Was macht ein externer Datenschutzbeauftragter konkret für uns?+
Wir übernehmen die gesetzliche Rolle des Datenschutzbeauftragten nach Art. 37 DSGVO und führen sie als laufende Leistung: Überwachung der Compliance, Pflege Ihres Verarbeitungsverzeichnisses, Beratung zu neuen Produkten und Dienstleistern, Mitarbeiterschulungen, Bearbeitung von Betroffenenanfragen sowie Anlaufstelle für Aufsichtsbehörden und betroffene Personen.
Wann ist ein Datenschutzbeauftragter Pflicht (Art. 37 DSGVO)?+
Eine Bestellung ist nach Art. 37 DSGVO verpflichtend für Behörden sowie bei Kerntätigkeiten mit umfangreicher regelmäßiger und systematischer Überwachung von Personen oder umfangreicher Verarbeitung besonderer Datenkategorien beziehungsweise von Daten über Straftaten. Nationales Recht kann weitere Fälle vorsehen. Im Erstgespräch prüfen wir Ihre konkrete Situation und geben eine erste Einschätzung.
Warum extern statt intern besetzen?+
Ein externer Datenschutzbeauftragter ist organisatorisch unabhängig und vermeidet typische Interessenkonflikte operativer Rollen. Ein planbarer Retainer kann gegenüber einer internen Spezialrolle Recruiting, Arbeitgeberkosten, Fortbildung, Werkzeuge und Ausfallsicherung reduzieren. Der genaue Kostenvorteil hängt von Umfang und Risikoprofil ab.
Wie wird das Retainer-Modell kalkuliert und wie lange läuft es?+
Ein fixes Monatshonorar, vorab vereinbart, orientiert an Größe, Branche und Datensensibilität. Keine Stundenabrechnung für laufende Fragen. Retainer laufen üblicherweise 12 Monate, damit der Compliance-Zyklus, Dokumentation, Schulung, Review, tatsächlich abgeschlossen wird, und verlängern sich danach fortlaufend.
Wir haben bisher nichts zur DSGVO gemacht. Wo fangen wir an?+
Mit einer strukturierten Aufnahme. In Woche eins erfassen wir Ihre Verarbeitungstätigkeiten und identifizieren die Lücken mit echtem Risiko. Innerhalb des ersten Monats erhalten Sie ein Verarbeitungsverzeichnis, die fehlenden Richtlinien und Auftragsverarbeitungsverträge sowie einen priorisierten Maßnahmenplan. Von Ihnen brauchen wir nur einige Interviews und Zugang zu bestehenden Unterlagen.
