Prüfungstipps: So bestehst du die DSB-Zertifizierungsprüfung

Lernplan, Themenprioritäten, häufige Fehler und was du am Prüfungstag beachten musst — damit du die Datenschutzbeauftragter-Prüfung bei TÜV oder DEKRA beim ersten Versuch bestehst.

Jetzt üben starten Zum Lernplan ↓

Empfohlener Lernplan (8–10 Wochen)

Die DSB-Zertifizierungsprüfung (TÜV/DEKRA) umfasst 40 Multiple-Choice-Fragen in 70 Minuten — die Bestehensgrenze liegt typischerweise bei 70%. Plane 8–10 Wochen Lernzeit ein, wenn du nebenberuflich vorbereitest. Fokussiere besonders auf DSGVO-Grundlagen, Rechtsgrundlagen und Betroffenenrechte.

Woche 1–2

DSGVO Grundlagen

Anwendungsbereich, Definitionen
6 Datenschutzprinzipien
Räumlicher Anwendungsbereich

Woche 3

Rechtsgrundlagen Art. 6 & 9

Erlaubnistatbestände Art. 6
Besondere Kategorien Art. 9
Einwilligung

Woche 4

Betroffenenrechte

Art. 12–22 DSGVO
Fristen & Pflichten
Ausnahmen & Einschränkungen

Woche 5

Pflichten & Auftragsverarbeitung

Verantwortlicher vs. Auftragsverarbeiter
AVV nach Art. 28
Verarbeitungsverzeichnis

Woche 6

TOMs & DSFA

Art. 32 DSGVO
Stand der Technik
Datenschutz-Folgenabschätzung

Woche 7

Meldepflichten & BDSG

Art. 33–34 Datenpannen
BDSG nationale Regelungen
72-Stunden-Frist

Woche 8

Spezialfälle & Aufsicht

HR, Marketing, CCTV
Bußgelder & Sanktionen
Aufsichtsbehörden

Woche 9–10

Prüfungssimulation

40 MC-Fragen unter Zeitdruck
Schwachstellen identifizieren
Wiederholung der Fehlerkapitel

Themenprioritäten: Worauf konzentrieren?

Priorität 1: DSGVO Grundlagen & Rechtsgrundlagen (Kapitel 1–2)

Die 6 Datenschutzprinzipien (Art. 5), die Erlaubnistatbestände nach Art. 6 und die besonderen Kategorien nach Art. 9 sind die Basis für viele Prüfungsfragen. Besonders: Einwilligung, berechtigtes Interesse und Vertragserfüllung als Rechtsgrundlagen.

Priorität 2: Betroffenenrechte Art. 12–22 (Kapitel 3)

Auskunftsrecht (Art. 15), Löschrecht (Art. 17), Recht auf Einschränkung (Art. 18), Datenportabilität (Art. 20) und Widerspruchsrecht (Art. 21) werden regelmäßig mit konkreten Szenarien abgefragt. Fristen (1 Monat, verlängerbar auf 3 Monate) unbedingt kennen.

Priorität 3: Pflichten des Verantwortlichen & TOMs (Kapitel 4–5)

Verarbeitungsverzeichnis (Art. 30), Auftragsverarbeitung (Art. 28), Privacy by Design/Default (Art. 25) und technisch-organisatorische Maßnahmen (Art. 32) sind Kernthemen. Die Abgrenzung Verantwortlicher/Auftragsverarbeiter/gemeinsam Verantwortliche wird oft geprüft.

Häufige Fehler in der DSB-Prüfung

Rechtsgrundlagen verwechselt — Einwilligung ist NICHT die einzige Rechtsgrundlage; Art. 6 Abs. 1 lit. b–f kennen und voneinander abgrenzen können
Fristen bei Betroffenenrechten falsch — Grundsatz 1 Monat, Verlängerung auf 3 Monate nur bei Komplexität mit Begründung
Art. 33 und Art. 34 verwechselt — Art. 33 = Meldung an Aufsichtsbehörde (72h), Art. 34 = Benachrichtigung betroffener Personen (bei hohem Risiko)
DSFA-Pflicht falsch eingeschätzt — wann ist eine Datenschutz-Folgenabschätzung nach Art. 35 zwingend? Blacklist-Kriterien kennen
Bußgeldrahmen verwechselt — Art. 83 Abs. 4 (10 Mio. / 2%) vs. Art. 83 Abs. 5 (20 Mio. / 4%) für welche Verstöße?
DSB-Bestellungspflicht nach § 38 BDSG falsch — Schwellenwert: 20 Personen, die regelmäßig mit personenbezogener Datenverarbeitung befasst sind

Tipps für die Multiple-Choice-Prüfung

Die DSB-Prüfung bei TÜV/DEKRA besteht aus 40 MC-Fragen in 70 Minuten — das sind ca. 1,75 Minuten pro Frage. Strukturiertes Vorgehen ist entscheidend:

Gesetztextkenntnis: DSGVO und BDSG-Artikel auswendig kennen — Artikelnummern zählen in MC-Fragen
Ausschlussprinzip: Bei unsicheren Fragen falsche Antworten ausschließen — oft bleiben 1–2 plausible Optionen
Negativ-Fragen beachten: „Welche Aussage ist NICHT korrekt?" — sorgfältig lesen, diese Fragen sind häufig Stolperfallen
Zeitmanagement: Schwierige Fragen markieren und am Ende zurückkehren — nicht zu lange bei einer Frage verweilen
Praxisfälle üben: Viele Fragen sind Fallszenarien — übe mit konkreten Situationen, nicht nur Definitionen

Tipps zur inhaltlichen Vorbereitung

Die DSB-Prüfung testet nicht nur Auswendiglernen, sondern auch Anwendungskompetenz:

Gesetztexte lesen: DSGVO und BDSG direkt lesen — nicht nur Zusammenfassungen. Eur-Lex bietet die aktuelle konsolidierte DSGVO kostenlos
Praxisfälle lösen: Szenarien aus der Praxis durchdenken: „Darf das Unternehmen X die Daten für Zweck Y nutzen?"
Abgrenzungen lernen: Verantwortlicher vs. Auftragsverarbeiter, Art. 33 vs. Art. 34, DSGVO vs. BDSG
Struktur der DSGVO kennen: Kapitel I–XI der DSGVO und ihre logische Abfolge verinnerlichen
Erwägungsgründe nutzen: Die Erwägungsgründe zur DSGVO erklären den Gesetzeszweck und helfen bei der Auslegung

Bester Lerntipp: Kombiniere Quiz-Übungen mit direktem Gesetztextstudium. Wer die Systematik der DSGVO versteht, kann auch unbekannte Fragen durch logisches Ableiten lösen. Auf DSB-Quiz.de steht die Prüfungssimulation mit 40 MC-Fragen kostenlos zur Verfügung.