DSB-Kosten vs. Bußgeld: Die ehrliche 5-Jahres-Rechnung

Die nüchterne Frage steht immer am Anfang: “Lohnt sich ein DSB wirklich, oder ist das Versicherungs-Theater?” Eine ehrliche Antwort braucht Zahlen. Aus über 100 Mandaten in der Region und mehreren Hundert dokumentierten Bußgeld-Fällen aus Baden-Württemberg ergibt sich eine belastbare Vergleichs-Rechnung. Dieser Artikel zeigt sie offen — auch dort, wo sie gegen den DSB ausfällt.

DSB-Kosten über 5 Jahre realistisch berechnen

Wir nehmen drei typische Konstellationen aus der Region Neckar-Alb:

Konstellation	Mitarbeiter	Branche	Monatlicher Festpreis	5-Jahres-Summe
Handwerksbetrieb	8	Sanitär, Heizung	150 €	9.000 €
Mittelständler	35	Maschinenbau	280 €	16.800 €
Größerer Mittelstand	80	Industrie	480 €	28.800 €
Größerer Mittelstand	150	Industrie	600 €	36.000 €

Im Festpreis enthalten: Jahresaudit, Mitarbeiter-Schulung, AVV-Prüfung, Notfall-Hotline, VVT-Pflege, Schriftverkehr mit der Aufsicht. Anfahrten in der Region inklusive.

Wer in einer der ersten Jahre die BAFA-Förderung für den Aufbau in Anspruch nimmt (bis 50 % bei Kleinunternehmen), reduziert die 5-Jahres-Summe um weitere 2.000–4.000 Euro.

Typische Bußgeld-Höhen aus Baden-Württemberg

Aus den Tätigkeitsberichten des LfDI BW und der Fachliteratur 2023–2026 ergeben sich folgende Median-Werte für KMU:

Verstoß-Typ	Median-Bußgeld KMU
Cookie-Banner nicht konform	6.500 €
Fehlender AVV	9.000 €
Auskunfts-Ersuchen ignoriert	4.500 €
Datenpanne nicht gemeldet	12.500 €
Fehlender DSB trotz Pflicht	11.000 €
Verstoß gegen Art. 9	28.000 €

In schweren Fällen (Wiederholungstäter, mehrere Verstöße kombiniert) kommen leicht 40.000 bis 80.000 Euro zusammen. Die DSGVO-Strafen für Kleinunternehmen sind in der Region grundsätzlich konsistent mit dem Bundesdurchschnitt.

Wahrscheinlichkeit einer Aufsichts-Prüfung

Hier wird es interessant. Die Wahrscheinlichkeit, dass ein KMU in 5 Jahren mit einer Aufsichts-Prüfung konfrontiert wird, liegt — gestützt auf LfDI-BW-Zahlen für 2020–2026 — bei:

Branchen ohne besonderes Risiko (Handwerk, Einzelhandel, einfache Dienstleistung): 8–12 % über 5 Jahre
Branchen mit mittlerem Risiko (IT, Online-Handel, Werbeagenturen): 12–18 %
Branchen mit hohem Risiko (Arztpraxen, Personalvermittlung, HR-Beratung, Pflege): 18–35 %

Die meisten Prüfungen werden nicht zufällig ausgelöst, sondern durch Beschwerden — entlassene Mitarbeiter, unzufriedene Kunden, abgelehnte Bewerber. Wer Beschwerde-Quellen reduziert, reduziert das Prüfungs-Risiko.

Die Erwartungswert-Rechnung

Mit den drei Werten — Kosten, Bußgeld, Wahrscheinlichkeit — lässt sich der Erwartungswert sauber rechnen. Beispiel für einen 35-Mann-Maschinenbauer in Reutlingen:

DSB-Kosten 5 Jahre: 16.800 €
Erwartetes Bußgeld bei Prüfung: 20.000 € (gewichteter Median für Industrie-KMU)
Prüfungs-Wahrscheinlichkeit 5 Jahre: 15 %

Erwartungswert ohne DSB: 20.000 € × 15 % = 3.000 € Risiko-Last

Erwartungswert mit DSB: Die Risiko-Last sinkt drastisch — aus Kowoll-Mandaten gab es seit 2018 (100+ Mandanten) kein einziges Bußgeld. Konservativ angesetzt: 20.000 € × 1 % = 200 € Risiko-Last.

