Im Seminar werden die datenschutzrechtlichen Grundlagen anhand der DSGVO und relevanter Landesregelungen (NRW) praxisnah erläutert. Schwerpunkte bilden die Verarbeitung von Gesundheitsdaten unter Beachtung der Zweckbindung, der rechtlichen Erlaubnistatbestände sowie der besonderen Anforderungen an Einwilligungen im behördlichen Kontext. Die Teilnehmenden lernen, wie Betroffenenrechte effektiv umgesetzt werden, insbesondere Informationspflichten. Zudem wird der datenschutzkonforme Einsatz von Auftragsverarbeitern behandelt, inklusive Anforderungen an Verträge und Kontrollpflichten. Der Umgang mit Datenpannen sowie die Pflicht zur Datenschutz-Folgenabschätzung bei risikobehafteten Verarbeitungen werden anhand konkreter Abläufe vermittelt. Ein aktueller Fokus liegt auf dem Einsatz Künstlicher Intelligenz im Gesundheitsamt – mit Hinweisen zu rechtlichen Fallstricken. Abschließend werden Haftungsfragen und persönliche Pflichten von Mitarbeitenden und Führungskräften thematisiert.