De 9 beste GDPR training games voor medewerkers

GDPR-trainingsspellen zijn een superhandig hulpmiddel om ervoor te zorgen dat je medewerkers de ins en outs van de GDPR begrijpen. Hieronder hebben we de beste GDPR-trainingsspellen voor medewerkers verzameld.

1. Guardey: Duolingo voor security awareness

Guardey gebruikt gamification om Security Awareness Training leuk te maken. Tijdens wekelijkse challenges die 3 minuten duren om te voltooien, leren gebruikers over onderwerpen zoals GDPR, malware, phishing en andere belangrijke privacy- en security-gerelateerde onderwerpen.

Guardey is op dezelfde manier opgezet als Duolingo, met gamification om gebruikers betrokken te houden tijdens de training:

• Een leaderboard om vriendschappelijke competitie te bevorderen
• Achievements om gebruikers te belonen voor goede prestaties
• Een meeslepende verhaallijn om het spel in een realistischere context te plaatsen
• Hot streaks om regelmatig leren te belonen

Voordelen:

• Eenvoudig in te stellen
• Niet tijdrovend
• Kan worden gebruikt voor langdurige training en bewustwording
• Biedt best-in-class gamification
• Heeft een mobiele app voor eerstelijnswerkers

Nadelen:

• Maakt geen gebruik van video, wat voor sommige organisaties een nadeel kan zijn.

Start een 14-daagse gratis Guardey proefperiode

2. GDPR Hero Compliance Challenge

Skillcast's GDPR Hero Compliance Challenge is een quizgame voor GDPR awareness voor mobiel en browser, met quizzen van 10 vragen. Spelers beginnen met vijf levens, wat hen vijf kansen geeft om het spel te voltooien en een GDPR-held te worden. Elke vraag vereist een eenvoudig binair antwoord — ja of nee, kan wel of kan niet, enz., waarbij spelers 10 punten winnen voor elk correct antwoord.

Bij een fout antwoord verliest de speler één punt en een leven. Als de speler zich bijzonder zelfverzekerd voelt, kan die ervoor kiezen om een deel van de punten in te zetten op het antwoord voor de kans om extra punten te verdienen.

Spelers hebben 100 punten nodig om te winnen, van de maximaal 330 mogelijke punten. De eenvoudige gameplay en het binaire antwoordformaat maken dit een aantrekkelijke manier om de GDPR-kennis van een gebruiker te meten. Omdat het aantal punten dat nodig is om te winnen vrij laag is vergeleken met de hoogst haalbare score, kunnen spelers talloze fouten maken en toch winnen. Dit kan een vals gevoel van veiligheid creëren in plaats van minder succesvolle spelers aan te moedigen hun kennis bij te spijkeren.

Voordelen:

• Eenvoudige gameplay.
• Duidelijke vragen en antwoorden.
• Gratis.

Nadelen:

• Zeer basic en niet bijzonder meeslepend.
• Sommige afbeeldingen worden niet geladen in de browserversie.
• Er worden geen antwoorden uitgelegd en er is geen training.

3. Data Protection Game

De Data Protection Game van Archimede Solutions is een kaartspel voor twee of meer spelers. Spelers krijgen scenario's voorgelegd die betrekking hebben op GDPR en een vraag over de situatie, met twee mogelijke antwoorden. Het spel kan zowel met fysieke vragenkaarten als online in de browser worden gespeeld. De scenario's zijn realistisch en helpen specifieke gebieden van GDPR-compliance te belichten. De achterkant van elke kaart geeft het juiste antwoord, samen met een duidelijke uitleg van het relevante GDPR-artikel.

Omdat de info diepgaand is en direct te maken heeft met regelgeving, in plaats van alleen maar goed of fout te zijn, biedt dit spel meer leerwaarde dan simpelere spellen. Het duurt tussen de 10 en 60 minuten om een spel te spelen, wat het lastig kan maken om in een werkdag in te passen. De meeste mensen kunnen wel 10 of 20 minuten vrijmaken, maar een heel uur opofferen kan lastig zijn, vooral als meerdere collega's samen spelen.

Voordelen:

• Gratis browsergame.
• Gratis kaarten (als downloadbare PDF's).
• Kan persoonlijk worden gespeeld als teambuildingactiviteit.
• Realistische scenario's.
• Antwoorden worden uitgelegd, wat zowel leermomenten als een test biedt.

Nadelen:

• Spellen kunnen potentieel tijdrovend zijn (tot één uur).

