Certified Information Privacy Professional/Europe (CIPP/E)

Modul 1: Datenschutzgesetze
Gibt einen Überblick über die wichtigsten Datenschutzgesetze und Behörden Europas sowie die Entwicklung hin zu einem harmonisierenden Datenschutzrecht.

Modul 2: Personenbezogene Daten
Definiert und erklärt die unterschiedlichen Datenkategorien der DSGVO, wie “personenbezogen”, “pseudoanonymisiert” oder “besondere Kategorien personenbezogener Daten”.

Modul 3: Verantwortliche & Auftragsverarbeiter
Erläutert die verschiedenen Datenschutzrollen wie „Verantwortlicher“ oder „Auftragsverarbeiter“ samt den damit einhergehenden Rechten und Pflichten gemäß DSGVO.

Modul 4: Verarbeitung personenbezogener Daten
Definiert den “Verarbeitungsbegriff” und die Datenschutzgrundsätze sowie den Anwendungsbereich der DSGVO. Zudem werden die möglichen Rechtsgrundlagen für eine rechtmäßige Datenverarbeitung besprochen.

Modul 5: Informationspflichten
Erläutert die umfassenden Informationspflichten von Verantwortlichen über deren Datenverarbeitungstätigkeiten gegenüber betroffenen Personen als auch Aufsichtsbehörden.

Modul 6: Betroffenenrechte
Erklärt die Rechte von betroffenen Personen gemäß DSGVO, deren Anwendbarkeit und damit einhergehende Pflichten für Verantwortliche und Auftragsverarbeiter.

Modul 7: Datensicherheitsmaßnahmen
Beinhaltet angemessene Maßnahmen und Pflichten für Verantwortliche und Auftragsverarbeiter hinsichtlich der Sicherheit bei der Verarbeitung personenbezogener Daten sowie der Meldepflicht bei Datenschutzverletzungen.

Modul 8: Rechenschaftspflicht
Beschreibt die Anforderungen für Verantwortliche resultierend aus der Rechenschaftspflicht der DSGVO, wie etwa Datenschutz-Managementsysteme, Datenschutz-Folgenabschätzungen und die Rolle des Datenschutzbeauftragten.

Modul 9: Internationaler Datenverkehr
Beschreibt die Vorgaben der DSGVO in Hinblick auf einen internationalen Datenverkehr in Drittstaaten sowie die Möglichkeit geeigneter Garantien wie Angemessenheitsentscheidungen oder Standarddatenschutzklauseln.

Modul 10: Aufsichtsbehörden und Rechtsdurchsetzung
Erläutert die Rolle, Befugnisse und Verfahren der Aufsichtsbehörden, die Zusammensetzung und Aufgaben des Europäischen Datenschutzausschusses, die Rolle des Europäischen Datenschutzbeauftragten sowie die Haftung, Rechtsmittel und Strafen bei Missachtung der DSGVO.

Modul 11: Compliance
Untersucht die Anwendbarkeit europäischer Datenschutzgesetze auf alltagstypische Anwendungsfälle wie die Verarbeitung von Mitarbeiterdaten durch Arbeitgeber, Überwachungsaktivitäten, Direktmarketing, Internettechnologien, Kommunikation und Outsourcing.

Certified Information Privacy Manager (CIPM)

Modul 1: Einführung in das Datenschutzmanagement
Gibt einen Überblick über Datenschutzmanagementsystemeund damit einhergehende Aufgaben, Verantwortlichkeiten und Rollenverteilungen.

Modul 2: Datenschutz Governance
Beschreibt die Entwicklung und Einführung von Datenschutzmanagementsystemen samt deren Inhalte wie die Datenschutzfunktionen in der eigenen Organisation, die Rolle eines Datenschutzbeauftragten, die Datenschutzstrategie, die Einbindung von Schlüsselfunktionen im Alltag und anwendbare Datenschutz Frameworks.

Modul 3: Anwendbare Datenschutzgesetze
Erläutert die datenschutzrechtlichen und behördlichen Rahmenbedingungen, über alle Rechtsordnungen hinweg gültige gemeinsame Datenschutzprinzipien sowie Strategien zur Verknüpfung der Compliance mit internen Vorgaben.

Modul 4: Bewertungsverfahren
Erklärt praktische Alltagsprozesse zur Erfassung, Bewertung und Dokumentation von Datenverarbeitungstätigkeiten. Darunter Datenverzeichnisse, GAP Analysen, Assessments, Datenschutz-Folgenabschätzungen und Lieferantenbewertungen.

Modul 5: Richtlinien
Beschreibt typische datenschutzspezifische Richtlinien samt deren Inhalten und bietet Strategien für einen organisationsweite Implementierung.

Modul 6: Betroffenenrechte
Untersucht die einzelnen Rechte von betroffenen Personen, darunter Informationspflichten, Einwilligung, Auskunft, Berichtigung, Datenportabilität oder Löschung sowie deren prozessuale Umsetzung in der Organisation.

Modul 7: Schulung und Awareness
Zeigt Strategien zur Entwicklung, Implementierung und Aufrechterhaltung von Datenschutzschulungen und Awarenessprogrammen auf.

Modul 8: Schutz personenbezogener Daten
Beschreibt einen ganzheitlichen Ansatz zum Schutz personenbezogener Daten durch den Privacy by Design Grundsatz.

Modul 9: Datenschutzvorfälle
Gibt einen Überblick zur Planung, Durchführung und Abwicklung von Datenschutzvorfällen wie Datensicherheitsverletzungen (Data Incident) und Datenschutzverletzungen (Data Breach).

Modul 10: Kontrollverfahren und Audits
Erläutert übliche Kontroll-, Mess- und Analyseverfahren zur Bewertung der Wirksamkeit des implementierten Datenschutzmanagementsystems.