Eine Person hält eine Glühbirne mit einer leuchtenden Rakete in der Hand.
Service

Schulungen für Vereine, Start-ups und Kleinunternehmen

Existenzgründer:innen sehen sich oft bereits in der Gründungsphase ihres Unternehmens oder Vereins mit ähnlichen Fragestellungen konfrontiert, etwa welche personenbezogenen Daten verarbeitet werden dürfen, wann ein Verarbeitungsverzeichnis zu erstellen ist, was die Datenschutzerklärung enthalten sollte oder welche Löschfristen einzuhalten sind. Hier bieten wir Unterstützung an: 

In den Schulungen der „Starthilfe Datenschutz“ machen wir Berliner Gründer:innen und Vertreter:innen von in Berlin ansässigen Vereinen, Start-ups und Kleinunternehmen mit den Grundlagen des Datenschutzrechts vertraut und vermitteln praxisorientiertes Wissen, das den Umgang mit den Rechtsvorschriften ermöglicht und Hilfestellung bei der Einbindung des Datenschutzes in die Arbeits- und Unternehmensprozesse leistet.

Starthilfe Datenschutz 2026

Die Schulungsreihe gliedert sich in sechs Themenblöcke, die aus jeweils zwei Workshops bestehen (mit dazwischenliegender Mittagspause zur eigenen Gestaltung). Sie findet in Präsenz in den Räumlichkeiten unserer Dienststelle (Alt-Moabit 60, 10555 Berlin) statt. Die Workshops bauen inhaltlich aufeinander auf, können aber auch einzeln besucht werden. Ebenso ist der Einstieg zu jedem Termin möglich. Kenntnisse des Datenschutzrechts werden nicht vorausgesetzt, die Teilnahme ist kostenfrei. 

Die Starthilfe Datenschutz versteht sich als einführendes Schulungsangebot, eine vollumfängliche Darlegung des Datenschutzrechts oder die individuelle Beratung zu konkreten Einzelfällen kann in ihrem Rahmen nicht erfolgen. Wenden Sie sich hierfür bitte an auf diese Fälle spezialisierte Rechtsanwält:innen oder andere Angehörige der rechtsberatenden Berufe.

Hinweis: Die Anmeldung zu den Schulungsterminen ist ab Mitte März 2026 möglich. Bei der Anmeldung sind Angaben zur Erfüllung der Teilnahmebedingungen erforderlich.

Termine

10:00-12:00 Uhr
Basisüberblick DSGVO
Referent: Dr. Philipp Stroh (Recht)

Was sind personenbezogene Daten und was müssen Sie beachten, wenn Sie diese verarbeiten? Was gilt überhaupt als Verarbeitung? Und was kann passieren, wenn Sie es mit dem Gesetz nicht so genau nehmen?

12:00-13:00 Uhr
Mittagspause

13:00-15:00 Uhr
Rechtsgrundlagen für die Datenverarbeitung
Referent: Matthias Bergt (Recht)

Muss für jede Datenverarbeitung eine Einwilligung eingeholt werden? Wir sagen: Nein. Aber wenn sie als Rechtsgrundlage dienen soll, muss die Einwilligung auch wirksam sein.

10:00-12:00 Uhr
Transparenz für alle: Datenschutzerklärung und Verarbeitungsverzeichnis
Referent: Matthias Bergt (Recht)

Die DSGVO verlangt, dass Sie alle Verarbeitungen personenbezogener Daten offenlegen. Erfahren Sie, wie Sie die Transparenzpflichten meistern und den Überblick über Ihre Datenverarbeitungen behalten.

12:00-13:00 Uhr
Mittagspause

13:00-15:00 Uhr
Verzeichnis von Verarbeitungstätigkeiten erstellen
Referenten: Lukas Grasskamp (Recht) + Christian R. Kühne (Informatik)

Webshop, Lohnabrechnung, CRM-Systeme: Wo fallen Daten an? Wem gehören sie? Zu welchem Zweck werden sie verarbeitet? Anhand konkreter Beispiele erhalten Sie einen Überblick, was in Ihrem Verarbeitungsverzeichnis angegeben werden muss.

10:00-12:00 Uhr
Auskunftspflicht: Wie erteile ich eine korrekte Auskunft?
Referentinnen: Maike Lück (Recht) + Tanja Strüve (Recht)

Wenn Sie einen Antrag auf Auskunft erhalten, zahlt sich eine gute Vorbereitung aus. Verschaffen Sie sich einen Überblick und erfahren Sie, bis wann, wie und worüber Sie Auskunft geben müssen.

12:00-13:00 Uhr
Mittagspause

13:00-15:00 Uhr
Wenn Daten reisen: Datenverarbeitungen und Dienstleister außerhalb Europas abbilden
Referent: Sebastian Kränzle (Recht)

Daten sind schnell um den Globus geschickt, außereuropäische Dienstleister sind schnell beauftragt. Doch dabei ergeben sich ganz spezifische Risiken. Wir klären, ab wann eine sog. Übermittlung personenbezogener Daten ins Ausland vorliegt und wie diese Verarbeitungen rechtlich abzusichern sind. Auch der besonders praxisrelevante Einsatz von US-Dienstleistern wird Thema sein.

