Flotten-Klasse L · Legal

DSGVO-Audit — kontinuierlich statt jährlich

Prüft laufend Ihre DSGVO-Compliance: Verarbeitungsverzeichnis, AVVs, Cookie-Banner, Betroffenenrechte. Alarmiert bei Lücken — bevor die Aufsichtsbehörde anruft.

DSGVO-Audit anfragen ROI ansehen

Das Problem

DSGVO-Compliance ist kein Projekt — es ist ein Zustand.

VERALTET

Verarbeitungsverzeichnis ist von 2022. Seitdem sind 14 neue Tools dazugekommen — ohne Eintrag.

FEHLENDE AVVS

Sie nutzen 40 SaaS-Tools. Haben Sie mit allen einen AVV? Auch dem neuen Slack-Plugin?

COOKIE-CHAOS

Cookie-Banner zeigt an was der Consent-Manager sagt. Was die Website wirklich lädt: eine andere Geschichte.

Die Lösung

Ein Agent, der Ihren Zustand 24/7 prüft.

Das kann der Agent

✓Crawlt Ihre Website täglich und prüft welche Tracker, Scripts, Cookies laden
✓Vergleicht mit Consent-Deklaration und markiert Abweichungen
✓Scannt Ihren SaaS-Stack (über SSO-Logs) und prüft AVV-Status je Anbieter
✓Pflegt das Verarbeitungsverzeichnis aus Tool-Änderungen automatisch
✓Überwacht Betroffenenrechte-Anfragen (30-Tage-Frist!) und eskaliert
✓Aktualisiert bei neuen Gesetzen/Urteilen das Audit-Raster

Das kann er nicht (bewusst)

—Den Datenschutzbeauftragten ersetzen — rechtlich nicht zulässig
—Datenschutz-Folgeabschätzungen eigenständig durchführen
—Rechtsrisiken abschließend bewerten
—Gegen Aufsichtsbehörden auftreten

Integrationen

Passt in Ihr Tooling — oder wir bauen die Brücke.

OneTrust

Usercentrics

Personio

SharePoint

Okta / SSO

M365 Audit

„Wir hatten eine Anfrage der Aufsichtsbehörde wegen eines Hinweises. Der Agent hat uns in 2 Stunden den vollständigen Nachweis geliefert — früher hätte das Wochen gedauert.“

Datenschutzkoordinator

Industrie · 850 MA

Der Prozess

In 5 Wochen in Produktion.

DSB-Workshop

Wir verstehen Ihre aktuelle Compliance-Lage. Wo gibt es Lücken? Wo gibt es Unsicherheiten?

Baseline-Audit

Vollständige Inventur: Tools, AVVs, Verarbeitungen, Cookies, Policies.

Gap-Analyse

Priorisierte Liste. Was muss sofort? Was ist Hygiene? Was ist Zukunft?

Kontinuierliches Monitoring

Agent läuft. DSB bekommt einen Wochen-Pulse und Monats-Deep-Dive.

Jährliche Audit-Übung

Simuliertes Behörden-Audit. Wir prüfen die Antwortbereitschaft Ihres Setups.

Angebot

Erst Scope, dann Angebot.

Jeder Agent hängt von Datenlage, Integrationen, Freigaben und Betriebsmodell ab. Deshalb nennen wir keine Pauschalpreise, sondern erstellen ein Angebot nach kurzer Diagnose.

01 Diagnose

Use-Case prüfen

Wir klären Prozess, Datenquellen, Verantwortlichkeiten und Integrationen.

02 Scope

Lösung zuschneiden

Sie bekommen eine klare Empfehlung für Agenten, Rollout und Betrieb.

03 Angebot

Individuell anfragen

Das finale Angebot enthält Scope, Timeline, Verantwortlichkeiten und Betreuung.

Angebot anfragen

Häufige Fragen

Sechs Fragen, die wir oft hören.

Ersetzt der Agent unseren DSB?

Nein — niemals. § 38 BDSG verlangt einen benannten DSB. Der Agent entlastet ihn von Routine-Arbeit.

Wie erkennt der Agent neue SaaS-Tools?

Über SSO-Logins (Okta, Azure AD), Rechnungen (Monats-Abo bei neuem Anbieter) und Netzwerk-Analyse wenn gewünscht.

Was passiert bei einer Lücke?

Priorisierte Alerts: Rot (kritisch, sofort), Gelb (mittel, 14 Tage), Grün (Hinweis). Sie entscheiden die Reaktion.

Gilt das auch für den EU AI Act?

Ja — ab August 2026 integriert: Risiko-Klassifizierung Ihrer KI-Systeme, Transparenzpflichten, Konformitätsprüfung für Hochrisiko-Systeme.

Können wir den Agent auch für Tochtergesellschaften nutzen?

Ja, Multi-Entity-Setup möglich. Gemeinsame DSB-Sicht, separate Verantwortlichkeits-Nachweise.

Ist das DSGVO-konform selbst?

Ja. Der Agent läuft im EU-Rechenzentrum, bekommt nur Metadaten (keine Inhalte), hat AVV und DSFA.