Schulungen sind eine der organisatorischen Maßnahmen, die die DSGVO erwartet - und die am häufigsten mündlich „erledigt“ und damit nicht nachweisbar ist. Die Pflicht ist nicht, alle auf einen Kurs zu schicken, sondern sicherzustellen, dass jede Person mit Datenbezug die Risiken ihrer eigenen Rolle versteht, und das belegen zu können. Dieser Leitfaden zeigt Inhalte je Rolle, wie Sie sie dokumentieren und wie DSGVO-Schulung heute mit AI Literacy überlappt. Den größeren Zusammenhang finden Sie auf der DSGVO-Compliance-Checkliste (Pillar).
- Schulung ist eine organisatorische Maßnahme nach Art. 32 und Teil der Rechenschaft nach Art. 5.
- Inhalte auf die Rolle zuschneiden - Marketing, HR und Support haben unterschiedliche Risiken.
- Undokumentierte Schulung zählt nicht; erfassen Sie Inhalt, Datum und Teilnehmer.
Ist eine DSGVO-Schulung für Mitarbeiter Pflicht?
Was verlangt das Gesetz konkret?
Die DSGVO nennt keinen bestimmten Kurs, verlangt aber angemessene organisatorische Maßnahmen (Art. 32) und die Fähigkeit, Compliance nachzuweisen (Rechenschaft, Art. 5). In der Praxis heißt das: Mitarbeitende, die personenbezogene Daten verarbeiten, müssen das sicher können, und Sie müssen es belegen. Behörden und Geschäftskunden fragen Schulungsnachweise ab - „wir haben einmal darüber gesprochen“ reicht nicht.
Inhalte nach Rolle
Was sollte jedes Team konkret lernen?
| Team | Schwerpunkt |
|---|---|
| Alle Mitarbeitenden | Grundlagen: was sind personenbezogene Daten, rechtmäßiger Umgang, Meldung einer vermuteten Panne |
| Marketing | Einwilligung, Tracking, welche Tools Daten erhalten dürfen |
| HR | Bewerber-/Mitarbeiterdaten, Aufbewahrung, Grenzen KI-gestützter Auswahl |
| Vertrieb | CRM-Hygiene, Rechtsgrundlage für Interessentendaten, Hinweis bei Aufzeichnungen |
| IT / Ops | Sicherheitsmaßnahmen, Zugriffskontrolle, 72-Stunden-Meldeprozess |
Rollenspezifisch schlägt generisch: ein Vertriebsmitarbeiter muss wissen, welche Kundendaten in ein KI-Tool dürfen, nicht den vollen Wortlaut von Artikel 6.
So dokumentieren Sie die Schulung
Welche Nachweise brauche ich?
Halten Sie je Schulung fest: behandelte Inhalte, Datum und Teilnehmer. Ergänzen Sie einen Prozess für die Wiederholung bei neuen Tools oder Rollenwechseln und legen Sie klare Verantwortung für die Aktualität fest. Dieser Nachweis macht aus „wir schulen unsere Leute“ etwas, das eine Prüferin akzeptiert.
Schulungsvorlage & Tracking (DOCX) kostenlos herunterladen
DSGVO-Schulung und AI Literacy
Wie hängt das mit dem EU AI Act zusammen?
Nutzt Ihr Team KI-Tools, hat Schulung jetzt zwei überlappende Treiber. Die DSGVO verlangt Kompetenz im Datenumgang; der EU AI Act (Art. 4) verlangt AI Literacy - dass Mitarbeitende, die KI-Systeme nutzen, deren Grenzen, Risiken und Verantwortlichkeiten verstehen. Beides überlappt stark und wird am besten zusammen vermittelt: eine rollenbasierte Schulung, die Datenschutz und verantwortungsvollen KI-Einsatz abdeckt. Die AI-Literacy-Pflicht im Detail zeigt EU AI Act Compliance.
ETHYX hält Ihre Schulungsnachweise - DSGVO und AI Literacy zusammen - an einem Ort und markiert fällige Auffrischungen, damit der Nachweis da ist, wenn eine Prüferin fragt.
Quellen & weiterführende Links
| Zweck | Quelle | URL |
|---|---|---|
| Sicherheit der Verarbeitung (Art. 32) | EUR-Lex | https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32016R0679 |
| Europäischer Datenschutzausschuss | EDPB | https://www.edpb.europa.eu |