Braucht Ihr IT-Unternehmen überhaupt einen Datenschutzbeauftragten (DSB)?

In den folgenden Fällen sind Sie verpflichtet, einen Datenschutzbeauftragten für Ihr IT-Unternehmen zu bestellen:

• In Ihrem Unternehmen sind mindestens 20 Personen mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt.
• Ihr Unternehmen verarbeitet besonders sensible Daten, wie beispielsweise Bonitäts- oder Gesundheitsdaten.
• Ihr Unternehmen muss(te) eine Datenschutzfolgenabschätzung nach Art. 35 DSGVO durchführen.

Aber auch, wenn Sie nicht dazu verpflichtet sind, kann die Bestellung eines Datenschutzbeauftragten sinnvoll sein. Vor allem dann, wenn Sie von Kunden oder Geschäftspartnern zahlreiche Anfragen zum Datenschutz erhalten und diesen einen kompetenten Ansprechpartner bieten wollen.

Welcher Datenschutzbeauftragte (DSB) ist passt zu Ihrem IT-Unternehmen?

Als Datenschutzbeauftragten können Sie entweder eine Person innerhalb Ihres Unternehmens oder externe Berater bestellen. Beides hat Vor- und Nachteile:

• Interne Datenschutzbeauftragte kennen meist Ihr Unternehmen und Ihre Betriebsabläufe besonders gut. Was die Verarbeitungsschritte in Ihrem Unternehmen angeht, brauchen Sie ihnen wahrscheinlich nichts mehr zu erklären. Zumindest weiß die Person recht gut, bei wem sie nachfragen muss. Jedoch muss sich Ihr interner DSB regelmäßig juristisch fortbilden. Das kostet Zeit und Geld. Zusätzlich sollten Sie noch die aufgewendete Arbeitszeit einkalkulieren. Da kommen Sie schnell auf monatliche Kosten von mindestens EUR 500,00. In der Summe sind interne DSB häufig teurer als Externe. Daneben bestehen weitere rechtliche Hürden bei internen DSB, beispielsweise weitgehender Kündigungsschutz, um deren Unabhängigkeit zu wahren.
• Externe Datenschutzbeauftragte sind Expert:innen (in der Regel mit juristischem und/oder technischem Hintergrund), die viele Unternehmen gleichzeitig betreuen. Das erhöht die Effizienz der Arbeit und teilt die Fortbildungskosten auf viele Unternehmen auf. Außerdem müssen sich externe Datenschutzbeauftragte nicht mehr in ihre Rolle hineinfinden, sondern starten gleich mit der Arbeit. Dafür müssen Sie externen DSB erstmal Ihr Geschäft und Ihre Abläufe erklären. Und sie brauchen Ansprechpersonen im Unternehmen, die als Schnittstelle für fachliche und prozessuale Rückfragen dienen.

Wie machen wir als externe Datenschutzbeauftragte (DSB) Ihr IT-Unternehmen rechtlich noch besser?

Als TÜV-zertifizierte externe DSB sind wir Ihre erste Anlaufstelle bei allen Fragen rund um das Thema Datenschutz und Datenschutzrecht – sowohl innerhalb Ihres Unternehmens als auch für Außenstehende (Kunden, Geschäftspartner, Betroffene, Aufsichtsbehörden etc.). Der DSB hat die gesetzliche Aufgabe, auf die Umsetzung der datenschutzrechtlichen Vorgaben in Ihrem Unternehmen hinzuwirken und Ihre Geschäftsleitung insofern zu beraten.

Wenn wir mit der Zusammenarbeit beginnen, haben unsere Mandant:innen häufig keine klare Vorstellung davon, welche Anforderungen sie im Datenschutz erfüllen müssen und wie sie das am besten umsetzen. Wir kennen diese Anforderungen natürlich, denn wir beraten seit mehr als zehn Jahren IT-Unternehmen im Datenschutzrecht. Neben der Beratung im IT-Recht tun wir nichts anderes. (Trotz unserer langjährigen praktischen Erfahrung und unserer nachgewiesenen Fachkunde (v.a. durch TÜV-Zertifikate) bilden wir uns regelmäßig und umfangreich im Datenschutz fort.) 

Nach der Bestellung als DSB klären wir mit Ihnen zügig Ihre datenschutzrechtliche Situation. Das geht schnell und einfach. Im Anschluss geben wir Ihnen klare Empfehlungen für die Umsetzung konkreter Maßnahmen.

Außerdem erhält Ihre Geschäftsleitung von uns regelmäßige Statusberichte, damit sie die Entwicklung Ihres Unternehmens im Datenschutz nachvollziehen kann.

Wir freuen uns, wenn Sie uns für Ihr Unternehmen als Datenschutzbeauftragte bestellen. Vereinbaren Sie dazu einfach ein kostenloses Erstgespräch mit uns:

Welche Leistungspakete bieten wir Ihnen?

