Certified Information Privacy Technologist (CIPT) plus Prüfungsvorbereitung und Exam

Das Certified Information Privacy Technologist (CIPT)-Zertifikat der IAPP richtet sich an Fachleute, die Datenschutz nicht als juristische Pflicht, sondern als technische Gestaltungsaufgabe begreifen. Wo CIPP/E und CIPP/US das Rechtssystem in den Mittelpunkt stellen, fragt der CIPT: Wie wird Datenschutz in Systeme, Software und Infrastrukturen eingebaut? Dieser Kurs vermittelt das gesamte CIPT-Curriculum und bereitet auf die Zertifizierungsprüfung vor — für Entwickler:innen, IT-Architekt:innen, Systemverantwortliche und alle, die datenschutzkonforme Technologie praktisch gestalten.

Modul 1 — Datenschutz und Technologie: Grundlagen und Schnittstellen Datenschutz ist keine nachträgliche Compliance-Anforderung, sondern eine Eigenschaft, die von Anfang an in technische Systeme eingebaut werden muss. Dieses Modul legt das Fundament: Es erklärt, warum technologische Systeme von Natur aus Datenschutzrisiken erzeugen, und führt in die Prinzipien ein, die datenschutzkonforme Technik leiten.

• Warum Technologie und Datenschutz untrennbar verbunden sind: Grundlegende Spannungsfelder
• Gemeinsame Datenschutzprinzipien in Technik und Recht: Datenminimierung, Zweckbindung, Transparenz
• Privacy by Design: die sieben Grundprinzipien nach Ann Cavoukian und ihre technische Umsetzung
• Datenschutz versus Datensicherheit: Ähnlichkeiten, Unterschiede, Wechselwirkungen
• Rechtliche Anforderungen an technische Datenschutzmaßnahmen: DSGVO Art. 25 (Data Protection by Design and by Default)

Modul 2 — Privacy Enhancing Technologies (PETs) Technischer Datenschutz wird nicht allein durch Regelwerke erreicht, sondern durch konkrete Technologien. Dieses Modul stellt die wichtigsten Privacy Enhancing Technologies vor — von klassischer Verschlüsselung bis zu fortgeschrittenen Verfahren wie Differential Privacy und Zero-Knowledge-Beweisen — und diskutiert, wann welches Verfahren geeignet ist.

• Verschlüsselung: symmetrische und asymmetrische Verfahren, Transportverschlüsselung, Verschlüsselung ruhender Daten
• Anonymisierung und Pseudonymisierung: technische Anforderungen, Re-Identifikationsrisiken
• Tokenisierung und Datenmaskierung in Produktionssystemen
• Differential Privacy: Konzept, Einsatzbereiche, Grenzen
• Zero-Knowledge-Beweise: Grundprinzip und praktische Anwendungsfelder
• K-Anonymität und verwandte Verfahren in aggregierten Datensätzen

Modul 3 — Datenschutz in Software und Systemarchitektur Datenschutz muss bereits im Entwicklungsprozess verankert sein, nicht erst bei der Auslieferung. Dieser Abschnitt behandelt, wie Privacy-Anforderungen in Systemdesign, Softwareentwicklung und Datenbankarchitektur strukturiert integriert werden — von der Anforderungsanalyse bis zum Betrieb.

• Privacy im Software Development Life Cycle (SDLC): Anforderungen, Design, Testing, Deployment
• Datenschutz in der Datenbankarchitektur: Zugriffskontrolle, Logging, Datensegmentierung
• Identitäts- und Zugriffsmanagement (IAM): Least Privilege, Role-Based Access Control, Single Sign-On
• API-Design unter Datenschutzaspekten: minimale Datenübertragung, sichere Authentifizierung
• Datenschutz-Folgenabschätzung (DPIA) aus technischer Sicht: Risikoidentifikation, Maßnahmenplanung
• Threat Modeling für datenschutzrelevante Systeme

Modul 4 — Cloud Computing, IoT und neue Technologien Neuere Technologieformen bringen eigene Datenschutzherausforderungen mit sich. Cloud-Infrastrukturen ändern die Kontrolle über Daten und ihre geografische Verortung; IoT-Geräte erzeugen kontinuierlich Daten aus dem Privatbereich; KI-gestützte Systeme treffen automatisierte Entscheidungen mit Datenschutzrelevanz.

