Ein international tätiger Chemiekonzern mit Standorten in den USA und Deutschland wollte seine Mitarbeitenden konzernweit im Datenschutz sensibilisieren – und zwar über das Learning-Management-System (LMS), das im Unternehmen ohnehin täglich im Einsatz ist. Genau so kam die Schulung am Ende auch zu den Beschäftigten: als importiertes SCORM-Paket im bestehenden System, ohne zweite Plattform, ohne zusätzliche Zugänge und ohne Bruch in der gewachsenen IT-Landschaft. Dieser Praxisbericht zeigt, wie der Weg dorthin aussah.
Die Ausgangslage war typisch für große Organisationen: In das etablierte LMS sind sämtliche internen Lern- und Nachweisprozesse eingebettet. Eine separate Plattform allein für die Datenschutzschulung hätte zwei Systeme, doppelte Verwaltung, zusätzliche Logins und mehr Aufwand für die IT bedeutet. Zugleich durfte der Inhalt keine Kompromisse machen: Die Sensibilisierung musste fachlich geprüft, nach DSGVO aktuell und für eine große, über mehrere Länder verteilte Belegschaft nachvollziehbar dokumentiert sein.
Viele Konzerne stehen vor demselben Konflikt: Sie möchten hochwertige, extern gepflegte Schulungsinhalte nutzen, ohne ihre bestehende LMS-Infrastruktur aufzugeben. Die Frage lautet nicht „Plattform A oder B?“, sondern: Wie gelangt ein aktueller, geprüfter Inhalt nachweisbar in das System, das die Belegschaft ohnehin nutzt – ohne Medienbruch und ohne parallele Nutzerverwaltung?
Bei einer internationalen Belegschaft kommt hinzu, dass eine Datenschutz-Sensibilisierung nicht nur einmal ausgerollt, sondern über Jahre aktuell gehalten und über alle Standorte hinweg einheitlich nachgewiesen werden muss. Warum und für wen eine solche Sensibilisierung erwartet wird, ordnen wir ausführlich im Beitrag zur Datenschutzschulung für Mitarbeitende ein; dieser Praxisbericht konzentriert sich auf die technische Integration.
Hinweis in eigener Sache: Bridgly stellte die Datenschutz-Sensibilisierung als standardisiertes SCORM-Paket bereit. SCORM (Sharable Content Object Reference Model) ist der etablierte technische Standard, mit dem sich E-Learning-Inhalte zwischen Systemen austauschen lassen: Ein SCORM-Paket lässt sich in nahezu jedes kompatible LMS importieren und läuft dort vollständig in der gewohnten Umgebung – inklusive Fortschritts- und Abschlusserfassung. Wer genauer wissen möchte, was ein SCORM-Paket ausmacht, findet die Grundlagen im Glossar; die Unterschiede zwischen SCORM und xAPI als Tracking-Standards ordnen wir separat ein.
Für den Konzern war entscheidend: Der Inhalt kommt fachlich geprüft von extern, die Ausspielung bleibt im eigenen Haus. So ließ sich die komplette Schulung ohne Umwege direkt in das bestehende Konzern-LMS importieren; der Rollout lief über die vertraute IT-Landschaft, ohne neue Plattform und ohne zusätzliche Zugänge. Weil Bridgly die Inhalte pflegt, werden sie zudem regelmäßig an die aktuelle Rechtslage angepasst.
Die Schulung wurde als standardkonformes SCORM-Paket exportiert – unabhängig vom Ursprungssystem und bereit für den Import in die Zielumgebung des Konzerns.
Das Paket wurde direkt ins Konzern-LMS eingespielt. Die Mitarbeitenden absolvierten die Schulung über das System, das sie ohnehin nutzen – ohne neuen Login und ohne Kontextwechsel. Die Teilnahme wurde wie bei anderen Kursen über das LMS erfasst.
Weil SCORM Fortschritt und Abschluss an das LMS zurückmeldet, entstand die Dokumentation der absolvierten Sensibilisierung dort, wo der Konzern seine Nachweise ohnehin führt – zentral und einheitlich über die Standorte hinweg.
Ändert sich die Rechtslage, stellt Bridgly die aktualisierte Fassung als neues SCORM-Paket bereit; es ersetzt die alte Version im LMS. Der interne Rechercheaufwand sinkt deutlich, weil die Inhalte extern gepflegt werden; Import und Neuzuweisung aktualisierter Pakete bleiben im Unternehmen.
