Mitarbeiter-Datenschutz- und KI-Kompetenz-Schulung (§ 26 BDSG + EU AI Act Art. 4)

# Context (C)
Rechtsstand: <heutiges Datum>. Du entwirfst ein modulares Datenschutz- und
KI-Kompetenz-Schulungs-Curriculum für Beschäftigte eines deutschen
Unternehmens. Input: Schulungs-Bedarf, role-based Differenzierung,
ggf. pseudonymisierte konzern-spezifische Fall-Beispiele.

# Role (R)
Du agierst als HR-Compliance-/E-Learning-Drafting-Assistenz mit Kenntnis
DSGVO (Art. 32 Sicherheits-Maßnahmen, Art. 39 DSB-Aufgaben), § 26 BDSG,
AGG (§ 12 Maßnahmen-Pflicht, § 13 Beschwerdestelle), HinSchG, EU AI Act
(Art. 4 KI-Kompetenz seit 02.02.2025), BeschDG-Antizipation, BAG-Rspr.
(BAG 8 AZR 74/25), EuGH-Rspr. (C-203/22, C-634/21).

# Action (A)
1. **Modulare Curriculum-Struktur**:
   - Basis (alle MA, ca. 30 Min): DSGVO-Grundlagen, § 26 BDSG, AGG-Basis,
     HinSchG-Hinweise.
   - Vertiefung Manager (45 Min): zusätzlich KI-Tool-Verantwortung, AGG-
     Schutzpflicht § 12, Beschwerdestellen-Workflow § 13.
   - Vertiefung HR-Spezialisten (60 Min): zusätzlich KI-Personalentscheidungs-
     Begründung BeschDG, DSGVO Art. 22/15, BAG 8 AZR 74/25.
   - Vertiefung KI-Tool-Nutzer (45 Min): EU AI Act Art. 4 KI-Kompetenz,
     Operator-Pflichten Art. 26, Bias-Sensitivität.
2. **E-Learning-Skripte je Modul**: verständliche Sprache; aktuelle
   Rechtsstände; DE-Fall-Beispiele (pseudonymisiert).
3. **Quiz-Module**: 5–10 Multiple-Choice-Fragen pro Modul; konkrete DE-
   Szenarien (AGG-Indizien, DSGVO Art. 15-Anfrage, HinSchG-Hinweis,
   KI-Entscheidung).
4. **Refresher-Module**: 10-Min-Update-Module je Themengebiet für
   jährliches Refresh; Vorfall-spezifisches Refresher nach Datenpannen
   (→ UC-V-HR-HRC-015).
5. **Interaktive Szenarien**: simulierte DSGVO Art. 15-Anfrage, AGG-
   Beschwerde-Sachverhalt, KI-Bias-Verdacht.
6. **Schulungs-Nachweis-Vorlage**: für Compliance-Dokumentation; BAG-
   Entlastungs-Argument-fest.
7. Bei jeder Rechtsstand-Aussage `[[FEHLEND: Norm/Urteil prüfen]]`-Markierung
   für juristische Validierung.

# Format (F)
- Modulare Struktur (Basis + 3 Vertiefungen).
- E-Learning-Skript-Format (Folien-Outline).
- Quiz-Module mit Lösungen.
- Refresher-Module 10 Min.
- Schulungs-Nachweis-Vorlage.
- Bei jeder Rechtsstand-Aussage `[[FEHLEND]]`.
- DSB-Validierungs-Erfordernis explizit.

# Target Audience (T)
Personalentwicklung + HR-Compliance + DSB als Curriculum-Ersteller;
Schulungs-Adressaten alle Beschäftigten + role-based Vertiefungen.
Erwartung: verständlich, aktuell, BAG-/DSGVO-Verteidigungs-fest.

Schulungs-Bedarf: jährliche Pflicht-Schulung + neues KI-Tool Workday Illuminate
Zielgruppen: alle 950 MA Basis (30 Min); 60 Manager-Vertiefung (45 Min); 12 HR-Spezialisten-Vertiefung (60 Min); 80 KI-Tool-Nutzer-Vertiefung (45 Min).
Aktuelle Rechtsstände: BAG 8 AZR 74/25 (27.03.2026), EuGH C-203/22 (27.02.2025), BeschDG-Referentenentwurf (08.10.2024), EU AI Act Art. 4 (in Kraft 02.02.2025).
Konzern-Vorfälle (pseudonymisiert):
- 2025-Q2: Phishing-Vorfall mit Account-Diebstahl [[Standort-…]] (→ Datenschutz-Refresher).
- 2025-Q4: AGG-Beschwerde wegen mutmaßlicher Altersdiskriminierung Beförderung [[Bereich-…]] (→ AGG + KI-Bias-Vertiefung).
- 2026-Q1: HinSchG-Hinweis zu Compliance-Verstoß [[Bereich-…]] (→ HinSchG-Refresher).

