✓ ISO 9001 zertifiziert
✓ seit 2003 am Markt ✓ aus Berlin, Weltweit tätigDer Anlass
Die meisten Audits beginnen mit einer dieser drei Situationen:
Kaum jemand bestellt ein Datenschutzaudit aus reinem Interesse. Es gibt fast immer einen konkreten Auslöser – und der bestimmt, worauf wir zuerst schauen.
Jemand verlangt einen Nachweis
Ein Großkunde, ein Investor oder die Konzernmutter will belegt sehen, dass Ihr Datenschutz funktioniert. Sie haben Unterlagen, aber nichts, was Sie vorlegen können.
Der Datenschutz ist gewachsen, nicht geplant
Das Verzeichnis von Verarbeitungstätigkeiten stammt aus der Einführungsphase, seitdem kamen neue Tools, neue Dienstleister und KI-Anwendungen dazu. Niemand weiß, was davon noch stimmt.
Es ist etwas passiert
Eine Datenpanne, eine Beschwerde oder eine Anfrage der Aufsichtsbehörde. Jetzt muss schnell und belastbar klar sein, wo die Lücken sind und welche zuerst geschlossen werden.
Das Ergebnis
Was am Ende auf Ihrem Tisch liegt
Ein Audit ist erst dann etwas wert, wenn daraus Maßnahmen werden. Deshalb endet unseres nicht mit einer Zustandsbeschreibung, sondern mit einer Liste, die Sie abarbeiten können.
Der Ablauf
Vier Schritte – kein Projektmarathon
Die häufigste Sorge vor einem Audit ist nicht das Ergebnis, sondern der Aufwand. Deshalb halten wir Ihren Anteil so klein wie möglich.
Schritt 01
Analyse
Wir klären gemeinsam, was geprüft wird, welcher Anlass dahintersteht und welche Bereiche Priorität haben.
kostenfrei · ca. 45 Min.
Schritt 02
Unterlagen & Interviews
Sie stellen vorhandene Dokumente bereit, wir sprechen mit den Verantwortlichen aus IT, HR und Fachbereichen. Vor Ort oder remote.
ca. 4–6 Std. Ihrer Zeit
Schritt 03
Analyse & Bewertung
Wir vergleichen den Ist-Zustand mit den gesetzlichen Anforderungen und leiten konkrete Maßnahmen ab.
ca. 2 Wochen
Schritt 04
Bericht & Gespräch
Sie erhalten den Auditbericht und wir gehen ihn gemeinsam durch. Inklusive einer Empfehlung, in welcher Reihenfolge Sie die Punkte angehen können.
Abschluss
Wer prüft
Ein Audit ist nur so gut wie die Leute, die es durchführen
Datenschutz ist selten nur eine juristische Frage. Wo es um Löschroutinen, Protokolldaten oder KI-Systeme geht, braucht es jemanden, der die Technik dahinter versteht. Bei uns sitzen beide Perspektiven im selben Haus.
Seit über zwei Jahrzehnten auf Datenschutz spezialisiert
Zertifizierte Datenschutzbeauftragte im Team
Disziplinen unter einem Dach: Datenschutz, Recht, Informationssicherheit, Künstliche-Intelligenz und Softwareentwicklung
Was Kunden vor dem Audit fragen
Was kostet ein Datenschutzaudit?
Der Preis richtet sich nach dem Zuschnitt. Nach dem kostenfreien Erstgespräch erhalten Sie ein Angebot.
Wie viel Arbeit kommt auf uns zu?
Den größten Teil übernehmen wir. Von Ihrer Seite brauchen wir vorhandene Unterlagen und rund vier bis sechs Stunden für Gespräche mit den Verantwortlichen.
Was passiert, wenn das Audit gravierende Mängel findet?
Dann haben Sie genau das erreicht, wofür ein Audit gemacht wird. Sie entscheiden, was Sie in welcher Reihenfolge umsetzen, auf Wunsch begleiten wir die dabei.
Ist ein Datenschutzaudit gesetzlich vorgeschrieben?
Ein Audit als solches ist nicht vorgeschrieben. Die DSGVO enthält jedoch verschiedene Prüf- und Nachweispflichten, insbesondere die Rechenschaftspflicht sowie die Überprüfung und erforderlichenfalls Aktualisierung getroffener Maßnahmen. Für die Sicherheit der Verarbeitung verlangt Art. 32 Abs. 1 lit. d DSGVO ausdrücklich ein Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit der technischen und organisatorischen Maßnahmen. Ein Audit kann hierzu beitragen, ist aber weder der praktikabelste noch der gesetzlich vorgegebene Weg. Ist ein Datenschutzbeauftragter bestellt, gehört die Überwachung der Einhaltung der DSGVO zu seinen gesetzlichen Aufgaben.
Prüfen Sie auch intern eingesetzte KI-Anwendungen?
Ja. Der Einsatz von KI-Systemen ist inzwischen einer der häufigsten Prüfpunkte – von Chatbots im Kundenservice bis zu Assistenzfunktionen in Office-Software. Wir betrachten dabei sowohl die DSGVO-Anforderungen als auch die Pflichten aus dem AI Act.
Klarheit beginnt mit einem Gespräch
Unverbindlich · 15 Minuten · Kostenlos
