Datenschutz & DSGVO –
rechtssicher, umsetzbar,
dauerhaft compliant
Datenschutz ist kein einmaliges Projekt und keine reine Rechtsfrage – er ist ein laufender Prozess aus Dokumentation, technischer Umsetzung, organisatorischen Maßnahmen und rechtlicher Absicherung.
Wir begleiten Unternehmen bei der DSGVO-Umsetzung, übernehmen die Funktion des externen Datenschutzbeauftragten, prüfen Ihr bestehendes Datenschutzkonzept und unterstützen bei Behördenverfahren und nach Datenpannen.
Warum DSGVO-Compliance in der Praxis scheitert
Datenschutzverstöße entstehen selten aus Vorsatz. Häufiger liegt es an unvollständiger Dokumentation, fehlenden Prozessen oder daran, dass Recht und Technik nicht miteinander abgestimmt wurden.
Datenschutzerklärung veraltet oder unvollständig
Website-Datenschutzerklärungen werden einmal erstellt und dann nicht mehr gepflegt – obwohl sich Tools, Dienstleister, Verarbeitungszwecke und rechtliche Anforderungen laufend ändern.
Verarbeitungsverzeichnis fehlt oder ist lückenhaft
Das Verarbeitungsverzeichnis ist Pflicht nach Art. 30 DSGVO – viele Unternehmen haben keines, ein veraltetes oder eines, das die tatsächlichen Verarbeitungsvorgänge nicht vollständig abbildet.
Auftragsverarbeitungsverträge fehlen
Wer Dienstleister einsetzt, die personenbezogene Daten verarbeiten (Cloud, CRM, Newsletter, Buchhaltung …), braucht AVV nach Art. 28 DSGVO – häufig fehlen diese oder sind nicht aktuell.
Keine Prozesse für Betroffenenanfragen
Auskunft, Löschung, Berichtigung – Betroffene haben Rechte mit gesetzlichen Fristen. Fehlen interne Prozesse, entstehen Risiken für Beschwerden und Bußgelder.
Datenpanne ohne Notfallplan
Bei einem Datenschutzvorfall (Hack, versendete E-Mail, verlorener Laptop) läuft eine 72-Stunden-Frist zur Meldung an die Datenschutzbehörde. Ohne vorbereitete Prozesse entsteht Chaos.
Kein zuständiger Ansprechpartner
Datenschutzbeauftragter, Behördenkommunikation, Mitarbeiterbelehrung – ohne klare Zuständigkeit werden Datenschutzthemen aufgeschoben oder von niemandem verantwortet.
Unsere Lösung: SourceWeb übernimmt die Funktion des externen Datenschutzbeauftragten, prüft Ihre bestehende Datenschutzsituation, erstellt oder aktualisiert alle notwendigen Dokumente und begleitet Sie bei Vorfällen und Behördenverfahren – mit IT, Wirtschaft und Recht aus einer Hand.
Datenschutz aus drei Perspektiven
DSGVO-Compliance entsteht nur, wenn rechtliche Anforderungen, technische Maßnahmen und organisatorische Prozesse aufeinander abgestimmt sind – nicht als getrennte Einzelprojekte.
Recht & Dokumentation
Datenschutzerklärungen, Verarbeitungsverzeichnis, AVV, Einwilligungsdokumente, Datenschutz-Folgenabschätzung (DSFA), Betroffenenrechte-Prozesse und Behördenkorrespondenz im Rahmen unserer Befugnisse.
Technik & Organisation
Technische und organisatorische Maßnahmen (TOMs), Zugriffsrechte, Verschlüsselung, Datenlöschkonzepte, Pseudonymisierung, Sicherheitsgrundkonfigurationen und datenschutzkonforme IT-Prozesse.
Behörde & Vorfälle
Datenpannen-Management, 72h-Meldepflicht, Kommunikation mit der Datenschutzbehörde (DSB), Unterstützung bei Prüfverfahren und Beschwerden sowie Begleitung nach sicherheitsrelevanten Vorfällen.
Was wir für Sie umsetzen
Von der ersten Bestandsaufnahme bis zur laufenden Betreuung als externer Datenschutzbeauftragter – konkrete Umsetzung, keine Theorie.
Ihr Weg zur DSGVO-Compliance
Sechs strukturierte Schritte – von der ersten Bestandsaufnahme bis zur laufenden Betreuung.
