Datenschutzbeauftragten finden in der Region — worauf achten?

Einen Datenschutzbeauftragten zu finden ist nicht schwer — einen passenden Datenschutzbeauftragten zu finden, der zur Branche, zur Region und zur Unternehmensgröße passt, schon eher. Wer nach “DSB Tübingen” oder “Datenschutzbeauftragter Reutlingen” googelt, bekommt mehrere Dutzend Treffer. Welche sechs Kriterien wirklich relevant sind und welche Pricing-Fallen besonders teuer werden, beschreibt dieser Artikel.

Sechs Kriterien für die DSB-Wahl

Ein DSB ist eine langfristige Beziehung — typisch 3 bis 7 Jahre. Die Auswahl sollte entsprechend ernsthaft sein. Sechs Punkte sind nicht verhandelbar.

1. Fachliche Qualifikation und Zertifizierung

Die DSGVO selbst verlangt in Art. 37 Abs. 5 “fachliche Qualifikation, insbesondere des Fachwissens auf dem Gebiet des Datenschutzrechts und der Praxis”. Was das konkret heißt, ist nicht definiert. In der Praxis haben sich drei Standards etabliert:

TÜV-Zertifizierung zum Datenschutzbeauftragten (TÜV Süd, TÜV Rheinland, TÜV Nord)
BvD-zertifizierter DSB (Berufsverband der Datenschutzbeauftragten Deutschlands)
Udis-Zertifikat (Datenschutz-Akademie der TH Ulm)

Wer keines dieser Zertifikate hat, sollte detailliert begründen, warum nicht. Reine Selbstbezeichnungen ohne externe Prüfung sind ein Warnsignal.

2. Branchen-Erfahrung

Datenschutz in einer Arztpraxis ist nicht Datenschutz in einem Maschinenbau-Betrieb. Wer auf eine Praxis-Anfrage 50 % “Maschinenbau-Referenzen” liefert, hat die falsche Tonart. Mindest-Standard: Zwei bis drei vergleichbare Mandate in der konkreten Branche.

3. BvD-Mitgliedschaft

Der Berufsverband der Datenschutzbeauftragten Deutschlands (BvD) hat strenge Aufnahme-Kriterien und ein Fort-Bildungs-System. Mitgliedschaft ist ein Qualitäts-Signal, das in den Markt häufig vorhanden ist.

4. Regionale Präsenz

Wer aus Berlin nach Tübingen “ein-fliegt”, kostet Anfahrt und ist im Notfall nicht erreichbar. Ein DSB für die Region Neckar-Alb sollte einen festen Standort in der Region haben — Tübingen, Reutlingen, Hechingen oder direkt am Rand. Anfahrt zum Audit maximal 45 Minuten.

5. Berufshaftpflicht-Versicherung

Mindest-Deckungssumme 2 Mio. Euro für Vermögensschäden. Bei sensiblen Branchen (Arztpraxen, Pharma, IT) eher 5 Mio. Euro. Wer keine konkrete Deckungssumme nennen kann, schaltet auf “B-Mann”.

6. Festpreis-Modell

Stunden-basierte Abrechnung verschleiert die Gesamtkosten. Ein seriöses Angebot nennt einen monatlichen Festpreis, der die typischen Leistungen abdeckt — Audit, Schulung, AVV-Prüfung, Notfall-Hotline. Mehr unter DSB-Kosten vs. Bußgeld-Rechnung.

Pricing-Fallen, die häufig vorkommen

In der DSB-Branche gibt es einige typische Konstruktionen, die im ersten Jahr scheinbar günstig sind und dann teuer werden:

Lockangebot ohne Vor-Ort-Anteil

“DSB-Mandat ab 49 € pro Monat” funktioniert nur, wenn der Anbieter rein remote arbeitet — also keine Audits vor Ort macht. In der Region Neckar-Alb sind aber gerade Vor-Ort-Audits der Hauptwert: bei Industriebetrieben in Reutlingen, Praxen in Tübingen, Hotels in Mössingen. Ohne Vor-Ort-Anteil ist das Mandat halbiert.

