DSGVO Grundlagen

Ja. Für deine Teilnahme (ab 80 % Anwesenheit) erhältst du einen digitalen Badge nach dem Standard Open Badges 3.0. Du fügst ihn direkt aus dem campus deinem LinkedIn-Profil unter „Lizenzen und Zertifikate“ hinzu oder teilst ihn als Beitrag. Über unsere Prüfseite kann jeder die Echtheit bestätigen.

Die Datenschutz-Grundverordnung (DSGVO) ist eine EU-weite Regelung zum Schutz personenbezogener Daten. Sie legt fest, wie Unternehmen und Organisationen Daten verarbeiten und speichern dürfen, damit die Rechte der Betroffenen gewahrt bleiben.

TOMs sind Maßnahmen, mit denen Unternehmen personenbezogene Daten schützen. Dazu gehören technische Lösungen wie Verschlüsselung oder Zugriffskontrollen und organisatorische Regelungen wie Berechtigungskonzepte, Richtlinien oder Schulungen.

Verstöße können hohe Bußgelder und rechtliche Konsequenzen nach sich ziehen. Möglich sind Geldbußen von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist.

Du bekommst konkrete Handlungsempfehlungen, um die DSGVO-Vorgaben im Alltag umzusetzen, Datenpannen zu vermeiden und Datenschutzprozesse zu verbessern.

Ja. Besonders die Rechte der betroffenen Personen und die Pflichten von Verantwortlichen und Auftragsverarbeitern werden ausführlich besprochen.

Unter anderem das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung. Außerdem können sie der Verarbeitung widersprechen und haben ein Recht auf Datenübertragbarkeit. Eine Einwilligung können sie jederzeit widerrufen, und sie können sich bei der Aufsichtsbehörde beschweren.

Eine Einwilligung muss freiwillig, für einen bestimmten Zweck, informiert und unmissverständlich erteilt werden – meist schriftlich oder elektronisch. Sie wird dokumentiert, damit das Unternehmen nachweisen kann, dass sie vorliegt. Die betroffene Person kann sie jederzeit widerrufen.

Der Datenschutzbeauftragte überwacht die Einhaltung der Datenschutzvorgaben, sensibilisiert und schult Mitarbeitende und berät das Unternehmen in Datenschutzfragen. Er ist Ansprechpartner für Betroffene und arbeitet mit der Aufsichtsbehörde zusammen. Bei Datenschutz-Folgenabschätzungen berät er; die Meldung von Datenschutzverletzungen und das Verzeichnis der Verarbeitungstätigkeiten liegen dagegen in der Verantwortung des Unternehmens.

Zuerst werden die relevanten Datenschutzanforderungen ermittelt und ein Datenschutzkonzept entwickelt. Dazu gehören Richtlinien, Prozesse und Verantwortlichkeiten sowie technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Danach folgen die Schulung der Mitarbeitenden sowie regelmäßige Überprüfungen und Audits, um die Einhaltung der DSGVO sicherzustellen und das System laufend zu verbessern.

Ein guter Start ist eine gründliche Bestandsaufnahme: Welche personenbezogenen Daten gibt es, und wie werden sie verarbeitet? Dazu kommen Datenschutzrichtlinien, die Schulung der Mitarbeitenden und Datenschutz-Folgenabschätzungen, wo sie nötig sind. Außerdem braucht es klare Prozesse für Einwilligungen, Datenminimierung und Betroffenenrechte sowie Sicherheitsmaßnahmen gegen Datenverlust und Missbrauch.

Eine zentrale: Schulungen machen Mitarbeitenden die Anforderungen der DSGVO und die Bedeutung des Datenschutzes bewusst. Sie sensibilisieren für den richtigen Umgang mit personenbezogenen Daten und für datenschutzrechtliche Risiken. Regelmäßige Schulungen tragen dazu bei, dass Datenschutzvorgaben dauerhaft eingehalten werden – und stärken das Vertrauen von Kunden und Partnern.

Wir aktualisieren die Schulung regelmäßig und greifen neue rechtliche Anforderungen, Gerichtsurteile und Entwicklungen aus der Praxis auf – etwa mit aktualisierten Fallbeispielen und Inhalten. So bist du auf dem aktuellen Stand der gesetzlichen Vorgaben.

