Gespräch vereinbaren

Corporate LLM

Aufbau Ihrer Corporate KI Wissensbasis Corporate LLM für KI-Agenten und Robotik Know-How-Safe für Nachfolge, Verlagerung oder Verkauf Bürokratie durch KI automatisieren Wissen sichern, bevor es in Rente geht Neue Mitarbeitende schneller einarbeiten

Datenschutz & Compliance

Datenflüsse in Firmengruppen und Matrixstrukturen absichern KI-Anwendungen datenschutzkonform einführen Ihr Externer Datenschutzbeauftragter mit KI Expertise

Unternehmen

Über uns Unsere Philosophie instructor von tepcon Kooperationen News KI-Glossar

Datenschutz & Compliance

Externer Datenschutzbeauftragter, der KI versteht

Datenschutz verlangt Fachwissen, Zeit und einen unabhängigen Blick auf die Abläufe im Unternehmen. Als externer Datenschutzbeauftragter übernehmen wir diese Funktion für Unternehmen vom Mittelstand bis zum Konzern, beraten Geschäftsleitung, Führungskräfte und Mitarbeitende und sind Ansprechpartner für Betroffene und Aufsichtsbehörden. Mit einem Unterschied: Wir verstehen, wie KI-Systeme arbeiten und gestalten Datenschutz so, dass sie es dürfen.

Erstgespräch vereinbaren Wie wir arbeiten

Ergebnis

Was Sie bekommen

Einen Datenschutzbeauftragten nach Art. 37 bis 39 DSGVO, der früh eingebunden ist, unabhängig prüft und direkt an die Geschäftsleitung berichtet. Dazu verständliche Empfehlungen mit klaren Prioritäten, Begleitung der Fachbereiche bei der Umsetzung und die laufende Überwachung. Die Verantwortung für Ihre Verarbeitungen bleibt bei Ihnen. Wir sorgen dafür, dass Sie ihr gerecht werden.

Persönlich, praxisnah und mit betriebswirtschaftlichem Verständnis. Seit mehr als zwölf Jahren, mit über 20 Jahren Erfahrung.

Datenschutz

Datenschutz extern betreuen lassen.
Intern handlungsfähig bleiben.

Wir übernehmen die Funktion Ihres externen Datenschutzbeauftragten und unterstützen Sie mit praxisnaher Beratung, damit Datenschutz in Ihrem Unternehmen verlässlich umgesetzt wird.

  • Fachwissen und Kapazitäten

    Unabhängige Expertise
    für Ihr Unternehmen.

    Wir bringen Fachwissen, Erfahrung und einen externen Blick ein, ohne Interessenkonflikte und mit den nötigen Kapazitäten.

  • Praxisnah und persönlich

    Individuelle Betreuung
    auf Augenhöhe.

    Wir beraten Geschäftsleitung, Fachbereiche und Mitarbeitende: verständlich, lösungsorientiert und mit Blick auf Ihre Ziele.

Unser Vorgehen

Externe Expertise. Klare Zusammenarbeit.

Wir bringen Datenschutzwissen, technisches Verständnis und den Blick von außen ein. Gemeinsam verankern wir Datenschutz in Ihren Abläufen, strukturiert und praxisnah.

  1. 01

    Kennenlernen

    Geschäftsmodell, Datenverarbeitungen und Strukturen verstehen.

  2. 02

    Prioritäten klären

    Risiken bewerten und konkrete nächste Schritte empfehlen.

  3. 03

    Umsetzung begleiten

    Verantwortliche und Fachbereiche beraten und unterstützen.

  4. 04

    Laufend betreuen

    Einhaltung überwachen, berichten und bei Veränderungen beraten.

Unser Ziel
Ihre internen Teams fachlich entlasten
und eine Datenschutzorganisation schaffen,
die im Unternehmensalltag funktioniert.

Wann die Benennung Pflicht ist

Datenschutzbeauftragter:
Pflicht, Kür oder beides?

Ob Sie einen Datenschutzbeauftragten benennen müssen, hängt in Deutschland von der Zahl der Beschäftigten und von der Art der Verarbeitung ab. Unabhängig von der Pflicht gilt: Wer KI einführt, braucht jemanden, der Datenschutz und Technik zusammen beurteilen kann.

  • 20 Personen

    Ab 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, ist die Benennung in Deutschland Pflicht.

    Quelle: § 38 Abs. 1 BDSG

  • Art. 37

    Unabhängig von der Größe: bei umfangreicher regelmäßiger Überwachung von Personen oder umfangreicher Verarbeitung besonderer Datenkategorien als Kerntätigkeit.

