termin anfragen

datenschutzschulung für mitarbeitende akte 72. datenschutz zum mitspielen.

Ihr Team jagt in 60 Minuten sieben Kopien einer Kundenliste, bevor die 72-Stunden-Frist abläuft: mit Koffer, Tablet und einem übereifrigen KI-Assistenten. Danach gibt es Zertifikate, eine Teilnahmeliste und eine Nachbesprechung mit dem externen Datenschutzbeauftragten.

termin anfragen so läuft das spiel

oder direkt anrufen: 04221 1283000

Deichblick Haustechnik GmbH (frei erfunden)

eingang
freitag, 14:07 uhr
betroffen
2.340 kunden
kopien
7 im umlauf
KLAUS, der KI-Assistent: ein runder Bildschirmkopf mit lächelnden türkisen Augen
Teilen ist Kümmern!klaus, ki-assistent
  • 2 bis 6personen je gruppe
  • 60 oder 90minuten spielzeit
  • vor ortbei ihnen im betrieb
  • nachweiszertifikat und teilnahmeliste

01die akte

was ist akte 72?

AKTE 72 ist ein Datenschutz-Escape-Spiel von dpi Solutions: Ein Team aus zwei bis sechs Personen löst in 60 oder 90 Minuten einen fiktiven Datenschutzfall, mit einem Koffer voller echter Gegenstände und einer offlinefähigen Tablet-App. Jede Runde endet mit Zertifikaten, einer Teilnahmeliste und einer Nachbesprechung mit dem externen Datenschutzbeauftragten.

Das Ergebnis ist eine DSGVO-Schulung, die Ihre Mitarbeitenden nicht absitzen, sondern erleben. Und die Sie hinterher vorzeigen können.

  1. 1

    der koffer

    Umschläge A bis F, Zahlenschloss, Buchstabenschloss, Lupe, Rotfilterfolie, Stempel und Rollen-Ausweise. Alles zum Anfassen, nichts zum Googeln.

  2. 2

    das tablet

    Die App erzählt die Geschichte, hält die Zeit, gibt Hilfen in drei Stufen und wertet am Ende aus. Sie läuft offline und speichert nichts über Ihre Mitarbeitenden.

  3. 3

    die nachbesprechung

    Der Datenschutzbeauftragte geht den Einsatz durch, fragt „und bei uns?“ und hinterlässt eine Maßnahmenkarte.

Der geöffnete AKTE-72-Koffer mit sechs Umschlägen A bis F, einer Kassette mit Zahlenschloss, einem Buchstabenschloss, Lupe, Rotfilterfolie, Stempel, Rollen-Ausweisen und einem Tablet mit Radar-Oberfläche

im koffer

  1. sechs umschläge A bis F
  2. kassette mit zahlenschloss
  3. tasche mit buchstabenschloss
  4. tablet mit der app
  5. rotfilterfolie
  6. lupe
  7. stempel „gemeldet“
  8. rollen-ausweise

acht themen, die hängen bleiben

  • personenbezug
  • besondere kategorien
  • auftragsverarbeitung
  • ki im betrieb
  • messenger
  • löschen und vernichten
  • betroffenenrechte
  • datenpanne melden

02warum jetzt

nachweisen können, nicht nur erzählt haben.

Datenschutz scheitert selten am Wissen allein. Entscheidend ist, dass Ihr Team im Ernstfall richtig handelt und dass Sie zeigen können, was Sie dafür getan haben. Drei Gründe, das Thema nicht zu verschieben.

  1. dsgvoart. 5

    rechenschaft

    Verantwortliche müssen nachweisen können, dass sie die Datenschutzgrundsätze einhalten (Art. 5 Abs. 2). Zu den Aufgaben des Datenschutzbeauftragten gehört die Sensibilisierung und Schulung der Beschäftigten (Art. 39 Abs. 1 lit. b). Eine dokumentierte Schulung mit Teilnahmeliste ist ein greifbarer Baustein dieses Nachweises.

    nachweis
  2. ki-verordnungart. 4

    ki-kompetenz

    Wer KI im Betrieb einsetzt, soll dafür sorgen, dass die Beschäftigten ausreichend KI-Kompetenz haben. Die Regel gilt seit dem 2. Februar 2025. Ob und wie die EU sie anpasst, beobachten wir. In AKTE 72 erlebt Ihr Team am Beispiel von KLAUS, wo KI im Arbeitsalltag an Grenzen stößt.

