Externe DSB-Retainer

Ein Partner für alles rund um die DSGVO — Jahr für Jahr

Jedes Paket ist eine langfristige Zusammenarbeit zum fixen Monatshonorar — wir halten die DSB-Rolle, pflegen Ihre Dokumentation und übernehmen den Kontakt zu den Behörden.

Kostenloses 30-Min-Gespräch

Minimalistischer Besprechungsraum mit langem dunklem Tisch und Tageslicht

Externer DSB — KMU-Retainer

Die vollständige gesetzliche Rolle, langfristig zum fixen Monatshonorar.

Wir werden formell bestellt und als Ihr Datenschutzbeauftragter registriert. Über die Beratung hinaus erledigen wir die Arbeit: Verarbeitungsverzeichnis, AV-Verträge, Richtlinien, Mitarbeiterschulungen, Betroffenenanfragen und die gesamte Korrespondenz mit Aufsichtsbehörden.

· Formelle Bestellung & Registrierung
· Laufend gepflegtes Verarbeitungsverzeichnis
· Mitarbeiterschulungen
· Behördenkorrespondenz
· Unbegrenzte Fragen im Tagesgeschäft

Corporate DSB — Paket PLUS

Sensible Daten, mehrere Gesellschaften, dynamische Umfelder.

Für Organisationen, die große Mengen sensibler oder besonderer Datenkategorien verarbeiten. Quartalsweise Compliance-Reviews, DSFA für neue Produkte, Dienstleisterprüfungen, Incident Response innerhalb von Stunden und eine verantwortliche Ansprechperson für den gesamten Konzern.

· DSFA & Dienstleisterprüfungen
· Besondere Datenkategorien
· Quartalsweise Compliance-Reviews
· Incident- & Prüfungsbegleitung
· Konzern- / Mehrgesellschaftsumfang

Startup- & NGO-Pakete

Konzentrieren Sie sich auf Produkt und Mission, nicht auf Compliance.

Als Gründer wissen wir, dass man kein Produkt bauen kann, während IT-Compliance bremst. Unsere Startup- und NGO-Pakete gibt es zu vergünstigten Konditionen — Sie werden konform, überzeugen Investoren und bleiben im Budget.

· Vergünstigte Konditionen
· Investorentaugliche Dokumentation
· Schnelle Produktprüfungen

Pakete vergleichen

Was in jedem Paket enthalten ist

Jedes Paket ist eine langfristige Zusammenarbeit zu einem fixen Monatshonorar. Der Unterschied liegt im Umfang, in der Reaktionszeit und in der Häufigkeit der Reviews.

Vergleich der externen DSB-Pakete für KMU, Konzerne, Startups und NGOs
Leistungsumfang	KMU-Retainer10–250 Mitarbeitende	Corporate PLUSMehrere Einheiten, sensible Daten	Startup & NGOFrühphase, vergünstigt
Formelle DSB-Bestellung (Art. 37)Als Ihre Anlaufstelle bei der Aufsichtsbehörde registriert	Enthalten	Enthalten	Enthalten
Laufend gepflegtes Verarbeitungsverzeichnis	Enthalten	Enthalten	Enthalten
Richtlinien, Informationspflichten & AV-Verträge	Enthalten	Enthalten	Basispaket
Laufende Fragen im Tagesgeschäft	Unbegrenzt	Unbegrenzt, priorisiert	Unbegrenzt per E-Mail
Bearbeitung von Betroffenenanfragen	Enthalten	Enthalten	Begleitet
Behördenkorrespondenz & PrüfungenWir formulieren, überwachen Fristen und führen den Austausch	Enthalten	Vollständig geführt	Enthalten
Incident Response (72-Stunden-Meldung)	Enthalten	Innerhalb von Stunden, 24/7	Enthalten
DSFA für risikoreiche Verarbeitungen	Nach Bedarf	Unbegrenzt	1 pro Jahr
Prüfung von Dienstleistern & Subunternehmern	Auf Anfrage	Laufend	—
Drittlandtransfers (SCC, TIA)	Enthalten	Enthalten	Auf Anfrage
Mitarbeiterschulungen	Jährlich	Rollenbasiert, quartalsweise	Jährlich, remote
Compliance-Review & schriftlicher Bericht	Halbjährlich	Quartalsweise	Jährlich
Konzern- / Mehrgesellschaftsumfang	—	Enthalten	—
Unterstützung bei Investoren- & Kunden-Due-Diligence	Auf Anfrage	Enthalten	Enthalten
Abrechnungsmodell	Fixes Monatshonorar	Fixes Monatshonorar	Vergünstigtes Monatshonorar
	Gespräch buchen	Gespräch buchen	Gespräch buchen

KMU-Retainer

10–250 Mitarbeitende

Formelle DSB-Bestellung (Art. 37): Enthalten
Laufend gepflegtes Verarbeitungsverzeichnis: Enthalten
Richtlinien, Informationspflichten & AV-Verträge: Enthalten
Laufende Fragen im Tagesgeschäft: Unbegrenzt
Bearbeitung von Betroffenenanfragen: Enthalten
Behördenkorrespondenz & Prüfungen: Enthalten
Incident Response (72-Stunden-Meldung): Enthalten
DSFA für risikoreiche Verarbeitungen: Nach Bedarf
Prüfung von Dienstleistern & Subunternehmern: Auf Anfrage
Drittlandtransfers (SCC, TIA): Enthalten
Mitarbeiterschulungen: Jährlich
Compliance-Review & schriftlicher Bericht: Halbjährlich
Konzern- / Mehrgesellschaftsumfang: —
Unterstützung bei Investoren- & Kunden-Due-Diligence: Auf Anfrage
Abrechnungsmodell: Fixes Monatshonorar

