Certified Data Privacy Solutions Engineer (CDPSE)

Der Certified Data Privacy Solutions Engineer (CDPSE) ist eine Zertifizierung von ISACA für Fachleute, die Datenschutz auf technischer Ebene umsetzen. Sie bestätigt laut ISACA die Fähigkeit, Privacy by Design in bestehende und neue Systeme, Netzwerke und Anwendungen einzubauen. Eine vergleichbar technisch ausgerichtete Zertifizierung der IAPP ist der Certified Information Privacy Technologist (CIPT).

Was ist der CDPSE?

ISACA beschreibt den CDPSE als Zertifizierung für Personen mit Erfahrung in Governance, Architektur und Lebenszyklus des Datenschutzes auf technischer Ebene. Die Prüfung folgt dem CDPSE Exam Content Outline in der seit 2025 gültigen Fassung. Es umfasst vier Domänen:

• Privacy Governance (20 %): personenbezogene Informationen, Datenschutzprinzipien wie Privacy by Design, Einwilligung und Transparenz, Gesetze und Vorschriften, Richtlinien, Organisation, Dienstleister und Lieferkette, Vorfallmanagement sowie Betroffenenrechte
• Privacy Risk Management and Compliance (18 %): Risikomanagement, datenschutzbezogene Bewertungen wie das Privacy Impact Assessment, Schulung und Sensibilisierung, Bedrohungen und Schwachstellen, Datenschutz-Frameworks, Nachweise und Kennzahlen
• Data Life Cycle Management (23 %): Dateninventar, Datenflussdiagramme und Klassifizierung, Datenqualität, Nutzungsbeschränkung, Datenanalyse, Datenminimierung, Weitergabe und Übermittlung, Speicherung, Aufbewahrung und Archivierung sowie Datenvernichtung
• Privacy Engineering (39 %): Technologie-Stacks wie Infrastruktur, Cloud, Endgeräte, sichere Softwareentwicklung und APIs, sicherheitsbezogene Kontrollen wie Identitäts- und Zugriffsmanagement, Verschlüsselung und Protokollierung sowie Datenschutzkontrollen wie Cookie-Management, Anonymisierung, Pseudonymisierung und Privacy Enhancing Technologies (PETs)

Für wen ist der CDPSE gedacht?

ISACA richtet die Zertifizierung an technische Datenschutzfachleute. Angesprochen sind außerdem Fachleute aus der Informationssicherheit, die ihre Arbeit mit Datenschutzinitiativen verbinden wollen.

Voraussetzungen

• Bestandene CDPSE-Prüfung. Der Antrag auf Zertifizierung muss innerhalb von fünf Jahren nach dem Bestehen gestellt werden.
• Mindestens drei Jahre Berufserfahrung in den CDPSE-Domänen, erworben innerhalb der letzten zehn Jahre vor dem Antrag und bestätigt durch Vorgesetzte. Anrechnungen oder Ersatzleistungen für die Berufserfahrung sieht ISACA beim CDPSE nicht vor.
• Verpflichtung auf den ISACA Code of Professional Ethics und die CPE-Policy von ISACA.
• Zahlung einer Bearbeitungsgebühr für den Antrag (siehe Kosten).

Ablauf und Prüfung

Die Prüfung ist computerbasiert und umfasst 120 Multiple-Choice-Fragen. Dafür stehen 3,5 Stunden (210 Minuten) zur Verfügung. Laut ISACA Exam Candidate Guide 2026 wird die CDPSE-Prüfung auf Englisch angeboten. Sie können sie in einem PSI-Testzentrum oder online mit Fernaufsicht (remote proctored) ablegen. Termine lassen sich frühestens 48 Stunden nach der Zahlung und höchstens 90 Tage im Voraus buchen.

ISACA meldet das Ergebnis als skalierten Wert auf einer Skala von 200 bis 800. Bestanden ist die Prüfung ab einem Wert von 450.