    kompetenz
  3. dsgvoart. 33

    72 stunden

    Eine Datenpanne ist möglichst binnen 72 Stunden nach Bekanntwerden der Aufsichtsbehörde zu melden, außer sie führt voraussichtlich nicht zu einem Risiko für die Betroffenen (Art. 33 Abs. 1). Das gelingt nur, wenn im Team jemand weiß, was zu tun ist. Auch freitags um 14:07 Uhr.

    frist
  4. dsgvoart. 83

    bußgeldrahmen

    Verstöße gegen Pflichten wie die Meldung einer Datenpanne können mit Geldbußen bis zu 10 Millionen Euro oder 2 % des weltweiten Jahresumsatzes geahndet werden, je nachdem, welcher Betrag höher ist (Art. 83 Abs. 4). Die Zahl der Meldungen steigt: In Hessen gingen 2025 rund 2.730 Meldungen von Datenpannen ein, 28 % mehr als im Vorjahr (HBDI), in Bayern waren es 3.603 (BayLDA, Tätigkeitsbericht 2025).

    risiko

Orientierung, keine Rechtsberatung. Was in Ihrem Betrieb konkret gilt, klären wir gern im Gespräch.

03die story

klaus ist los.

Deichblick Haustechnik GmbH: 22 Mitarbeitende, Heizung, Sanitär, Wartung, 2.340 Kunden. Es ist Freitag, 14:07 Uhr. Ein Kunde ruft an und hat die komplette Kundenliste im Postfach.

  1. freitag, 14:07 uhr

    der anruf

    Herr Oltmanns, Rentner und Kunde seit vielen Jahren, sagt „Moin.“ Mehr sagt er erst mal nicht. Dann erzählt er, was in seinem Postfach liegt: alle Kunden, samt Bemerkungsspalte.

  2. kurz danach

    die quelle

    Verschickt hat die Liste KLAUS, der neue KI-Assistent der Firma. Nicht böse, nur übereifrig hilfsbereit, mit dem Leitsatz „Teilen ist Kümmern!“. Er hat die Liste an sieben Stellen verteilt.

  3. gleich danach

    der haken

    Die Geschäftsführerin erreicht den Datenschutzbeauftragten nicht. Er ist bis Montag auf einer Hallig ohne Netz.

  4. ab jetzt

    ihr team ist die taskforce

    Sieben Kopien zurückholen, die Meldung vorbereiten, KLAUS zur Vernunft bringen. Bevor die Uhr bei null ist.

verbreitungs-radar

0 von 7 kopien zurückgeholt

„Ich habe nur geholfen.“

Tippen Sie auf eine Kopie. Im Spiel holt jedes gelöste Rätsel eine zurück.

die akteure

  • personalakte
    KLAUS, ein runder KI-Bildschirmkopf mit lächelnden türkisen Augen

    klaus

    ki-assistent

    Künstlich Lernender Assistent für Unternehmens-Service. Hilfsbereit bis zur Panne. Gibt gern Tipps, meistens falsche.

  • personalakte
    Birte Janssen, Geschäftsführerin der fiktiven Deichblick Haustechnik, im Büro vor Ordnerregalen

    birte janssen

    geschäftsführerin

    Hat gerade einen sehr schlechten Freitag und braucht vor allem eines: ein Team, das die Nerven behält.

  • personalakte
    Herr Oltmanns, ein älterer Herr mit Schiebermütze, telefoniert mit skeptischem Blick

    herr oltmanns

    kunde

    Grummelig, ehrlich, kurz angebunden. Er hat die Liste bekommen und wartet auf eine gute Antwort.

  • personalakte
    Der Datenschutzbeauftragte der fiktiven Firma hält auf einer windigen Hallig sein Handy hoch und sucht Netz

    der dsb

    datenschutzbeauftragter

    Erreichbar ab Montag. Bis dahin sucht er auf der Hallig ein bisschen Netz.

Alle Figuren, Firmen und Bilder der Geschichte sind frei erfunden beziehungsweise KI-generiert. Ähnlichkeiten mit realen Personen sind Zufall.