10:00-12:00 Uhr
Datenschutzmanagement
Referent:innen: Dr. Verena Frey (Informatik) + Christian R. Kühne (Informatik)

Eine datenschutzkonforme Verarbeitung ist das Ergebnis eines strukturierten Prozesses mit kontinuierlicher Verbesserung. Was ist bei der Planung zu beachten? Welche Dokumentation, Spezifikation und Protokollierung ist erforderlich, welche hilfreich? Und wie überwachen Sie die Umsetzung von Maßnahmen nach dem Stand der Technik?

12:00-13:00 Uhr
Mittagspause

13:00-15:30 Uhr
Daten speichern, aufbewahren und löschen sowie Zugriffe regeln
Referenten: Max-R. Ulbricht (Informatik) + Christian R. Kühne (Informatik)

Was muss bei der Erhebung, Speicherung und Aufbewahrung personenbezogener Daten beachtet werden? Wie lange sollten Daten archiviert, ab wann sollten sie gelöscht bzw. vernichtet werden? Und wie können unrechtmäßige Datenverarbeitungen durch unbefugte oder nicht vom Zweck der Datenverarbeitung gedeckte Zugriffe verhindert werden?

10:00-12:00 Uhr
Cookies, Consent und Co.: Die eigene Website richtig gestalten
Referenten: Sven Hilpisch (Recht) + Falk Laue (Recht)

Was müssen Sie beachten, wenn Sie Cookies auf Ihrer Website einsetzen? Benötigen Sie für diese immer eine Einwilligung? Ist ein Cookie-Banner Pflicht? Und welche Fehler können Sie bei der Gestaltung Ihrer Website vermeiden?

12:00-13:00 Uhr
Mittagspause

13:00-15:30 Uhr
Vollständige und korrekte Datenschutzerklärungen erstellen
Referent: Matthias Bergt (Recht)

In praktischen Übungen zeigen wir Ihnen, wie Sie Ihre Datenschutzerklärung aufbauen, welche Inhalte sie enthalten muss und was Sie bei bestimmten Formulierungen beachten sollten.

10:00-12:00 Uhr
Nicht nur Cloud: Externe Dienstleister einschalten
Referenten: Sven Hilpisch (Recht) + Falk Laue (Recht)

Onlineshop, Webhosting, Provider: Nicht alle Unternehmen leisten sich eine eigene IT-Abteilung, stattdessen beauftragen sie externe Dienstleister. Erfahren Sie, wie Sie diese DSGVO-konform einsetzen und was bei Auftragsverarbeitungsverträgen zu beachten ist.

12:00-13:00 Uhr
Mittagspause

13:00-15:00 Uhr
Effizienz mit Verantwortung: Einsatz von künstlicher Intelligenz
Referenten: Max-R. Ulbricht (Informatik) + Falk Laue (Recht)

Immer häufiger verwenden Unternehmen KI-basierte Anwendungen, um ihre Effizienz zu steigern. Erfahren Sie, wie Sie Künstliche Intelligenz DSGVO-konform einsetzen, und verschaffen Sie sich einen Überblick über die rechtlichen Rahmenbedingungen, technische und organisatorische Maßnahmen und Best Practices.

Teilnahmebedingungen

  • Teilnahmeberechtigt sind Berliner Existenzgründer:innen und Vertreter:innen gemeinnütziger Berliner Vereine sowie Inhabende, Geschäftsführende und Angestellte eigenständiger Klein- und Kleinstunternehmen, die ihren Sitz in Berlin haben.
  • Als eigenständige Klein- und Kleinstunternehmen gelten Unternehmen, die weniger als 50 Beschäftigte und höchstens 10 Millionen Euro Umsatzerlös oder Bilanzsumme aufweisen und die weniger als 25 Prozent der Anteile anderer Unternehmen halten und deren Anteile zu weniger als 25 Prozent von anderen als natürlichen Personen gehalten werden.
  • Die Anmeldung mehrerer Vertreter:innen eines Unternehmens oder Vereins ist zulässig. Bei großer Nachfrage bleibt uns vorbehalten, die Zahl der Teilnehmer:innen pro Unternehmen oder Verein auch nach erfolgter Anmeldung zu beschränken. Sollte dies notwendig sein, werden Sie rechtzeitig darüber per E-Mail informiert.
  • Die Veranstaltungen werden nicht aufgezeichnet, es sei denn, dies wird im Einzelfall ausdrücklich anders mitgeteilt. Den Teilnehmer:innen ist nicht erlaubt, Foto- oder Videoaufnahmen während der Veranstaltung anzufertigen.
  • Kurzfristige Absagen und Verschiebungen von Terminen können nicht ausgeschlossen werden. Darüber werden Sie per E-Mail informiert. E-Mails erhalten Sie auch im Anschluss an Ihre Anmeldung, um die Anmeldung zu bestätigen, sowie wenige Tage vor Beginn der Veranstaltungen zur Information über Anfahrtsweg, Parksituation und Zugang zum Veranstaltungsort.