Muss mein Unternehmen überhaupt jemanden benennen?

In der Regel ab zwanzig Personen, die ständig mit automatisierter Verarbeitung personenbezogener Daten beschäftigt sind, außerdem bei besonders riskanten Verarbeitungen unabhängig von der Größe. Öffentliche Stellen müssen immer benennen.

Reicht das IHK-Zertifikat als Fachkundenachweis?

Es ist der verbreitetste Nachweis und den Aufsichtsbehörden vertraut; gesetzlich vorgeschrieben ist kein bestimmtes Zertifikat. Praxis und regelmäßige Fortbildung gehören zur Fachkunde dazu.

Was kostet der IHK-Test?

Das ZFU-Register weist die Gebühr für das externe Testverfahren gesondert aus; sie ist in unseren Gesamtkosten enthalten, kann sich aber ändern. Die Teilnahme an den beiden Online-Seminartagen ist Voraussetzung.

Taugt das Zertifikat für die Selbstständigkeit?

Als externe:r Datenschutzbeauftragte:r ja – üblich sind eine Vermögensschadenhaftpflicht, Musterverträge und laufende Fortbildung. Der Lehrgang liefert das Fachwissen, das Geschäftsmodell baust du selbst.

IT & Digitalisierung IT-Sicherheit & Cyber Security IHK-Abschluss FernstudiumAngebot von Studiengemeinschaft Darmstadt

Betriebliche/r Datenschutzbeauftragte/r (IHK)

Vorbereitung auf das IHK-Testverfahren zum/zur Betrieblichen Datenschutzbeauftragten und auf die praktische Umsetzung des Datenschutzes in kleinen und mittleren Unternehmen

Abschluss: IHK-Zertifikat „Betriebliche/r Datenschutzbeauftragte/r (IHK)“ nach bestandenem externen IHK-Testverfahren (Voraussetzung: SGD-Abschlusszeugnis und Teilnahme an den verpflichtenden Online-Veranstaltungen); SGD-Abschlusszeugnis nach Bearbeitung der Onlinetests und Fallstudien
Art: öffentlich-rechtliche Prüfung
Studienform: Fernstudium
Regelstudienzeit: 5 Monate
Lernaufwand/Woche: ca. 8 Std.
Selbstlernen gesamt: 173 Std.
Präsenz: Zwei verpflichtende Online-Seminartage (laut Register sechs Unterrichtseinheiten) als Voraussetzung für das IHK-Testverfahren

Kosten & Gebühren

Gesamtkosten: 1.675 €
Ratenzahlung: 5 × 299 €
davon Prüfungsgebühr: 180 €

Angaben ohne Gewähr. Preise und Konditionen können sich ändern – bitte prüfe die aktuellen Studiengebühren auf der Kursseite des Anbieters (öffnet in neuem Tab).

Überblick

Sobald in einem Unternehmen in der Regel mindestens zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, muss es eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten benennen – so das Bundesdatenschutzgesetz in Ergänzung der DSGVO. Die Person braucht Fachkunde, und der bundeseinheitliche IHK-Zertifikatslehrgang ist der verbreitetste Weg, sie nachzuweisen. Die SGD bringt ihn als Fernlehrgang in fünf Monate. Fünf Module bauen aufeinander auf: Grundlagen, Datenschutzrecht mit DSGVO und BDSG, Organisation von Datenschutz und Datensicherheit, technisch-organisatorische Maßnahmen und IT-Sicherheit, schließlich Praxishinweise für den Start in der Rolle. Vier Studienhefte, fünf Fallstudienhefte, 19 Videos und fünf Online-Tests sind das Material; zwei Online-Seminartage sind Pflicht, weil sie zusammen mit dem SGD-Zeugnis die Zulassung zum externen IHK-Testverfahren bilden. Acht Wochenstunden reichen, Vorkenntnisse verlangt die SGD nicht. Klar benannt: Das IHK-Zertifikat ist ein Zertifikat aus einem Kammertest, kein Fortbildungsabschluss mit DQR-Niveau – Aufstiegs-BAföG greift nicht, der Bildungsgutschein schon. Und Fachkunde ist nur die halbe Rolle: Datenschutzbeauftragte müssen unabhängig sein, dürfen keine Interessenkonflikte haben und haften bei Pflichtverletzungen mit; wer die Aufgabe übernimmt, sollte das mit dem Arbeitgeber vertraglich regeln.

