Sidst gennemgået 3. november 2026 i forhold til de kilder, der er linket til i dette indlæg.
En kollega i marketingafdelingen spørger, om hun må uploade sidste års kundeliste til et nyt AI-værktøj, og ingen fortalte hende, at det tæller som personoplysninger. Derfor kan uddannelsen af databeskyttelsesrådgivere ikke stoppe ved databeskyttelsesrådgiverens eget certifikat. Det Europæiske Databeskyttelsesråds årsrapport for 2025 siger, at nationale databeskyttelsesmyndigheder udstedte bøder for i alt 1.15 milliarder euroDen daglige håndtering af data er et sted, hvor compliance vindes eller tabes.
Certificeringsorganer lærer dig loven. Denne liste dækker den anden halvdel: hvad dine medarbejdere skal vide på tværs af flere privatlivsordninger på én gang. Du får 14 færdiglavede kurser i 3 grupper, hvad hvert enkelt kursus løser, og hvordan du implementerer dem. Hver gruppe afsluttes med en Vores valgDe juridiske punkter beskriver EU-, Storbritanniens, USA's og Singapores regler, så brug dette som et pensum, ikke en afgørelse.
Alle 14 kurser på et øjeblik
| Course | Hvad det dækker over | Længde | Lovgivningen bag det? |
|---|---|---|---|
| EU: Vigtige oplysninger om GDPR | Retsgrundlag, rettigheder og pligter i forbindelse med misligholdelse | 35 min | Ja (EU-lovgivning) |
| Storbritannien: Databeskyttelse (UK GDPR & DPA 2018) | Britiske principper, rettigheder og rapportering af brud | 35 min | Ja (britisk lov) |
| Forbrugerbeskyttelse i Californien (CCPA/CPRA) | Forbrugerrettigheder og fravalgssignaler | 35 min | Ja (Californiens lov) |
| Oversigt over amerikanske delstaters privatlivslovgivning | Forskelle og pligter mellem stater | 35 min | Ja (statslove) |
| Singapore: Persondatabeskyttelse (PDPA) | PDPA-forpligtelser og rapportering af brud | 30 min | Ja (Singapores lov) |
| Databeskyttelseslove uden for Europa: Indien, Brasilien, Sydafrika og Asien | Fælles principper og lokale forskelle | 45 min | Afviger efter land |
| Daglig håndtering af personoplysninger | Samtykke, minimering, opbevaring og deling | 40 min | Ingen |
| Dataklassificering og -håndtering | Klassificering og håndtering af data | 25 min | Ingen |
| Dine data og AI-værktøjer: hvad du kan og ikke kan dele | En femtrinskontrol før indsættelse af data | 30 min | Ingen |
| Adfærdskodeks | En beslutningstest og at sige sin mening | 35 min | Ingen |
| Interessekonflikter | Oplysning om og afgørelse i konflikter | 25 min | Ingen |
| Phishing og social engineering | Røde flag, verifikation og rapportering | 30 min | Ingen |
| Anti-bestikkelse og korruption (FCPA) | Gaver, tredjeparter og repræsentation | 40 min | Ja (amerikansk føderal lov) |
| Social engineering, svindel og deepfakes | Telefon-, betalings- og efterligningssvindel | 35 min | Ingen |
En lov bag et kursus betyder ikke, at loven kræver kurset. Den fastsætter de pligter, kurset underviser i.
Regionale privatlivslove
EU: Vigtige oplysninger om GDPR
Dit Europa, EU's officielle erhvervsretningslinje, siger, at en virksomhed skal udpege en databeskyttelsesrådgiver, når den overvåger regelmæssigt eller systematisk personer eller behandler særlige kategorier af data som en kerneaktivitet i stor skalaDette 35-minutters kursus lærer alle andre, hvad de skal gøre: juridiske grundlag, den registreredes rettigheder og eskalering til databeskyttelsesrådgiveren. I lektionen om brud rapporterer eleverne en sag i tide inden for det 72-timers vindue, der den samme vejledning giver for underretning af din myndighed når en overtrædelse bringer folks rettigheder i fare.
Storbritannien: Databeskyttelse (UK GDPR & DPA 2018)
GOV.UK oplyser, at Databeskyttelse i Storbritannien er underlagt den britiske GDPR og databeskyttelsesloven fra 2018., så en databeskyttelsesrådgiver med britisk personale ønsker måske et modul specifikt for Storbritannien. Dette 35-minutters kursus dækker de syv principper, rettigheder og klager, og hvad der skal eskaleres til databeskyttelseslederen. Et scenarie beder eleverne om at opdage og rapportere et brud.
