Thema · Allgemein

Datenschutz-Grundunterweisung für Unternehmen: DSGVO-konform & praxisnah

Rechtssicher · Barrierefrei · Mit Zertifikat

Kostenfreies Strategiegespräch vereinbaren Themenübersicht

UWC-Nr. 5100 ca. 38 Minuten Lernzeit

Beschäftigte arbeiten gemeinsam an Laptops in einem hellen Büro

Steckbrief

Dauer
ca. 38 Minuten, jederzeit unterbrechbar
Bereiche
Allgemein · Datenschutz · IT Schulungen · Rechtliches · Verwaltung, Büro
Nachweis
Zertifikat automatisch als PDF
Sprachen
Deutsch, Englisch, Französisch und weitere
Kennung
UWC-Nr. 5100

Ihre Vorteile

Warum Unterweisungscenter?

  • Rechtssicher

    ArbSchG-konform

  • Mehrsprachig

    DE, EN, FR u. a.

  • Zertifikat

    Automatisch als PDF

  • Ein Klick

    Keine Registrierung

  • KISS

    Kurz und bündig

  • Barrierefrei

    WCAG 2.2 AA

Auf dieser Seite
In Zeiten von Big Data und Cloud-Lösungen ist Datenschutz kein „Nice-to-have“, sondern eine Kernvoraussetzung für vertrauensvolle Kundenbeziehungen und rechtliche Sicherheit. Jeder Mitarbeiter, der personenbezogene Daten berührt – ob in der Buchhaltung, im Sales-Bereich oder in der IT – muss die Grundsätze der DSGVO kennen und anwenden. Fehlverhalten führt nicht nur zu Bußgeldern bis 20 Mio. €, sondern schadet auch nachhaltig dem Ruf Ihres Unternehmens. Diese Unterweisung vermittelt Ihren Beschäftigten praxisnah und kompakt, wie sie sensiblen Umgang mit Daten lernen, Datenschutz­vorfälle vermeiden und im Ernstfall richtig reagieren. Sie erhalten eine sofort umsetzbare Handlungsanleitung, die den Alltag Ihrer Teams berücksichtigt und dennoch alle gesetzlichen Anforderungen erfüllt.

Abschnitt 1

Rechtliche Grundlagen

Die rechtliche Grundlage für eine Datenschutz-Grundunterweisung ergibt sich aus mehreren Regelwerken: Arbeitsschutzgesetz (ArbSchG) § 12 schreibt vor, dass der Arbeitgeber die erforderlichen Maßnahmen zu treffen hat, um die Sicherheit und den Gesundheitsschutz der Beschäftigten zu gewährleisten. Dazu zählt auch die Information und Unterweisung über Risiken, die sich aus der Verarbeitung personenbezogener Daten ergeben können. Betriebssicherheitsverordnung (BetrSichV) § 4 verlangt eine Gefährdungsbeurteilung, in der auch datenschutz­bezogene Risiken – etwa unbefugter Zugriff oder Daten­panne – identifiziert und geeignete Schutzmaßnahmen festgelegt werden müssen. DGUV Vorschrift 1 „Grundsätze der Prävention“ fordert in § 4 Abs. 3, dass Mitarbeiter regelmäßig unterwiesen werden müssen, wenn Tätigkeiten mit besonderen Gefährdungen verbunden sind. Der Umgang mit personenbezogenen Daten wird ausdrücklich als solche Gefährdung eingestuft. DSGVO Art. 39 legt fest, dass der Datenschutzbeauftragte geeignete Maßnahmen zur Einhaltung der Verordnung unterrichtet und überwacht. Dazu gehört die Schulung aller Mitarbeitenden, die Zugriff auf personenbezogene Daten haben.

Abschnitt 2

Pflichten des Arbeitgebers

Der Arbeitgeber trägt die Verantwortung dafür, dass jeder Mitarbeiter datenschutzkonform arbeitet. Konkret bedeutet das: Unterweisungspflicht: Gemäß ArbSchG § 12 und DGUV Vorschrift 1 § 4 müssen alle Beschäftigten vor Aufnahme ihrer Tätigkeit und mindestens einmal jährlich wiederkehrend geschult werden. Gefährdungsbeurteilung: Nach BetrSichV § 4 ist eine betriebsindividuelle Risikoanalyse zu erstellen, die erfasst, welche Datenarten in welchen Prozessen verarbeitet werden und welche Schutzziele verletzt sein könnten. Dokumentation: Die Unterweisung ist nach DGUV Vorschrift 2 § 26 schriftlich oder digital zu dokumentieren und mindestens fünf Jahre aufzubewahren, um im Prüfungsfall nachweisen zu können, dass die Pflichten erfüllt wurden.

