Datenschutz & Compliance, pragmatisch.
Datenschutz muss den Betrieb schützen, nicht lähmen. Seit 2018 habe ich rund 30 kleine und mittlere Unternehmen durch die DSGVO-Umsetzung geführt, von der Arztordination über Handel und Handwerk bis zum Bildungsanbieter. Als geprüfter Datenschutzmanager liefere ich Compliance, die dokumentiert, verständlich und im Alltag lebbar ist. Aktuell dazu: Data Act und AI Act, was KI-Nutzung im Unternehmen erlaubt und was nicht.
Was Sie beauftragen können
DSGVO-Komplettumsetzung
Bestandsaufnahme, Verfahrensverzeichnis, Rechtsgrundlagen, TOMs, in wenigen Wochen, sauber dokumentiert.
AV-Verträge & Dienstleister
Auftragsverarbeitung, Drittland-Transfers, Standardvertragsklauseln: Ihre Tool-Landschaft rechtssicher.
Datenschutzerklärung & Website
Rechtstexte, die den Ist-Zustand Ihrer Website abbilden, statt Textbausteine, die Prüfern auffallen.
Workshops & Schulungen
Mitarbeiter-Schulungen mit Fällen aus dem eigenen Betrieb, inklusive Data Act und AI Act.
E-Learning-Content
Schulungsmodule zu DSGVO, Cybersecurity und KI, produziert für Ihre Branche.
Laufende Betreuung
Jährliche Brush-ups, neue Verarbeitungen, neue Tools: Compliance bleibt aktuell.
Wie sattelfest ist Ihr Betrieb?
Acht Fragen, ehrliche Antworten, unverbindliche Ersteinschätzung. Es wird nichts gespeichert oder übertragen.
01: Gibt es ein aktuelles Verzeichnis von Verarbeitungstätigkeiten?
02: Haben Sie mit allen Dienstleistern (Hosting, Cloud, Newsletter …) Auftragsverarbeitungsverträge?
03: Ist die Datenschutzerklärung Ihrer Website aktuell und vollständig (alle eingesetzten Tools)?
04: Gibt es einen definierten Prozess für Betroffenenanfragen (Auskunft, Löschung: Frist: 1 Monat)?
05: Sind Löschfristen bzw. ein Löschkonzept für personenbezogene Daten festgelegt?
06: Sind Ihre Mitarbeiter:innen auf Vertraulichkeit verpflichtet und zum Datenschutz geschult?
07: Gibt es einen Prozess für Datenpannen (72-Stunden-Meldepflicht an die Behörde)?
08: Sind Ihre technischen und organisatorischen Maßnahmen (Zugriffe, Backups, Verschlüsselung) dokumentiert?
Ihre offenen Punkte:
Unverbindliche Ersteinschätzung, ersetzt keine datenschutzrechtliche Prüfung.
So läuft es ab
Erstgespräch
30 Minuten, kostenlos. Sie schildern Situation und Ziel, ich sage ehrlich, ob und wie ich helfen kann.
Analyse & Vorschlag
Ein konkreter Vorschlag, der zum Vorhaben passt, als Projekt, laufende Beratung oder performance-basiertes Modell. Mit klarem Scope und Zeitplan.
Umsetzung & Steuerung
Vom Sparring bis zur Exekution, mit messbaren Zwischenergebnissen und direkter Kommunikation.