4. Data Protection van Vinci Works

Data Protection is een browsergebaseerde quizgame voor GDPR awareness. Spelers kruipen in de rol van een nieuwe CEO bij het fictieve bedrijf DataCorp. Ze moeten strategische beslissingen nemen die de belangen van aandeelhouders in evenwicht brengen met de GDPR-vereisten. Kan bijvoorbeeld een lijst met klanten die hebben ingestemd met e-mailcontact worden gebruikt voor een telefooncampagne? Moet gegevensverzameling automatisch zijn of vereisen dat klanten zich aanmelden (opt-in)? Wat zijn de regulatoire implicaties van cloud storage buiten de EU? Wanneer heeft privacy voorrang op potentiële verkoop?

De gameplay is niet ingewikkeld: spelers krijgen een scenario voorgelegd en moeten kiezen uit twee of meer antwoorden. Ze krijgen dan te horen over de uitkomst van hun keuze en welke fouten ze mogelijk hebben gemaakt. Als ze verstandig hebben gekozen, zal DataCorp een stijging van de aandelenkoers zien. Onverstandige keuzes kunnen de aandelenkoers doen dalen en de woede van toezichthouders oproepen.

De vragen zijn redelijk geavanceerd en gericht op degenen die iets hoger in de bedrijfshiërarchie staan, maar het spel zal relevant zijn voor alle medewerkers wiens werk GDPR awareness vereist.

Voordelen:

• Zet aan tot nadenken en is boeiend.
• Realistische scenario's maken het spel relevanter en informatiever.
• Gedetailleerde antwoorden schetsen de mogelijke gevolgen van het negeren van regelgeving.
• Ideaal voor CEO's en degenen die belangrijke beslissingen nemen over klantgegevens.
• De demoversie is gratis te spelen.
• Snel af te ronden.

Nadelen:

• Beperkte algemene relevantie.
• De demo bevat slechts een handvol vragen.

5. GDPR Sorted

GDPR Sorted van game-ontwikkelaar Sponge is een geavanceerder GDPR awareness quizspel dan sommige andere op de markt. Het biedt level progression en veel meer visuele engagement dan vergelijkbare producten. GDPR Sorted kan worden gehost op het eigen Learning Management System (LMS) van een organisatie of worden gespeeld als onderdeel van Sponge's eigen LMS, Spark.

De game is geoptimaliseerd voor mobiel gebruik en presteert goed op verschillende platforms, waaronder telefoons, tablets en desktops. De gameplay is gebaseerd op realistische scenario's die relevant zijn voor het werkende leven van spelers. Er zijn meer dan 150 vragen, samen met feedback en aanvullende informatie.

Voordelen:

• Zeer boeiend en visueel aantrekkelijk.
• Strak game design van een gespecialiseerd bedrijf.
• Training, testen en evaluatie.

Nadelen:

• Vereist Spark of een ander LMS voor deployment.
• Slechts één gratis level.

6. Sectricity

Sectricity is een bedrijf dat je helpt om je bewust te worden van beveiliging en dat ethische hacking en trainingen aanbiedt. Ze hebben de GDPR Awareness Games gemaakt om eindgebruikers te helpen met het naleven van regels, waarbij ze hun expertise op het gebied van beveiliging hebben gebruikt. GDPR Awareness Games gebruiken gameplay uit populaire spellen (zoals Tetris en memory) in combinatie met tekst, audio, video en quizzen. Als je vragen goed beantwoordt, krijg je beloningen zoals punten, boosts en extra levens.

Spelers strijden om de meeste punten te verdienen en de eerste plek op het scorebord te pakken, wat een stimulans is om te blijven spelen en goed te presteren in de quizzen. Het spel wordt steeds uitgebreid met nieuw materiaal en beheerders kunnen hun eigen vragen toevoegen, zodat het altijd relevant blijft. De GDPR Awareness Games kunnen alleen worden gebruikt of samen met andere trainingsprogramma's, zoals een e-learningmodule van Sectricity.

Voordelen:

• Leuker dan de meeste GDPR-trainingsspellen.
• Breed scala aan onderwerpen.
• Kan worden uitgebreid en aangepast met aanvullende vragen en onderwerpen.
• Geoptimaliseerd voor mobiel.

Nadelen:

• Niet gratis.
• Licenties zijn alleen beschikbaar voor beperkte tijdsperioden.