Erstgespräch & Bestandsaufnahme
Wir erfassen Ihre aktuelle Datenschutzsituation, die eingesetzten Tools und Dienstleister, bestehende Dokumente und den Handlungsbedarf.
DSGVO-Analyse & Lückenidentifikation
Wir analysieren Verarbeitungsvorgänge, Dokumentation, Auftragsverarbeitungsverträge, technische Maßnahmen und Rechtsgrundlagen – und erstellen einen priorisierten Maßnahmenplan.
Dokumentation & Verträge
Verarbeitungsverzeichnis, AVV, Datenschutzerklärung, TOMs und weitere Pflichtdokumente werden erstellt, aktualisiert oder ergänzt.
Technische & organisatorische Maßnahmen
Zugriffsrechte, Löschfristen, Verschlüsselung und interne Prozesse für Betroffenenrechte und Datenpannen werden definiert und dokumentiert.
Schulung & Sensibilisierung
Mitarbeiter und relevante Teams werden zu Datenschutzpflichten, sicherem Umgang mit personenbezogenen Daten und internen Prozessen geschult.
Laufende Betreuung & DSB-Funktion
Wir übernehmen als externer DSB die laufende Betreuung: Dokumentationspflege, Beratung bei neuen Verarbeitungen, Betroffenenrechte und Behördenkorrespondenz.
Was Sie erhalten
Kein Ordner voller Theorie – sondern funktionierende Dokumentation, klare Prozesse und einen festen Ansprechpartner für alle Datenschutzfragen.
Dokumentierte DSGVO-Compliance – strukturiert, nachweisbar und dauerhaft gepflegt
Sie erhalten nicht nur Dokumente, sondern ein funktionierendes Datenschutzsystem mit klaren Prozessen, einem benannten Verantwortlichen und der Sicherheit, bei Behördenanfragen, Vorfällen oder Prüfungen vorbereitet zu sein.
Datenpanne oder Behördenverfahren?
Im Ernstfall zählen Stunden. Wir sind vorbereitet – und bereiten Sie vor.
Datenpanne – 72-Stunden-Frist
Bei einem Datenschutzvorfall (Hack, Datenverlust, versehentliche Offenlegung, verlorene Hardware) startet eine 72-Stunden-Frist zur Meldung an die Datenschutzbehörde nach Art. 33 DSGVO. Gleichzeitig müssen Betroffene unter Umständen direkt informiert werden.
- Sofortbewertung: Liegt ein meldepflichtiger Vorfall vor?
- Dokumentation des Vorfalls und der ergriffenen Maßnahmen
- Meldung an die Datenschutzbehörde (Art. 33 DSGVO)
- Benachrichtigung betroffener Personen (Art. 34 DSGVO)
- Maßnahmen zur Schadensbegrenzung und Prävention
Behördenverfahren & Beschwerden
Prüfanfragen und Verfahren der österreichischen Datenschutzbehörde erfordern strukturierte Reaktion und fristgerechte Stellungnahmen. Wir begleiten Sie in diesen Situationen – als Ansprechpartner, nicht als Rechtsvertreter.
- Analyse der Anfrage / Beschwerde und Einschätzung
- Vorbereitung und Prüfung von Stellungnahmen
- Koordination der erforderlichen Unterlagen
- Kommunikation im Rahmen unserer Befugnisse
- Bei Bedarf: Koordination mit spezialisierten Rechtsanwälten
Wichtiger Hinweis: SourceWeb unterstützt bei Datenschutzverfahren im Rahmen unserer Befugnisse als Unternehmensberater und IT-Dienstleister. Für rechtliche Vertretung vor Behörden oder Gerichten koordinieren wir bei Bedarf spezialisierte Datenschutz-Rechtsanwälte. Steuerrechtliche Fragestellungen liegen außerhalb unserer Leistungen.
Recht · Technik · Organisation – als Einheit
DSGVO-Compliance scheitert selten an einem einzelnen Dokument. Sie scheitert daran, dass rechtliche Anforderungen, technische Maßnahmen und organisatorische Prozesse nicht zusammenpassen. Genau dafür hat SourceWeb einen integrierten Prozess entwickelt.
Warum das bei Datenschutz entscheidend ist
Ein Datenschutzbeauftragter, der nur Dokumente erstellt, aber keine Ahnung von IT-Systemen hat, übersieht technische Risiken. Ein IT-Dienstleister ohne Rechtskenntnisse setzt falsche Prioritäten. Ein Jurist ohne Praxisnähe liefert Dokumente, die mit der tatsächlichen Systemlandschaft nichts zu tun haben.