Stundenmodell ohne Cap

“50 € pro Stunde, individuell abgerechnet” klingt fair, bis das erste Jahr abgerechnet wird. Typische Stundenzahl bei einem 30-Mann-Betrieb: 60 bis 120 Stunden pro Jahr. Macht 3.000 bis 6.000 Euro — oft mehr als der Festpreis bei einem regionalen DSB.

Aufbau-Festpreis vs. Betrieb

Manche Anbieter trennen den Aufbau (z.B. 5.000 Euro einmalig) vom laufenden Betrieb (z.B. 100 Euro monatlich). Wer nur den Monatspreis prüft, übersieht den Aufbau. Faire Anbieter kalkulieren den Aufbau in die ersten 6 Monate des Festpreises ein oder weisen ihn als separaten Posten klar aus.

Audit als Extra-Position

“DSB-Mandat ohne Jahresaudit” ist verbreitet. Der Audit kostet dann extra — typisch 1.500 bis 3.000 Euro pro Jahr. Wer den Audit nicht macht, verzichtet auf den eigentlichen Wert des Mandats. Im Festpreis von Kowoll ist der Audit immer enthalten.

Anfahrts-Kosten

Manche überregionale Anbieter rechnen Anfahrtskosten separat ab — typisch 0,30 €/km plus Stundensatz für Anfahrt. Bei einer Praxis in Albstadt aus München sind das 250 km mal zwei plus Stunden — schnell 200 Euro pro Audit-Tag zusätzlich.

Referenzen-Check: Drei Anrufe reichen

Ein seriöser DSB nennt mindestens drei Referenzen aus der Region und Branche, die telefonisch erreichbar sind. Was diese drei Anrufe klären sollten:

Reaktionszeit: Wie schnell kommt der DSB im Notfall? Reagiert er auf Mails innerhalb 24 Stunden?
Audit-Qualität: Sind die Mängellisten konkret und priorisiert oder nur abstrakte Empfehlungen?
Schulungs-Qualität: Hat der DSB die Mitarbeiter wirklich abgeholt oder nur Folien vorgelesen?
Folgekosten: Gab es nach Vertragsabschluss Nachforderungen?
Vertrauen im Audit-Tag: Wie ist die persönliche Chemie, wirkt der DSB kompetent und unaufgeregt?

Wer keine Referenz-Adressen rauslassen will, hat etwas zu verbergen. Bei Kowoll werden gerne 3 bis 5 Mandanten in der Region als telefonische Referenz vermittelt — auf Wunsch.

Online-DSB vs. regionaler DSB: ehrlicher Vergleich

Es gibt heute viele Online-DSB-Dienste, die KMU bundesweit per Ticket-System betreuen. Die ehrliche Einschätzung:

Vorteile Online-DSB: günstiger Einstiegspreis, standardisierte Vorlagen, gute Tools für VVT und AVV-Verwaltung, schneller Zugang zur Doku.

Nachteile Online-DSB: kein Vor-Ort-Audit, keine Mitarbeiter-Interviews vor Ort, keine Branchen-Spezifika der Region, im Ernstfall nur Hotline-Erreichbarkeit (oft mit Wartezeit).

Wann Online funktioniert: Sehr kleine Betriebe (5–15 MA), Standard-Setup ohne branchen-spezifische Risiken, Geschäftsführer mit selbst-organisierter Doku.

Wann Online nicht reicht: Industrie-Betriebe mit Schichtarbeit, Arztpraxen, IT-Spinoffs mit hochsensiblen Daten, Hotels mit Wellness/Gesundheits-Daten.

Detailvergleich siehe Datenschutzbeauftragter extern vs. intern regional.

