Zum Inhalt

Externer Datenschutzberater und DSG-Beratung

Datenschutz extern betreut: Konformität mit dem Schweizer DSG und der DSGVO, als externer Datenschutzberater oder zur Unterstützung des internen.
Beratung anfragenAlle Leistungen

Die Totalrevision des Bundesgesetzes über den Datenschutz (DSG) ist seit dem 1. September 2023 in Kraft. Für viele Unternehmen bedeutete sie neue Pflichten, die umgesetzt werden müssen; wer Daten von Kunden in der Europäischen Union bearbeitet, hat zusätzlich zum Schweizer Gesetz die DSGVO zu beachten.

Von Lugano aus arbeiten wir für Unternehmen im Tessin und in der übrigen Schweiz als externer Datenschutzberater oder an der Seite der Person, die Sie bereits ernannt haben.

Was wir übernehmen

Externer Datenschutzberater

Wir übernehmen die Rolle oder unterstützen die interne Person und sind Ansprechstelle für die Behörden.

Konformitätsprüfung

Wir schauen, wie Sie heute Daten bearbeiten, wo Lücken bestehen und was zuerst geregelt werden muss.

Verzeichnis der Bearbeitungstätigkeiten

Wir erstellen es und halten es aktuell.

Datenschutz-Folgenabschätzungen

Wir bereiten sie für die Bearbeitungen vor, die sie erfordern.

Schulung

Halbe Tage mit den Personen, die im Unternehmen täglich Daten bearbeiten.

Anfragen betroffener Personen

Kunden oder Mitarbeitende, die wissen wollen, welche Daten Sie über sie haben: Die Antwort muss innert 30 Tagen erfolgen, und wir bereiten sie vor.

Verträge mit Dienstleistern

Wer in Ihrem Auftrag Daten bearbeitet, von der Unternehmenssoftware bis zum Newsletter, braucht eine schriftliche Vereinbarung: Wir prüfen und vervollständigen sie.

Datenschutzverletzungen

Wir unterstützen Sie bei der Reaktion und bei der Meldung an den EDÖB und an die Betroffenen.

Datenschutz auf der Website und in den Werkzeugen

Ein grosser Teil der Daten eines Unternehmens läuft heute über das Digitale: das Kontaktformular, der Newsletter, Google Analytics, die Kampagnen, die Programme in der Cloud. Da wir auch Websites, Hosting und Marketing machen, regeln wir den Datenschutz auch dort, wo die Daten durchlaufen:

Datenschutzerklärung

Geschrieben auf Grundlage dessen, was die Website tatsächlich erfasst.

Cookie-Banner

Statistiken und Werbepixel, die erst nach der Einwilligung starten.

Formulare und Newsletter

Nur die Daten, die nötig sind, mit erfasster Einwilligung.

Wo die Daten liegen

Hosting und E-Mail in der Schweiz, und eine Prüfung der Dienste, die sie ins Ausland bringen.

Künstliche Intelligenz

Wir bereiten einen Leitfaden vor, wie man ChatGPT und andere KI-Werkzeuge im Unternehmen nutzt und was man dort nicht hineinkopiert: Kundendaten, Verträge, vertrauliche Informationen.

Bei den Websites, die wir selbst bauen, beginnt diese Arbeit schon beim Konzept: siehe Website-Erstellung und Hosting und IT-Support.

Seite einer Website mit Cookie-Banner, Kontaktformular, Newsletter-Anmeldung und Link zur Datenschutzerklärung, hervorgehoben als die Stellen, an denen Daten durchlaufen
Die Stellen einer Website, an denen Personendaten durchlaufen, und was das DSG für jede davon verlangt.

Was das DSG verlangt

Seit der Revision, die am 1. September 2023 in Kraft getreten ist, müssen Unternehmen je nach Fall:

  • die Personen informieren, wenn sie ihre Daten beschaffen, zum Beispiel mit der Datenschutzerklärung auf der Website
  • ein Verzeichnis der Bearbeitungstätigkeiten führen, wovon Unternehmen mit weniger als 250 Mitarbeitenden und Bearbeitungen mit geringem Risiko befreit sind
  • eine Datenschutz-Folgenabschätzung für Bearbeitungen mit hohem Risiko durchführen
  • dem EDÖB Verletzungen der Datensicherheit melden, die ein hohes Risiko mit sich bringen
  • Daten nur zu rechtmässigen, erkennbaren und verhältnismässigen Zwecken bearbeiten

Die schwersten vorsätzlichen Verstösse werden mit einer Busse bis zu 250'000 Franken bestraft, die die verantwortliche Person trifft.

