Standard · KMU
ab CHF 600 / Monat
Fixes Quartalsmandat: halber Tag pro Quartal plus Erreichbarkeit. Weitere Tätigkeiten im Stunden- oder Tagessatz.
- DSB-Mandat Art. 37 DSGVO
- Quartals-Meeting mit GL
- VVT-Pflege
- Reaktionszeit 24 h
Art. 37 DSGVO · Externer DSB für EU-Mandate
Externer Datenschutzbeauftragter (DSGVO/EU)
Unsere DSGVO-Datenschutzbeauftragten übernehmen das DSB-Mandat nach Art. 37 DSGVO für Schweizer und EU-Unternehmen, mit der notwendigen Fachkunde und Unabhängigkeit, gegenüber Aufsichtsbehörden in DE, AT, IT, ES, NL und weiteren Mitgliedstaaten. Als ausgelagerter Datenschutzbeauftragter (Outsourced DPO) arbeiten wir zum Festpreis und sind sofort verfügbar.
Pakete ab Standard-KMU
Art. 37 DSGVO
CIPP/E zertifiziert
CIPP/E · Attorney at Law (NY)
Im Einsatz für regulierte Branchen und KMU
CIPP/E · CIPM
IAPP zertifiziert
ISO 27001
Lead Auditor (BSI)
EDÖB-Ausrichtung
revDSG · Art. 10
HQ Baar, ZG
Schweizer Marke
CH · EU · UK · US
Mandate weltweit
Warum Datenschutz für Ihr Unternehmen wichtig ist
Datenschutz und Privatsphäre sind in der EU Grundrechte (Art. 7, 8 Charta), und längst geschäftliche Notwendigkeit.
- 70 % der Cyberangriffe richten sich gegen KMU (Quelle: FIS Global).
- 95 % der Unternehmen betrachten Datenschutz als geschäftliche Notwendigkeit (Quelle: Cisco Data Privacy Benchmark).
- Schnellere Sales-Cycles durch effiziente Vendor-Reviews.
- Aufbau von Kundenvertrauen und Geschäftsattraktivität.
- Vermeidung von Bussen bis EUR 20 Mio. oder 4 % des weltweiten Jahresumsatzes.
Benötigen Sie einen Datenschutzbeauftragten?
Art. 37 Abs. 1 DSGVO macht eine DSB-Benennung in drei Konstellationen verpflichtend:
- Die Kerntätigkeit erfordert umfangreiche Verarbeitung besonderer Kategorien (Art. 9) oder systematische Überwachung Betroffener.
- Die Kerntätigkeit besteht in der regelmässigen und systematischen Verarbeitung in grossem Umfang.
- Das Unternehmen ist eine öffentliche Stelle (ausser Gerichte).
Hinzu kommen nationale Öffnungsklauseln. Beispiel Deutschland: ab 20 Beschäftigten mit automatisierter Verarbeitung. Wir prüfen Ihre Pflicht im Erstgespräch.
Welche Tätigkeiten übernehmen wir als DSB?
Vollumfängliches DSB-Mandat nach Art. 39 DSGVO, beratend, überwachend, kooperierend.
- Information und Beratung des Verantwortlichen, Auftragsverarbeiters und der Beschäftigten zu DSGVO-Pflichten
- Überwachung der Einhaltung der DSGVO, weiterer Datenschutzvorschriften und interner Richtlinien
- Sensibilisierung und Schulung der an Verarbeitungen beteiligten Mitarbeitenden
- Beratung im Zusammenhang mit Datenschutz-Folgenabschätzungen (DSFA) und Überwachung der Durchführung
- Zusammenarbeit und Anlaufstelle für die zuständige Aufsichtsbehörde
- Führung des Verzeichnisses der Verarbeitungstätigkeiten
Wieviel Aufwand hat ein Datenschutzbeauftragter?
Der Aufwand variiert stark mit Unternehmensgrösse, Branche und IT-Komplexität. Orientierungswerte:
- Konferenz der unabhängigen Datenschutzbehörden (DSK, Deutschland): bis 20 h/Woche bei voll ausgelastetem DSB
- Bundesdatenschutzbeauftragter (Bundestags-Antwort 2019): ca. 10 h/Woche bei 250-Personen-Unternehmen
- Berufsverband BvD (Mitgliederumfrage 2017): 14,2 h/Woche im Schnitt
Beim externen Mandat zahlen Sie nur die abgerufenen Stunden, ohne Recruiting, Schulung, Backup und Sozialversicherungs-Overhead.
