DSGVO-Grundlagen
Was sind personenbezogene Daten und warum ist Datenschutz wichtig? Lernen Sie die wichtigsten Grundlagen der DSGVO kennen.
Modulkatalog
31 Schulungsmodule — offen einsehbar, ohne Formular.
Datenschutz, Cyber-Sicherheit und künstliche Intelligenz. Jedes Modul mit Lern-Screens, Quiz und Zertifikat, die meisten mit Erklärvideo. Dazu kommt jeden Monat eine neue KI-Lektion zur aktuellen Bedrohungslage — die zählt hier nicht mit, weil sie nachwächst.
- Module
- 31
- Themenfelder
- 4
- Quizfragen
- 234
- mit Erklärvideo
- 27
Basis 5 Module
Die fünf Pflichtthemen, die jeder Beschäftigte braucht.
-
-
E-Mail & Kommunikation
Sicherer Umgang mit E-Mails, vertraulichen Informationen und die Erkennung von Phishing-Versuchen.
-
Passwörter & Zugänge
Sichere Passwörter erstellen, Passwort-Manager nutzen und Zugänge richtig verwalten.
-
Home-Office & mobiles Arbeiten
Sicher arbeiten von zuhause und unterwegs: WLAN, VPN, Clean Desk und der richtige Umgang mit Firmendaten.
-
Social Engineering erkennen
Wie Angreifer menschliche Schwächen ausnutzen und wie Sie sich und Ihr Unternehmen schützen können.
Datenschutz 10 Module
DSGVO im Arbeitsalltag — von der Bewerbung bis zur Löschung.
-
Datenschutz im Bewerbungsverfahren
Welche Bewerberdaten Sie erheben dürfen, welche Fragen tabu sind, Vertraulichkeit und Löschfristen.
-
Fotos und Videos am Arbeitsplatz
Recht am eigenen Bild, Einwilligung, Verwendungszweck und das absolute Tabu heimlicher Aufnahmen.
-
Datenschutz bei Videokonferenzen
Freigegebene Tools, Aufzeichnung nur mit Einwilligung, sichere Bildschirmfreigabe, Hintergrund und Zugangsschutz.
-
Kundendaten richtig löschen
Speicherbegrenzung, Aufbewahrungspflichten, Löschen vs. Sperren und das Recht auf Löschung in der Praxis.
-
Datenschutz im Marketing
Newsletter, Cookies, Werbung: Was ist erlaubt und was braucht eine Einwilligung? Double-Opt-In, Bestandskunden und die Abmahnfallen.
-
Datenpannen: erkennen und sofort richtig reagieren
Was eine Datenpanne ist, warum jede Minute zählt und was Sie als Mitarbeiter im Ernstfall sofort tun müssen.
-
Auftragsverarbeitung verstehen (AVV)
Wann ein Dienstleister Ihre Daten in Ihrem Auftrag verarbeitet, warum Sie dann einen AVV brauchen – und wann nicht.
-
Datenschutz-Folgenabschätzung (DSFA)
Die Risiko-Vorabprüfung nach Art. 35 DSGVO verständlich erklärt: wann sie Pflicht ist, wie sie abläuft, wer sie macht – und warum Sie der wichtige Frühwarn-Melder sind.
-
Private Nutzung von Firmen-IT
Internet und dienstliches Postfach privat nutzen: Was die Firmenrichtlinie regelt, wo Kontrolle erlaubt ist, warum „dienstlich nicht privat“ ist und wie Sie Schatten-IT vermeiden.
-
Datenschutz bei Kundenveranstaltungen
Teilnehmerlisten, Einladungen, Namensschilder, Allergie-Angaben und Eventfotos datenschutzkonform handhaben – von der Anmeldung bis zur Nachbereitung.
Cyber-Sicherheit 12 Module
Angriffsarten erkennen und im Ernstfall richtig reagieren.
