Datenschutz wird oft als Bremse erlebt, weil er von der Realität der Prozesse entkoppelt ist. Wir setzen ihn so um, dass er schützt, ohne zu blockieren – mit klarer Dokumentation, gelebten Betroffenenrechten und einer Brücke zur Informationssicherheit (ISO 27701).

Data protection is often felt as a brake because it is disconnected from the reality of processes. We implement it so it protects without blocking – with clear documentation, lived data subject rights and a bridge to information security (ISO 27701).

Was wir leistenWhat we do

Datenschutz-Folgenabschätzung (DSFA)

Strukturierte Bewertung risikobehafteter Verarbeitungen – mit konkreten Maßnahmen zur Risikoreduktion.

Externer Datenschutzbeauftragter

Übernahme der DSB-Rolle – unabhängig, fachkundig und mit klarer Erreichbarkeit.

ISO 27701-Begleitung

Aufbau eines Datenschutz-Managementsystems als Erweiterung Ihres ISMS bis zur Zertifizierung.

Datenschutz-Audit & Dokumentation

Verzeichnis von Verarbeitungstätigkeiten, Auftragsverarbeitung, Betroffenenrechte – vollständig und nachvollziehbar.

Data Protection Impact Assessment (DPIA)

Structured assessment of high-risk processing – with concrete measures to reduce risk.

External Data Protection Officer

Taking on the DPO role – independent, expert and clearly reachable.

ISO 27701 Support

Building a privacy information management system as an extension of your ISMS through to certification.

Data Protection Audit & Documentation

Records of processing activities, processor management, data subject rights – complete and traceable.

Wie wir vorgehenHow we work
  • Verarbeitungen erfassen

    Welche personenbezogenen Daten werden wie und wozu verarbeitet?

  • Risiken bewerten

    Folgenabschätzung für kritische Verarbeitungen und Ableitung von Schutzmaßnahmen.

  • Prozesse verankern

    Betroffenenrechte, Auftragsverarbeitung und Dokumentation in den Alltag integrieren.

  • Begleiten

    Laufende Unterstützung – als externer DSB oder projektbezogen.

  • Capture processing

    Which personal data is processed, how and for what purpose?

  • Assess risks

    Impact assessment for critical processing and derivation of protective measures.

  • Embed processes

    Integrating data subject rights, processor management and documentation into daily operations.

  • Accompany

    Ongoing support – as external DPO or project-based.

Für wen das passt

  • Unternehmen, die einen externen Datenschutzbeauftragten benötigen
  • Organisationen mit risikobehafteten Verarbeitungen, die eine DSFA erfordern
  • Unternehmen, die Datenschutz und Informationssicherheit über ISO 27701 zusammenführen wollen

Who this is for

  • Companies that need an external data protection officer
  • Organisations with high-risk processing requiring a DPIA
  • Companies wanting to combine data protection and information security via ISO 27701

Sprechen wir darüber.

Ob konkretes Projekt oder eine erste Einordnung Ihrer Situation — wir freuen uns auf Ihre Nachricht und melden uns in der Regel innerhalb von 24 Stunden.

Gespräch vereinbaren

Let's talk about it.

Whether a concrete project or an initial assessment of your situation — we look forward to your message and typically respond within 24 hours.

Schedule a Call