Letzte Überprüfung am 3. November 2026 anhand der in diesem Beitrag verlinkten Quellen.
Eine Kollegin aus dem Marketing fragt, ob sie die Kundenliste vom letzten Jahr in ein neues KI-Tool hochladen kann, und niemand hat ihr gesagt, dass es sich dabei um personenbezogene Daten handelt. Deshalb darf die Ausbildung von Datenschutzbeauftragten nicht mit dem Zertifikat des Datenschutzbeauftragten enden. Der Jahresbericht 2025 des Europäischen Datenschutzausschusses besagt, dass… Die nationalen Datenschutzbehörden verhängten Bußgelder in Höhe von insgesamt 1.15 Milliarden Euro.Der alltägliche Umgang mit Daten entscheidet darüber, ob Compliance gelingt oder nicht.
Zertifizierungsstellen vermitteln Ihnen das Rechtswissen. Diese Liste deckt die andere Hälfte ab: das Wissen, das Ihre Mitarbeiter in Bezug auf verschiedene Datenschutzbestimmungen gleichzeitig benötigen. Sie erhalten 14 fertige Kurse in 3 Gruppen, die jeweils die behandelten Probleme erläutern und Anleitungen zur Implementierung geben. Jede Gruppe schließt mit einem Unsere WahlDie rechtlichen Ausführungen beschreiben die Regelungen der EU, Großbritanniens, der USA und Singapurs. Verwenden Sie dies daher als Leitfaden, nicht als Rechtsnorm.
Alle 14 Kurse im Überblick
| Kurse | Was es abdeckt | Länge | Das Gesetz dahinter? |
|---|---|---|---|
| EU: Die wichtigsten DSGVO-Regelungen | Rechtsgrundlagen, Rechte und Pflichten bei Vertragsbruch | 35 Minuten | Ja (EU-Recht) |
| Vereinigtes Königreich: Datenschutz (britische DSGVO & BDSG 2018) | Grundsätze, Rechte und Meldepflichten im Vereinigten Königreich | 35 Minuten | Ja (britisches Recht) |
| Kalifornische Verbraucherdatenschutzbestimmungen (CCPA/CPRA) | Verbraucherrechte und Opt-out-Signale | 35 Minuten | Ja (kalifornisches Recht) |
| Überblick über die Datenschutzgesetze der US-Bundesstaaten | Unterschiede und Pflichten von Bundesstaat zu Bundesstaat | 35 Minuten | Ja (Landesgesetze) |
| Singapur: Schutz personenbezogener Daten (PDPA) | PDPA-Pflichten und Meldepflichten bei Datenschutzverletzungen | 30 Minuten | Ja (Singapur-Gesetz) |
| Datenschutzgesetze außerhalb Europas: Indien, Brasilien, Südafrika und Asien | Gemeinsame Prinzipien und lokale Unterschiede | 45 Minuten | Variiert je nach Land |
| Umgang mit personenbezogenen Daten im Alltag | Einwilligung, Datenminimierung, Speicherung und Weitergabe | 40 Minuten | Nein |
| Datenklassifizierung und -verarbeitung | Klassifizierung und Verarbeitung von Daten | 25 Minuten | Nein |
| Ihre Daten und KI-Tools: Was Sie teilen dürfen und was nicht. | Eine fünfstufige Überprüfung vor dem Einfügen von Daten | 30 Minuten | Nein |
| Code of Conduct | Ein Entscheidungstest und die Frage, was man sagen soll | 35 Minuten | Nein |
| Interessenkonflikte | Offenlegung und Beilegung von Interessenkonflikten | 25 Minuten | Nein |
| Phishing und Social Engineering | Warnsignale, Überprüfung und Meldung | 30 Minuten | Nein |
| Antikorruptionsgesetz (FCPA) | Geschenke, Dritte und Gastfreundschaft | 40 Minuten | Ja (US-Bundesgesetz) |
| Social Engineering, Betrug und Deepfakes | Telefon-, Zahlungs- und Identitätsbetrug | 35 Minuten | Nein |
Ein Gesetz, das einem Kurs zugrunde liegt, bedeutet nicht, dass das Gesetz den Kurs vorschreibt. Es legt die im Kurs vermittelten Inhalte fest.
Regionale Datenschutzgesetze
EU: Die wichtigsten DSGVO-Regelungen
Your Europe, die offizielle Geschäftsbroschüre der EU, besagt, dass ein Unternehmen einen Datenschutzbeauftragten ernennen muss, wenn Es überwacht regelmäßig oder systematisch Personen oder verarbeitet besondere Kategorien von Daten als Kerntätigkeit in großem Umfang.Dieser 35-minütige Kurs vermittelt allen Beteiligten das nötige Vorgehen: Rechtsgrundlagen, Rechte betroffener Personen und die Meldung an den Datenschutzbeauftragten. In der Lektion zum Thema Datenschutzverletzungen melden die Teilnehmenden einen Vorfall innerhalb der 72-Stunden-Frist. Die gleichen Richtlinien gelten auch für die Benachrichtigung Ihrer Behörde. wenn ein Verstoß die Rechte von Menschen gefährdet.
