Datenschutzbeauftragter Zertifizierung — TÜV, DEKRA oder IHK im Vergleich

Welches Zertifikat brauche ich wirklich? Was fordert das Gesetz? Und wo liegen Unterschiede zwischen TÜV Rheinland, TÜV SÜD, DEKRA und IHK? — Die Angaben im Überblick, mit Quellenangaben.

Jetzt für DSB-Prüfung üben Direktvergleich ↓

Was fordert das Gesetz? — Art. 37 Abs. 5 DSGVO

Ein bestimmtes Zertifikat ist gesetzlich nicht vorgeschrieben. Art. 37 Abs. 5 DSGVO lautet:

„Der Datenschutzbeauftragte wird auf der Grundlage seiner beruflichen Qualifikation und insbesondere des Fachwissens benannt, das er auf dem Gebiet des Datenschutzrechts und der Datenschutzpraxis besitzt, sowie auf der Grundlage seiner Fähigkeit zur Erfüllung der in Artikel 39 genannten Aufgaben."

— Art. 37 Abs. 5 DSGVO (Quelle: dejure.org)

Das Gesetz nennt kein bestimmtes Zertifikat und kein Mindeststudium. Es handelt sich um eine ergebnisorientierte Anforderung: Der DSB muss tatsächliches Fachwissen besitzen, das der Komplexität der jeweiligen Datenverarbeitung entspricht. Zertifikate können als Nachweis dieser Qualifikation dienen — gesetzlich zwingend sind sie jedoch nicht.

Wichtig: Der benötigte Qualifikationsgrad skaliert mit der Sensibilität der Datenverarbeitung und der Unternehmensgröße (Erwägungsgrund 97 DSGVO). Ein DSB bei einem Krankenhaus benötigt tiefere Kenntnisse als ein DSB bei einem kleinen Einzelhändler.

Ergänzend: Art. 38 Abs. 2 DSGVO verpflichtet den Verantwortlichen, dem DSB die zur Erhaltung seines Fachwissens erforderlichen Ressourcen bereitzustellen — der Verantwortliche muss die Erhaltung des Fachwissens (z. B. Fortbildung) also mit den erforderlichen Ressourcen unterstützen. (Quelle: LDI NRW)

Direktvergleich: TÜV Rheinland, TÜV SÜD, DEKRA, IHK und IAPP CIPP/E

Hinweis zur Transparenz: Alle genannten Anbieter sind unabhängige Dritte, mit denen dsgvo-quiz.de nicht verbunden ist. Preisangaben stammen aus öffentlich zugänglichen Quellen (Buchungsseiten der Anbieter, Kooperationspartner, Stand je Fußnote) und sind Netto-Angaben für das Jahr 2025/2026; für TÜV SÜD konnten wir sie nicht neu prüfen. Änderungen durch die Anbieter sind möglich.

Kriterium	TÜV Rheinland	TÜV SÜD	DEKRA	IHK	IAPP CIPP/E
ISO/IEC 17024 (DAkkS)	✓ Ja	laut Anbieter (nicht neu geprüft)	laut Anbieter (nicht neu geprüft)	✗ Nein	ANSI/ISO
Prüfungsformat	Schriftliche Prüfung (Details k. A.)	k. A.	45 Fragen (40 MC + 5 offene), 90 Min.	Variiert je nach IHK	90 MC-Fragen, 2,5 Std.
Bestehensgrenze	k. A.	k. A.	60% (39/65 Punkte)	Variiert	~60%
Kursdauer	40 Unterrichtseinheiten	5 Tage	3 Tage	5 Tage	2 Tage
Kosten netto (2025)	2.770 €⁵	2.539 €¹	ca. 1.972–2.172 €²	1.100–1.800 €³	ca. 2.990 €⁴
Zertifikat gültig	k. A. (Rezertifizierung vorgesehen)	k. A.	3 Jahre	Nicht standardisiert	2 Jahre
Digitales Siegel	k. A.	k. A.	✓ Kostenlos	✗ Nein	✗ Nein
Rezertifizierung	Rezertifizierungsverfahren	k. A.	möglich (Ablauf beim Anbieter)	Nicht std.	CPE-Credits (2 J.)

¹ Quelle: tuvsud.com (Buchungsseite, Stand 2025) | ² Quelle: gesellschaft-datenschutz.de (DEKRA-Kooperationspartner) | ³ Quelle: dihk-bildungs-gmbh.de | ⁴ Quelle: iapp.org, flane.de | ⁵ Quelle: akademie.tuv.com (Kursseite, abgerufen 18.10.2026, netto); Prüfung und Zulassung laut Certipedia. DEKRA-Angaben abgerufen 18.10.2026

Die Anbieter im Detail

TÜV Rheinland — Datenschutzbeauftragter (TÜV)ISO 17024 (DAkkS)

Zertifizierungsstelle: PersCert TÜV (akkreditiert durch DAkkS nach DIN EN ISO/IEC 17024)
Format: Kurs mit 40 Unterrichtseinheiten, schriftliche Prüfung (Fragenzahl, Dauer und Bestehensgrenze nicht angegeben)
Kosten: 2.770 € netto (Kursseite, abgerufen 18.10.2026)
Zertifikat: digital, blockchain-gesichert (Angabe der Kursseite); Gültigkeitsdauer nicht angegeben
Rezertifizierung: Rezertifizierungsverfahren, Angebote unter akademie.tuv.com

Quelle: akademie.tuv.com

TÜV SÜD — Datenschutzbeauftragter (TÜV SÜD)ISO 17024 laut Anbieter (nicht neu geprüft)

Format: 5 Tage (Präsenz oder Blended: 3 Tage + Online-Selbststudium)
Kosten: 2.539 € netto inkl. 205 € Prüfungsgebühr (laut Buchungsseite, Stand 2025)
Zusatz: 270-Tage-Zugang zum E-Learning „Einweisung in den Datenschutz für Beschäftigte"

