DSGVO KIT · AUSGABE 2026 · FASSUNG: DEUTSCHLAND ODER ÖSTERREICH

DSGVO Dokumentations-Kit

Auditfertige Datenschutz-Dokumentation: Verzeichnis von Verarbeitungstätigkeiten, technische und organisatorische Maßnahmen, Auftragsverarbeitung, DSFA, Betroffenenrechte, Löschkonzept und Datenpannen-Meldung — mit Fundstelle an jeder Pflicht. Die DSGVO gilt EU-weit gleich, die nationalen Ergänzungen daneben nicht. Sie wählen Ihren Rechtsraum und erhalten die Fassung für Ihr Land — Deutschland (BDSG, TDDDG) oder Österreich (DSG, TKG 2021).

Pakete ab 990 € ansehenWas drin ist →ab 990 € netto je Kit · einmalig · Ihr Rechtsraum (DE oder AT)
  • ab 990 €netto, einmal zahlen
  • 0 €laufende Gebühren — kein Abo
  • 12 MonateRechtsstand-Updates inklusive
  • 48 StundenDownload-Link nach Zahlungseingang (Werktage)
  • Netto, nur für Unternehmen · Ihre Dateien bleiben nutzbar, nichts wird gesperrt · die Fundstellen der Word- und Excel-Dokumente geprüft gegen EUR-Lex, gesetze-im-internet.de und RIS

BIN ICH BETROFFEN?

Die DSGVO kennt keine Mitarbeiterschwelle — sie gilt, sobald Sie personenbezogene Daten verarbeiten.

Wer personenbezogene Daten verarbeitet, muss die Einhaltung der Grundsätze nachweisen können — die Rechenschaftspflicht gilt unabhängig von der Unternehmensgröße Art. 5 Abs. 2 DSGVO, und der Verantwortliche muss geeignete technische und organisatorische Maßnahmen umsetzen und belegen können Art. 24 Abs. 1 DSGVO. Die oft zitierte 250-Mitarbeiter-Grenze beim Verarbeitungsverzeichnis entlastet dabei kaum jemanden: Sie greift nicht, wenn die Verarbeitung ein Risiko für die Rechte und Freiheiten birgt, nicht nur gelegentlich erfolgt oder besondere Datenkategorien betrifft Art. 30 Abs. 5 DSGVO. Beim Datenschutzbeauftragten trennen sich die Wege: In Deutschland kommt zu den Fällen des Art. 37 DSGVO die Schwelle von in der Regel mindestens 20 Personen hinzu, die ständig mit der automatisierten Verarbeitung beschäftigt sind § 38 Abs. 1 BDSG; Österreich kennt keine solche Zahlengrenze — dort folgt die Benennungspflicht unmittelbar aus der DSGVO, ergänzt um Verschwiegenheit und Weisungsfreiheit § 5 DSG.

Im Kit: Schwellwertanalyse für die DSFA und eine geführte DSB-Prüfung — je Kriterium mit Fundstelle, in der Fassung Ihres Rechtsraums.

BLICK INS KIT

Echte Dokumente, keine leeren Gliederungen.

Excel · 10 · Fassung DeutschlandVerarbeitungsverzeichnis mit BeispielverarbeitungenÜber 30 ausformulierte Verarbeitungen von der Lohnabrechnung bis zur Besucherverwaltung, je mit Zweck, Rechtsgrundlage und Löschfrist. Ausgangspunkt für Ihr Verzeichnis nach Art. 30 DSGVO. Wasserzeichen nur in der Leseprobe.

