{"id":9440,"date":"2022-01-24T08:00:35","date_gmt":"2022-01-24T07:00:35","guid":{"rendered":"https:\/\/barth-datenschutz.de\/?p=9440"},"modified":"2023-03-06T14:47:04","modified_gmt":"2023-03-06T13:47:04","slug":"mitarbeiterschulung-im-datenschutz","status":"publish","type":"post","link":"https:\/\/barth-datenschutz.de\/blog\/mitarbeiterschulung-im-datenschutz\/","title":{"rendered":"Worauf kommt es bei der Mitarbeiterschulung im Datenschutz an?"},"content":{"rendered":"<p>Die h\u00e4ufigste Ursache f\u00fcr Verst\u00f6\u00dfe gegen die DSGVO sind noch immer Mitarbeiter. Nicht aus B\u00f6swilligkeit, sondern einfach aufgrund von mangelndem Know-how. Mitarbeiterschulungen geh\u00f6ren deshalb zu Datenschutz mit gesundem Menschenverstand einfach dazu. Zwei Fragen soll dieser Beitrag kl\u00e4ren: Ist eine Mitarbeiterschulung verpflichtend? Und was sollte sie enthalten?<\/p>\n<h2>Besteht eine Pflicht zur Mitarbeiterschulung im Datenschutz?<\/h2>\n<p>Nur indirekt. Sie finden im BDSG oder der DSGVO keinen Artikel, der explizit eine Datenschutz-Mitarbeiterschulung vorschreibt. Bei genauerem Hinsehen finden wir aber in der DSGVO zwei Vorgaben, f\u00fcr die eine Datenschutzschulung Voraussetzung ist.<\/p>\n<ul>\n<li><a href=\"https:\/\/dsgvo-gesetz.de\/art-5-dsgvo\/\" target=\"_blank\" rel=\"noopener\">Art. 5, Absatz 2<\/a>: \u201eDer Verantwortliche ist f\u00fcr die Einhaltung [der Verarbeitungsgrunds\u00e4tze] verantwortlich und muss [deren] Einhaltung nachweisen k\u00f6nnen (\u201eRechenschaftspflicht\u201c)\u201c \u2013 wie sollen Grunds\u00e4tze eingehalten werden, wenn Mitarbeiter sie nicht kennen?<\/li>\n<li><a href=\"https:\/\/dsgvo-gesetz.de\/art-39-dsgvo\/\" target=\"_blank\" rel=\"noopener\">Art. 39, Abs. 1a<\/a>: \u201eDem Datenschutzbeauftragten obliegen zumindest folgende Aufgaben: Unterrichtung und Beratung des Verantwortlichen oder des Auftragsverarbeiters und der Besch\u00e4ftigten, die Verarbeitungen durchf\u00fchren, hinsichtlich ihrer Pflichten nach dieser Verordnung sowie nach sonstigen Datenschutzvorschriften der Union bzw. der Mitgliedstaaten\u201c<\/li>\n<\/ul>\n<p><a href=\"https:\/\/dsgvo-gesetz.de\/art-32-dsgvo\/\" target=\"_blank\" rel=\"noopener\">Artikel 32<\/a> erw\u00e4hnt zudem \u201egeeignete technische und organisatorische Ma\u00dfnahmen, um ein dem Risiko angemessenes Schutzniveau zu gew\u00e4hrleisten\u201c. Auch hierbei ist klar: Mitarbeiter m\u00fcssen zu diesen TOM geschult werden, um sie sicher auszuf\u00fchren und das geforderte Schutzniveau zu gew\u00e4hrleisten.<\/p>\n<h2>F\u00fcr wen ist ein Datenschutz-Training sinnvoll?<\/h2>\n<p>Die Antwort auf diese Frage ergibt sich schnell aus dem vorangehenden Absatz: Eine Mitarbeiterschulung im Datenschutz ist <strong>f\u00fcr jeden Ihrer Angestellten sinnvoll, der personenbezogene Daten erhebt und verarbeitet<\/strong>. Darunter fallen auf jeden Fall die Mitarbeiter, die dies regelm\u00e4\u00dfig tun. Es ist jedoch auch nicht verkehrt, Angestellte zu einer Grundunterweisung einzuladen, die nur hin und wieder Daten verarbeiten. Denn wie es im Leben nun einmal so ist, passiert gerade dann der entscheidende Fehler.<\/p>\n<h2>Wie oft sollte eine Mitarbeiterschulung zum Datenschutz stattfinden?