Datenschutzunterweisung nach DSGVO

Die DSGVO nennt keine ausdrückliche Schulungspflicht, verlangt sie aber mittelbar. Aus Art. 32 Abs. 4, Art. 29, Art. 24 Abs. 1 und Art. 5 Abs. 2 DSGVO folgt, dass Beschäftigte über den rechtmäßigen Umgang mit personenbezogenen Daten unterrichtet sein müssen und das Unternehmen dies nachweisen können muss. In der Aufsichtspraxis gilt die regelmäßige, dokumentierte Unterweisung deshalb als faktische Pflicht.

Die DSGVO nennt kein festes Intervall. Etabliert und aufsichtsseitig erwartet ist eine jährliche Wiederholung. Zusätzlich ist anlassbezogen zu unterweisen: bei neuen Mitarbeitenden vor Aufnahme der Tätigkeit, bei Einführung neuer Systeme oder Verarbeitungen, nach einer Datenpanne und bei wesentlichen Rechtsänderungen.

Bei uns 949 € zzgl. MwSt. pro Schulungstag und Standort, unabhängig von der Teilnehmerzahl. Enthalten sind Anfahrt und Spesen bundesweit, Seminarunterlagen, Zertifikate und eine Selbststudium-Auffrischung für das Folgejahr. Für mehrere Standorte oder Kombitermine erstellen wir ein individuelles Angebot.

Jede Person, die im Rahmen ihrer Tätigkeit personenbezogene Daten verarbeitet. In Transport- und Industriebetrieben ist das deutlich mehr als die Verwaltung: Disposition, Fuhrparkleitung, Personal, Vertrieb, Buchhaltung, IT, Werkstatt und Lager sowie das Fahrpersonal. Auch die Geschäftsführung sollte teilnehmen, da sie die Verantwortung nach Art. 24 DSGVO trägt.

Inhouse an Ihrem Standort, bundesweit. Anfahrt und Spesen sind im Festpreis enthalten. Auf Wunsch teilen wir die Belegschaft in zwei Gruppen auf, damit Disposition und Betrieb während der Schulung weiterlaufen.

Sieben Unterrichtseinheiten, also ein Schulungstag. Bei kleineren Betrieben mit klar begrenzten Verarbeitungen lässt sich der Umfang reduzieren, bei mehreren Gruppen oder Sonderthemen erweitern. Den passenden Zuschnitt klären wir im Vorgespräch.

Sie erhalten eine unterschriebene Teilnahmeliste, eine Übersicht der vermittelten Inhalte mit Datum und Dauer, ein Zertifikat je Teilnehmerin und Teilnehmer sowie die Verpflichtungen auf Vertraulichkeit. Diese Kombination ist das, was Aufsichtsbehörden, Auditoren und Auftraggeber im Prüffall sehen wollen.

Nein. Das sind zwei getrennte Pflichten. Nach § 38 Abs. 1 BDSG ist ein Datenschutzbeauftragter zu benennen, sobald in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, unabhängig davon auch bei bestimmten Verarbeitungen. Die Unterweisungspflicht besteht davon losgelöst. Beide Leistungen bieten wir an, auch kombiniert.

Für Unternehmen der Privatwirtschaft ist das die falsche Norm. § 53 BDSG steht in Teil 3 des BDSG, der die Richtlinie (EU) 2016/680 umsetzt und für Polizei- und Justizbehörden gilt. Das frühere Datengeheimnis nach § 5 BDSG alter Fassung ist seit dem 25. Mai 2018 entfallen. Maßgeblich sind heute Art. 29 und Art. 32 Abs. 4 DSGVO, bei Auftragsverarbeitung zusätzlich Art. 28 Abs. 3 lit. b DSGVO. Wir stellen die Verpflichtungserklärung entsprechend aus.

Art. 83 DSGVO sieht zwei Bußgeldrahmen vor: bis 10 Mio. Euro oder 2 Prozent des weltweiten Jahresumsatzes und bis 20 Mio. Euro oder 4 Prozent, jeweils der höhere Wert. Die konkrete Höhe richtet sich nach den Kriterien des Art. 83 Abs. 2. Eine fehlende Unterweisung wirkt dabei erschwerend, weil sie gegen die getroffenen technischen und organisatorischen Maßnahmen spricht. Hinzu kommen Schadensersatzansprüche Betroffener nach Art. 82 DSGVO, von denen eine Entlastung ohne belegte Schulung deutlich schwerer fällt.

Ja, das machen wir regelmäßig. Häufige Kombinationen sind Gefahrstoffunterweisung, Unterweisung nach 1.3 ADR sowie Lenk- und Ruhezeiten. Das spart eine zweite Anfahrt und einen zweiten Ausfalltag im Betrieb.

Rechtlich ist das Format nicht vorgeschrieben, entscheidend sind Inhalt und Nachweis. In der Praxis ist eine reine E-Learning-Lösung dort schwach, wo es auf betriebsspezifische Abläufe ankommt: Telematik, Videoüberwachung, Auskünfte am Telefon, Umgang mit Papierunterlagen. Wir setzen deshalb auf eine Präsenzunterweisung mit Ihren Fällen und geben die Auffrischung für das Folgejahr als Selbststudium mit.

Ja, idealerweise vor dem ersten Datenkontakt. Mindestens die Verpflichtung auf Vertraulichkeit und eine Kurzeinweisung sollten vorliegen, die ausführliche Unterweisung folgt zum nächsten Termin. Für diese Kurzeinweisung stellen wir Ihnen unsere Unterlagen zur Verfügung.

Anfragen beantworten wir in der Regel innerhalb eines Werktages. Der Schulungstermin selbst richtet sich nach Ihrem Wunschzeitraum. Für die erste Einschätzung und ein Angebot brauchen wir nur Standort, ungefähre Teilnehmerzahl und Zeitraum.

Wir erstellen einen abgestimmten Schulungsplan über das Jahr, unterweisen mit einheitlichen Inhalten und liefern eine einheitliche Nachweisdokumentation für alle Standorte. Sie haben dabei einen festen Ansprechpartner. Das Angebot erstellen wir individuell.