Verzeichnis von Verarbeitungstätigkeiten
Ist es vorhanden, vollständig und aktuell? Fehlende Verfahren fallen hier als Erstes auf (Art. 30 DSGVO).
Leistung · Datenschutz
Datenschutz-Audit
Wir prüfen, wo Ihr Datenschutz tatsächlich steht: Verarbeitungen, Verträge, Technik und Dokumentation. Sie erhalten einen verständlichen Bericht mit priorisiertem Maßnahmenplan – keine Mängelliste ohne Lösung.
Bestandsaufnahme Bericht mit Maßnahmenplan Nach Art. 24 & 32 DSGVO
Zur Themenseite Datenschutz Leistungsumfang
Was wird im Audit geprüft?
Das Audit sieht sich an, was tatsächlich passiert – nicht nur, was in den Unterlagen steht. Der Abgleich zwischen beidem ist in der Praxis der ergiebigste Teil.
Rechtsgrundlagen je Verarbeitung
Für jede Verarbeitung: Worauf stützt sie sich, und trägt diese Grundlage wirklich?
Auftragsverarbeitungsverträge
Welche Dienstleister verarbeiten Daten für Sie, und liegt für jeden ein Vertrag nach Art. 28 DSGVO vor?
Technische und organisatorische Maßnahmen
Zugriffsrechte, Verschlüsselung, Backup, Löschkonzept – und ob die Maßnahmen zum Risiko passen (Art. 32 DSGVO).
Betroffenenrechte im Ablauf
Was passiert konkret, wenn ein Auskunftsersuchen eingeht? Gibt es einen Weg, der die Frist hält?
Informationspflichten
Datenschutzerklärung, Hinweise bei Erhebung, Einwilligungen – vollständig und verständlich (Art. 13 DSGVO)?
Meldeprozess für Datenpannen
Ist geregelt, wer wen innerhalb welcher Frist informiert, damit die 72 Stunden nach Art. 33 DSGVO reichen?
Bericht und Maßnahmenplan
Befunde nach Dringlichkeit sortiert, jeweils mit konkretem Vorschlag – nicht nur mit dem Hinweis, dass etwas fehlt.
Zielgruppe
Wann ist ein Audit sinnvoll?
Meist gibt es einen konkreten Anlass – und in aller Regel ist es günstiger, ihn vorher zu klären als hinterher.
Vor einer Prüfung
Wenn ein Schreiben der Aufsichtsbehörde eingegangen ist oder erwartet wird, zeigt das Audit, wo es klemmt.
Wenn niemand den Überblick hat
Gewachsene Strukturen, neue Werkzeuge, wechselnde Zuständigkeiten – irgendwann weiß niemand mehr, welche Daten wo liegen.
Bei Kunden- oder Lieferantenaudits
Größere Auftraggeber verlangen zunehmend Nachweise. Ein eigenes Audit liefert die Grundlage dafür.
Nach einem Vorfall
Wenn etwas passiert ist, gehört geklärt, ob es ein Einzelfall war oder ein strukturelles Problem.
Ablauf
Wie läuft das Audit ab?
In fünf Schritten von der ersten Sichtung zum abgearbeiteten Maßnahmenplan.
- 01
Umfang abstimmen
Wir klären, welche Bereiche, Standorte und Systeme betrachtet werden – und was Sie sich vom Audit erwarten.
- 02
Unterlagen sichten
Verzeichnis, Verträge, Datenschutzerklärung, Löschkonzept und vorhandene Nachweise im Vorfeld prüfen.
- 03
Gespräche und Begehung
Gespräche mit den Verantwortlichen der Fachbereiche und Blick auf die tatsächliche Praxis – dort zeigt sich die Lücke zur Dokumentation.
- 04
Bericht und Besprechung
Sie erhalten den Bericht mit priorisiertem Maßnahmenplan und wir gehen ihn gemeinsam durch.
- 05
Umsetzung begleiten
Auf Wunsch begleiten wir die Abarbeitung und prüfen anschließend nach, ob die Maßnahmen wirken.
Ihr Nutzen
Was bringt Ihnen das Audit?
