• Módulo 1:

Diferenças entre o Conselho da Europa e a União Europeia, incluindo a composição dos estados membros e a legislação relacionada à privacidade e proteção de dados Descrever a história dos direitos humanos, privacidade e leis de proteção de dados na Europa até o atual quadro legislativo da UE Reconhecer temas em direitos humanos e leis de proteção de dados, incluindo o direito à privacidade e liberdade de expressão, e o equilíbrio entre os dois Descrever as funções das instituições legislativas, de formulação de políticas e judiciais da UE, especificamente no que se aplica à lei de proteção de dados Descrever a transição da lei de proteção de dados da UE de uma diretiva que requer transposição pelos estados membros para um regulamento

• Módulo 2:

Definição e diferenciação dentro os tipos de dados, incluindo dados pessoais, anônimos, pseudoanônimos e de categorias especiais.

• Módulo 3:

Definição de proteção de dados Descrição dos papeis e relacionamentos dos controladores e operadores de dados pessoais.

• Módulo 4:

Listar as operações no ciclo de vida dos dados que constituem o processamento de dados Descrever os sete princípios de processamento de dados, especialmente no que se refere à determinação das finalidades do processamento Determinar a aplicação do GDPR com base no âmbito territorial e material​ Determinar se uma atividade de processamento de dados é legal sob o GDPR com base em critérios de processamento legítimos

• Módulo 5:

Descrição dos direitos dos titulares de dados pessoais e quais as obrigações dos controladores e operadores em relação à estes direitos. Reconhecer as obrigações do controlador e do processador em relação aos direitos do titular dos dados

• Módulo 6:

Explicação sobre as obrigações do controlador em exercer a transparência sobre suas operações de tratamento aos titulares dos dados pessoais. Liste as informações que devem ser fornecidas pelo controlador ao titular dos dados quando os dados pessoais são coletados direta e indiretamente​

• Módulo 7:

Descrição das opções, obrigações e salvaguardas relacionadas à transferência de dados pessoais para fora do Espaço Econômico Europeu, além da análise de decisões de adequação. Listar as decisões de adequação, salvaguardas, derrogações e restrições apropriadas da Comissão Europeia​ Resumir o estado atual da adequação dos EUA Reconhecer as obrigações e restrições do controlador e do processador em relação às transferências internacionais de dados​

• Módulo 8:

Discutir as bases jurídicas e as considerações de proteção de dados para empregadores que processam dados pessoais de funcionários Determinar a aplicabilidade da legislação de proteção de dados da UE e dos requisitos de conformidade para vigilância, particularmente dados de comunicações, CCTV, dados biométricos e dados de localização. Determinar a aplicabilidade da legislação de proteção de dados da UE e dos requisitos de conformidade para marketing direto, especialmente publicidade comportamental online. Determinar a aplicabilidade da legislação da UE em matéria de proteção de dados e dos requisitos de conformidade para a tecnologia e as comunicações da Internet, especialmente a computação em nuvem, os cookies da Web, os motores de pesquisa, a inteligência artificial e os serviços de redes sociais.

• Módulo 9:

Resumir as considerações e deveres dos controladores e processadores para garantir a segurança dos dados pessoais Descrever quatro atributos principais de sistemas e serviços de processamento seguros Descrever requisitos e melhores práticas para garantir a segurança dos dados pessoais Descrever os requisitos relacionados à informação à autoridade supervisora ​​(SA) e aos titulares dos dados sobre uma violação de dados

• Módulo 10:

Reconhecer as implicações de responsabilização do Artigo 24 do GDPR para controladores e processadores​ Descrever as etapas para projetar um programa de proteção de dados, incluindo uma avaliação de impacto da proteção de dados e uma política de proteção de dados​ -Resumir os requisitos de manutenção de registros dos controladores e processadores Descrever as proteções, tarefas e responsabilidades dos responsáveis ​​pela proteção de dados​

• Módulo 11:

Descrever o papel, poderes e procedimentos das autoridades de supervisão​ Descrever a composição e as funções do Comité Europeu para a Proteção de Dados​ Descrever o papel da Autoridade Europeia para a Proteção de Dados​ Resumir as soluções, responsabilidades e possíveis penalidades para controladores e processadores, especialmente multas administrativas