Abschnitt 3

Inhalte der Unterweisung

1. Rechtsrahmen und Grundbegriffe Die Kursteilnehmenden lernen die zentralen Begriffe der DSGVO kennen: personenbezogene Daten, Auftragsverarbeitung, Einwilligung, Auftragsdatenverarbeitung, „Privacy by Design“ und „Privacy by Default“. Anhand von Alltagsbeispielen wird erläutert, wann eine Datenverarbeitung rechtmäßig ist und welche Rechte Betroffene haben (Auskunft, Löschung, Berichtigung). 2. Prinzipien rechtmäßiger Datenverarbeitung
  • Zweckbindung: Daten nur für den ursprünglich festgelegten Zweck nutzen.
  • Datenminimierung: Nur die Daten erheben, die für den festgelegten Zweck auch erforderlich sind.
  • Richtigkeit: Falsche oder veraltete Daten sofort korrigieren.
  • Speicherbegrenzung: Daten nicht länger aufbewahren als nötig.
  • Integrität und Vertraulichkeit: Durch Verschlüsselung und Zugriffskontrollen sicherstellen.
3. Umgang mit Einwilligungen Die Teilnehmenden üben, wie man transparente, eindeutige und jederzeit widerrufbare Einwilligungen einholt. Praxisbeispiele zeigen, wie Online-Formulare und Cookie-Banner rechtmäßig gestaltet werden. 4. Betroffenenrechte umsetzen Anhand einer Checkliste wird durchgespielt, wie Mitarbeiter auf Auskunfts- oder Löschanfragen reagieren müssen, welche Fristen gelten (1 Monat) und wann eine Identitätsprüfung erforderlich ist. 5. Datenpanne & Meldepflicht Ein simulierter Daten­leck-Fall zeigt, was sofort zu tun ist: Sperren von Zugriffen, interne Eskalation, Dokumentation gemäß DSGVO Art. 33 (72-Stunden-Frist). 6. Technische & organisatorische Maßnahmen (TOM) Die Kursteilnehmenden erhalten eine Toolbox mit Sofort-Maßnahmen: Verschlüsselung von E-Mails und Datenträgern, starke Passwörter, Zwei-Faktor-Authentifizierung, regelmäßige Updates, Clean-Desk-Policy. 7. Verantwortlichkeiten im Team Klare Rollenverteilung: Wer ist Verantwortlicher, wer Auftragsverarbeiter? Was muss im Auftragsdatenverarbeitungs­vertrag stehen? Wann muss ein Datenschutzbeauftragter bestellt werden?

Abschnitt 4

Gefährdungen & Schutzmaßnahmen

Typische Gefährdungen:
  • Unverschlüsselte E-Mail mit Kundendaten
  • USB-Stick verloren
  • Phishing-Mail führt zur Daten­abfrage
  • Laptop im Home-Office ungesichert
  • Falsche Empfänger-Adresse bei Serienbrief
  • Cloud-Dienst ohne DPA
TOP-Prinzip (Technisch – Organisatorisch – Personal): Technisch: Verschlüsselung, Passwortrichtlinien, Firewall, regelmäßige Pen-Tests. Organisatorisch: Berechtigungskonzept, „Need-to-Know“-Prinzip, saubere Prozessdokumentation, interne Audits. Personal: Regelmäßige Schulung, Sensibilisierung per Phishing-Simulationen, klare Eskalationswege bei Verdachtsfällen.

Abschnitt 5

Zielgruppen & Branchen

Branchen mit besonderem Fokus:
  • Gesundheitswesen: Patientendaten nach § 22 BDSG-neu, sensible Daten.
  • Finanzdienstleister: Kreditdaten, Versicherungsmakler, BaFin-Anforderungen.
  • Online-Handel: Cookie-Banner, Kundenaccounts, Zahlungsdaten.
  • Personaldienstleister: Bewerberdaten, Zeitarbeit, Video-Ident-Verfahren.
Für alle Branchen gelten dieselben DSGVO-Grundsätze, jedoch variiert die Gefährdungs­landschaft und die Häufigkeit der Schulung.

Abschnitt 6

Intervalle & Dokumentation

Das Bundesdatenschutzgesetz (BDSG-neu) und die DGUV Vorschrift 1 empfehlen eine regelmäßige Unterweisung in jährlichem Rhythmus. Bei Einführung neuer Technologien, Prozess-Änderungen oder nach einem Datenschutzvorfall ist eine Wiederholung unverzüglich erforderlich. Die Dokumentation erfolgt digital oder schriftlich (Unterschriftenliste oder LMS-Export) und muss laut DGUV Vorschrift 2 § 26 mindestens fünf Jahre aufbewahrt werden. Bei externen Audits oder Bußgeldverfahren ist diese Nachweispflicht zwingend.