Vereinigtes Königreich: Datenschutz (britische DSGVO & BDSG 2018)
GOV.UK gibt an, dass Der Datenschutz im Vereinigten Königreich wird durch die britische Datenschutz-Grundverordnung (DSGVO) und den Data Protection Act 2018 geregelt.Ein Datenschutzbeauftragter mit Mitarbeitern in Großbritannien benötigt möglicherweise ein speziell auf Großbritannien zugeschnittenes Modul. Dieser 35-minütige Kurs behandelt die sieben Datenschutzprinzipien, Rechte und Beschwerden sowie die Vorgehensweise bei der Meldung an den Datenschutzbeauftragten. Anhand eines Szenarios sollen die Teilnehmenden einen Datenschutzverstoß erkennen und melden.
Kalifornische Verbraucherdatenschutzbestimmungen (CCPA/CPRA)
Der kalifornische Generalstaatsanwalt listet die Verbraucherrechte gemäß dem CCPA auf, darunter das Recht auf Auskunft, Löschung, Widerspruch gegen den Verkauf oder die Weitergabe personenbezogener Daten und das Recht auf NichtdiskriminierungDieser 35-minütige Kurs vermittelt Mitarbeitern, wie sie Kundenanfragen zeitnah bearbeiten, Widerspruchsrechte berücksichtigen und unseriöse Marketingpraktiken vermeiden. Eine Fallstudienübung dient als praktisches Quiz.
Überblick über die Datenschutzgesetze der US-Bundesstaaten
Mehrere US-Bundesstaaten haben eigene Datenschutzgesetze. Daher muss ein Datenschutzbeauftragter, der für mehrere Bundesstaaten zuständig ist, die Unterschiede kennen. Dieser 35-minütige Kurs erläutert die jeweiligen Bestimmungen der einzelnen Bundesstaaten, gängige Definitionen wie Verantwortlicher und Auftragsverarbeiter sowie Pflichten wie die Einwilligung zu sensiblen Daten und Datenschutzbewertungen. Die Teilnehmenden leiten neue Datennutzungsanfragen an das Datenschutzteam weiter.
Singapur: Schutz personenbezogener Daten (PDPA)
Das Datenschutzgesetz Singapurs wird verwaltet von die Kommission für den Schutz personenbezogener DatenSingapurs Datenschutzbehörde. Dieser 30-minütige Kurs behandelt NRIC-Nummern, Auskunfts- und Berichtigungsanträge, Überprüfungen der „Do Not Call“-Liste und die schnelle Meldung eines vermuteten Verstoßes.
Datenschutzgesetze außerhalb Europas: Indien, Brasilien, Südafrika und Asien
Bei einem globalen Programm erübrigt sich die Frage „Gilt nur die DSGVO?“. Dieser 45-minütige Kurs bietet einen schnellen Überblick über die Gesetze, gemeinsame Prinzipien, Rollen in verständlicher Sprache und Grauzonen wie Datentransfers, Kinder und Marketing. Abschließend gibt es eine Checkliste für den Markt. Der Kurs beginnt mit einer Kundendatei, die in drei Ländern bearbeitet wird.
Unsere Empfehlung: der EU-DSGVO-Grundlagenkurs. Es dient als allgemeiner Bezugspunkt für andere Datenschutzgesetze und vermittelt somit jedem Lernenden das gemeinsame Vokabular für Rechte, Verstöße und Eskalation.
Tägliche Datenverarbeitung
Umgang mit personenbezogenen Daten im Alltag: Einwilligung, Datenminimierung, Datenspeicherung und Datenweitergabe
Zwischenfälle können im Arbeitsalltag entstehen, nicht in einer rechtlichen Grauzone. Dieser 40-minütige Kurs beginnt mit der praktischen Tabellenkalkulation und vermittelt, wie man nur die benötigten Daten erfasst, sie aufbewahrt, Kopien anfertigt und genehmigte Wege für die Weitergabe nutzt. Abschließend wird in einer Gesprächsrunde die Frage erörtert: Was würden Sie tun? – Fragen zu Anfragen, Fehlern und Gefälligkeiten.
