Datenschutz einfach umgesetzt.
DataGuard begleitet Unternehmen jeder Branche zur Datenschutz-Konformität – einfach, kompetent und kostensparend.Datenschutz für Unternehmen
Fordern Sie Ihr unverbindliches Angebot an. Wir ermitteln Ihren Bedarf und den damit verbundenen Aufwand für Ihr Unternehmen.
Transparente Monatspreise statt teurer Stundensätze
Kooperationen | Mitgliedschaften
-
BasisNIEDRIGE Datenschutz-Anforderungen150 € mtl. Mehr erfahren
Werkstätten
Einzelhandel
Gastgewerbe
Handwerksbetriebe
Angebot erhalten -
MediumMITTLERE Datenschutz-Anforderungen250 € mtl. Mehr erfahren
Werbeagenturen
Industrieunternehmen
Bau-/Immobilienbranche
Reise, Tourismus, Hotels
Angebot erhalten -
Medium+HOHE Datenschutz-Anforderungen350 € mtl. Mehr erfahren
Ärzte, Apotheker
Rechtsanwälte, StB, Berater
Online-Shops
Kleine IT-Unternehmen
Angebot erhalten -
PremiumSEHR HOHE Datenschutz-Anforderungen500 € mtl. Mehr erfahren
Finanzunternehmen
Personaldienstleister
Software-/Plattformlösungen
Unternehmen mit >100 MA
Angebot erhalten -
CorporateINDIVIDUELLE Datenschutz-AnforderungenNach Bedarf Mehr erfahren
Konzerne
Holdings
Aktiengesellschaften
Dachorganisationen
Angebot erhalten
| Detailübersicht |
Basis
|
Medium
|
Medium +
|
Premium
|
|---|---|---|---|---|
| DSGVO Grundschutz | ||||
| Benennung eines externen Datenschutzbeauftragten (DSB) | ||||
| Meldung Ihres Datenschutzbeauftragten bei der Aufsichtsbehörde | ||||
| Datenschutz-Dossiers mit technischen und rechtlichen Updates | ||||
| Jährlicher Tätigkeitsbericht an die Geschäftsführung | ||||
| Mitarbeiterverpflichtung auf die Grundsätze der DSGVO | ||||
| Anzahl der betreuten Mitarbeiter in Schulungen (digital via DataGuard Plattform) | 1-50 Personen | 1-75 Personen | 1-100 Personen | 1-150 Personen |
| Datenschutzerklärungen für a. Webseite b. Webshop c. App d. Plattform | a b | a b | a b c d | a b c d |
| Datenschutz-Audit (datenschutzrechtliche Bestandsaufnahme) | ||||
| Bestandsaufnahme anhand intelligenter Fragebögen (digital) | ||||
| Audit-Telefonate mit DataGuard Datenschutzbeauftragten | ||||
| Audit-Protokolle | ||||
| Priorisierte Handlungsempfehlungen | ||||
| Datenschutz-Dokumentation (Erstellung der ges. vorgeschriebenen Dokumente) | ||||
| der Standard-Datenverarbeitungstätigkeiten bspw. Personal, Einkauf, Finanzen & Videoüberwachung) | ||||
| der unternehmensspezifischen Datenverarbeitungstätigkeiten der Kernprozesse (bspw. Hotellerie, Arztbehandlungen, Autoreparatur) | ||||
| Ausarbeitung der technisch-organisatorischen Maßnahmen (TOM) | ||||
| Druck und Zusendung eines Datenschutz-Ordners mit relevanten Informationen und Vorlagen | ||||
| Plattform | ||||
| Datenschutz-Dashboard | ||||
| Portal für Betroffenenanfragen | ||||
| Datenschutz-Projektmanagement | ||||
| Power-Users | 1 | 2 | 4 | 6 |
| Basic-Users | 3 | 6 | 12 | 18 |
| Auftragsverarbeitungsverträge | ||||
| Erstellung von AVV, die Sie Lieferanten und externen Partnern übermitteln | – | 5 Verträge pro Jahr | 10 Verträge pro Jahr | 15 Verträge pro Jahr |
| Stellungnahme zu AVV, die Sie als Kunde von Ihren Kunden und Partnern übermittelt bekommen | – | 5 Verträge pro Jahr | 10 Verträge pro Jahr | 15 Verträge pro Jahr |
| AVV-Portal | – | |||
| Im Leistungspaket enthaltene zusätzliche Beratungsstunden– flexibel einsetzbar bspw. für: | – | 6 Stunden pro Jahr | 12 Stunden pro Jahr | 18 Stunden pro Jahr |