Warum Sie uns als externen Datenschutzbeauftragten benennen sollten
- Sie sparen Zeit und Kosten, DSB-Aufgaben werden ausgelagert.
- Sie profitieren von langjähriger Erfahrung und Fachwissen.
- Sie minimieren das Risiko von Datenschutzverstössen, Bussen und Haftung.
- Sie erhalten unabhängige, objektive Beratung.
- Sie stärken das Vertrauen Ihrer Kund:innen, Beschäftigten und Partner:innen.
- Sie nutzen unsere Mandate in DE · AT · IT · ES · NL und weiteren Mitgliedstaaten.
Pakete
Premium
Jahreskontingent individuell
Flexibles Stundenkontingent ab 30 h. Ideal für KMU 150–500 Mitarbeitende oder DSFA-Bedarf.
- Alles aus Standard
- Flexibles Kontingent
- DSFA-Begleitung
- Schulungen für Ihr Team
- Eskalation auf Partner-Level
Was geschieht nach der Beauftragung?
Vertrag
Digitaler Dienstleistungsvertrag mit Leistungsumfang als DSB nach Art. 37 DSGVO.
Kick-off
Workshop zum Kennenlernen, Erwartungs-Alignment, Nächste Schritte.
Analyse
Bestandsaufnahme datenschutzrelevanter Prozesse, Systeme und Dokumente.
Konzept
Massnahmenplan: Datenschutzerklärungen, VVT, DSFAs, AVV, interne Richtlinien.
Umsetzung
Begleitung durch Beratung, Schulung, Prüfung, Behördenkommunikation.
Betreuung
Feste Ansprechperson, laufende Überwachung und Aktualisierung.
Warum SIDD?
Ein DSB-Mandat nach Art. 37 DSGVO trägt nur, wenn Fachkunde, Unabhängigkeit und prüffähige Nachweise zusammenkommen, und genau hier liegt der Unterschied bei SIDD.
Rechtlich und technisch belastbar
Ihr DSB ist promovierter Jurist mit CIPP/E und Anwaltszulassung (New York, UK), gestützt auf ein eigenes InfoSec-Team. So beurteilen wir Verarbeitungen, AVV und DSFA nicht nur rechtlich, sondern auch technisch belastbar, ohne externe Zukäufe.
Doppelter Vertraulichkeitsschutz
Wo Dr. Staiger als Anwalt tätig wird, unterliegen Ihre Angaben dem Berufsgeheimnis nach Art. 321 StGB, zusätzlich zur Verschwiegenheitspflicht des DSB nach Art. 38 Abs. 5 DSGVO. Diesen doppelten Schutz kann ein Inhouse-DSB nicht bieten.
Benennung in mehreren Staaten
Wir führen DSB-Mandate in DE, AT, IT, ES, NL und weiteren EU-Staaten, inklusive CH-Doppel-Mandaten nach revDSG und DSGVO. Eine Anlaufstelle für die Korrespondenz mit den jeweils zuständigen Aufsichtsbehörden, statt je Land einen separaten Dienstleister.
Audit-taugliche Nachweise
Verzeichnis der Verarbeitungstätigkeiten (Art. 30), DSFA und Massnahmen pflegen wir in unserer eigenen Priverion-Plattform. Bei einer Behördenanfrage liegt der Nachweis als gepflegtes, prüffähiges Tooling vor, nicht als verstreute Dokumentensammlung.
Mandat statt Festanstellung
Sie benennen eine zertifizierte Funktion zum Fixmandat ab CHF 600/Monat und zahlen abgerufene Stunden, ohne Recruiting, Schulung, Backup und Sozialversicherungs-Overhead. Bei Ausfall des einzelnen DSB bleibt das Mandat durch das Team durchgehend besetzt.
Übernahme im laufenden Betrieb
Wir betreuen DSB-Mandate seit 2017 mit hoher Verlängerungsquote, fester Ansprechperson und Erstantwort innert 24 Stunden. Bestehende Mandate von Inhouse-Funktionen oder anderen Dienstleistern übernehmen wir im laufenden Betrieb.