Gültigkeit und Rezertifizierung

Die Zertifizierung bleibt bestehen, solange Sie die Anforderungen an die Weiterbildung (Continuing Professional Education, CPE) erfüllen: mindestens 20 CPE-Stunden pro Jahr und mindestens 120 CPE-Stunden im dreijährigen Berichtszeitraum. Hinzu kommt eine jährliche Gebühr, fällig bis 1. Januar. Sie beträgt laut ISACA (Stand 19.10.2026) 45 USD für Mitglieder und 85 USD für Nichtmitglieder.

ISACA prüft die gemeldeten CPE-Stunden stichprobenartig. Wer an einer solchen Prüfung nicht mitwirkt, verliert die CDPSE-Zertifizierung. Nachweise sind bis zwölf Monate nach Ende des dreijährigen Berichtszeitraums aufzubewahren.

Anbieter

Die Zertifizierung vergibt ISACA mit Sitz in Schaumburg, Illinois (USA). ISACA gibt mehr als 185.000 Mitglieder weltweit an. Laut ISACA Exam Candidate Guide 2026 hat das American National Standards Institute (ANSI) die Zertifizierungen CISA, CRISC, CISM und CGEIT nach ISO/IEC 17024:2012 akkreditiert. Der CDPSE ist in dieser Aufzählung nicht enthalten.

Kosten

Die Prüfungsgebühr beträgt laut ISACA (Stand 19.10.2026) 575 USD für Mitglieder und 760 USD für Nichtmitglieder. Für den Antrag auf Zertifizierung fällt nach Bestehen der Prüfung eine einmalige Bearbeitungsgebühr von 50 USD an.

Abgrenzung zu verwandten Zertifizierungen

Der Exam Candidate Guide von ISACA behandelt neben dem CDPSE vier weitere Zertifizierungen mit anderem Schwerpunkt: CISA (Prüfung, Kontrolle und Sicherheit von Informationssystemen), CRISC (IT-Risikomanagement und IS-Kontrollen), CISM (Management der Informationssicherheit) und CGEIT (Governance der Unternehmens-IT). Der CDPSE ist darunter die Zertifizierung mit Schwerpunkt Datenschutz auf technischer Ebene.

Häufige Fragen zu Certified Data Privacy Solutions Engineer (CDPSE)

Was ist ein Certified Data Privacy Solutions Engineer (CDPSE)?

CDPSE ist eine Zertifizierung von ISACA. Sie bestätigt die Fähigkeit, Privacy by Design in Systeme, Netzwerke und Anwendungen einzubauen. Voraussetzung sind die bestandene Prüfung und mindestens drei Jahre Berufserfahrung in den CDPSE-Domänen.

Für wen ist die CDPSE-Zertifizierung besonders relevant?

ISACA nennt Personen mit Erfahrung in Governance, Architektur und Lebenszyklus des Datenschutzes auf technischer Ebene. Dazu zählt ISACA auch Fachleute aus der Informationssicherheit, die ihre Arbeit mit Datenschutzinitiativen verbinden wollen.

Welche Themenbereiche deckt die CDPSE-Prüfung ab?

Die Prüfung gliedert sich in vier Domänen: Privacy Governance (20 %), Privacy Risk Management and Compliance (18 %), Data Life Cycle Management (23 %) und Privacy Engineering (39 %). Die Gewichtung gilt für das Exam Content Outline in der Fassung von 2025.

Wie kann man sich auf die CDPSE-Prüfung vorbereiten?

ISACA bietet ein Review Manual in digitaler und gedruckter Form, eine Datenbank mit Übungsfragen (Questions, Answers & Explanations Database), einen Online Review Course und ein kostenloses Practice Quiz an. Ablauf, Regeln und Inhalte der Prüfung beschreibt der Exam Candidate Guide, den es unter anderem auf Deutsch gibt.

Wie bleibt man als CDPSE-Zertifizierter aktuell?

Sie müssen jedes Jahr mindestens 20 CPE-Stunden und in jedem dreijährigen Berichtszeitraum mindestens 120 CPE-Stunden mit Bezug zu CDPSE-Aufgaben nachweisen. Zusätzlich sind die jährliche Gebühr zu zahlen und der Ethikkodex von ISACA einzuhalten.