DSGVO-Awareness · Pflichtschulungen.at

Einen Moment, wird geladen…

DSGVO-Awareness

Datenschutz im Arbeitsalltag: verständlich, praxisnah, KMU-tauglich

Diese Schulung gibt einen verständlichen Überblick über die DSGVO und die wichtigsten Routinen, mit denen Mitarbeitende selbst und damit auch das Unternehmen auf der sicheren Seite bleiben. In sechs Modulen (rund 90 bis 120 Minuten) lernen Teilnehmende die zentralen Begriffe, die sechs Grundsätze, die Rechte betroffener Personen, den richtigen Umgang mit Datenpannen sowie typische Fehlerquellen im Büroalltag, von der unverschlüsselten E-Mail bis zur KI-Eingabe. Modul 6 vertieft Spezialthemen (besondere Kategorien, Auftragsverarbeitung, Drittlandstransfer, Informationspflichten). Inhalt Stand 10/2026, jährliche Auffrischung empfohlen.

Kurs-Aufbau

M1
Grundlagen der DSGVO
Begriffe, Akteure und die sechs Grundsätze.
5 Lessons
M2
Rechte und Rechtsgrundlagen
Was Betroffene fordern dürfen, und worauf eine Verarbeitung gestützt sein muss.
4 Lessons
M3
Datenpannen, Schutzmaßnahmen und Dokumentation
Erkennen, melden und richtig reagieren, mit der 72-Stunden-Frist.
8 Lessons
M4
Datenschutz im Alltag
Routinen am Arbeitsplatz und die Konsequenzen bei Verstößen.
5 Lessons
M5
Sonderthemen und Praxisfälle
Fallbeispiele, Videoüberwachung, Beschäftigtendatenschutz, AI Act und gemeinsame Verantwortlichkeit.
6 Lessons
M6
Vertiefung – Art. 9, AVV, Drittlandtransfer, Informationspflichten
Besondere Kategorien, Auftragsverarbeitung, Drittlandstransfer, Informationspflichten, Aufbewahrungsfristen.
5 Lessons

Abkürzungen und Begriffe (23)

Anonymisierung

Den Personenbezug so entfernen, dass er auch mit Zusatzwissen nicht wiederherstellbar ist. Danach gilt die DSGVO nicht mehr.

Arbeitsinspektorat

Die Behörde, die den Arbeitnehmerschutz kontrolliert und Mängel beanstanden kann.

ASchG

ArbeitnehmerInnenschutzgesetz: das österreichische Grundgesetz für Sicherheit und Gesundheit am Arbeitsplatz.

Auftragsverarbeiter

Ein Dienstleister, der Daten nur nach unserer Weisung verarbeitet, etwa ein Rechenzentrum oder ein Lohnbüro.

AVV

Auftragsverarbeitungsvertrag: der Vertrag mit einem Dienstleister, der Daten in unserem Auftrag verarbeitet (Art. 28 DSGVO).

besondere Kategorien

Besonders geschützte Daten wie Gesundheit, Religion, Herkunft, sexuelle Orientierung oder Gewerkschaftszugehörigkeit (Art. 9 DSGVO).

Betriebsrat

Die gewählte Vertretung der Beschäftigten im Betrieb, bei vielen Maßnahmen anzuhören oder mitbestimmend.

Betroffenenrechte

Die Rechte der Person, deren Daten verarbeitet werden: Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit.

Datenpanne

Eine Verletzung des Schutzes personenbezogener Daten, etwa ein Mailversand an die falsche Person oder ein verlorener Datenträger.

Datenschutzbehörde

Die österreichische Aufsichtsbehörde für Datenschutz, bei der Datenpannen gemeldet und Beschwerden eingebracht werden.

Drittlandtransfer

Die Übermittlung von Daten in ein Land außerhalb der EU und des EWR. Braucht eine eigene Grundlage.

DSB

Datenschutzbeauftragter: die Person, die im Unternehmen den Datenschutz überwacht und berät. Nicht in jedem Betrieb vorgeschrieben.

DSFA

Datenschutz-Folgenabschätzung: die Prüfung vor besonders riskanten Datenverarbeitungen, welche Risiken bestehen und wie man sie senkt (Art. 35 DSGVO).

DSGVO

Datenschutz-Grundverordnung: das EU-Gesetz, das regelt, wie personenbezogene Daten verarbeitet werden dürfen.

Einwilligung

Die freiwillige, informierte Zustimmung zu einer bestimmten Verarbeitung. Jederzeit widerrufbar.

Meldefrist

Die Zeit, binnen der eine Datenpanne der Behörde zu melden ist: 72 Stunden ab Kenntnis (Art. 33 DSGVO).

personenbezogene Daten

Alle Angaben, die sich auf eine bestimmte Person beziehen lassen, auch indirekt über eine Personalnummer oder eine IP-Adresse.

Privacy by Design

Datenschutz schon beim Bauen mitdenken, nicht nachträglich anbauen.

Pseudonymisierung

Namen durch ein Kennzeichen ersetzen. Die Zuordnung bleibt mit Zusatzwissen möglich, die Daten bleiben deshalb personenbezogen.

Rechtsgrundlage

Der erlaubte Grund für eine Verarbeitung, etwa Vertrag, gesetzliche Pflicht, berechtigtes Interesse oder Einwilligung (Art. 6 DSGVO).

Unterweisung

Die Pflicht des Arbeitgebers, Beschäftigte nachweislich über Gefahren und Schutzmaßnahmen an ihrem Arbeitsplatz zu informieren (§ 14 ASchG).

Verantwortlicher

Wer entscheidet, warum und wie Daten verarbeitet werden. Im Betrieb ist das das Unternehmen, nicht die einzelne Mitarbeiterin.

Verarbeitungsverzeichnis

Die Liste aller Verarbeitungen im Unternehmen, Zweck, Daten, Empfänger und Löschfristen (Art. 30 DSGVO).