Prüfungsthemen: DSB-Zertifizierungsprüfung
die 10 Kapitel im Überblick

Die 10 Kapitel des Trainers zu DSGVO und BDSG als Vorbereitung auf die Datenschutzbeauftragter-Zertifizierung bei TÜV Rheinland, TÜV SÜD und DEKRA — mit Inhalten und Lernhinweisen. Welche Inhalte die Anbieter prüfen, legen sie selbst fest.

Jetzt kostenlos üben Zu den Kapiteln ↓

Kapitel im Trainer

Fragen bei DEKRA (40 MC + 5 offene)

90 Min.

Prüfungszeit (DEKRA)

60%

Bestehensgrenze (DEKRA)

Aufbau der DSB-Zertifizierungsprüfung

Die Zertifizierungsprüfung zum betrieblichen Datenschutzbeauftragten wird von TÜV Rheinland, TÜV SÜD und DEKRA angeboten. Die DEKRA-Prüfung umfasst 45 Fragen (40 MC + 5 offene) in 90 Minuten. Die Bestehensgrenze liegt bei 60 % der Maximalpunktzahl (39 von 65 Punkten; Angaben des DEKRA-Seminaranbieters Gesellschaft für Datenschutz und Datensicherheit, abgerufen am 18.10.2026). Für TÜV-Prüfungen legt der Anbieter Format und Bestehensgrenze fest.

Die DEKRA-Prüfung wird laut Anbieter online abgelegt; als Hilfsmittel sind DSGVO und BDSG zugelassen. Unser Quiz bietet Übungsfragen zu den 10 Kapiteln des Trainers, die auf der DSGVO, dem BDSG und verwandten Rechtsvorschriften beruhen.

Die 10 Kapitel des Trainers im Überblick

DSGVO Grundlagen & Prinzipien

Rechtsgrundlagen der Datenverarbeitung (Art. 6, 9 DSGVO)

Betroffenenrechte (Art. 12–22 DSGVO)

Pflichten des Verantwortlichen & Auftragsverarbeitung

Technisch-organisatorische Maßnahmen (TOMs)

Datenschutz-Folgenabschätzung (DSFA, Art. 35 DSGVO)

Meldepflichten & Datenpannen (Art. 33–34 DSGVO)

BDSG & nationale Regelungen

Spezielle Verarbeitungssituationen (HR, Marketing, CCTV)

Aufsichtsbehörden, Sanktionen & Bußgelder

Kapitel 1

DSGVO Grundlagen & Prinzipien

Die Basis der gesamten Prüfung — Anwendungsbereich, Definitionen und die 6 Datenschutzprinzipien nach Art. 5 DSGVO.

Sachlicher Anwendungsbereich

Räumlicher Anwendungsbereich

Definitionen (Art. 4 DSGVO)

Rechtmäßigkeit der Verarbeitung

Zweckbindung

Datenminimierung

Richtigkeit

Speicherbegrenzung

Integrität & Vertraulichkeit

Rechenschaftspflicht (Art. 5 Abs. 2)

Lernhinweis: Die 6 Datenschutzprinzipien (Art. 5 DSGVO) und die zentralen Definitionen (personenbezogene Daten, Verarbeitung, Verantwortlicher, Auftragsverarbeiter) sind Basiswissen, auf dem die weiteren Kapitel aufbauen.

Kapitel 2

Rechtsgrundlagen der Datenverarbeitung (Art. 6, 9 DSGVO)

Wann darf personenbezogene Daten verarbeitet werden? Die 6 Erlaubnistatbestände und besondere Kategorien.

Einwilligung (Art. 6 Abs. 1 lit. a)

Vertragserfüllung (lit. b)

Rechtliche Verpflichtung (lit. c)

Lebenswichtige Interessen (lit. d)

Öffentliches Interesse (lit. e)

Berechtigtes Interesse (lit. f)

Besondere Kategorien Art. 9

Gesundheitsdaten, biometrische Daten

Anforderungen an die Einwilligung

Widerruf der Einwilligung

Lernhinweis: Das „berechtigte Interesse" (Art. 6 Abs. 1 lit. f) mit dem 3-stufigen Interessenabwägungstest und die Einwilligungsvoraussetzungen (freiwillig, informiert, eindeutig, widerrufbar) sind Kerninhalte dieses Kapitels.