Warnsignale im Erstgespräch

Aus über 50 Erstgesprächen, in denen Mandanten zwischen mehreren Anbietern verglichen haben, sind das die fünf Warnsignale, bei denen wir abraten würden:

Warnsignal 1: Keine konkreten Branchen-Referenzen. Wenn der Anbieter im Erstgespräch keine vergleichbaren Mandate aus der Branche nennen kann, fehlt die Spezial-Erfahrung. “Wir haben Erfahrung mit allen Branchen” ist die typische Floskel — und meist falsch.

Warnsignal 2: Pauschal-Versprechen “DSGVO-konform in 4 Wochen”. Ein Aufbau-Mandat dauert realistisch 3 bis 9 Monate, abhängig von der Ausgangs-Lage. Wer 4 Wochen verspricht, kürzt entweder beim Audit, beim VVT oder bei den Schulungen ab.

Warnsignal 3: Keine Möglichkeit zum Vor-Ort-Besuch. “Wir machen alles digital” ist im KMU-Kontext der Region selten ausreichend. Wer keinen Vor-Ort-Audit anbietet, kennt Ihre Werkstatt, Ihren Praxis-Empfang und Ihre Mitarbeiter-Dynamik nicht.

Warnsignal 4: Fehlende Berufshaftpflicht. Wenn der Anbieter auf Nachfrage nicht innerhalb von Minuten eine Deckungssumme nennen kann, ist die Versicherung entweder nicht abgeschlossen oder nicht ausreichend.

Warnsignal 5: Verträge ohne klare Kündigungsfrist. Mandats-Verträge mit langfristiger Bindung über 24 Monate plus stillschweigender Verlängerung sind im DSB-Markt unüblich. Standard ist 12 Monate Erstlaufzeit mit 3 Monaten Kündigungsfrist.

Was eine seriöse Anfrage beinhaltet

Wenn Sie aktiv einen DSB suchen, sollte Ihre Anfrage diese Informationen enthalten — sonst bekommen Sie nur Standard-Angebote:

Information	Beispiel
Branche	”Maschinenbau mit Schwerpunkt Werkzeugbau”
Mitarbeiterzahl	”32 Mitarbeiter, davon 8 im Außendienst”
Besondere Verarbeitungen	”Bewerber-Tracking, Zeiterfassung mit RFID, Videoüberwachung Werk-Zufahrt”
Aktueller Stand	”Kein DSB benannt, kein VVT, AVV-Lage unklar”
Region und Standort	”Reutlingen, ggf. 2. Standort in Pfullingen”
Erwartungen	”Festpreis-Mandat, Vor-Ort-Audit, Notfall-Hotline”
Zeitrahmen	”Start in 4–8 Wochen, Aufbau bis Jahresende”

Mit diesem Briefing bekommen Sie vergleichbare Angebote und können seriös bewerten.

Was Sie konkret tun sollten

Wenn Sie aktuell einen DSB suchen, sind das die nächsten drei Schritte:

Anforderungs-Profil schreiben: 5 bis 10 Sätze, was Sie brauchen — siehe Tabelle oben. Spart in der Anbieter-Phase Stunden.
3 bis 5 Angebote einholen: Mindestens zwei regionale plus optional ein Online-Anbieter. Festpreis-Modelle nebeneinander legen.
Vor-Ort-Termin mit dem Favoriten: 60 Minuten persönliches Gespräch beim Anbieter oder bei Ihnen. Chemie und Kompetenz prüft sich nur im Gespräch, nicht im PDF.

Wer eine direkte Einschätzung zu Ihrer Konstellation möchte, kann unter +49 7071 770371 anrufen oder das Kontaktformular nutzen. Wir machen eine ehrliche 15-Minuten-Bewertung — auch wenn am Ende ein anderer Anbieter besser passt. Mehr zum Thomas-Kowoll-Profil unter Über Thomas Kowoll, zum Ablauf unter Ablauf, zu Standorten unter Standorte.