Die Module

  • Start & Grundlagen — Quick-Start-Guide, DSGVO-Kompakt-Überblick, Implementierungsleitfaden, Datenschutz-Leitlinie sowie Rollen und Verantwortlichkeiten (Art. 24 DSGVO)
  • Verarbeitungsverzeichnis — VVT-Vorlage plus über 30 ausformulierte Beispielverarbeitungen (Art. 30 DSGVO)
  • Auftragsverarbeitung & Drittland — AV-Vertrag, AV-Verzeichnis und Prüffragebogen (Art. 28), Transfer Impact Assessment, Register und Übersicht der Angemessenheitsbeschlüsse (Art. 44–46 DSGVO)
  • Technische und organisatorische Maßnahmen — TOM-Dokumentation, Passwort-, Backup- und Verschlüsselungskonzept, IT-Nutzungs-, Mobile-Device- und Home-Office-Richtlinie, Audit-Checkliste (Art. 32 DSGVO)
  • Betroffenenrechte & Löschkonzept — Prozesse für Auskunft, Löschung und Widerspruch, Register, Löschkonzept und Aufbewahrungsfristen-Matrix (Art. 12 Abs. 3, Art. 15–22 DSGVO)
  • Datenpanne & DSFA — Response-Plan, 72-h-Meldeformular und Register; Schwellwertanalyse, DSFA-Durchführung, DSFA-Register und Vorabkonsultation (Art. 33–36 DSGVO)
  • Informationspflichten & Einwilligung — Datenschutzerklärungen für Website, Beschäftigte, Bewerber, Kunden und Lieferanten; Einwilligungs-Templates, Register und Cookie-Consent-Dokumentation (Art. 7, Art. 13 DSGVO)
  • Datenschutzbeauftragter & Schulung — Bestellung und Prüfung, Aufgabenbeschreibung, Tätigkeitsbericht; ab Paket Plus Schulungskonzept und Präsentation, nur im Paket Komplett das E-Learning (Art. 37–39 DSGVO)

Weitere Seiten aus dem Kit

Alle Dokumente im Überblick (69 Dokumente, als Word, Excel und PowerPoint)

00 · START (5)
  • WordKit Inhaltsverzeichnis
  • WordQuick Start Guide
  • WordDSGVO Kompakt Überblick
  • WordImplementierungsleitfaden
  • ExcelRegulatorische Zeitleiste
01 · Grundlagen (5)
  • WordDatenschutz Leitlinie und Konzept
  • WordRollen und Verantwortlichkeiten
  • ExcelPrivacy by Design Checkliste
  • WordJoint Controller Vereinbarung
  • ExcelDatenschutz Jahresplan
02 · Verarbeitungsverzeichnis (2)
  • ExcelVVT Komplett
  • ExcelVVT 30plus Beispielverarbeitungen
03 · Auftragsverarbeitung (3)
  • WordAV Vertrag Muster
  • ExcelAV Verzeichnis und Prüfung
  • WordAV Compliance Fragebogen
04 · TOM (10)
  • WordTOM Dokumentation
  • ExcelTOM Checkliste Audit
  • WordPasswort Richtlinie
  • WordZugangs Zutrittskontroll Konzept
  • WordBackup Konzept
  • WordIT Nutzungsrichtlinie
  • WordMobile Device Policy
  • WordHome Office Richtlinie
  • WordVerschlüsselungskonzept
  • WordVerpflichtungserklärung Vertraulichkeit
05 · DSFA (4)
  • WordSchwellwertanalyse
  • WordDSFA Durchführung
  • ExcelDSFA Register
  • WordVorabkonsultation Aufsichtsbehörde
06 · Betroffenenrechte (5)
  • WordProzess Betroffenenrechte
  • WordAuskunft Prozess Antwort
  • WordLöschung und Widerspruch
  • WordWeitere Rechte Sammelvorlage
  • ExcelBetroffenenrechte Register
07 · Löschkonzept (2)
  • WordLöschkonzept DIN 66398
  • ExcelAufbewahrungsfristen Matrix
08 · Data Breach (3)
  • WordData Breach Response Plan
  • Word72h Meldeformular
  • ExcelData Breach Register
09 · Drittlandtransfer (3)
  • WordTransfer Impact Assessment
  • ExcelAngemessenheitsbeschlüsse Übersicht
  • ExcelDrittlandtransfer Register
10 · Datenschutzerklärungen (5)
  • WordWebsite Datenschutzerklärung
  • WordBeschäftigten Information
  • WordBewerber Information
  • WordKunden Lieferanten Information
  • WordWeitere Informationspflichten
11 · Einwilligung (3)
  • WordEinwilligungs Templates
  • WordCookie Consent Dokumentation
  • ExcelEinwilligungs Register
12 · DSB (3)
  • WordDSB Bestellung und Prüfung
  • WordDSB Aufgabenbeschreibung
  • WordDSB Tätigkeitsbericht
13 · Schulung (4)
  • WordSchulungskonzept Datenschutz
  • ExcelSchulungsnachweis Register
  • PowerPointDatenschutz Präsentation
  • WordTeilnahmenachweis Vorlage
14 · Goodies (11)
  • WordAI Act Brücke Mapping
  • ExcelMicrosoft 365 DSGVO Checkliste
  • WordBehördenkommunikation Vorlagen
  • ExcelAudit Simulation 50 Fragen
  • WordBoard Vorlage Management Summary
  • ExcelDSGVO Reifegradcheck
  • WordBußgeld-Referenzen: 10 ausgewählte Fälle aus Deutschland und der EU
  • WordGlossar und FAQ
  • WordDirektmarketing Konzept
  • WordZweckänderung Prüfschema
  • WordVerbandsklage Risikoanalyse
15 · Lizenz (1)
  • WordLizenzbedingungen

