Laatst herzien op 3 november 2026 aan de hand van de bronnen waarnaar in dit bericht wordt verwezen.
Een collega van de marketingafdeling vraagt of ze de klantenlijst van vorig jaar kan uploaden naar een nieuwe AI-tool, en niemand heeft haar verteld dat dit als persoonsgegevens wordt beschouwd. Daarom mag de training van functionarissen voor gegevensbescherming niet stoppen bij het behalen van hun eigen certificaat. Het jaarverslag 2025 van het Europees Comité voor gegevensbescherming stelt dat... De nationale gegevensbeschermingsautoriteiten hebben in totaal € 1.15 miljard aan boetes opgelegd.De dagelijkse omgang met gegevens is bepalend voor het al dan niet slagen van de compliance-eisen.
Certificeringsinstanties leren je de wetgeving. Deze lijst behandelt de andere helft: wat je personeel moet weten over verschillende privacywetgevingen tegelijk. Je krijgt 14 kant-en-klare cursussen in 3 groepen, met informatie over wat elke cursus behandelt en hoe je ze kunt implementeren. Elke groep wordt afgesloten met een Onze keuzeDe juridische punten beschrijven de regels van de EU, het VK, de VS en Singapore. Beschouw dit daarom als een leerplan, niet als een bindende uitspraak.
Alle 14 gangen in één oogopslag
| Cursus | Wat het omvat | Lengte | De juridische grondslag hiervoor? |
|---|---|---|---|
| EU: De essentie van de AVG | Wettelijke grondslagen, rechten en plichten bij schending | 35 min | Ja (EU-wetgeving) |
| VK: Gegevensbescherming (AVG en DPA 2018) | Britse principes, rechten en meldingsplicht bij datalekken | 35 min | Ja (Britse wetgeving) |
| Consumentenprivacy in Californië (CCPA/CPRA) | Consumentenrechten en afmeldingssignalen | 35 min | Ja (Californische wetgeving) |
| Overzicht van privacywetten in de Amerikaanse staten | Verschillen en plichten per staat | 35 min | Ja (staatswetten) |
| Singapore: Bescherming van persoonsgegevens (PDPA) | PDPA-verplichtingen en melding van datalekken | 30 min | Ja (Singaporese wetgeving) |
| Wetgeving inzake gegevensbescherming buiten Europa: India, Brazilië, Zuid-Afrika en Azië | Gedeelde principes en lokale verschillen | 45 min | Verschilt per land |
| Dagelijkse omgang met persoonsgegevens | Toestemming, minimalisering, bewaring en delen | 40 min | Nee |
| Gegevensclassificatie en -verwerking | Classificatie en verwerking van gegevens | 25 min | Nee |
| Jouw data en AI-tools: wat je wel en niet kunt delen | Een vijfstappencontrole voordat je gegevens plakt | 30 min | Nee |
| Gedragscode | Een beslissingstest en je stem laten horen | 35 min | Nee |
| Belangenconflicten | Het openbaar maken en oplossen van conflicten | 25 min | Nee |
| Phishing en social engineering | Waarschuwingssignalen, verificatie en rapportage | 30 min | Nee |
| Wet ter bestrijding van omkoping en corruptie (FCPA) | Geschenken, derden en gastvrijheid | 40 min | Ja (Amerikaanse federale wetgeving) |
| Social engineering, fraude en deepfakes | Oplichting via telefoon, betalingen en identiteitsfraude | 35 min | Nee |
Een wet die aan een cursus ten grondslag ligt, betekent niet dat de wet de cursus verplicht stelt. De wet stelt de taken vast die in de cursus worden behandeld.
Regionale privacywetten
EU: De essentie van de AVG
Your Europe, de officiële richtlijnen voor het bedrijfsleven van de EU, stelt dat een bedrijf een functionaris voor gegevensbescherming (DPO) moet aanstellen wanneer... Het monitort regelmatig of systematisch mensen, of verwerkt specifieke categorieën gegevens, als kernactiviteit op grote schaal.Deze cursus van 35 minuten leert iedereen wat te doen: wettelijke grondslagen, rechten van de betrokkene en het escaleren naar de functionaris voor gegevensbescherming (DPO). In de les over datalekken melden cursisten een geval binnen de termijn van 72 uur. Dezelfde richtlijnen gelden voor het informeren van uw autoriteit. wanneer een inbreuk de rechten van mensen in gevaar brengt.
