Datenschutzschulung: Diese Inhalte müssen rein – Ablauf und Häufigkeit

Eine gute Datenschutzschulung vermittelt Grundbegriffe der DSGVO, Meldewege bei Datenpannen, den sicheren Umgang mit personenbezogenen Daten sowie aktuelle Themen wie KI-Nutzung am Arbeitsplatz. Sie findet als Präsenz- oder Online-Format statt und wird üblicherweise jährlich mit Teilnahmenachweis aufgefrischt. Damit prüfen Sie in fünf Minuten, ob ein Schulungsangebot vollständig ist – oder was Ihrer internen Schulung noch fehlt.

Von der Provimedia Redaktion · Stand: Juli 2026 · Dieser Beitrag ist eine allgemeine Information und keine Rechtsberatung.

Welche Inhalte gehören in eine Datenschutzschulung?

Die Inhalte einer Datenschutzschulung bauen in der Regel aufeinander auf: von den rechtlichen Grundlagen über den Arbeitsalltag bis zu aktuellen Entwicklungen wie dem Einsatz von KI-Tools. Prüfen Sie jedes Angebot darauf, ob diese Module abgedeckt sind:

• Grundbegriffe der DSGVO: personenbezogene Daten, Verarbeitung, Verantwortlicher und Auftragsverarbeiter, die zulässigen Rechtsgrundlagen einer Datenverarbeitung.
• Rechte betroffener Personen: Auskunft, Berichtigung, Löschung und Widerspruch, inklusive der Frage, wie Mitarbeitende auf entsprechende Anfragen reagieren.
• Meldewege bei Datenpannen: woran ein möglicher Vorfall erkennbar ist und an wen er intern unverzüglich zu melden ist.
• Datensicherheit im Arbeitsalltag: Passwörter, Verschlüsselung, Umgang mit mobilen Geräten, Clean-Desk-Prinzip, Datenschutz im Homeoffice.
• Auftragsverarbeitung und Drittanbieter: worauf beim Einsatz externer Dienstleister und Cloud-Tools zu achten ist.
• KI im Arbeitsalltag: der Umgang mit Chatbots und KI-Assistenten, insbesondere die Frage, welche Daten dort eingegeben werden dürfen, sowie ein Überblick zu Kennzeichnungspflichten aus dem EU AI Act.
• Konsequenzen bei Verstößen: arbeitsrechtliche und aufsichtsrechtliche Folgen, damit die Relevanz des Themas greifbar wird.

Wie tief jedes Modul behandelt wird, hängt von der Zielgruppe ab: Eine Schulung für die Belegschaft insgesamt setzt andere Schwerpunkte als eine vertiefte Einheit für Führungskräfte oder für Teams mit besonders sensiblen Daten, etwa im Personalwesen oder Vertrieb.

Wie läuft eine Datenschutzschulung ab?

Unabhängig vom Format folgt eine Datenschutzschulung meist einem ähnlichen Aufbau: Einstieg mit einem konkreten Beispiel aus dem Arbeitsalltag, Vermittlung der Kerninhalte, Verknüpfung mit unternehmensspezifischen Prozessen und ein abschließender Wissenscheck. Für die Umsetzung stehen zwei Formate zur Wahl.

Bei der Präsenzschulung kommt eine Gruppe an einem Termin zusammen, häufig geleitet durch den betrieblichen oder externen Datenschutzbeauftragten. Der Vorteil liegt im direkten Austausch: Rückfragen zu konkreten Arbeitssituationen lassen sich sofort klären, und unternehmensspezifische Prozesse können live besprochen werden. Der Nachteil ist der organisatorische Aufwand, da alle Teilnehmenden zeitgleich verfügbar sein müssen.

Beim Online-Format bearbeiten Mitarbeitende die Inhalte eigenständig und zeitlich flexibel, etwa als Datenschutzschulung online mit Lernvideos, Praxisbeispielen und einem Abschlusstest. Das erleichtert die Skalierung auf viele Standorte und neue Mitarbeitende im Onboarding, setzt aber eine gewisse Selbstdisziplin voraus und bietet weniger Raum für individuelle Rückfragen in Echtzeit. Viele Unternehmen kombinieren beide Formate: E-Learning für die Breite, punktuelle Präsenztermine für vertiefende Themen oder Rückfragen.

Die Formate im direkten Vergleich:

Kriterium	Präsenzschulung	Online-/E-Learning
Zeitaufwand	Gebundener Termin für alle Teilnehmenden gleichzeitig	Flexibel, in eigenem Tempo abrufbar
Kosten-Charakter	Trainerhonorar, Raum und Ausfallzeit der Teilnehmenden	In der Regel geringere Reise- und Ausfallzeiten, Lizenz- statt Präsenzkosten
Skalierbarkeit	Begrenzt durch Gruppengröße und Terminfindung	Gut skalierbar über viele Standorte und neue Mitarbeitende
Nachweis	Anwesenheitsliste, ggf. Zertifikat im Anschluss	Automatisiertes, datiertes Teilnahmezertifikat nach Abschlusstest

Wie oft sollte geschult werden?

