Senast granskad 3 november 2026 mot källorna som länkas i det här inlägget.
En kollega inom marknadsföring frågar om hon kan ladda upp förra årets kundlista till ett nytt AI-verktyg, och ingen har sagt att det räknas som personuppgifter. Det är därför utbildningen av dataskyddsombud inte kan sluta vid dataskyddsombudets eget certifikat. I Europeiska dataskyddsstyrelsens årsrapport för 2025 står det att nationella dataskyddsmyndigheter utfärdade böter på totalt 1.15 miljarder euroDen dagliga hanteringen av data är där efterlevnad vinner eller förlorar.
Certifieringsorgan lär dig lagen. Den här listan täcker den andra halvan: vad din personal behöver veta om flera integritetssystem samtidigt. Du får 14 färdiga kurser i 3 grupper, vad varje grupp åtgärdar och hur man implementerar dem. Varje grupp avslutas med en Vår pickDe juridiska punkterna beskriver EU:s, Storbritanniens, USA:s och Singapores regler, så använd detta som en kursplan, inte ett beslut.
Alla 14 kurser i överblick
| Kurs | Vad det täcker | Längd | Lagen bakom det? |
|---|---|---|---|
| EU: Viktiga GDPR-förklaringar | Rättsliga grunder, rättigheter och skyldigheter vid brott | 35 min | Ja (EU-lagstiftning) |
| Storbritannien: Dataskydd (Storbritanniens GDPR och DPA 2018) | Principer, rättigheter och rapportering av intrång i Storbritannien | 35 min | Ja (brittisk lag) |
| Konsumentskydd i Kalifornien (CCPA/CPRA) | Konsumenträttigheter och signaler för att välja bort | 35 min | Ja (kalifornisk lag) |
| Översikt över amerikanska delstaters integritetslagar | Skillnader och skyldigheter mellan stater | 35 min | Ja (statliga lagar) |
| Singapore: Personuppgiftsskydd (PDPA) | PDPA-skyldigheter och rapportering av brott | 30 min | Ja (Singapors lag) |
| Dataskyddslagar utanför Europa: Indien, Brasilien, Sydafrika och Asien | Gemensamma principer och lokala skillnader | 45 min | Varierar efter land |
| Hantering av personuppgifter dagligen | Samtycke, minimering, lagring och delning | 40 min | Nej |
| Dataklassificering och hantering | Klassificering och hantering av data | 25 min | Nej |
| Dina data och AI-verktyg: vad du kan och inte kan dela | En femstegskontroll innan du klistrar in data | 30 min | Nej |
| Uppförandekod | Ett beslutstest och att säga ifrån | 35 min | Nej |
| Intressekonflikter | Att avslöja och besluta om konflikter | 25 min | Nej |
| Nätfiske och social ingenjörskonst | Varningssignaler, verifiering och rapportering | 30 min | Nej |
| Anti-mutbekämpning och korruption (FCPA) | Gåvor, tredje part och gästfrihet | 40 min | Ja (amerikansk federal lag) |
| Social ingenjörskonst, bedrägerier och djupförfalskningar | Telefon-, betalnings- och identitetsbedrägerier | 35 min | Nej |
En lag bakom en kurs betyder inte att lagen kräver kursen. Den anger de uppgifter som kursen lär ut.
Regionala sekretesslagar
EU: Viktiga GDPR-förklaringar
Ditt Europa, EU:s officiella riktlinjer för företag, säger att ett företag måste utse en dataskyddsombud när den regelbundet eller systematiskt övervakar människor, eller behandlar särskilda kategorier av data, som en kärnverksamhet i stor skalaDenna 35-minuterskurs lär alla andra vad de ska göra: lagliga grunder, den registrerades rättigheter och eskalering till dataskyddsombudet. I lektionen om dataintrång rapporterar deltagarna ett ärende i tid för det 72-timmarsfönster som samma vägledning ger för att meddela din myndighet när ett intrång äventyrar människors rättigheter.
Storbritannien: Dataskydd (Storbritanniens GDPR och DPA 2018)
GOV.UK uppger att Dataskydd i Storbritannien regleras av den brittiska GDPR och dataskyddslagen från 2018., så en dataskyddsombud med brittisk personal kan vilja ha en modul specifikt för Storbritannien. Denna 35-minuterskurs täcker de sju principerna, rättigheterna och klagomålen, och vad som ska eskaleras till dataskyddsansvarig. Ett scenario ber eleverna att upptäcka och rapportera ett intrång.