SCHULUNGS-PACK · AB PAKET PLUS

Die interne Schulung, fertig zum Halten.

Für die Datenschutz-Schulung in Präsenz oder online: Foliensatz von den Grundsätzen über die Datenpanne bis zum Datenschutz im Arbeitsalltag, Schulungskonzept, Wissenstest mit Erläuterungen und Teilnahmenachweis-Vorlage. Das E-Learning gibt es im Kit nur im Paket Komplett.

50Folien im Foliensatz
5Dokumente im Schulungs-Pack
3Formate: Word, Excel, PowerPoint

WARUM ZWEI FASSUNGEN

Die DSGVO ist EU-Recht — die Regeln daneben sind es nicht.

🇩🇪 Deutschland — BDSG

  • Datenschutzbeauftragter zusätzlich, sobald in der Regel mindestens 20 Personen ständig automatisiert personenbezogene Daten verarbeiten § 38 Abs. 1 BDSG
  • Aufsicht über nichtöffentliche Stellen durch die nach Landesrecht zuständigen Behörden § 40 Abs. 1 BDSG
  • Zugriff auf Endeinrichtungen (Cookies) nur mit Einwilligung — außer bei unbedingt erforderlichen Zugriffen § 25 TDDDG
  • Zusätzliche Ordnungswidrigkeit mit Geldbuße bis 50.000 € neben Art. 83 DSGVO § 43 Abs. 2 BDSG

🇦🇹 Österreich — DSG

  • Keine Zahlengrenze für den Datenschutzbeauftragten — die Benennungspflicht folgt unmittelbar aus Art. 37 DSGVO; ergänzend gelten Verschwiegenheit und Weisungsfreiheit § 5 DSG
  • Aufsicht durch die Datenschutzbehörde als nationale Aufsichtsbehörde nach Art. 51 DSGVO § 18 Abs. 1 DSG
  • Zugriff auf Endeinrichtungen nur mit aktiv und informiert erteilter Einwilligung — außer bei unbedingt erforderlichen Zugriffen § 165 Abs. 3 TKG 2021
  • Verwaltungsübertretung mit Geldstrafe bis 50.000 € neben Art. 83 DSGVO § 62 Abs. 1 DSG

Der Bußgeldrahmen ist EU-weit derselbe — bis 20 Mio. € oder 4 % des weltweiten Jahresumsatzes, bei Dokumentations- und Sicherheitspflichten bis 10 Mio. € oder 2 % (Art. 83 Abs. 4 und 5 DSGVO). Unterschiedlich sind Aufsichtsbehörde, Cookie-Norm und die nationalen Zusatzbestimmungen. Deshalb gibt es Ihr Kit als eine Fassung pro Land: Sie kaufen DE oder AT — keine vermischten „DACH“-Vorlagen.

Die Fundstellen der Word- und Excel-Dokumente geprüft gegen die amtlichen Volltexte (EUR-Lex · gesetze-im-internet.de · RIS) — Ausgabe 2026, Rechtsstand August 2026.

