DSGVO-Quick-Check
27 Punkte22 SeitenPDF
- Häufigste DSGVO-Fehler bei Unternehmen
- Checkliste: Brauche ich einen DSB?
- Risiko-Bewertung pro Punkt
- Kosten-Orientierung DIY vs. externe Hilfe
- Bonus: Verarbeitungsverzeichnis-Muster
Vollständiger Leitfaden. Art. 37 DSGVO + österreichisches DSG § 5. Interner vs. externer Vergleich (Tabelle: Kosten, Haftung, Verfügbarkeit, Know-how). Was ein DSB konkret im Monat macht. Auswahlkriterien (TÜV, Branche, Tech-Verständnis). DACH-Kostenrange: 290–890 EUR/Monat bei tablegray.
Für KMU, Startups und Mittelstand. Geschrieben von TÜV-zertifiziertem DSB.
Alle Behörden, Schulen, Universitäten müssen einen DSB haben. Das ist nicht relevant für diese Seite (Fokus: Privatwirtschaft).
Sie brauchen einen DSB, wenn MINDESTENS EINE dieser Bedingungen zutrifft:
Österreichisches Datenschutzgesetz macht es explizit:
Merksatz: Wenn Sie unsicher sind: Einen externen DSB zu engagieren ist günstiger (290 EUR/Monat) als ein Bußgeld-Verfahren (10.000–100.000 EUR). Im kostenlosen Erstgespräch klären wir mit Ihnen: Brauchen Sie einen DSB?
| Kriterium | Interner DSB | Externer DSB (tablegray) |
|---|---|---|
| Kosten pro Monat | 3.750–5.800 EUR (Gehalt) | 290–890 EUR (Mandat) |
| Kosten pro Jahr | 45.000–70.000 EUR | 3.480–10.680 EUR |
| HR-Overhead | Ja (Vertrag, Steuern, Benefits, Kündigung) | Nein (einfacher Service-Vertrag) |
| Unabhängigkeit | Fraglich (sitzt im Unternehmen, kennt GF) | Garantiert (externe, unabhängige Person) |
| Verfügbarkeit | 40 Stunden/Woche (mit anderen Rollen) | Nach Mandat: 4–12 Stunden/Monat + 24h Response |
| Haftung | Der Mitarbeiter (persönlich) | Der DSB-Anbieter (mit Versicherung) |
| Behörden-Kommunikation | Mitarbeiter direkt (oft unsicher) | TÜV-zertifizierter DSB (Art. 39 DSGVO) |
| Branchen-Expertise | Nur Ihre Branche (limitiert) | Branchenübergreifend + Spezialisierungen |
| Tech-Verständnis | Hängt vom Mitarbeiter ab | Juristen + Software-Engineers (tablegray USP) |
| Kündigungsrecht | 4 Wochen Kündigungsschutz | 30 Tage nach 3-Monats-Mindestlaufzeit |
| Risiko Mitarbeiterwechsel | Hoch (Wissensverlust, Neustart) | Null (keine Abhängigkeit von Person) |
Rechnung: 8 Beratungsstunden pro Monat verfügbar.
Ihr Unternehmen hat neue HR-Software eingeführt.
Der DSB prüft: Wo fließen Mitarbeiterdaten hin? Ist die Speicherdauer dokumentiert?
Gibt es einen DPA mit dem Anbieter?
Aufwand: 2 Stunden. Ergebnis: Kurzbericht + To-Do-Liste.
Enterprise-Kunde fragt: „Euer Cookie-Banner ist nicht GDPR-konform."
Der DSB analysiert, schreibt eine Antwort an den Kunden mit konkreten Fixes.
Aufwand: 1,5 Stunden. Ergebnis: E-Mail an Kunden mit Klarstellung.
Der DSB hält einen 4-Stunden-Schulungs-Workshop für Ihr Sales-Team.
Thema: Wie Kundendaten rechtssicher handhaben, Datenschutz im Vertrieb.
Aufwand: 4 Stunden (Workshop) + 1 Stunde (Vor-/Nachbereitung = 5h gesamt).
Ergebnis: Geschultes Team, Nachweis für Behörde.
Die Datenschutzbehörde (DSK) fragt nach Ihren Compliance-Maßnahmen.
Der DSB antwortet. Kommunikation mit Behörde gehört zum Mandat.
Aufwand: 2,5 Stunden. Ergebnis: Behörde zufrieden, keine weiteren Fragen.
Summe Monat: 8 Stunden verbraucht, 4 konkrete Aufgaben gelöst. Gebühren: 590 EUR (alles inklusive). Plus: Unbegrenzte einfache Fragen per E-Mail (24h Response).