Datenklassifizierung und -verarbeitung
Die Klassifizierung von Daten ist die Grundlage für Entscheidungen bezüglich Aufbewahrung, Zugriff und Reaktion auf Datenschutzverletzungen. Dieser 25-minütige Kurs erklärt, warum die Klassifizierung Kunden schützt, was auf jeder Stufe zulässig ist, Warnsignale und wie man eine Fehlklassifizierung eskaliert. Die Teilnehmenden üben das Kennzeichnen, Speichern und Teilen von Daten nach Stufe.
Ihre Daten und KI-Tools: Was Sie teilen dürfen und was nicht.
Mitarbeiter können Daten schneller in KI-Tools einfügen als Richtlinien aktualisieren. Dieser 30-minütige Kurs beginnt mit einem KI-Assistenten, der Gehaltsdateien offenlegt. Anschließend werden vier Vertraulichkeitsregeln, Schatten-KI und eine fünfstufige Überprüfung vor dem Einfügen oder Verbinden vermittelt. Die Teilnehmer bearbeiten außerdem eine Lektion zur Meldung von Vorfällen.
Unsere Empfehlung: Der alltägliche Umgang mit personenbezogenen Daten. Dadurch werden Prinzipien für jeden Mitarbeiter zur Gewohnheit, und genau hier liegt der große Vorteil eines Datenschutzbeauftragten.
Ethik, Sicherheit und Betrug
Code of Conduct
Ein gemeinsamer Standard hilft Kollegen, die Empfehlungen des Datenschutzbeauftragten anzunehmen. Dieser 35-minütige Kurs bietet Teams einen Entscheidungstest mit vier Fragen und behandelt Grauzonen sowie das Thema, Bedenken zu äußern. Er schließt mit einer abschließenden Überprüfung von zehn Fragen ab; 80 % der Fragen müssen beantwortet werden.
Interessenkonflikte
Ein nicht offengelegter Interessenkonflikt kann die Beratung eines Datenschutzbeauftragten zu operativen Datenentscheidungen untergraben. Dieser 25-minütige Kurs definiert tatsächliche, potenzielle und vermeintliche Interessenkonflikte, vermittelt das Prinzip „Offenlegen und dann entscheiden“ und lässt die Teilnehmenden eine Offenlegung durchführen. Eine Bewertungsskala, die das Vertrauen der Teilnehmenden in die Frage der Offenlegung erfasst, ist hierfür gut geeignet.
Phishing und Social Engineering
Phishing ist eine häufige Methode, um an personenbezogene Daten zu gelangen, und solche Vorfälle müssen Unternehmen unter Umständen der Aufsichtsbehörde melden. Dieser 30-minütige Kurs analysiert einen Fall von Business-E-Mail-Kompromittierung, vermittelt Warnsignale für E-Mails, SMS, Sprachnachrichten, QR-Codes und Deepfakes und schließt mit einem abschließenden Test mit 12 Fragen ab.
Antikorruptionsgesetz (FCPA)
Das Risiko von Bestechung kann auch Dritte betreffen, die ein Datenschutzbeauftragter prüft, wie beispielsweise Datenhändler. Das US-Justizministerium weist darauf hin, dass die Anti-Bestechungsbestimmungen des FCPA (Foreign Corrupt Practices Act) … Verbot der Bestechung durch Anbieten, Bezahlen, Versprechen oder Genehmigen von Zahlungen jeglicher Art um ausländische Beamte zu beeinflussen und so Geschäftsbeziehungen zu gewinnen oder zu sichern. Dieser 40-minütige Kurs vermittelt ein Entscheidungsmodell für Geschenke und Bewirtung sowie Hinweise auf Warnsignale im Zusammenhang mit Dritten.
Social Engineering, Betrug und Deepfakes: Telefon-, Zahlungs- und Identitätsdiebstahlbetrug
Identitätsdiebstahl und Rechnungsbetrug nutzen häufig gestohlene persönliche Daten. Dieser 35-minütige Kurs analysiert eine überzeugende Anfrage nach neuen Bankdaten und zeigt, wie man Zahlungsanweisungen anhand einer bekannten Nummer verifiziert. Eine Lektion zu den Taktiken geht der Frage nach, warum Menschen solchen Anfragen nachkommen – eine anschauliche Wortwolke veranschaulicht dies schnell.
Unsere Wahl: Phishing und Social Engineering. Phishing ist eine der häufigsten Methoden, mit denen Sicherheitslücken entstehen. Dieser Kurs konzentriert sich daher auf eine häufige Ursache solcher Vorfälle.
Wie man den Plan umsetzt
Sortieren Sie es nach Reichweite. Die 1.15 Milliarden Euro in Bußgelder, die von nationalen Behörden im Jahr 2025 verhängt werden, wie vom Europäischen Datenschutzausschuss berichtet. Dies soll daran erinnern, dass die Durchsetzung real ist. Beginnen Sie daher mit dem regionalen Recht, das für den Bereich gilt, in dem sich Ihre Mitarbeiter und Kunden befinden.
