Datenschutz-Unterweisungen sind keine Empfehlung, sondern gesetzliche Pflicht. Bei einem Datenvorfall prüft die Aufsichtsbehörde regelmäßig, ob die Beschäftigten ausreichend geschult waren. Fehlende Nachweise können zu Bußgeldern von bis zu 4 % des weltweiten Jahresumsatzes, Schadenersatzforderungen und nachhaltigem Vertrauensverlust bei Kunden und Geschäftspartnern führen.
Rechtliche Grundlagen:
- Datenschutz-Grundverordnung (Art. 5, 32 und 39 DSGVO) – regelt Verantwortlichkeit, technisch-organisatorische Maßnahmen und Sensibilisierungspflicht
- Bundesdatenschutzgesetz (§ 26 BDSG) für den Beschäftigtendatenschutz
- Verpflichtung auf das Datengeheimnis für alle Mitarbeitenden, die mit personenbezogenen Daten arbeiten
- Branchenspezifische Regelungen, u. a. Sozialgesetzbuch (SGB) für Sozial- und Gesundheitsdaten, TDDDG, berufsständische Schweigepflichten
Was das in der Praxis bedeutet:
Sie müssen Ihre Mitarbeitenden regelmäßig, mindestens einmal jährlich schulen – zusätzlich bei Neueinstellungen, bei der Übernahme datenverarbeitender Tätigkeiten oder nach Änderungen in den Verarbeitungsprozessen. Sie müssen außerdem nachweisen können, dass die Unterweisungen auch wirklich durchgeführt wurden.
Mit dokumentierten e-Unterweisungen erfüllen Sie beide Anforderungen – Inhalt und Nachweis – in einem Schritt. Bei Audits, Anfragen der Datenschutzbehörden oder im Fall eines Datenvorfalls haben Sie lückenlos Beleg, dass Ihr Unternehmen seinen Aufklärungspflichten nachgekommen ist.