Ausschnitt von Svennis Schreibtisch aus dem Spiel: Laptop, Kaffeebecher mit der Aufschrift Datenschutz ist Chefsache und ein USB-Stick, Teile sind geschwärzt
beweisfoto 1. Svennis Schreibtisch, Ausschnitt. Hier beginnt der Einsatz. Was noch auf diesem Tisch liegt, erfahren Sie im Spiel.

klaus hat einen tipp für sie

04der ablauf

so läuft ein einsatz.

Sie stellen Raum, Tisch und Team. Koffer, Tablet, Aufbau und Nachbesprechung bringen wir mit.

  1. 01

    vorab

    aufbau

    Wir bringen Koffer und Tablet, bauen auf und stellen alles ein. Sie brauchen einen Tisch und einen ruhigen Raum.

  2. 02

    ca. 3 minuten

    einsatzbeginn

    Das Team gibt sich einen Namen, jede Person „unterschreibt“ die Vertraulichkeitsverpflichtung, die Rollen-Ausweise werden verteilt. Dann meldet sich die Geschäftsführerin per Videocall.

  3. 03

    60 oder 90 minuten

    das spiel

    Die App führt durch den Fall. Zwei bis sechs Personen teilen sich auf, lösen Rätsel mit Gegenständen aus dem Koffer und treffen am Ende die Entscheidungen. Zwischendurch funkt KLAUS mit falschen Tipps dazwischen. Hilfen gibt es in drei Stufen, einmal ruft das Team den Datenschutzbeauftragten an.

  4. 04

    im turnier

    siegerehrung

    Mehrere Gruppen spielen nacheinander. Die Bestenliste zählt ein fiktives Bußgeldrisiko: Wer die wenigsten Fehler macht, gewinnt. Dazu gibt es Spaß-Preise wie „Ohne Joker“.

  5. 05

    20 bis 30 minuten

    nachbesprechung

    Der externe Datenschutzbeauftragte bespricht den Einsatz und stellt die Frage „und bei uns?“. Am Ende liegt eine Maßnahmenkarte auf dem Tisch.

auf einen blick

für wen
alle Mitarbeitenden, vom Azubi bis zur Geschäftsführung
wie viele
2 bis 6 je Gruppe, größere Teams spielen nacheinander
wie lange
60 oder 90 Minuten Spielzeit, dazu 20 bis 30 Minuten Nachbesprechung
wo
bei Ihnen vor Ort, in Delmenhorst, Bremen, Oldenburg und Umgebung
technik
ein Tablet im Koffer, Netz ist nicht nötig
datenschutz im spiel
keine Konten, keine Cloud, kein Tracking, kein Versand

05die nachbesprechung

nach dem spiel wird es konkret.

Der Datenschutzbeauftragte stellt zwölf Fragen zu Ihrer echten Firma. Ja, nein, weiß nicht: Daraus entstehen eine Ampel und eine priorisierte Maßnahmenkarte. Probieren Sie vier der zwölf Fragen gleich aus.

transfer-checkund bei uns? (auszug, 4 von 12)

Weiß bei Ihnen jede und jeder, was bei einer Datenpanne zu tun ist?
Gibt es mit allen Dienstleistern, die Daten für Sie verarbeiten, einen AV-Vertrag?
Ist geregelt, welche KI-Tools genutzt werden dürfen und welche Daten hinein dürfen?
Werden Datenschutz-Schulungen regelmäßig durchgeführt und dokumentiert?

Im echten Termin beantwortet Ihr Team alle zwölf Fragen gemeinsam. Es geht um die Firma, nicht um einzelne Personen.

auszug aus ihrer maßnahmenkarte

Beantworten Sie links die Fragen. Hier erscheint, was der Datenschutzbeauftragte Ihnen mitgeben würde.

    Die Maßnahmenkarte fasst die Punkte in Rot und Gelb priorisiert zusammen, samt Kontakt. Was Sie daraus machen, entscheiden Sie. Wenn Sie Hilfe bei der Umsetzung wollen, sind wir gern dabei.

    06einsatzmöglichkeiten

    ein spiel, sechs anlässe.

