Datenschutz für IT-Dienstleister und Agenturen
IT-Dienstleister und Agenturen sind fast immer Auftragsverarbeiter — saubere AVV, dokumentierte TOM und Informationssicherheit sind geschäftskritisch.
Typische Datenschutz-Themen in dieser Branche
Aus über zehn Jahren operativer Praxis kennen wir die wiederkehrenden Schwachstellen — und liefern Lösungen, die im Audit standhalten.
- Rolle als Auftragsverarbeiter (Art. 28) — AVV mit jedem Kunden
- Technisch-organisatorische Maßnahmen (TOM) belastbar dokumentieren
- Unterauftragsverhältnisse (Hosting, Cloud, Tools) korrekt abbilden
- Informationssicherheit und — je nach Kunde — NIS-2-Anforderungen
- Eigene Kunden- und Beschäftigtendaten
- Drittland-Transfers und SCC (z. B. US-Cloud-Anbieter)
In 4 Schritten zur prüfungsfesten Dokumentation
Erstgespräch
Erste Beratung kostenlos und unverbindlich. Wir klären Bedarf, Pflicht und Umfang.
Initial-Audit
Bestandsaufnahme von Prozessen, IT und vorhandener Doku — innerhalb von 2 Wochen.
Doku-Aufbau
VVT, TOM, Löschkonzept, AVV — branchenspezifisch und sofort einsetzbar.
Laufende Betreuung
Monatspauschale: DSB-Benennung, Schulungen, Datenpannen, LDI-Kontakt.
So unterstützen wir Sie
Benennung als externer DSB, Aufbau belastbarer TOM- und AVV-Dokumentation, Beratung an der Schnittstelle von Datenschutz und Informationssicherheit. Mit Zertifizierungen in Informationssicherheit (TÜV, CISM) bringe ich genau diese Doppelperspektive mit.
- Prüfungsfeste DokuVVT, TOM, AVV — abgestimmt auf Aufsicht & Audit
- Mitarbeiter-SchulungPflichtschulung digital oder vor Ort
- Datenpannen-Hotline72-Stunden-Frist nach Art. 33 — wir übernehmen
- Persönlicher AnsprechpartnerDirekt erreichbar, kein Ticketsystem
Für diese Branche entsteht ein passgenaues DSGVO-Vorlagen-Paket — die gleichen prüfungsfesten Vorlagen, die in der Beratung verwendet werden, zugeschnitten auf Ihre Praxis. Schon jetzt erhältlich: das allgemeine DSGVO-Kit.
Erstgespräch — kostenlos & unverbindlich
Erste Beratung kostenlos: Wir klären, ob ein externer Datenschutzbeauftragter für Sie Pflicht oder sinnvoll ist — ohne Vertriebsdruck.
Termin vereinbaren