Question 1

Was kostet das DSGVO-Kit?

Accepted Answer

Das DSGVO-Kit kostet einmalig 990 € (Basis), 1.290 € (Plus, inkl. E-Learning-Modul) oder 1.490 € (Komplett, inkl. E-Learning + Trainer-Pack). Alle drei Tiers enthalten den vollen Kit-Inhalt mit 67 personalisierten Vorlagen. Es gibt kein Abo. Einmal kaufen, immer aktuell inklusive (Details AGB § 7). Geld-zurück-Garantie (Details AGB § 8). Lizenz für Käufer + Konzern (§15 AktG) — unbegrenzte interne Nutzung.

Question 2

Brauche ich ein VVT, wenn ich weniger als 250 Mitarbeitende habe?

Accepted Answer

Ja, in der Praxis fast immer. Die 250-MA-Schwelle in Art. 30 Abs. 5 DSGVO greift nur, wenn die Verarbeitung kein Risiko für Betroffene birgt, nicht regelmäßig erfolgt UND keine besonderen Daten betrifft. Personalverarbeitung, CRM und Newsletter erfüllen schon je für sich das Kriterium 'regelmäßig' und schließen die Ausnahme aus.

Question 3

Ist eine DSFA Pflicht oder Empfehlung?

Accepted Answer

Pflicht — bei voraussichtlich hohem Risiko nach Art. 35 DSGVO. Die Aufsichtsbehörden veröffentlichen Muss-Listen (DSK 'Liste mit zwingender DSFA'): u. a. systematische Bewertung, große Mengen Art. 9-Daten, Tracking, KI-Profiling. Eine vorherige Schwellwertanalyse ist Praxis-Standard.

Question 4

AVV mit Steuerberater nötig?

Accepted Answer

Nein. Das BayLDA hat 2024 klargestellt: Steuerberater sind kein Auftragsverarbeiter, sondern eigenständig Verantwortliche. Kein AVV erforderlich. Lohnbüro: anders, hier liegt typischerweise Auftragsverarbeitung vor — AVV nach Art. 28 ist Pflicht.

Question 5

Was tun bei einer Datenpanne in 72 Stunden?

Accepted Answer

Innerhalb 72h ab Kenntnis muss die zuständige Aufsichtsbehörde informiert werden (Art. 33). Inhalt: Art der Verletzung, betroffene Personenkategorien und -anzahl, mögliche Folgen, getroffene Maßnahmen. Bei voraussichtlich hohem Risiko zusätzlich Information der Betroffenen (Art. 34). Praxis-Tipp: Workflow vorab dokumentieren.

Question 6

Sind Standard-Vertragsklauseln (SCC) nach Schrems II noch gültig?

Accepted Answer

Ja. Die SCC 2021/914 sind weiterhin Hauptinstrument für Drittlandtransfers. Das EU-US Data Privacy Framework (DPF, in Kraft seit 07/2023, vom EuG bestätigt 09/2025) erlaubt zusätzlich Transfers in zertifizierte US-Unternehmen ohne SCC. Transfer Impact Assessment (TIA) bleibt Pflicht.

Question 7

Reicht ein einfacher 'Akzeptieren'-Cookie-Banner?

Accepted Answer

Nein. Der EuGH hat in C-673/17 und Folge-Urteilen bestätigt: ein Cookie-Banner muss eine ECHTE Wahl bieten — 'Akzeptieren' und 'Ablehnen' gleich prominent. Kein Dark Pattern. Kein vorausgewähltes Feld. Die TDDDG-Konformität (DE) verlangt zusätzlich Pre-Consent-Modus für nicht zwingend erforderliche Cookies.

Question 8

Wie hoch ist das DSGVO-Bußgeld für KMU?

Accepted Answer

Bis 20 Mio. EUR oder 4 % des weltweiten Jahresumsatzes (höherer Wert). In Deutschland 2024: AOK 1,24 Mio. EUR, H&M 35,3 Mio. EUR, Deutsche Wohnen 14,5 Mio. EUR. KMU-typische Bußgelder: 5.000–80.000 EUR pro Verstoß. Das BfDI-Tätigkeitsbericht zeigt: 85 % der Aufsichtsanfragen beginnen mit der Forderung nach VVT-Vorlage.

Question 9

Brauche ich einen Datenschutzbeauftragten (DSB)?

Accepted Answer

Pflicht ab 20 ständigen Beschäftigten, die mit personenbezogener Datenverarbeitung beschäftigt sind (§ 38 BDSG). Außerdem: bei Kerntätigkeit Profiling/Überwachung oder besonderen Kategorien (Art. 9 DSGVO), unabhängig von der Mitarbeiterzahl. Externer DSB ist zulässig und oft kostengünstiger.

Question 10

Können Microsoft 365 / Copilot DSGVO-konform genutzt werden?

Accepted Answer

Mit Anpassungen ja. Die DSK hat 2024 klargestellt: M365-Standard-Konfiguration ist nicht DSGVO-konform. Pflicht: AVV mit MS, EU Data Boundary aktiviert, Telemetrie reduziert, Copilot mit Tenant-Isolation. Ein dokumentierter M365-Bewertungsprozess ist Audit-Pflicht.

Question 11

DSGVO-Schulung — wie oft?

Accepted Answer

Aufsichts-Standard: jährliche Auffrischung + bei Anlass (neue Verfahren, Vorfälle, Rechtsprechungsänderungen). DSK und BvD bestätigen: einmalige Schulung reicht nicht. Aufzeichnung mit Teilnahmenachweis ist Pflicht (Art. 5 Abs. 2 Rechenschaftspflicht).