<\/h2>\n<p>In jedem Fall regelm\u00e4\u00dfig. <strong>Beginnen Sie mit einer Grundunterweisung zu den Grundlagen der DSGVO und festigen Sie das erworbene Wissen mit nachfolgenden Schulungen<\/strong>. Zum Beispiel einmal im Jahr oder bei Aktualisierungen der Vorgaben. Es bietet sich auch an, die Grundlagen um <a href=\"https:\/\/shop.barth-datenschutz.de\/collections\/seminar\" target=\"_blank\" rel=\"noopener\">branchenspezifisches Datenschutz-Wissen<\/a> zu erweitern. Denn das Team einer Arztpraxis muss nat\u00fcrlich andere Vorschriften erf\u00fcllen als die Mitarbeiter einer <a href=\"https:\/\/barth-datenschutz.de\/datenschutz-pflege\/\" target=\"_blank\" rel=\"noopener\">Pflegeeinrichtung<\/a>.<\/p>\n<p>Achten Sie darauf, dass Ihre Mitarbeiter <strong>im Anschluss ein Zertifikat erhalten<\/strong>. Diese erweisen sich als hilfreich, wenn Sie als Verantwortlicher nachweisen m\u00fcssen, dass Sie in Ihrem Unternehmen Ma\u00dfnahmen zum Datenschutz treffen.<\/p>\n<h2>Online oder vor Ort?<\/h2>\n<p>Datenschutz-Seminare werden in den verschiedensten Formaten angeboten: Inhouse, ausw\u00e4rts, online \u2013 live oder aufgezeichnet. Welche Variante Sie w\u00e4hlen, h\u00e4ngt von Ihnen und Ihrem Team ab. <strong>Die Hauptsache ist, dass Ihre Mitarbeiter in der Schulung alles N\u00f6tige zum Thema Datenschutz lernen und dies am Ende in die Praxis umsetzen k\u00f6nnen<\/strong>. Dann ist es ganz egal, ob es sich um eine Offline- oder <a href=\"https:\/\/barth-datenschutz.de\/datenschutz-onlineschulung-macht-das-sinn\/\" target=\"_blank\" rel=\"noopener\">Onlineschulung<\/a> handelt. Apropos:<\/p>\n<h2>Was muss eine gute Mitarbeiterschulung zum Thema Datenschutz beinhalten?<\/h2>\n<p>Eine wichtige Frage, damit sich die Schulung am Ende auch auszahlt und tats\u00e4chlich <strong>mehr Sicherheit bei der Datenverarbeitung<\/strong> bringt. Diese Punkte sollte ein professionelles Datenschutz-Training definitiv erf\u00fcllen:<\/p>\n<ol>\n<li><strong>Das Bewusstsein f\u00fcr dieses wichtige Thema sch\u00e4rfen<\/strong>. F\u00fcr viele Menschen (solange sie nicht direkt damit zu tun haben), ist die DSGVO n\u00e4mlich nur f\u00fcnf Buchstaben am fernen Horizont. Sie sind sich oft gar nicht bewusst, dass Datenschutz etwas ist, was jeden im Unternehmen betrifft. Eine falsche E-Mail ge\u00f6ffnet, ein Dokument nachl\u00e4ssig entsorgt und schon k\u00f6nnen sensible Kundendaten in falsche H\u00e4nde gelangen.<\/li>\n<li><strong>Ein grundlegendes Verst\u00e4ndnis der DSGVO schaffen<\/strong>. Selbst wenn die Grundverordnung in den K\u00f6pfen pr\u00e4sent ist, kommt schon das n\u00e4chste Problem: Vielen ist sie viel zu kompliziert. Wer will sich schon durch 99 Artikel Beh\u00f6rdendeutsch qu\u00e4len, die teilweise gar nicht so eindeutig verst\u00e4ndlich sind? In der Mitarbeiterschulung sollten deshalb zumindest die Grunds\u00e4tze erl\u00e4utert werden.<\/li>\n<li><strong>Das Wissen \u00fcber IT-Sicherheit erh\u00f6hen<\/strong>. Wie schon in Punkt eins gesagt: Es passiert schnell mal, dass achtlos eine E-Mail ge\u00f6ffnet wird oder ein Link geklickt wird. Viele Leute gehen viel zu sorglos durchs Internet und gef\u00e4hrden dadurch sensible Daten von Kunden, Kollegen oder Lieferanten.