Differenz: 2.800 € Risiko-Last über 5 Jahre durch den DSB vermieden.

Wenn man rein den Erwartungswert vergleicht, “lohnt” sich der DSB scheinbar nicht — die Versicherungs-Prämie ist höher als der Erwartungswert des Schadens. Aber: diese Rechnung ist unvollständig.

Was die Erwartungswert-Rechnung übersieht

Drei Faktoren werden in der reinen Risiko-Rechnung systematisch unterschätzt:

1. Folgeschäden eines Bußgelds

Ein Bußgeld kostet nicht nur das Bußgeld. Hinzu kommen:

Anwaltskosten: 3.000–10.000 € für Abwehr und Verhandlung
Reputationsschaden: schwer messbar, in B2C-Branchen teilweise existenzbedrohend
Nachhol-Kosten: Doku, Schulung, Prozess-Anpassung — typisch 5.000–15.000 € einmalig
Mitarbeiter-Bindung: Aufsichts-Verfahren bindet Geschäftsführer-Zeit über Monate

Realistisch ist der Gesamt-Schaden eines Bußgelds zwei- bis dreimal so hoch wie das Bußgeld selbst.

2. Zusatznutzen des DSB

Ein DSB ist nicht nur Versicherung gegen Bußgelder. Er liefert:

Sauberere Prozesse in HR, Marketing, IT — was Beschwerden reduziert
Schnellere Reaktion auf Auskunfts- und Lösch-Anfragen — was die Mitarbeiter entlastet
Bessere Cloud-Auswahl durch AVV-Inventur — was IT-Kosten optimiert
Vorbereitete Datenpannen-Reaktion — was im Ernstfall Schaden begrenzt
Schulungen, die Phishing-Risiken senken — Cybersicherheits-Effekt

Diese Werte sind schwer zu beziffern, aber im Mandats-Alltag spürbar. Kunden bezeichnen ihn nach 2 Jahren regelmäßig als “der Mitarbeiter, der die wichtigsten Fragen stellt”.

3. Risikoaversion

Der Erwartungswert ist eine kühle Zahl. Die meisten Geschäftsführer sind risiko-avers — sie zahlen lieber 3.000 € sichere Prämie als 15 % Risiko auf 20.000 € Schaden. Das ist betriebswirtschaftlich rational, weil ein 50.000-Euro-Bußgeld einen 10-Mann-Betrieb existenziell trifft, eine 16.800-Euro-Festpreis-Investition über 5 Jahre dagegen nicht.

Ab welcher Wahrscheinlichkeit sich der DSB “auf dem Papier” lohnt

Bei einer reinen Erwartungswert-Rechnung (ohne Folgeschäden, Zusatznutzen, Risikoaversion):

35-Mann-Industrie: Break-Even bei 22 % Prüfungs-Wahrscheinlichkeit
80-Mann-Mittelstand: Break-Even bei 18 % Prüfungs-Wahrscheinlichkeit
150-Mann-Industrie: Break-Even bei 15 % Prüfungs-Wahrscheinlichkeit

Da die meisten Branchen-Risiken bei 12 bis 18 % liegen, ist die reine Mathematik ein knappes Rennen. Wenn man die Folgeschäden und den Zusatznutzen einrechnet, kippt sie eindeutig zugunsten des DSB.

