erstausbildung 2018, zertifizierte Auffrischung 2025)
- Mehr
- Vita · Qualifikationen · Publikationen
Persönliche fachliche Auffassung: Ich bin hauptberuflich Datenschutzmanager der Otto-von-Guericke-Universität Magdeburg. Die hier veröffentlichten Inhalte geben meine persönliche fachliche Auffassung wieder und stellen keine offizielle Auffassung der Universität dar.
Kontakt
Bei Fragen zum Profil, zu Publikationen oder zu beruflichen Anliegen bin ich ausschließlich über die folgende E-Mail-Adresse erreichbar:
kontakt@dennisawinkler.de