-
Ransomware: Wenn Ihre Daten als Geisel genommen werden
Wie Erpressungssoftware ins Unternehmen kommt, wie ein Angriff abläuft und wie Sie im Ernstfall richtig reagieren.
-
Sicheres Surfen im Internet
Gefährliche Websites und Fake-Shops erkennen, Downloads sicher beziehen, Browser-Erweiterungen im Griff behalten und mit sauberen Gewohnheiten geschützt surfen.
-
Smartphone-Sicherheit
Das Diensthandy trägt Firmen- und Kundendaten in der Hosentasche: Bildschirmsperre, App-Berechtigungen, Updates und richtig handeln bei Verlust.
-
Clean Desk & physische Sicherheit
Aufgeräumter Arbeitsplatz, gesperrter Bildschirm, sicherer Umgang mit Besuchern, Akten und USB-Sticks – physische Sicherheit im Alltag.
-
Sicheres Surfen, Updates & Schatten-IT
Warum Updates die wichtigste Schutzmaßnahme sind, wie Sie sicher im Web unterwegs sind und warum eigenmächtige Tools (Schatten-IT) gefährlich sind.
-
Backup & Datensicherung
Warum Backups über den Fortbestand entscheiden, die 3-2-1-Regel, der Wiederherstellungstest und Ihre Rolle dabei.
-
QR-Code-Betrug (Quishing)
Phishing per QR-Code: Wie Betrüger Codes auf Automaten, in Mails und Briefen einsetzen – und wie Sie sich schützen.
-
Deepfakes & KI-Betrug erkennen
Gefälschte Stimmen, Videos und Bilder: Wie Angreifer KI für CEO-Fraud nutzen – und wie Sie sich zuverlässig schützen.
-
Sicher Drucken, Scannen und Faxen
Der Drucker als unterschätztes Risiko: liegengebliebene Ausdrucke, Scan-Ziele, Fax-Tücken und sichere Entsorgung.
-
Sicheres Arbeiten mit KI-Tools
ChatGPT, Copilot & Gemini im Büroalltag: Welche Daten dürfen Sie eingeben, warum Sie Ergebnisse prüfen müssen und welche Regeln gelten.
-
Notfallplan: Was tun bei einem IT-Sicherheitsvorfall?
Die ersten Minuten nach einem Cyberangriff: ruhig bleiben, richtig handeln und sofort die richtige Stelle informieren.
-
Datenträger sicher entsorgen
Warum „gelöscht“ nicht gelöscht heißt: Papier richtig schreddern (DIN 66399), Festplatten, USB-Sticks und Handys sicher vernichten und Firmen-Datenträger nie eigenmächtig wegwerfen.
Künstliche Intelligenz 4 Module
KI-Verordnung und der sichere Umgang mit KI-Werkzeugen.
-
KI verstehen: Grundlagen für den Arbeitsalltag
Was ist Künstliche Intelligenz, wie funktionieren ChatGPT & Co. – und warum diese Schulung für alle Pflicht ist, die KI im Job einsetzen. Teil 1 der KI-Pflichtschulung nach Art. 4 KI-VO.
Art. 4 Verordnung (EU) 2024/1689 (KI-VO)
-
Die KI-Verordnung: Europas Regeln für KI
Risikoklassen, verbotene Praktiken, Hochrisiko-KI und Transparenzpflichten: Was der EU AI Act verlangt und was das für Ihren Arbeitsplatz bedeutet. Teil 2 der KI-Pflichtschulung.
Verordnung (EU) 2024/1689 (KI-VO), insb. Art. 4, 5, 6, 50
-
KI sicher nutzen: Daten, Fakten, Urheberrecht
Die goldenen Regeln für den KI-Alltag: welche Daten tabu sind, warum Sie jedes Ergebnis prüfen müssen und was bei Bias und Urheberrecht gilt. Teil 3 der KI-Pflichtschulung.
