Schulungen, die im Arbeitsalltag weiterhelfen.

Art. 39 Abs. 1 lit. b DSGVO verpflichtet den Datenschutzbeauftragten zur Sensibilisierung und Schulung der mit der Verarbeitung befassten Mitarbeitenden.

Eine feste Taktung schreibt das Gesetz nicht vor. In der Praxis empfiehlt sich eine jährliche Auffrischung, dazu eine Einweisung für neue Mitarbeitende beim Eintritt.

Ja. Neben DSGVO-Grundlagenschulungen bieten wir vertiefende Schulungen zur KI-Verordnung (Risikoeinstufung, Transparenzpflichten, siehe Künstliche Intelligenz im Unternehmen) und zu NIS-2 (Meldepflichten, Risikomanagement, siehe NIS-2-Beratung) an, zugeschnitten auf die Rolle der Teilnehmenden.

Grundlagenschulungen dauern typisch 60 bis 90 Minuten, Vertiefungsschulungen für Führungskräfte oder Fachabteilungen 2 bis 3 Stunden.

Hier greifen mehrere Regelwerke nebeneinander. DSGVO (Art. 83 DSGVO). Verstöße gegen die Grundsätze der Verarbeitung, die Rechtsgrundlagen, die Betroffenenrechte oder die Übermittlung in ein Drittland (Art. 83 Abs. 5 DSGVO): bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes. Verstöße gegen die Pflichten von Verantwortlichen und Auftragsverarbeitern, etwa Verarbeitungsverzeichnis, Sicherheit der Verarbeitung, Meldepflicht bei Datenpannen oder Benennung eines Datenschutzbeauftragten (Art. 83 Abs. 4 DSGVO): bis zu 10 Mio. € oder 2 % des weltweiten Jahresumsatzes. Maßgeblich ist jeweils der höhere Betrag. Neben dem Bußgeld kann eine Aufsichtsbehörde die Verarbeitung anordnen, beschränken oder untersagen; § 42 BDSG stellt bestimmte vorsätzliche Handlungen zusätzlich unter Strafe, mit Freiheitsstrafe bis zu drei Jahren oder Geldstrafe. KI-Verordnung (Art. 99 der Verordnung (EU) 2024/1689). Verbotene KI-Praktiken nach Art. 5 KI-Verordnung, etwa Social Scoring oder Emotionserkennung am Arbeitsplatz (Art. 99 Abs. 3 KI-Verordnung): bis zu 35 Mio. € oder 7 % des weltweiten Jahresumsatzes. Verstöße gegen die übrigen Pflichten, etwa die Transparenz- und Kennzeichnungspflichten aus Art. 50 KI-Verordnung (Art. 99 Abs. 4 KI-Verordnung): bis zu 15 Mio. € oder 3 % des weltweiten Jahresumsatzes. Falsche, unvollständige oder irreführende Angaben gegenüber Behörden (Art. 99 Abs. 5 KI-Verordnung): bis zu 7,5 Mio. € oder 1 % des weltweiten Jahresumsatzes. Maßgeblich ist jeweils der höhere Betrag. Für kleine und mittlere Unternehmen gilt umgekehrt der jeweils niedrigere Betrag (Art. 99 Abs. 6 KI-Verordnung). NIS-2 (Richtlinie (EU) 2022/2555, in Deutschland umgesetzt im BSI-Gesetz). Besonders wichtige Einrichtungen: bis zu 10 Mio. € oder 2 % des weltweiten Jahresumsatzes. Wichtige Einrichtungen: bis zu 7 Mio. € oder 1,4 % des weltweiten Jahresumsatzes. Maßgeblich ist jeweils der höhere Betrag. Hinzu kommt die persönliche Verantwortung der Geschäftsleitung für die Umsetzung der Risikomanagement-Maßnahmen.