So arbeiten wir

Bestandsaufnahme

Welche Daten Sie bearbeiten, wo sie liegen und wer darauf zugreift.

Massnahmenplan

Aufgaben, Prioritäten und Rollen, nach Dringlichkeit geordnet.

Umsetzung

Dokumente, Verzeichnis und Abläufe, geschrieben und eingeführt.

Über die Zeit

Rechtliche Neuerungen, Schulung und Unterstützung, wenn sie nötig ist.

Für wen

Für Unternehmen, die Daten von Kunden, Patientinnen und Patienten oder Mitarbeitenden bearbeiten und intern niemanden haben, der sich um das Thema kümmert.

  • Unternehmen, die besonders schützenswerte Personendaten bearbeiten
  • wer auch in die Europäische Union verkauft oder kommuniziert und unter die DSGVO fällt
  • wer eine interne verantwortliche Person ernannt hat und ihr externes Fachwissen zur Seite stellen möchte
  • wer eine Website mit Kontaktformular, Newsletter oder Statistiken hat und die Datenschutzerklärung nie geprüft hat

Kosten

Die Rolle des externen Datenschutzberaters wird mit einer laufenden Pauschale ausgeübt. Konformitätsprüfung und Folgenabschätzungen werden pro Einsatz offeriert, und viele Unternehmen beginnen dort.

Häufige Fragen

  • Können Sie die Rolle des externen Datenschutzberaters übernehmen?

    Ja, oder wir unterstützen eine Person, die im Unternehmen bereits ernannt ist.

  • Deckt der Service sowohl die DSGVO als auch das DSG ab?

    Ja, wir arbeiten mit beiden: dem Schweizer Gesetz und, wo sie gilt, der europäischen Verordnung.

  • Ist die Ernennung eines Datenschutzberaters Pflicht?

    Nicht für alle Unternehmen. In der Schweiz ist die Ernennung einer Datenschutzberaterin oder eines Datenschutzberaters für Private freiwillig, während die DSGVO sie in bestimmten Fällen vorschreibt. Empfehlenswert bleibt sie für alle, die sensible Daten oder Daten in grossem Umfang bearbeiten.

  • Bieten Sie auch einmalige Einsätze an?

    Ja. Man kann nur die Konformitätsprüfung machen oder danach mit einer laufenden Unterstützung weitermachen.

  • Ist meine Website DSG-konform?

    Das zeigt sich daran, was sie erfasst: Formulare, Cookies, Statistiken, Werbepixel, Newsletter. Wir vergleichen Datenschutzerklärung und Cookie-Banner mit dem, was die Website tut, und passen sie bei Bedarf an.

  • Was passiert bei einer Datenschutzverletzung?

    Wir helfen Ihnen, den Vorfall zu beurteilen, ihn wenn nötig dem EDÖB zu melden und die betroffenen Personen zu informieren.

Aus dem Blog

Wie wir bei diesen Themen vorgehen, ausführlich erklärt.

Richtpreise

Was der externe Datenschutzberater kostet

Die Rolle der Datenschutzberatung extern übernommen, mit einer festen Monatspauschale.

Externer Datenschutzberater

feste Pauschale

CHF 400/Monat

Eine feste Ansprechperson für Bearbeitungsverzeichnisse, Anfragen betroffener Personen und den Kontakt mit der Behörde.

Die Pauschale für den externen Datenschutzberater ist diese und ändert sich nicht mit dem Arbeitsaufwand eines Monats. Konformitätsprüfungen, Folgenabschätzungen und einmalige Einsätze werden separat offeriert: Fragen Sie eine individuelle Offerte an.

Beratung anfragen

Wissen Sie, ob Ihr Unternehmen das DSG einhält?

Erzählen Sie uns, welche Daten Sie bearbeiten und wo sie liegen: Wir sagen Ihnen, was zuerst geregelt werden sollte.

Beratung anfragen