- Beim Onboarding: Umgang mit personenbezogenen Daten im Arbeitsalltag, Datenklassifizierung, Phishing und Verhaltenskodex für jeden Mitarbeiter.
- Innerhalb des ersten Quartals: den regionalen Kurs für jeden Standort, an dem Sie tätig sind, sowie den KI-Tools-Kurs für alle, die mit Kundendaten arbeiten.
- Jedes Jahr: ein Auffrischungsquiz zu jedem Kurs und nach jedem schwerwiegenden Verstoß oder jeder Gesetzesänderung.
- Rollenspezifische Tiefe: den Kurs „Über Europa hinaus“ für globale Programme, den Kurs „Interessenkonflikte für Mitarbeiter, die datenbezogene Entscheidungen treffen“ sowie die FCPA- und Betrugskurse für Finanz- und Beschaffungsteams.
Ergänzen Sie die Bestimmungen Ihres Landes oder Bundesstaates, in dem Ihre Teams tätig sind, und fragen Sie Ihren Anwalt oder die zuständige Aufsichtsbehörde, welche Regelungen gelten. Einen umfassenderen Überblick über das Programm finden Sie in unserem Leitfaden. Schulung zum Compliance-Beauftragten.
Möglichkeiten, diese Kurse durchzuführen auf AhaSlides
Sie können jeden dieser Kurse als Selbstlernkurs mit dem AhaSlides Der Kursentwickler kann die Präsentationen als Live-Frage-und-Antwort-Sitzung oder beides durchführen, ergänzt durch eine Umfrage nach Kursende und ein 30-Tage-Check-in, um festzustellen, welche Veränderungen stattgefunden haben.
- Antwort auswählen: Zeigen Sie vier Situationen und fragen Sie, welche davon eine meldepflichtige Datenschutzverletzung darstellt oder welche der vier Anfragen eine Anfrage einer betroffenen Person ist.
- Wortwolke: Frage: „Was war das riskanteste, was Sie letzten Monat mit Daten gemacht haben?“ Die größten Wörter zeigen, wo man trainieren sollte.
- Bewertungsskala: Vorher und nachher fragen Sie: „Wie sicher sind Sie, dass Sie wissen, was zu tun ist, wenn es um eine Anfrage einer betroffenen Person geht?“ (Skala von 1 bis 5).
- Offenes Ende: Sammeln Sie anonyme Fragen am Ende einer Live-Sitzung, damit Zweifel auftauchen, die niemals den Posteingang des Datenschutzbeauftragten erreichen.
FAQ
Welche Ausbildung benötigt ein Datenschutzbeauftragter?
Eine gute Ausbildung zum Datenschutzbeauftragten vermittelt Kenntnisse im Datenschutzrecht, Fähigkeiten zur Folgenabschätzung im Datenschutz und Erfahrung im Umgang mit Datenschutzverletzungen. Ihre Kollegen benötigen die oben genannten praktischen Kurse.
Ist eine DPO-Zertifizierung erforderlich?
Nicht gemäß den EU-Richtlinien: Die Seite von Your Europe zur Bestellung eines Datenschutzbeauftragten. Namen ohne ZertifikatEine Terminvereinbarung ist nur dann erforderlich, wenn sie notwendig ist. Bitte informieren Sie sich daher über die geltenden nationalen Gesetze und die zuständige Aufsichtsbehörde. Eine Zertifizierung kann Ihre Kenntnisse dennoch belegen.
Worin besteht der Unterschied zwischen einem Datenschutzbeauftragten und einem Datenschutzsicherheitsbeauftragten (DSB).
Ein Datenschutzbeauftragter hat eine klar definierte Rolle: Die gleichen Richtlinien besagen, dass sie die Verarbeitung personenbezogener Daten überwachen, Mitarbeiter beraten und als Ansprechpartner für die Behörde fungierenDatenschutzbeauftragter ist eine allgemeine Berufsbezeichnung.
Wie oft sollte eine Datenschutzschulung wiederholt werden?
Jährliche Wiederholungen sind üblich, ebenso nach jedem schwerwiegenden Verstoß oder jeder Gesetzesänderung. Ein neues KI-Tool oder ein neuer Markt sind gute Gründe, eine kurze Auffrischung früher durchzuführen.
Dieser Beitrag dient der allgemeinen Information und stellt keine Rechtsberatung dar. Für eine Entscheidung bezüglich Ihres Arbeitsplatzes wenden Sie sich bitte an einen qualifizierten Rechtsanwalt oder die zuständige Aufsichtsbehörde.
