Datenschutz für Unternehmen
Externer Datenschutzbeauftragter, AVV-Prüfung und DSGVO-Beratung — pragmatisch, rechtssicher und aus der Perspektive von Sicherheitsexperten, die den Alltag kennen.
Vertrauen führender Unternehmen
Datenschutz trifft IT-Sicherheit
Datenschutz und Informationssicherheit gehören zusammen. Als Cybersecurity-Unternehmen denken wir beides — nicht isoliert voneinander.
Technisch fundiert
Unsere DSBs verstehen, wie IT-Systeme, APIs und Datenflüsse wirklich funktionieren. Kein Flickwerk — sondern Datenschutz, der in der Praxis funktioniert.
Mittelstandsnah
Wir kennen die Ressourcen und Herausforderungen von KMU. Unser Datenschutz ist pragmatisch und umsetzbar — nicht nur für Konzerne mit Compliance-Abteilungen.
Alles aus einer Hand
Datenschutzberatung, Penetrationstest, ISO 27001, Phishing-Simulation — koordiniert von AWARE7. Ein Ansprechpartner für IT-Sicherheit und Datenschutz.
Echte DSGVO-Bußgelder in Europa
Quelle: GDPR Enforcement Tracker (CMS Law) · enforcementtracker.com
Unzulässige Datentransfers in die USA ohne ausreichende Garantien
Personalisierte Werbung ohne ausreichende Rechtsgrundlage
Verarbeitung von Kinderdaten ohne gültige Einwilligung
Unzulässige Übermittlung von Fahrerdaten in die USA
Mangelnde Transparenz gegenüber Nutzern und Nicht-Nutzern
Cookie-Einwilligung: Ablehnung schwieriger als Zustimmung
Datenpanne durch mangelnde Privacy by Design (Scraping 533 Mio. Nutzer)
Systematische Überwachung und Profilerstellung von Mitarbeitenden
Biometrisches Scraping ohne Rechtsgrundlage — Gesichtserkennung
Mieterdaten ohne Löschkonzept und Speicherbegrenzung archiviert
Überwachungsvideo eines Minderjährigen an Privatdetektiv weitergegeben
Gesundheitsdaten von 51 Schüler:innen mit Behinderung ohne Rechtsgrundlage veröffentlicht
Verweigerung der Kooperation mit der Datenschutzbehörde
Datenleck durch unzureichende technisch-organisatorische Maßnahmen
Neue Passwörter unverschlüsselt per E-Mail versandt
Arzt veröffentlichte OP-Fotos ohne Einwilligung des Patienten
Videoüberwachung in Mietwohnungen ohne Rechtsgrundlage
Unsere Orientierungsrahmen
Wir arbeiten nicht nach Bauchgefühl — sondern orientieren uns an etablierten internationalen Standards für Privacy Management.
Privacy Information Management System (PIMS)
ISO 27701 ist die internationale Norm für Datenschutz-Managementsysteme — eine Erweiterung von ISO 27001 um Privacy-spezifische Anforderungen. Wir orientieren uns an diesem Framework, weil es die Brücke zwischen technischer Informationssicherheit und rechtlichen Datenschutzanforderungen (DSGVO, nFADP etc.) schlägt.
Vertrauenswürdige Auftragsverarbeitung
Das Rahmenwerk "Trusted Data Processor" definiert Standards für Dienstleister, die personenbezogene Daten im Auftrag verarbeiten. Wir berücksichtigen diesen Ansatz in unserer Beratung — damit Ihre Auftragsverarbeiter nicht nur vertraglich gebunden, sondern auch technisch und organisatorisch vertrauenswürdig sind.
ISO 27701 als Erweiterung Ihres ISMS?
Wenn Sie bereits ISO 27001 zertifiziert sind oder planen, lässt sich ISO 27701 als Privacy-Erweiterung integrieren. Wir begleiten beides — Informationssicherheit und Datenschutz — aus einer Hand.
Geplante Datenschutz-Leistungen
Diese Services befinden sich im Aufbau. Tragen Sie sich ein, um bei Verfügbarkeit als Erstes informiert zu werden.
Externer DSB
Bestellung als externer Datenschutzbeauftragter nach Art. 37 DSGVO. Pflicht für viele Unternehmen — wir übernehmen Verantwortung und Haftung.
AVV-Prüfung
Prüfung und Erstellung von Auftragsverarbeitungsverträgen (Art. 28 DSGVO). Jeder Dienstleister mit Datenzugang braucht einen rechtssicheren AVV.
DSGVO-Beratung
Verzeichnis von Verarbeitungstätigkeiten (VVT), Datenschutzfolgenabschätzung (DSFA), Datenschutzhinweise und interne Richtlinien. Compliance die funktioniert.
Datenpannen-Management
Sofortige Unterstützung bei meldepflichtigen Datenpannen. 72-Stunden-Meldepflicht an die Aufsichtsbehörde sicher eingehalten. Inklusive Mustervorlagen.
Datenschutz-Schulungen
Pflichtschulungen für Mitarbeitende nach DSGVO — praxisnah, branchenspezifisch und nachweisbar dokumentiert. Als Präsenz oder E-Learning.
DSGVO-Compliance
Bereits verfügbar: Unsere DSGVO-Beratung im Kontext von IT-Sicherheit, Audits und technisch-organisatorischen Maßnahmen (TOM).
Als Erstes informiert werden
Unsere Datenschutz-Services gehen in Kürze live. Hinterlassen Sie Ihre Kontaktdaten und wir melden uns, sobald wir starten — und besprechen Ihren Bedarf vorab.
Aus dem Blog