Was Sie konkret bekommen

Leistungen — alles inklusive im monatlichen Festpreis

Zehn Leistungsbereiche, ein Festpreis, kein Stundensatz. Audit vor Ort in Tübingen, Reutlingen, Albstadt oder einer der anderen 6 Städte unserer Region — der Rest läuft so, wie Sie es bevorzugen.

BvD- und dsb-GROUP-Mitglied · BAFA-förderqualifiziert · seit 2018 mit 100+ Kunden ohne ein einziges Bußgeld

  • Mitglied im BvD e.V. — Berufsverband der Datenschutzbeauftragten
  • Mitglied dsb-GROUP e.V.
  • BMWi — Bundesministerium für Wirtschaft und Energie
  • EU-RACT zertifiziert

Vor-Ort-Service: was das in der Praxis bedeutet

Der entscheidende Unterschied zu reinen Online-DSB-Diensten ist nicht das Leistungspaket an sich — fast alle seriösen Anbieter haben dieselben 10 bis 12 Bausteine im Programm. Der Unterschied liegt in der Frage, wer wann persönlich in Ihrem Betrieb steht. Bei uns ist die Antwort: zum Erst-Audit, zur Mitarbeiter-Schulung, zur jährlichen Auffrischung, und immer dann, wenn es brennt (Datenpanne, Aufsichtsbehörden-Anfrage, Vendor-Audit eines Großkunden).

Alles Übrige läuft entweder bei Ihnen vor Ort (wenn Sie das bevorzugen) oder remote per Video-Call, Telefon und E-Mail. Die meisten unserer Mandanten in der Region Neckar-Alb wählen ein Hybrid-Modell: ein Termin pro Quartal vor Ort, dazwischen Remote-Kontakt. Funktioniert ausgezeichnet, hält die Kosten im Rahmen und sorgt trotzdem dafür, dass wir Sie und Ihren Betrieb persönlich kennen.

Die 10 Leistungsbereiche im Detail

1. Vor-Ort-Audit (Erst- und Jahresaudit)

Ganztägiger oder halbtägiger Termin bei Ihnen vor Ort. Wir gehen alle Bereiche durch — IT, Personalabteilung, Marketing, Vertrieb, Produktion, Empfang. Ergebnis: ein schriftlicher Audit-Bericht mit priorisierter Maßnahmenliste, übergeben spätestens eine Woche nach Termin.

2. Verarbeitungsverzeichnis nach Art. 30 DSGVO

Wir erstellen, pflegen und aktualisieren Ihr Verzeichnis der Verarbeitungstätigkeiten. Alle DSGVO-relevanten Prozesse mit Rechtsgrundlage, Speicherfrist, Empfängern und TOMs. Bei jeder Audit-Wiederholung Stand zum jeweiligen Datum, prüfbar für die Aufsichtsbehörde.

3. Mitarbeiter-Schulung vor Ort

Eine Stunde Datenschutz-Grundlagen plus 30 Minuten branchenspezifische Themen — bei Ihnen im Besprechungsraum, mit Ihrem Team. Schriftliche Verpflichtung auf das Datengeheimnis nach BDSG, jährliche Auffrischung im Festpreis enthalten.

4. AVV-Prüfung und -Verhandlung

Auftragsverarbeitungs-Verträge mit Ihren Dienstleistern (IT, Lohnbüro, Cloud-Software, externe Buchhaltung, Marketing-Tools) prüfen, verhandeln und abschließen. Inklusive Standardvertragsklauseln (SCC) für Drittlandtransfers in die USA, UK, Schweiz und weiter.

5. Website- und TTDSG-Audit

Cookie-Consent, Tracking-Pixel (Meta, Google, LinkedIn), Datenschutzerklärung, Impressum, Newsletter-Anmeldung, Bewerbungsformular — wir prüfen Ihre gesamte Online-Präsenz auf DSGVO- und TTDSG-Konformität und liefern eine klare To-Do-Liste.