7. Gamabu

Gamabu's GDPR Challenge is een interactief rollenspel over de AVG. Je speelt de rol van een onderzoeker bij een fictief bedrijf en helpt de functionaris voor gegevensbescherming om uit te zoeken waar de lekken vandaan komen en collega's voor te bereiden op een bezoek van de toezichthouder. Dit leuke format zorgt voor een meeslepender AVG-spel.

Spelers krijgen veel feedback en info, waardoor de training effectiever wordt. GDPR Challenge is makkelijk te implementeren en kan worden gekoppeld aan je bestaande LMS of single sign-on (SSO). De regels en het GDPR-spelmateriaal kunnen worden aangepast aan de specifieke eisen van een organisatie en de voortgang van gebruikers kan worden bijgehouden via een centraal dashboard.

Voordelen:

• Meeslepend en boeiend.
• Aanpasbaar.
• Kan worden gekoppeld aan je LMS of SSO.

Nadelen:

• Niet gratis.
• Extra kosten voor aanpassing en andere functionaliteiten.

8. Databoss

Databoss is een strategisch GDPR-spel van de Nederlandse ontwikkelaars Inventive Games. Hoewel het bedoeld is voor volwassenen, zeggen de ontwikkelaars dat dit GDPR-trainingsspel geschikt is voor kinderen vanaf acht jaar. In elk spel moeten twee tot vijf spelers proberen gegevens te verzamelen en deze te beschermen tegen andere spelers. Gegevenskaarten kunnen worden gepakt uit de cloud (een gedeelde stapel die cloudopslag nabootst) of van andere spelers worden afgepakt met tactieken die zijn gebaseerd op echte kwesties rond gegevensverwerking.

De kaarten zijn echt, wat een sociaal en teambuilding-element aan het spel toevoegt. Databoss-kaartpakketten kosten maar 22,95 euro, met korting voor grotere bestellingen. Je kunt de pakketten aanpassen met je bedrijfslogo of andere dingen, en ook met unieke instructies en personages. Dit kan het spel relevanter en leerzamer maken voor spelers. Inventive Games biedt ook trainingen aan die je aan het spel kunt koppelen.

Voordelen:

• Fysieke kaartspellen bevorderen sociale interacties.
• Boeiend en informatief.
• Aanpasbaar met bedrijfslogo's en aanvullende elementen.
• Redelijk geprijsd.

Nadelen:

• Vereist dat spelers fysiek aanwezig zijn om de spellen te kunnen spelen.
• Trainingssessies zijn duur.

9. GDPR Board Game

ISACA's GDPR Board Game is een traditioneel ganzenbordspel met een GDPR-insteek. Elke speler heeft een pion die ze op het bord plaatsen en gooit een dobbelsteen om te zien hoeveel vakjes ze vooruitgaan. Het vakje waarop ze landen, bepaalt hun volgende actie, wat kan inhouden dat ze een GDPR-gerelateerde vraag beantwoorden uit de meegeleverde stapel vragenkaarten.

Sommige vragen hebben een eenvoudig ja/nee-antwoord, terwijl andere meer diepgaande antwoorden vereisen. Hoewel het leuk en boeiend is, werd de GDPR Board Game in 2017 geproduceerd en zijn er geen recentere versies beschikbaar. Dit kan betekenen dat sommige vragen enigszins gedateerd zijn, aangezien regelgeving kan veranderen. Natuurlijk is het mogelijk om de stapel vragenkaarten uit te breiden met aanvullende onderwerpen.

Voordelen:

• Een traditioneel bordspel met een bekend format.
• Leuk en sociaal.

Nadelen:

• Vragen worden niet langer geüpdatet; ze weerspiegelen mogelijk niet de huidige regelgeving.
• Niet te koop bij de ontwikkelaar (verkrijgbaar via online kanalen zoals eBay).

Conclusie

Hoewel de meeste mensen van GDPR hebben gehoord, weten velen niet wat alle implicaties zijn voor de bedrijven waarvoor ze werken en wat het betekent voor hun verantwoordelijkheden.

Met de bovenstaande spellen kunnen je medewerkers alles leren over de ins en outs van GDPR.

Als je op zoek bent naar een oplossing die je team traint over een breed scala aan security- en privacyonderwerpen, inclusief GDPR, overweeg dan Guardey te gebruiken. Je kunt het nu gratis uitproberen tijdens een 14-daagse trial, of spreek met een van onze experts voor meer informatie.

Ervaar Guardey vandaag nog. Plan een demo in.