Datenschutz & Compliance, pragmatisch.
Datenschutz muss den Betrieb schützen, nicht lähmen. Seit 2018 habe ich rund 30 kleine und mittlere Unternehmen durch die DSGVO-Umsetzung geführt — von der Arztordination über Handel und Handwerk bis zum Bildungsanbieter. Als geprüfter Datenschutzmanager liefere ich Compliance, die dokumentiert, verständlich und im Alltag lebbar ist. Aktuell dazu: Data Act und AI Act — was KI-Nutzung im Unternehmen erlaubt und was nicht.
Was Sie beauftragen können
DSGVO-Komplettumsetzung
Bestandsaufnahme, Verfahrensverzeichnis, Rechtsgrundlagen, TOMs — in wenigen Wochen, sauber dokumentiert.
AV-Verträge & Dienstleister
Auftragsverarbeitung, Drittland-Transfers, Standardvertragsklauseln — Ihre Tool-Landschaft rechtssicher.
Datenschutzerklärung & Website
Rechtstexte, die den Ist-Zustand Ihrer Website abbilden — statt Textbausteine, die Prüfern auffallen.
Workshops & Schulungen
Mitarbeiter-Schulungen mit Fällen aus dem eigenen Betrieb — inklusive Data Act und AI Act.
E-Learning-Content
Schulungsmodule zu DSGVO, Cybersecurity und KI — produziert für Ihre Branche.
Laufende Betreuung
Jährliche Brush-ups, neue Verarbeitungen, neue Tools — Compliance bleibt aktuell.
Wie sattelfest ist Ihr Betrieb?
Acht Fragen, ehrliche Antworten — unverbindliche Ersteinschätzung. Es wird nichts gespeichert oder übertragen.
01 — Gibt es ein aktuelles Verzeichnis von Verarbeitungstätigkeiten?
02 — Haben Sie mit allen Dienstleistern (Hosting, Cloud, Newsletter …) Auftragsverarbeitungsverträge?
03 — Ist die Datenschutzerklärung Ihrer Website aktuell und vollständig (alle eingesetzten Tools)?
04 — Gibt es einen definierten Prozess für Betroffenenanfragen (Auskunft, Löschung — Frist: 1 Monat)?
05 — Sind Löschfristen bzw. ein Löschkonzept für personenbezogene Daten festgelegt?
06 — Sind Ihre Mitarbeiter:innen auf Vertraulichkeit verpflichtet und zum Datenschutz geschult?
07 — Gibt es einen Prozess für Datenpannen (72-Stunden-Meldepflicht an die Behörde)?
08 — Sind Ihre technischen und organisatorischen Maßnahmen (Zugriffe, Backups, Verschlüsselung) dokumentiert?
Ihre offenen Punkte:
Unverbindliche Ersteinschätzung — ersetzt keine datenschutzrechtliche Prüfung.
So läuft es ab
Erstgespräch
30 Minuten, kostenlos. Sie schildern Situation und Ziel — ich sage ehrlich, ob und wie ich helfen kann.
Analyse & Vorschlag
Ein konkreter Vorschlag, der zum Vorhaben passt — als Projekt, laufende Beratung oder performance-basiertes Modell. Mit klarem Scope und Zeitplan.
Umsetzung & Steuerung
Vom Sparring bis zur Exekution — mit messbaren Zwischenergebnissen und direkter Kommunikation.