DSGVO für Beschäftigte (Dänemark)

Die Verordnung verlangt, dass der Verantwortliche geeignete technische und organisatorische Maßnahmen trifft und dass Personen, die Daten unter der Aufsicht des Arbeitgebers verarbeiten, dies nur auf Weisung tun (Artikel 24, 29 und 32). Das Gesetz nennt keinen bestimmten Kurs und keinen bestimmten Nachweis. Die Schulung der Beschäftigten ist eine übliche Möglichkeit, die Anforderungen zu erfüllen.

Nein. Es ist ein Zertifikat, das zeigt, dass Sie den Kurs abgeschlossen und den Test bestanden haben. Es ist keine geregelte Ausbildung, und der Kurs ist weder anerkannt noch zertifiziert oder akkreditiert von der Datatilsynet (der dänischen Datenschutzbehörde) oder von anderen Behörden. Ihr Arbeitgeber entscheidet, ob der Kurs den Bedarf des Betriebs deckt.

Der Arbeitgeber ist der Verantwortliche und muss eigene Richtlinien und Anweisungen für Ihre Tätigkeit und Ihre Systeme haben, wo erforderlich ein Verzeichnis von Verarbeitungstätigkeiten führen, Auftragsverarbeitungsverträge abschließen, Risikobewertungen und Sicherheitsmaßnahmen durchführen, Verfahren für Datenpannen und für Anfragen betroffener Personen haben und einen Datenschutzbeauftragten benennen, wo die Regeln es verlangen. Beschäftigte etwa in Personal, Gesundheit, Sozialbereich oder Marketing brauchen außerdem eine Einweisung in die Systeme und Aufgaben, mit denen sie selbst arbeiten. Ein allgemeiner Kurs kann die Verantwortung nicht übernehmen.

Die Datenschutz-Grundverordnung (EU 2016/679) und das dänische Datenschutzgesetz (Gesetz Nr. 502 vom 23. Mai 2018, später geändert), darunter die Grundsätze, Rechtsgrundlagen, sensible Daten, die CPR-Nummer (§ 11), die Rechte der betroffenen Personen, Sicherheit und Phishing, Datenpannen und Sanktionen. Die Regeln können sich ändern. Mehr dazu bei der Datatilsynet auf datatilsynet.dk.

Nein. In Dänemark kann die Datatilsynet selbst keine Bußgelder verhängen. Sie kann Anordnungen und Verbote erlassen und einen Fall an die Polizei übergeben; danach entscheiden Staatsanwaltschaft und Gerichte, ob bestraft wird (Datenschutzgesetz § 41). In einfachen Fällen kann die Behörde ein „bødeforelæg“ (ein Angebot, das Bußgeld ohne Gerichtsverfahren anzunehmen) anbieten, das man selbst annehmen kann (§ 42). Der Kurs erklärt das in der letzten Lektion.

Der Kurs behandelt die Regeln, die an allen Arbeitsplätzen gelten. Manche Branchen haben besondere Regeln, etwa das Gesundheitswesen, Schulen, Kommunen und Finanzunternehmen. Fragen Sie Ihre Führungskraft, welche besonderen Regeln und Systeme bei Ihnen gelten.

Die meisten brauchen etwa eine Stunde für die acht Lektionen und den Test mit 25 Fragen. Sie können pausieren und später auf demselben Gerät weitermachen.

Das kostet nichts. Sie sehen, welche Lektionen Sie noch einmal lesen sollten, und können den Test so oft wiederholen, wie Sie möchten.

Erst nachdem Sie bestanden haben: 249 DKK für das Zertifikat. Der Kurs und der Test sind kostenlos.

Jedes Zertifikat hat eine Nummer und einen QR-Code. Wenn jemand den Code scannt oder die Nummer auf unserer Prüfseite eingibt, werden Ihr Name, der Kurs und das Datum, an dem Sie bestanden haben, angezeigt.

Kein Gesetz legt für diese Art von Schulung ein Ablaufdatum fest. Es ist üblich, das Wissen in regelmäßigen Abständen aufzufrischen, und die Regeln ändern sich. Deshalb zeigt das Zertifikat ein Erneuerungsdatum 24 Monate nach dem Bestehen. Fragen Sie Ihren Arbeitgeber, was bei Ihnen verlangt wird.