Quelle: tuvsud.com

DEKRA — Datenschutzbeauftragter (DEKRA), Zertifikat „Fachkraft für Datenschutz“ISO 17024 laut Anbieter (nicht neu geprüft)

Zertifizierungsstelle: DEKRA Certification GmbH (akkreditiert durch DAkkS nach ISO/IEC 17024)
Prüfung: 45 Fragen (40 Multiple-Choice + 5 offene), 90 Minuten, Bestehensgrenze 60 % (= mind. 39 von 65 Punkten)
Online-Prüfung mit DEKRA-Tool; Hilfsmittel: DSGVO und BDSG
Kosten: Seminar 1.947 € netto (FAQ der Seminarseite: 1.747 €) + 225 € netto für die Prüfung; zusammen ca. 1.972–2.172 € netto
Zertifikat: 3 Jahre gültig + kostenloses digitales Siegel für E-Mail-Signatur/Website
Rezertifizierung: möglich; Ablauf und Kosten beim Anbieter erfragen
Merkmale: Prüfungsformat und digitales Siegel laut Anbieter

Quellen: dekra-akademie.de, gesellschaft-datenschutz.de (abgerufen 18.10.2026)

IHK — Betriebliche/r Datenschutzbeauftragte/r (IHK)Weiterbildungszertifikat

Anbieter: Bundesweit ca. 80 IHK-Akademien, koordiniert durch die DIHK-Bildungs-GmbH
Kein ISO-17024-akkreditiertes Personenzertifikat — Weiterbildungszertifikat der IHK
Kosten: ca. 1.100–1.800 € je nach Region und Format
Prüfungsformat: variiert je nach IHK-Akademie (schriftlich, 60–180 Min.) — Stiftung Warentest (2021) stellte erhebliche Qualitätsschwankungen fest
Gültigkeitsdauer: nicht standardisiert
Merkmale: IHK-Lehrgänge in mehreren Regionen; mögliche Förderung beim jeweiligen Standort prüfen
Merkmale: Kein ISO-17024-Personenzertifikat; Format und Inhalte unterscheiden sich je nach IHK

Quelle: dihk-bildungs-gmbh.de

IAPP CIPP/E — Certified Information Privacy Professional/EuropeInternational

Anbieter: International Association of Privacy Professionals (IAPP), USA
Prüfung: 90 Multiple-Choice-Fragen, 2,5 Stunden; Sprache: Deutsch, Englisch oder Französisch
Kosten: ca. 2.990 € netto inkl. IAPP-Mitgliedschaft und Prüfungsgutschein
Zertifikat: 2 Jahre gültig, Rezertifizierung über CPE-Credits (Fortbildungspunkte)
Merkmal: International ausgerichtete Zertifizierung für Datenschutzfachleute
Schwerpunkt: Europäisches Datenschutzrecht; Inhalte beim Anbieter prüfen

Quelle: iapp.org

Ein formaler Unterschied: ISO/IEC 17024

Ein formaler Unterschied der Zertifizierungsstellen von TÜV Rheinland, TÜV SÜD und DEKRA zu IHK-Zertifikaten und anderen Anbietern ist laut den Anbietern die Akkreditierung nach DIN EN ISO/IEC 17024 durch die Deutsche Akkreditierungsstelle (DAkkS).

ISO

17024 — internationaler Standard für Personenzertifizierungen

DAkkS

Nationale Akkreditierungsstelle Deutschlands

3 J.

Gültigkeitsdauer DEKRA-Zertifikat

ISO 17024 sieht vor, dass Prüfungsverfahren, Kompetenzschemata und Prüferqualifikation regelmäßig extern überprüft werden. Die DAkkS-Akkreditierungsliste ist öffentlich einsehbar unter dakks.de.

Bedeutung für die Praxis: Datenschutz-Aufsichtsbehörden schreiben kein spezifisches Zertifikat vor. Zertifikate können jedoch als Nachweis der Accountability nach Art. 5 Abs. 2 DSGVO dienen. Der Berufsverband der Datenschutzbeauftragten (BvD) empfiehlt TÜV, DEKRA oder ähnliche Programme — IHK-Kurse werden dort nicht explizit aufgeführt. (Quelle: bvdnet.de)

Welches Zertifikat für welche Situation?

TÜV Rheinland oder TÜV SÜD — wenn Markenbekanntheit wichtig ist

Für DSBs, die den TÜV-Namen auf dem Lebenslauf priorisieren oder in Branchen tätig sind, wo TÜV-Zertifizierungen etabliert sind.

DEKRA — wenn Prüfungsformat und Kosten wichtig sind

DEKRA veröffentlicht Angaben zu Prüfungsformat, Kosten und digitalem Siegel. Aktuelle Konditionen direkt beim Anbieter prüfen.

IHK — regionale Lehrgänge

IHK-Lehrgänge werden regional angeboten. Kosten, Format und mögliche Förderungen beim jeweiligen Standort prüfen.

IAPP CIPP/E — für international tätige DSBs

IAPP CIPP/E ist international ausgerichtet. Für die gesetzliche DSB-Benennung ist kein bestimmtes Zertifikat vorgeschrieben.

Rechtliche Hinweise zu Markennennung

Transparenzhinweis: „TÜV" und „DEKRA" sind geschützte Marken ihrer jeweiligen Inhaber. Die Nennung auf dieser Seite erfolgt ausschließlich als beschreibende Angabe im Sinne des § 23 Nr. 2 MarkenG zur sachlichen Information. Diese Seite ist kein offizielles Angebot der genannten Zertifizierungsstellen und steht in keiner Verbindung zu diesen.