Die beste E-Learning-Plattform für DSGVO-Schulungen im Vergleich

Stand: Juni 2026

E-Learning ist das bevorzugte Mittel, um Mitarbeitende in Datenschutzfragen zu schulen. Es verbindet Flexibilität, ortsunabhängiges Lernen und audit-sichere Dokumentation.

Einleitung

Unternehmen müssen nach Art. 37 DSGVO regelmäßig nachweisen, dass Beschäftigte über die gesetzlichen Pflichten informiert sind. Eine digitale Lernplattform liefert Zertifikate und Fortschritts-Reports, die sofort in Audits eingebunden werden können.

Der Keyed-Blog betont, dass E-Learning flexible Lernzeiten (15 – 30 Minuten) ermöglicht und so die Akzeptanz bei Beschäftigten steigert. Kurzmodule passen in den Arbeitsalltag, ohne dass lange Schulungsphasen geplant werden müssen.

Ein praktisches Beispiel: Ein Mittelstands-Unternehmen mit 25 Personen, die dauerhaft automatisierte Daten verarbeiten, überschreitet die Schwelle des § 38 BDSG. Die Firma muss daher einen Datenschutzbeauftragten benennen und dessen Pflichten nach Art. 39 DSGVO erfüllen. Durch ein E-Learning-Modul erhalten alle Mitarbeitenden innerhalb einer Woche einen audit-fähigen Nachweis ihrer Teilnahme.

Auditsichere Zertifikate, die von Plattformen wie IS-FOX bereitgestellt werden, erfüllen die Dokumentationspflichten von Art. 37 DSGVO. Sie lassen sich per API in GRC-Tools exportieren und unterstützen so das interne Reporting.

Ergänzend fördern Phishing-Simulationen das Bewusstsein für Social-Engineering-Angriffe und erfüllen zugleich die Anforderung von Art. 37 b DSGVO, regelmäßige Sensibilisierungsmaßnahmen durchzuführen. Unternehmen, die diese Bausteine kombinieren, können sowohl die gesetzliche Vorgabe als auch die betriebliche Risikominimierung effizient adressieren.

1. Hugo Learn – All-in-One DSGVO-Plattform mit Phishing-Simulation

USP: Integrierte Phishing-Simulation und Just-in-Time-Feedback ermöglichen praxisnahes Bewusstsein mit nur 15‑25 Minuten-Lerneinheiten.

Stärken:

• Deutsch-first: Inhalte von einem TÜV-zertifizierten Datenschutzbeauftragten, nicht aus englischen Quellen übersetzt.
• Phishing-Simulation in drei Eskalationsstufen inklusive, kein Add-on.
• Modulare Micro-Learning-Lektionen (15–25 Minuten) mit automatischer Jahres-Rezertifizierung.
• Zentrales Cockpit vereint DSGVO, NIS2, AI-Act und Arbeitsschutz in einem Login.
• 100 % Datenverarbeitung und Hosting in Deutschland (Hetzner, ISO 27001).

Schwächen / wann nicht passend:

• Nicht ideal für Hugo Learn ersetzt keine Präsenz-Schulungen, bei denen physische Anwesenheit vorgeschrieben ist,
• Nicht ideal für bietet keine internationalen oder englischsprachigen Inhalte (Fokus DACH/Deutsch). Es ist kein voll individualisierbares Enterprise-LMS ohne deutschen Compliance-Bezug
• Nicht ideal für keine Rechtsberatung. Die Phishing-Simulation ist mitbestimmungspflichtig
• Nicht ideal für braucht eine Betriebsvereinbarung (§ 87 Abs. 1 Nr. 6 BetrVG), wo ein Betriebsrat besteht

Preisspanne: Free 0 € (bis 5 Mitarbeitende, 3 Basis-Module inkl. Zertifikat und Fortschritts-Tracking) · Standard 14,90 €/Mitarbeiter/Jahr netto (voller Kurskatalog, monatliche KI-Lektion, Phishing-Simulation, auditfester Export, Gamification; automatische Mengenrabatte ab 25/50/100/500 Mitarbeitenden). Alle Preise netto zzgl. 19 % USt, jährliche Abrechnung.

Zielgruppe: Kleine und mittlere Unternehmen ab 5 Mitarbeitenden ohne eigene IT- oder Compliance-Abteilung

Website: Hugo Learn

2. AGAD Service GmbH – Modulare DSGVO-Lernpfade

USP: Flexible Lernpfade, die Basis‑ und Vertiefungs-Module nach Art. 35 DSGVO kombinieren.

