Datenschutzbeauftragte achten darauf, dass Unternehmen und Behörden personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) verarbeiten. Das betrifft Kundendaten aus Onlinebestellungen, Personalakten und Patientendaten. Datenschutzbeauftragte/-r ist aber kein Ausbildungsberuf. Es ist eine Funktion: Ein Unternehmen oder eine Behörde benennt dich dafür, wenn du das nötige Fachwissen nachweisen kannst.
Was macht ein Datenschutzbeauftragter?
Die Aufgaben stehen in Artikel 39 DSGVO. Datenschutzbeauftragte
- informieren und beraten die Leitung und die Beschäftigten zu ihren Pflichten im Datenschutz,
- überwachen, ob die DSGVO, andere Datenschutzvorschriften und die internen Regeln eingehalten werden,
- schulen Mitarbeiterinnen und Mitarbeiter und begleiten Audits, also Prüfungen der Datenverarbeitung,
- beraten bei der Datenschutz-Folgenabschätzung für riskante Verarbeitungen,
- arbeiten mit der Datenschutzaufsichtsbehörde zusammen und sind dort Anlaufstelle.
Im Alltag heißt das zum Beispiel: Du prüfst, welche Daten eine neue Software speichert, wer darauf zugreifen darf und wie lange die Daten aufbewahrt werden. Findest du Lücken, meldest du sie der Geschäftsführung und schlägst Lösungen vor. Nach Artikel 38 DSGVO bist du dabei nicht an Weisungen gebunden und berichtest direkt an die oberste Leitung. Bußgelder verhängen und Regeln durchsetzen darf dagegen nur die Aufsichtsbehörde.
Behörden und öffentliche Stellen müssen immer einen Datenschutzbeauftragten benennen. Unternehmen brauchen einen, wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 BDSG) oder wenn ihre Kerntätigkeit zum Beispiel aus der umfangreichen Verarbeitung besonders sensibler Daten besteht (Artikel 37 DSGVO).
Was solltest du als Datenschutzbeauftragter mitbringen?
- Interesse an IT und an der Frage, wie Daten verarbeitet und gespeichert werden
- Bereitschaft, dich in Gesetze wie DSGVO und BDSG einzuarbeiten
- Kommunikationsfähigkeit, denn du erklärst Regeln und musst auch unbequeme Hinweise geben
- Sorgfalt beim Prüfen und Dokumentieren
Gibt es eine Ausbildung zum Datenschutzbeauftragten?
Nein. Es gibt weder eine geregelte Ausbildung nach Berufsbildungsgesetz noch ein Studium, das direkt zum Datenschutzbeauftragten führt. Artikel 37 DSGVO verlangt nur, dass die benannte Person berufliche Qualifikation und Fachwissen im Datenschutzrecht mitbringt. In der Praxis haben die meisten Datenschutzbeauftragten zuerst eine Ausbildung oder ein Studium abgeschlossen und danach einen Lehrgang besucht.
Der Weg über eine IT-Ausbildung
Nach der Schule passen vor allem zwei duale Ausbildungsberufe:
- Fachinformatiker/-in in einer der Fachrichtungen Anwendungsentwicklung, Systemintegration, Daten- und Prozessanalyse oder Digitale Vernetzung
- Kaufmann/-frau für IT-System-Management, mit Schwerpunkt auf Beratung, Vertrieb und Betreuung von IT-Systemen
Beide Ausbildungen dauern drei Jahre. Du lernst im Betrieb und in der Berufsschule. Die Abschlussprüfung vor der Industrie- und Handelskammer ist gestreckt: Teil 1 legst du im zweiten Ausbildungsjahr ab, Teil 2 am Ende der Ausbildung. Wer stärker an Recht oder Organisation interessiert ist, kann auch über ein Studium, etwa Informatik, Wirtschaftsinformatik oder Rechtswissenschaft, und spätere Berufserfahrung in den Datenschutz kommen.
In der Ausbildung bekommst du eine Vergütung. Ohne Tarifbindung gilt die Mindestausbildungsvergütung nach § 17 BBiG: Bei Ausbildungsbeginn 2027 sind das 764 Euro im ersten Jahr, 902 Euro im zweiten und 1.031 Euro im dritten Jahr. Tarifverträge können mehr vorsehen.
Lehrgänge zur Fachkunde: Ablauf und Dauer
Das Fachwissen für die Benennung erwirbst du in Lehrgängen. Anbieter sind zum Beispiel TÜV-Gesellschaften, die DEKRA, Industrie- und Handelskammern und private Bildungsträger. Die Kurse finden online oder in Präsenz statt und dauern je nach Anbieter einige Tage bis wenige Wochen. Achte bei der Auswahl darauf, dass der Lehrgang ausdrücklich auf die Tätigkeit als Datenschutzbeauftragter ausgerichtet ist und mit einer Prüfung endet.