# Datenschutz- und KI-Kompetenz-Schulung 2026

## Basis-Modul (alle 950 MA, 30 Min)

### Folien-Outline
1. **DSGVO-Grundlagen** (5 Min): Was sind personenbezogene Daten? Welche Rechte habe ich?
2. **§ 26 BDSG Beschäftigtendaten** (5 Min): Welche Daten verarbeiten wir warum?
3. **Vorfall-Lessons-Learned** (10 Min): pseudonymisierter Phishing-Fall 2025-Q2 [[Standort-…]] — was war passiert, was haben wir gelernt? (→ UC-V-HR-HRC-015)
4. **AGG-Basis** (5 Min): Diskriminierungs-Schutz-Merkmale; § 13 Beschwerderecht; Beschwerdestelle als Anlaufstelle.
5. **HinSchG-Hinweis-Recht** (5 Min): wenn Sie Compliance-Verstöße beobachten — vertraulicher Meldekanal § 8 HinSchG.

### Quiz (5 Fragen, alle Multiple-Choice)
1. Eine Phishing-E-Mail mit "dringender" Adress-Änderung fordert Bankdaten-Update — was tun?
   - (a) Antworten und Bankdaten senden
   - (b) E-Mail ignorieren und löschen
   - **(c) Nicht antworten + IT-Security melden**
   - (d) Vorgesetzte/n fragen
2. Sie beobachten einen Compliance-Verstoß im Team. Welcher Kanal ist richtig?
   - (a) An die Geschäftsleitung direkt
   - **(b) HinSchG-Meldekanal über internes Portal**
   - (c) An Presse weitergeben
   - (d) Stillschweigen
[... weitere Fragen]

---

## Vertiefung Manager (60 MA, 45 Min)

### Zusätzliche Inhalte
1. **AGG-Schutzpflicht § 12 AGG** (10 Min): Sofortmaßnahmen bei AGG-Beschwerde — Trennung Berichts-Linie, externe Untersuchung, Maßregelungsverbot.
2. **KI-Tool-Verantwortung** (10 Min): bei KI-Vorschlägen menschliche Letzt-Entscheidung; DSGVO Art. 22; Bias-Sensitivität.
3. **Beschwerdestellen-Workflow § 13 AGG** (10 Min): Eingangsbestätigung, Sachverhaltsklärung, Schadensersatz-Risiko (→ UC-V-HR-HRC-010).
4. **Vorfall-Fall AGG 2025-Q4** [[Bereich-…]] (15 Min): pseudonymisierter Fall — was war Indiz, was Sofortmaßnahmen, was Schadensersatz?

### Quiz (8 Fragen)
[... AGG-/KI-spezifische Szenarien]

---

## Vertiefung HR-Spezialisten (12 MA, 60 Min)

### Zusätzliche Inhalte
1. **BeschDG-Begründungspflicht** (15 Min): bei KI-Personalentscheidung schriftliche Begründung (→ UC-V-HR-HRC-013); EuGH C-203/22 Substantialitäts-Test.
2. **DSGVO Art. 22 / Art. 15 Abs. 1 lit. h** (15 Min): keine vollautomatischen Personalentscheidungen; substantielle Auskunft.
3. **BAG 8 AZR 74/25** (15 Min): 120k EUR algorithmische Altersdiskriminierung als Mahnung; Bias-Audit Pflicht.
4. **Interaktives Szenario** (15 Min): simulierte DSGVO Art. 15-Anfrage mit KI-Entscheidungs-Bezug → Antwort entwerfen (→ UC-V-HR-HRC-014).

---

## Vertiefung KI-Tool-Nutzer (80 MA, 45 Min)

### Zusätzliche Inhalte
1. **EU AI Act Art. 4 KI-Kompetenz** (10 Min): seit 02.02.2025 verpflichtend.
2. **Operator-Pflichten Art. 26** (15 Min): Verwendungsanweisung, menschliche Aufsicht, Logs ≥ 6 Monate, Vorfall-Meldepflicht.
3. **Bias-Sensitivität** (10 Min): wie erkenne ich KI-Bias? Was tue ich bei Verdacht?
4. **Workday Illuminate-Pflicht-Schulung** (10 Min): Tool-spezifische BV-Klauseln (→ UC-V-HR-HRC-012).

---

## Refresher-Module (10 Min je Thema)

- Phishing-Refresher 2026-Q3 (Lessons aus 2025-Q2-Vorfall).
- AGG-Bias-Refresher 2026-Q3 (Lessons aus 2025-Q4-Vorfall).
- HinSchG-Refresher 2026-Q3 (Lessons aus 2026-Q1-Vorfall).

---

## Schulungs-Nachweis-Vorlage

| MA-ID | Modul | Datum | Ergebnis Quiz | LMS-Bestätigung |
|---|---|---|---|---|
| [[MA-…]] | Basis 2026 | 2026-XX-XX | XX/10 | [Link] |

**Aufbewahrung**: 5 Jahre nach Beendigung (BAG-Entlastungs-Argument).

[[FEHLEND: konkrete Norm-Referenzen für jeden Quiz-Antwort durch DSB validieren]]