Inhalte

Grundlagen des Datenschutzes
Datenschutzrecht: DSGVO und Bundesdatenschutzgesetz
Organisation von Datenschutz und Datensicherheit im Unternehmen
IT-Sicherheit und technisch-organisatorischer Datenschutz
Praxishinweise für den Start als Datenschutzbeauftragte/r

Karriere

Interne:r Datenschutzbeauftragte:r

Die benannte Person im Unternehmen, in der Behörde oder im Verein – berät, prüft Verarbeitungen, führt das Verzeichnis und ist Ansprechpartner:in für Aufsichtsbehörde und Betroffene.

Externe:r Datenschutzbeauftragte:r

Kleine Unternehmen bestellen die Rolle extern; mit Zertifikat, Berufshaftpflicht und einigen Mandaten ist das ein tragfähiges Geschäftsmodell für Selbstständige.

Datenschutzkoordination in Fachabteilungen

Personal, Marketing und IT brauchen Menschen, die Datenschutzanforderungen in Prozesse übersetzen – ohne selbst benannte Beauftragte zu sein.

Zugangsvoraussetzungen

Keine besonderen Vorkenntnisse; Technik: digitales Endgerät mit Internetzugang und aktuellem Browser

Fachkunde, Unabhängigkeit, Haftung – was die DSGVO von der Rolle verlangt

Die Datenschutz-Grundverordnung verlangt in den Artikeln 37 bis 39 für Datenschutzbeauftragte Fachwissen im Datenschutzrecht und in der Praxis, eine unabhängige Stellung ohne Interessenkonflikt – die Leitung der IT oder der Personalabteilung scheidet deshalb meist aus – und direkte Berichtslinie an die Geschäftsführung. Das Bundesdatenschutzgesetz ergänzt die Benennungspflicht ab in der Regel zwanzig ständig mit automatisierter Verarbeitung beschäftigten Personen sowie bei bestimmten riskanten Verarbeitungen unabhängig von der Größe. Einen staatlich vorgeschriebenen Fachkundenachweis gibt es nicht; das IHK-Zertifikat hat sich als Standard etabliert, weil es einem bundeseinheitlichen Konzept folgt und Aufsichtsbehörden es kennen. Der Test findet extern bei der IHK statt; zugelassen wird, wer das SGD-Zeugnis hat und an den beiden Online-Seminartagen teilgenommen hat. Zwei Punkte, die der Lehrgang behandelt und die du ernst nehmen solltest: Datenschutzbeauftragte genießen Kündigungsschutz, tragen aber auch Verantwortung – eine Vermögensschadenhaftpflicht ist für externe Beauftragte üblich –, und Fachkunde will gepflegt werden; Aufsichtsbehörden erwarten regelmäßige Fortbildung. Das Zertifikat ist der Einstieg, nicht der Endpunkt.

Zusätzliche Informationen

4 Studienhefte, 5 Fallstudienhefte, 19 Videos, 5 Online-Tests, Begleitheft; Gebühr für das IHK-Testverfahren laut Register gesondert ausgewiesen; Bildungsgutschein der Agentur für Arbeit möglich; 4 Wochen kostenlos testen.

Häufige Fragen

Muss mein Unternehmen überhaupt jemanden benennen?: In der Regel ab zwanzig Personen, die ständig mit automatisierter Verarbeitung personenbezogener Daten beschäftigt sind, außerdem bei besonders riskanten Verarbeitungen unabhängig von der Größe. Öffentliche Stellen müssen immer benennen.
Reicht das IHK-Zertifikat als Fachkundenachweis?: Es ist der verbreitetste Nachweis und den Aufsichtsbehörden vertraut; gesetzlich vorgeschrieben ist kein bestimmtes Zertifikat. Praxis und regelmäßige Fortbildung gehören zur Fachkunde dazu.
Was kostet der IHK-Test?: Das ZFU-Register weist die Gebühr für das externe Testverfahren gesondert aus; sie ist in unseren Gesamtkosten enthalten, kann sich aber ändern. Die Teilnahme an den beiden Online-Seminartagen ist Voraussetzung.
Taugt das Zertifikat für die Selbstständigkeit?: Als externe:r Datenschutzbeauftragte:r ja – üblich sind eine Vermögensschadenhaftpflicht, Musterverträge und laufende Fortbildung. Der Lehrgang liefert das Fachwissen, das Geschäftsmodell baust du selbst.