Thema · Allgemein

Datenschutz-Grundunterweisung für Behörden und öffentliche Verwaltungen nach DSGVO & ArbSchG

Rechtssicher · Barrierefrei · Mit Zertifikat

Kostenfreies Strategiegespräch vereinbaren Themenübersicht

UWC-Nr. 5110 ca. 36 Minuten Lernzeit

Beschäftigte arbeiten gemeinsam an Laptops in einem hellen Büro

Steckbrief

Dauer
ca. 36 Minuten, jederzeit unterbrechbar
Bereiche
Allgemein · Datenschutz · IT Schulungen · Rechtliches · Verwaltung, Büro
Nachweis
Zertifikat automatisch als PDF
Sprachen
Deutsch, Englisch, Französisch und weitere
Kennung
UWC-Nr. 5110

Ihre Vorteile

Warum Unterweisungscenter?

  • Rechtssicher

    ArbSchG-konform

  • Mehrsprachig

    DE, EN, FR u. a.

  • Zertifikat

    Automatisch als PDF

  • Ein Klick

    Keine Registrierung

  • KISS

    Kurz und bündig

  • Barrierefrei

    WCAG 2.2 AA

Auf dieser Seite
In Behörden und öffentlichen Verwaltungen fallen täglich Millionen personenbezogener Daten an – von Steuerakten bis Gesundheitsdaten. Jede falsche Handlung kann empfindliche Bußgelder nach § 83 DSGVO oder Schadenersatzansprüche nach sich ziehen. Die arbeitsschutzrechtliche Unterweisungspflicht nach ArbSchG §12 verpflichtet Behördenleitungen, ihre Beschäftigten umfassend und regelmäßig zu schulen. Diese Datenschutz-Grundunterweisung vermittelt praxisnah alle Pflichtinhalte: von der rechtmäßigen Datenverarbeitung über Betroffenenrechte bis hin zur Zusammenarbeit mit dem behördlichen Datenschutzbeauftragten. So schützen Sie nicht nur sensible Daten, sondern minimieren auch Haftungsrisiken für Ihre Behörde.

Abschnitt 1

Rechtliche Grundlagen

Die Datenschutz-Grundunterweisung in Behörden beruht auf mehreren rechtlichen Ebenen: Arbeitsschutzgesetz (ArbSchG) §12: Verpflichtet Arbeitgeber, Beschäftigte über arbeitsbedingte Gefährdungen, zu denen auch Datenschutzverstöße zählen können, zu unterweisen. Arbeitsschutzverordnung zur Verwendung persönlicher Schutzausrüstung (PSA-BV) §3: Betont die Notwendigkeit, Mitarbeitende über Schutzmaßnahmen zu schulen, was auch digitale Schutzmaßnahmen umfasst. DSGVO Art. 88: Erlaubt Mitgliedsstaaten, spezifische Regelungen für den Beschäftigtendatenschutz zu treffen – in Deutschland geschehen durch das Bundesdatenschutzgesetz (BDSG-neu). DSGVO Art. 39: Stellt klar, dass der Datenschutzbeauftragte Beratungs- und Schulungsaufgaben wahrnimmt. DGUV Information 215-510: Liefert konkrete Hinweise zur Gefährdungsbeurteilung auch für psychische und datenschutzbedingte Belastungen am Arbeitsplatz.

Abschnitt 2

Pflichten des Arbeitgebers

Unterweisungspflicht: ArbSchG §12 verpflichtet Behördenleitungen, alle Mitarbeitenden – von der Sachbearbeitung bis zur Führungsebene – vor Aufnahme der Tätigkeit und danach regelmäßig zu unterweisen. Gefährdungsbeurteilung: Nach ArbSchG §5 müssen Arbeitgeber alle Gefährdungen einschließlich potenzieller Datenschutzverstöße systematisch ermitteln und bewerten. Dazu gehört die Beurteilung von Zugriffsrechten, Datenweitergabeprozessen und technischen Schutzmaßnahmen. Dokumentation: Die erfolgte Unterweisung und die Teilnahmequittungen sind nach ArbSchG §6 und DGUV Vorschrift 1 §6 aufzubewahren. Die Aufbewahrungsfrist beträgt mindestens drei Jahre, bei Datenschutzvorwürfen ggf. länger.

Abschnitt 3

Inhalte der Unterweisung

Modul 1: Begriffsverständnis und Grundprinzipien

Personenbezogene Daten: Jede Information, die eine identifizierte oder identifizierbare natürliche Person betrifft – in der Verwaltung besonders sensibel: Steuer-Identifikationsnummern, Sozialversicherungsnummern, Gesundheitsdaten, Videoaufzeichnungen. Mitarbeitende erlernen, wie man zwischen anonymen und pseudonymen Daten unterscheidet.

