Ensimmäisessä osassa esitellään koulutuksen aihekokonaisuus ja kerrataan tietosuojalainsäädännön mukaiset tietosuojaperiaatteet, jotka asettavat raamit kaikelle tietojenkäsittelylle.

Jotta henkilötietojen käsittely on laillista, tulee käsittelylle olla tietosuoja-asetuksen mukainen käsittelyperuste.

3. osassa käsitellään oikeutettua etua käsittelyperusteena ja siihen liittyvää tasapainotestiä. Osassa käydään läpi aiheeseen liittyvä tuore tietosuojavaltuutetun päätös.

Ei riitä, että henkilötietojen käsittely toteutetaan tietosuoja-asetuksen mukaisesti, vaan tietosuojaperiaatteiden noudattaminen tulee myös pystyä osoittamaan.

Koulutuskokonaisuuden osassa 5 kerrataan aluksi tietoja käsittelevien tahojen rooleja, jonka jälkeen käydään läpi osapuolten välillä solmittavia tietojenkäsittelyyn liittyviä sopimuksia ja käsitellään lyhyesti kaksi tuoretta tietosuojavaltuutetun päätöstä aiheeseen liittyen.

Rekisterinpitäjän on arvioitava henkilötietojen käsittelyyn liittyviä riskejä aina, ennen kuin se ryhtyy käsittelemään henkilötietoja.

Osassa 7 käsitellään tietosuoja-asetuksen tietojen siirrolle asettamia edellytyksiä sekä viimeisimpiä ohjeistuksia tietojen siirtoon liittyen.

Viimeisessä osassa käydään läpi viimeaikaista tietosuojavaltuutetun toimiston ratkaisukäytäntöä rekisteröityjen oikeuksien käyttämistä koskeviin pyyntöihin vastaamiseen ja toteuttamiseen liittyen.