Cortina Consult
Compliance-Brief · KW 45/2026
|
|
Guten Tag,
wer Beschäftigte einstellt, muss sie zum Datenschutz informieren. Das Papier dafür haben die meisten Unternehmen. Woran es hakt, zeigt sich oft erst, wenn die Aufsicht nachfragt oder ein Arbeitsverhältnis im Streit endet. Was dann fehlt und wie Sie es mit wenig Aufwand absichern, zeigt diese Ausgabe. – Ihr Cortina-Team
Datenschutz
Wer hat welche Fassung bekommen? Vier Grunddokumente und der passende Nachweis
Jedes Unternehmen mit Beschäftigten braucht mindestens vier Datenschutzdokumente, und zwar spätestens am ersten Arbeitstag. Woran es in der Praxis meistens scheitert, ist aber etwas anderes.
|
 |
|
Der Name ist egal, der Nachweis zählt. Die DSGVO verlangt keine „Mitarbeiter-Richtlinie“, wohl aber den Beleg, dass Beschäftigte nur auf Weisung verarbeiten. Die Basis für alle Beschäftigten bilden vier Grunddokumente: Datenschutzinformation, Datenschutzbelehrung, Datenschutz- und IT-Nutzungsrichtlinie sowie eine Kurzanweisung für Vorfälle und Betroffenenanfragen. Je nach Arbeitsweise kommen weitere hinzu, etwa eine KI-Richtlinie, Regeln fürs mobile Arbeiten oder eine BYOD-Regelung für private Geräte.
In unseren Mandaten fehlt meist nicht das Papier, sondern der Beleg, wer wann welche Fassung erhalten hat. Dabei braucht ein belastbarer Nachweis nur vier Angaben:
- wer unterrichtet wurde,
- welches Dokument in welcher Fassung,
- an welchem Datum,
- die Bestätigung der Kenntnisnahme.
Eine Unterschrift verlangt die DSGVO dafür nicht, ein elektronisches Verfahren reicht. Im Compliance Hub läuft das über das Intranet, inklusive Versionsstand. Nach jeder Überarbeitung ist eine erneute Kenntnisnahme fällig.
|
|
So gehen Sie vor
In vier Schritten zum lückenlosen Nachweis
|
|
Bestand abgleichen
Welche der vier Grunddokumente gibt es, was fehlt, was ist veraltet oder doppelt? Auch KI, Homeoffice und BYOD klären.
|
|
|
Verantwortung festlegen
Wer erstellt, gibt frei, vermittelt und aktualisiert? Fachbereiche mit eigenen Anweisungen, etwa Personal oder Vertrieb, zuordnen.
|
|
|
Bei Eintritt unterrichten
Alle Dokumente bereitstellen, Fallbeispiele aus der Tätigkeit besprechen, dann Berechtigungen freigeben und dokumentieren.
|
|
|
Nachweis führen
Person, Dokument mit Versionsstand, Datum, Bestätigung festhalten. Wirksamkeit jährlich und bei neuen Tools prüfen.
|
|
|
Unsere Empfehlung: Im Artikel finden Sie die Mindestinhalte aller Dokumente, den häufigsten Fehler bei der Datenschutz-information, den aktuellen Stand zur KI-Kompetenz nach Art. 4 KI-VO und eine Checkliste in acht Schritten.
Zum Artikel → |
|
|
|
Weitere Neuigkeiten
Ein Thema zieht meistens das nächste nach sich. Diese könnten für Sie auch relevant sein:
|
Datenschutz
Datenschutz-Grundschulung
Neue Kollegen am ersten Tag online unterweisen.
Mehr erfahren → |
|
|
|
KI-Verordnung
KI-Grundschulung fürs Team
Art. 4 KI-VO fordert KI-Kompetenz im Betrieb.
Mehr erfahren → |
|
|
|
Datenschutz
HR-Leitfaden Datenschutz
Rechtsgrundlagen und Fristen je HR-Phase.
Mehr erfahren → |
|
|
|
Wissen ist die eine Sache. Dokumentieren die andere, und nur die zählt, wenn’s drauf ankommt: bei Prüfung, Anfrage oder Audit. Genau dafür nutzen Sie effizient unser Compliance Hub:
|
|
📋
Compliance Hub
Nachweis per Klick im Intranet
Beschäftigte sehen im Intranet die freigegebenen Dokumente ihrer Abteilung samt Versionsstand, bestätigen die Kenntnisnahme und signieren Verpflichtungen digital. Ein Status-Update schickt allen mit offenen Punkten automatisch ihre To-do-Liste per E-Mail.
|
SCHRITT 1
Einrichten
Dokumente je Abteilung freigeben
|
→ |
SCHRITT 2
Einladen
Einladung per Mail oder SSO-Login
|
→ |
SCHRITT 3
Nachverfolgen
Fortschritt je Person im Blick
|
|
|
|
Kennzahl der Woche
Datenschutz verständlich vermitteln fällt vielen Unternehmen schwer
|
39 %
der Unternehmen tun sich schwer, Beschäftigten die Vorgaben verständlich zu machen.
|
|
|
37 %
Datenschutz-Wissen aufbauen ist aufwendig
|
|
33 %
Mitarbeiter-Schulungen sind aufwendig
|
|
Wer Datenschutz verständlich vermitteln will, braucht kurze Dokumente und einen festen Ablauf. Intranet und E-Learning im Compliance Hub verringern den Aufwand.
Quelle: Bitkom, Presseinformation „Wirtschaft will Entlastung beim Datenschutz“, 25. September 2026. Basis: 605 Unternehmen ab 20 Beschäftigten, Befragung KW 28 bis 33 2026.
|
|