Verbot mit Erlaubnisvorbehalt: Verarbeitung ist unzulässig, sofern keine Rechtsgrundlage vorliegt. Praxisbeispiel: Einwohnermeldeamt darf Adressdaten nur zur Erfüllung öffentlicher Aufgaben nutzen, nicht für interne Werbezwecke.

Grundsätze der Datenverarbeitung (Art. 5 DSGVO): Rechtmäßigkeit, Verarbeitungszweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung und Integrität werden anhand typischer Verwaltungsprozesse durchgespielt.

Modul 2: Pflichten der Verwaltung

  • Aufklärungspflicht gegenüber Betroffenen (Art. 13/14 DSGVO) – Formulierung praxisgerechter Datenschutzhinweise für Behördenformulare
  • Meldepflicht von Datenpannen innerhalb von 72 Stunden an die Aufsichtsbehörde (Art. 33 DSGVO)
  • Erstellung und Pflege eines Verfahrensverzeichnisses nach Art. 30 DSGVO

Modul 3: Rechte der Bürger und interner Umgang

  • Auskunftsrecht: Wie reagiere ich auf eine DSGVO-Anfrage eines Bürgers? Zeitfenster: 1 Monat.
  • Löschrecht („Recht auf Vergessenwerden“): Wann muss eine Akte vollständig gelöscht werden, wann nur bestimmte Teile?
  • Widerspruchsrecht: Praxisbeispiel Bürger widerspricht Datenübermittlung an andere Ämter.

Modul 4: Der behördliche Datenschutzbeauftragte (DSB)

Zuständigkeiten: Der DSB berät Behördenleitung und Mitarbeitende, führt Schulungen durch, führt Datenschutz-Folgenabschätzungen und kooperiert mit Aufsichtsbehörden. Kontaktaufnahme: Klare Eskalationswege definieren: Wann muss eine Sachbearbeitung den DSB einschalten? Wie dokumentiere ich die Beratung?

Abschnitt 4

Gefährdungen & Schutzmaßnahmen

Typische Gefährdungen in der Behörde

1. Unbefugter Zugriff: Durch zu großzügige Netzwerkfreigaben oder offene Aktenablagen.

2. Datenpannen: Beispiel versehentliche E-Mail an falschen Empfänger, verlorene USB-Sticks mit sensiblen Daten.

3. Social Engineering: Betrüger geben sich als Bürger aus, um an Daten zu gelangen.

TOP-Prinzip: Technische und organisatorische Maßnahmen

Technisch:

  • Verschlüsselung dienstlicher E-Mails (z. B. S/MIME)
  • Zwei-Faktor-Authentifizierung für Fernzugriffe
  • Screen-Saver mit Passwortschutz nach 5 Minuten

Organisatorisch:

  • Need-to-know-Prinzip: Zugriffsrechte nur für erforderliche Daten
  • Reinigungs- und Wartungsvereinbarungen mit Geheimhaltungsklauseln
  • Regelmäßige Datenschutz-Refresher-Schulungen alle 2 Jahre

Abschnitt 5

Zielgruppen & Branchen

Die Datenschutz-Grundunterweisung richtet sich insbesondere an: Bundesbehörden: Bundesverwaltungsämter, Finanzämter, BAföG-Stellen. Landesbehörden: Sozialämter, Jobcenter, Schulverwaltungen, Gesundheitsämter. Kommunalverwaltung: Bürgerbüros, Bauämter, Umweltämter, Straßenverkehrsbehörden. Sonstige: Gerichte, Staatsanwaltschaften, Hochschulen mit Verwaltungsabteilungen. Besonderheiten: Bei Gesundheits- und Sozialdaten gelten zusätzliche Verschärfungen nach Art. 9 DSGVO (besondere Kategorien). Bei Polizei- und Justizbehörden greifen spezielle Polizei-Datenschutzgesetze der Länder.

Abschnitt 6

Intervalle & Dokumentation

Erstunterweisung: spätestens nach Einstellung und vor Aufnahme der Verwaltungstätigkeit.

Regelmäßige Wiederholung: Intervall von 24 Monaten wird von der Datenschutzkonferenz (DSK) und dem Bundesbeauftragten für Datenschutz empfohlen; bei besonders sensiblen Bereichen (Gesundheitsamt) jährlich.

Dokumentation: Teilnahmequittungen mit Datum, Inhalt, Dauer, Lehrgangsbeschreibung und Unterschrift des Mitarbeitenden und des Schulenden. Aufbewahrung mindestens 3 Jahre nach ArbSchG §6; bei laufenden Datenschutzverfahren bis zur Rechtskraft. Digital in zertifizierten DMS-Systemen der Behörde speichern, Zugriffsrechte protokollieren.

