# "DSGVO-Zertifizierung" nach Art. 42 vs. Teilnahmezertifikat: der Unterschied *Quelle: https://www.provimedia.de/blog/dsgvo-zertifizierung-vs-teilnahmezertifikat · Stand: 2026-07-10* > Eine "DSGVO-Zertifizierung" nach Art. 42 und ein Teilnahmezertifikat einer Schulung sind zwei grundverschiedene Dinge. Was jede davon wirklich bedeutet – und warum der Unterschied für Sie zählt. Eine **"DSGVO-Zertifizierung"** im rechtlichen Sinn (Art. 42 DSGVO) ist ein freiwilliges, aufwendiges Prüfverfahren, das ausschließlich **akkreditierte Zertifizierungsstellen** durchführen dürfen und das in der Regel die Verarbeitungsvorgänge oder technischen Maßnahmen eines Unternehmens betrifft. Ein **Teilnahmezertifikat** einer Schulung ist etwas anderes: Es bestätigt, dass eine einzelne Person eine Fortbildung absolviert hat – vergleichbar einer Seminarbescheinigung. Beide sind sinnvoll, aber keines ersetzt das andere. *Von der Provimedia Redaktion · Stand: Juli 2026 · Dieser Beitrag ist eine allgemeine Information und keine Rechtsberatung.* ## Was ist eine "DSGVO-Zertifizierung" nach Art. 42? Artikel 42 DSGVO sieht vor, dass Mitgliedstaaten, Aufsichtsbehörden, der Europäische Datenschutzausschuss und die Kommission die Einführung von Datenschutz-Zertifizierungsverfahren, -siegeln und -zeichen fördern. Eine solche Zertifizierung wird von einer **Zertifizierungsstelle nach Art. 43 DSGVO** anhand genehmigter Kriterien erteilt und bescheinigt, dass Verarbeitungsvorgänge eines Verantwortlichen oder Auftragsverarbeiters den Anforderungen der DSGVO entsprechen. Die Zertifizierung wird für maximal drei Jahre erteilt und kann unter denselben Bedingungen verlängert werden (Art. 42 Abs. 7 DSGVO). ## Wer darf überhaupt zertifizieren? Nicht jeder Anbieter darf sich "Zertifizierungsstelle" nennen. Zertifizierungen nach Art. 42 dürfen nur Stellen erteilen, die zuvor förmlich **akkreditiert** wurden. In Deutschland übernimmt das die Deutsche Akkreditierungsstelle (DAkkS) gemeinsam mit den zuständigen unabhängigen Datenschutzaufsichtsbehörden nach § 39 BDSG. Die Akkreditierung bestätigt, dass die Stelle fachlich in der Lage ist, ein Zertifizierungsverfahren korrekt durchzuführen. ## Was ist ein Teilnahmezertifikat einer Schulung? Ein Teilnahmezertifikat ist ein Dokument, das bestätigt: **Diese Person hat eine bestimmte Schulung zu einem bestimmten Zeitpunkt absolviert.** Das ist inhaltlich vergleichbar mit einer Teilnahmebescheinigung für ein Webinar, ein Seminar oder einen internen Workshop. Es sagt etwas über die **individuelle Fortbildung einer Person** aus, nicht über ein akkreditiertes Audit der gesamten Datenschutzorganisation eines Unternehmens. Wer diesen Unterschied verwischt, riskiert eine irreführende Werbeaussage. Trotzdem ist ein Teilnahmezertifikat kein leeres Papier: Es ist genau der dokumentierte, datierte Nachweis, den die Rechenschaftspflicht (Art. 5 Abs. 2 DSGVO) und die DSB-Aufgabe "Sensibilisierung und Schulung" (Art. 39 Abs. 1 lit. b DSGVO) verlangen – als Baustein, nicht als Ersatz für eine Unternehmenszertifizierung. ## Art.-42-Zertifizierung vs. Teilnahmezertifikat im Vergleich Merkmal DSGVO-Zertifizierung (Art. 42) Teilnahmezertifikat einer Schulung Gegenstand Verarbeitungsvorgänge/TOM eines Unternehmens oder Produkts Fortbildung einer einzelnen Person Wer stellt es aus? Akkreditierte Zertifizierungsstelle (DAkkS + Aufsichtsbehörde, § 39 BDSG) Der Schulungsanbieter selbst Verfahren Formelles Audit anhand genehmigter Kriterien Abschluss eines Lernprogramms bzw. einer Prüfung Geltungsdauer Max. 3 Jahre (Art. 42 Abs. 7 DSGVO) Zeitlich unbefristet, inhaltlich aber veraltbar Rechtlicher Status Amtlich anerkanntes Prüfverfahren Privater Fortbildungsnachweis, keine amtliche Zertifizierung ## Warum ist der Unterschied für