Die DSGVO schreibt keine feste Schulungsfrequenz vor – die Pflicht zur Schulung selbst ergibt sich mittelbar aus vier Normen:

• Art. 5 Abs. 2 DSGVO: die Rechenschaftspflicht des Verantwortlichen.
• Art. 24 DSGVO: die Pflicht zu geeigneten technischen und organisatorischen Maßnahmen.
• Art. 32 Abs. 4 DSGVO: die Weisungsgebundenheit von Personen mit Zugang zu personenbezogenen Daten.
• Art. 39 Abs. 1 lit. b DSGVO: die Aufgaben des Datenschutzbeauftragten, zu denen ausdrücklich die Sensibilisierung und Schulung der beteiligten Mitarbeitenden gehört.

Mehr zur rechtlichen Einordnung dieser Pflicht liefert der Beitrag zur DSGVO-Schulungspflicht.

Als Praxisstandard hat sich eine jährliche Auffrischung etabliert, ergänzt um eine Erstschulung neuer Mitarbeitender im Onboarding. Das ist keine gesetzliche Vorgabe. Es handelt sich um eine in Aufsichtsbehörden-Papieren und Unternehmenspraxis verbreitete Empfehlung, die hilft, Wissen aktuell zu halten und die Rechenschaftspflicht nachweisbar zu erfüllen.

Eine zusätzliche Auffrischung ist sinnvoll bei:

• neuen oder geänderten Prozessen und Arbeitsabläufen,
• neuen Tools, etwa beim Einsatz von KI-Systemen,
• einem konkreten Vorfall, der Anlass zur Nachschulung gibt,
• einer Weiterentwicklung der Rechtslage.

Verankern Sie: Erstschulung im Onboarding, jährlicher Refresh und ein Anlass-Refresh bei Tool- oder Prozessänderungen.

Wie wird die Teilnahme dokumentiert?

Da die Rechenschaftspflicht aus Art. 5 Abs. 2 DSGVO verlangt, die Einhaltung der Grundsätze nachweisen zu können, gehört eine saubere Dokumentation zu jeder Datenschutzschulung dazu. Bewährt haben sich zwei Bausteine:

• eine interne Teilnahmeliste mit Namen, Datum und behandelten Inhalten,
• ein individuelles Teilnahmezertifikat pro Person mit Ausstellungsdatum.

Beide Nachweise sollten so lange aufbewahrt werden, wie sie im Fall einer Prüfung durch die Aufsichtsbehörde oder im Rahmen interner Audits benötigt werden könnten.

Wichtig für die Einordnung: Ein Teilnahmezertifikat bestätigt die absolvierte Schulung. Es ist keine behördliche Zertifizierung des Unternehmens und ersetzt keine individuelle Rechtsberatung.

Häufige Fragen (FAQ)

Ist eine Datenschutzschulung gesetzlich vorgeschrieben?

Nein, nicht ausdrücklich – mittelbar ja: Die Pflicht ergibt sich aus der Rechenschaftspflicht, aus technisch-organisatorischen Maßnahmen und aus den Aufgaben des Datenschutzbeauftragten. Die vollständige rechtliche Herleitung erklärt der Beitrag zur DSGVO-Schulungspflicht.

Wer muss an einer Datenschutzschulung teilnehmen?

Grundsätzlich alle Mitarbeitenden, die im Rahmen ihrer Tätigkeit mit personenbezogenen Daten in Berührung kommen, also nahezu die gesamte Belegschaft. Für Bereiche mit besonders sensiblen Daten, etwa Personalwesen, Vertrieb oder IT, empfiehlt sich eine vertiefte Zusatzschulung.

Wie lange dauert eine Datenschutzschulung?

Kompakte Online-Grundlagenschulungen dauern typischerweise rund 90 Minuten – so auch die DSGVO-Grundlagenschulung von Provimedia. Präsenzformate mit vertiefenden Inhalten oder Diskussionsrunden nehmen in der Regel deutlich mehr Zeit in Anspruch.

Was passiert, wenn Mitarbeitende nicht geschult werden?

Fehlende Schulung ist für sich genommen kein eigenständiger Bußgeldtatbestand, kann aber im Schadensfall zum Problem werden: Fehlt der Nachweis geeigneter organisatorischer Maßnahmen, wiegt ein Datenschutzvorfall aufsichtsrechtlich schwerer, und die Rechenschaftspflicht lässt sich schwerer erfüllen. Regelmäßige Schulung senkt zudem das Risiko menschlicher Fehler im Arbeitsalltag.

Wer die hier beschriebenen Inhalte nicht selbst zusammenstellen möchte, findet sie gebündelt in der DSGVO-Grundlagenschulung von Provimedia: online und zeitlich flexibel absolvierbar, mit allen genannten Modulen und einem datierten Teilnahmezertifikat am Ende.

Quellen

• Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung) – Volltext auf EUR-Lex
• BfDI – Die Datenschutzbeauftragten in Behörden und Betrieben (Broschüre INFO 4)