Forbrugerbeskyttelse i Californien (CCPA/CPRA)
Californiens justitsminister opregner forbrugerrettigheder i henhold til CCPA, herunder retten til at få indsigt i, til at slette, til at fravælge salg eller deling af personlige oplysninger og til ikke-diskriminationDette 35-minutters kursus lærer personalet at håndtere en kundehenvendelse til tiden, respektere fravalgssignaler og undgå mørke mønstre. En case-practice-runde er en naturlig "Vælg svar"-quiz.
Oversigt over amerikanske delstaters privatlivslovgivning
Flere amerikanske stater har deres egne privatlivslove, så en databeskyttelsesrådgiver, der dækker mere end én stat, skal vide, hvor de adskiller sig. Dette 35-minutters kursus forklarer det stat-for-stat-landskab, almindelige definitioner såsom dataansvarlig og databehandler samt pligter som samtykke til følsomme data og databeskyttelsesvurderinger. Deltagerne sender en ny dataanvendelse videre til privatlivsteamet.
Singapore: Persondatabeskyttelse (PDPA)
Singapores lov om beskyttelse af personoplysninger administreres af Kommissionen for Beskyttelse af Personoplysninger, Singapores databeskyttelsesmyndighed. Dette 30-minutters kursus dækker NRIC-numre, anmodninger om adgang og rettelser, "Do Not Call"-kontroller og hurtig indberetning af mistænkte brud.
Databeskyttelseslove uden for Europa: Indien, Brasilien, Sydafrika og Asien
For et globalt program er "er det bare GDPR?" det første spørgsmål, man skal trække sig tilbage fra. Dette 45-minutters kursus gennemgår lovgivningen på et øjeblik, fælles principper, roller i klare ord og gråzoner såsom overdragelser, børn og markedsføring, og slutter med en markedstjekliste. Det starter med én kundefil, der håndteres i tre lande.
Vores valg: EU GDPR-grundkurset. Det er et fælles referencepunkt for andre privatlivslove, så det giver alle elever det fælles ordforråd for rettigheder, brud og eskalering.
Daglig datahåndtering
Daglig håndtering af personoplysninger: samtykke, minimering, opbevaring og deling
Hændelser kan starte i rutinearbejdet, ikke i en juridisk gråzone. Dette 40-minutters kursus starter med "det nyttige regneark" og lærer dig kun at indsamle det, du har brug for, opbevaring, kopier og godkendte ruter til deling. Det inkluderer en "hvad ville du gøre?"-runde om anmodninger, fejl og tjenester.
Dataklassificering og -håndtering
Klassificering understøtter beslutninger om opbevaring, adgang og håndtering af brud. Dette 25-minutters kursus dækker, hvorfor klassificering beskytter kunder, hvad der er tilladt på hvert niveau, advarselssignaler og hvordan man eskalerer en fejlklassificering. Deltagerne øver sig i mærkning, lagring og deling af data efter niveau.
Dine data og AI-værktøjer: hvad du kan og ikke kan dele
Medarbejdere kan indsætte data i AI-værktøjer hurtigere end politikopdateringer. Dette 30-minutters kursus starter med en AI-assistent, der eksponerer lønfiler og derefter underviser i fire fortrolighedsklasser, skygge-AI og en femtrinskontrol, før du indsætter eller opretter forbindelse. Deltagerne arbejder også med en lektion i hændelsesrapportering.
Vores valg: Håndtering af personoplysninger i det daglige. Det forvandler principper til vaner for hver medarbejder, og det er her, en databeskyttelsesrådgiver har meget at vinde.
Etik, sikkerhed og svindel
Adfærdskodeks
En fælles standard hjælper kolleger med at acceptere en databeskyttelsesrådgivers råd. Dette 35-minutters kursus giver teams en beslutningstest med fire spørgsmål og arbejder sig igennem gråzoner og muligheden for at sige sin mening. Det afsluttes med en endelig kontrol med 10 spørgsmål, hvor 80% af pointtællingen er bestået.
Interessekonflikter
En uoplyst konflikt kan underminere en databeskyttelsesrådgivers rådgivning om beslutninger om operationelle data. Dette 25-minutters kursus definerer faktiske, potentielle og opfattede konflikter, underviser i "oplys, og beslut" og får eleverne til at udfylde en oplysningsproces. En vurderingsskala, der spørger, hvor sikre folk er på, hvornår de skal oplyse, fungerer godt her.
Phishing og social engineering
Phishing er en almindelig rute til brud på persondata, og brud er, hvad din organisation muligvis skal rapportere til sin tilsynsmyndighed. Dette 30-minutters kursus gennemgår en kompromitteret virksomheds-e-mail, lærer om røde flag på tværs af e-mail, sms, tale, QR-koder og deepfakes og afsluttes med en afsluttende kontrol på 12 spørgsmål.