| Bearbeitung der Anfragen von Behörden und/oder Betroffenen | – | |||
| Informationspflichten gemäß Art. 13 und Art. 14 DSGVO | – | |||
| Prüfung der Datenschutz-Konformität von Soft- und Hardware | – | |||
| Datenschutz by Design & Default | – | |||
| Unterstützung bei Erstellung eines Löschkonzeptes | – | |||
| Gesonderte Leistungen | ||||
| Anzahl begleiteter Datenschutz-Folgenabschätzungen (DSFA) | – | 1 | 2 | 4 |
| Individualisierte und branchenrelevante Schulungen (digital) | – | – | ||
| Unternehmensspezifischer Datenschutz-Check | – | – | 2 Checks pro Jahr | 4 Checks pro Jahr |
| Preise | ||||
| Entgelt (monatlich): | 150 € | 250 € | 350 € | 500 € |
| Datenschutz-Audit (einmalig bei Vertragsstart): | 1.000 € | 1.600 € | 2.200 € | 3.000 € |
| Vertragslaufzeit (Monate): | 24 | 24 | 24 | 24 |
Wir begleiten Sie zur DSGVO-Konformität
-
Industrie & Fertigung
-
Handwerk & Baugewerbe
-
IT
-
Finanz- und Rechtswesen
-
Medien und Unterhaltung
-
Gesundheitswesen
-
Konzerne
-
Kirchen
-
Öffentliche Träger
Wir sind Ihr Datenschutz-Team für Industrie & Fertigung
Mit unserer Expertise in der Industrie- und Fertigungsbranche begleiten wir Sie bei der DSGVO-konformen Verarbeitung von Personal- und Kundendaten. Wir stehen Ihnen bei der Übermittlung von Daten an Auftragsverarbeiter, wie Lieferanten oder Sub-Unternehmer zur Seite. Mit DataGuard können Sie den Datenschutz gegenüber Ihren Auftraggebern gewährleisten.
Wir sind Ihr Datenschutz-Team für Handwerk & Baugewerbe
Ob bei der Zusammenarbeit mit Hausverwaltungen, der Datenübergabe an Sub-Unternehmer oder dem Umgang mit WhatsApp – wir kennen die Herausforderungen der Handwerks- und Baubranche. Pragmatisch und lösungsorientiert begleiten wir Ihren Betrieb zur DSGVO-Konformität.
Wir sind Ihr Datenschutz-Team für IT
In der IT-Branche ist die Verarbeitung personenbezogener Daten Teil der Kernprozesse. Profitieren Sie hierbei von unserer Expertise: Von der Übermittlung von Daten in Drittländer bis hin zur Prüfung der Anwendung von Software-Tools. Ebenso bei datenschutzrechtlichen Fragen zur Fernwartung beziehungsweise Remote-Zugriffen stehen wir Ihnen zur Verfügung.
Wir sind Ihr Datenschutz-Team für Finanz- und Rechtswesen
Der Schutz personenbezogener Daten im Finanz- und Rechtswesen stellt eine besonders große Herausforderung dar: Als Berufsgeheimnisträger verarbeiten Sie oftmals sensitive Daten. Hinzu kommen Spezifika der einzelnen Bundesländer. Wir sind Spezialisten auf diesem Gebiet und haben Antworten auf Ihre Fragen.
Wir sind Ihr Datenschutz-Team für Medien und Unterhaltung
In der Kommunikationsbranche gehört die Verarbeitung großer Mengen personenbezogener Daten zum Berufsalltag. Doch an wen darf ein Newsletter tatsächlich versandt werden? Wie lassen sich alte Adressbestände in Zeiten der DSGVO weiterhin verwenden? Wir haben die Antworten und stehen Ihnen als externer Datenschutzbeauftragter pragmatisch zur Seite.
Wir sind Ihr Datenschutz-Team für Gesundheitswesen
In keiner anderen Branche ist die Verarbeitung von personenbezogenen Daten so risikobehaftet wie in der Medizin- und Gesundheitsbranche. Mit unserer jahrelangen Erfahrung in diesem Sektor begleiten wir Sie beim rechtskonformen Umgang mit Daten besonderer Kategorien.
