BasiQ Wissenswertes · Datenschutz
Datenschutz im Team: Unterrichten, verpflichten und Handlungssicherheit schaffen
Kurz erklärt
Was Mitarbeiter über den Umgang mit Daten wissen müssen und warum eine unterschriebene Vertraulichkeitserklärung allein noch keine wirksame Schulung ist.
Mitarbeiter brauchen konkrete Regeln
Wer mit personenbezogenen Daten arbeitet, muss wissen, welche Verarbeitung zulässig ist und welche Anweisungen gelten. Artikel 29 und Artikel 32 Absatz 4 DSGVO verlangen, dass unterstellte Personen Daten grundsätzlich nur auf entsprechende Weisung verarbeiten. Bei Auftragsverarbeitern enthält Artikel 28 Absatz 3 zusätzlich eine ausdrückliche Anforderung zur Vertraulichkeit der befugten Personen.
Die Datenschutzkonferenz empfiehlt eine nachvollziehbare Unterrichtung und eine schriftliche oder elektronische Verpflichtung. Das unterschriebene Dokument sollte erklären, welche Regeln im Arbeitsalltag gemeint sind. Eine allgemeine Erklärung ohne Einweisung beantwortet praktische Fragen nicht.
Gibt es eine gesetzliche jährliche Schulungspflicht?
Die DSGVO schreibt nicht pauschal für jeden Mitarbeiter ein starres jährliches Schulungsintervall vor. Inhalt, Umfang und Wiederholung müssen zur Tätigkeit und zum Risiko passen. Neue Mitarbeiter, geänderte Systeme, neue Aufgaben und erkannte Fehler sind konkrete Anlässe. Ein regelmäßiger Auffrischungstermin ist eine sinnvolle organisatorische Festlegung; er sollte als solche bezeichnet und begründet werden.
Diese Fragen sollte Ihr Team beantworten können
- Welche Daten darf ich für meine Aufgabe verwenden?
- Wer darf Unterlagen oder Auskünfte erhalten?
- Wie prüfe ich einen Empfänger und einen E-Mail-Anhang?
- Welche Systeme, Übermittlungswege und Geräte sind freigegeben?
- Wie erkenne und melde ich eine mögliche Datenpanne?
- Wohin leite ich Auskunfts- oder Löschanfragen weiter?
- Wann muss ich Daten löschen oder einen Vorgang zur Prüfung weitergeben?
Drei kurze Übungsfälle
Unser erster Fall: Eine Person ruft an und verlangt Auskunft über die Teilnahme eines Angehörigen. Das Team übt, die Berechtigung zu prüfen und keine vorschnelle Bestätigung zu geben. Zweiter Fall: Eine Kursliste soll versandt werden. Vor dem Versand werden Zweck, Empfänger und benötigte Angaben überprüft. Dritter Fall: Ein Dokument ging an den falschen Adressaten. Der Mitarbeiter nutzt sofort den internen Meldeweg, statt den Vorfall zunächst selbst zu verbergen oder abschließend rechtlich bewerten zu wollen.
Solche Beispiele lassen sich auf den jeweiligen Bereich zuschneiden. Die Personalabteilung braucht andere Vertiefungen als ein Empfang oder ein Dozent. Verwenden Sie für Schulungen fiktive oder wirksam anonymisierte Fälle, damit nicht ausgerechnet die Übung unnötig echte Daten verbreitet.
Verständnis und Umsetzung nachhalten
Dokumentieren Sie Teilnehmer, Datum, behandelte Inhalte und relevante Anweisungen. Planen Sie Nachholtermine und einen Ansprechpartner für Rückfragen. Prüfen Sie anhand kleiner Stichproben, ob die vereinbarten Regeln funktionieren. Wiederkehrende Fehlversendungen können beispielsweise auch auf unübersichtliche Vorlagen oder ungeeignete Berechtigungen hinweisen.
Unser Vorschlag: Verbinden Sie eine kurze Einführung vor dem ersten Datenzugriff mit konkreten Übungen und anlassbezogenen Auffrischungen. So entsteht eine Schulungsorganisation, die mit den Aufgaben des Teams mitwächst.
Quellen und Originaldokumente
Originalquellen zuletzt geprüft am 20.10.2026. Die verlinkten Veröffentlichungen können vom Herausgeber aktualisiert werden. Beispiele und Umsetzungsvorschläge stammen von BasiQ.
Datenschutz praktisch umsetzen
Sie möchten Zuständigkeiten, Datenverarbeitungen und Nachweise nachvollziehbar organisieren? Wir besprechen mit Ihnen die passende Beratung oder externe Datenschutzbetreuung.
Datenschutzberatung und externe Betreuung ↗ · Weiterbildung zum Datenschutzbeauftragten ↗
Über den Autor
Jan Streit
Jan Streit ist Geschäftsführer der BasiQ GmbH. Er berät Bildungsträger und Unternehmen zu AZAV, Qualitätsmanagement und Datenschutz und arbeitet als Datenschutzbeauftragter. Seine Arbeit verbindet die Gestaltung betrieblicher Abläufe mit Weiterbildung und der Vorbereitung auf Zertifizierungen.