Art. 4 KI-VO; Art. 5, 6, 28, 32 DSGVO
-
KI am Arbeitsplatz: Rechte, Pflichten & Meldewege
Ihre Rechte beim KI-Einsatz, Ihre Pflichten als Mitarbeiter und was Sie wann an wen melden müssen – vom KI-Fehler bis zum schwerwiegenden Vorfall. Teil 4 der KI-Pflichtschulung.
Art. 4, 26, 50, 73 KI-VO; Art. 22 DSGVO
Kein Modul gefunden.
Suchen Sie nach einem Thema („Ransomware“) oder einer Norm („KI-VO“).
Ein Modul von innen
So sieht eine Lektion aus
Fünf bis sechs Screens, ein Praxistipp je Abschnitt, Belege an den Aussagen — und am Ende ein Quiz. Was Sie hier sehen, ist der Wortlaut aus dem Modul „Social Engineering erkennen", nicht eine Beispielgrafik.
Was ist Social Engineering?
Social Engineering ist die Kunst der Manipulation. Angreifer nutzen nicht technische Schwachstellen, sondern den Menschen als Einfallstor. Sie spielen mit unseren natürlichen Eigenschaften: Hilfsbereitschaft, Vertrauen, Respekt vor Autoritäten und dem Wunsch, Konflikte zu vermeiden. Statt eine Firewall zu knacken, rufen sie einfach an und bitten freundlich um das Passwort. Erstaunlich oft funktioniert das: Social Engineering steht am Anfang vieler erfolgreicher Cyberangriffe — der menschliche Faktor ist an rund zwei Dritteln aller Sicherheitsvorfälle beteiligt (Verizon Data Breach Investigations Report). Die beste Firewall der Welt hilft nicht, wenn ein Mitarbeiter sein Passwort am Telefon verrät.
Merken Sie sich: Kein seriöser IT-Mitarbeiter wird Sie jemals nach Ihrem Passwort fragen. Nie. Unter keinen Umständen.
Belege in diesem Screen: BSI – Der Mensch als Schwachstelle · Verizon Data Breach Investigations Report
Am Ende steht das Quiz
Was ist das Hauptziel von Social Engineering?
- Computer mit Viren zu infizieren
- Firewall-Systeme zu umgehen
- Menschen zu manipulieren, um an Informationen oder Zugänge zu gelangen
- Websites zu hacken
Bestanden ab 80 Prozent. Danach gibt es das Zertifikat, und der Nachweis wandert in die Auswertung — beides ohne Zutun der Verwaltung.
Was in welcher Stufe steckt
- Free · 0 €
- 3 Basis-Module, bis 5 Mitarbeiter. Unbefristet, ohne Kreditkarte.
- Standard · ab 14,90 €
- Alle 31 Module, monatliche KI-Lektion, unbegrenzte Phishing-Simulation, eigener Baukasten.
- Programm
- Alles aus Standard plus Jahresprogramm, Rechtspaket und Audit-Paket mit Normzuordnung.
Quiz, Zertifikat und Abschlussquote sind in jeder Stufe enthalten. Die Dauerangabe ist ein gerundeter Richtwert aus Textumfang, Zahl der Lern-Screens und Quizfragen — kein garantierter Zeitbedarf. Preise netto pro Mitarbeiter und Jahr.
Kostenlos anfangen, ohne Kreditkarte.
3 Basis-Module für bis zu 5 Mitarbeiter sind dauerhaft frei — inklusive Abschlusstest und Zertifikat. Wenn es passt, schalten Sie den Rest dazu.
- Hugo Learn im Überblick Wie die Schulung abläuft, drei Stufen und Mengenrechner.
- Phishing-Simulation Ablauf, Rechtslage und Betriebsrat — ab Standard enthalten.
- Ist die DSGVO-Schulung Pflicht? Was Art. 39 DSGVO verlangt — und was nicht.
- NIS2-Schulungspflicht Wen sie trifft und was die Geschäftsleitung nachweisen muss.