Wir sind Ihr Datenschutz-Team für Konzerne
In der internationalen Vernetzung von Konzernen und Unternehmensgruppen ist der rechtskonforme Umgang mit personenbezogenen Daten schwer zu überblicken – erst recht im Umgang mit Drittländern. Mit unserer Erfahrung im Datenschutz für internationale Unternehmen verstehen wir Ihre Herausforderung und begleiten Sie dabei, die geeigneten technischen und organisatorischen Maßnahmen zu implementieren.
Wir sind Ihr Datenschutz-Team für Kirchen
Wir sind Ihre Experten in der Umsetzung des KDG, der KDG-DVO und des DSG-EKD und stehen Ihnen bei allen Fragen im Datenschutz zur Seite. Darüber hinaus sind wir Ihre Ansprechpartner für IT-Sicherheit im kirchlichen Arbeitsalltag.
Wir sind Ihr Datenschutz-Team für Öffentliche Träger
Als öffentlicher Träger haben Sie einen Sonderstatus sowohl in der DSGVO als auch im BDSG, was viel Komplexität mit sich bringt. Hinzu kommen landesspezifische Rechtsgrundlagen, denen sie gerecht werden müssen. Als Spezialisten auf diesem Gebiet begleiten wir Sie souverän und kompetent.
Sie haben alles im Griff
Im kontinuierlichen Austausch arbeiten wir über eine intelligente Webplattform zusammen. Die Plattform ist intuitiv verständlich und weist keinerlei Einstiegshürden auf. Alle Informationen zum Datenschutz in Ihrem Unternehmen haben Sie jederzeit über ein Dashboard im Blick.
Selbstverständlich unterliegt unsere Plattform den höchsten Sicherheitsstandards. Über eine “trusted cloud” sind alle Informationen vor unerwünschten Zugriffen geschützt. Diese Cloud erfüllt nicht nur geltende Sicherheitsregelungen, sondern auch unsere eigenen hohen Ansprüche an IT- und Datensicherheit.
Führen Sie uns durch Ihr Unternehmen
Um einen Überblick über die Infrastruktur sowie die Prozesse in Ihrem Unternehmen zu erhalten, auditieren wir die verschiedenen Abteilungen hinsichtlich der dortigen Verarbeitung personenbezogener Daten.
Über unsere Webplattform übermittelt jede Abteilung spezifische Angaben zu ihrem Unternehmensbereich.
Unsere Plattform lernt schnell, wodurch sie nur die Fragen stellt, die für Ihr Unternehmen von Belang sind.
DSGVO-Ordner
Nach Abschluss aller Auditgespräche beginnen wir mit der Erstellung Ihrer Datenschutz-Dokumentation. Im Zuge der Analyse erhalten Sie konkrete Handlungsempfehlungen, ein Verzeichnis Ihrer Verarbeitungstätigkeiten (VVT) sowie die Dokumentation Ihrer technischen und organisatorischen Maßnahmen (TOM).
Die gesamte Dokumentation können Sie jederzeit über die Plattform abrufen und gegenüber den Behörden vorweisen. Nach Bedarf erstellen wir Auftragsverarbeitungsverträge (AVV), mit denen Sie Ihre Dienstleister zum Schutz der von ihnen verarbeiteten Daten verpflichten.
Handlungsempfehlungen
In der laufenden Zusammenarbeit unterstützen wir Sie bei der Umsetzung der technischen und organisatorischen Maßnahmen (TOM). Wo Bedarf ist, justieren wir nach und sprechen weitere Empfehlungen aus.
Für die erfolgten Leistungen und Maßnahmen erhalten Sie von uns einen umfangreichen Tätigkeitsbericht, der unter anderem als Nachweis für die Behörden dient.
Wir stimmen konkrete Datenschutzziele mit Ihnen ab und erstellen eine Datenschutzrichtlinie für Ihr Unternehmen.
Kontinuierliche Betreuung und Zusammenarbeit
DataGuard ist Ihr Partner bei allen Fragen und Herausforderungen rund um das Thema Datenschutz. Ob bei Anfragen von Betroffenen und Behörden oder im Falle einer Datenpanne – wir stehen Ihnen zur Seite. Wir beraten Sie, begleiten Sie bei Veränderungen innerhalb Ihrer Organisation, erstellen Datenschutz-Dossiers und halten Sie immer auf dem Laufenden über unseren Newsletter und unser Magazin.
