Im Gesetzestext gibt es keine Vorgaben hinsichtlich der Häufigkeit von Datenschutzschulungen. Hierbei gilt das Angemessenheits-Prinzip. Es kommt darauf an, ob es Veränderungen bei der personellen Besetzung sowie welche geschäftlichen Tätigkeiten ausgeführt werden. Eine halbjährliche oder jährliche Schulung zum Datenschutz und Verarbeitung personenbezogener Daten ist für manche Unternehmen angemessen.