DSB Service

Die DSGVO ist seit 2018 in Kraft. Die Bußgelder der europäischen Aufsichtsbehörden steigen jährlich. Allein 2024 wurden in der EU über 1,2 Milliarden Euro an Bußgeldern verhängt. Gleichzeitig wächst die technische Komplexität der Datenverarbeitung in Unternehmen schneller als die Kapazität interner Datenschutzabteilungen.

 

Tapaus übernimmt die Funktion des externen Datenschutzbeauftragten für Ihr Unternehmen: unabhängig, zertifiziert, und ohne die strukturellen Nachteile eines internen DSB.

​​

​

Das Problem mit dem internen Datenschutzbeauftragten

​

Ein interner Datenschutzbeauftragter hat ein strukturelles Dilemma: Er ist Teil des Unternehmens, kennt interne Abhängigkeiten und steht unter dem impliziten Druck, unbequeme Empfehlungen abzumildern. In der Praxis führt das dazu, dass Datenschutzrisiken intern bekannt, aber nicht konsequent adressiert werden bis eine Aufsichtsbehörde oder ein Datenschutzvorfall die Situation öffnet.

​

Hinzu kommt ein rechtlicher Faktor, den viele Unternehmen bei der Einstellung unterschätzen: Ein intern bestellter DSB genießt nach Art. 38 Abs. 3 DSGVO besonderen Kündigungsschutz. Die Bestellung ist damit eine langfristige Personalbindung mit eingeschränkter Flexibilität. Ein externer DSB wie Tapaus ist dagegen jederzeit anpassbar - im Leistungsumfang, in der Intensität, in der Ausrichtung.

 

Was Tapaus als externer DSB übernimmt

​

Pflicht- und Kernaufgaben nach DSGVO

• Aufbau, Pflege und jährliche Aktualisierung des Verzeichnisses der Verarbeitungstätigkeiten nach Art. 30 DSGVO

• Beratung der Geschäftsführung und Fachabteilungen bei allen datenschutzrelevanten Vorhaben und Systemeinführungen

• Durchführung von Datenschutz-Folgenabschätzungen (DPIA) bei risikobehafteten Verarbeitungen nach Art. 35 DSGVO

• Alleinige Anlaufstelle für Betroffenenanfragen, Auskunftsersuchen und Behördenkontakte

• Koordination und Dokumentation bei Datenschutzvorfällen sowie Meldungen nach Art. 33 DSGVO

• Erstellung und laufende Aktualisierung von Datenschutzrichtlinien, Einwilligungserklärungen und Auftragsverarbeitungsverträgen

 

Technischer Datenschutz — IT-Kompetenz inklusive

• Prüfung von Cloud-Diensten, SaaS-Plattformen und KI-Systemen auf DSGVO-Konformität vor der Einführung

• Bewertung technisch-organisatorischer Maßnahmen (TOM) nach Art. 32 DSGVO

• Begleitung bei Drittlandtransfers und Standardvertragsklauseln (SCCs)

• Datenschutz-by-Design-Beratung bei der Entwicklung oder Anpassung interner Systeme

​

DER TAPAUS-UNTERSCHIED

Viele externe DSB-Anbieter kommen aus dem Rechtsumfeld und kennen IT-Systeme nur aus der Dokumentation. Tapaus verbindet zertifizierten IT-Sachverstand mit DSGVO-Expertise - das bedeutet: Wir können Ihre Systeme technisch prüfen, nicht nur die Verträge lesen. Das ist der Unterschied zwischen einem Datenschutzgutachten und einem Datenschutzkonzept, das in der Praxis funktioniert.