Externer Datenschutzbeauftragter · DACH · Unternehmen bis zu 100 Mitarbeiter
Ein fester Ansprechpartner, ein System für Dokumentation, Verträge, Schulungen und Fristen. Dazu KI, Website und Automatisierung, von Anfang an DSGVO-konform gebaut.
Kostenloses Erstgespräch
Rolle
Benannter Datenschutzbeauftragter nach Art. 37 DSGVO und § 38 BDSG
Für wen
Unternehmen bis zu 100 Mitarbeiter im DACH-Raum, Deutsch und Englisch
Ihr Ansprechpartner
Kai Tobias Mispelbaum
Antwort in zwei Werktagen
Unser Anspruch
Persönliche Beratung und ein System, das Verzeichnis, Verträge, Schulungen und Löschfristen von selbst erinnert. Nachweise sind da, wenn jemand fragt.
Kein Ordner im Schrank.
Rechtsrahmen
DSGVO · BDSG · TDDDG · KI-Verordnung · Art. 28 AVV · Art. 30 VVT
Kennen Sie das?
Die Aufsichtsbehörde schreibt, und niemand weiß, wo das Verzeichnis liegt. Ein Kunde verlangt Auskunft, die Frist läuft. Ihr Team tippt die Kundendaten in ChatGPT ein. Und am Ende haftet die Geschäftsführung. Persönlich.
Datenschutz ist bei den meisten Unternehmen bis zu 100 Mitarbeiter ein Ordner, den seit Jahren keiner geöffnet hat. Bis es knallt. Wir übernehmen die Rolle, die Fristen und die Dokumentation, damit Sie Ihr Geschäft führen anstelle von Paragraphen.
Drei Bereiche
Als Ihr externer Datenschutzbeauftragter sind wir Ihre Basis. KI, Website und Automatisierung bauen darauf auf und werden so gebaut, dass der Datenschutz von Anfang an drin ist.
01 · Basis
Benannt nach Art. 37 DSGVO und § 38 BDSG. Beratung, Überwachung, Schulung, Kontakt zur Aufsichtsbehörde. Monatlich, mit fester Erreichbarkeit und Dokumentation an einem Ort.
Was enthalten ist
02 · Aufbau
Auswahl der richtigen Werkzeuge, KI-Richtlinie, Schulung der Mitarbeiter, eigene KI-Prozesse. Rechtsgrundlage, Auftragsverarbeitung und Dokumentation sind Teil des Bauplans, nicht Nacharbeit.
Mehr dazu
03 · Betrieb
Ihre Website ruft keine Drittanbieter auf, kein Cookie-Banner nötig. Verzeichnis, Verträge, Schulungs- und Löschfristen werden systemgestützt gepflegt und erinnern von selbst.
Mehr dazuWas Sie nie wieder selbst nachhalten
Dokumente, Fragen, Schulungen: das, was im Tagesgeschäft liegen bleibt, bis jemand nachfragt. Ab jetzt liegt es zentral an einem Ort.
01
Verzeichnis · Art. 30
Wenn die Behörde fragt
02
Wenn im Alltag eine Frage kommt
03
Wenn ein Mitarbeiter den Fehler macht
Vier Dinge, die im Alltag vergessen werden, wenn niemand hinschaut. Bei uns liegen sie zentral in einem System und erinnern rechtzeitig. Der Nachweis entsteht nebenbei.
Art. 30laufend gepflegt, Änderungen erinnert
Art. 28je Dienstleister geprüft, Ablauf erinnert
Schulungwer wann geschult wurde, wann die Wiederholung fällig ist
Löschungwelche Daten wann weg müssen, mit Protokoll
So läuft es ab
Jedes Projekt, ob Datenschutz, KI, Website oder Automatisierung: alles läuft nach demselben Muster. Sie wissen jederzeit, wo wir stehen und was als Nächstes kommt.
Ist-Aufnahme: Verarbeitungen, Systeme, Dienstleister, Verträge, Dokumente. Ergebnis: Ist-Bericht mit Lückenliste.
Was muss erfüllt sein, was ist sinnvoll, was hat Vorrang. Abgestimmt mit der Geschäftsführung. Ergebnis: Zielbild mit Prioritäten.
Maßnahmen, Verantwortliche, Termine, Aufwand. Ergebnis: Maßnahmenplan mit Terminen.