Konsumentskydd i Kalifornien (CCPA/CPRA)
Kaliforniens justitieminister listar konsumenträttigheter enligt CCPA, inklusive rätten att få veta, att radera, att välja bort försäljning eller delning av personuppgifter och till icke-diskrimineringDenna 35-minuterskurs lär personal att hantera en kundförfrågan i tid, respektera signaler om att man inte vill göra något och undvika mörka mönster. En övningsrunda är ett naturligt "Välj svar"-quiz.
Översikt över amerikanska delstaters integritetslagar
Flera amerikanska delstater har sina egna integritetslagar, så en dataskyddsombud som täcker mer än en behöver veta var de skiljer sig åt. Denna 35-minuterskurs förklarar landskapet för varje delstat, vanliga definitioner som personuppgiftsansvarig och personuppgiftsbehandlare, samt skyldigheter som samtycke för känsliga uppgifter och dataskyddsbedömningar. Deltagarna skickar en ny dataanvändning till integritetsteamet.
Singapore: Personuppgiftsskydd (PDPA)
Singapores personuppgiftslag administreras av personuppgiftsskyddskommissionen, Singapores dataskyddsmyndighet. Denna 30-minuterskurs behandlar NRIC-nummer, åtkomst- och korrigeringsförfrågningar, "Ring ej"-kontroller och snabb rapportering av misstänkta intrång.
Dataskyddslagar utanför Europa: Indien, Brasilien, Sydafrika och Asien
För ett globalt program är "är det bara GDPR?" den första frågan att överge. Denna 45-minuterskurs går igenom lagarna i korthet, gemensamma principer, roller i enkla ord och gråzoner som överlåtelser, barn och marknadsföring, och avslutas med en marknadschecklista. Den inleds med en kundfil som hanteras i tre länder.
Vårt val: grundkursen i EU:s GDPR. Det är en gemensam referenspunkt för andra sekretesslagar, så det ger varje elev ett gemensamt ordförråd för rättigheter, intrång och eskalering.
Daglig datahantering
Daglig hantering av personuppgifter: samtycke, minimering, lagring och delning
Incidenter kan börja i rutinarbetet, inte i en juridisk gråzon. Denna 40-minuterskurs börjar med "det hjälpsamma kalkylbladet" och lär ut hur man samlar in endast det man behöver, bevarar, kopior och godkända delningsmetoder. Den inkluderar en "vad skulle du göra?"-runda om förfrågningar, misstag och tjänster.
Dataklassificering och hantering
Klassificering ligger till grund för beslut om lagring, åtkomst och hantering av intrång. Denna 25-minuterskurs behandlar varför klassificering skyddar kunder, vad som är tillåtet på varje nivå, varningssignaler och hur man eskalerar en felaktig klassificering. Deltagarna övar på att märka, lagra och dela data per nivå.
Dina data och AI-verktyg: vad du kan och inte kan dela
Personal kan klistra in data i AI-verktyg snabbare än policyuppdateringar. Denna 30-minuterskurs inleds med en AI-assistent som exponerar lönefiler och sedan lär ut fyra sekretessklasser, skugg-AI och en femstegskontroll innan du klistrar in eller ansluter. Deltagarna arbetar också igenom en lektion i incidentrapportering.
Vårt val: Hantering av personuppgifter dagligen. Det omvandlar principer till vanor för varje anställd, vilket är där en dataskyddsombud har mycket att vinna.
Etik, säkerhet och bedrägerier
Uppförandekod
En gemensam standard hjälper kollegor att acceptera en dataskyddsombuds råd. Denna 35-minuterskurs ger teamen ett beslutstest med fyra frågor och arbetar igenom gråzoner och hur man säger ifrån. Det avslutas med en slutkontroll med 10 frågor där 80 % poäng är godkänt.
Intressekonflikter
En odeklarerad konflikt kan undergräva en dataskyddsombuds råd om beslut om operativa data. Denna 25-minuterskurs definierar faktiska, potentiella och upplevda konflikter, lär ut "avslöja, sedan bestämma" och låter deltagarna fylla i en redogörelse. En skattningsskala som frågar hur säkra människor känner sig på när de ska avslöja data fungerar bra här.
Nätfiske och social ingenjörskonst
Nätfiske är en vanlig väg till personuppgiftsintrång, och det är intrång som din organisation kan behöva rapportera till sin tillsynsmyndighet. Den här 30-minuterskursen spårar en intrångsrapport för företags-e-post, lär ut varningssignaler för e-post, sms, röstmeddelanden, QR-koder och deepfakes, och avslutas med en slutkontroll med 12 frågor.
