← Alle Leistungen Unsere Leistungen

DSGVO & Datenschutz in Ordnung

Erfassen, was mit personenbezogenen Daten geschieht, und die Unterlagen liefern, die Sie vorzeigen können müssen: Verarbeitungsverzeichnis, DSFA wo sie Pflicht ist, Auftragsverarbeitungsverträge und ein Vorgehen für Datenpannen und Betroffenenanfragen.

Eine Datenschutzerklärung auf der Website ist nicht dasselbe wie in Ordnung sein. Woran es bei einer Prüfung scheitert, ist die Nachweisbarkeit: können Sie zeigen, welche Daten Sie verarbeiten, auf welcher Rechtsgrundlage und wer sonst noch Zugriff hat. Das ist Verwaltungsarbeit, kein juristisches Feuerwerk, aber jemand muss es einmal aufschreiben und danach pflegen.

Was Sie bekommen

Verarbeitungsverzeichnis und Datenkarte: welche Daten wo liegen und wie lange DSFA wo erforderlich, samt Begründung, warum ja oder nein Auftragsverarbeitungsverträge und eine Dienstleisterliste mit Drittlandtransfers Runbook für Datenpannen und Betroffenenanfragen, mit den Fristen

Preis nach Aufwand. Ein Büro mit drei Mitarbeitenden braucht ein anderes Verzeichnis als eine Organisation mit fünfzehn Systemen und einer Handvoll Dienstleister. Im Discovery-Gespräch bestimmen wir den Umfang, danach erhalten Sie einen Festpreis.

Fällt Ihre KI unter die KI-Verordnung?

Kostenlos · 10 Fragen · 3 Minuten

Quickscan starten →

Mitdenken, übernehmen und im Rahmen des Rechts bleiben

Drei Dinge, die in keine Leistungsliste passen, aber bestimmen, wie sich die Arbeit mit mir anfühlt.

Ich denke mit

Sie buchen keine Arbeitskraft, die abarbeitet, was im Auftrag steht. Wenn ich glaube, dass Ihre Frage nicht Ihr eigentliches Problem ist, sage ich das. Oft gibt es einen einfacheren oder günstigeren Weg, und manchmal lautet die Antwort, dass Sie das noch nicht bauen sollten. Dieses Sparring gehört zur Arbeit.

Sie müssen es nicht selbst herausfinden

Ich übernehme den gesamten Ablauf: Technikwahl, Aufbau, Anbindung an Ihre bestehenden Systeme, Tests mit echten Fällen, Erklärung für Ihr Team und die Betreuung danach. Ein Ansprechpartner und eine Person, die verantwortlich ist, wenn etwas nicht läuft. Keine Anbieter, die aufeinander zeigen.

Konform, und nachweisbar

Alles, was ich baue, muss die aktuelle Gesetzgebung überstehen: DSGVO, KI-Verordnung und Data Act. Das heißt: vorher festlegen, welche Daten das System sehen darf, Verarbeitung innerhalb der EU, Aufbewahrungsfristen, ein Auftragsverarbeitungsvertrag und ein Protokoll darüber, was das System getan hat. Damit Sie es erklären können, wenn jemand fragt.

Weitere Leistungen

Voice Agents und Telefonie

Ein Agent, der das Telefon außerhalb der Bürozeiten annimmt, in Spitzenzeiten und wenn alle im Gespräch sind. Er erkennt, warum jemand anruft, trägt Termine in Ihren Kalender ein, stellt bei Unklarheit durch und schickt Ihnen den Rest per E-Mail.

Artikel lesen →

Prozessautomatisierung

Die Arbeit, über die sich niemand freut: Rechnungen abtippen, Daten von System A nach System B übertragen, jeden Montag denselben Bericht erstellen. Ich erfasse die Schritte und baue die Kette, die es ohne Sie erledigt.

Artikel lesen →

Individuelle Software, SaaS & KI-Assistenten

Wenn Standardsoftware nicht passt: ein Portal, ein internes Werkzeug oder ein Assistent, der aus Ihren eigenen Dokumenten und Daten antwortet. Gebaut um Ihre Arbeitsweise, nicht um die eines Anbieters.

Artikel lesen →

KI-Audit & KI-Schulungen

Der günstigste Einstieg. Ich komme zu Ihnen, danach erhalten Sie einen Bericht mit den Prozessen, die am meisten bringen, was jeder kostet, was er einspart und was schiefgeht, wenn man es falsch angeht. Außerdem gebe ich KI-Schulungen für Teams: was die Technik kann und was nicht, wie man sicher damit arbeitet und wo im eigenen Arbeitsalltag der Gewinn liegt.

Artikel lesen →

KI-Verordnung: vom Scan zum Dossier

Für alle, die KI einsetzen oder KI im eigenen Produkt haben. Wir bestimmen pro System die Risikokategorie, Ihre Rolle und was daraus an Pflichten folgt. Danach bauen wir das passende Dossier.

Artikel lesen →

Europäisches Softwarerecht

DSGVO und KI-Verordnung sind nicht die einzigen Gesetze, die Ihre Software betreffen. Je nachdem, was Sie bauen und für wen, gelten auch NIS2, der Cyber Resilience Act, die Barrierefreiheitsrichtlinien, die Datenverordnung oder DORA. Ich kläre, welche auf Sie zutreffen und was dann zu tun ist.

Artikel lesen →

Penetrationstests und Sicherheitstests

Ich greife Ihre eigene Software mit Ihrer schriftlichen Erlaubnis an und suche, was ein Angreifer finden würde: anmelden ohne das richtige Passwort, an die Daten eines anderen Kunden kommen, einen Betrag in einer Bestellung ändern. Was gelingt, bekommen Sie schriftlich mit Beweis und mit der Prüfung, mit der Sie später nachweisen, dass es wirklich geschlossen ist.

Artikel lesen →

Bereit zu sehen, was in Ihrem Betrieb liegen bleibt?

Buchen Sie ein kostenloses Gespräch von dreißig Minuten. Sie bekommen eine ehrliche Antwort, auch wenn sie „noch nicht anfangen“ lautet.

Kostenloses Erstgespräch buchen → Kostenlos · 30 Minuten · keine Verpflichtungen