Datenschutzschulung für Mitarbeiter: Pflicht, wie oft, Nachweis
Die DSGVO schreibt keine Datenschutzschulung mit festem Turnus vor. Sie verlangt aber, dass Arbeitgeber den sicheren Umgang mit personenbezogenen Daten organisieren und nachweisen. Deshalb gilt die Schulung als erforderlich: bei der Einstellung, danach üblicherweise jährlich und dokumentiert.
Stand Oktober 2026mit Rechtsgrundlagen
Kurz beantwortet
- Pflicht?
- faktisch ja, über Art. 5, 24, 32 DSGVO
- Wie oft
- bei Einstellung, dann üblich jährlich
- Wer
- alle mit personenbezogenen Daten
- Nachweis
- Thema, Datum, Inhalt, Bestätigung
Warum die Schulung erforderlich ist, obwohl kein Paragraf „Schulung“ sagt
- Art. 5 Abs. 2 DSGVO – Rechenschaftspflicht: Der Arbeitgeber muss nachweisen können, dass er die Grundsätze einhält.
- Art. 24 DSGVO – geeignete technische und organisatorische Maßnahmen; Schulung ist die naheliegende organisatorische.
- Art. 32 Abs. 4 DSGVO – wer dem Arbeitgeber unterstellt ist, verarbeitet Daten nur auf Anweisung. Diese Anweisung muss jemand geben und erklären.
- Art. 39 Abs. 1 lit. b DSGVO – zu den Aufgaben eines Datenschutzbeauftragten gehört die Sensibilisierung und Schulung der Beschäftigten.
- Art. 83 Abs. 2 DSGVO – bei einem Bußgeld zählt, welche organisatorischen Maßnahmen getroffen wurden. Fehlende Schulungen wirken sich hier aus.
Was in eine Datenschutzschulung gehört
Grundsätze im Alltag
Was personenbezogene Daten sind, wofür sie genutzt werden dürfen und was im eigenen Arbeitsbereich heikel ist, vom Dienstplan bis zur Elternliste.
Sicher arbeiten
Passwörter, Bildschirmsperre, Phishing-Mails erkennen, Daten auf dem Handy, Ausdrucke und Fotos.
Wenn etwas passiert
Datenpanne erkennen und sofort melden: Die Aufsichtsbehörde muss in der Regel binnen 72 Stunden informiert werden (Art. 33 DSGVO).
So ist die Schulung belegt, wenn jemand fragt
- ✓Thema und Inhalte der Schulung
- ✓Datum und Dauer
- ✓Name der teilnehmenden Person
- ✓Bestandener Abschlusstest oder Bestätigung
- ✓Wer die Schulung bereitgestellt hat
Auf der ProfiCampus-Lernplattform gehört die Datenschutz-Schulung zu den Basiskursen: E-Learning mit Abschlusstest, Zertifikat mit Prüfnummer, jährliche Erinnerung von selbst. Die Server stehen in Deutschland.
Fragen zur Datenschutzschulung
Die DSGVO nennt keine ausdrückliche Schulungspflicht für alle Beschäftigten. Sie verlangt aber, dass der Arbeitgeber mit geeigneten organisatorischen Maßnahmen für sicheren Umgang mit Daten sorgt und das nachweisen kann (Art. 5 Abs. 2, Art. 24 und Art. 32 DSGVO). Ohne Schulung lässt sich das kaum belegen, deshalb gilt sie in der Praxis als erforderlich.
Einen gesetzlichen Turnus gibt es nicht. Üblich ist eine Schulung bei der Einstellung und danach eine jährliche Auffrischung, außerdem nach Änderungen wie neuer Software oder nach einer Datenpanne.
Alle, die mit personenbezogenen Daten arbeiten, also mit Namen, Adressen, Gesundheitsdaten oder Daten von Kindern, Kunden und Kolleginnen. In den meisten Betrieben sind das praktisch alle Beschäftigten, vertieft Personal, Buchhaltung und Leitung.
Grundsätze der DSGVO, der sichere Umgang mit Daten im eigenen Arbeitsalltag, Rechte der Betroffenen, das Erkennen von Phishing, das richtige Verhalten bei einer Datenpanne einschließlich der 72-Stunden-Meldefrist und die Verpflichtung auf Vertraulichkeit.
Mit Thema, Datum, Inhalt, Teilnehmenden und einer Bestätigung oder einem bestandenen Test. Ein Zertifikat aus der Lernplattform enthält diese Angaben und lässt sich bei einer Prüfung durch die Aufsichtsbehörde sofort vorlegen.
Weitere Pflichtthemen im Überblick: Pflichtschulungen für Mitarbeiter.
Datenschutzschulung, die sich selbst erinnert
Testen Sie die Lernplattform mit einem echten Kurs: Zugang sofort per E-Mail, Prüfung und Zertifikat inklusive.