Kapitel 3

Betroffenenrechte (Art. 12–22 DSGVO)

Das Kernkapitel — alle Rechte betroffener Personen und die Pflichten des Verantwortlichen bei der Ausübung.

Transparenz & Informationspflichten (Art. 12–14)

Auskunftsrecht (Art. 15)

Berichtigungsrecht (Art. 16)

Löschrecht / „Recht auf Vergessenwerden" (Art. 17)

Einschränkung der Verarbeitung (Art. 18)

Datenschutzübertragbarkeit (Art. 20)

Widerspruchsrecht (Art. 21)

Automatisierte Entscheidungen (Art. 22)

Fristen (1 Monat / 3 Monate)

Ausnahmen & Einschränkungen

Lernhinweis: Fristen und Ausnahmen sind zentral: Antwortfrist grundsätzlich 1 Monat, Verlängerung auf max. 3 Monate bei Komplexität. Das Löschrecht (Art. 17) gilt nicht absolut — die Ausnahmen (z.B. gesetzliche Aufbewahrungspflichten) kennen.

Kapitel 4

Pflichten des Verantwortlichen & Auftragsverarbeitung

Verarbeitungsverzeichnis, Datenschutzbeauftragter, Auftragsverarbeitung und gemeinsame Verantwortlichkeit.

Verzeichnis der Verarbeitungstätigkeiten (Art. 30)

Rechenschaftspflicht (Art. 5 Abs. 2)

Auftragsverarbeitungsvertrag (Art. 28)

Gemeinsam Verantwortliche (Art. 26)

Privacy by Design (Art. 25 Abs. 1)

Privacy by Default (Art. 25 Abs. 2)

DSB-Bestellungspflicht (Art. 37, § 38 BDSG)

DSB-Aufgaben (Art. 39)

DSB-Stellung & Unabhängigkeit (Art. 38)

Drittlandübermittlungen (Art. 44 ff.)

Lernhinweis: Die Bestellungspflicht des DSB nach § 38 BDSG (20 Personen mit ständiger automatisierter Datenverarbeitung) und die Abgrenzung Verantwortlicher vs. Auftragsverarbeiter vs. gemeinsam Verantwortliche sind Kerninhalte dieses Kapitels.

Kapitel 5

Technisch-organisatorische Maßnahmen (TOMs)

Sicherheit der Verarbeitung nach Art. 32 DSGVO — Schutzziele, Stand der Technik und konkrete Maßnahmen.

Sicherheit der Verarbeitung (Art. 32)

Vertraulichkeit

Integrität

Verfügbarkeit

Belastbarkeit (Resilience)

Stand der Technik

Risikobasierter Ansatz

Pseudonymisierung

Verschlüsselung

Zugriffskontrolle, Zutrittskontrolle

Regelmäßige Überprüfung

Lernhinweis: Die 4 Schutzziele (Vertraulichkeit, Integrität, Verfügbarkeit, Belastbarkeit) und die 8 klassischen TOM-Kategorien (Zugangs-, Zugriffs-, Weitergabe-, Eingangs-, Auftrags-, Verfügbarkeits-, Trennungs- und Datenschutzkontrolle) sollten sitzen.

Kapitel 6

Datenschutz-Folgenabschätzung (DSFA, Art. 35 DSGVO)

Wann ist eine DSFA Pflicht, wie wird sie durchgeführt und was passiert danach?

Schwellenwertanalyse (wann Pflicht?)

Blacklist der Aufsichtsbehörden

Whitelist (keine DSFA erforderlich)

3-Kriterien-Test

Inhalte der DSFA (Art. 35 Abs. 7)

Konsultation der Aufsichtsbehörde (Art. 36)

Profiling-Hochrisiko

Großmaßstäbliche Verarbeitung

Systematische Überwachung

Lernhinweis: Der 3-Kriterien-Test für die DSFA-Pflicht (systematische umfangreiche Bewertung; großmaßstäbliche Verarbeitung besonderer Kategorien; systematische Überwachung öffentlicher Bereiche) und wann eine vorherige Konsultation (Art. 36) erforderlich ist, sind Kerninhalte dieses Kapitels.