Klarheit darüber, wo Sie stehen – und eine Reihenfolge, in der sich die Lücken schließen lassen.
Belastbare Bestandsaufnahme
Sie wissen danach, welche Daten Sie verarbeiten, auf welcher Grundlage und wer noch daran beteiligt ist.
Priorisierter Maßnahmenplan
Nicht alles ist gleich dringend. Der Bericht sagt, was zuerst zu tun ist und was warten kann.
Nachweis der Rechenschaftspflicht
Art. 5 Abs. 2 DSGVO verlangt den Nachweis der Einhaltung. Ein dokumentiertes Audit ist genau das.
Weniger Risiko bei einer Prüfung
Bekannte Lücken lassen sich schließen. Unbekannte fallen der Aufsichtsbehörde auf.
Grundlage für Kundenanfragen
Wenn Auftraggeber Nachweise verlangen, haben Sie die Unterlage bereits.
Preis
Was kostet ein Datenschutz-Audit?
auf Anfrage
Der Aufwand hängt von der Unternehmensgröße, der Zahl der Verarbeitungen und der Zahl der Standorte ab. Nach einem kurzen Erstgespräch erhalten Sie ein Festpreisangebot, in der Regel innerhalb eines Werktags.
Individuelles Angebot anfordern- Sichtung aller vorhandenen Unterlagen
- Gespräche mit den Fachbereichen
- Prüfung von Verzeichnis, Verträgen und TOMs
- Schriftlicher Bericht mit Maßnahmenplan
- Besprechung der Ergebnisse
- Auf Wunsch Begleitung der Umsetzung
Häufige Fragen
Fragen zum Datenschutz-Audit
Ist ein Datenschutz-Audit vorgeschrieben?
Ein Audit als solches schreibt die DSGVO nicht vor. Sie verlangt aber, dass Verantwortliche die Einhaltung nachweisen können (Art. 5 Abs. 2, Art. 24 DSGVO) und die Wirksamkeit ihrer technischen und organisatorischen Maßnahmen regelmäßig überprüfen (Art. 32 Abs. 1 lit. d DSGVO). Das Audit ist der übliche Weg, beides zu erfüllen.
Wie lange dauert ein Audit?
Das hängt von der Größe des Unternehmens und der Zahl der Verarbeitungen ab. Den Umfang stimmen wir vorab ab, damit Sie vor der Beauftragung wissen, was auf Sie zukommt.
Was passiert mit den Ergebnissen?
Sie erhalten einen schriftlichen Bericht mit allen Befunden, nach Dringlichkeit sortiert und jeweils mit einem konkreten Vorschlag. Die Ergebnisse gehen ausschließlich an Sie – eine Meldung an eine Behörde erfolgt selbstverständlich nicht.
Brauche ich das Audit, wenn ich schon einen Datenschutzbeauftragten habe?
Die Überwachung der Einhaltung gehört zu den Aufgaben des Datenschutzbeauftragten (Art. 39 Abs. 1 lit. b DSGVO). Wenn Sie unseren externen Datenschutzbeauftragten beauftragt haben, ist die laufende Prüfung Teil der Betreuung. Ein gesondertes Audit ist dann vor allem sinnvoll, wenn es einen konkreten Anlass gibt oder ein Auftraggeber einen eigenständigen Nachweis verlangt.
Was ist der Unterschied zu einer Zertifizierung?
Ein Audit ist eine Prüfung mit Bericht – es endet mit Befunden und Maßnahmen. Eine Zertifizierung nach Art. 42 DSGVO wird dagegen von einer akkreditierten Stelle vergeben und ist ein formales Siegel. Wir führen Audits durch, keine Zertifizierungen.
Zum Nachlesen
Fachbeiträge zum Thema
Die rechtlichen Grundlagen und die Praxisfragen, die uns dazu am häufigsten gestellt werden.
Passt dazu
Verwandte Leistungen
Was sich sinnvoll an ein Audit anschließt.
Klarheit über Ihren Datenschutz
Datenschutz-Audit mit Bericht und Maßnahmenplan
Vereinbaren Sie ein unverbindliches Erstgespräch. Wir klären den Umfang und Sie erhalten ein Festpreisangebot.