E-LEARNING · IM PAKET KOMPLETT ODER EINZELN

Datenschutz, den Ihre Leute im Alltag wiedererkennen.

Acht Kapitel in rund 45 Minuten, ein Pfad für alle Mitarbeitenden. Erzählt entlang einer Fehl-Mail am Freitag um 16:50 und der 72-Stunden-Frist danach. Deutsch und Englisch in einer Datei, mit Ton. Läuft als eigenständige HTML-Datei ohne Installation oder als SCORM 1.2/2004 in Ihrem LMS. Am Ende: Prüfung und Teilnahmenachweis mit Prüfcode.

  • 8 Kapitel · ca. 45 Min.
  • DE + EN
  • HTML + SCORM 1.2/2004
  • Prüfung: 12 aus 76 Fragen
  • Teilnahmenachweis
Zum E-Learning Datenschutz

Kursseite mit Kapiteln, Dauer, Nachweis und Preisen

EINE ZAHLUNG. KEINE 36.

So sehen drei Jahre aus.

Ein Kit wird einmal bezahlt. Abo-Software rechnet jeden Monat ab, solange Sie sie nutzen.

Compliance-Kit1 Zahlung
Abo-Modell, monatlich abgerechnet36 Zahlungen in 3 Jahren
Schema ohne Preise Dritter: Anzahl der Zahlungen über 36 Monate bei monatlicher Abrechnung. Kosten und Laufzeit eines Abos hängen vom Anbieter ab.

WAS SIE BEKOMMEN UND WAS SIE BEHALTEN

Kit, Abo, Kanzlei oder Gratis-Vorlage.

Compliance-KitAbo-SoftwareKanzlei oder BeratungGratis-Vorlage
Zahlungsweiseeinmal, ab 990 € nettolaufend, monatlich oder jährlichHonorar je Auftrag0 € Kaufpreis
Nach Vertragsendealle Dateien bleiben nutzbarZugang in der Regel beendetwas vereinbart istdie Vorlage
RechtsraumDE oder AT als getrennte Fassungen; EU AI Act Kit als eine EU-weite Fassungje nach Anbieterindividuellje nach Herausgeber
Fundstelle je Aussagegeprüft gegen EUR-Lex, gesetze-im-internet.de, RIS (Word- und Excel-Dokumente)je nach Anbieterje nach Mandatje nach Herausgeber
Rechtsstand-Updates12 Monate inklusiveim Abo enthaltenauf Anfrageje nach Herausgeber
SchulungPlus: Schulungs-Pack; Komplett: zusätzlich E-Learningje nach Anbieterauf Anfrageje nach Herausgeber
Einzelfallberatungnein — keine Rechtsberatungneinjanein

Die Spalten beschreiben Modelle, keine Anbieter; keine Preise Dritter. Bedingungen: AGB.

PAKETE UND PREISE

Drei Pakete, ein Kit.

Alle Preise netto und einmalig. Fassung für Deutschland oder Österreich, 12 Monate Rechtsstand-Updates inklusive, Unternehmenslizenz für eine juristische Person und ihre Konzerngesellschaften laut Lizenzbedingungen im Kit. Das E-Learning ist im Kit nur im Paket Komplett enthalten.

Basis

Die Dokumentation

990 € netto

  • 65 Dokumente: Ordner 00 bis 12, 14 und 15, ohne den Schulungsordner
  • Quick-Start-Guide, Verarbeitungsverzeichnis, TOM, AV-Vertrag, DSFA, Betroffenenrechte, Löschkonzept, Datenpanne, Datenschutzerklärungen, DSB, mit Ausfüllhinweisen
  • 12 Monate Rechtsstand-Updates
Jetzt kaufen
Empfohlen

Plus

Dokumentation + interne Schulung

1.390 € netto

  • Alles aus Basis
  • Schulungs-Pack (Ordner 13): Foliensatz, Schulungskonzept, Wissenstest, Teilnahmenachweis-Vorlage
  • Trainer-Handbuch, Teilnehmerunterlage und Schulungsplan folgen als kostenloses Update
  • 69 Dokumente
Jetzt kaufen