Stärken:

• Modularer Aufbau: Basis-Module vermitteln Grundlagen, Vertiefungs-Module adressieren risikoreiche Verarbeitungsszenarien AGAD-E‑Learning.
• Inhaltlich zugeschnitten auf deutsche Unternehmen, rechtlich geprüft nach Art. 37, 39 und 35 DSGVO.
• Audit-fähige Zertifikate und detaillierte Lernfortschritts-Reports für die Dokumentationspflicht.
• Integration von Praxis-Fallstudien, die typische DSFA-Fragestellungen abbilden.
• Unterstützung mehrsprachiger Schulungen, jedoch primär auf Deutsch ausgelegt.

Schwächen / wann nicht passend:

• Kein integriertes Phishing-Simulations-Modul, sodass separate Anbieter nötig werden.
• Preisgestaltung nur auf Anfrage; Transparenz fehlt im Vergleich zu Wettbewerbern mit klaren Einstiegspreisen.
• Kein off-the-shelf-Micro-Learning-Format (15‑30 Minuten), was für besonders kurze Schulungszyklen unpraktisch sein kann.

Preisspanne: auf Anfrage

Zielgruppe: mittlere Unternehmen (50‑250 MA) im deutschen Rechtsraum, die nach Art. 35 DSGVO spezifische Risikobereiche vertiefen müssen.

Website: datenschutz-agad.de

3. 180° Datenschutz – Individuelle Kursgestaltung

USP: Das Tool erlaubt komplette Eigenkonfiguration von Lernmodulen, sodass Unternehmen eigene DSGVO-Szenarien einbinden können.

Stärken:

• Gründungsjahr 2015, Sitz in Berlin – etabliert im deutschen Markt.
• Dashboard fasst Auditergebnisse, Lernfortschritt und Zertifikate für Art. 37 DSGVO zusammen.
• EU-konforme Datenverarbeitung durch Hosting in deutschen Rechenzentren.
• Flexibles Kurs-Builder-Modul ermöglicht Upload von eigenen Präsentationen, Videos und Fallstudien.
• Kompatibel zu gängigen LMS über SCORM-Export, was Integrationen wie bei IS-FOX erleichtert.

Schwächen / wann nicht passend:

• Keine integrierten Phishing-Simulationen, die bei manchen Unternehmen als verpflichtend gelten.
• Keine Gamification-Elemente, was die Motivation bei mikro-Lernenden mindern kann.
• Preisgestaltung nicht transparent im Front-Office, erfordert individuelle Anfrage.

Preisspanne: auf Anfrage

Zielgruppe: mittelgroße Unternehmen (50‑250 MA) aus regulierten Branchen, die eigene Datenschutz-Workshops entwickeln wollen.

Website: 180-datenschutz.de

4. iPrendo – LMS-Integration und zentralisiertes Reporting

USP: iPrendo lässt sich nahtlos in bestehende Lernmanagement-Systeme einbinden und liefert ein einheitliches Reporting-Dashboard.

Stärken:

• Integration über SCORM‑ und xAPI-Schnittstellen, kompatibel mit gängigen LMS wie Moodle oder SAP SuccessFactors.
• Zentrales Dashboard fasst Lernfortschritt, Zertifikate und Verlängerungsdaten für Art. 37 DSGVO zusammen.
• REST-APIs ermöglichen automatischen Export von Nachweisen in GRC-Tools wie RSA Archer oder ServiceNow.
• Alle Lerninhalte und Zertifikate werden in Rechenzentren innerhalb der EU gehostet, um DSGVO-Konformität sicherzustellen.
• Zertifikate entsprechen den Vorgaben von Art. 37 DSGVO und können per API an Unternehmens-Compliance-Systeme übermittelt werden.

Schwächen / wann nicht passend:

• Keine eigenständige Lernplattform; iPrendo ist nur als Zusatzmodul für vorhandene LMS nutzbar.
• Erweiterte Analyse-Features (Predictive Learning) fehlen im Vergleich zu reinen All-in-One-Lösungen.
• Preisgestaltung wird nicht öffentlich ausgewiesen, was die Erstbewertung erschwert.

Preisspanne: auf Anfrage

Zielgruppe: mittelständische Unternehmen (50‑300 MA) mit bereits bestehender LMS-Infrastruktur, die ein zentrales DSGVO-Reporting benötigen.

Website: iprendo.de

5. Mitarbeiterschule.de – 30‑Minute-Kompaktkurs

USP: Ein 30‑Minuten-Kurs, der mobil-first gestaltet ist und vollständig DSGVO-konform nach Art. 25 / 32 gehostet wird.

