Sist gjennomgått 3. november 2026 mot kildene som er lenket i dette innlegget.
En kollega i markedsføring spør om hun kan laste opp fjorårets kundeliste til et nytt AI-verktøy, og ingen fortalte henne at det teller som personopplysninger. Det er derfor opplæringen av personvernombud ikke kan stoppe ved personvernombudets eget sertifikat. Det europeiske databeskyttelsesrådets årsrapport for 2025 sier at nasjonale databeskyttelsesmyndigheter utstedte bøter på totalt 1.15 milliarder euroDen daglige håndteringen av data er der samsvar vinner eller taper.
Sertifiseringsorganer lærer deg loven. Denne listen dekker den andre halvdelen: hva dine ansatte trenger å vite på tvers av flere personvernregimer samtidig. Du får 14 ferdige kurs i 3 grupper, hva hvert enkelt fikser og hvordan du ruller dem ut. Hver gruppe avsluttes med en Vårt valgDe juridiske punktene beskriver regler i EU, Storbritannia, USA og Singapore, så bruk dette som et pensum, ikke en avgjørelse.
Alle 14 kursene på et blunk
| Kurs | Hva den dekker | Lengde | Loven bak det? |
|---|---|---|---|
| EU: Viktig informasjon om GDPR | Rettslige grunnlag, rettigheter og plikter ved brudd på regelverket | 35 min | Ja (EU-lovgivning) |
| Storbritannia: Databeskyttelse (Storbritannias GDPR og DPA 2018) | Britiske prinsipper, rettigheter og rapportering av brudd | 35 min | Ja (britisk lov) |
| Forbrukervern i California (CCPA/CPRA) | Forbrukerrettigheter og signaler for å reservere seg | 35 min | Ja (lov i California) |
| Oversikt over personvernlover i amerikanske delstater | Forskjeller og plikter mellom stater | 35 min | Ja (statlige lover) |
| Singapore: Personopplysningsbeskyttelse (PDPA) | PDPA-forpliktelser og rapportering av brudd | 30 min | Ja (Singapore-loven) |
| Databeskyttelseslover utenfor Europa: India, Brasil, Sør-Afrika og Asia | Felles prinsipper og lokale forskjeller | 45 min | Varierer etter land |
| Håndtering av personopplysninger daglig | Samtykke, minimering, oppbevaring og deling | 40 min | Nei |
| Dataklassifisering og -håndtering | Klassifisering og håndtering av data | 25 min | Nei |
| Dine data og AI-verktøy: hva du kan og ikke kan dele | En femtrinnssjekk før du limer inn data | 30 min | Nei |
| Etiske retningslinjer | En beslutningstest og å si ifra | 35 min | Nei |
| Interessekonflikter | Avsløre og avgjøre konflikter | 25 min | Nei |
| Nettfisking og sosial manipulering | Røde flagg, verifisering og rapportering | 30 min | Nei |
| Anti-bestikkelser og korrupsjon (FCPA) | Gaver, tredjeparter og representasjon | 40 min | Ja (amerikansk føderal lov) |
| Sosial manipulering, svindel og deepfakes | Telefon-, betalings- og etterligningssvindel | 35 min | Nei |
En lov bak et kurs betyr ikke at loven krever kurset. Den fastsetter pliktene kurset lærer bort.
Regionale personvernlover
EU: Viktig informasjon om GDPR
Ditt Europa, EUs offisielle retningslinjer for næringslivet, sier at et selskap må utnevne en personvernrådgiver når den regelmessig eller systematisk overvåker mennesker, eller behandler spesielle kategorier av data, som en kjerneaktivitet i stor skalaDette 35-minutters kurset lærer alle andre hva de skal gjøre: lovlig grunnlag, rettigheter for den registrerte og eskalering til personvernrådgiveren. I bruddleksjonen rapporterer deltakerne en sak i tide innenfor 72-timersvinduet som den samme veiledningen gir for å varsle myndigheten din når et brudd setter folks rettigheter i fare.
Storbritannia: Databeskyttelse (Storbritannias GDPR og DPA 2018)
GOV.UK oppgir at Databeskyttelse i Storbritannia er regulert av den britiske GDPR og databeskyttelsesloven av 2018., så en personvernrådgiver med ansatte i Storbritannia kan ønske seg en modul spesifikt for Storbritannia. Dette 35-minutters kurset dekker de syv prinsippene, rettighetene og klagene, og hva som skal eskaleres til personvernlederen. Et scenario ber deltakerne oppdage og rapportere et brudd.
