Sobald in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 Abs. 1 BDSG). Unabhängig davon bei Behörden, bei umfangreicher regelmäßiger Beobachtung, bei umfangreicher Verarbeitung besonderer Datenkategorien und wenn eine Datenschutz-Folgen­abschätzung erforderlich ist.

Bei CMD ab 190 € im Monat zzgl. USt. für Unternehmen bis 20 Beschäftigte, inklusive Zugang zum digitalen Management­system. Der Preis richtet sich nach Größe, Standorten, Branche und Verarbeitungstiefe. Vor Beauftragung erhalten Sie ein schriftliches Festpreisangebot.

Er überwacht die Einhaltung der DSGVO, berät Geschäftsleitung und Fachabteilungen, schult die Beschäftigten und ist Anlaufstelle für Betroffene und Aufsichtsbehörden. Er führt das Verarbeitungs­verzeichnis, prüft AV-Verträge und begleitet Folgen­abschätzungen. Die Verantwortung bleibt bei der Geschäftsleitung.

Ein interner DSB ist angestellt und macht die Aufgabe nebenher. Ein externer wird von außen bestellt, bringt Branchenerfahrung mit, hat keinen Interessenkonflikt und keinen Sonder­kündigungs­schutz. Der interne kennt das Unternehmen genauer.

Das Unternehmen als Verantwortlicher, vertreten durch die Geschäftsleitung. Der DSB haftet nicht für Verstöße des Unternehmens — er überwacht und berät. Bei NIS2 ist die persönliche Haftung der Geschäftsleitung ausdrücklich geregelt (§ 38 BSIG).

Für alle, die personenbezogene Daten von Personen in der EU verarbeiten — unabhängig von Größe oder Sitz. Auch Freiberufler, Vereine und Einzelunternehmer. Die Pflicht zur Benennung eines DSB ist davon zu unterscheiden.

Alle Informationen zu einer identifizierten oder identifizierbaren Person: Name, Adresse, E-Mail, Telefon, aber auch IP-Adressen und Cookies, wenn sie Rückschlüsse zulassen. Gesundheitsdaten und andere besondere Kategorien unterliegen strengeren Regeln.

Gespräch zu Stand und Prozessen, Prüfung von Unterlagen, Richtlinien und technischen Maßnahmen, Analyse gegen die DSGVO-Vorgaben. Zum Abschluss ein Bericht mit priorisierten Handlungsempfehlungen.

Ja — von der Ersteinschätzung über die Meldungen bis zur Kommunikation mit Betroffenen. Meldepflichtige Vorfälle müssen binnen 72 Stunden an die Aufsichtsbehörde (Art. 33 DSGVO).

Die EU-Richtlinie zur Cybersicherheit, in Deutschland umgesetzt durch das BSIG, in Kraft seit 6. Dezember 2025 ohne Übergangsfristen. Betroffen: Einrichtungen aus 18 Sektoren ab 50 Beschäftigten oder über 10 Mio. € Umsatz und Bilanzsumme; ab 250 Beschäftigten „besonders wichtig“ (§ 28 BSIG).

Er plant, steuert und überwacht die Informations­sicherheit, berät die Geschäftsleitung, verantwortet Aufbau und Betrieb des ISMS, bewertet Risiken, legt Maßnahmen fest und begleitet Audits — etwa nach ISO 27001.

Der EU AI Act schreibt die Rolle nicht zwingend vor, verlangt aber ausreichende KI-Kompetenz bei allen, die KI-Systeme betreiben. Eine benannte Zuständigkeit ist der einfachste Weg, das zu erfüllen. Wir übernehmen die Rolle auf Wunsch.

In der Regel innerhalb von zwei Wochen nach Auftrag. Erstgespräch kurzfristig, Benennung direkt nach Vertragsschluss, Audit nach Terminabstimmung. Bei akutem Anlass priorisieren wir.

Ja, bundesweit. Betreuung, Beratung und Schulungen überwiegend digital; für Audits, Kick-offs und Präsenzschulungen kommen wir zu Ihnen. Die Standorte sind Arbeitsorte unseres Teams, keine Grenze des Einsatzgebiets.