Kapitel 7

Meldepflichten & Datenpannen (Art. 33–34 DSGVO)

Was tun bei einer Datenpanne? 72-Stunden-Frist, Meldepflichten und Benachrichtigungspflichten.

Definition Datenpanne / Verletzung

Meldung an Aufsichtsbehörde (Art. 33)

72-Stunden-Frist

Inhalt der Meldung

Benachrichtigung Betroffene (Art. 34)

„Hohes Risiko" als Schwellenwert

Ausnahmen von der Benachrichtigung

Dokumentationspflicht

Risikobewertung bei Datenpannen

Lernhinweis: Art. 33 (Meldung an Behörde innerhalb 72h) vs. Art. 34 (Benachrichtigung Betroffener bei „hohem Risiko") — die Unterscheidung und die Ausnahmen von der Benachrichtigungspflicht sind Kerninhalte dieses Kapitels.

Kapitel 8

BDSG & nationale Regelungen

Das Bundesdatenschutzgesetz als nationales Ausführungsgesetz zur DSGVO — Öffnungsklauseln und Spezialregelungen.

Struktur des BDSG 2018

Öffnungsklauseln der DSGVO

Beschäftigtendatenschutz (§ 26 BDSG)

DSB-Bestellungspflicht (§ 38 BDSG)

Aufsichtsbehörden (§§ 40–42 BDSG)

Videoüberwachung öff. Bereiche (§ 4 BDSG)

Scoring und Bonitätsauskünfte

Kirchlicher Datenschutz

Verhältnis DSGVO / BDSG

Kapitel 9

Spezielle Verarbeitungssituationen (HR, Marketing, CCTV)

Datenschutz in der Praxis — typische betriebliche Verarbeitungssituationen und ihre rechtliche Einordnung.

Bewerberdaten & Beschäftigtendatenschutz

Videoüberwachung am Arbeitsplatz

E-Mail-Monitoring

Direktmarketing / Werbung

Cookies & ePrivacy

Kundendaten & CRM

Gesundheitsdaten im Betrieb

Betriebsrat & Datenschutz

Internationale Datentransfers

Homeoffice & Mobile Work

Kapitel 10

Aufsichtsbehörden, Sanktionen & Bußgelder

Wer kontrolliert die Einhaltung der DSGVO und welche Konsequenzen drohen bei Verstößen?

Aufsichtsbehörden (Art. 51–59 DSGVO)

Zuständigkeit / One-Stop-Shop

Befugnisse der Behörden (Art. 58)

Bußgeldrahmen Art. 83 Abs. 4

Bußgeldrahmen Art. 83 Abs. 5

10 Mio. € / 2% vs. 20 Mio. € / 4%

Schadensersatzansprüche (Art. 82)

Strafvorschriften § 42 BDSG

Europäischer Datenschutzausschuss (EDSA)

Lernhinweis: Der Bußgeldrahmen Art. 83 Abs. 4 (bis 10 Mio. € / 2% des weltweiten Jahresumsatzes) vs. Art. 83 Abs. 5 (bis 20 Mio. € / 4%) und welche Verstöße in welche Kategorie fallen, ist ein Kerninhalt dieses Kapitels.

Lernstrategie für die DSB-Prüfung

Die DEKRA-Prüfung umfasst laut Anbieter 45 Fragen in 90 Minuten. Wer die Systematik der DSGVO versteht, kann auch unbekannte Fragen durch logisches Ableiten angehen:

DSGVO-Grundlagen zuerst (Kapitel 1–2) — Prinzipien, Definitionen und Rechtsgrundlagen sind das Fundament für alle weiteren Kapitel.
Betroffenenrechte (Kapitel 3) — Art. 12–22 mit Fristen und Ausnahmen bilden den Kern der Rechte betroffener Personen.
Pflichten & TOMs (Kapitel 4–5) — Verarbeitungsverzeichnis, AVV, Privacy by Design/Default und Sicherheitsmaßnahmen.
Prüfungssimulation (Kapitel 1–10) — 40 Multiple-Choice-Fragen unter Zeitdruck üben, um das Prüfungsformat zu verinnerlichen.

Mit DSGVO-Quiz kannst du die 10 Kapitel gezielt üben — mit Übungsfragen nach Kapitel, Prüfungssimulation (40 Multiple-Choice-Fragen, 90 Minuten) und KI-Erklärungen zu jeder Frage.