Komplett

Dokumentation + Schulung + E-Learning

1.690 € netto

  • Alles aus Plus
  • E-Learning Datenschutz als HTML-Datei und SCORM 1.2/2004, Unternehmenslizenz bis 25 Nutzer, größere Unternehmen auf Anfrage
  • E-Learning im Kit nur im Paket Komplett
  • 190 € günstiger als Plus und Einzelkurs zusammen (1.390 € + 490 €)
Jetzt kaufen
EnthaltenBasisPlusKomplett
Dokumente der Ordner 00 bis 12, 14 und 15✓ enthalten✓ enthalten✓ enthalten
Foliensatz zur Datenschutz-Schulung (50 Folien)– nicht enthalten✓ enthalten✓ enthalten
Schulungskonzept Datenschutz– nicht enthalten✓ enthalten✓ enthalten
Wissenstest, Teilnahmenachweis-Vorlage– nicht enthalten✓ enthalten✓ enthalten
E-Learning Datenschutz als HTML-Datei und SCORM 1.2/2004, bis 25 Nutzer– nicht enthalten– nicht enthalten✓ enthalten
12 Monate Rechtsstand-Updates✓ enthalten✓ enthalten✓ enthalten
Unternehmenslizenz, personalisiert mit Firmenname, Logo und Lizenz-ID✓ enthalten✓ enthalten✓ enthalten
Preis netto, einmalig990 €1.390 €1.690 €

Zahlung per Karte, SEPA-Lastschrift oder Überweisung · Rechnung mit USt-IdNr. · Download-Link innerhalb von 48 Stunden nach Zahlungseingang (Werktage) · E-Learning allein: ab 490 € netto bis 25 Nutzer, größere Unternehmen gestaffelt nach Unternehmensgröße auf Anfrage. Im Paket Komplett gilt dieselbe Grenze von 25 Nutzern; mehr auf Anfrage.

Lizenz: eine juristische Person und ihre Konzerngesellschaften laut Lizenzbedingungen im Kit; weitere Unternehmen oder Beratereinsatz auf Anfrage. Ausfüllen lassen: kommt bald. Fragen oder individuelles Angebot? Schreiben Sie uns über das Kontaktformular. Ohne USt-IdNr. bestellen Sie über das Kontaktformular. Kontakt

AKTUALITÄT

Rechtsstand-Updates für 12 Monate — inklusive.

Ändert sich die Rechtslage, erhalten Sie eine aktualisierte Dokumentversion per E-Mail oder Download-Link — 12 Monate ab Lieferung. Danach erhalten Bestandskunden weitere Folge-Updates zu Vorzugskonditionen. Ihre Dokumente bleiben auch nach dem Update-Zeitraum bei Ihnen (AGB § 8 Abs. 6) — nichts wird gesperrt, nichts verfällt.

EHRLICHE GRENZEN

Was das Kit nicht ist.

  • Keine Rechtsberatung: standardisierte Dokumentation mit Fundstellen, keine Einzelfallprüfung.
  • Kein Zertifikat: Ihre Dokumentation bleibt Ihre Verantwortung — das Kit macht sie vollständig und nachvollziehbar.
  • Keine „DACH"-Mischung: Sie kaufen die deutsche oder die österreichische Fassung — nie eine Vermengung.

DAS KIT AUF EINEN BLICK

Was Sie bekommen.

Umfang69 Dokumente in 16 Ordnern (00 bis 15)
FormateWord (50), Excel (18), PowerPoint (1); E-Learning als HTML-Datei und SCORM 1.2/2004 nur im Paket Komplett
ZielgruppeUnternehmen, die personenbezogene Daten verarbeiten, vor allem kleine und mittlere Unternehmen
RechtsraumFassung für Deutschland (BDSG, TDDDG) oder Österreich (DSG, TKG 2021), Sie wählen bei der Bestellung
Rechtsstand17.08.2026, die Fundstellen der Word- und Excel-Dokumente gegen die amtlichen Volltexte geprüft (EUR-Lex, gesetze-im-internet.de, RIS)
LieferungDownload-Link innerhalb von 48 Stunden nach Zahlungseingang (Werktage), personalisiert mit Firmenname, Logo und Lizenz-ID
LizenzUnternehmenslizenz für eine juristische Person und ihre Konzerngesellschaften laut Lizenzbedingungen im Kit
Updates12 Monate Rechtsstand-Updates inklusive, die Dokumente bleiben danach nutzbar
PreiseBasis 990 € · Plus 1.390 € · Komplett 1.690 € netto, einmalig

HÄUFIGE FRAGEN

Kurz beantwortet.

