Datenschutz (DS-GVO)
kostenlose Online-Unterweisung zur Datenschutz-Grundverordnung — mit Zertifikat
- 45–65 Min.
- 15 Module
- Zertifikat kostenlos
- ohne Konto
- Stand November 2026
5,0 · über 100 Google-Bewertungen für QM-Dienstleistungen Holger Grosser
Dieser Kurs auch in: English Türkçe Русский العربية Українська Polski
Kurz gesagt
Kostenlose Online-Unterweisung Datenschutz nach DS-GVO und BDSG: personenbezogene Daten, Art. 5 und 6, Betroffenenrechte, TOM, Datenpannen und 72-Stunden-Frist, Bußgelder. 15 Module, 20 Fragen, Zertifikat mit prüfbarer Nummer. 45–65 Min., Test ab 70 %, Zertifikat sofort als PDF – kostenlos, ohne Konto.
👥 Zielgruppe: Alle Beschäftigten, die mit Kunden-, Lieferanten- oder Personaldaten umgehen — Büro, Vertrieb, Service, Personal, Buchhaltung, Führungskräfte, die ihr Team unterweisen und den Datenschutzbeauftragten unterstützen
Welche Pflicht bzw. Normanforderung erfüllt diese Schulung?
Über diese Schulung
Wer im Betrieb Kundendaten erfasst, Bewerbungen liest, Gehälter abrechnet oder einfach E-Mails schreibt, verarbeitet personenbezogene Daten — und steht damit mitten in der Datenschutz-Grundverordnung. Art. 32 Abs. 4 DS-GVO verlangt, dass Beschäftigte personenbezogene Daten nur auf Anweisung verarbeiten; Art. 39 Abs. 1 Buchst. b nennt Sensibilisierung und Schulung der Beschäftigten ausdrücklich als Aufgabe im Datenschutz. Die meisten Datenpannen entstehen nicht in der IT, sondern am Arbeitsplatz: eine E-Mail an den falschen Empfänger, ein offener Bildschirm, eine Akte in der Kantine.
Diese Online-Unterweisung vermittelt den allgemeinen Teil: wo die DS-GVO gilt, was personenbezogene und besonders geschützte Daten sind, die Grundsätze des Art. 5, die Rechtsgrundlagen des Art. 6 und § 26 BDSG, die Rechte der Betroffenen mit der Monatsfrist, die Rollen von Verantwortlichem, Auftragsverarbeiter und Datenschutzbeauftragtem, technische und organisatorische Maßnahmen, den Umgang mit Datenpannen und die 72-Stunden-Frist, Phishing und Homeoffice, Haftung und Bußgelder — und einen durchgespielten Praxisfall. 15 Module, 20 Fragen, Teilnahmezertifikat mit prüfbarer Nummer und vollständiger Themenliste.
Was dieser Kurs leistet — und was nicht: Der Kurs leistet den allgemeinen, rechtlichen Teil der Datenschutz-Unterweisung, mit Nachweis über Inhalte, Datum und Ergebnis. Er leistet nicht den betriebsspezifischen Teil — wer Datenschutzbeauftragter oder Ansprechpartner ist, wie der Meldeweg bei einer Datenpanne aussieht, welche Passwort-, Clean-Desk-, Homeoffice-Regeln und Löschfristen gelten, kennt nur Ihr Unternehmen; dafür ist das Modul „Verfahren im eigenen Haus" da. Er ersetzt weder die Verpflichtung auf Vertraulichkeit noch das Verzeichnis der Verarbeitungstätigkeiten, keine Datenschutzerklärung und keine Rechtsberatung im Einzelfall. Sozialdatenschutz (SGB), Patientendatenschutz und branchenspezifische Regeln sind nicht Gegenstand.