• Cloud-Computing-Modelle: SaaS, PaaS, IaaS aus Datenschutzsicht — Datenhoheit, Standort, Zugriffsrechte
• Datenschutzkonfiguration in Cloud-Plattformen: Shared Responsibility Model, Schlüsselverwaltung
• Internet of Things: Datenschutzrisiken bei vernetzten Geräten, Einwilligungsmanagement für IoT
• Tracking-Technologien: Cookies, Device Fingerprinting, Werbenetzwerke und Opt-out-Mechanismen
• Künstliche Intelligenz und Datenschutz: Bias, Transparenz, automatisierte Entscheidungen nach Art. 22 DSGVO
• Biometrische Systeme: technische Risiken, gesetzliche Anforderungen

Der Kurs richtet sich an IT-Fachleute und technische Datenschutzverantwortliche, die Datenschutz aktiv in Systeme und Produkte einbauen.

• Softwareentwickler:innen, die datenschutzkonform entwickeln wollen oder müssen
• IT-Architekt:innen, die datenschutzgerechte Systemlandschaften gestalten
• Datenschutzbeauftragte mit technischem Hintergrund
• IT-Sicherheitsfachleute, die Datenschutz als ergänzendes Kompetenzfeld aufbauen
• Produktmanager:innen, die technische Datenschutzanforderungen in Produktentscheidungen einbinden

Der Kurs verbindet theoretische Konzeptvermittlung mit praxisnahen Fallszenarien aus der Software- und Systemwelt. Technische Konzepte werden an realen Systembeispielen erarbeitet — von der Cloud-Konfiguration bis zum SDLC-Datenschutzcheck. Individuelle Starttermine und Teilzeitpläne sind auf Anfrage möglich.

Die Kursdauer wird je nach gewähltem Format individuell festgelegt. Teilzeitformate erstrecken sich typischerweise über mehrere Wochen. Der genaue Stundenplan wird beim Anbieter abgestimmt.

Das CIPT-Zertifikat wird nach bestandener Prüfung von der IAPP ausgestellt. Die Prüfung wird separat bei der IAPP abgelegt; der Kurs bereitet inhaltlich auf diese Prüfung vor. Das CIPT gilt als die führende technisch ausgerichtete Datenschutzzertifizierung im IAPP-Portfolio und ist weltweit als Nachweis für technisch fundierte Datenschutzkompetenz anerkannt. Zusätzlich wird ein trägerinternes Zertifikat über die Kursteilnahme ausgestellt.

Datenschutz war lange eine Domäne von Juristen und Compliance-Beauftragten. Mit der DSGVO hat sich das geändert: Art. 25 verpflichtet dazu, Datenschutz bereits bei der Systemgestaltung zu berücksichtigen — und dafür braucht man Menschen, die beide Welten verstehen: das Rechtssystem und die Technik. Das CIPT füllt genau diese Lücke. Wer CIPT-zertifiziert ist, spricht zwei Sprachen: die der Datenschutz-Juristen und die der Entwicklungsteams. In der Praxis bedeutet das, Anforderungen aus Datenschutz-Folgenabschätzungen in technische Spezifikationen zu übersetzen, die Entwickler:innen tatsächlich umsetzen können — und umgekehrt technische Designentscheidungen auf ihre Datenschutzkonsequenzen hin zu beurteilen. Diese Brückenfunktion ist in modernen Entwicklungsteams, in der Beratung und in Datenschutzabteilungen mit technischen Aufgaben sehr gefragt. Das CIPT ergänzt die anderen IAPP-Zertifikate funktional: Wer CIPP/E (Recht) und CIPT (Technik) kombiniert, kann Datenschutz von der rechtlichen Anforderung bis zur technischen Umsetzung end-to-end verantworten — ein Profil, das sowohl bei Arbeitgebern als auch in der Selbstständigkeit besonderen Wert hat. Darüber hinaus schärft das CIPT-Curriculum den Blick für Risiken, die bei rein juristisch ausgerichtetem Datenschutz oft im Verborgenen bleiben. Re-Identifikationsangriffe auf scheinbar anonyme Datensätze, Datenschutzverletzungen durch unsichere API-Designs oder die Profilierungsrisiken moderner Tracking-Infrastrukturen sind technische Phänomene — sie lassen sich nur verstehen und beherrschen, wenn man weiß, wie die zugrundeliegenden Systeme funktionieren. Das CIPT liefert genau dieses Fundament: kein oberflächliches „Privacy-Checklisten-Wissen", sondern echtes technisches Verständnis, das in der Praxis trägt.