Über DataGuard
DataGuard ist ein Datenschutz- und Legal-Technology-Unternehmen mit Hauptsitz in München. Bei uns beschäftigen sich mehr als 100 Mitarbeiter leidenschaftlich mit den Themen Datenschutz, Compliance und IT Sicherheit. Deutlich über 1.000 Geschäftskunden vertrauen unserer „Privacy-as-a-Service“ Lösung – einem Hybrid aus individueller Kundenberatung und Nutzung unserer eigens entwickelten Software-as-a-Service-Plattform. Zu unserem Kundenportfolio zählen neben kleinen und mittleren Unternehmen auch internationale Großkonzerne (Industrie, Finanz und Handel), Parteien, Schulen, Sportvereine sowie kirchliche und öffentliche Institutionen.
Ein interdisziplinäres Team aus TÜV/DEKRA qualifizierten Datenschutzbeauftragten – darunter Volljuristen, Informatiker, Ingenieure, Betriebswirte etc. – betreut unsere Geschäftskunden deutschland-, europa- und weltweit persönlich beim Thema Datenschutz und IT Security.
Die individuelle Beratung unserer Kunden wird durch unsere Webplattform unterstützt. Sie digitalisiert und automatisiert Prozesse und verarbeitet Daten-Input u.a. mit Machine Learning (Software-Patent beim Europäischen Patentamt ist unter der Referenznummer Q0144EP eingereicht). Die Plattform wird sowohl von unseren Kunden als auch unserem Datenschutz-Team genutzt.
-
400+ STÄDTE
-
1000+ KUNDEN
-
300+ BRANCHEN
„Durch die Partnerschaft mit DataGuard profitieren wir als Verband sehr von der Kompetenz und der Erfahrung. Viele unserer Mitglieder kamen mit Fragen zur DSGVO auf uns zu und DataGuard unterstützt uns hier bei der Information unserer Mitglieder zum Datenschutz. Und das Beste: Alle DVE-Mitglieder erhalten vergünstigte Konditionen.”
Bettina Kuhnert, Vorstandsmitglied, Deutscher Verband der Ergotherapeuten e.V.
„Um die vielfältigen Herausforderungen des Datenschutzes in einer weltweiten Unternehmensgruppe zu meistern, haben wir nach einem professionellen und pragmatischen Partner gesucht.
In DataGuard haben wir ihn gefunden. DataGuard hat uns nicht nur bei der konzernweiten Umsetzung der DSGVO unterstützt, sondern steht uns als externer Datenschutzbeauftragter tagtäglich mit Rat und Tat zur Verfügung. Dank unserer vertrauensvollen Zusammenarbeit fühlen wir uns umfassend betreut und im Hinblick auf die Anforderungen des Datenschutzes sehr gut aufgehoben.“
„Wir haben schnell gemerkt, dass bei DataGuard absolute Profis für Datenschutz und IT-Security arbeiten. Die Mitarbeiter kennen die Anforderungen unserer Branche und verstehen die spezifischen Herausforderungen unseres Unternehmens. Die pragmatische Herangehensweise hat uns schnell ans Ziel gebracht.“
Birgit Klitzen, Head of Human Resources, FIPA GmbH
„Das Thema Datenschutz wird von uns als wichtig und unabdinglich angesehen. Deswegen hatten wir uns von Anfang an entschieden, einen externen Dienstleister zu beauftragen, auch um unsere Mitarbeiter in diesem Thema zu entlasten. Mit DataGuard haben wir einen professionellen Partner an unserer Seite, der uns immer zeitnah in sämtlichen Datenschutz-Fragen zur Seite steht.“
Linda Giersch, Leitung Organisation, Inovatools Eckerle & Ertel GmbH
„Als Fintech-Start-up achten wir besonders auf das richtige Preis-Leistungs-Verhältnis. Und bei DataGuard stimmt das Gesamtpaket. Wir haben einen persönlichen Ansprechpartner, eine transparente Preisstruktur und einen schnellen Support.“
Garry Krugljakow, Geschäftsführer, VAI Trade GmbHReferenzen
Meet DataGuard
Wir sind auf der LEGAL EVOLUTION in Frankfurt a.M. Kommen Sie direkt vorbei oder vereinbaren Sie im Vorfeld einen Termin.
