Sicherheitsunterweisung

Datenschutz-Unterweisung (DSGVO)

Pflicht nach Art. 39 DSGVO: Jeder Mitarbeiter mit Datenkontakt muss auf das Datengeheimnis verpflichtet und geschult werden.

Redaktionell verantwortlich: · Inhalt aktualisiert: · Redaktionsstatus

Die Datenschutz-Unterweisung ist keine Kür, sondern Pflicht aus Art. 39 Abs. 1 lit. b DSGVO und § 53 BDSG. Jedes KMU, in dem Mitarbeiter mit personenbezogenen Daten arbeiten – vom Bewerber-CV bis zur Kundenmailadresse – muss diese Schulung dokumentiert durchführen. In Büro und Verwaltung ist sie Standardpflicht wie die [Sicherheitsunterweisung](/lexikon/sicherheitsunterweisung-12-arbschg).

Rechtsgrundlage: Warum das jeden Chef betrifft

Aus drei Regelwerken ergibt sich die Pflicht:

  • Art. 5 Abs. 1 lit. f DSGVO: Verantwortlicher muss Vertraulichkeit sicherstellen
  • Art. 39 Abs. 1 lit. b DSGVO: Der DSB überwacht Sensibilisierung/Schulung – muss also stattfinden
  • Art. 32 Abs. 4 DSGVO / § 53 BDSG: Mitarbeiter sind auf das Datengeheimnis zu verpflichten – schriftlich, vor Aufnahme der Tätigkeit

Ohne diese Nachweise droht bei einer Datenpanne volle Haftung des Unternehmers – auch wenn der Mitarbeiter fahrlässig gehandelt hat.

Inhalte einer wirksamen DSGVO-Unterweisung

Eine gute Datenschutz-Schulung deckt mindestens ab:

  • Grundprinzipien: Zweckbindung, Datenminimierung, Speicherbegrenzung
  • Betroffenenrechte: Auskunft, Löschung, Berichtigung, Widerspruch
  • Sichere Passwörter & Zwei-Faktor-Auth
  • Umgang mit E-Mail (BCC, Phishing, Fehlversand)
  • Umgang mit USB-Sticks und Cloud-Diensten
  • Meldekette bei Datenpannen (72-Stunden-Regel Art. 33 DSGVO)
  • Home-Office-Regeln und Bildschirmsperre (siehe Ergonomie/Bildschirm)

Häufigkeit und Nachweis

Der Nachweis erfolgt schriftlich oder digital, idealerweise kombiniert mit einem [Quiznachweis](/lexikon/quiznachweis) – reines „habe ich verstanden“-Ankreuzen wird von Aufsichtsbehörden zunehmend kritisiert.

Bündeln mit der Arbeitsschutz-Unterweisung

In der Praxis lohnt sich die Kombi-Unterweisung: Arbeitsschutz + Datenschutz + IT-Sicherheit in einem Modul. Vorteile:

  • Nur 1 Termin pro Jahr statt drei
  • Ein einziger Unterweisungsnachweis mit sauberer Dokumentation
  • Deutlich höhere Akzeptanz beim Team

Genau so ist es im Sekurio-Unterweisungs-Manager für [Büro & Verwaltung](/gbu/buero-verwaltung) vorkonfiguriert – Datenschutz-Modul ist bereits als Standardbaustein enthalten.

Konsequenzen bei Verstößen

Fehlende Datenschutz-Unterweisung ist bei Datenpannen der klassische Beweislast-Killer:

  • DSGVO-Bußgeld bis 20 Mio. € oder 4 % des Konzernumsatzes (Art. 83 DSGVO)
  • Schadenersatz an Betroffene (Art. 82 DSGVO) – seit BAG-Urteilen auch für immateriellen Schaden
  • Meldepflicht an Aufsichtsbehörde innerhalb 72 Std.
  • Reputationsschaden durch öffentliche Meldepflicht bei hohem Risiko

Hier zeigt sich der Wert eines lückenlosen Audit-Trails.

Häufige Fragen

Wer muss datenschutzgeschult werden?

Alle Beschäftigten mit Zugang zu personenbezogenen Daten – also praktisch jeder im Büro, im Vertrieb, im HR, im Support und in der Buchhaltung. Auch Praktikanten und Aushilfen.

Reicht eine einmalige Verpflichtung auf das Datengeheimnis?

Nein. Die Verpflichtung nach § 53 BDSG ist einmalig vor Beschäftigungsbeginn – die eigentliche Schulung muss regelmäßig wiederholt werden, mindestens jährlich.

Brauche ich einen Datenschutzbeauftragten (DSB)?

Pflicht ab 20 Personen, die ständig automatisiert personenbezogene Daten verarbeiten – oder branchenabhängig auch früher. Der DSB überwacht die Schulungen, führt sie aber nicht zwingend selbst durch.

Kann ich die Datenschutz-Schulung digital durchführen?

Digitale Lern- und Dokumentationselemente sind möglich. Geeignete Inhalte, Identifizierbarkeit, Rückfragen und Verständnis müssen organisatorisch sichergestellt werden. sekurio nutzt Unterschriftsfelder, behauptet aber keine digitale Signatur.

Grundlagen und Primärquellen

Diese Quellen wurden diesem Beitrag konkret zugeordnet. Maßgeblich bleibt die aktuelle Fassung beim jeweiligen Herausgeber.