Outsourced DPO als Service
Statt eine interne Stelle zu schaffen, lagern Sie das Datenschutzbeauftragter-Mandat an SIDD aus. Als Outsourced DPO übernehmen wir die Pflichten nach Art. 37 bis 39 DSGVO zum Festpreis, mit benanntem Ansprechpartner und sofortiger Verfügbarkeit.
Unser Werkzeug: LexCommand
Warum wir mit LexCommand arbeiten, unserer eigenen Schweizer Rechts-KI
LexCommand ist unsere hauseigene, zitatgestützte Rechts-KI für das Recht der Schweiz, Deutschlands, Österreichs und der EU. Entwickelt und souverän in der Schweiz betrieben von der Priverion GmbH, dem Unternehmen hinter SIDD. Datensouveränität und Belegbarkeit predigen wir nicht nur, wir haben sie in unser Werkzeug eingebaut, ergänzend zur Priverion-Plattform.
Souverän in der Schweiz
Die KI läuft selbst gehostet auf Schweizer Infrastruktur, ohne externe Cloud-LLMs. Als unabhängiges Schweizer Unternehmen ohne ausländische Muttergesellschaft verarbeiten wir Ihre Unterlagen in einer Umgebung, die wir kontrollieren.
Kein Zitat, kein Anspruch
Jede rechtliche Aussage ist auf eine abrufbare Primärquelle rückführbar, oder sie erscheint nicht. So werden unsere Empfehlungen auditierbar und nachvollziehbar, statt nur plausibel zu klingen.
Vom Aufwand zum Urteil
LexCommand übernimmt das Suchen, Abgleichen und Belegen. Das verkürzt Durchlaufzeiten und gibt unseren Senior-Beratenden Zeit für Urteil und Mandantengespräch, bei gleichbleibender Sorgfalt.
Drei Disziplinen, ein Bild
Datenschutz, Informationssicherheit und KI-Sicherheit betrachten wir auf einer geteilten Quellenbasis mit Framework-Crosswalk. So sehen Sie überschneidende Pflichten in einem konsolidierten Bild statt in drei isolierten Analysen.
Konkret für das DSB-Mandat: LexCommand hält die Recherche je Land sauber getrennt, sodass Ihr Verzeichnis nach Art. 30 und jede DSFA auf der richtigen mitgliedstaatlichen Fassung beruhen, mit Verweis auf die Primärquelle, und beim CH-Doppel-Mandat revDSG und DSGVO nebeneinander sichtbar werden.
Zeitlich deterministisch (Stand heute oder zu jedem Stichtag), mit Jurisdiktions-Isolation (CH/DE/AT/EU) und einem Zitat-Verifizierer am Ende jeder Antwort.
Häufige Fragen vor der Beauftragung
In welchen Ländern können Sie als DSB benannt werden?
Wir betreuen DSB-Mandate in DE, AT, IT, ES, NL und weiteren EU-Mitgliedstaaten. Für CH-Doppel-Mandate siehe DSB Schweiz.
Was kostet ein externer DSB?
Standard ab CHF 600/Monat, Premium individuell mit Jahres-Stundenkontingent. Konzern-Mandate auf Anfrage.
Können Sie ein bestehendes DSB-Mandat übernehmen?
Ja. Wir übernehmen DSB-Mandate von Inhouse-Funktionen oder anderen Dienstleistern und führen den laufenden Betrieb fort.
Brauche ich neben dem DSB auch einen EU-Vertreter?
Möglicherweise. Beides sind unterschiedliche Rollen mit unterschiedlichen Rechtsgrundlagen (Art. 27 vs. Art. 37 DSGVO). Siehe EU-Vertreter.
Wer haftet bei einer Datenpanne?
Verantwortlich für die Verarbeitung bleibt das Unternehmen (Art. 5 DSGVO). Der DSB selbst haftet nicht persönlich für Datenschutzverstösse, wir minimieren das Risiko durch dokumentierte Prozesse, Schulungen und ein Incident-Playbook.
Unterliegen Anfragen der Schweigepflicht?
Ja, Art. 321 StGB. Zusätzlich besteht die Verschwiegenheitspflicht des DSB nach Art. 38 Abs. 5 DSGVO.
Bereit für einen externen DSGVO-Datenschutzbeauftragten?
Wir kalkulieren Ihre passende Lösung, oder buchen Sie direkt ein 15-Minuten-Erstgespräch mit Dr. Staiger.