Dez2019
Wir sind auf der LEGAL EVOLUTION in Frankfurt a.M. Kommen Sie direkt vorbei oder vereinbaren Sie im Vorfeld einen Termin.
Dez2019
Wir sind auf dem DIGITAL FUTUREcongress in München. Kommen Sie direkt vorbei oder vereinbaren Sie im Vorfeld einen Termin.
Mai2020
FAQs – Häufig gestellte Fragen
- Inhalte
- Vertrag
- DSGVO
- DataGuard
-
Wie laufen die Mitarbeiterschulungen ab?
Ihre Mitarbeiter werden online via der DataGuard Plattform geschult. Zunächst lernen sie unverzichtbare Inhalte zum Thema Datenschutz und führen im Anschluss einen Test dazu durch. Wird dieser erfolgreich bestanden, erhält der jeweilige Mitarbeiter ein Zertifikat. Ansonsten kann der Mitarbeiter den Test erneut durchführen. Der Gesamtaufwand beträgt je Mitarbeiter ca. 30-45 Minuten.
-
Wie laufen die Audits ab?
Das initiale Datenschutz-Audit – die datenschutzrechtliche Bestandsaufnahme – führen wir bequem mit Ihnen online und telefonisch durch. Zunächst füllen Sie und Ihre Ansprechpartner Online-Fragenkataloge zu den jeweiligen Bereichen (Einkauf, Finanzen, Personal, IT & Sicherheit und Vertrieb) aus und geben uns Informationen zu Ihren firmenspezifischen Datenverarbeitungstätigkeiten (sog. Kernprozesse). Ihr Datenschutz-Team wertet Ihre Angaben aus und führt im Anschluss Telefonate mit Ihren Ansprechpartnern. Für jedes Audit-Telefonat entwirft DataGuard ein korrespondierendes Audit-Protokoll, das Ihnen zugeht.
Auf Basis des Audits werden dann Handlungsempfehlungen und die datenschutzrechtlich notwendigen Dokumentationen erstellt (Verzeichnis von Verarbeitungstätigkeiten, TOM).
-
Wer erstellt die Datenschutz-Dokumentation?
Die Datenschutz-Dokumentation erstellt jeder Verantwortliche (natürliche oder juristische Person, die über die Zwecke und Mittel dieser Verarbeitung von personenbezogenen Daten entscheidet) bzw. der Auftragsverarbeiter (verarbeitet personenbezogene Daten im Auftrag des Verantwortlichen).
Diese Datenschutz-Dokumentation (bestehend aus dem Verarbeitungsverzeichnis und den TOM) erstellen wir gemeinsam mit Ihnen und gehen dabei über die gesetzlichen Pflichten eines DSB hinaus, da gesetzlich lediglich die Unterrichtung und Beratung durch diesen vorgesehen ist.
-
Was ist der Unterschied zwischen Standard-Verarbeitungstätigkeit und firmenspezifischer Verarbeitungstätigkeit?
Bei den Standard-Verarbeitungstätigkeiten handelt es sich um Sekundärprozesse im Unternehmen (z.B. in den Bereichen Einkauf, Finanzen, Personal, Sicherheit, Vertrieb), wobei die firmenspezifischen Verarbeitungstätigkeiten den wertschöpfenden Kernprozess eines Unternehmens abbilden.
Auf Grundlage Ihrer Angaben im Datenschutz-Audit zu allen Prozessen, bei denen personenbezogene Daten verarbeitet werden, entwerfen wir die datenschutzrechtlich notwendige Dokumentation dieser Prozesse im Verzeichnis der Verarbeitungstätigkeiten (VVT).
-
Was sind technisch-organisatorische Maßnahmen (TOM)?“TOM” steht für technische und organisatorische Maßnahmen. Damit werden alle Aktivitäten bezeichnet, die in einer Organisation standardmäßig vorgenommen werden, um personenbezogene Daten zu schützen. Der Begriff ist sehr breit gefächert und kann in verschiedenen Unternehmen vollkommen unterschiedliche Dinge bedeuten. Wie der Begriff schon sagt, können diese Maßnahmen sowohl technische Vorgänge umfassen oder auch organisatorische Prozesse. Die technischen und organisatorischen Maßnahmen einer Organisation müssen im Verzeichnis von Verarbeitungstätigkeiten (VVT) dokumentiert werden. Im Rahmen der technisch-organisatorischen Maßnahmen werden Ihre Sicherheitsmechanismen (sowohl offline als auch online) dokumentiert und Ihnen Ratschläge zur Einhaltung der für Sie geltenden rechtlichen Vorgaben erteilt.