VK: Gegevensbescherming (AVG en DPA 2018)
GOV.UK stelt dat De gegevensbescherming in het Verenigd Koninkrijk wordt geregeld door de AVG (Algemene Verordening Gegevensbescherming) en de Data Protection Act 2018.Een functionaris voor gegevensbescherming (DPO) met personeel in het VK wil wellicht een module die specifiek op het VK is gericht. Deze cursus van 35 minuten behandelt de zeven principes, rechten en klachtenprocedures, en wat er moet worden gemeld aan de functionaris voor gegevensbescherming. In een scenario moeten deelnemers een datalek herkennen en melden.
Consumentenprivacy in Californië (CCPA/CPRA)
De procureur-generaal van Californië somt de consumentenrechten op onder de CCPA, waaronder het recht op inzage, verwijdering, bezwaar tegen de verkoop of het delen van persoonlijke gegevens en het recht op non-discriminatieDeze cursus van 35 minuten leert medewerkers hoe ze een consumentenverzoek tijdig moeten afhandelen, afmeldingssignalen moeten respecteren en misleidende praktijken moeten vermijden. Een oefenronde met een casus is een natuurlijke quiz met meerkeuzevragen.
Overzicht van privacywetten in de Amerikaanse staten
Verschillende Amerikaanse staten hebben hun eigen privacywetgeving, dus een functionaris voor gegevensbescherming (DPO) die voor meerdere staten werkt, moet weten waar deze wetten van elkaar verschillen. Deze cursus van 35 minuten legt de wetgeving per staat uit, evenals veelvoorkomende definities zoals verwerkingsverantwoordelijke en verwerker, en taken zoals toestemming voor gevoelige gegevens en gegevensbeschermingsbeoordelingen. De cursisten melden een nieuw gebruik van gegevens aan het privacyteam.
Singapore: Bescherming van persoonsgegevens (PDPA)
De Singaporese wet op de bescherming van persoonsgegevens wordt beheerd door de Commissie voor de bescherming van persoonsgegevens, de gegevensbeschermingsautoriteit van Singapore. Deze cursus van 30 minuten behandelt NRIC-nummers, inzage- en correctieverzoeken, 'Niet bellen'-controles en het snel melden van een vermoedelijk datalek.
Wetgeving inzake gegevensbescherming buiten Europa: India, Brazilië, Zuid-Afrika en Azië
Bij een wereldwijd programma is "gaat het alleen om de AVG?" de eerste vraag die je jezelf stelt. Deze cursus van 45 minuten behandelt de wetgeving in een notendop, de gedeelde principes, de rollen in begrijpelijke taal en de grijze gebieden zoals gegevensoverdracht, kinderen en marketing, en eindigt met een checklist voor de markt. De cursus begint met een klantendossier dat in drie landen wordt beheerd.
Onze aanbeveling: de basiscursus over de AVG (Algemene Verordening Gegevensbescherming) van de EU. Het is een veelgebruikt referentiepunt voor andere privacywetten, waardoor elke cursist dezelfde terminologie krijgt voor rechten, schendingen en escalatie.
Dagelijkse gegevensverwerking
Dagelijkse omgang met persoonsgegevens: toestemming, minimalisering, bewaring en delen
Incidenten kunnen ontstaan tijdens routinewerkzaamheden, niet in een juridisch grijs gebied. Deze cursus van 40 minuten begint met "het handige spreadsheet" en leert u hoe u alleen de benodigde informatie verzamelt, hoe u deze bewaart, kopieën maakt en welke goedgekeurde manieren er zijn om informatie te delen. Er is ook een oefenronde met vragen als "Wat zou u doen?" over verzoeken, fouten en gunsten.