In der Praxis

Was Verantwortliche wissen müssen

Checkliste

Das sollten Sie prüfen

  • Verarbeitungsverzeichnis aktuell und vollständig?
  • Alle Mitarbeiter im Vorfeld geschult und Dokumentation vorhanden?
  • TOM-Maßnahmen (Verschlüsselung, Zugriffskontrollen) dokumentiert und geprüft?
  • Auftragsdatenverarbeitungs­verträge (AVV) mit allen Dienstleistern vorhanden?
  • Verfahren bei Betroffenen­rechten (Auskunft, Löschung) standardisiert?
  • Datenpannen-Notfallplan erstellt und Team informiert?
  • Cookie- und Tracking-Einwilligungen technisch und rechtlich konform?
  • Backup- und Recovery-Verfahren getestet und dokumentiert?

Häufige Fehler

Das geht oft schief

  1. „Datenschutz interessiert nur die IT“
    Datenschutz ist eine Führungs- und Unternehmens­aufgabe. Werden Marketing, Vertrieb und HR nicht einbezogen, entstehen Lücken.
  2. Schulung nur bei Einstellung
    Ein „Einmal-Schulung reicht“-Mythos. Regeln und Technik ändern sich – jährliche Auffrischung ist Pflicht.
  3. Fehlende Dokumentation
    Ohne Nachweis gilt: Schulung fand nicht statt. Bei Prüfungen droht Bußgeld.
  4. Unvollständige AVV
    Oft fehlen Details wie Unterauftragnehmer oder Lösch­fristen – Risiko für beide Parteien.
  5. Veraltete Einwilligungen
    Opt-in-Texte von 2018 sind oft nicht mehr rechtskonform. Regelmäßige Review ist zwingend.
  6. „Wir sind zu klein für DSB“
    Ab 20 regelmäßig beschäftigten Personen in daten­intensiven Bereichen ist ein Datenschutzbeauftragter zwingend (§ 38 BDSG-neu).

Sonderfälle

Das gilt zusätzlich

  • Beschäftigte mit Behinderung
    Schulungsunterlagen müssen barrierefrei (WCAG 2.1) bereitgestellt werden, z. B. durch Screenreader-taugliche PDFs oder Videos mit Untertiteln.

    Auszubildende und Praktikanten: Sie erhalten die gleiche Unterweisung wie Festangestellte; die Dokumentation ist Teil der Ausbildungsnachweise.

    Home-Office-Mitarbeiter: Ergänzende Schulungseinheiten zu sicherem WLAN, VPN-Nutzung und „Bring-Your-Own-Device“-Richtlinien sind erforderlich.

Häufige Fragen

Fragen zur Unterweisung Datenschutz Grundunterweisung für Unternehmen

Muss jeder Mitarbeiter die Schulung machen, auch wenn er nur selten mit Kundendaten arbeitet?

Ja, sobald jemand theoretisch Zugriff hat, muss er die Grundprinzipien kennen – unabhängig von der Häufigkeit.

Reicht ein Online-Kurs oder braucht es Präsenzschulungen?

Online-Kurse sind vollständig ausreichend, wenn sie interaktiv und mit Abschlusstest gestaltet sind. DGUV und DSGVO fordern keine Präsenz.

Wie lange muss ich die Schulungsnachweise aufbewahren?

Mindestens fünf Jahre nach der Schulung, besser bis zur Änderung des Arbeitsplatzes.

Was tun bei neuen Software-Tools?

Vor Live-Schaltung eine kurze Ergänzungs­schulung (ca. 15 Minuten) durchführen und dokumentieren.

Gelten die Schulungsinhalte auch für Freelancer und Zeitarbeit?

Ja, wenn sie Zugriff auf personenbezogene Daten erhalten, müssen sie die gleiche Unterweisung erhalten oder bereits vergleichbare Schulung vorweisen.

Wer haftet bei Datenschutzverstößen nach Unterweisung?

Der Arbeitgeber haftet grundsätzlich. Bei grob fahrlässigen Fehlverhalten kann jedoch ein Regress gegenüber dem Mitarbeiter erfolgen.

Weiterlesen

Jetzt rechtssicher online unterweisen

Sparen Sie Zeit und Geld: Unsere interaktive Online-Schulung ist in 30 Minuten abgeschlossen, automatisch dokumentiert und jederzeit skalierbar. Testen Sie kostenlos und starten Sie sofort durch.

Kostenfreies Strategiegespräch vereinbaren