Datenschutzschulungen brauchen Inhalts-Updates
Kaum eine Datenschutzbeauftragte und kaum ein Datenschutzbeauftragter hat wohl noch nicht über die Bedeutung von Updates und Aktualisierungen in einer Datenschutzschulung oder Datenschutzunterweisung gesprochen. Doch auch Ihre Schulung selbst benötigt inhaltliche Updates. Und das gleich aus mehreren Gründen:
- Es entstehen neue Online-Bedrohungen, die die Beschäftigten kennen sollten, um richtig darauf zu reagieren.
- Es entwickeln sich neue Digitaltechnologien, die mit veränderten Datenrisiken einhergehen.
- Nicht zuletzt gibt es aktuellere Hinweise der Aufsichtsbehörden für den Datenschutz und weniger häufig
- sogar neue rechtliche Vorgaben.
Eine weitere Veränderung dürfen Sie ebenfalls bei den Inhalten Ihrer Datenschutzschulung nicht vergessen: Sie setzt bei den geänderten Verhaltensweisen der Nutzerinnen und Nutzer an. Wir Menschen reagieren auf neue Situation oder auf neue Geräte und Technologien nicht immer so, wie Datenschutzbeauftragte es erwarten oder erhoffen würden, wenn es um den Schutz personenbezogener Daten geht.
Nicht ganz neu, aber wichtig: Veränderungen beim Datenschutz am Arbeitsplatz
Durch die Corona-Pandemie haben viele Mitarbeiterinnen und Mitarbeiter temporär oder langfristig ihren Arbeitsplatz ins Homeoffice verlegt. Oder sie wechseln zwischen dem Heimbüro und dem Büro in der Firma bzw. in der Behörde.
Diese Situation ist zwar nicht mehr neu, aber sie ist wichtig bei Datenschutzschulungen nach DSGVO. Das betont beispielsweise der Verband der Internetwirtschaft eco.
„In Anbetracht einer wachsenden Bedrohungslage und Verwundbarkeiten durch mehr Mitarbeiter im Home-Office, schützen sich viele Unternehmen nicht ausreichend vor Cyberangriffen“, sagte Oliver Dehning, Leiter der Kompetenzgruppe Sicherheit im eco – Verband der Internetwirtschaft e. V. „Insbesondere vielen kleinen und mittelständischen Unternehmen fehlt ein Sicherheitskonzept für Remote-Arbeitsplätze. Dazu gehören beispielsweise Maßnahmen zur Mitarbeitersensibilisierung, die die Cyber-Resilienz insgesamt erhöhen.“
Leider hat sich dies immer noch nicht bei allen Unternehmen und Behörden durchgesetzt: Die Datenschutzschulung muss nicht nur auch „remote“ erfolgen, sie muss auch inhaltlich die Risiken, die durch Remote Work entstehen, berücksichtigen.