Jedes IT-Unternehmen ist anders. Als externe Datenschutzbeauftragte passen wir unsere Leistungen und Preise an Ihr Unternehmen an. Wir haben für Sie die folgenden Pakete geschnürt:

1. DSB-Paket „Basis“

ab EUR 190,- monatlich

In unserem Basis-Paket bieten wir Ihnen als externe Datenschutzbeauftragte alles, was Sie rechtlich von Datenschutzbeauftragten erwarten müssen – und mehr:

1. Meldung: Wir übernehmen die Meldung der Bestellung an die Aufsichtsbehörde für Sie.
2. Remote-Audit: In einem gemeinsamen Audit klären wir Ihre Situation und was Sie brauchen, um datenschutzrechtlich professionell aufgestellt zu sein. Das Audit dauert etwa eine Stunde und findet bequem online statt. Im Anschluss dokumentieren wir die Ergebnisse für Sie in einem kurzen Audit-Bericht.
3. Jährlicher Statusbericht: Sie erhalten von uns jedes Jahr einen Statusbericht über Ihre datenschutzrechtliche Situation. Zusätzlich besprechen wir auf Wunsch persönlich mit Ihnen im Anschluss, welche Aktionen Sie auf Grundlage des Statusberichts umsetzen möchten.
4. Website-Check: Wir überprüfen und überarbeiten einmalig Ihr Impressum und die Datenschutzerklärung Ihrer Website.
5. Bereitstellung von Mustern (nach Verfügbarkeit): Sie erhalten exklusiven Zugriff auf unsere datenschutzrechtlichen Vorlagen: Prozessvorlagen für die Wahrung der Betroffenenrechte, Verzeichnis der Verarbeitungstätigkeiten (VV), TOMs, Aufbewahrungsfristen, Datenschutzinformation zur Email-Nutzung etc.

2. DSB-Paket „VIP“

EUR 390,- Aufpreis monatlich ggü. Basis-Paket

Ihr IT-Unternehmen soll datenschutzrechtlich immer gut aufgestellt sein. Dazu braucht Ihr einen laufenden Überblick über Eure offenen Themen – auch über die, die sich auf Grund aktueller Entwicklungen ergeben. Ein guter Plan und Rhythmus für die Umsetzung stellt dies sicher. 

Im VIP-Paket bekommen Sie dafür eine bevorzugte Behandlung und Konditionen von uns.

(Die Abkürzung steht übrigens für „Velocity Informed Proactive“, das nur am Rande. Wenn Ihnen das zu umständlich ist, bleiben Sie einfach bei der bekannten Bedeutung. Das ist für uns auch OK!)

Zusätzlich zu allen Leistungen aus dem Basis-Paket erhalten Sie im VIP-Paket:

1. Aktionsplan: Wir schauen voraus und erstellen Ihnen einen individuellen Aktionsplan, den wir dann laufend für Sie aktuell halten.
2. Jour Fixe: In einem monatlichen kurzen Jour Fixe Termin (à 30 Minuten) stimmen wir uns über die nächsten Aktionen ab und beantworten Ihre Fragen. So bleiben wir zusammen immer am Ball!
3. Rabatte: Sie haben die Möglichkeit, Beratungskontingente mit 10% Rabatt bei uns zu erwerben.
4. Jährlicher Website-Check: Wir prüfen Ihr Website-Impressum und die Website-Datenschutzerklärung zusätzlich jedes Jahr erneut.
5. Bevorzugter Status: Wir bieten Ihnen einen bevorzugten Status für neue Angebote, damit Sie immer sofort an der Reihe sind.
6. Individuelle Schulungen: Auf Anfrage führen wir (gegen Aufpreis) individuelle Schulungen in Ihrem Unternehmen durch, damit Sie und Ihr Team sich bestens im Datenschutzrecht auskennen.

3. DSB-Paket „Sorglos“

Preis auf Anfrage

Das VIP-Paket reicht Ihnen nicht – ab einem bestimmten Zeitpunkt wollen Sie genau wissen, welche Maßnahmen wir gemeinsam umsetzen möchten, in welcher Zeit und zu welchen Kosten. Im Sorglos-Paket arbeiten wir dafür einen „Aktionsplan Plus“ für Sie aus. Darin versprechen wir Ihnen die Umsetzung aller sinnvollen Datenschutz-Maßnahmen in Ihrem Unternehmen innerhalb eines bestimmten Zeitraums zum monatlichen Pauschalpreis. Auch weitere datenschutzrechtliche Beratungsleistungen sind im Pauschalpreis inbegriffen. 

Haben Sie sich für eines unserer Angebote entschieden? Vereinbaren Sie dazu einfach ein kostenloses Erstgespräch mit uns:

Das sagen unsere Mandantinnen und Mandanten

Ihre nächsten Schritte

Ihre Ansprechperson

Hallo!

Mein Name ist Jochen Notholt. Als Rechtsanwalt und TÜV-zertifizierter Datenschutzbeauftragter stehe ich Ihnen in allen Fragen rund um das Datenschutzrecht und die DSGVO zur Seite. Fragen Sie mich dazu einfach nach einem kostenloses Erstgespräch.

Haben Sie Fragen zu unserer Arbeit als externe Datenschutzbeauftragte oder zu unseren Angeboten und Leistungen? Schreiben Sie mir jederzeit gerne eine E-Mail an jn@comp-lex.de.

Gemeinsam stellen wir Ihr IT-Unternehmen datenschutzrechtlich professionell auf!