Inhalte im Überblick
- Worum es geht — und was dieser Kurs nicht istAbgrenzung: allgemeiner Teil der Datenschutz-Unterweisung — ersetzt weder die betrieblichen Datenschutzregeln noch die Beratung durch den Datenschutzbeauftragten
- Der Rechtsrahmen an einer Stelle — DSGVO und BDSGRechtsrahmen: DSGVO (gültig seit 25.05.2018), sachlicher und räumlicher Anwendungsbereich nach Art. 2 und 3, BDSG als nationale Ergänzung
- Personenbezogene Daten und VerarbeitungPersonenbezogene Daten nach Art. 4 Nr. 1 DSGVO: direkte und indirekte Identifizierbarkeit; Begriff der Verarbeitung nach Art. 4 Nr. 2
- Besondere Kategorien personenbezogener DatenBesondere Kategorien nach Art. 9 DSGVO: Gesundheit, Religion, Gewerkschaft, Herkunft, politische Meinung, Sexualleben, genetische und biometrische Daten — grundsätzliches Verarbeitungsverbot
- Die Grundsätze der VerarbeitungGrundsätze nach Art. 5 DSGVO: Rechtmäßigkeit und Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit, Rechenschaftspflicht (Abs. 2)
- Rechtsgrundlagen — wann darf verarbeitet werdenRechtsgrundlagen nach Art. 6 Abs. 1 DSGVO: Einwilligung, Vertrag, rechtliche Verpflichtung, berechtigtes Interesse; Beschäftigtendaten nach § 26 BDSG
- Die Rechte der BetroffenenBetroffenenrechte nach Art. 12 bis 22 DSGVO: Information, Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch — Frist von einem Monat
- Rollen — Verantwortlicher, Auftragsverarbeiter, DatenschutzbeauftragterRollen und Verantwortlichkeiten: Verantwortlicher (Art. 24), Auftragsverarbeiter mit Vertrag (Art. 28), Datenschutzbeauftragter (Art. 37–39, § 38 BDSG ab 20 Personen), Pflichten von Führungskräften und Beschäftigten
- Technische und organisatorische Maßnahmen (TOM)Sicherheit der Verarbeitung nach Art. 32 DSGVO: technische und organisatorische Maßnahmen — Zugriffsschutz, Passwörter, Bildschirmsperre, Verschlüsselung, Clean Desk, Schlüssel- und Besucherregelung
- Datenpannen — erkennen, melden, dokumentierenVerletzung des Schutzes personenbezogener Daten (Art. 4 Nr. 12): Meldung an die Aufsichtsbehörde binnen 72 Stunden (Art. 33), Benachrichtigung der Betroffenen (Art. 34), interner Meldeweg und Dokumentation
- Datenschutz im Arbeitsalltag — E-Mail, Phishing, Homeoffice, MobilgeräteDatenschutz im Alltag: E-Mail und Fehlversand, Phishing und Social Engineering, Homeoffice, mobile Geräte, Telefon und Besucher
- Haftung und BußgelderHaftung und Sanktionen: Bußgelder bis 20 Mio. Euro oder 4 % des weltweiten Jahresumsatzes (Art. 83), Schadensersatz (Art. 82), Straftaten nach § 42 BDSG, arbeitsrechtliche Folgen
- Praxisfall: Die Gehaltsliste geht an den falschen EmpfängerPraxisfall Fehlversand: Entscheidungspfad bei einer Datenpanne — sofort melden, Schaden begrenzen, dokumentieren, 72-Stunden-Frist (Art. 33), Benachrichtigung (Art. 34)
- Verfahren im eigenen HausVerfahren im eigenen Haus: Datenschutzbeauftragter und Ansprechpartner, Meldeweg bei Datenpannen, Passwort-, Clean-Desk- und Homeoffice-Regel, Umgang mit Betroffenenanfragen, Löschfristen
- NachweisführungNachweisführung: Rechenschaftspflicht nach Art. 5 Abs. 2, dokumentierte Schulung als Teil der TOM, Wiederholung jährlich und bei Neueinstellung, Aufbewahrung des Schulungsnachweises
Ihr Zertifikat – und wie jeder die Echtheit prüft
- Test bestehen (ab 70 %) – das Zertifikat kommt sofort als PDF per E-Mail, kostenlos.
- Nummer und QR-Code stehen auf jedem Zertifikat.
- Echtheit prüfen: Auditor, Kunde oder Arbeitgeber scannt den QR-Code oder gibt die Nummer ein und sieht sofort Name, Kurs, Ergebnis und „gültig bis“. Die E-Mail-Adresse wird nie angezeigt.
- Auf LinkedIn zeigen: nach dem Bestehen mit einem Klick ins Profil unter „Bescheinigungen und Zertifikate“ eintragen.
Häufige Fragen
Ist der Kurs wirklich kostenlos?
Ja. Keine Anmeldung, keine Zahlungsdaten, keine Testphase. Ihre E-Mail-Adresse geben Sie nur an, damit das Zertifikat zugestellt werden kann.
Erfüllt der Kurs die Schulungspflicht nach der DS-GVO?
Er erfüllt den allgemeinen Teil und belegt ihn mit Zertifikat. Den betriebsspezifischen Teil — Datenschutzbeauftragter, Meldeweg bei Datenpannen, Passwort- und Löschregeln — muss das Unternehmen ergänzen und dokumentieren; als Festpreis-Anpassung füllen wir das Modul „Verfahren im eigenen Haus" für Ihren Betrieb aus.
Wie oft muss die Datenschutz-Unterweisung wiederholt werden?
Die DS-GVO nennt keine feste Frist, verlangt aber nach Art. 5 Abs. 2 den Nachweis wirksamer Maßnahmen. Aufsichtsbehörden und Zertifizierer erwarten eine regelmäßige, in der Praxis jährliche Schulung — und eine Erstschulung bei Neueinstellung vor der ersten Verarbeitung.
Was steht auf dem Zertifikat?
Name, Kurs, Datum, Ergebnis, die vollständige Liste der 15 Schulungsinhalte, die Rechtsgrundlagen mit dem Hinweis auf den betrieblichen Teil und eine Zertifikatsnummer, die über die Prüfseite der Akademie verifizierbar ist — ohne Anzeige der E-Mail-Adresse.
Brauchen wir einen Datenschutzbeauftragten?
Nach § 38 BDSG, wenn in der Regel mindestens 20 Personen ständig mit automatisierter Verarbeitung personenbezogener Daten beschäftigt sind — und unabhängig davon bei besonders risikoreichen Verarbeitungen. Der Kurs erklärt die Regel; die Prüfung für Ihren Betrieb übernimmt er nicht.