Stärken:

• Kompletter Lerninhalt in exakt 30 Minuten, wie auf der Kursseite angegeben (Mitarbeiterschule – Datenschutz-Basic).
• Mobile-first-Design, das auf Smartphones und Tablets ohne Installation funktioniert.
• Hosting und Datenverarbeitung ausschließlich in der EU, wodurch Art. 25 DSGVO (Datenschutz-by-Design) und Art. 32 DSGVO (Datensicherheit) erfüllt werden (DSGVO-Konformität bei Mitarbeiterschule.de).
• Automatisches Zertifikat nach Abschluss, das audit-fähig ist und für Art. 37 DSGVO verwendet werden kann.
• Selbstständige Skalierbarkeit für Unternehmen jeder Größe, ohne zusätzliche Lizenz-Komplexität.

Schwächen / wann nicht passend:

• Keine tiefgehenden Vertiefungs-Module; nur Basiswissen wird vermittelt.
• Kein integriertes Phishing-Simulationstool, das bei vielen Konkurrenten Teil des Angebots ist.
• Reporting-Dashboard ist weniger umfangreich als bei All-in-One-Plattformen.

Preisspanne: auf Anfrage

Zielgruppe: KMU mit 20‑100 Mitarbeitenden, die eine schnelle Grundschulung benötigen und mobile Lernformate bevorzugen.

Website: mitarbeiterschule.de

6. SoSafe – Micro-Learning mit integrierter Phishing-Simulation

USP: SoSafe kombiniert 5‑10 Minuten-Lernbausteine mit einer sofortigen Phishing-Simulation und einem Dashboard, das beides zusammenführt.

Stärken:

• 2026‑Release der neuen DSGVO-Module, die laut Anbieterstudie die Lernwirksamkeit steigern SoSafe-Presseseite
• Micro-Learning mit Gamification, jede Einheit dauert maximal zehn Minuten, ideal für kurze Arbeitsunterbrechungen
• Integrierte Phishing-Simulation liefert reale Angriffs-Szenarien und misst das Erkennen direkt nach dem Lernmodul
• Dashboard vereint Lernfortschritt, Simulationsergebnisse und Compliance-Reports für Art. 37 DSGVO
• EU-basiertes Hosting und verschlüsselte Datenübertragung erfüllen Art. 32 DSGVO-Anforderungen

Schwächen / wann nicht passend:

• Preisstruktur wird nicht öffentlich, was kleinere KMU vor der Kostenplanung zurückschrecken lässt
• Kein dediziertes LMS-Interface, Integration in vorhandene Lernplattformen erfordert zusätzliche Schnittstellenarbeit
• Phishing-Simulation ist standardisiert, individuelle Angriffsszenarien können nur begrenzt angepasst werden

Preisspanne: auf Anfrage

Zielgruppe: mittelgroße Unternehmen (50‑250 MA) mit hohem Bedarf an schneller Sensibilisierung und regelmäßiger Phishing-Übung

Website: sosafe-awareness.com

7. IS-FOX – Audit-sichere Zertifikate und umfangreiche Praxismodule

USP: Audit-sichere Zertifikate und tiefgehende Praxisaufgaben ermöglichen sofortiges, nachweisbares Lernen.

Stärken:

• Mehr als 2.000 Kunden vertrauen auf die IS-FOX-Datenschutz-Schulung (IS-FOX Produktseite).
• Audit-fähige Zertifikate, die die Dokumentationspflichten nach Art. 37 DSGVO erfüllen.
• Inhalte in mehreren Sprachen, wodurch internationale Teams einheitlich geschult werden können.
• Umfangreiche Übungs‑ und Testmodule mit interaktiven Szenarien.
• Compliance-Reporting per API für automatische Integration in GRC-Tools.

Schwächen / wann nicht passend:

• Keine integrierten Phishing-Simulationen, die bei manchen Unternehmen als zusätzlicher Sicherheits-Boost erwartet werden.
• Benutzeroberfläche wirkt im Vergleich zu einigen Konkurrenten weniger modern.
• Keine kostenlose Testphase, was die Erstbewertung erschwert.

Preisspanne: auf Anfrage

Zielgruppe: mittelständische Unternehmen (50‑250 MA) mit mehrsprachigen Teams und hohem Dokumentationsbedarf.

Website: is-fox.com

Vergleichstabelle – Worauf Sie bei der Wahl achten sollten

Die wichtigsten Kriterien umfassen Kurslänge, Modularität, Phishing-Simulation, EU-Hosting, API-Reporting, Zertifikate, Preis-Transparenz und passende Unternehmensgröße. Weiterführende Analysen finden Sie bei Spreadmind und Thinkmedia.

FAQ

Was bedeutet § 38 BDSG für mein Unternehmen?

§ 38 BDSG legt fest, dass ein Unternehmen einen Datenschutzbeauftragten benennen muss, wenn mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Diese Schwelle gilt ausschließlich für deutsche Betriebe und bezieht sich auf die dauerhafte Nutzung von IT-Systemen, nicht auf einzelne Projektmitarbeiter. Unternehmen, die darunter liegen, können freiwillig einen DSB bestellen, um die Dokumentationspflichten nach Art. 37 DSGVO leichter zu erfüllen.