Aus Datenschutzsicht ist die Sensibilisierung der Beschäftigten kein Selbstzweck. Die DSGVO verlangt in Art. 32 (Sicherheit der Verarbeitung) geeignete technische und organisatorische Maßnahmen und benennt in Art. 39 Abs. 1 lit. b DSGVO ausdrücklich die „Sensibilisierung und Schulung der an den Verarbeitungsvorgängen beteiligten Mitarbeiter“ als Aufgabe des Datenschutzbeauftragten. Eine nachweisbar absolvierte Schulung ist damit ein Baustein, mit dem Verantwortliche ihre organisatorischen Maßnahmen belegen können – wofür die zentrale Abschlusserfassung im LMS die Grundlage liefert.
Ein zweiter Aspekt betrifft die Systemwahl selbst: Weil die Schulung im eigenen, bereits geregelten LMS läuft, bleiben die Teilnehmerdaten im System des Konzerns. In dieser Konstellation ist damit kein zusätzliches Auftragsverarbeitungsverhältnis mit einem weiteren externen Plattformbetreiber erforderlich, wie es die Auftragsverarbeitung nach Art. 28 DSGVO für den Fall regelt, dass ein Dienstleister personenbezogene Daten im Auftrag verarbeitet; die datenschutzrechtliche Bewertung bleibt im Einzelfall zu treffen. Der Inhalt wird eingekauft, die Datenverarbeitung bleibt in der bestehenden, kontrollierten Systemlandschaft.
Alle Mitarbeitenden in den USA und Deutschland wurden zu den Datenschutz-Grundlagen geschult und die Teilnahme dokumentiert – über das System, das sie ohnehin nutzen. Der Konzern arbeitet mit fachlich geprüften, laufend aktualisierten Inhalten, ohne seine IT-Landschaft umbauen zu müssen. Wie reibungslos die Integration gelang, zeigte sich vor allem daran, dass die Schulung ohne Systembruch und ohne zusätzliche Zugänge in der gewohnten Umgebung lief und die Nachweise zentral im LMS zusammenliefen.
Weitere Praxisberichte aus unseren Fallstudien zeigen, wie Organisationen unterschiedlicher Größe ihre Pflicht- und Compliance-Schulungen mit Bridgly umsetzen.
SCORM (Sharable Content Object Reference Model) ist ein technischer Standard für E-Learning-Inhalte. Ein SCORM-Paket lässt sich in nahezu jedes kompatible Learning-Management-System importieren – die Schulung läuft dann im bestehenden LMS, inklusive Fortschritts- und Abschlusserfassung.
Die DSGVO-Konformität hängt vom Inhalt und dessen Aktualität ab, nicht vom Format. Entscheidend ist, dass die Sensibilisierung fachlich geprüft, aktuell und nachweisbar absolviert ist – SCORM sorgt dabei für die technische Integration und die Abschlussdokumentation.
Ja. Über den SCORM-Export lassen sich fertige Schulungen direkt in ein vorhandenes Learning-Management-System importieren – ohne zweite Plattform und ohne zusätzliche Zugänge für die Mitarbeitenden.
Indem der Anbieter die Inhalte pflegt und bei Rechtsänderungen aktualisiert. Die aktualisierte Fassung wird als neues SCORM-Paket bereitgestellt und im LMS ersetzt; Import und Neuzuweisung übernimmt das Unternehmen. Der interne Rechercheaufwand sinkt dadurch deutlich.
Einblicke in das digitale Lernen der Zukunft mit Fokus auf KI, Compliance und moderne Schulungslösungen. Entdecken Sie die neuesten Beiträge und aktuelle Artikel, um praxisnahe Insights zu rechtssicherer, effizienter und automatisierter Weiterbildung im Unternehmen zu erhalten.
Unterweisungen und Weiterbildungen auditsicher, einfach und passgenau.
Hinweis: Texte, Bilder und Videos auf dieser Website wurden teilweise mit Künstlicher Intelligenz generiert.
Alle Inhalte dienen der Information und wurden sorgfältig journalistisch geprüft, erheben jedoch keinen Anspruch auf Vollständigkeit oder rechtliche Verbindlichkeit.
.webp)