Sie wichtig? Zwei Gründe. Erstens die **rechtliche Präzision**: Wer ein Schulungs-Teilnahmezertifikat als "DSGVO-Zertifizierung" oder gar als "zertifizierten Datenschutzbeauftragten" bewirbt, verwechselt zwei unterschiedliche Rechtsinstitute – das kann irreführend sein. Zweitens der **praktische Nutzen**: Ein ehrlich benanntes Teilnahmezertifikat verliert dadurch nichts an Wert. Es bleibt genau der Nachweis, den Art. 5 Abs. 2 und Art. 39 Abs. 1 lit. b DSGVO für die Sensibilisierung der Mitarbeiter vorsehen – nur eben korrekt eingeordnet. ## Woran erkennen Sie ein seriöses Schulungsangebot? Da der Markt für Datenschutzschulungen unübersichtlich ist, hilft eine kurze Prüfung, bevor Sie ein Angebot für Ihr Team buchen: - **Klare Begriffe:** Ein seriöser Anbieter nennt sein Produkt "Teilnahmezertifikat" oder "Schulungsnachweis", nicht "DSGVO-Zertifizierung" oder "akkreditierte Zertifizierung". - **Keine falschen Versprechen:** Eine einzelne Mitarbeiterschulung macht ein Unternehmen nicht "DSGVO-zertifiziert" oder "AI-Act-konform" – seriöse Anbieter formulieren das entsprechend zurückhaltend. - **Nachvollziehbare Inhalte:** Die Schulung sollte konkrete Artikel der DSGVO benennen, nicht nur pauschal "Datenschutzwissen" versprechen. - **Dokumentierter, datierter Nachweis:** Für die Rechenschaftspflicht zählt ein Zertifikat mit Datum, Name und Inhalt, keine mündliche Zusage. Diese Kriterien schützen Sie doppelt: vor einer irreführenden Werbeaussage des Anbieters und vor einem Nachweis, der im Ernstfall vor einer Aufsichtsbehörde nicht standhält. ## Häufige Fragen (FAQ) ### Ist mein Schulungs-Zertifikat eine DSGVO-Zertifizierung nach Art. 42? Nein. Ein Teilnahmezertifikat bestätigt eine absolvierte Schulung einer Person. Eine Zertifizierung nach Art. 42 DSGVO ist ein formelles Audit-Verfahren für Verarbeitungsvorgänge eines Unternehmens durch eine akkreditierte Stelle. ### Wer darf offiziell nach Art. 42 DSGVO zertifizieren? Nur Zertifizierungsstellen, die zuvor förmlich akkreditiert wurden – in Deutschland durch die DAkkS gemeinsam mit den zuständigen Aufsichtsbehörden (§ 39 BDSG). ### Was bringt mir ein Teilnahmezertifikat dann konkret? Es ist ein datierter, individueller Nachweis, dass eine Person zu Datenschutz geschult wurde – ein anerkannter Baustein der Rechenschaftspflicht (Art. 5 Abs. 2 DSGVO), keine Aussage über die gesamte Unternehmens-Compliance. ### Macht eine Mitarbeiterschulung mein Unternehmen "DSGVO-zertifiziert"? Nein. Eine Schulung verbessert die Nachweisfähigkeit und senkt Risiken, ersetzt aber keine Zertifizierung nach Art. 42 DSGVO und keine individuelle Rechtsberatung zur Gesamt-Compliance Ihres Unternehmens. Sie wollen den ehrlichen, dokumentierten Schulungsnachweis für Ihr Team? Unser [KI-Zertifikat](/ki-zertifikat) zeigt das Format bereits live; die entsprechende **DSGVO-Grundlagenschulung mit Teilnahmezertifikat folgt in Kürze**. Mehr zu den Nachweis-Bausteinen der Rechenschaftspflicht lesen Sie in unserem Beitrag [Rechenschaftspflicht nach DSGVO](/blog/rechenschaftspflicht-dsgvo). ## Quellen - Verordnung (EU) 2016/679 (DSGVO), Art. 5 Abs. 2, Art. 39 Abs. 1 lit. b, Art. 42, Art. 43 – [eur-lex.europa.eu](https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679) - Bundesdatenschutzgesetz (BDSG), § 39 (Akkreditierung von Zertifizierungsstellen) – [gesetze-im-internet.de](https://www.gesetze-im-internet.de/bdsg_2018/__39.html) - Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Zertifizierung – [bfdi.bund.de](https://www.bfdi.bund.de/DE/Fachthemen/Inhalte/Technik/Zertifizierung.html) - Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW), Akkreditierung/Zertifizierung – [ldi.nrw.de](https://www.ldi.nrw.de/datenschutz/wirtschaft/akkreditierungzertifizierung) --- Kanonische Version: