Wie unterstützt Sie ein externer Datenschutzbeauftragter?
Mit unserem DPO as a Service bekommen Sie eine einfache und sichere Lösung für Ihre Datenschutzpflichten. Sie erhalten einen externen Experten, der die Rolle des Datenschutzbeauftragten für Ihr Unternehmen übernimmt. Sie müssen keine eigene Vollzeitstelle schaffen oder neue Mitarbeitende einstellen. Unser externer Datenschutzprofi sorgt dafür, dass Sie alle gesetzlichen Vorgaben erfüllen und immer auf dem neuesten Stand bleiben. So können Sie sich auf Ihr Kerngeschäft konzentrieren, während wir uns um den Datenschutz kümmern.
Ihr Datenschutzberater
Ich verbinde Zertifizierungswissen (ISO/IEC 27001, 27701, 9001) mit praktischer Einführung in Schweizer Organisationen. Fokus: DSG-konforme Prozesse, vernünftige Kontrollen, saubere Nachweise – pragmatisch statt theoretisch.
- ✓ Erfahrung u. a. mit Sozialversicherungen, Produktion, Verwaltung
- ✓ Anschlussfähig an ISMS/PIMS, DSFA, Awareness
- ✓ Schnell startklar; klare Priorisierung und Roadmap
ISO/IEC 27701 Lead Auditor
Risk Management Certificate
Certified in Cybersecurity (CC)Die Vorteile mit einem externen Datenschutzbeauftragten
Welche Aufgaben übernimmt unser externer Datenschutzbeauftragter?
Für wen eignet sich ein externer Datenschutzbeauftragter?
Häufige Fragen (FAQ) zu DPO as a Service & Datenschutz in der Schweiz
Das hängt von Tätigkeit, Risiken und Organisation ab. Das DSG verlangt insbesondere bei erhöhten Risiken eine klare Verantwortlichkeit und angemessene organisatorische Massnahmen. Wir prüfen, ob ein DPO rechtlich geboten oder organisatorisch sinnvoll ist und geben eine begründete Empfehlung (inkl. Alternativen).
Hinweis: Bei EU-Bezug kann zusätzlich die DSGVO eine DPO-Pflicht auslösen.
- Intern: Eigene Mitarbeitende mit Unabhängigkeit und Fachkunde; häufig teuer und schwierig zu besetzen.
- Extern (DPO as a Service): Sofort verfügbare Expertise, skalierbar, klare Vertretungslösung, planbare Kosten.
Wir stellen Rollenbeschreibung, Jahresplanung und Reporting sicher – anschlussfähig an ISMS/PIMS.
- Beratung von Geschäftsleitung und Teams, inkl. Review von Projekten
- Überwachung der Einhaltung (Policies, Prozesse, Nachweise)
- Awareness & Schulungen, inkl. Phishing-Simulationen bei Bedarf
- Ansprechstelle für Aufsichtsbehörden und betroffene Personen
- Risikobewertungen und Datenschutz-Folgenabschätzungen (DSFA)
- Koordination mit IT-Sicherheit (ISMS), inkl. TOMs und Incident-Prozessen
- Kick-off (ca. 20 Min): Ziele, Scope, Verantwortlichkeiten, Prioritäten
- Initial-Check (1–2 Wochen): Ist-Stand, Risiken, Sofortmassnahmen, Roadmap
- Laufende Betreuung: Quartalsreporting, Schulungen, Reviews, DSFA nach Bedarf
Start oft innerhalb von 48 Stunden (Kapazität vorausgesetzt).
Planbare Pauschalen je nach Unternehmensgrösse und Risiko, optional mit Stundenkontingent für Projekte. Transparentes Reporting (geleistete Stunden, Status, Massnahmenfortschritt) inklusive.
Ja, wenn Sie Personen in der EU adressieren oder deren personenbezogene Daten verarbeiten, kann die DSGVO zusätzlich gelten. Wir prüfen Anwendungsbereich, Rechtsgrundlagen und Informationspflichten und richten Prozesse so aus, dass beides (DSG/DSGVO) abgedeckt ist.
Bei Bearbeitungen mit hohem Risiko für die Persönlichkeit oder Grundrechte (z. B. umfangreiche Profiling-Aktivitäten, besonders schützenswerte Daten). Wir führen Screening, Risikobewertung und – falls nötig – eine DSFA mit dokumentierten Gegenmassnahmen durch.
- Vertragliche Absicherung (Auftragsbearbeitungsverträge, TOMs, Subunternehmerkette)
- Standort & Datenübermittlung (Schweiz/EU/Drittland), ggf. Zusatzgarantien
- Regelmässiges Monitoring (Zertifikate, Audits, Berichte)
Wir stellen Vorlagen bereit und begleiten die Prüfung – pragmatisch und risikobasiert.
Zuerst Eindämmung und Ursachenanalyse, dann Bewertung des Risikos. Bei hohem Risiko: Meldung an den EDÖB und ggf. Information der betroffenen Personen – unverzüglich. Wir etablieren einen Incident-Prozess mit Rollen, Fristen und Vorlagen.
- Lösch- und Aufbewahrungsfristen (rechtlich & betrieblich) definieren
- Umsetzung in Systemen/Prozessen (Automatisierung wo sinnvoll)
- Effiziente Bearbeitung von Auskunft, Berichtigung, Löschung, Widerspruch
Wir liefern praxistaugliche Vorlagen und begleiten die technische Umsetzung.
Es drohen rechtliche Risiken (inkl. Bussen bis 250’000 CHF in bestimmten Fällen), operative Störungen und Reputationsschäden. Ein strukturiertes Datenschutz- und Sicherheitsmanagement senkt diese Risiken signifikant.
Klarer Jahresplan, regelmässige Status-Calls, Quartalsreporting. Kündigung mit fairer Frist; saubere Übergabe der Dokumentation ist garantiert. Wir halten Wissen und Nachweise zentral und nachvollziehbar.