Ihre Datenschutzbeauftragte. Extern, fachkundig, unabhängig.
Wir stellen Ihrem Unternehmen eine externe Datenschutzbeauftragte und sind Ihr fester Ansprechpartner für alle Fragen rund um die DSGVO.
Die gesetzliche Rolle, professionell ausgefüllt.
Die Datenschutzbeauftragte berät Geschäftsführung und Mitarbeitende, überwacht die Einhaltung des Datenschutzrechts und ist Anlaufstelle für Aufsichtsbehörde und Betroffene (Art. 39 DSGVO).
Als externe Datenschutzbeauftragte bringen wir die erforderliche Fachkunde von Anfang an mit, juristisch und zertifiziert, unter anderem als CIPP/E und Datenschutzbeauftragte (TÜV). Sie sparen Einarbeitung und Fortbildung eines internen Mitarbeiters und vermeiden Interessenkonflikte.
Leistungsumfang
- Benennung und Unterstützung bei der Meldung an die Aufsichtsbehörde (Art. 37 Abs. 7 DSGVO)
- Aufbau oder Prüfung des Verzeichnisses von Verarbeitungstätigkeiten (Art. 30 DSGVO)
- Beratung zu technischen und organisatorischen Maßnahmen (Art. 32 DSGVO)
- Beratung bei Datenschutz-Folgenabschätzungen (Art. 35 DSGVO)
- Unterstützung bei Betroffenenanfragen, etwa Auskunft und Löschung
- Begleitung bei Datenpannen und Kontakt mit der Aufsichtsbehörde
- Sensibilisierung und Schulung der Mitarbeitenden
- Jährlicher Tätigkeitsbericht an die Geschäftsführung
Wobei wir Sie als Datenschutzbeauftragte beraten und unterstützen.
Der Umfang richtet sich nach Größe und Datenverarbeitung Ihres Unternehmens. Verantwortlich für die Umsetzung bleibt Ihr Unternehmen; wir beraten, überwachen und unterstützen.
Beratung und Überwachung
- Ansprechpartnerin für Geschäftsführung und Fachbereiche
- Prüfung neuer Verarbeitungen, Software und Projekte vor dem Start
- Überwachung der Einhaltung von DSGVO und BDSG, auch durch Stichproben
- Jährlicher Tätigkeitsbericht mit Status und Empfehlungen
Art. 39 Abs. 1 lit. a, b DSGVO
Dokumentation
- Beratung zum Verzeichnis von Verarbeitungstätigkeiten (Art. 30)
- Bewertung der technischen und organisatorischen Maßnahmen (Art. 32)
- Beratung zu Löschkonzept und Aufbewahrungsfristen
- Prüfung der Datenschutzhinweise für Website, Kunden, Bewerber und Beschäftigte (Art. 13, 14)
Art. 39 DSGVO; Rechenschaftspflicht des Verantwortlichen, Art. 5 Abs. 2
Prozesse und Vorfälle
- Beratung bei Auskunfts- und Löschanfragen innerhalb der Monatsfrist
- Begleitung bei Datenpannen und Meldungen nach Art. 33, 34
- Beratung bei Datenschutz-Folgenabschätzungen (Art. 35)
- Beratung bei der Auswahl und Kontrolle von Dienstleistern (Art. 28)
Art. 39 DSGVO; Pflichten des Verantwortlichen nach Art. 12 bis 22, 28, 33 bis 35
Kommunikation und Schulung
- Anlaufstelle für die Aufsichtsbehörde
- Ansprechpartnerin für Kunden, Beschäftigte und andere Betroffene
- Sensibilisierung und Schulung der Mitarbeitenden
- Abstimmung mit IT, Personal und, falls vorhanden, Betriebsrat
Art. 38 Abs. 4, Art. 39 Abs. 1 lit. b, d, e DSGVO
So gehen wir vor.
Erstgespräch
Wir klären Größe, Branche und Ihre wichtigsten Datenverarbeitungen.
Benennung
Nach Vertragsschluss übernehmen wir die Rolle und unterstützen bei der Meldung.
Bestandsaufnahme
Wir prüfen Dokumentation, Dienstleister und Prozesse.
Laufende Betreuung
Beratung, Überwachung und Schulung im vereinbarten Umfang.
Für Unternehmen, die Datenschutz verlässlich aufstellen wollen.
- Unternehmen mit in der Regel mindestens 20 Personen, die ständig mit personenbezogenen Daten arbeiten
- Unternehmen, die Gesundheits- oder andere sensible Daten verarbeiten
- Mittelständler, die keine interne Stelle aufbauen möchten
- Unternehmen, deren bisheriger Datenschutzbeauftragter ausscheidet
- Gemeinden, Zweckverbände und andere öffentliche Stellen, die stets einen Datenschutzbeauftragten benennen müssen
Wie schnell können Sie die Rolle übernehmen?
In der Regel kurzfristig nach Vertragsschluss. Wir beginnen mit einer Bestandsaufnahme und setzen dann die dringendsten Punkte zuerst um.
Wie läuft die Zusammenarbeit im Alltag?
Sie haben eine feste Ansprechperson, erreichbar per E-Mail und Telefon. Regelmäßige Termine vereinbaren wir nach Bedarf, überwiegend per Videokonferenz.
In welcher Region übernehmen Sie die Rolle?
Wir betreuen Unternehmen und öffentliche Stellen in ganz Bayern und deutschlandweit, überwiegend per Videokonferenz. Termine vor Ort bieten wir vor allem in Südostbayern an, etwa in den Landkreisen Traunstein, Berchtesgadener Land, Rosenheim, Altötting und Mühldorf am Inn sowie in München.
Haftet die Datenschutzbeauftragte für Verstöße?
Verantwortlich für die Einhaltung der DSGVO bleibt das Unternehmen. Die Datenschutzbeauftragte berät und überwacht, trifft aber keine Entscheidungen an Ihrer Stelle.
Geprüfte Fachkunde.
Datenschutzbeauftragte müssen über berufliche Qualifikation und Fachwissen auf dem Gebiet des Datenschutzrechts verfügen (Art. 37 Abs. 5 DSGVO). Die von uns gestellte Datenschutzbeauftragte verbindet eine juristische Ausbildung mit anerkannten Zertifizierungen in Datenschutz und Informationssicherheit.
Certified Information Privacy Professional/Europe
Internationale Zertifizierung für europäisches Datenschutzrecht. Gültig bis März 2027.
Behördliche Datenschutzbeauftragte (TÜV)
Personenzertifizierung, 2021. Unbefristet gültig, prüfbar auf certipedia.com unter der ID 68471.
Datenschutzbeauftragter DSB-TÜV
Qualifikation nach bestandener Prüfung zu DSGVO und BDSG, 2018.
Qualifikation Datenschutzauditorin
Prüfung zu Datenschutzaudits und Datenschutzmanagementsystemen, 2021.
Information Security Officer (TÜV)
Informationssicherheitsmanagement nach der ISO/IEC 27000-Reihe, 2021.
Information Security Foundation
Grundlagen der ISO/IEC 27001, 2021. Hinweis: ISO/IEC 27001 zertifiziert Managementsysteme; hier handelt es sich um eine persönliche Qualifikation.
Zertifiziert und geprüft
Bereit für eine externe Datenschutzbeauftragte?
Schreiben Sie uns kurz zu Ihrem Unternehmen. Wir melden uns mit einem Terminvorschlag und erstellen Ihnen anschließend ein transparentes Angebot.