DSGVO Compliance
strukturiert umsetzen
Die Datenschutz-Grundverordnung stellt umfassende Anforderungen an den Umgang mit personenbezogenen Daten. Mit iso-easy integrieren Sie Datenschutz nahtlos in Ihr ISMS.
Die Grundprinzipien der DSGVO
Art. 5 DSGVO definiert sieben Grundsätze, die bei jeder Verarbeitung personenbezogener Daten einzuhalten sind.
Rechtmäßigkeit
Jede Verarbeitung braucht eine Rechtsgrundlage (Einwilligung, Vertrag, berechtigtes Interesse etc.).
Zweckbindung
Daten dürfen nur für festgelegte, eindeutige und legitime Zwecke erhoben werden.
Datenminimierung
Nur die Daten erheben, die für den jeweiligen Zweck tatsächlich erforderlich sind.
Richtigkeit
Personenbezogene Daten müssen sachlich richtig und auf dem neuesten Stand sein.
Speicherbegrenzung
Daten nur so lange speichern, wie es für den Verarbeitungszweck notwendig ist.
Integrität & Vertraulichkeit
Angemessene technische und organisatorische Maßnahmen zum Schutz der Daten.
Rechenschaftspflicht
Der Verantwortliche muss die Einhaltung aller Grundsätze nachweisen können.
Rechte der betroffenen Personen
Die DSGVO gibt Betroffenen umfassende Kontrolle über ihre personenbezogenen Daten.
Auskunft
Art. 15 — Recht auf Information über gespeicherte Daten
Berichtigung
Art. 16 — Recht auf Korrektur unrichtiger Daten
Löschung
Art. 17 — „Recht auf Vergessenwerden“
Einschränkung
Art. 18 — Einschränkung der Verarbeitung
Datenübertragbarkeit
Art. 20 — Daten in maschinenlesbarem Format erhalten
Widerspruch
Art. 21 — Widerspruch gegen bestimmte Verarbeitungen
Kein Profiling
Art. 22 — Schutz vor automatisierten Entscheidungen
Information
Art. 13/14 — Informationspflicht bei Datenerhebung
Was die DSGVO von Ihnen verlangt
Die wichtigsten organisatorischen und technischen Pflichten
Verarbeitungsverzeichnis (Art. 30)
Vollständiges Verzeichnis aller Verarbeitungstätigkeiten mit Zweck, Rechtsgrundlage, Kategorien und Löschfristen.
Datenschutz-Folgenabschätzung (Art. 35)
Risikoanalyse für Verarbeitungen mit hohem Risiko für die Rechte und Freiheiten natürlicher Personen.
Datenschutzbeauftragter (Art. 37–39)
Benennung eines DSB bei systematischer Überwachung, Verarbeitung besonderer Kategorien oder öffentlichen Stellen.
Meldepflicht bei Datenpannen (Art. 33/34)
Meldung an die Aufsichtsbehörde innerhalb von 72 Stunden. Benachrichtigung Betroffener bei hohem Risiko.
Auftragsverarbeitung (Art. 28)
Vertragliche Regelungen mit allen Dienstleistern, die personenbezogene Daten in Ihrem Auftrag verarbeiten.
Technische & organisatorische Maßnahmen (Art. 32)
Verschlüsselung, Pseudonymisierung, Zugriffskontrolle, Belastbarkeit der Systeme, regelmäßige Tests.
Drittlandtransfer (Art. 44–49)
Besondere Garantien für Datenübermittlungen außerhalb des EWR: SCCs, Angemessenheitsbeschluss, BCRs.
Privacy by Design & Default (Art. 25)
Datenschutz bereits bei der Konzeption von Systemen berücksichtigen und datenschutzfreundliche Voreinstellungen wählen.
Bis zu €20 Mio. / 4 %
Für schwerwiegende Verstöße (Grundsätze, Betroffenenrechte, Drittlandtransfer): bis zu €20 Mio. oder 4 % des weltweiten Jahresumsatzes.
