Kurz erklärt: Die Datenschutzschulung sensibilisiert Beschäftigte für den Umgang mit personenbezogenen Daten. Sie gehört nach Art. 39 Abs. 1 lit. b DSGVO zu den Aufgaben des Datenschutzbeauftragten und ist Teil der organisatorischen Maßnahmen nach Art. 32 DSGVO.
Was bedeutet Datenschutzschulung?
Die DSGVO schreibt keine Häufigkeit und keine Form vor. Üblich sind eine Grundschulung bei Einstellung und eine jährliche Auffrischung, vor Ort oder online, mit Teilnahmenachweis. Inhalte: Grundbegriffe, Rechtsgrundlagen, Umgang mit Anfragen, Erkennen und Melden von Datenpannen, sicheres Arbeiten (Passwörter, Phishing, mobiles Arbeiten), branchenspezifische Besonderheiten.
Die Schulungsnachweise sind Teil der Rechenschaftspflicht und werden von Aufsichtsbehörden bei Prüfungen und nach Datenpannen abgefragt.
Rechtsgrundlage
- Art. 39 Abs. 1 lit. b DSGVO (Sensibilisierung und Schulung)
- Art. 32 Abs. 1 lit. b und Abs. 4 DSGVO (organisatorische Maßnahmen)
- Art. 5 Abs. 2 DSGVO (Nachweis)
In der Praxis
Die wirksamste Schulung ist kurz, konkret und auf den Betrieb zugeschnitten: Die Praxis bespricht Rezeption und Bewertungsportale, der Handwerksbetrieb Baustellenfotos und Fahrzeugortung, die Kanzlei E-Mail-Versand und Mandantenportal. Dreißig bis sechzig Minuten im Jahr reichen, wenn die Beispiele aus dem Alltag kommen.
Häufige Fragen
Fragen zu Datenschutzschulung
Ist eine Datenschutzschulung Pflicht?
Eine ausdrückliche Pflicht mit fester Frequenz gibt es nicht. Ohne Schulung kann der Verantwortliche aber nicht nachweisen, dass er angemessene organisatorische Maßnahmen getroffen hat.
Reicht eine Online-Schulung?
Ja, wenn der Inhalt zum Betrieb passt und die Teilnahme nachgewiesen wird. Präsenzschulungen haben den Vorteil, dass konkrete Fragen aus dem Alltag besprochen werden.
Verwandte Begriffe
Das gehört dazu
Ratgeber