„Unser SaaS-Startup hat einen Serie-A-Investor an Land gezogen. Aber der Investor verlangte: 'Zeigt uns die DSGVO-Compliance-Dokumentation.' Wir hatten nichts. tablegray hat in 6 Wochen alles geliefert: Verarbeitungsverzeichnis, DPA-Vorlagen, Datenschutz-Folgenabschätzung, Team-Schulung. Investor war satisfied. Deal ging durch. Das Mandat (590 EUR/Monat) hat sich durch die Series-A (1,2 Mio EUR) 2.000x bezahlt gemacht.” Julia M., CEO, SaaS-Startup Wien
Besonderheit bei tablegray: Dual-Expertise (Juristen + Software-Engineers). Das ist nicht Standard im Markt. Aber für Tech-Unternehmen wertvoll.
Der DSB sollte TÜV-zertifiziert sein. Das zeigt: Mindeststandards sind erfüllt, die Person hat Schulung + Test bestanden. tablegray: Richard Gschank ist TÜV-zertifizierter DSB seit 2018.
Hat der DSB Erfahrung in IHRER Branche?
Beispiel: Für HealthTech ist ein DSB mit Medizin-Datenschutz-Erfahrung wertvoll.
Für Maschinenbau mit OT/IT ein DSB mit Industrial-Know-how.
tablegray: 45+ Mandate über Branchen (Produktion, SaaS, HealthTech, Handel, Fintech).
Kann der DSB mit Ihrem Tech-Team reden?
Versteht er Cloud-Architektur, APIs, Datenflüsse?
Großes Risiko: Jurist ohne Tech-Wissen sagt „Das ist problematisch" und kann keine Lösung bieten.
tablegray: Günter ist CTO mit Recht-Ausbildung. Spricht Dev-Sprache.
Für kleinere KMU: 24h Response-Zeit ist Standard.
Für Mittelstand: 24h sollte das Minimum sein.
Auch wichtig: Kann der DSB vor Ort kommen, oder nur per Video?
tablegray: 24h Response garantiert. Vor-Ort-Audits möglich (Stainz, Graz, remote +Wien-Termine).
Rote Flags:
Grüne Flags: Feste Monats-Pakete, klare Stundensätze für Extras,
Kündigungsrecht nach 3 Monaten.
tablegray: Alles transparent. 290–890 EUR/Monat + 130 EUR/h Extras. 30-Tage-Kündigungsrecht nach 3 Monaten.
Der externe DSB-Anbieter (z.B. tablegray). Das ist ein großer Vorteil. Bei einem internen DSB haftet der Mitarbeiter persönlich. Bei einem externen DSB haftet das DSB-Unternehmen + hat Versicherung. Das gibt Ihnen mehr Sicherheit.
Ja, beide Seiten können kündigen. Bei tablegray: 30-Tage-Frist nach 3-Monats-Mindestlaufzeit. Falls Sie nach 3 Monaten merken: „Das funktioniert nicht", können Sie kündigen. Der DSB wird dann der Behörde (DSK) mitgeteilt, und Sie suchen einen neuen.
Ein gutes DSB-Unternehmen hat Backup. Bei tablegray: Richard ist der Haupt-DSB, aber Günter kann im Notfall einspringen. Das ist ein Vorteil von „Team unter einem Dach" vs. Freelancer.
Ja, das ist ideal. Der IT-Leiter kennt Ihre Systeme. Der externe DSB bringt Expertise + Unabhängigkeit. Zusammenarbeit: IT-Leiter macht technische Dokumentation, DSB prüft Jura + Security-Aspekte. Das ist eines unserer häufigsten Setups.
Der neue DSB macht meist ein neues Audit (ca. 1.500 EUR). Behörde wird benachrichtigt, neue Verträge aufgesetzt. Es gibt keinen „Übernahme-Vertrag" — jeder DSB fängt neu an. Darum: Gute Wahl treffen von Anfang an ist sinnvoller als zu wechseln.
Nicht zwingend. Ein DSB kümmert sich um DSGVO-Compliance. Aber für andere Rechtsfragen (AGB, Software-Verträge, Haftung) kann ein Anwalt sinnvoll sein. Bei tablegray: Günter ist auch Digital Legal Expert und kann AGB-Fragen beantworten. Das erspart oft einen zweiten Berater.
Kostenlos. 27 Punkte. Selbst-Bewertung mit Risiko-Klassifizierung. Am Ende: Klare Aussage, ob Sie einen DSB brauchen oder nur Compliance-Dokumentation.
20 Minuten. Telefon oder Video. Wir hören Ihre Situation, stellen die richtigen Fragen, machen eine Mini-Analyse. Am Ende: Klare Empfehlung.