DATENSCHUTZ & COMPLIANCE · DATENSCHUTZ
Datenschutz Dresden — DSGVO-Konzepte, Audits und laufende Betreuung
Datenschutz-Konzepte, Audits, Verarbeitungsverzeichnisse, TOMs. Wir machen DSGVO praxisnah — keine 80-Seiten-PDFs, die niemand liest.
Typische Ausgangslagen
- Sie wissen nicht, ob ihre Cookie-Lösung wirklich DSGVO-konform ist.
- Es gibt keinen externen DSB oder die Rolle ist intern unklar besetzt.
- Verarbeitungsverzeichnis und TOMs sind veraltet oder fehlen.
- Bei einer Beschwerde der Aufsichtsbehörde wäre nichts dokumentiert.
Worum es bei Datenschutz geht
Die Beratung setzt bei den vorhandenen Verarbeitungen, Zuständigkeiten und Dokumenten an. Audit, Verarbeitungsverzeichnis und technische sowie organisatorische Maßnahmen werden mit der tatsächlichen Praxis abgeglichen. Der Kompetenzhub ordnet diesen Bereich in digitale Systeme und Abläufe ein.
Der konkrete Leistungsumfang
Bestandsaufnahme & Dokumentation
- DSGVO-Audit
- Bestandsaufnahme aller Verarbeitungen, Risiken, Lücken — mit klarer Priorisierung.
- Verfahrensverzeichnis
- Strukturierte Erfassung aller Verarbeitungstätigkeiten — verständlich und auditfähig.
- TOMs
- Technische und organisatorische Maßnahmen dokumentiert und überprüfbar.
Datenschutzbeauftragter
- Externer DSB
- Wir übernehmen die Rolle des externen Datenschutzbeauftragten — pragmatisch und ansprechbar.
Schulung & Vorfallprozesse
- Mitarbeiterschulung
- Live-Schulungen oder e-Learning, dokumentierte Teilnahmenachweise.
- Datenpannen-Reaktion
- Notfallprozess, Meldepflichten, Dokumentation — bevor es brennt.
Das Vorgehen
Audit
Inventur, Risikoanalyse, Prioritäten.
Konzept
Datenschutz-Roadmap, Verfahrensverzeichnis, TOMs.
Umsetzung
Technische Maßnahmen, Verträge, AVV, Datenschutzerklärungen.
Schulung
Mitarbeitende sensibilisieren, dokumentierte Teilnahmen.
Laufender Betrieb
Externer DSB, jährliche Reviews, Reaktion auf Anfragen und Vorfälle.
Die Leistung im Kompetenzbereich
Der Kompetenzhub zeigt die übergeordneten Zusammenhänge. Datenschutz vertieft hier die konkrete Aufgabe.
Datenschutz & Compliance →Technische und fachliche Grundlagen
- Verfahrensverzeichnis
- AVV
- Cookie-Consent
- TOMs
- ePrivacy
- TTDSG
Zusammenspiel
- Verarbeitung
- Dokumentation
- Maßnahmen
- Review
Projekt, Übergabe und Weiterführung
Ein abgegrenztes Vorhaben
Im Projekt klären wir Verarbeitungstätigkeiten, Dokumentation und organisatorische Zuständigkeiten und stimmen den Umfang mit der vorhandenen Umgebung ab.
Nach der Umsetzung
Für die Weiterführung von Datenschutz nennt der bestehende Ablauf: Externer DSB, jährliche Reviews, Reaktion auf Anfragen und Vorfälle.
Scott Nowak. Datenschutz im direkten Austausch.
Ich bin Scott Nowak. Für Datenschutz bin ich Ihr direkter Ansprechpartner. Wir besprechen Verarbeitungstätigkeiten, Dokumentation und organisatorische Zuständigkeiten und verbinden die fachliche Klärung mit der konkreten Umsetzung.
Mehr über Scott →Fragen zu Datenschutz
Brauchen wir einen Datenschutzbeauftragten?
Pflicht ab 20 Personen, die ständig personenbezogene Daten verarbeiten, oder wenn Sie umfangreiche Profiling-/Tracking-Verfahren betreiben. Wir prüfen das anhand Ihrer Verarbeitungen — Bestellung ist auch sinnvoll, wenn nicht pflichtig.
Wie viel kostet ein externer DSB?
Für KMU in Dresden mit 20–100 Mitarbeitenden typischerweise 180–450 € monatlich, abhängig von Branche und Verarbeitungstiefe. Initiales Audit als Festpreis.
Ist eine Cookie-Banner-Lösung schon DSGVO-konform?
Selten. Viele Implementierungen sind zwar bunt, setzen aber Tracking-Cookies vor der Zustimmung oder protokollieren die Einwilligung nicht prüfbar. Wir auditieren das gegen TTDSG und DSGVO und richten die Lösung an diesen Anforderungen aus.
Was passiert bei einer Datenpanne?
72-Stunden-Meldefrist an die Aufsichtsbehörde, ggf. Benachrichtigung der Betroffenen, lückenlose Dokumentation. Wir setzen mit Ihnen einen Notfallprozess auf und stehen bei einem Vorfall an Ihrer Seite.
Macht ihr auch Datenschutzerklärungen für die Website?
Ja, aber wir kopieren keine Vorlagen. Wir scannen Ihre Website auf Tracker, listen alle Verarbeiter und schreiben eine ehrliche, lesbare Erklärung — nicht eine, die nur Anwälten Spaß macht.
Wo stimmen Dokumentation und Praxis noch nicht überein?
Beschreiben Sie Verarbeitungstätigkeiten, Dokumentation und organisatorische Zuständigkeiten. Über die bestehende Projekterfassung können Sie Ihre Ausgangslage und Unterlagen übermitteln.
Sie möchten zuerst sprechen? →Reaktionszeit: < 48 h
Projekt-Start: typ. 2–4 Wochen
Werktags innerhalb von 48 Stunden.