Standardkurse passen selten zur Realität einer Schule. Individuelle Inhalte kosten mehr, vermeiden aber teure Fehlinterpretationen.

Fertige E-Learning-Kurse zum Datenschutz sind preisgünstig erhältlich, doch ihre Wirksamkeit ist begrenzt. Wir haben beobachtet, dass Lehrkräfte Standardinhalte als abstrakt und nicht auf ihre Situation bezogen empfinden. Die Folge: Die Schulung wird als Formalität abgehakt, ohne dass das Wissen im Alltag ankommt. Maßgeschneiderte Inhalte, die auf die konkreten Systeme und Prozesse einer Einrichtung eingehen, sind teurer in der Erstellung, vermeiden aber die Kosten von Verstößen, die aus Missverständnissen entstehen. Wir empfehlen einen hybriden Ansatz: Ein Grundgerüst aus standardisiertem Wissen, ergänzt um schulspezifische Fallbeispiele und Arbeitsanweisungen. Die Entwicklungskosten für ein solches Modul liegen je nach Umfang bei drei- bis fünftausend Euro, amortisieren sich aber über mehrere Jahre und Durchführungen.

Wenn Lehrkräfte geschult werden, fehlen sie im Unterricht. Die Kosten für Vertretung sind ein versteckter Budgetfaktor.

Ein Aspekt, der in der Budgetplanung für Datenschutzschulungen selten berücksichtigt wird, ist die Entlastung des Lehrpersonals. Wenn fünfzehn Lehrkräfte an einem Schulungstag teilnehmen, müssen ihre Klassen vertreten werden. Die Kosten für Vertretungskräfte können den Preis der Schulung selbst übersteigen. Wir haben Schulträger analysiert, die diesen Faktor systematisch erfasst haben. Das Ergebnis: Die Gesamtkosten einer Schulung verdoppeln sich oft, wenn man Vertretung und Nachbereitung mit einrechnet. Eine Möglichkeit, diese Kosten zu senken, ist die Verlagerung von Teilen der Schulung in E-Learning-Module, die zeitlich flexibel absolviert werden können. Der Präsenzanteil konzentriert sich dann auf Diskussion und Fallarbeit. Dieser Ansatz reduziert die Entlastungskosten um bis zu vierzig Prozent, ohne die Wirksamkeit zu mindern.

Die DSGVO verlangt nachweisbare Schulungen. Die Dokumentation bindet Zeit und erfordert ein durchdachtes System.

Die Datenschutz-Grundverordnung verlangt, dass Schulungen nachweisbar sind. Das bedeutet nicht nur Teilnehmerlisten, sondern auch Inhaltsnachweise, Evaluationsergebnisse und Nachweise über regelmäßige Wiederholungen. Der Aufwand für diese Dokumentation wird in der Budgetplanung oft vernachlässigt. Wir empfehlen den Einsatz eines digitalen Schulungsmanagements, das Teilnahmen automatisch erfasst, Erinnerungen für Wiederholungsschulungen versendet und Berichte für die Aufsichtsbehörde generiert. Die Anschaffungskosten für ein solches System liegen bei zweitausend bis viertausend Euro, die laufenden Kosten bei fünfhundert bis eintausend Euro jährlich. Im Vergleich zum manuellen Aufwand, der bei größeren Einrichtungen schnell ein Vielfaches davon beansprucht, ist das eine sinnvolle Investition. Zudem reduziert ein digitales System das Risiko von Lücken in der Dokumentation, die im Falle einer Prüfung teuer werden können.

Einmal geschult reicht nicht. Die Wiederholungsrate bestimmt maßgeblich das langfristige Budget.

Wie oft müssen Lehrkräfte geschult werden? Die DSGVO spricht von regelmäßiger Schulung, ohne eine konkrete Frequenz vorzugeben. Die Aufsichtsbehörden empfehlen in der Regel eine jährliche Wiederholung, bei organisatorischen oder technischen Veränderungen auch häufiger. Diese Unschärfe führt zu Unsicherheit in der Budgetplanung. Wir empfehlen, von einer jährlichen Pflichtschulung für alle Mitarbeitenden auszugehen und quartalsweise Updates für spezifische Zielgruppen wie Datenschutzbeauftragte oder IT-Administratoren einzuplanen. Die Kosten für eine jährliche Großschulung einer mittleren Schule liegen bei fünf- bis achttausend Euro inklusive Entlastung. Quartalsweise Updates für Fachgruppen kosten zusätzlich zweitausend bis dreitausend Euro pro Jahr. Wer diese Kosten von vornherein im Budget vorsieht, vermeidet Überraschungen und kann die Schulungsqualität kontinuierlich verbessern.

Eigene Schulungsbeauftragte senken langfristig die Kosten und erhöhen die Akzeptanz.

Eine Strategie, die wir in erfolgreichen Einrichtungen beobachtet haben, ist der Aufbau interner Multiplikatoren. Dabei werden einzelne Lehrkräfte oder Verwaltungsmitarbeiter zu Datenschutz-Ansprechpartnern geschult, die anschließend Kolleginnen und Kollegen informieren. Die initiale Schulung dieser Multiplikatoren ist aufwändiger und teurer als eine Standardveranstaltung, doch die Folgekosten sinken deutlich. Interne Ansprechpartner kennen die konkrete Situation ihrer Schule, sprechen die gleiche Sprache wie ihre Kolleginnen und Kollegen und sind für Rückfragen vor Ort verfügbar. Wir haben berechnet, dass Einrichtungen mit einem Multiplikatoren-System ihre externen Schulungskosten im dritten Jahr um bis zu fünfzig Prozent reduzieren können. Voraussetzung ist allerdings, dass die Multiplikatoren regelmäßig fortgebildet und entlastet werden. Sonst droht das System zu verstauben.

Datenschutz sollte kein Fremdkörper sein, sondern Teil der regulären Fortbildung.

Viele Bildungseinrichtungen haben bereits Fortbildungstage oder pädagogische Nachmittage eingerichtet. Datenschutzschulungen, die in diese Strukturen integriert werden, verursachen geringere zusätzliche Kosten als separat organisierte Veranstaltungen. Wir empfehlen, Datenschutz als Querschnittsthema in die jährliche Fortbildungsplanung aufzunehmen. Ein zweistündiger Block während eines bestehenden Fortbildungstages kostet weniger als eine eigene Veranstaltung, weil Entlastung und Raum bereits budgetiert sind. Zudem signalisiert die Integration, dass Datenschutz zur regulären Professionalisierung gehört und nicht als lästige Pflicht nebenher abgehakt werden muss. Die Akzeptanz bei den Lehrkräften steigt, die Wirksamkeit der Schulung verbessert sich. Für die Budgetplanung bedeutet das: Nicht jede Schulung muss als eigene Zeile geführt werden. Ein Teil der Kosten lässt sich in bestehende Strukturen einbetten.