SourceWeb verbindet wirtschaftsrechtliche Orientierung, IT-Umsetzungskompetenz und organisatorische Beratung in einem integrierten Ansatz – nicht als Kooperation loser Einzelspezialisten, sondern als ein Projekt, mit einem Ansprechpartner und einem klaren Plan.
Fachliche Leitung für Datenschutz- und Compliance-Projekte – mit wirtschaftsrechtlichem Hintergrund, IT-Praxis und Erfahrung aus realen Unternehmensberatungsprojekten.
Kostenloser Datenschutz-Check
Sie erhalten eine erste strukturierte Einschätzung Ihrer Datenschutzsituation – zu Lücken, Pflichten und nächsten Schritten.
Was wir prüfen:
- Datenschutzerklärung – Aktuell, vollständig und rechtlich korrekt?
- Verarbeitungsverzeichnis – Vorhanden und aktuell nach Art. 30 DSGVO?
- AVV – Auftragsverarbeitungsverträge mit allen relevanten Dienstleistern?
- TOMs – Technische und organisatorische Maßnahmen dokumentiert?
- Betroffenenrechte – Gibt es funktionierende Prozesse für Auskunft & Löschung?
- Datenpannen-Prozess – Ist ein Notfallplan für Datenschutzvorfälle vorhanden?
- DSB-Pflicht – Besteht eine Verpflichtung zur Bestellung eines Datenschutzbeauftragten?
Datenschutz-Check anfragen
Kostenlos & unverbindlich – kein Verkaufsdruck.
Datenschutz-Pakete im Überblick
Einstieg, laufende Betreuung oder umfassende Umsetzung – wählen Sie den passenden Rahmen.
Analyse & Erstdokumentation
Für Unternehmen, die ihre Datenschutzsituation erstmalig strukturiert erfassen oder grundlegend überarbeiten wollen.
Strukturierte Analyse Ihrer Datenschutzsituation – als Grundlage für gezielte Maßnahmen oder als Entscheidungshilfe für den nächsten Schritt.
- Analyse Verarbeitungsvorgänge & bestehender Dokumente
- Prüfung Datenschutzerklärung, AVV & TOMs
- Bewertung Betroffenenrechte-Prozesse
- Schriftlicher Befundbericht mit priorisierten Maßnahmen
- Abschlussgespräch & Fragen
Erstellung der wesentlichen DSGVO-Pflichtdokumente – für Unternehmen, die bisher wenig oder keine strukturierte Datenschutzdokumentation haben.
- Verarbeitungsverzeichnis (Art. 30 DSGVO)
- Datenschutzerklärung Website/App
- Bis zu 5 AVV mit Hauptdienstleistern
- TOM-Dokumentation (Basis)
- Prozess für Betroffenenrechte (Vorlage)
- Datenpannen-Checkliste
Externer DSB & Compliance-Umsetzung
Für Unternehmen, die kontinuierliche Betreuung, einen benannten Datenschutzbeauftragten oder umfassende Umsetzungsunterstützung benötigen.
- Formelle Bestellung als externer DSB
- Anlaufstelle für Mitarbeiter & Betroffene
- Laufende Dokumentationspflege
- Beratung bei neuen Verarbeitungen
- Jährliche Review & Aktualisierung
- Behördenkorrespondenz im Rahmen der Befugnisse
- Vollständige DSGVO-Analyse & Befund
- Verarbeitungsverzeichnis, AVV, Datenschutzerklärung
- TOM-Dokumentation & Löschkonzept
- Betroffenenrechte-Prozesse
- Datenpannen-Notfallplan
- Mitarbeiterschulung (1 Session)
- Optional: Bestellung als externer DSB
- Erstbewertung & Meldepflicht-Einschätzung
- Vorbereitung 72h-Meldung (Art. 33 DSGVO)
- Betroffenen-Benachrichtigung (Art. 34 DSGVO)
- Stellungnahmen für Behördenanfragen
- Dokumentation & Maßnahmenbericht
- Koordination Rechtsanwalt bei Bedarf
Häufige Fragen zum Datenschutz
Datenschutz strukturiert umgesetzt –
nicht auf dem letzten Drücker.
Lassen Sie uns Ihre aktuelle Datenschutzsituation prüfen und gemeinsam festlegen, welche Schritte als nächstes sinnvoll sind – mit IT, Wirtschaft und Recht aus einer Hand.
