Weder das Gesetz noch die Aufsichtsbehörden stellen konkrete Vorgaben für die inhaltliche Ausgestaltung und den zeitlichen Umfang von Mitarbeiterschulungen zum Datenschutz auf. Bei der Wahl der Schulungs-Methode ist daher jedes Unternehmen frei. In Betracht kommen sowohl klassische externe Schulungen und Inhouse-Veranstaltungen als auch Webinare und sonstige Online-Angebote. Selbst die Bereitstellung von Schulungsunterlagen mit der Anweisung zum Selbststudium kann in Betracht gezogen werden.

Bei aller Freiheit ist aber immer zu bedenken, dass die gewählte Methode geeignet sein muss, um das individuell erforderliche Wissen zu vermitteln. Denn für Datenpannen wegen unzureichender Kenntnisse von Arbeitnehmern haftet immer der verantwortliche Arbeitgeber. Und auch ohne Datenpanne muss die Schulung gegenüber der Aufsichtsbehörde auf Nachfrage nachweisbar sein.