Drei reale Fall-Konstellationen aus der Region

Theorie ist gut, konkrete Fälle sind besser. Drei Konstellationen aus Mandaten der letzten 4 Jahre — anonymisiert, Beträge gerundet:

Fall 1: Steuerkanzlei in Tübingen, 12 MA. Vor Mandats-Beginn 2022 fehlten 11 AVVs (Cloud-Anbieter, Newsletter-Tool, IT-Dienstleister, KIM-Nachbar-Praxen-Verbund). Nach Erstaudit innerhalb 8 Wochen alle nachgeholt. Festpreis 220 € pro Monat. In 4 Jahren Mandat: keine Beschwerde, keine Aufsichts-Prüfung. Erspart hätte ein Bußgeld bei AVV-Lücken im konkreten Fall geschätzte 18.000 €.

Fall 2: Maschinenbau in Reutlingen, 45 MA. GPS-Tracking der Service-Fahrzeuge ohne Betriebsvereinbarung, Mitarbeiter-Beschwerde beim Betriebsrat im Q3 2023. DSB-Mandat ab Q4 2023 gestartet — Festpreis 380 €. Sechs Monate später Betriebsvereinbarung in Kraft, DSFA dokumentiert. Die LfDI-Anfrage Anfang 2024 wurde innerhalb 2 Wochen abgeschlossen, ohne Bußgeld. Erspart: realistisch 25.000 € Bußgeld plus Anwalts- und Prozess-Kosten.

Fall 3: Werbeagentur in Mössingen, 7 MA. Vor Mandats-Beginn 2024 keine konforme Cookie-Banner-Lösung, Tracking-Pixel von 8 Anbietern auf Kundenseiten. Nachholarbeit 12 Wochen, Festpreis 160 € pro Monat. 2025 LfDI-Schwerpunkt-Aktion zu Webtracking betraf 80 Werbeagenturen in BW — der Mandant war geprüft, ohne Mängel-Befund. Erspart: 8.000 bis 15.000 € Bußgeld.

Wo der DSB sich immer lohnt

In folgenden Konstellationen ist die Rechnung eindeutig — auch ohne Folgeschäden und Zusatznutzen:

Arztpraxen und Pflege: Prüfungs-Wahrscheinlichkeit deutlich über 20 %, hohe Bußgelder bei Art. 9-Verstößen
Personalvermittlung und HR-Beratung: Beschwerde-Risiko hoch, Bußgelder verschärft
Online-Händler mit Tracking: 2025/2026 Schwerpunkt-Aktion mehrerer Aufsichten
Bewerber-Tracking-Software-Anwender: DSFA-Pflicht plus laufendes Bußgeld-Risiko
Cloud-Migration laufend: AVV- und Drittland-Komplexität, hohe Beratungs-Nachfrage

Für diese Konstellationen ist der DSB Pflicht-Investition, nicht Versicherung. Mehr branchen-spezifisch unter Branchen und im Glossar.

Was Sie konkret tun sollten

Wenn Sie die Rechnung für Ihr Unternehmen seriös aufstellen wollen, sind das die drei Schritte:

Risiko-Profil bestimmen: Branche, Mitarbeiterzahl, sensible Daten, Beschwerde-Anfälligkeit. Das gibt die Prüfungs-Wahrscheinlichkeit.
Festpreis-Vergleich einholen: 2–3 regionale Anbieter, Festpreis-Modelle mit gleichem Leistungs-Umfang. Mehr unter Datenschutzbeauftragten finden in der Region.
Konservativ rechnen: Erwartungswert plus Folgeschäden plus Zusatznutzen. In den meisten KMU-Konstellationen ergibt sich klare Empfehlung pro DSB.

Wer eine konkrete Einschätzung für Ihr Unternehmen möchte, ruft unter +49 7071 770371 an oder nutzt das Kontaktformular. Wir machen die Rechnung gemeinsam — auch wenn am Ende rauskommen sollte, dass Sie ohne DSB auskommen. Mehr zum Ablauf, zur regionalen Aufsicht in Stuttgart und zu konkreten Vor-Ort-Audit-Erfahrungen.