Forbrukervern i California (CCPA/CPRA)
Californias justisminister lister opp forbrukerrettigheter i henhold til CCPA, inkludert retten til å vite, til å slette, til å reservere seg mot salg eller deling av personopplysninger og til ikke-diskrimineringDette 35-minutters kurset lærer ansatte å håndtere en kundeforespørsel i tide, respektere signaler om avmelding og unngå mørke mønstre. En case-praksisrunde er en naturlig «Velg svar»-quiz.
Oversikt over personvernlover i amerikanske delstater
Flere amerikanske stater har sine egne personvernlover, så en personvernansvarlig som dekker mer enn én stat må vite hvor de skiller seg. Dette 35-minutters kurset forklarer det stat-for-stat-landskapet, vanlige definisjoner som behandlingsansvarlig og databehandler, og plikter som samtykke til sensitive data og vurderinger av databeskyttelse. Deltakerne sender en ny databruk til personvernteamet.
Singapore: Personopplysningsbeskyttelse (PDPA)
Singapores personvernlov administreres av personvernkommisjonen, Singapores databeskyttelsesregulator. Dette 30-minutters kurset dekker NRIC-numre, tilgangs- og korrigeringsforespørsler, «Ikke ring»-kontroller og rask rapportering av mistenkte brudd.
Databeskyttelseslover utenfor Europa: India, Brasil, Sør-Afrika og Asia
For et globalt program er «er det bare GDPR?» det første spørsmålet man må trekke seg tilbake fra. Dette 45-minutters kurset går gjennom lovene på et raskt blikk, delte prinsipper, roller i enkle ord og gråsoner som overføringer, barn og markedsføring, og avsluttes med en sjekkliste for markedet. Det åpner med én kundefil som håndteres i tre land.
Vårt valg: det grunnleggende kurset i EUs GDPR. Det er et felles referansepunkt for andre personvernlover, så det gir alle elever et felles vokabular for rettigheter, brudd og eskalering.
Daglig datahåndtering
Daglig håndtering av personopplysninger: samtykke, minimering, oppbevaring og deling
Hendelser kan starte i rutinearbeid, ikke i en juridisk gråsone. Dette 40-minutters kurset starter med «det nyttige regnearket» og lærer deg å samle inn kun det du trenger, oppbevaring, kopier og godkjente ruter for deling. Det inkluderer en «hva ville du gjort?»-runde om forespørsler, feil og tjenester.
Dataklassifisering og -håndtering
Klassifisering ligger til grunn for beslutninger om oppbevaring, tilgang og håndtering av brudd. Dette 25-minutters kurset dekker hvorfor klassifisering beskytter kunder, hva som er tillatt på hvert nivå, røde flagg og hvordan man eskalerer en feilklassifisering. Deltakerne øver på merking, lagring og deling av data etter nivå.
Dine data og AI-verktøy: hva du kan og ikke kan dele
Ansatte kan lime inn data i AI-verktøy raskere enn policyoppdateringer. Dette 30-minutters kurset åpner med en AI-assistent som eksponerer lønnsfiler, deretter underviser i fire konfidensialitetsklasser, skygge-AI og en femtrinnskontroll før du limer inn eller kobler til. Deltakerne jobber også gjennom en hendelsesrapporteringsleksjon.
Vårt valg: Håndtering av personopplysninger daglig. Det gjør prinsipper om til vaner for hver ansatt, og det er der en personvernrådgiver har mye å hente.
Etikk, sikkerhet og svindel
Etiske retningslinjer
En felles standard hjelper kolleger med å akseptere en personvernrådgivers råd. Dette 35-minutters kurset gir teamene en beslutningstest med fire spørsmål og jobber seg gjennom gråsoner og si ifra. Det avsluttes med en siste kontroll med ti spørsmål der poengsummen er 80 % for å bestå.
Interessekonflikter
En udeklarert konflikt kan undergrave en personvernrådgivers råd om beslutninger om operative data. Dette 25-minutters kurset definerer faktiske, potensielle og oppfattede konflikter, lærer bort «avslør, deretter avgjør» og lar deltakerne fylle ut en avsløring. En vurderingsskala som spør hvor sikre folk føler seg på når de skal avsløre, fungerer bra her.
Nettfisking og sosial manipulering
Phishing er en vanlig rute til brudd på personopplysninger, og brudd er det organisasjonen din må kanskje rapportere til tilsynsmyndigheten. Dette 30-minutters kurset sporer opp en kompromittert e-post fra bedrifter, lærer om røde flagg på tvers av e-post, tekst, tale, QR-koder og deepfakes, og avsluttes med en avsluttende sjekk på 12 spørsmål.
