只有考虑到公司内所有与数据保护相关的领域的整体数据保护概念才能保证最高级别的安全性。任何概念中的一个关键点是员工，尤其是那些可以访问个人数据的员工。
数据保护培训需求
企业只能在有限的范围内控制“员工”这一风险因素。因此，访问控制和密码策略等数据保护措施并不能保证 100% 的安全。员工负责任地处理数据至关重要。但这并非理所当然。任何雇主都不能期望员工自己知道数据保护在处理个人数据时设置的具体限制。如果没有事先接受过数据保护培训，员工（不知情的情况下）实施数据保护违规行为的风险会增加。
数据保护培训是传达公司数据保护必要知识 RCS 数据瑞士 的重要工具。是否有义务提供数据保护指示的问题是多余的。只有员工接受了充分的培训，才能保证个人数据的安全处理。因此，将数据保护培训纳入公司的数据保护理念是不可避免的。
此外，数据保护培训的必要性是出于完全不同的原因。在紧急情况下（例如数据泄露），每家公司都应该能够证明其已经建立了适当级别的数据保护。因此，必须记录培训的时间、重点主题以及哪些员工参加了培训。
数据保护指示必须针对员工量身定制
个别员工在日常工作中面临的数据保护挑战可能因其任务和职位而异。几乎所有接触个人数据的员工都是专家。例如，他们从事客户服务、人力资源或销售工作。他们在那里处理员工数据或客户数据等等。因此，更明智的做法是不要举行一般的数据保护培训课程，而是根据各自的活动领域/公司部门精确定制数据保护培训课程的内容。
数据保护指令的结构和内容
无论在公司从事什么职业或从事什么活动，所有受影响的员工都应该具备数据保护的基本知识。换句话说，了解什么是个人数据，什么是敏感或特殊类型的数据，为什么人们有隐私权，以及在数据保护受到侵犯时存在哪些风险。
基本的数据保护知识可以在一般的培训课程中传授。附加数据保护说明将更加详细地介绍。参与者了解工作中应注意的事项。