    Ob DSGVO-Schulung für die Jahresplanung, Datenschutz-Workshop zum Onboarding oder Programmpunkt beim Sommerfest: AKTE 72 ist Schulung, Teamevent und Gesprächsöffner in einem. Je nach Anlass ändern sich Gruppengröße und Einstieg.

    pflichtschulung

    Die jährliche Datenschutzunterweisung, die Ihre Belegschaft nicht als Pflichtübung abhakt. Mit Teilnahmeliste für Ihre Dokumentation.

    turnier mit mehreren gruppen

    Mehrere Gruppen spielen nacheinander, eine gemeinsame Bestenliste entscheidet. Siegerehrung am Bildschirm, am Ende eine gemeinsame Nachbesprechung. Die Abteilungen messen sich, ohne dass jemand eine Folie abliest.

    neueinsteiger

    Neue Kolleginnen und Kollegen lernen spielerisch, was sie mit Kundendaten dürfen und was nicht. Bevor sie zum ersten Mal an die Kundenliste gehen.

    teamevent

    Sommerfest, Teamtag oder Jahresauftakt: Es wird gerätselt, gelacht und nebenbei gelernt. Niemand schläft dabei ein.

    kundenveranstaltung

    Ein Programmpunkt, der im Gedächtnis bleibt: beim Kundenabend, Branchentreff oder Tag der offenen Tür.

    baustein für mandanten

    Für Unternehmen, die wir als externer Datenschutzbeauftragter betreuen: die Schulung als wiederkehrender Baustein im Jahresplan, mit Nachbesprechung und Maßnahmenkarte.

    termin anfragen

    Beispiel einer Teilnahmeliste und eines Zertifikats der Schulung AKTE 72.

    07der nachweis

    danach liegt etwas auf dem tisch.

    Ihr Team hat nicht nur gespielt, sondern etwas in der Hand. Die Unterlagen erzeugt die App am Ende des Einsatzes, als PDF oder zum Ausdrucken.

    • teilnahmeliste

      Datum, Dauer, Themen, Trainer und Unterschriftenfeld: der Schulungsnachweis für Ihre Datenschutzdokumentation.

    • zertifikat je person

      Jede Teilnehmerin und jeder Teilnehmer bekommt ein eigenes Zertifikat.

    • einsatzbericht

      Zeit, Fehler, Entscheidungen und Themen-Radar: was das Team gut konnte und wo es hakte.

    das spiel lebt vor, was es lehrt. Keine Konten, keine Cloud, kein Tracking, kein Versand. Die Namen für Zertifikat und Liste werden erst am Ende eingetippt, nur lokal verarbeitet und nach dem Druck verworfen.

    Die Unterlagen belegen, dass geschult wurde. Sie ersetzen keine Rechtsberatung und keine Bewertung durch die Aufsichtsbehörde.

    08wer dahinter steckt

    aus delmenhorst, für die region.

    dpi Solutions ist seit 2018 die externe IT-Abteilung für über 70 Unternehmen zwischen Bremen und Oldenburg. Datenschutz und IT-Sicherheit gehören zusammen: AKTE 72 schult den Umgang mit Daten, der kostenlose IT-Check prüft, ob Ihre Technik dazu passt.

    das dpi-team führt die Schulung durch, ein externer Datenschutzbeauftragter aus dem Team leitet die Nachbesprechung. Sie sprechen direkt mit uns, kein Callcenter.

    04221 1283000 [email protected] Hasporter Damm 203, 27755 Delmenhorst Mo–Fr 09–17 Uhr

    passt dazu

    kostenloser it-check30 Minuten, direkt mit dem dpi-Team mission secyourdie Cybersecurity-Schulung im Escape-Room-Format cybersecurity für kmuFirewall, Monitoring und Schutz für Ihr Netz

    wir kommen unter anderem nach

    delmenhorst bremen oldenburg ganderkesee hude wildeshausen stuhr weyhe syke wardenburg harpstedt bassum großenkneten dötlingen rastede bad zwischenahn westerstede wiefelstede edewecht

    09fragen

    fragen zur datenschutzschulung.

    Ihre Frage ist nicht dabei? Rufen Sie an: 04221 1283000.

    was ist akte 72?

    AKTE 72 ist ein Datenschutz-Escape-Spiel von dpi Solutions. Ein Team aus zwei bis sechs Personen löst in 60 oder 90 Minuten einen fiktiven Datenschutzfall, mit einem Koffer voller echter Gegenstände und einer Tablet-App. Danach gibt es Zertifikate, eine Teilnahmeliste und eine Nachbesprechung mit dem externen Datenschutzbeauftragten.

    für wen ist die datenschutzschulung gedacht?