-
Ab wie vielen Mitarbeitern ist ein Verarbeitungsverzeichnis Pflicht?Ab 250 Mitarbeitern stets; bei weniger als 250 Mitarbeitern nur, wenn die von Ihnen vorgenommene Verarbeitung nicht nur gelegentlich erfolgt, die Verarbeitung ein Risiko für die Rechte und Freiheiten der betroffenen Personen birgt, eine Verarbeitung besonderer Datenkategorien vorliegt oder die Verarbeitung von personenbezogenen Daten über strafrechtliche Verurteilungen und Straftaten erfolgt.
-
Was sind Auftragsverarbeitungsverträge (AVV)?
Werden Datenverarbeitungsvorgänge an einen externen Dienstleister ausgelagert, ist der Abschluss eines Auftragsverarbeitungsvertrags (AVV) erforderlich.
Der AVV regelt Gegenstand, Dauer, Art und Zweck der Verarbeitung, die Art der personenbezogenen Daten, die Kategorien betroffener Personen und die Pflichten und Rechte der Vertragspartner. Durch diesen Vertrag stellt das beauftragende Unternehmen (der sogenannte Verantwortliche) sicher, dass das andere Unternehmen (der sogenannte Auftragsverarbeiter) an seine Weisungen gebunden ist.
So liegt häufig bereits eine Auftragsverarbeitung vor, wenn Unternehmen z. B. die Lohn- und Gehaltsabrechnung durch andere Unternehmen durchführen lassen oder Fernwartung durch externe IT-Dienstleister erfolgt.
-
Was wird bei der Datenschutz-Folgenabschätzung (DSFA) durchgeführt?
Die Datenschutz-Folgenabschätzung ist eine Risikoanalyse für Verarbeitungen, die ein hohes Risiko für die Rechte und Freiheiten der Betroffenen bergen, in denen umfangreich besondere Kategorien personenbezogener Daten verarbeitet werden, neue Technologien und Profiling- und Scoring-Verfahren zum Einsatz kommen oder eine systematische und umfassende Überwachung öffentlich zugänglicher Bereiche erfolgt. Sie soll es ermöglichen, frühzeitig Schutzmaßnahmen für die Rechte der Betroffenen zu ergreifen.
-
Wofür kann ich die zusätzlichen Beratungsstunden verwenden?
Die Beratung kann beispielsweise genutzt werden für Bearbeitung der Anfragen von Behörden und Betroffenen, Prüfung von Dokumenten für Mitarbeiter sowie Kunden, Prüfung der Konformität von Software/Hardware mit dem Datenschutz und für externe Audits.
-
Wie viel Aufwand hat mein Unternehmen beim Thema Datenschutz?
Das neue Datenschutzrecht führt zu einem höheren Verwaltungsaufwand und mehr Arbeit. Beauftragen Sie einen externen Datenschutzbeauftragten wie DataGuard, nimmt dieser einen Großteil des Aufwandes und der bürokratischen Hürden ab und Sie können sich weiterhin auf Ihre Kerntätigkeiten konzentrieren.
-
Wie beauftrage ich DataGuard?Nach einem ersten Kennenlerngespräch mit einem unserer Spezialisten werden Sie in das für Ihr Unternehmen passende Leistungspaket (Basis, Medium, Medium+, Premium) eingestuft und unterzeichnen den Ihnen per Email zugesandten Vertrag, den sie uns unterschrieben eingescannt gerne per Email zurücksenden können.
-
Was sind die nächsten Schritte nach Unterzeichnung des Vertrages?An Tag 1 teilen wir Ihnen Ihr persönliches Datenschutzteam zu und senden Ihnen die Benennungsurkunde sowie die Zugangsdaten zu unserer DataGuard Plattform zu. Sie unterzeichnen diese Benennungsurkunde und teilen uns die Basisinformationen zu Ihrem Unternehmen mit. Anschließend bereiten wir die Datenschutz-Audits vor, erstellen die Datenschutzerklärung auf Ihrer Webseite und führen die Mitarbeiterschulungen durch. Sie leiten unsere Kontaktdaten an die entsprechende Aufsichtsbehörde weiter.
-
Wann ist Vertragsstart?Vertragsstart ist jeweils zum 01. oder 15. eines Monats.