Bis zu €10 Mio. / 2 %
Für organisatorische Verstöße (Verarbeitungsverzeichnis, DSB, Meldepflichten): bis zu €10 Mio. oder 2 % des Jahresumsatzes.
Vier Bausteine. Ein Weg zur Compliance.
Datenschutz auf Knopfdruck — externer DSB, DSGVO-Projekt, Templates und Audit aus einer Hand.
Full Service Begleitung
DSGVO-Umsetzungsprojekt — von VVT bis AVV, vom TOM bis zum Datenschutzkonzept.
- Verfahrensverzeichnis (Art. 30)
- TOM-Dokumentation
- AVV-Portfolio mit Kunden/Dienstleistern
- Datenschutz-Konzept & Richtlinien
Ready-Kit
Komplett-Paket Vorlagen — für Firmen unter 20 Mitarbeitern ideal.
- Datenschutzerklärung & Cookie-Hinweis
- AVV-Mustervertrag
- TOM-Dokumentation-Template
- VVT-Tabelle vorstrukturiert
Externer Datenschutzbeauftragter (DSB)
Pflicht ab 20 MA mit regelmäßiger Verarbeitung — wir übernehmen die Rolle.
- Bestellung & Meldung an Aufsichtsbehörde
- Datenschutz-Hotline für Mitarbeiter
- Jahres-Audit inkl. Bericht
- Betroffenen-Anfragen-Management
Internes Audit
Datenschutz-Audit gegen DSGVO-Anforderungen.
- Compliance-Check je Fachbereich
- TOM-Wirksamkeitsprüfung
- Reifegrad-Score
- Priorisierte Maßnahmenliste
Zusätzlich für DSGVO
Norm-spezifische Zusatzleistungen — einzeln buchbarDSFA (Datenschutz-Folgenabschätzung)
Strukturiert nach Art. 35 DSGVO — für risikoreiche Verarbeitungen.
Datenpannen-Hotline 24h
24/72h-Meldepflicht-Unterstützung nach Art. 33/34.
AVV-Review-Service
Prüfung Ihrer bestehenden Auftragsverarbeitungsverträge.
ISO 27001 & DSGVO — natürliche Partner
Ein ISMS nach ISO 27001 liefert den strukturellen Rahmen, den die DSGVO bei den technischen und organisatorischen Maßnahmen fordert.
DSGVO umsetzen mit iso-easy
Bestandsaufnahme
Alle Verarbeitungstätigkeiten erfassen, Rechtsgrundlagen prüfen und Risiken bewerten.
Gap-Analyse
Bestehende Maßnahmen gegen DSGVO-Anforderungen abgleichen und Handlungsbedarf identifizieren.
Maßnahmen umsetzen
TOM implementieren, Prozesse aufsetzen, Dokumentation erstellen und Mitarbeiter schulen.
Dauerhaft compliant
Laufende Überwachung, regelmäßige Audits und kontinuierliche Verbesserung im PDCA-Zyklus.
Oder selbst umsetzen
Die ISMS-Plattform für DSGVO — und 8 weitere Normen
Digitalisieren Sie Verarbeitungsverzeichnis, TOMs, Betroffenenrechte und Datenschutz-Folgenabschätzung in einem Multinorm-ISMS. Mit KI-Copilot, Vorlagen und Audit-Lotse — ohne externe Beraterkosten.
- Multinorm-ISMS
- KI-Copilot & Vorlagen
- Audit-Lotse
- 30 Tage kostenlos testen
Häufige Fragen zur DSGVO
DSGVO-Check in 15 Minuten
Stand, Lücken, nächster Schritt — realistische Einschätzung Ihrer DSGVO-Compliance, unverbindlich.
- Antwort innerhalb von 24 Stunden
- Realistische Zeit- und Kostenangaben
- Kein Verkaufsdruck, keine Verpflichtung
- Von Notivia GmbH, Stuttgart — seit 2019