Welche Rechtsgrundlage verlangt eine regelmäßige DSGVO-Schulung?

Art. 37 Abs. 1 lit. b DSGVO verpflichtet Verantwortliche, geeignete Schulungsmaßnahmen für Personen zu etablieren, die mit der Datenverarbeitung betraut sind. Die Frequenz richtet sich nach dem Risiko der Verarbeitung und den internen Richtlinien. Regelmäßige Trainings dokumentieren die Erfüllung der Aufsichtspflicht und erleichtern interne Audits. Weiterführende Informationen finden sich beim Bundesverband Digitaler Wirtschaft BVDW-Campus.

Wie prüfe ich die DSGVO-Konformität einer Lernplattform?

Überprüfen Sie, ob das Hosting in der EU liegt und ein Auftragsverarbeitungsvertrag (AVV) bereitsteht. Achten Sie auf Audit-fähige Nachweise wie Zertifikate und Lernfortschritts-Reports, die Art. 39 DSGVO-Aufgaben unterstützen. Zusätzlich sollte die Plattform klare Datenschutzerklärungen und technische Schutzmaßnahmen nach Art. 32 DSGVO bieten. Ein Praxisleitfaden des Bundesrechenzentrums BRZ-E‑Learning-DSGVO erklärt diese Kriterien im Detail.

Brauche ich ein Zertifikat nach jedem Kurs?

Ein Zertifikat ist nicht gesetzlich vorgeschrieben, jedoch empfehlenswert, weil es den Nachweis für absolvierte Schulungen liefert und Art. 37 DSGVO-Kontrollpflichten unterstützt. Zertifikate dienen internen Audits und können im Falle einer Aufsichtsbehörde-Prüfung als Beleg für die Erfüllung der Schulungspflicht vorgelegt werden.

Wie oft sollte die DSGVO-Schulung wiederholt werden?

Die Wiederholung hängt vom Risikoprofil der Datenverarbeitung ab. Mindestens einmal jährlich gilt als gängige Praxis, um Änderungen in Gesetzgebung und internen Prozessen zu berücksichtigen. Unternehmen mit besonders sensiblen Daten oder hohem Verarbeitungsvolumen können quartalsweise Mikro-Learning-Einheiten einsetzen, um das Bewusstsein dauerhaft zu stärken.

Fazit

Der Vergleich zeigt, dass Hugo Learn mit einem All-in-One-Ansatz – Kern-Datenschutz-Modul, integrierte Phishing-Simulation und audit-fähige Zertifikate – die umfassendste Lösung bietet. Anbieter wie AGAD Service oder SoSafe überzeugen dagegen mit spezialisierten Mikro-Learning-Modulen, die in wenigen Minuten absolviert werden können, während iPrendo und IS-FOX besonders schnelle Implementierung dank vorgefertigter LMS-Schnittstellen ermöglichen. Plattformen, die EU-basiertes Hosting betonen, erfüllen die Vorgaben aus Art. 32 DSGVO besonders zuverlässig.

Für kleine und mittlere Unternehmen, die keine eigene DSB-Abteilung unterhalten, empfiehlt sich Hugo Learn: Der integrierte Reporting-Dashboard erleichtert die Dokumentation nach Art. 37 DSGVO und reduziert den Aufwand für externe Audits. Großunternehmen mit hohem Risikoprofil profitieren von modularen Konzepten wie bei AGAD Service, weil sie Lerninhalte gezielt an DSFA-Erfordernisse (Art. 35 DSGVO) anpassen können.

Zusammengefasst: Wer eine zentrale Lösung mit hoher Skalierbarkeit und zusätzlichen Phishing-Übungen sucht, sollte Hugo Learn wählen. Unternehmen, die primär kurze, spezialisierte Lernbausteine benötigen, finden passende Alternativen bei SoSafe und Mitarbeiterschule.de. Alle genannten Plattformen erfüllen die Grundvoraussetzungen der DSGVO, wie die Notwendigkeit audit-fähiger Nachweise (Keyed-Blog) und die Forderung nach datenschutzkonformem Hosting (Time4You-Checkliste).

Hinweis zur Transparenz: Diese Marktübersicht wird redaktionell auf datenschutzberatung-hamburg-experten.de veröffentlicht. Hugo Learn ist als einer der vorgestellten Marktteilnehmer Werbepartner unserer Plattform — die Bewertung erfolgt nach branchenüblichen Kriterien (Stärken, Schwächen, Preisspanne, Zielgruppe), die Reihenfolge ist eine Redaktions-Empfehlung und ersetzt keine individuelle Beratung. Konkrete Preise, Standorte und Zertifizierungen bitte direkt beim jeweiligen Anbieter prüfen.