Verzeichnis, Verträge, Maßnahmen, Löschkonzept, Schulung, Website, KI-Prozesse. Wir setzen um, Sie geben frei. Ergebnis: Dokumentation, die vorliegt.
Laufende Prüfung, Schulungsnachweise, Vorfallprotokolle, Jahresbericht. Ergebnis: Nachweis für Behörde und Kunden. Danach beginnt der Kreis von vorn.
Warum Unternehmen wechseln
Eine Person, nicht ein Postfach. Sie sprechen mit dem Menschen, der Ihren Datenschutz verantwortet. Kein wechselnder Berater, kein anonymes Support-Team.
Ansprechpartner
Ein System für alle Fristen. Verzeichnis, Verträge, Schulungen und Löschfristen erinnern von selbst. Statt Abrechnung nach Stunden ein fester Monatsbetrag.
System und Kosten
Wer den Datenschutz verantwortet, sollte auch bauen können, was ihn betrifft. KI-Einführung, Website und Prozessautomatisierung kommen aus ein und derselben Hand.
Mehr als Datenschutz
Zusammenarbeit
Analyse
Einmalig
Bestandsaufnahme mit Lückenliste und Prioritäten.
Externer Datenschutzbeauftragter
Monatlich
Benennung, laufende Betreuung, Dokumentation, Schulung, Fristen.
Projekte
Nach Aufwand
KI-Einführung, Website, Automatisierung, DSGVO-konform gebaut.
Den konkreten Betrag besprechen wir im Erstgespräch, abhängig von Unternehmensgröße, Verarbeitungen, Dienstleistern und Ihren Vorstellungen.
Häufige Fragen
Die Frage war nicht dabei? Dann schreiben Sie an info@soulution.systems, Antwort innerhalb von zwei Werktagen.
Er berät Geschäftsführung und Mitarbeiter, überwacht die Einhaltung der Datenschutzvorschriften, wirkt bei Datenschutz-Folgenabschätzungen mit, ist Anlaufstelle für Betroffene und arbeitet mit der Aufsichtsbehörde zusammen (Art. 39 DSGVO). Dazu kommt in der Praxis die Pflege der Pflichtdokumente: Verzeichnis, Verträge mit Dienstleistern, technische und organisatorische Maßnahmen, Löschkonzept.
In Deutschland, sobald in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 Abs. 1 BDSG). Unabhängig davon kann die Pflicht bestehen, wenn Verarbeitungen eine Datenschutz-Folgenabschätzung erfordern oder Daten geschäftsmäßig zum Zweck der Übermittlung verarbeitet werden. Auch unterhalb der Schwelle gelten alle übrigen Pflichten der DSGVO.
Ein interner Datenschutzbeauftragter bindet Arbeitszeit, braucht laufende Fortbildung und genießt bei Pflicht-Benennung besonderen Kündigungsschutz (§ 6 Abs. 4 BDSG). Ein externer bringt Fachkunde und Werkzeuge mit, kostet einen festen Monatsbetrag und lässt sich mit dem Vertrag beenden. Für Unternehmen bis zu 100 Mitarbeiter ist die externe Lösung meist die wirtschaftlichere.
Die übernehmen wir. In der Analyse sichten wir Ihr vorhandenes Verzeichnis, Verträge, Richtlinien und Schulungsnachweise, prüfen sie auf Aktualität und führen sie in das System über. Nichts wird doppelt gemacht.
Die Pflege des Verzeichnisses der Verarbeitungstätigkeiten und der Auftragsverarbeitungsverträge, inklusive Erinnerung bei Ablauf oder Änderung. Dazu das Tracking von Schulungs- und Löschfristen. Die Nachweise entstehen dabei automatisch.
Träger ist die Soulution Enterprise LLP mit Sitz in Kanada. Die Betreuung richtet sich ausschließlich an Unternehmen im DACH-Raum und läuft in deutscher oder englischer Sprache. Datenschutzanliegen erreichen uns unter dsgvo@soulution.systems.
Kostenloses Erstgespräch · 30 Minuten
Sie beschreiben, wo Sie stehen. Wir sagen, ob Sie einen Datenschutzbeauftragten brauchen, wie die Betreuung abläuft und was es kostet. Ohne Verpflichtung, ohne Vorbereitung.
Kai Tobias Mispelbaum
Gründer, Inhaber, Datenschutzbeauftragter Soulution.Systems