Datenschutz — Einführung in BDSG und DSGVO

Datenschutz ist längst keine Nischenaufgabe für IT-Spezialisten mehr — er betrifft nahezu jeden Beruf und jede Organisation, die mit personenbezogenen Daten umgeht. Die rechtlichen Grundlagen bilden in Deutschland das Bundesdatenschutzgesetz (BDSG) und europaweit die Datenschutz-Grundverordnung (EU-DSGVO). Beide Regelwerke legen fest, wie personenbezogene Daten verarbeitet, gespeichert und geschützt werden müssen — und welche Pflichten Unternehmen und ihre Mitarbeitenden dabei haben. Verstöße gegen Datenschutzvorschriften können zu erheblichen Bußgeldern und Reputationsschäden führen. Diese Weiterbildung vermittelt die wichtigsten rechtlichen Grundlagen verständlich, zeigt deren Umsetzung im beruflichen Alltag und sensibilisiert Teilnehmende für ihre persönlichen Rechte und Pflichten im Umgang mit Daten.

Das erste Modul legt die rechtlichen Grundlagen des Datenschutzes. Teilnehmende lernen, welche Gesetze den Datenschutz in Deutschland und Europa regeln, wie BDSG und EU-DSGVO zusammenwirken und was unter dem Begriff „personenbezogene Daten" zu verstehen ist. Ohne dieses Fundament lassen sich die konkreten Handlungspflichten im Arbeitsalltag nicht sinnvoll einordnen.

• Historische Entwicklung des Datenschutzes in Deutschland
• Verhältnis zwischen BDSG und EU-DSGVO (Öffnungsklauseln)
• Definition personenbezogener und sensibler Daten (Art. 4 DSGVO)
• Anwendungsbereich der DSGVO: räumlicher und sachlicher Geltungsbereich
• Grundprinzipien der DSGVO: Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung
• Rechtsgrundlagen für die Datenverarbeitung (Art. 6 DSGVO)

Das zweite Modul behandelt die betriebliche Umsetzung des Datenschutzes. Hier wird deutlich, welche konkreten Pflichten Organisationen und ihre Mitarbeitenden haben — von der Datenschutzerklärung über das Verzeichnis der Verarbeitungstätigkeiten bis zur Umsetzung der Betroffenenrechte.

• Datenschutzerklärungen korrekt gestalten
• Verzeichnis der Verarbeitungstätigkeiten führen (Art. 30 DSGVO)
• Auftragsverarbeitung und Verträge mit Dienstleistern
• Betroffenenrechte: Auskunft, Berichtigung, Löschung, Widerspruch
• Einwilligungserklärungen rechtssicher formulieren
• Datenschutz-Folgenabschätzung (DSFA) kennen und einordnen

Das dritte Modul widmet sich dem Datenschutzbeauftragten (DSB). Nicht jede Organisation ist zur Benennung eines DSB verpflichtet, aber alle müssen wissen, wann ein DSB notwendig ist und welche Aufgaben er übernimmt. Teilnehmende lernen, wie ein DSB die Datenschutz-Compliance in einem Unternehmen sicherstellt.

• Pflicht zur Benennung eines Datenschutzbeauftragten
• Aufgaben und Befugnisse des betrieblichen DSB
• Interne versus externe Datenschutzbeauftragte
• Zusammenarbeit zwischen Unternehmen und DSB
• Kommunikation mit Aufsichtsbehörden
• Datenschutz als Compliance-Aufgabe im Unternehmen

Das vierte Modul behandelt technisch-organisatorische Maßnahmen und aktuelle Risiken. TOMs sind konkrete Schutzmaßnahmen, die sicherstellen, dass personenbezogene Daten nicht unbefugt eingesehen, verändert oder weitergegeben werden. Gleichzeitig werden aktuelle Entwicklungen und Risiken — etwa durch Cloud-Nutzung, KI-Systeme und internationale Datentransfers — thematisiert.

