Kurset gjennomføres som en kombinasjon av klasseromsundervisning, videoforelesninger samt blended learning aktiviteter (case). Det vil være tydelige broer mellom nett og samling slik at aktivitetene overlapper og bygger på hverandre.  Kurset har fysiske samlinger der også eksterne forelesere med relevant erfaring vil bidra.

Kurset avsluttes med innlevering av en prosjektoppgave som teller 100 % av karakteren. Oppgaven kan løses individuelt eller i grupper på inntil tre (3) personer. Prosjektoppgaven leveres ut ved semesterstart. Det gis mulighet for å løses i nærhet til egen arbeidssituasjon. 

For å bestå kurset må studentene vise følgende:

• Kunnskap om GDPR-roller (behandligsansvarlig/databehandler).
• Kunnskap om personvernprinsippene (Art. 5).
• Kunnskap om de rettslige grunnlagene for behandling av personopplysninger (Art. 6).
• Evne til å implementere kursresultatene i praksis, herunder å lage en konkret handlingsplan for sitt eget virksomhet.
• Evne til å identifisere personopplysninger og risikovurdering knyttet til behandlingen av disse opplysningene.
• Forståelse av betydningen av å opprette avtaler med tredjeparter behandlingen av personopplysninger.
• Evne til å gi råd om og håndtere spørsmål og problemer knyttet til personvern og GDPR.
• Evne til å gjennomføre en GDPR-kompatibel vurdering av personvernkonsekvenser (DPIA).

I BIs etter- og videreutdanningstilbud ved BI Executive, stilles det et gjensidig krav til student og kursansvarlig om involvering av studentens erfaring i planlegging og gjennomføring av kurs, moduler og programmer. Det vil si at studenten har rett og plikt til å involvere seg med egen kunnskap og relevant erfaring.