Zum Beispiel Software für die Verwaltung von Einwilligungen, Datenschutz-Folgenabschätzungen und das Verzeichnis der Verarbeitungstätigkeiten. Datenschutzmanagement-Plattformen helfen, Verarbeitungen zu dokumentieren und Risiken im Blick zu behalten. Außerdem unterstützen Verschlüsselungs- und Anonymisierungstools, Data-Loss-Prevention-Systeme (DLP) und Systeme zur Erkennung von Datenschutzverletzungen.

Die DSGVO stellt strenge Anforderungen an Einwilligung, Datenverarbeitung und den Schutz der Betroffenenrechte. Im Vergleich zum kalifornischen CCPA (California Consumer Privacy Act) oder zum brasilianischen LGPD (Lei Geral de Proteção de Dados) betont sie stärker die Rechenschaftspflicht und verlangt, dass Unternehmen ihre Datenschutzpraxis detailliert dokumentieren. Außerdem gilt sie auch für Unternehmen außerhalb der EU, wenn sie Personen in der EU Waren oder Dienstleistungen anbieten oder deren Verhalten beobachten – damit reicht sie weiter als viele nationale Gesetze.

Eine entscheidende: Schulungen erklären den Mitarbeitenden die Anforderungen und Grundsätze der Datenschutzgesetze wie der DSGVO. Sie stärken das Bewusstsein für Datenschutz und sorgen dafür, dass die Unternehmensrichtlinien richtig umgesetzt werden. Mit praxisnahen Anleitungen für den sicheren Umgang mit personenbezogenen Daten fördern sie eine Kultur der Compliance und helfen, Fehler und Verstöße zu vermeiden.

Eine wesentliche: Sie sensibilisieren Mitarbeitende für die Bedeutung des Datenschutzes und vermitteln das Wissen, um datenschutzkonforme Strategien umzusetzen. Alle Beteiligten verstehen die strategischen Ziele und die rechtlichen Anforderungen und können sie richtig anwenden. Außerdem helfen Schulungen, konkrete Maßnahmen zur Risikoerkennung, Datenminimierung und Einhaltung der Richtlinien zu entwickeln und in der Unternehmensstrategie zu verankern.

Typisch sind das korrekte Einholen und Verwalten von Einwilligungen, die Dokumentation der Verarbeitungstätigkeiten und die Wahrung der Betroffenenrechte. In der Schulung gehst du diese Stolpersteine mit praxisnahen Fallbeispielen und Lösungsansätzen an. Außerdem lernst du Werkzeuge und Strategien kennen, mit denen du Risiken verringerst und die DSGVO wirksam umsetzt.

Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit. Dazu kommt die Rechenschaftspflicht: Unternehmen müssen nachweisen können, dass sie diese Grundsätze einhalten.

Beim Recht auf Löschung geht es darum, personenbezogene Daten vollständig zu entfernen, zum Beispiel wenn sie nicht mehr benötigt werden oder die betroffene Person die Löschung verlangt. Das Recht auf Datenübertragbarkeit erlaubt es der betroffenen Person, ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen weiterzugeben. Beide Rechte stärken die Kontrolle der Betroffenen über ihre Daten.

Konkrete Vorgaben zu Passwörtern enthält die DSGVO nicht. Sie verlangt aber, die Vertraulichkeit und Integrität personenbezogener Daten durch angemessene technische und organisatorische Maßnahmen zu sichern – dazu gehören auch starke Passwörter und sichere Zugangskontrollen. Eine gute Passwortrichtlinie setzt auf ausreichend lange, starke Passwörter, wo möglich Multi-Faktor-Authentifizierung und einen Wechsel bei Verdacht auf Kompromittierung statt eines starren regelmäßigen Wechsels.

Zugriffskontrollen sorgen dafür, dass nur berechtigte Personen auf personenbezogene Daten zugreifen. Das gelingt mit sicherer Authentifizierung, rollenbasierten Berechtigungen und der Protokollierung von Zugriffen. Unternehmen sollten Berechtigungen regelmäßig überprüfen, den Zugriff auf das notwendige Minimum beschränken und die Zugriffskontrollen dokumentieren.

Du erweiterst dein Wissen im Datenschutzrecht und bist besser qualifiziert, DSGVO-konforme Prozesse im Unternehmen umzusetzen. Das Zertifikat zeigt Arbeitgebern und Kunden deine Fachkenntnisse und kann deine Chancen im Datenschutzmanagement oder in der Compliance verbessern. Zugleich hilft dein Wissen dem Unternehmen, Bußgelder und rechtliche Risiken zu vermeiden.