6. Datenpannen-Notfallplan

Definierter Eskalationspfad, was im Falle einer Datenpanne (Cyber-Angriff, verlorener USB-Stick, Fehlversand) zu tun ist. Inklusive 72-Stunden-Meldepfad an den LfDI BW und 24-Stunden-Hotline zu Thomas Kowoll im Akutfall.

7. Betroffenenrechte operativ umsetzen

Wenn ein Kunde, Mitarbeiter oder Bewerber Auskunft, Löschung, Berichtigung oder Datenübertragbarkeit verlangt: wir liefern die Vorlagen, prüfen den Einzelfall und unterstützen Ihre Mitarbeiter bei der formgerechten Antwort innerhalb der 30-Tage-Frist.

8. Datenschutz-Folgenabschätzung (DSFA)

Wenn ein neues System mit hohem Datenschutzrisiko eingeführt wird (z.B. Videoüberwachung, biometrische Zeiterfassung, KI-basierte Analyse), erstellen wir die DSFA nach Art. 35 DSGVO und dokumentieren sie prüfsicher.

9. Beschäftigtendatenschutz

Personalakten, Bewerbungsverfahren, Zeiterfassung, Werksausweise, Videoüberwachung, GPS-Tracking — wir entwickeln zusammen mit Ihnen (und falls vorhanden mit Ihrem Betriebsrat) saubere Rechtsgrundlagen und Betriebsvereinbarungen.

10. Jahresreporting und Aufsichts-Kommunikation

Jährlicher Datenschutzbericht für Ihre Geschäftsführung. Wenn der LfDI BW eine Anfrage stellt: wir übernehmen den schriftlichen Kontakt komplett, Sie unterschreiben nur.

Was Sie nicht extra bezahlen

Im monatlichen Festpreis sind enthalten — ohne Aufschlag, ohne Stundenabrechnung:

  • Vor-Ort-Anfahrt innerhalb der Region Neckar-Alb (Tübingen, Reutlingen, Metzingen, Balingen, Rottenburg, Mössingen, Hechingen, Albstadt, Pfullingen)
  • 24-Stunden-Notfall-Hotline für Datenpannen und Aufsichts-Anfragen
  • Jährliche Mitarbeiter-Schulung mit schriftlicher Verpflichtung
  • Jahresaudit und schriftlicher Jahresbericht
  • Aktualisierung Ihres Verarbeitungsverzeichnisses bei neuen Prozessen
  • Vorlagen-Bibliothek (Datenschutzerklärung, AVV, Einwilligungen, Hinweise)
  • Schriftverkehr mit dem LfDI Baden-Württemberg im Anfragefall
  • Quartalsweise Newsletter mit DSGVO-Updates für Ihre Branche

Was wir nicht übernehmen, ist die operative IT-Sicherheit selbst — also Firewall einrichten, Backup-Strategien implementieren, Pen-Tests durchführen. Wir prüfen diese Themen aus Datenschutz-Sicht, die Umsetzung liegt bei Ihrem IT-Dienstleister. Wenn Sie keinen haben, vermitteln wir Ihnen einen aus unserem regionalen Netzwerk.

Was ein typisches Mandat in der Region kostet

Wir arbeiten ausschließlich mit monatlichem Festpreis. Grobe Spannen aus unserer regionalen Praxis:

Unternehmenstyp in der Region Mitarbeiter Festpreis / Monat
Tübinger Praxis oder Mössinger Handwerksbetrieb5–1590–180 €
Hechinger Hotel oder Metzinger Modehändler12–25150–280 €
Reutlinger Maschinenbauer oder Pfullinger Werkzeugbau25–80250–460 €
Albstädter Textil- oder Industriebetrieb80–200420–680 €

Genauer Preis für Ihren Fall: Kostenrechner auf der Schwester-Site externer-datenschutzbeauftragter-kosten.de — liefert in 30 Sekunden eine konkrete Spanne.