-
Wie lange ist die Vertragslaufzeit?
Die Vertragslaufzeit beträgt 24 Monate. Der Vertrag kann mit einer Frist von 6 Monaten zum Vertragsende gekündigt werden.
-
Kann ich ein Paket während der Vertragslaufzeit upgraden?Ja! Sie können ein Paket während der Vertragslaufzeit upgraden, ohne dass sich die vereinbarte Vertragslaufzeit verlängert. Bitte beachten Sie, dass ein Downgrade jedoch nicht möglich ist.
-
Welche Möglichkeit habe ich, Stunden hinzuzubuchen?
Sie können jederzeit Einzelstunden für 180 € pro Stunde hinzubuchen. Jedoch wird Ihr Bedarf bereits im ersten Beratungsgespräch ermittelt, sodass die passende Einordnung in eines unserer Pakete erfolgt und somit im Regelfall ein ausreichendes Stundenkontingent inkludiert ist.
Möglich wäre bei Bedarf auch ein Upgrade Ihres Leistungspakets.
-
Ab wann gilt die DSGVO?Die neue Datenschutz-Grundverordnung (DSGVO) gilt seit dem 25. Mai 2018 unmittelbar und verbindlich.
-
Ab wie vielen Mitarbeitern benötigt man einen Datenschutzbeauftragten?
Soweit sich in der Regel mindestens zehn Personen mit der automatisierten Verarbeitung personenbezogener Daten beschäftigen, ist die Benennung eines Datenschutzbeauftragten (DSB) in Deutschland Pflicht. Die Beschäftigung erfasst auch externe Dienstleister, bspw. wenn Sie eine externe Buchhaltung beauftragen.
Nehmen Sie Verarbeitungen vor, die einer Datenschutz-Folgenabschätzung unterliegen oder verarbeiten Sie personenbezogene Daten geschäftsmäßig zum Zweck der Übermittlung, der anonymisierten Übermittlung oder für Zwecke der Markt- oder Meinungsforschung, dann haben Sie einen Datenschutzbeauftragten zu benennen, unabhängig davon wie viele Mitarbeiter mit der Verarbeitung personenbezogener Daten beschäftigt sind.
-
Über welche Kompetenzen muss ein Datenschutzbeauftragter verfügen?
Viele Unternehmen entscheiden sich für das vermeintlich naheliegende, nämlich dafür, einen Mitarbeiter aus der eigenen Belegschaft zu benennen. Dies ist jedoch nicht ohne Weiteres möglich. Es gilt, einiges zu beachten.
Über folgende Kompetenzen muss ein Datenschutzbeauftragter verfügen:
– Genaue Kenntnis folgender Gesetze: DSGVO, BDSG, TMG, TKG
– Juristisches Verständnis
– Umfangreiche technische Fachkunde
– Kenntnis der IT-Grundschutzkataloge des Bundesamts für Sicherheit in der Informationstechnik (BSI)
– Idealerweise entsprechende Zertifizierungen
– Zuverlässigkeit und persönliche Integrität -
Wer darf als Datenschutzbeauftragter eingesetzt werden?
Folgende Personen dürfen nicht als Datenschutzbeauftragter benannt werden:
– Geschäftsführer
– Oberes Management (insbesondere Leitung der IT-Abteilung)
– Unqualifizierte und unzureichend erfahrene PersonenHintergrund hierfür ist, dass der Gesetzgeber Interessenkonflikte sowie mögliche Fehlerquellen vermeiden möchte.
-
Welche Konsequenzen hat ein Verstoß gegen die DSGVO?
Es drohen Bußgelder bis zu 20 Millionen Euro bzw. bis zu 4 Prozent des gesamten weltweit erzielten Jahresumsatzes des vorangegangenen Geschäftsjahres, je nachdem, welcher der Beträge höher ist. Viele Verstöße, beispielsweise die Nichtbestellung eines Datenschutzbeauftragten, gelten als grob fahrlässiges Verhalten. Geschäftsführer haften unter Umständen unbeschränkt mit ihrem Privatvermögen.
Nicht einmal ein halbes Jahr dauerte es, bis das erste Unternehmen die Folgen der DSGVO zu spüren bekam: Aufgrund einer Sicherheitslücke musste der Karlsruher Chatanbieter Knuddels 20.000 Euro Strafe zahlen. Mit den ersten Urteilssprüchen ist die Schonfrist für Unternehmen abgelaufen. Die Aufsichtsbehörden gehen Verstößen nun konsequent nach.