Question 12

Was bedeutet das EuGH-Urteil C-203/22 für Auskunftsansprüche?

Accepted Answer

Bei automatisierten Entscheidungen (Scoring, ADM nach Art. 22) müssen Verantwortliche dem Betroffenen das 'aussagekräftige Wissen über die involvierte Logik' offenlegen. Praktisch: Kreditscoring, HR-Algorithmen, Versicherungs-Tarifierung — der Algorithmus muss erklärbar sein.

Question 13

Reicht ISO 27001 als DSGVO-Nachweis?

Accepted Answer

Nein, aber als TOM-Baustein hervorragend. ISO 27001 deckt Art. 32 (TOM) zu ca. 80 % ab. DSGVO-Anforderungen darüber hinaus: VVT (Art. 30), Betroffenenrechte (Art. 12-22), DSFA (Art. 35), Drittlandtransfer-Doku — sind in ISO 27001 nicht enthalten. Mapping-Workbook hilft.

Question 14

Brauche ich ein Löschkonzept?

Accepted Answer

Ja, abgeleitet aus Art. 5 Abs. 1 lit. e DSGVO (Speicherbegrenzung) + Art. 17 (Recht auf Löschung). Standard: DIN 66398-konformes Löschkonzept mit Aufbewahrungsfristen pro Datenkategorie. Berücksichtigt werden müssen: HGB (10 Jahre), AO (10 Jahre), SGB (5 Jahre), arbeitsrechtl. Aufbewahrungspflichten.

Question 15

Was ist der Unterschied zwischen DSGVO und BDSG?

Accepted Answer

DSGVO ist EU-weit unmittelbar geltendes Recht. BDSG (Bundesdatenschutzgesetz) ergänzt die DSGVO durch nationale Öffnungsklauseln: Beschäftigtendatenschutz (§ 26 BDSG), Behörden-Datenverarbeitung, DSB-Pflicht (§ 38 BDSG), Sanktionsregeln (§ 41-43 BDSG). In Konfliktfällen geht DSGVO vor.

Question 16

Welche Schulung erfüllt § 53 BDSG (Vertraulichkeitspflicht)?

Accepted Answer

§ 53 BDSG verlangt eine Verpflichtung auf Vertraulichkeit bei Aufnahme der Tätigkeit — kein Schulungs-Pflicht-Format. Praxis-Standard: schriftliche Verpflichtungserklärung + DSGVO-Basisschulung. Aufsichten erkennen Online-Kurs mit Quiz an, sofern dokumentiert.

Question 17

Brauche ich einen EU-Vertreter nach Art. 27?

Accepted Answer

Pflicht für Unternehmen außerhalb des EWR, die personenbezogene Daten von EU-Personen verarbeiten und unter Art. 3 Abs. 2 DSGVO fallen. Praktisch: US-, UK- (Brexit), Schweizer- und sonstige Drittland-Unternehmen mit EU-Kunden. Kosten: ab ca. 80 EUR/Monat über spezialisierte Anbieter.

Question 18

Ab wann muss eine Aufsichtsbehörde konsultiert werden (Art. 36)?

Accepted Answer

Wenn die DSFA ein hohes Restrisiko ergibt, das nicht beherrschbar ist. Konsultationsdauer: 8 Wochen, ggf. verlängert. Praxis-Beispiele: Großflächige biometrische Identifikation, KI-Profiling von Kindern. Vorherige Konsultation senkt das Bußgeldrisiko erheblich.

Question 19

Was passiert nach dem Kauf? Behalte ich die Vorlagen dauerhaft?

Accepted Answer

Ja. Nach dem Kauf erhalten Sie einen Download-Link mit allen personalisierten Word-Vorlagen. Die Dateien gehören Ihnen vollständig — Sie können sie speichern, in Ihre Compliance-Infrastruktur integrieren, intern weiterbearbeiten, archivieren. Es gibt keine Cloud-Abhängigkeit, keine Lizenz-Aktivierung pro Gerät, keine Internet-Verbindung für die Nutzung erforderlich.

Question 20

Was bedeutet „einmal kaufen, immer aktuell"?

Accepted Answer

Sie erhalten alle Updates des Kits, solange das Kit in seiner aktuellen Major-Version geführt wird. Updates kommen bei Behörden-Auslegungsänderungen, neuer Rechtsprechung und bekannten Folge-Phasen einer Verordnung. Bei substantiell neuer Verordnung 50% Bestandskunden-Rabatt.

Question 21

Was deckt die Geld-zurück-Garantie (Details AGB § 8) ab?

Accepted Answer

Bei rechtlich nachweisbar falschem Inhalt erstatten wir Kaufpreis plus Folgekosten bis maximal 2× Kaufpreis. Frist 60 Tage ab Lieferdatum. Beweis durch anwaltliches Schreiben oder Behörden-Stellungnahme.

DSGVO Dokumentations-Kit

Konkrete Risiken & Bußgeld-Praxis

Bußgelder bis 20 Mio. EUR

Dokumentationspflicht

Betroffenenrechte

67 Dokumente, sofort einsetzbar

Wählen Sie Ihr Paket

Multi-Lizenz für Unternehmensgruppen

Häufige Fragen zum DSGVO Kit

Häufig zusammen gekauft

AI Act Kit

NIS2 Kit

Jetzt DSGVO Compliance sicherstellen