Gegevensclassificatie en -verwerking
Classificatie vormt de basis voor beslissingen over het bewaren, de toegang en de reactie op datalekken. Deze cursus van 25 minuten behandelt waarom classificatie klanten beschermt, wat op elk niveau is toegestaan, waarschuwingssignalen en hoe een verkeerde classificatie moet worden gemeld. De cursisten oefenen met het labelen, opslaan en delen van gegevens per niveau.
Jouw data en AI-tools: wat je wel en niet kunt delen
Medewerkers kunnen sneller gegevens in AI-tools plakken dan beleidsupdates. Deze cursus van 30 minuten begint met een AI-assistent die salarisbestanden inzichtelijk maakt, en behandelt vervolgens vier vertrouwelijkheidslessen, schaduw-AI en een vijfstappencontrole voordat je gegevens plakt of koppelt. De cursisten doorlopen ook een les over incidentrapportage.
Onze keuze: Dagelijkse omgang met persoonsgegevens. Het zet principes om in gewoonten voor elke medewerker, en dat is waar een DPO veel baat bij heeft.
Ethiek, veiligheid en fraude
Gedragscode
Een gedeelde standaard helpt collega's het advies van een functionaris voor gegevensbescherming (DPO) te accepteren. Deze cursus van 35 minuten biedt teams een beslissingstoets met vier vragen en behandelt grijze gebieden en het uiten van zorgen. De cursus eindigt met een afsluitende toets van 10 vragen, waarbij een score van 80% vereist is om te slagen.
Belangenconflicten
Een niet-aangegeven belangenconflict kan het advies van een functionaris voor gegevensbescherming (DPO) over operationele databeslissingen ondermijnen. Deze cursus van 25 minuten definieert daadwerkelijke, potentiële en vermeende conflicten, leert deelnemers de "eerst melden, dan beslissen"-methode en laat hen een melding invullen. Een beoordelingsschaal die vraagt hoe zeker mensen zich voelen over het moment waarop ze een melding moeten doen, werkt hier goed.
Phishing en social engineering
Phishing is een veelvoorkomende manier om persoonsgegevens te lekken, en dergelijke datalekken moeten mogelijk door uw organisatie worden gemeld aan de toezichthouder. Deze cursus van 30 minuten behandelt een voorbeeld van een zakelijke e-mailfraude, leert u de waarschuwingssignalen herkennen in e-mail, sms, spraak, QR-codes en deepfakes, en eindigt met een afsluitende toets van 12 vragen.
Wet ter bestrijding van omkoping en corruptie (FCPA)
Het risico op omkoping kan ook derden treffen die door een functionaris voor gegevensbescherming (DPO) worden beoordeeld, zoals databrokers. Het Amerikaanse ministerie van Justitie stelt dat de anti-omkopingsbepalingen van de FCPA (Foreign Corrupt Practices Act) een risico vormen. Het is verboden om op corrupte wijze iets van waarde aan te bieden, te betalen, te beloven of de betaling ervan te autoriseren. Een buitenlandse functionaris benaderen om hem of haar te beïnvloeden en zo zaken te winnen of te behouden. Deze cursus van 40 minuten biedt een kader voor besluitvorming met betrekking tot geschenken en gastvrijheid, en wijst op waarschuwingssignalen bij derden.
Social engineering, fraude en deepfakes: telefoon-, betaal- en identiteitsfraude
Identiteitsfraude en factuurfraude maken vaak gebruik van gestolen persoonsgegevens. Deze cursus van 35 minuten behandelt een overtuigend verzoek om nieuwe bankgegevens en leert hoe je geldtransacties kunt verifiëren met een bekend nummer. Een les over tactieken onderzoekt waarom mensen hieraan meewerken, wat snel duidelijk wordt gemaakt met behulp van een woordwolk.
Onze keuze: Phishing en social engineering. Phishing is een van de meest voorkomende manieren waarop datalekken beginnen, dus deze cursus richt zich op een veelvoorkomende oorzaak van incidenten.
Hoe voer je het plan uit?