• Technisch-organisatorische Maßnahmen (Art. 32 DSGVO)
• Zugriffsberechtigungen, Passwortrichtlinien und Verschlüsselung
• Datenpannen erkennen, melden und dokumentieren (Art. 33–34 DSGVO)
• Datentransfer in Drittländer (Standardvertragsklauseln, Angemessenheitsbeschlüsse)
• Datenschutz bei KI-Systemen und Cloud-Diensten
• Aktuelle Bußgeldentscheidungen und ihre Lehren

Praxis-Block: Datenschutz im beruflichen Alltag

• Datenschutzkonforme E-Mail-Kommunikation gestalten
• Umgang mit Kundendaten im Vertrieb und Service
• Datenschutz im Homeoffice und bei mobiler Arbeit
• Sichere Nutzung von Cloud-Diensten und Collaboration-Tools
• Datenschutz im Personalwesen: Bewerberdaten und Mitarbeiterdaten
• Umgang mit Datenpannen im Arbeitsalltag
• Einwilligungen einholen und dokumentieren
• Löschfristen und Aufbewahrungspflichten im Überblick
• Datenschutz im Gesundheits- und Sozialwesen
• Datenschutz bei Marketingaktivitäten und Newslettern
• Sensibilisierung von Kollegen und Vorgesetzten
• Checkliste: Was tun im Datenschutz-Notfall?

Im Praxis-Block wenden Teilnehmende die rechtlichen Kenntnisse auf typische berufliche Situationen an. Sie lernen, datenschutzkritische Situationen im Arbeitsalltag zu erkennen und angemessen zu reagieren — ohne rechtliche Fallstricke zu übersehen.

Diese Weiterbildung eignet sich für Personen aus einer Vielzahl von Berufsfeldern, in denen der Umgang mit personenbezogenen Daten zum Alltag gehört. Typische Zielgruppen sind folgende Berufsfelder.

• Kaufmännische und verwaltende Fachkräfte mit Kundenkontakt oder Personalaufgaben
• Technische Fachkräfte mit Dokumentations- und Berichtsaufgaben
• Mitarbeitende im Gesundheits- und Sozialwesen mit Patientendaten
• Führungskräfte und Manager, die Datenschutz-Compliance verantworten
• IT-Fachkräfte, die datenschutzkonforme Systeme implementieren sollen

Der Kurs wird im Combined Learning Format durchgeführt, das Präsenzveranstaltungen und digitale Lernphasen verbindet. Rechtliche Grundlagen werden anschaulich und praxisnah vermittelt — nicht als trockener Gesetzestext, sondern anhand konkreter Fallbeispiele aus dem Berufsalltag. Teilnehmende erarbeiten in Übungsaufgaben selbstständig datenschutzkonforme Lösungen, analysieren Beispielfälle und diskutieren typische Risikosituationen. Fragen aus dem eigenen beruflichen Umfeld können eingebracht und besprochen werden.

Die Weiterbildung dauert mehr als eine Woche bis zu einem Monat und wird in Vollzeit absolviert. Der kompakte Zeitrahmen ermöglicht einen fokussierten, intensiven Einstieg in das Datenschutzrecht.

Nach Abschluss erhalten Teilnehmende ein trägerinternes Zertifikat bzw. eine qualifizierte Teilnahmebescheinigung des jeweiligen Bildungsträgers. Das Zertifikat belegt die erworbenen Datenschutz-Grundlagenkenntnisse und kann gegenüber Arbeitgebern als Nachweis eingesetzt werden. Es handelt sich nicht um eine Prüfung zum zertifizierten Datenschutzbeauftragten, sondern um eine anerkannte berufliche Qualifizierung im Bereich Datenschutz.

Datenschutzkenntnisse sind in nahezu jedem Berufsfeld unverzichtbar geworden. Wer versteht, wie BDSG und DSGVO funktionieren, kann Fehler vermeiden, die Unternehmen teuer zu stehen kommen können. Mitarbeitende, die datenschutzkompetent handeln, stärken das Vertrauen von Kunden und Geschäftspartnern und schützen ihr Unternehmen vor Bußgeldern und Reputationsschäden. Diese Weiterbildung gibt Teilnehmenden genau dieses Handwerkzeug. Bei AZAV-zertifizierten Bildungsträgern ist der Kurs in der Regel über einen Bildungsgutschein der Bundesagentur für Arbeit oder des Jobcenters förderbar. Auch das Qualifizierungschancengesetz, Leistungen der Deutschen Rentenversicherung, die Berufsförderung der Bundeswehr (BFD) sowie Leistungen zur beruflichen Rehabilitation kommen je nach Situation in Betracht. Datenschutzwissen zahlt sich unmittelbar aus. Wer nach diesem Kurs tiefer in das Thema einsteigen möchte, findet in weiterführenden Qualifikationen — etwa zum betrieblichen Datenschutzbeauftragten oder zum IT-Sicherheitsbeauftragten — eine sinnvolle Anschlussweiterbildung. Der hier vermittelte Grundlagenrahmen schafft die Voraussetzungen für alle weiteren Spezialisierungen im Bereich Compliance, IT-Sicherheit und Datenschutzrecht.