    Quelle: Art. 37 Abs. 1 DSGVO

  • 72 Stunden

    So lange bleiben nach Bekanntwerden einer Datenpanne für die Meldung an die Aufsichtsbehörde. Der Datenschutzbeauftragte bewertet, ob gemeldet werden muss.

    Quelle: Art. 33 DSGVO

  • 1 Monat

    Frist für die Antwort auf ein Auskunftsersuchen. Mit einer geordneten Wissensbasis und einem Verzeichnis ist das Routine, ohne wird es zur Suche.

    Quelle: Art. 12 Abs. 3 DSGVO

Für Firmengruppen und Konzerne

Ein Datenschutzbeauftragter für die ganze GruppeEine Unternehmensgruppe darf einen gemeinsamen Datenschutzbeauftragten benennen, sofern er von jeder Gesellschaft leicht erreichbar ist (Art. 37 Abs. 2 DSGVO). Wir übernehmen diese Rolle für Gruppen mit mehreren GmbHs, Matrixstrukturen und gemeinsamen Zentralfunktionen wie Personal oder IT, in Deutschland und Österreich. In Österreich gibt es keinen Schwellenwert von 20 Personen; dort entscheiden allein die Kriterien des Artikels 37.

Für wen wir arbeiten: Produktion und Maschinenbau, Handel, Immobilienwirtschaft und Dienstleister, vom Mittelstand bis zum Industriekonzern. Beratung aus Weingarten am Bodensee, vor Ort oder per Video.

Für Entscheider · Der Unterschied

Was gleich bleibt. Was sich ändert.

Die Aufgaben eines Datenschutzbeauftragten stehen im Gesetz. Wie sie erfüllt werden, verändert sich mit der KI.

Die Aufgabe

Art. 37 bis 39 DSGVO

  • Beraten, überwachen, berichten
  • Ansprechpartner für Betroffene und Behörden
  • Datenschutz-Folgenabschätzungen begleiten
  • Unabhängig und ohne Interessenkonflikt
Im KI-Zeitalter

Die Kompetenz

Datenschutz, der KI versteht

  • Routinen mit KI-Werkzeugen erledigen
  • Datenflüsse in agentischen Systemen bewerten
  • Prüfebenen in Abläufe einbauen
  • Verarbeitungen ermöglichen, nicht verhindern

Leistungsumfang

Was ein externer Datenschutzbeauftragter bei uns leistet

Verzeichnis der Verarbeitungstätigkeiten Wir erstellen und pflegen das Verzeichnis nach Artikel 30 DSGVO mit Ihren Fachbereichen, inklusive der KI-Anwendungen, die sonst gern vergessen werden.
Datenschutz-Folgenabschätzungen Wir beraten bei der DSFA nach Artikel 35, bewerten Risiken und Maßnahmen und begleiten bei Bedarf die Konsultation der Aufsichtsbehörde.
Schulung und Sensibilisierung Geschäftsleitung, Führungskräfte und Mitarbeitende: verständlich, auf Ihre Abläufe bezogen, seit 2025 auch zur KI-Kompetenz nach Artikel 4 AI Act.
Betroffenenrechte und Auskunftsersuchen Auskunft, Löschung, Widerspruch: Wir bearbeiten Anfragen mit Ihnen fristgerecht innerhalb eines Monats und sind Anlaufstelle für Betroffene.
Datenpannen und Meldungen Bewertung des Vorfalls, Meldung an die Aufsichtsbehörde binnen 72 Stunden, Information der Betroffenen und Dokumentation, auch nachts und am Wochenende.
Überwachung, Audits und Jahresbericht Wir prüfen die Einhaltung der Vorgaben, auditieren Dienstleister und Verträge und berichten der Geschäftsleitung einmal im Jahr über Stand und Risiken.

Der Kern

Ein Datenschutzbeauftragter, der KI versteht.

Weiterlesen

Verwandte Themen

KI-Anwendungen datenschutzkonform einführen Ansehen → Datenschutz in Firmengruppen und bei Unternehmenskäufen Ansehen → Aufbau Ihrer Corporate KI Wissensbasis Ansehen → Glossar: Externer Datenschutzbeauftragter Ansehen → Glossar: Datenschutz-Folgenabschätzung (DSFA) Ansehen → Glossar: Technische und organisatorische Maßnahmen Ansehen →

Lassen Sie uns sprechen

Aus einer Herausforderung wird eine Lösung.

Ein Gespräch. 30 Minuten. Keine Vorbereitung.

Erstgespräch vereinbaren

Unverbindlich · 30 Minuten