Datenschutzrecht
Damit Ihr Unternehmen datenschutzrechtlich auf der sicheren Seite ist.
Datenschutz ist kein bürokratisches Übel, sondern Vertrauensgrundlage – für Ihre Kunden, Partner und Mitarbeiter. Wir helfen Ihnen, die DSGVO und das BDSG pragmatisch umzusetzen, Risiken zu erkennen und rechtssichere Strukturen aufzubauen, die zu Ihrem Geschäftsmodell passen.
Ihre Experten für Datenschutzrecht
Unsere Leistungen im Datenschutzrecht
Datenschutzrecht durchzieht heute nahezu jeden Unternehmensbereich – von der Personalverwaltung über den Online-Auftritt bis zu Kooperationen mit Dienstleistern. Deshalb bündeln wir alle datenschutzrechtlichen Leistungen an einem Ort – damit Sie an jedem Punkt den richtigen Ansprechpartner an Ihrer Seite haben.
DSGVO-Compliance & Datenschutz-Audit
Wir prüfen Ihre bestehenden Prozesse, Verarbeitungsverzeichnisse und technisch-organisatorischen Maßnahmen auf Konformität mit der DSGVO – und zeigen konkret, wo Handlungsbedarf besteht.
Externer Datenschutzbeauftragter
Für Unternehmen, die einen Datenschutzbeauftragten bestellen müssen oder wollen, übernehmen wir diese Funktion extern. Wir sind ansprechbar, dokumentieren und schulen – ohne Interessenkonflikt.
Datenpannen & Meldepflichten
Bei Datenschutzvorfällen zählt jede Stunde. Wir helfen Ihnen, den Vorfall zu bewerten, die Meldepflicht nach Art. 33 DSGVO innerhalb von 72 Stunden zu erfüllen und Betroffene nach Art. 34 DSGVO zu informieren – soweit erforderlich.
Datenschutzkonforme Einwilligungen & Verträge
Einwilligungstexte, Datenschutzerklärungen, Auftragsverarbeitungsverträge nach Art. 28 DSGVO – wir gestalten rechtstaugliche Dokumente, die nicht nur formal korrekt sind, sondern auch in der Praxis funktionieren.
Vertretung gegenüber Aufsichtsbehörden
Bei Anfragen und Bußgeldverfahren der Datenschutzbehörden vertreten wir Sie gegenüber der Aufsicht – mit dem Ziel, Risiken frühzeitig zu begrenzen und Sanktionen zu vermeiden oder zu reduzieren.
Alles zum Datenschutzrecht – kurz und knapp
Die Pflicht besteht nach § 38 BDSG, wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Außerdem bei umfangreicher Verarbeitung besonderer Kategorien personenbezogener Daten oder bei Profiling. Auch freiwillig bestellt kann ein Datenschutzbeauftragter ein sinnvolles Instrument sein – er schützt die Unternehmensleitung vor persönlicher Haftung.
Zunächst den Vorfall intern dokumentieren und bewerten: Besteht ein Risiko für die Rechte und Freiheiten der Betroffenen? Wenn ja, muss innerhalb von 72 Stunden eine Meldung an die zuständige Aufsichtsbehörde erfolgen (Art. 33 DSGVO). Bei hohem Risiko müssen zusätzlich die Betroffenen informiert werden. Die Uhr läuft ab dem Zeitpunkt, an dem das Unternehmen von dem Vorfall Kenntnis erlangt – nicht erst nach interner Aufarbeitung.
So lange, wie ein berechtigter Zweck besteht – und nicht länger. Die DSGVO kennt kein festes Verfallsdatum, aber das Prinzip der Speicherbegrenzung (Art. 5 Abs. 1 lit. e DSGVO) verlangt, dass Daten gelöscht oder anonymisiert werden, sobald der Zweck entfallen ist. Handelsrechtliche Aufbewahrungsfristen (6 bis 10 Jahre) überlagern datenschutzrechtliche Löschpflichten im Geschäftsverkehr.
Bußgelder nach Art. 83 DSGVO können bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes betragen – je nachdem, welcher Betrag höher ist. Hinzu kommen zivilrechtliche Schadensersatzansprüche Betroffener nach Art. 82 DSGVO. Reputationsschäden und Behördenverfahren sind oft die langfristig teurere Konsequenz. Prävention ist günstiger als Reaktion.
Kontakt
Lassen Sie uns sprechen. Wir sind für Sie da.
Sie haben Fragen, möchten ein Anliegen prüfen lassen oder den richtigen Ansprechpartner für ein konkretes Thema finden? Gemeinsam klären wir die nächsten Schritte, stimmen das passende Beratungssetting ab und verbinden Sie mit der Person im Netzwerk, die fachlich und organisatorisch am besten zu Ihrem Vorhaben passt.