    Für alle Mitarbeitenden, vom Azubi bis zur Geschäftsführung. Vorwissen ist nicht nötig, die Rollen-Ausweise im Spiel sorgen dafür, dass jede Person etwas beiträgt. Häufige Anlässe sind die jährliche Unterweisung, das Onboarding neuer Kolleginnen und Kollegen und das Teamevent.

    wie viele personen können mitspielen und wie lange dauert es?

    Pro Gruppe spielen zwei bis sechs Personen, 60 oder 90 Minuten lang. Dazu kommen 20 bis 30 Minuten Nachbesprechung. Größere Belegschaften spielen in mehreren Gruppen nacheinander, als Turnier mit gemeinsamer Bestenliste und Siegerehrung.

    was brauchen wir vor ort?

    Einen Tisch und einen ruhigen Raum. Koffer und Tablet bringen wir mit, das Spiel läuft auch ohne Internet.

    werden personenbezogene daten gespeichert?

    Nein. Das Spiel kommt ohne Konten, Cloud, Tracking und Versand aus. Die Namen für Zertifikate und Teilnahmeliste werden erst am Ende eingetippt, nur lokal auf dem Tablet verarbeitet und nach dem Druck verworfen.

    reicht ein termin als nachweis nach der dsgvo?

    Teilnahmeliste und Zertifikate belegen, dass geschult wurde, und sind ein Baustein für Ihre Dokumentation (Art. 5 Abs. 2 DSGVO). Ob damit Ihre Pflichten im Einzelfall erfüllt sind, hängt von Ihrem Betrieb ab. Das besprechen wir in der Nachbesprechung. Es ist keine Rechtsberatung.

    erfüllt akte 72 die pflicht zur ki-kompetenz?

    Es ist ein Baustein: Im Spiel erlebt Ihr Team am Beispiel eines KI-Assistenten, wo KI im Arbeitsalltag an Grenzen stößt. Ob das für Ihren Betrieb ausreicht, hängt davon ab, welche KI-Tools Sie wofür einsetzen (Art. 4 KI-Verordnung). Auch das klären wir gern im Gespräch.

    wer führt die nachbesprechung?

    Ein externer Datenschutzbeauftragter aus dem dpi-Team. Er geht mit Ihrem Team den Einsatz durch, stellt zwölf Fragen zu Ihrer Firma und übergibt eine Maßnahmenkarte.

    was kostet akte 72?

    Der Preis hängt von der Zahl der Gruppen, dem Format und dem Ort ab. Sie nennen uns Teamgröße und Wunschtermin, wir erstellen Ihnen ein festes Angebot.

    kann ich akte 72 mit der cybersecurity-schulung kombinieren?

    Auf Wunsch ja. Mission Secyour ist die Cybersecurity-Schulung im Escape-Room-Format, die wir anbieten. Tragen Sie den Wunsch bei der Anfrage ein, wir prüfen, ob beides an einem Tag passt. Mehr dazu auf der Seite Mission Secyour.

    sind die figuren und firmen echt?

    Nein. Deichblick Haustechnik, KLAUS und alle anderen Figuren sind frei erfunden, die Bilder KI-generiert. Ähnlichkeiten mit realen Personen oder Firmen sind Zufall.

    wo findet die schulung statt?

    Bei Ihnen vor Ort, in Delmenhorst, Bremen, Oldenburg und Umgebung. Liegt Ihr Standort weiter weg, fragen Sie trotzdem an. Wir sagen Ihnen ehrlich, ob es passt.

    10der termin

    ihr termin für akte 72.

    Sagen Sie uns Teamgröße, Wunschtermin und Ort. Wir erstellen Ihnen ein festes Angebot und melden uns persönlich. Lieber sprechen? 04221 1283000, Mo–Fr 09–17 Uhr.

    1wie groß ist ihr team?

    format
    spielzeit je gruppe

    2 gruppen2 std. spielzeit

    Dazu kommen 20 bis 30 Minuten gemeinsame Nachbesprechung.

    2wann passt es ihnen?

    Frühestens in 14 Tagen. Ein zweiter Termin erhöht die Chance, dass wir einen Platz im Kalender finden.

    zeitfenster

    3wo soll gespielt werden?

    Wir kommen zu Ihnen in den Betrieb. Sie brauchen einen Tisch und einen ruhigen Raum.

    4an wen geht das angebot?

    gern dazu, wenn es passt

    ihre angaben im überblick

    termin anfragen