Datenstandort Schweiz

Datenschutz-Schulung für Mitarbeitende: Inhalte, Rhythmus, Nachweis

Für: Geschäftsleitungen, HR- und Datenschutzverantwortliche in KMU, Kanzleien, Treuhandbüros und Gesundheitsbetrieben.

Kurz erklärt

Das revDSG verlangt angemessene technische und organisatorische Massnahmen zur Datensicherheit (Art. 8 DSG) – Schulung der Mitarbeitenden gehört zu den wichtigsten organisatorischen Massnahmen. Bewährt sind eine Einführung beim Eintritt und eine kurze jährliche Auffrischung zu Grundsätzen, Datenpannen, Phishing, Tools und KI. Dokumentierte Teilnahme dient als Nachweis gegenüber Kunden und Aufsicht.

Die meisten Datenpannen entstehen nicht durch Hacker, sondern durch alltägliche Fehler: eine E-Mail an den falschen Verteiler, ein öffentlicher Freigabelink, ein Klick auf eine Phishing-Mail. Schulung ist deshalb eine der wirksamsten und günstigsten Massnahmen. Diese Seite zeigt, was in eine Schulung gehört und wie man sie nachweist.

Rechtlicher Hintergrund

Das DSG nennt Schulungen nicht ausdrücklich, verlangt aber eine dem Risiko angemessene Datensicherheit durch technische und organisatorische Massnahmen (Art. 8 DSG, Art. 1–6 DSV). Ohne geschulte Mitarbeitende lassen sich Zugriffskonzepte, Löschfristen und Meldeprozesse nicht umsetzen. Für Berufsgeheimnisträger kommt hinzu, dass auch Hilfspersonen zur Verschwiegenheit verpflichtet sind (Art. 321 StGB) – sie müssen ihre Pflichten kennen.

Inhalte einer wirksamen Schulung

Kurz, praxisnah und auf den Betrieb zugeschnitten:

Grundsätze: Zweckbindung, Verhältnismässigkeit, Datensparsamkeit
Besonders schützenswerte Daten und Berufsgeheimnis erkennen
Datenpannen erkennen und sofort melden – mit klarer Ansprechperson
Phishing, sichere Passwörter und Zwei-Faktor-Anmeldung
Freigaben, Gastzugänge und externe Empfänger in Tools bewusst steuern
KI-Werkzeuge: welche Daten hinein dürfen
Homeoffice und mobiles Arbeiten

Rhythmus und Nachweis

Bewährt ist eine Einführung beim Eintritt und eine jährliche Auffrischung von 30 bis 60 Minuten. Teilnahme, Datum und Inhalt werden dokumentiert – idealerweise mit einem kurzen Wissenscheck. Der Nachweis wird in Kundenaudits, Ausschreibungen und im Fall einer Datenpanne zunehmend verlangt. In der Flenio PM-Akademie lässt sich der Kurs «Datenschutz & Berufsgeheimnis im Projekt (CH)» mit Frist und jährlicher Auffrischung zuweisen; der Abschluss wird mit einem Zertifikat dokumentiert.

Häufige Fragen

Ist eine Datenschutz-Schulung gesetzlich vorgeschrieben?

Nicht ausdrücklich, aber sie gehört zu den organisatorischen Massnahmen, mit denen Unternehmen die vom DSG verlangte Datensicherheit gewährleisten. Ohne Schulung ist diese Pflicht in der Praxis kaum zu erfüllen.

Wie oft sollten Mitarbeitende geschult werden?

Beim Eintritt und danach jährlich. Bei neuen Tools, Gesetzesänderungen oder nach Vorfällen zusätzlich anlassbezogen.

Wie weise ich eine Schulung nach?

Mit dokumentierter Teilnahme, Datum, Inhalt und idealerweise einem Wissenscheck oder Zertifikat. Wichtig ist, dass der Nachweis bei Bedarf schnell auffindbar ist.