In der Praxis

Was Verantwortliche wissen müssen

Checkliste

Das sollten Sie prüfen

  • Alle Mitarbeitenden (auch Aushilfen/Praktikanten) bei Verdienst beginnend mit Datenschutz-Erstunterweisung?
  • Verfahrensverzeichnis gemäß Art. 30 DSGVO aktuell und in der Behörde verfügbar?
  • DSB-Handbuch mit Eskalationswegen und Meldewegen an alle Stellen verteilt?
  • Schulungsunterlagen auf aktuellen Stand gebracht (z. B. neue Bußgelder, aktuelle Gerichtsurteile)?
  • Kontrollfragen und Tests für Mitarbeitende vorhanden?
  • Einwilligungsvorlagen für Videoüberwachung und digitale Signatur geprüft?
  • Zugriffsrechte regelmäßig geprüft und dokumentiert (mindestens jährlich)?
  • Notfallplan bei Datenpanne erstellt und allen Mitarbeitenden bekannt gemacht?

Häufige Fehler

Das geht oft schief

  1. Fehlende Dokumentation von Einwilligungen
    Bürger unterschreiben Formulare, aber Einwilligungserklärungen zur Datenweitergabe werden nicht korrekt archiviert – Bußgeldgefahr nach Art. 83 Abs. 5 DSGVO.
  2. „Weiter so“ nach Einführung neuer Software
    Neues DMS oder neue E-Mail-Lösung wird eingeführt, ohne dass Datenschutz-Folgenabschätzung gemäß Art. 35 DSGVO erfolgt.
  3. Unbefugte Weitergabe an andere Ämter
    Daten werden routinemäßig an andere Behörden weitergeleitet, obwohl keine Rechtsgrundlage vorhanden ist – typisch bei Adressdaten zwischen Jobcenter und Sozialamt.
  4. Verlust von Mobile Devices
    Behörden-Smartphones oder USB-Sticks ohne Verschlüsselung gehen verloren – keine Meldung an DSB oder Aufsichtsbehörde innerhalb von 72 Stunden.

Sonderfälle

Das gilt zusätzlich

  • Beschäftigte mit Zugang zu besonderen Kategorien personenbezogener Daten
    Personen, die in Gesundheits-, Sozial- oder Strafverfolgungsbehörden arbeiten, benötigen zusätzliche Schulungen zu Art. 9 und Art. 10 DSGVO. Beispiel: Ein Sachbearbeiter im Gesundheitsamt muss wissen, dass Gesundheitsdaten nur mit ausdrücklicher Einwilligung oder auf Basis öffentlichem Interesse verarbeitet werden dürfen.
  • Datenschutzbeauftragte als Multiplikatoren
    Behördliche DSBs müssen selbst regelmäßig fortgebildet werden (z. B. durch BfDI-Seminare), um aktuelle Rechtsprechung und Bußgeldpraxis weitergeben zu können.

Häufige Fragen

Fragen zur Unterweisung Datenschutz Grundunterweisungen für Behörden und öffentliche Verwaltungen

Muss die Unterweisung vor Ort oder kann sie auch online erfolgen?

Beides ist möglich. Online-Unterweisungen sind rechtssicher, wenn sie interaktive Tests und Dokumentation bieten. Das BfDI hat digitale Schulungen ausdrücklich begrüßt.

Welche Bußgelder drohen bei unterlassener Unterweisung?

Zwar keine direkten Bußgelder für fehlende Schulung, aber bei Datenschutzvorwürfen kann die fehlende Schulung als Organisationsmangel gewertet werden und zu höheren Bußgeldern führen (bis 20 Mio € oder 4 % des Jahresumsatzes).

Gelten die gleichen Schulungsinhalte für Bundes- und Landesbehörden?

Inhaltlich ja, aber Landesbehörden müssen zusätzliche landesspezifische Datenschutzgesetze (z. B. LDSG NRW, BayDSG) berücksichtigen.

Was tun bei Widerstand von Mitarbeitenden?

Dokumentation des Widerstands und ggf. arbeitsrechtliche Maßnahmen (Abmahnung), da Schulungspflicht besteht.

Müssen auch Praktikanten und Werkstudenten geschult werden?

Ja, sobald sie personenbezogene Daten bearbeiten. Dazu zählt bereits die Eingabe von Namen und Adressen in Behördenformulare.

Wie lange dauert eine Grundunterweisung?

Mindestens 45 Minuten nach DGUV Empfehlung, bei Führungskräften bis zu 90 Minuten mit vertiefenden Inhalten.

Was gehört ins Verfahrensverzeichnis?

Kontaktdaten des DSB, Verarbeitungszwecke, betroffene Personengruppen, Empfänger, Löschfristen, technische Maßnahmen. Vorlage gibt das BfDI.

Weiterlesen

Jetzt rechtssicher online unterweisen

Sparen Sie Zeit und Kosten: Die interaktive Datenschutz-Grundunterweisung erfüllt alle arbeitsschutzrechtlichen Anforderungen. Mit integriertem Test und automatischer Dokumentation sind Ihre Behördenmitarbeiter in 45 Minuten fit für den Datenschutz-Alltag.

Kostenfreies Strategiegespräch vereinbaren