Anti-bestikkelser og korrupsjon (FCPA)
Bestikkelsesrisiko kan nå tredjeparter en personvernrådgiver vurderer, for eksempel dataformidlere. Det amerikanske justisdepartementet sier at FCPAs bestemmelser mot bestikkelser forby korrupt å tilby, betale, love eller autorisere betaling av noe av verdi til en utenlandsk tjenestemann for å påvirke dem og bidra til å vinne eller beholde forretninger. Dette 40-minutters kurset legger til et beslutningsrammeverk for gaver og gjestfrihet og tredjeparts røde flagg.
Sosial manipulering, svindel og deepfakes: telefon-, betalings- og etterligningssvindel
Etterligning av identitet og fakturasvindel bruker ofte stjålne personopplysninger. Dette 35-minutters kurset følger en overbevisende forespørsel om nye bankdetaljer og lærer å bekrefte pengeforespørsler med et kjent nummer. En leksjon om taktikk spør hvorfor folk etterkommer forespørslene, noe en Word Cloud raskt fanger opp.
Vårt valg: Phishing og sosial manipulering. Phishing er en av de vanlige måtene sikkerhetsbrudd oppstår på, så dette kurset retter seg mot en hyppig årsak til hendelser.
Hvordan rulle ut planen
Sorter det etter eksponering. De 1.15 milliardene euro i bøter utstedt av nasjonale myndigheter i 2025, som rapportert av EDPB er en påminnelse om at håndheving er reell, så start med den regionale loven som dekker der dine ansatte og kunder befinner seg.
- Ved onboarding: daglig håndtering av personopplysninger, dataklassifisering, phishing og etiske retningslinjer for hver ansatt.
- Innenfor første kvartal: det regionale kurset for hvert sted du opererer, pluss kurset i AI-verktøy for alle som jobber med kundedata.
- Hvert år: en oppfriskningsquiz på hvert kurs, og etter eventuelle vesentlige brudd eller juridiske endringer.
- Rollespesifikk dybde: Kurset utenfor Europa for globale programmer, interessekonflikter for ansatte som tar databeslutninger, og FCPA- og svindelkurs for finans- og innkjøpsteam.
Legg til dine egne lands- eller statsregler der teamene dine jobber, og spør advokaten din eller tilsynsmyndigheten hva som gjelder. For et bredere programoverblikk, se vår veiledning til opplæring av complianceansvarlig.
Måter å gjennomføre disse kursene på AhaSlides
Du kan bygge hvilken som helst av disse som et kurs i eget tempo med AhaSlides kursoppretter, kjør dem som en live spørsmål og svar-økt, eller begge deler, med en undersøkelse etter kurset og en 30-dagers innsjekking for å se hva som har endret seg.
- Velg svar: vis fire situasjoner og spør hvilken som er et rapporteringspliktig brudd, eller hvilken av fire forespørsler som er en forespørsel fra den registrerte.
- Word Cloud: spør «Hva er det mest risikable du gjorde med data forrige måned?» De største ordene viser hvor du skal trene.
- Vurderingsskala: Før og etter, spør «Hvor sikker er du på at du vet hva du skal gjøre med en forespørsel fra en registrert person?» fra 1 til 5.
- Åpent slutt: samle inn anonyme spørsmål på slutten av en live-sesjon, slik at tvil dukker opp som aldri når personvernerklæringens innboks.
FAQ
Hvilken opplæring trenger en personvernombud?
God opplæring i personvernrådgivere bygger kunnskap om personvernlovgivning, ferdigheter i konsekvensanalyse av databeskyttelse og erfaring med håndtering av brudd. Kollegene deres trenger de praktiske kursene ovenfor.
Er det nødvendig med en DPO-sertifisering?
Ikke basert på EUs retningslinjer: Ditt Europas side om utnevnelse av en personvernrådgiver navn uten sertifikat, kun når det er nødvendig med timebestilling, så sjekk nasjonal lov og regulator. Sertifisering kan fortsatt bevise kunnskapen din.
Hva er forskjellen mellom en personvernombud og en personvernansvarlig?
En personvernrådgiver er en definert rolle: den samme veiledningen sier at de overvåke hvordan personopplysninger behandles, gi råd til ansatte og fungere som kontaktpunkt for myndighetenPersonvernombud er en generell stillingstittel.
Hvor ofte bør personvernopplæring gjentas?
Årlige gjentakelser er et vanlig valg, og igjen etter ethvert betydelig brudd eller juridisk endring. Et nytt AI-verktøy eller et nytt marked er en god grunn til å gjennomføre en kort oppfriskning tidligere.
Dette innlegget er generell informasjon, ikke juridisk rådgivning. For å ta en avgjørelse om din egen arbeidsplass, snakk med en kvalifisert advokat eller tilsynsmyndighetene.
