DSGVO-Compliance-Engineering
Bußgelder nach der DSGVO reichen bis 20 Mio. € oder 4 % des weltweiten Jahresumsatzes. Wir bauen die technische Seite des Datenschutzes: Einwilligung, Datenschutzhinweise, Betroffenenrechte und Meldebereitschaft bei Datenpannen, direkt in Ihre Website oder App.
So machen wir Ihre Website und App DSGVO-fest
Die DSGVO gilt für jedes Unternehmen, das personenbezogene Daten von Menschen in der EU verarbeitet, in Deutschland ergänzt durch BDSG und TDDDG. Wir setzen die technischen und organisatorischen Maßnahmen um, die das Recht verlangt. Die rechtliche Bewertung bleibt bei Ihrem Datenschutzbeauftragten oder Ihrer Kanzlei. Wir liefern umgesetzte Compliance, keine Zertifikate und keine Rechtsberatung.
DSGVO-Gap-Analyse
In zwei Wochen wissen Sie, wo Sie stehen
Wir erfassen alle personenbezogenen Daten in Ihren Systemen: was, wo, wozu, wer Zugriff hat und wie lange sie gespeichert werden, und gleichen das mit den Pflichten der DSGVO ab. Sie erhalten einen verständlichen Bericht und für jede Lücke einen Festpreis.
- Datenbestandsaufnahme als Grundlage für Ihr Verzeichnis von Verarbeitungstätigkeiten (Art. 30)
- Gap-Bericht gegen die einschlägigen DSGVO-Pflichten
- Priorisierung: was zuerst behoben werden muss und warum
- Festpreisangebot für jede Maßnahme
Einwilligung & Datenschutzhinweise
Wirksame Einwilligungen, dokumentiert und nachweisbar
Cookies und Tracking brauchen nach TDDDG und DSGVO eine echte, freiwillige Einwilligung, und der Widerruf muss so einfach sein wie die Zustimmung. Wir bauen Consent-Banner, Hinweise und die gespeicherten Nachweise, wer wann worin eingewilligt hat.
- Consent-Banner und Einstellungsseite ohne Dark Patterns
- Datenschutzhinweise nach Art. 13 und 14 in Ihren Sprachen
- Manipulationssicheres Einwilligungsprotokoll mit Zeitstempel
- Widerruf mit einem Klick, der wirklich funktioniert
Betroffenenrechte
Jede Auskunfts- oder Löschanfrage fristgerecht beantwortet
Auskunft, Berichtigung, Löschung, Datenübertragbarkeit: Für die Antwort haben Sie in der Regel einen Monat. Wir bauen die Abläufe dafür, mit Fristenüberwachung, und Löschregeln, die Daten automatisch entfernen, wenn ihr Zweck erfüllt ist.
- Self-Service-Portal für Auskunfts-, Berichtigungs- und Löschanträge
- Bearbeitungsablauf mit Fristen für Ihren Datenschutzbeauftragten
- Automatische Aufbewahrungs- und Löschregeln
- Export der Daten in einem gängigen, maschinenlesbaren Format
Datenpannen & laufende Betreuung
Wenn etwas passiert, steht der Ablauf bereits
Eine Datenpanne muss in der Regel innerhalb von 72 Stunden der Aufsichtsbehörde gemeldet werden. Wir bereiten Notfallplan, Vorlagen und Vorfallregister vor, bevor Sie sie brauchen, und halten im monatlichen Retainer Dokumentation und Technik aktuell.
- Incident-Response-Plan für Ihren tatsächlichen Tech-Stack
- Vorformulierte Meldungen an Aufsichtsbehörde und Betroffene
- Sicherheitsbasis: Verschlüsselung, Rollen, Audit-Logs
- Monatlicher Compliance-Retainer mit jährlicher Neubewertung
Interesse an diesem Service?
Lassen Sie uns besprechen, wie wir Ihr Unternehmen voranbringen können.
Kontakt aufnehmen