Sorteer het op blootstelling. De €1.15 miljard in Boetes opgelegd door nationale autoriteiten in 2025, zoals gerapporteerd door het Europees Comité voor de bescherming van persoonsgegevens (EDPB). Dit is een herinnering dat handhaving wel degelijk bestaat, dus begin met de regionale wetgeving die van toepassing is in het gebied waar uw medewerkers en klanten zich bevinden.
- Tijdens het onboardingproces: De dagelijkse omgang met persoonsgegevens, gegevensclassificatie, phishing en de gedragscode voor elke medewerker.
- Binnen het eerste kwartaal: De regionale cursus voor elke locatie waar u actief bent, plus de cursus over AI-tools voor iedereen die met klantgegevens werkt.
- Elk jaar: een opfrisquiz over elke cursus, en na elke belangrijke overtreding of wetswijziging.
- Rolspecifieke diepgang: De cursus over internationale programma's buiten Europa, de cursus over belangenconflicten voor medewerkers die beslissingen nemen over gegevensverwerking, en de FCPA- en fraudecursussen voor financiële en inkoopteams.
Voeg de regels van uw eigen land of staat toe waar uw teams werkzaam zijn en vraag uw advocaat of de toezichthouder welke regels van toepassing zijn. Voor een breder overzicht van het programma kunt u onze handleiding raadplegen. training voor compliance officer.
Manieren om deze cursussen te geven op AhaSlides
Je kunt elk van deze cursussen in je eigen tempo samenstellen met behulp van de AhaSlides Je kunt de cursus als volgt organiseren: als een live vraag- en antwoordsessie, met een enquête na afloop en een evaluatie na 30 dagen om te zien wat er veranderd is.
- Kies antwoord: Laat vier situaties zien en vraag welke daarvan een meldingsplichtige inbreuk is, of welke van de vier verzoeken een verzoek van een betrokkene betreft.
- Woordwolk: Vraag: "Wat was het meest risicovolle dat je de afgelopen maand met data hebt gedaan?" De belangrijkste woorden geven aan waar je moet trainen.
- Schaal: Stel vóór en na de vraag: "Hoe zeker bent u ervan dat u weet wat u moet doen met een verzoek van een betrokkene?" en geef een cijfer van 1 tot 5.
- Open einde: Verzamel anonieme vragen aan het einde van een live sessie, zodat twijfels naar boven komen die de inbox van de functionaris voor gegevensbescherming nooit bereiken.
FAQ
Welke training heeft een functionaris voor gegevensbescherming nodig?
Een goede training voor functionarissen voor gegevensbescherming (DPO) vergroot de kennis van privacywetgeving, de vaardigheden op het gebied van gegevensbeschermingseffectbeoordelingen en de ervaring met het reageren op datalekken. Hun collega's hebben de bovengenoemde praktische cursussen nodig.
Is een DPO-certificering vereist?
Niet volgens de EU-richtlijnen: De pagina van Your Europe over het aanstellen van een functionaris voor gegevensbescherming (DPO). namen geen certificaatAlleen wanneer een afspraak vereist is, dus controleer de nationale wetgeving en de bevoegde instantie. Certificering kan nog steeds uw kennis aantonen.
Wat is het verschil tussen een privacyfunctionaris en een DPO?
Een DPO is een gedefinieerde functie: dezelfde richtlijnen zeggen dat ze Toezicht houden op de verwerking van persoonsgegevens, medewerkers adviseren en fungeren als contactpersoon voor de autoriteit.Privacyfunctionaris is een algemene functietitel.
Hoe vaak moet een privacytraining worden herhaald?
Jaarlijkse herhalingscursussen worden vaak uitgevoerd, evenals na elke significante overtreding of wetswijziging. Een nieuwe AI-tool of een nieuwe markt is een goede reden om eerder een korte opfriscursus te geven.
Dit bericht bevat algemene informatie en is geen juridisch advies. Voor een beslissing over uw eigen werkplek dient u contact op te nemen met een gekwalificeerde advocaat of de toezichthouder.
