Datenschutz für Unternehmenaller Größen

Ja. Die Pflicht, einen Datenschutzbeauftragten zu benennen, und die Pflicht, die DSGVO einzuhalten, sind zwei verschiedene Dinge. Auch ohne Benennungspflicht müssen Sie u. a. ein Verzeichnis von Verarbeitungstätigkeiten führen, Betroffenenrechte gewährleisten, technische und organisatorische Schutzmaßnahmen umsetzen und ggf. Datenpannen melden. Und sehr wichtig: diese Maßnahmen müssen auch dokumentiert werden. Insbesondere kleine Organisationen profitieren daher von meiner Beratung und Dokumentenerstellung.

Ein externer DSB bringt aktuelles Fachwissen mit, ohne dass Sie eigenes Personal ausbilden und dauerhaft fortbilden müssen. Er unterliegt keinem internen Interessenkonflikt und genießt keinen besonderen Kündigungsschutz wie ein interner Beauftragter. Zudem sind die Kosten kalkulierbar und die Haftung wird auf einen fachkundigen Dienstleister verlagert.

Die Kosten richten sich nach Betriebsgröße, Branche und Umfang der Datenverarbeitung, da der Aufwand individuell sehr unterschiedlich ausfällt. Wir berechnen eine jährliche Pauschale. Für ein Unternehmen mit max. 10 Beschäftigten ist die Jahresgebühr ca. 1.400 Euro netto. Für kleine Unternehmen haben wir Sonderkonditionen. Im kostenlosen Erstgespräch erhalten Sie eine transparente Preiseinstufung für Ihr Unternehmen.

Es ist eine strukturierte Dokumentation aller Prozesse, in denen personenbezogene Daten verarbeitet werden, wie Personalverwaltung, Kundenverwaltung oder Software, die Sie im Unternehmen nutzen. Dokumentiert werden u. a. Zweck, Rechtsgrundlage, Datenkategorien, Empfänger, Löschfristen und Schutzmaßnahmen. Dieses Verzeichnis ist nach Art. 30 DSGVO für die meisten Unternehmen verpflichtend und die erste Grundlage, die eine Aufsichtsbehörde bei einer Prüfung anfordert. Unabhängig der Verpflichtung verschafft dieses Verzeichnis Ihnen einen Überblick über alle Verfahren, wie Sie Daten erheben, verarbeiten und löschen. Die Erstellung dieses Verzeichnissses erfolgt in Zusammenarbeit mit dem DSB.

Häufige Mängel sind eine unvollständige Datenschutzerklärung, ein fehlerhaftes oder umgangenes Cookie-Banner sowie das Einbinden von Diensten ohne gültige Rechtsgrundlage. Solche Mängel bergen ein Abmahnrisiko. Meine Prüfung Ihrer Website deckt diese Punkte auf und zeigt konkreten Handlungsbedarf.

Am Anfang steht ein unverbindliches Erstgespräch, in dem der Handlungsbedarf grob eingeschätzt wird. Anschließend ermittelt eine Bedarfsanalyse den Ist-Stand und die Risiken Ihres Datenschutzniveaus. Auf dieser Grundlage werden Maßnahmen umgesetzt – z. B. Datenschutzhandbuch, ggf. KI-Schulungen, Verfahrensbeschreibungen, Mitarbeiterschulungen – und die laufende Betreuung stellt sicher, dass Sie dauerhaft rechtssicher bleiben.

Wenn ein Dienstleister in Ihrem Auftrag personenbezogene Daten verarbeitet, liegt eine Auftragsverarbeitung vor. Dafür sind nach Art. 28 DSGVO Dokumente erforderlich, die die Pflichten und Schutzmaßnahmen des Dienstleisters regeln. Weitere Dokumentationen sind ggf. zu erstellen und bei Änderungen auf den neuesten Stand zu bringen.

Die connexo GmbH hat ihren Sitz in BW, arbeitet europaweit für Start-ups, KMUs und Konzerne.