Anti-mutbekämpning och korruption (FCPA)
Mutrisken kan nå de tredje parter som en dataskyddsombud bedömer, såsom datamäklare. Det amerikanska justitiedepartementet säger att FCPA:s bestämmelser mot mutor förbjuda att korrupt erbjuda, betala, lova eller godkänna betalning av något av värde till en utländsk tjänsteman för att påverka dem och hjälpa till att vinna eller behålla affärer. Denna 40-minuterskurs ger ett beslutsramverk för gåvor och gästfrihet samt varningssignaler från tredje part.
Social ingenjörskonst, bedrägerier och djupförfalskningar: telefon-, betalnings- och personifieringsbedrägerier
Personlig utmätning och fakturabedrägerier använder ofta stulna personuppgifter. Denna 35-minuterskurs följer en övertygande begäran om nya bankuppgifter och lär ut verifiering av pengaförfrågningar med ett känt nummer. En lektion i taktik frågar varför folk följer instruktionerna, vilket ett ordmoln snabbt fångar.
Vårt val: Nätfiske och social manipulation. Nätfiske är ett av de vanligaste sätten som dataintrång uppstår, så den här kursen riktar sig mot en vanlig orsak till incidenter.
Hur man implementerar planen
Sortera det efter exponering. De 1.15 miljarderna euro i böter utfärdade av nationella myndigheter år 2025, enligt EDPB:s rapporter är en påminnelse om att verkställighet är verklig, så börja med den regionala lagen som täcker var dina anställda och kunder befinner sig.
- Vid onboarding: daglig hantering av personuppgifter, dataklassificering, nätfiske och uppförandekod för varje anställd.
- Inom första kvartalet: den regionala kursen för varje plats du verkar på, plus kursen i AI-verktyg för alla som arbetar med kunddata.
- Varje år: ett repetitionsquiz för varje kurs, och efter eventuella betydande överträdelser eller lagändringar.
- Rollspecifikt djup: Kursen bortom Europa för globala program, intressekonflikter för personal som fattar databeslut, och kurser i FCPA och bedrägerier för ekonomi- och upphandlingsteam.
Lägg till dina egna lands- eller delstatsregler där dina team arbetar och fråga din advokat eller tillsynsmyndigheten vad som gäller. För en bredare programöversikt, se vår guide till utbildning för compliance officers.
Sätt att genomföra dessa kurser AhaSlides
Du kan bygga vilken som helst av dessa som en kurs i egen takt med AhaSlides kursskaparen, kör dem som en live frågestund, eller båda, med en enkät efter kursen och en 30-dagars incheckning för att se vad som har ändrats.
- Välj svar: Visa fyra situationer och fråga vilken som är ett anmälningsbart intrång, eller vilken av fyra förfrågningar som är en begäran från den registrerade.
- Word Cloud: fråga "Vad är det mest riskfyllda du gjorde med data förra månaden?" De största orden visar var man ska träna.
- Betygsskala: före och efter, fråga "Hur säker är du på att du vet vad du ska göra med en begäran från en registrerad?" från 1 till 5.
- Öppet slut: samla in anonyma frågor i slutet av en livesession, så att tvivel dyker upp som aldrig når dataskyddsombudets inkorg.
FAQ
Vilken utbildning behöver ett dataskyddsombud?
Bra utbildning inom dataskyddsombudet bygger upp kunskaper om integritetslagstiftning, färdigheter i konsekvensbedömningar av dataskydd och erfarenhet av hantering av intrång. Deras kollegor behöver de praktiska kurserna ovan.
Krävs en DPO-certifiering?
Inte enligt EU:s riktlinjer: Ditt Europas sida om att utse en dataskyddsombud namn utan certifikat, endast när tidsbokning behövs, så kontrollera din nationella lagstiftning och tillsynsmyndighet. Certifiering kan fortfarande bevisa dina kunskaper.
Vad är skillnaden mellan en integritetsombudsman och en dataskyddsombudsman?
En dataskyddsombud är en definierad roll: samma vägledning säger att de övervaka hur personuppgifter behandlas, ge personal råd och fungera som kontaktpunkt för myndighetenIntegritetsansvarig är en allmän yrkestitel.
Hur ofta bör sekretessutbildning upprepas?
Årliga upprepningar är ett vanligt val, och återigen efter betydande intrång eller lagändringar. Ett nytt AI-verktyg eller en ny marknad är en bra anledning att genomföra en kort repetitionskurs tidigare.
Det här inlägget är av allmän information, inte juridisk rådgivning. För ett beslut som rör din egen arbetsplats, tala med en kvalificerad jurist eller tillsynsmyndigheten.
