Datenschutz
Datenschutz, der Sie absichert statt ausbremst
Ihr externer Datenschutzbeauftragter übernimmt Pflichten, Dokumentation und Behördenkontakt, praxisnah und ohne eigene Fachabteilung.
DSB-Bedarf in 15 Minuten klärenSo läuft die Zusammenarbeit ab
Unverbindlich, ohne Verkaufsdruck
DSGVO / BDSG
§ 38 BDSG20 MA-Schwelle
Die Realität
Ein einziger gemeldeter Verstoß kann teurer werden als Jahre professioneller Betreuung. Datenpannen sind meist eine Frage des Wann, nicht des Ob.
Risiko, wenn Sie warten
Bis 20 Mio. € oder 4 % Weltumsatz Bußgeld. Ab 20 Mitarbeitenden mit Datenverarbeitung besteht Pflicht zur DSB-Bestellung (§ 38 BDSG).
Vorteil, wenn Sie handeln
Nachweisbarer Datenschutz ist bei B2B-Kunden und in Ausschreibungen zunehmend ein Auswahlkriterium, besonders im Umgang mit sensiblen Kunden- oder Beschäftigtendaten.
Welche Unternehmen betrifft der Datenschutz?
Unternehmen ab 20 Mitarbeitenden mit Datenverarbeitung
Sind mindestens 20 Personen regelmäßig mit der automatisierten Verarbeitung personenbezogener Daten befasst, ist ein Datenschutzbeauftragter Pflicht (§ 38 BDSG).
Unternehmen mit besonders schützenswerten Daten
Wer als Kerntätigkeit etwa Gesundheitsdaten umfangreich verarbeitet oder Personen systematisch überwacht, braucht unabhängig von der Mitarbeiterzahl einen DSB (Art. 37 DSGVO).
Was Sie bekommen
- Externer DSBBestellung als Datenschutzbeauftragter nach Art. 37 DSGVO, mit festem Ansprechpartner, der Ihr Unternehmen kennt.
- VerarbeitungsverzeichnisVollständig dokumentiert und aktuell gehalten, damit Sie es bei einer Anfrage der Aufsichtsbehörde vorlegen können.
- TOM-KonzeptIhre technischen und organisatorischen Maßnahmen, geprüft und so beschrieben, dass sie als Nachweis taugen.
- AVV-PrüfungWir prüfen Ihre Auftragsverarbeitungsverträge mit Dienstleistern, etwa für Cloud, Lohnabrechnung oder Hosting.
- DSFADatenschutz-Folgenabschätzung für Verarbeitungen mit hohem Risiko, methodisch sauber und dokumentiert.
- BetroffenenanfragenAuskunfts- und Löschanfragen innerhalb der gesetzlichen Frist beantworten, mit Vorlagen und klarem Ablauf.
- MitarbeiterschulungKurze, praxisnahe Schulungen, damit Ihr Team im Alltag sicher mit personenbezogenen Daten umgeht.
In fast jedem Erstgespräch sehen wir dasselbe Bild: Das Verarbeitungsverzeichnis wurde einmal angelegt und seitdem kaum gepflegt. Neue Tools, Dienstleister und Prozesse fehlen darin, und genau danach fragt die Aufsichtsbehörde zuerst.
So läuft die Zusammenarbeit ab
Bestandsaufnahme & Verzeichnis
Datenflüsse erfassen, Verarbeitungsverzeichnis aufsetzen.
TOM, AVV & Risiken
Technisch-organisatorische Maßnahmen und Verträge prüfen.
Laufende Betreuung als externer DSB
Fester Ansprechpartner, Schulungen, Behördenkontakt.
Ist bei Ihnen bereits ein Datenschutzbeauftragter bestellt?
Wir klären Ihren Bedarf in einem kurzen Gespräch.
- Unverbindlich
- Ohne Verkaufsdruck
Häufige Fragen
Wann genau brauche ich einen Datenschutzbeauftragten?
Nach § 38 BDSG besteht die Pflicht zur Bestellung eines Datenschutzbeauftragten, sobald in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten befasst sind. Unabhängig von dieser Zahl greift die Pflicht zusätzlich nach Art. 37 DSGVO, wenn die Kerntätigkeit in einer umfangreichen, regelmäßigen und systematischen Überwachung von Personen besteht oder wenn im großen Umfang besonders sensible Daten verarbeitet werden, etwa Gesundheitsdaten. Ein externer Datenschutzbeauftragter übernimmt dabei die Rolle unabhängig vom Unternehmen, was Interessenkonflikte vermeidet, die bei einer internen Doppelfunktion (z. B. IT-Leitung als DSB) häufig entstehen. Die Bußgelder bei Verstößen richten sich nach Art. 83 DSGVO und liegen im oberen Rahmen bei bis zu 20 Mio. Euro oder 4 % des weltweiten Jahresumsatzes.
Wir haben nur 15 Mitarbeitende, brauchen wir trotzdem einen DSB?
Nicht automatisch nach der 20er-Grenze, aber ja, wenn Sie sensible Daten in größerem Umfang verarbeiten. Im Erstgespräch geben wir dazu eine schnelle erste Einschätzung.
Kann ein interner Mitarbeiter die Rolle nicht einfach übernehmen?
Rechtlich möglich, in der Praxis aber oft riskant wegen Interessenkonflikten und fehlender Fachtiefe. Ein externer DSB ist meist die sicherere Lösung.
Reden wir über Ihr Vorhaben.
Schreiben Sie uns Ihr Anliegen – oder buchen Sie direkt einen Termin im Kalender.
Head of Compliance
Business Development Manager
Das Formular wird geladen …