<\/li>\n<\/ol>\n<h2>Wer sollte die Schulung leiten?<\/h2>\n<p>Bei der Recherche im Internet finden Sie die ein oder andere, mitunter sehr detaillierte Vorlage f\u00fcr eine Datenschutz-Pr\u00e4sentation. \u201ePerfekt\u201c, k\u00f6nnte man jetzt denken, \u201edann kann ich mir die Kosten f\u00fcr eine beauftragte Schulung ja sparen und mein Team selbst unterweisen!\u201c<\/p>\n<p>Es d\u00fcrfte Sie kaum verwundern, wenn ich davon dringend abrate. Nehmen Sie das Geld lieber zur Hand und beauftragen Sie einen zertifizierten Datenschutz-Experten mit der Mitarbeiterschulung. Nur so ist gew\u00e4hrleistet, dass<\/p>\n<ol>\n<li>Ihre Mitarbeiter mit der n\u00f6tigen Expertise geschult und alle Fragen korrekt beantwortet werden.<\/li>\n<li>Am Ende wirklich das gew\u00fcnschte Ergebnis erzielt wird: Ihre Mitarbeiter sind sicher im richtigen <a href=\"https:\/\/barth-datenschutz.de\/personenbezogene-daten\/\" target=\"_blank\" rel=\"noopener\">Umgang mit Daten<\/a>.<\/li>\n<\/ol>\n<p><strong>Auch den <a href=\"https:\/\/barth-datenschutz.de\/interner-datenschutzbeauftragter\/\" target=\"_blank\" rel=\"noopener\">internen DSB<\/a> w\u00fcrde ich nicht unbedingt mit dem Training beauftragen<\/strong>. H\u00e4ufig handelt es sich dabei n\u00e4mlich um weitergebildete Mitarbeiter, die den Datenschutz \u201enebenher\u201c machen. Das macht sie nicht unbedingt zum kompetenten Schulungsleiter. Ich rate deshalb dazu, sich in Ruhe nach einem ordentlichen Training umzusehen. Das Geld ist in eine Datenschutzschulung weitaus besser investiert als in ein Bu\u00dfgeld!<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Die h\u00e4ufigste Ursache f\u00fcr Verst\u00f6\u00dfe gegen die DSGVO sind noch immer Mitarbeiter. Nicht aus B\u00f6swilligkeit, sondern einfach aufgrund von mangelndem Know-how. Mitarbeiterschulungen geh\u00f6ren deshalb zu Datenschutz mit gesundem Menschenverstand einfach dazu. Zwei Fragen soll dieser Beitrag kl\u00e4ren: Ist eine Mitarbeiterschulung verpflichtend? Und was sollte sie enthalten?<\/p>\n","protected":false},"author":106,"featured_media":9448,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[86],"tags":[267,266,265,264],"class_list":["post-9440","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-datenschutz-bei-arbeitnehmern","tag-datenschutz-seminare","tag-datenschutz-training","tag-datenschutzschulung","tag-mitarbeiterschulung-im-datenschutz"],"_links":{"self":[{"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/posts\/9440","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/users\/106"}],"replies":[{"embeddable":true,"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/comments?post=9440"}],"version-history":[{"count":0,"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/posts\/9440\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/media\/9448"}],"wp:attachment":[{"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/media?parent=9440"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/categories?post=9440"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/tags?post=9440"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}