Datenschutzbeauftragte/r (Fachkunde nach Art. 37 DSGVO, § 38 BDSG)

Wofür und für wen

Tätigkeiten

Unternehmen und Beschäftigte zum Datenschutz beraten, Einhaltung der DSGVO überwachen, bei der Datenschutz-Folgenabschätzung beraten, Ansprechpartner für Aufsichtsbehörde und betroffene Personen sein

Zielgruppe

Beschäftigte, die intern zum Datenschutzbeauftragten benannt werden sollen, externe Datenschutzberater, Datenschutzkoordinatoren in Unternehmen und Behörden

Voraussetzungen

Keine gesetzlichen Zugangsvoraussetzungen für Kurse. Benannt wird nach beruflicher Qualifikation, Fachwissen im Datenschutzrecht und in der Datenschutzpraxis und der Fähigkeit, die Aufgaben nach Art. 39 DSGVO zu erfüllen (Art. 37 Abs. 5 DSGVO).^[1]

Rechtsgrundlage

Pflicht

Teilweise, je nach Tätigkeit

Pflicht trägt

der Arbeitgeber

Grundlage

DSGVO Art. 37 bis 39; BDSG § 38 (nichtöffentliche Stellen)

Zuständig

zuständige Datenschutz-Aufsichtsbehörde (ihr sind die Kontaktdaten des DSB mitzuteilen, Art. 37 Abs. 7 DSGVO)

Pflicht ist die Benennung eines Datenschutzbeauftragten durch den Verantwortlichen oder Auftragsverarbeiter: immer bei Behörden und öffentlichen Stellen, bei umfangreicher regelmäßiger Überwachung oder umfangreicher Verarbeitung besonderer Datenkategorien als Kerntätigkeit (Art. 37 Abs. 1 DSGVO), in Deutschland zusätzlich ab in der Regel 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, und unabhängig von der Personenzahl bei Pflicht zur Datenschutz-Folgenabschätzung oder geschäftsmäßiger Verarbeitung zur Übermittlung oder Markt- und Meinungsforschung (§ 38 Abs. 1 BDSG). Der DSB muss das nötige Fachwissen haben (Art. 37 Abs. 5), kann Beschäftigter oder externer Dienstleister sein (Abs. 6) und ist bei der Erhaltung seines Fachwissens zu unterstützen (Art. 38 Abs. 2). Eine bestimmte Ausbildung, Prüfung oder Zertifizierung des DSB schreiben DSGVO und BDSG nicht vor.

Quellen: ^[1][2]

Die rechtlichen Angaben sind nicht juristisch geprüft. Verbindlich ist der Wortlaut der genannten Rechtsquelle.

Nachweis und Gültigkeit

Art des Nachweises

Zertifikat

Ausgestellt von

Bildungsanbieter bzw. Personenzertifizierungsstelle (z. B. TÜV NORD CERT, Haufe Akademie)

Bestellung durch den Arbeitgeber nötig

Ja, der Arbeitgeber muss die Person zusätzlich bestellen oder beauftragen

Gültigkeit

nicht ermittelt (Gesetz sieht keine Befristung vor; Personenzertifikat TÜV NORD CERT 3 Jahre, Haufe ohne Angabe)

Auffrischung

Gesetzlich: Fachwissen ist zu erhalten, der Verantwortliche stellt die Ressourcen dafür (Art. 38 Abs. 2 DSGVO), eine feste Frist ist nicht vorgeschrieben. Das TÜV-NORD-Zertifikat wird auf Antrag rezertifiziert, mit Nachweis von mindestens einem Jahr Tätigkeit und mindestens 8 Unterrichtseinheiten Schulung oder Erfahrungsaustausch.

Quellen: ^{[1][3][Angebot 1][Angebot 2]}

Format

Kurs online

komplett online möglich

Prüfung online

online möglich

Hinweis

Beide gelisteten Lehrgänge gibt es live online. Haufe prüft per Multiple-Choice-E-Prüfung (45 Minuten) am eigenen PC. Bei TÜV NORD ist die schriftliche Prüfung (75 Minuten) separat anzumelden; laut Prüfungsleitfaden von TÜV NORD CERT gibt es dafür auch eigene Online-Prüfungstermine.

Quellen: ^{[3][Angebot 1][Angebot 2]}

Kosten und Dauer

Kosten

2.213 € bis 2.761 € (inkl. MwSt., aus den gelisteten Angeboten)

Prüfungsgebühr

Bei TÜV NORD kostet die Prüfung zum Datenschutzbeauftragten (TÜV) 340 € zzgl. MwSt. (404,60 € inkl. MwSt.), Gebührenübersicht gültig ab 01.01.2026.^[4]

Dauer

2,5 bis 4 Tage Lehrgang plus Prüfung

Lehrgangspreise der gelisteten Anbieter, Stand: Prüfdatum je Angebot. Bei TÜV NORD kommt die Prüfung extra hinzu; bei Haufe ist die E-Prüfung im Preis enthalten.

Quellen: ^{[Angebot 1][Angebot 2]}

Angebote

Preise und Angebote ändern sich. Maßgeblich ist die Seite des Anbieters.

Typische Missverständnisse

Ein Zertifikat ist gesetzlich nicht vorgeschrieben; maßgeblich ist das Fachwissen und die Benennung durch das Unternehmen. Die Schwelle von 20 Personen zählt nur Beschäftigte, die ständig mit der automatisierten Verarbeitung personenbezogener Daten befasst sind, nicht alle Mitarbeitenden. Bestimmte Verarbeitungen machen einen DSB unabhängig von der Größe zur Pflicht. Ein Kurs von wenigen Tagen ersetzt keine Rechtsberatung und keine laufende Fortbildung.

Quellen

1. Verordnung (EU) 2016/679 (DSGVO), Art. 37 und 38, Amt für Veröffentlichungen der EU (EUR-Lex). Rechtsquelle, abgerufen am 11.11.2026.
2. Bundesdatenschutzgesetz § 38 Datenschutzbeauftragte nichtöffentlicher Stellen, Bundesministerium der Justiz (gesetze-im-internet.de). Rechtsquelle, abgerufen am 11.11.2026.
3. Leitfaden zum Personenzertifizierungsprogramm Datenschutzpersonal (TÜV), Rev. 12, gültig ab 01.01.2026, TÜV NORD CERT, Zertifizierungsstelle für Personen. Anbieter, abgerufen am 11.11.2026.
4. Prüfungs- und Zertifizierungsgebühren, gültig ab 01.01.2026 (Rev. 29), TÜV NORD Akademie GmbH & Co. KG, Prüfungszentrum. Anbieter, abgerufen am 11.11.2026.

Stand des Eintrags: 11.11.2026. Nächste Prüfung geplant: 11.05.2027. Inhalt: Redaktion von zusatzqualifikation.com. Wie wir die Angaben prüfen

Mehr aus diesem Bereich

Alle Qualifikationen im Bereich IT und Digitales: Professional Scrum Master I (PSM I)