Datenschutz & Datensicherheit — EU / UK
DSFA, die Risiken senken & Compliance belegen
Strukturierte DSFA für risikoreichere Verarbeitungen: klare Abhilfemaßnahmen, abgestimmte Beteiligte und aufsichtsfeste Nachweise nach DSGVO und UK-DSGVO.
- Screening zuerst (erforderlich oder empfehlenswert)
- Bereichsübergreifende Workshops
- Nachweise für Aufsicht & Kunden
Umfang
Was in jeder DSFA enthalten ist
Erforderlichkeit bestätigen; Umfang, Verantwortliche, Datenflüsse.
Risiken, Abhilfemaßnahmen, Rechtsgrundlagen, Erklärung zum Restrisiko.
Einwilligung, Cookies/CMP, UX-Muster & Aufbewahrung.
Bereichsübergreifende Sitzungen mit Produkt, Recht & Sicherheit.
Priorisierte Maßnahmen mit Verantwortlichen und Zeitplänen.
Beteiligte, Entscheidungen und Freigaben dokumentiert.
EU-DSGVO (DSFA)
DSFA-Pakete
- Screening + DSFA-Vorlage & Leitfaden
- 1 Workshop (Produkt/Recht/Sicherheit)
- Risikoregister + Maßnahmenplan
- Prüfung von Rechtsgrundlage & Erforderlichkeit
- Freigabepaket für Beteiligte
Vollständigen Vergleich ansehen
- Vollständige DSFA mit Verknüpfung der Datenflüsse zum VVT
- 2 Workshops + Schwärzungs- und UX-Muster
- Auswirkungen auf Cookies/CMP bewertet
- Erklärung zum Restrisiko & Konsultationsprotokoll
- Beratung noch am selben Tag
Vollständigen Vergleich ansehen
- Erweiterte DSFA + aufsichtsfeste Nachweise
- Reviews mehrerer Teams + KPIs & Verantwortliche
- Produkt-UX-Muster (Einwilligung/berechtigte Interessen)
- Dienstleisterrisiken & TIA zugeordnet
- Vorrangige Reaktionszeit + bis zu 3 DSFA pro Jahr
Vollständigen Vergleich ansehen
| Was Sie erhalten | Starter Einzelne Verarbeitungstätigkeit, überschaubarer Umfang (EU) | Am häufigsten gewählt Growth Mehrere Systeme/Dienstleister; Prüfung durch Kunden (EU) | Scale Komplexe Landschaften, Audits & Due-Diligence-Fragebögen (EU) |
|---|---|---|---|
| Konditionen | Festpreisangebot | Festpreisangebot | Festpreisangebot |
| Workshops | 1 Sitzung | 2 Sitzungen | Mehrere Teams |
| Verknüpfung mit dem VVT | — | Enthalten | Erweitert (mehrere Einheiten) |
| Auswirkungen auf Cookies/CMP | Umfangsprüfung | Quartalsweise Prüfungen | Monatliche Prüfungen |
| Restrisiko & Konsultation | Erklärung | Erklärung + Protokoll | Erklärung + erweitertes Protokoll |
| Reaktionszeit der Beratung | Am Folgetag | Am selben Tag | Vorrangig |
| TIA & Dienstleisterrisiken | — | Ausgewählte Dienstleister | Vollständige Zuordnung |
| Anfragen Starter | Anfragen Growth | Anfragen Scale |
Aufsichtsfestes Nachweispaket
Vorgehen
So arbeiten wir
Erforderlichkeit der DSFA bestätigen; Umfang, Verantwortliche und Datenflüsse festlegen.
Risiken und Abhilfemaßnahmen gemeinsam mit Produkt, Recht und Sicherheit erheben.
Risiken bewerten, Maßnahmen abstimmen sowie Rechtsgrundlagen und Maßnahmen dokumentieren.
Bericht, Erklärung zum Restrisiko, Konsultationsprotokoll und Freigaben abschließen.
Nächster Schritt
Mit einem DSFA-Spezialisten sprechen
Teilen Sie uns den Verarbeitungskontext und die Systeme mit. Wir führen das Screening durch, bestätigen, ob eine DSFA erforderlich ist, und schlagen einen Plan vor.
Screening in etwa einem Werktag • DSFA in 2–4 Wochen • Festpreise