Anti-bestikkelse og korruption (FCPA)
Risikoen for bestikkelse kan nå de tredjeparter, som en databeskyttelsesrådgiver vurderer, såsom datamæglere. Det amerikanske justitsministerium siger, at FCPA's bestemmelser mod bestikkelse forbyde korrupt at tilbyde, betale, love eller godkende betaling af noget af værdi til en udenlandsk embedsmand for at påvirke dem og hjælpe med at vinde eller fastholde forretning. Dette 40-minutters kursus tilføjer en beslutningsramme for gaver og gæstfrihed samt advarselssignaler fra tredjeparter.
Social engineering, svindel og deepfakes: telefon-, betalings- og personefterligningssvindel
Personefterligning og fakturabedrageri bruger ofte stjålne personoplysninger. Dette 35-minutters kursus følger en overbevisende anmodning om nye bankoplysninger og lærer at verificere pengeanmodninger med et kendt nummer. En lektion om taktik spørger, hvorfor folk overholder reglerne, hvilket en Word Cloud hurtigt indfanger.
Vores valg: Phishing og social engineering. Phishing er en af de almindelige måder, hvorpå brud opstår, så dette kursus fokuserer på en hyppig årsag til hændelser.
Sådan ruller du planen ud
Sortér det efter eksponering. De 1.15 milliarder euro i bøder udstedt af nationale myndigheder i 2025, som rapporteret af Det Europæiske Databeskyttelsesråd er en påmindelse om, at håndhævelse er reel, så start med den regionale lov, der dækker, hvor dine medarbejdere og kunder befinder sig.
- Ved onboarding: daglig håndtering af personoplysninger, dataklassificering, phishing og adfærdskodeks for hver medarbejder.
- Inden for første kvartal: det regionale kursus for hvert sted, du driver virksomhed, plus kurset i AI-værktøjer for alle, der arbejder med kundedata.
- Hvert år: en opfriskningsquiz på hvert kursus og efter enhver væsentlig overtrædelse eller juridisk ændring.
- Rollespecifik dybde: Kurset ud over Europa for globale programmer, interessekonflikter for medarbejdere, der træffer databeslutninger, og kurser i FCPA og svig for finans- og indkøbsteams.
Tilføj dine egne lande- eller statsregler, hvor dine teams arbejder, og spørg din advokat eller tilsynsmyndigheden, hvad der gælder. For et bredere programoverblik, se vores guide til træning af compliance officer.
Måder at afholde disse kurser på AhaSlides
Du kan bygge en hvilken som helst af disse som et selvstudium med AhaSlides kursusopretter, kør dem som en live spørgerunde eller begge dele med en undersøgelse efter kurset og et 30-dages check-in for at se, hvad der har ændret sig.
- Vælg svar: Vis fire situationer, og spørg, hvilken der er et indberetningspligtigt brud, eller hvilken af fire anmodninger der er en anmodning fra den registrerede.
- Word Cloud: spørg "Hvad er det mest risikable, du gjorde med data sidste måned?" De største ord viser, hvor man skal træne.
- Bedømmelsesskala: Før og efter, spørg "Hvor sikker er du på, at du ved, hvad du skal gøre med en anmodning fra en registreret?" fra 1 til 5.
- Åbent: indsamle anonyme spørgsmål i slutningen af en livesession, så der dukker tvivl op, som aldrig når databeskyttelsesrådgiverens indbakke.
Ofte stillede spørgsmål
Hvilken uddannelse har en databeskyttelsesrådgiver brug for?
God DPO-uddannelse opbygger viden om privatlivslovgivning, færdigheder i konsekvensanalyse af databeskyttelse og erfaring med håndtering af brud. Deres kolleger har brug for de ovennævnte praktiske kurser.
Er en DPO-certificering påkrævet?
Ikke baseret på EU's retningslinjer: Dit Europas side om udpegelse af en databeskyttelsesrådgiver navne uden certifikat, kun når en aftale er nødvendig, så tjek din nationale lovgivning og regulator. Certificering kan stadig bevise din viden.
Hvad er forskellen på en databeskyttelsesansvarlig og en databeskyttelsesrådgiver?
En databeskyttelsesrådgiver er en defineret rolle: den samme vejledning siger, at de overvåge, hvordan personoplysninger behandles, rådgive personale og fungere som kontaktpunkt for myndighedenDatabeskyttelsesansvarlig er en generel stillingsbetegnelse.
Hvor ofte skal privatlivstræning gentages?
Årlige gentagelser er et almindeligt valg, og igen efter enhver væsentlig overtrædelse eller juridisk ændring. Et nyt AI-værktøj eller et nyt marked er en god grund til at køre en kort opfriskning tidligere.
Dette indlæg er generel information, ikke juridisk rådgivning. For at træffe en beslutning om din egen arbejdsplads, skal du tale med en kvalificeret advokat eller tilsynsmyndigheden.