Die Kosten unterscheiden sich stark je nach Anbieter und Umfang; die aktuellen Preise nennt der jeweilige Veranstalter, Stand kann sich ändern. Frag deinen Arbeitgeber, ob er den Lehrgang ganz oder teilweise bezahlt, wenn er dich später benennen will.
Abschluss und Zertifikat
Am Ende des Lehrgangs steht eine schriftliche, mündliche oder kombinierte Prüfung. Bestehst du, bekommst du ein Zertifikat des Anbieters. Es weist deine Fachkunde nach, ist aber keine staatliche Berufsbezeichnung: Datenschutzbeauftragter wirst du erst durch die Benennung. Mit dem Zertifikat kannst du dich auf passende Stellen bewerben oder Weiterbildungen in Datenschutz und IT anschließen.
Datenschutzbeauftragter werden in MV
Ein möglicher Einstieg in Mecklenburg-Vorpommern ist eine IT-Ausbildung. Zuständig für Fachinformatiker/-innen und Kaufleute für IT-System-Management ist die Industrie- und Handelskammer am Sitz deines Ausbildungsbetriebs: die IHK zu Rostock, die IHK zu Schwerin oder die IHK Neubrandenburg für das östliche Mecklenburg-Vorpommern. Passende Betriebe findest du im Azubi-Atlas nach Landkreis, zum Beispiel in der Branche Verwaltung und Dienstleistung. Wenn du lieber studieren möchtest, findest du die Hochschulen in Mecklenburg-Vorpommern mit ihren Profilen auf dem Portal.
Ausblick: intern oder extern arbeiten
Nach Artikel 37 DSGVO kann der Datenschutzbeauftragte Beschäftigter des Unternehmens oder der Behörde sein oder auf Grundlage eines Dienstleistungsvertrags extern arbeiten. Daraus ergeben sich zwei Wege:
- Anstellung in einem Unternehmen oder einer Behörde als interner Datenschutzbeauftragter, oft zusätzlich zu einer Stelle in IT, Verwaltung oder Personalwesen
- Arbeit als externer Datenschutzbeauftragter für mehrere Auftraggeber, selbstständig oder bei einem Beratungsunternehmen
Fort- und Weiterbildungsmöglichkeiten im Berufsbild Datenschutzbeauftragter
Datenschutzrecht und Technik ändern sich laufend, etwa durch neue Software, Cloud-Dienste oder Urteile zur DSGVO. Deshalb gehören regelmäßige Auffrischungskurse zum Berufsalltag. Wer Datenschutzprüfungen selbst durchführen möchte, kann eine Weiterbildung zum Datenschutzauditor anschließen. Sie ist ähnlich aufgebaut wie der Lehrgang zum Datenschutzbeauftragten, konzentriert sich aber auf das Prüfen von Systemen und Abläufen.
Weiterführende Links
Lehrgang zum Datenschutzbeauftragten beim TÜV Nord: https://www.tuev-nord.de/de/weiterbildung/seminare/datenschutzbeauftragter-tuev-a/
Weiterbildungen zu Datenschutz und Datensicherheit bei der DEKRA Akademie: https://www.dekra-akademie.de/weiterbildung/datenschutz-datensicherheit
Häufige Fragen
Kann ich direkt nach der Schule Datenschutzbeauftragter werden?
Das ist kaum möglich, weil das Gesetz Fachwissen und berufliche Qualifikation verlangt. Sinnvoll ist erst eine Ausbildung, etwa als Fachinformatiker/-in, oder ein Studium. Den Datenschutz-Lehrgang machst du danach, oft schon mit Berufserfahrung.
Ist das Zertifikat vom TÜV oder der IHK Pflicht?
Nein, ein bestimmtes Zertifikat schreibt die DSGVO nicht vor. Es dient als Nachweis deiner Fachkunde gegenüber dem Arbeitgeber oder Auftraggeber. Entscheidend ist, dass du das nötige Wissen tatsächlich hast.
Welche Ausbildung passt am besten zum Datenschutz?
Fachinformatiker/-innen bringen technisches Wissen über Systeme und Daten mit. Kaufleute für IT-System-Management verbinden IT mit Beratung und kaufmännischen Abläufen. Beide Wege eignen sich, um später in den Datenschutz zu wechseln.
Wer kontrolliert, ob der Datenschutz eingehalten wird?
Im Betrieb überwacht der Datenschutzbeauftragte die Einhaltung und berät die Leitung. Durchsetzen und Bußgelder verhängen darf nur die staatliche Datenschutzaufsichtsbehörde. Mit ihr arbeitet der Datenschutzbeauftragte zusammen.