Hier sind die Maßnahmen zur Sensibilisierung und Schulung der Projektmitarbeitenden darzustellen. Technische Maßnahmen allein reichen nicht aus; menschliches Fehlverhalten ist eine der häufigsten Ursachen für Datenschutzvorfälle. Die Schulung sollte projektspezifisch sein und nicht nur eine allgemeine Datenschutzunterweisung umfassen.