-
Wer ist DataGuard?
DataGuard ist ein Datenschutz-Unternehmen mit Hauptsitz in München. Seit unserer Gründung Ende 2017 sind wir auf über 100 Mitarbeiter angewachsen und zu einem der bundesweit führenden Anbieter von externem Datenschutz geworden. Mit unserer selbst entwickelten und Machine Learning getriebenen „Privacy-as-a-Service“-Lösung – einem Hybrid aus persönlicher Beratung und Software-as-a-Service – betreuen wir deutschland- und europaweit über 1.000 Geschäftskunden in mehr als 400 Städten und 300 Branchen.
Zu unserem Kundenportfolio zählen neben kleinen und mittleren Unternehmen auch internationale Großkonzerne (Industrie, Finanz und Handel), Parteien, Schulen, Sportvereine sowie kirchliche und öffentliche Institutionen.
Unser Partnernetzwerk umfasst einige der größten deutschen Branchenverbände (BVDS, DEHOGA, wvib, BVMW etc.) sowie die Deutsche Telekom als Vertriebspartner und IBM als Technologiepartner.
-
Was ist DataGuards „Privacy-as-a-Service“?
Persönliche Betreuung + Plattform/Software-Unterstützung:
Ein interdisziplinäres Team – darunter Juristen, Informatiker, Ingenieure, Betriebswirte etc. – betreut in Teams aus 2-4 TÜV-/DEKRA-qualifizierten Datenschutzbeauftragten unsere Geschäftskunden persönlich bei den Themen Datenschutz und IT-Security. Durch die intensive Nutzung unserer Plattform/Software sind wir keine Beratung, sondern ein Legal-Technology-Unternehmen mit deutschland- und weltweit skalierbarem Ansatz.
Die individuelle Beratung unserer Kunden wird durch eine eigens programmierte Webplattform unterstützt. Sie digitalisiert und automatisiert Prozesse und verarbeitet Daten-Input u.a. mit Machine Learning. Die Plattform wird von unseren Kunden und unserem Team genutzt. Im Juni 2018 haben wir beim Europäischen Patentamt unter der Referenznummer Q0144EP ein Patent für unsere Erfindung eingereicht.
-
Was ist der räumliche Aktionsradius von DataGuard?
Wir betreuen Kunden in ganz Deutschland und europaweit. Der Kontakt finden vorwiegend per E-Mail, Telefon und unserer eigens entwickelten Plattform statt, sodass wir Sie überall und jederzeit beraten können.
Im kontinuierlichen Austausch arbeiten wir über unsere intelligente Webplattform zusammen. Die Plattform ist intuitiv verständlich und weist keinerlei Einstiegshürden auf. Alle Informationen zum Datenschutz in Ihrem Unternehmen haben Sie jederzeit über ein Dashboard im Blick. Selbstverständlich unterliegt unsere Plattform den höchsten Sicherheitsstandards. Über eine “trusted cloud” sind alle Informationen vor unerwünschten Zugriffen geschützt. Diese Cloud erfüllt nicht nur geltende Sicherheitsregelungen, sondern auch unsere eigenen hohen Ansprüche an IT- und Datensicherheit.
-
Muss der Datenschutzbeauftragte nicht vor Ort sein?Nein! Wichtig ist, dass dem Datenschutzbeauftragten alle erforderlichen Informationen vorliegen, die er zur Erfüllung seiner Aufgaben benötigt und dass er für die Unternehmensleitung, die Mitarbeiter, Kunden und Behörden unmittelbar ansprechbar ist. All diese Punkte können wir Ihnen bieten, denn wir sind persönlich für Sie per Telefon oder Email von Montag bis Freitag während der Bürozeiten von 8 bis 18 Uhr erreichbar. Der Vorteil für Sie ist, dass eine Terminierung vor Ort entfällt und Sie und Ihre Mitarbeiter sich auf Ihr Tagesgeschäft konzentrieren können, sodass sich im Ergebnis eine Zeitersparnis ergibt, die Sie für Ihre betrieblichen Belange produktiv nutzen können.
-
Was treibt uns an?Ganz klar: Datenschutz! Der Anspruch eines jeden, dass seine Daten nur in verantwortungsbewusste Hände gegeben werden.