Gespräch buchen

Corporate PLUS

Mehrere Einheiten, sensible Daten

Formelle DSB-Bestellung (Art. 37): Enthalten
Laufend gepflegtes Verarbeitungsverzeichnis: Enthalten
Richtlinien, Informationspflichten & AV-Verträge: Enthalten
Laufende Fragen im Tagesgeschäft: Unbegrenzt, priorisiert
Bearbeitung von Betroffenenanfragen: Enthalten
Behördenkorrespondenz & Prüfungen: Vollständig geführt
Incident Response (72-Stunden-Meldung): Innerhalb von Stunden, 24/7
DSFA für risikoreiche Verarbeitungen: Unbegrenzt
Prüfung von Dienstleistern & Subunternehmern: Laufend
Drittlandtransfers (SCC, TIA): Enthalten
Mitarbeiterschulungen: Rollenbasiert, quartalsweise
Compliance-Review & schriftlicher Bericht: Quartalsweise
Konzern- / Mehrgesellschaftsumfang: Enthalten
Unterstützung bei Investoren- & Kunden-Due-Diligence: Enthalten
Abrechnungsmodell: Fixes Monatshonorar

Gespräch buchen

Startup & NGO

Frühphase, vergünstigt

Formelle DSB-Bestellung (Art. 37): Enthalten
Laufend gepflegtes Verarbeitungsverzeichnis: Enthalten
Richtlinien, Informationspflichten & AV-Verträge: Basispaket
Laufende Fragen im Tagesgeschäft: Unbegrenzt per E-Mail
Bearbeitung von Betroffenenanfragen: Begleitet
Behördenkorrespondenz & Prüfungen: Enthalten
Incident Response (72-Stunden-Meldung): Enthalten
DSFA für risikoreiche Verarbeitungen: 1 pro Jahr
Prüfung von Dienstleistern & Subunternehmern: —
Drittlandtransfers (SCC, TIA): Auf Anfrage
Mitarbeiterschulungen: Jährlich, remote
Compliance-Review & schriftlicher Bericht: Jährlich
Konzern- / Mehrgesellschaftsumfang: —
Unterstützung bei Investoren- & Kunden-Due-Diligence: Enthalten
Abrechnungsmodell: Vergünstigtes Monatshonorar

Gespräch buchen

Häufige Fragen

Was Mandanten vor Vertragsabschluss fragen

Was macht ein externer Datenschutzbeauftragter konkret für uns?

Wir übernehmen die gesetzliche Rolle des Datenschutzbeauftragten nach Art. 37 DSGVO und führen sie als laufende Leistung: Überwachung der Compliance, Pflege Ihres Verarbeitungsverzeichnisses, Beratung zu neuen Produkten und Dienstleistern, Mitarbeiterschulungen, Bearbeitung von Betroffenenanfragen sowie Anlaufstelle für Aufsichtsbehörden und betroffene Personen.

Wann ist ein Datenschutzbeauftragter Pflicht (Art. 37 DSGVO)?

Eine Bestellung ist verpflichtend für Behörden, bei Kerntätigkeiten mit umfangreicher regelmäßiger und systematischer Überwachung von Personen sowie bei umfangreicher Verarbeitung besonderer Datenkategorien oder von Daten über Straftaten. Nationales Recht kann weitere Fälle vorsehen. Im Erstgespräch prüfen wir Ihre Verarbeitungen und geben Ihnen ein klares Ja oder Nein — schriftlich und kostenlos.

Warum extern statt intern besetzen?

Ein externer Datenschutzbeauftragter ist von Haus aus unabhängig, kann nicht in einen Interessenkonflikt mit operativen Rollen geraten und kostet einen Bruchteil einer Fachkraft. Sie erhalten eine ganze Praxis — rechtlich, technisch und dokumentarisch — zu einem fixen Monatshonorar, ohne Recruiting-Risiko und ohne Ausfall bei Urlaub oder Krankheit.

Wie wird das Retainer-Modell kalkuliert und wie lange läuft es?

Ein fixes Monatshonorar, vorab vereinbart, orientiert an Größe, Branche und Datensensibilität. Keine Stundenabrechnung für laufende Fragen. Retainer laufen üblicherweise 12 Monate, damit der Compliance-Zyklus — Dokumentation, Schulung, Review — tatsächlich abgeschlossen wird, und verlängern sich danach fortlaufend.

Nächster Schritt

Unsicher, welcher Retainer passt? Klären wir im Gespräch.

Kein Verkaufsgespräch, keine Verpflichtung. Sie verlassen das Gespräch mit einer klaren Einschätzung Ihres Risikos und den nächsten Schritten — ob wir zusammenarbeiten oder nicht.

Kostenloses 30-Min-Gespräch Lieber per E-Mail

Wo Ihre DSGVO-Pflichten heute tatsächlich stehen
Ob Sie gesetzlich einen Datenschutzbeauftragten bestellen müssen
Was wir im ersten Monat übernehmen würden
Ein fixes Monatshonorar, ohne Überraschungen