Brauchen wir das Kit auch, wenn wir keinen Datenschutzbeauftragten benennen müssen?

Ja. Die Dokumentationspflichten hängen nicht an der Benennung: Verarbeitungsverzeichnis (Art. 30 DSGVO), technische und organisatorische Maßnahmen (Art. 32 DSGVO) und der Nachweis nach der Rechenschaftspflicht (Art. 5 Abs. 2 DSGVO) gelten unabhängig davon. Die Benennungspflicht kommt in Deutschland ab in der Regel mindestens 20 ständig automatisiert verarbeitenden Personen hinzu (§ 38 Abs. 1 BDSG); in Österreich gibt es keine solche Zahlengrenze (§ 5 DSG).

Deckt das Kit auch Datenübermittlungen in die USA ab?

Es enthält ein Transfer Impact Assessment, ein Drittlandtransfer-Register und eine Übersicht der Angemessenheitsbeschlüsse. Für die USA gilt der Durchführungsbeschluss (EU) 2023/1795 zum EU-US-Datenschutzrahmen; er erfasst nur Organisationen, die in der Data Privacy Framework List geführt werden. Die Klage gegen diesen Beschluss hat das Gericht der Europäischen Union am 3. September 2025 abgewiesen (T-553/23); das Rechtsmittel ist beim Gerichtshof als C-703/25 P anhängig, eine Entscheidung lag zum Rechtsstand August 2026 nicht vor.

Wie kaufe ich das Kit?

Sie wählen Basis, Plus oder Komplett, bestätigen den Kauf als Unternehmen und zahlen per Karte oder SEPA-Lastschrift über Stripe oder per Überweisung auf Rechnung; Sie erhalten eine Rechnung mit USt-IdNr. Wir liefern das personalisierte Kit als Download-Link innerhalb von 48 Stunden nach Zahlungseingang (Werktage). Kein Abo. Fragen oder individuelles Angebot: Kontaktformular.

Ist das Kit aktuell, wenn sich das Gesetz ändert?

Ja — 12 Monate ab Lieferung erhalten Sie bei einschlägigen Rechtsänderungen aktualisierte Dokumentversionen. Danach erhalten Bestandskunden weitere Folge-Updates zu Vorzugskonditionen; die gelieferten Dokumente bleiben dauerhaft bei Ihrem Unternehmen: zeitlich unbeschränktes Nutzungsrecht, keine Sperre, kein Konto.

Deutschland oder Österreich — was bekomme ich?

Sie wählen bei der Bestellung Ihren Rechtsraum und erhalten die Fassung für Ihr Land. Eine vermischte „DACH"-Fassung gibt es bewusst nicht.

Ersetzt das Kit eine Rechtsberatung?

Nein. Das Kit ist standardisierte Compliance-Dokumentation mit Fundstellen — keine Beratung im Einzelfall. Für die abschließende Freigabe empfehlen wir bei Bedarf die Durchsicht durch Ihre Rechtsberatung.

Rechtsgrundlagen und Stand

Rechtsstand der Dokumente: 17.08.2026. Grundlage ist die Verordnung (EU) 2016/679 (DSGVO), dazu in Deutschland das BDSG und das TDDDG, in Österreich das DSG und das TKG 2021. Die Fundstellen der Word- und Excel-Dokumente sind gegen die amtlichen Volltexte geprüft. Standardisierte Dokumentation, keine Rechtsberatung im Einzelfall.

Herausgeber: Ens Naturale e.U., Wien (compliance-kit.eu). Seite zuletzt aktualisiert: 13.10.2026.