Sie brauchen einen Datenschutzbeauftragten, den Sie benennen können
Bestellt, bei der Aufsichtsbehörde gemeldet, erreichbar – und mit der Fachkunde, die Art. 37 Abs. 5 DSGVO verlangt. Dazu alles, was daran hängt: Verarbeitungsverzeichnis, Löschkonzept, Auftragsverarbeitung, Folgenabschätzungen, Schulungen mit Nachweis.
Ich arbeite für den deutschen Mittelstand, für Energieversorger und Netzbetreiber und für Prüf- und Zertifizierungsstellen. Kommt bei Ihnen die KI-Verordnung oder ein internes Audit nach ISO 27001 dazu, decke ich das mit ab – mit einer Person statt mit drei Dienstleistern.
Jede Leistung mit schriftlich definiertem Umfang, Festpreis und benanntem Lieferdatum. Vollständig remote, deutsch und englisch, im gesamten DACH-Raum.
Erkennen Sie sich wieder?
Mittelstand und Familienunternehmen
Der Datenschutz läuft beim IT-Leiter nebenher mit, das Verarbeitungsverzeichnis ist zwei Jahre alt, und ein Löschkonzept gibt es auf dem Papier. Dann kommt die erste Betroffenenanfrage mit Anwaltsschreiben – oder ein Großkunde schickt einen Fragebogen, den jemand belastbar beantworten muss.
Was Sie dann brauchen →Energieversorger und Netzbetreiber
Messstellenbetrieb, Marktkommunikation und Verbrauchsdaten sind datenschutzrechtlich kein normales Kundengeschäft, sondern Massenprozesse mit eigenen Regeln – Einwilligungen, Werbewidersprüche und Auskunftsersuchen millionenfach. Dazu kommt ein zertifiziertes Managementsystem, das bei Ihnen Pflicht ist und jedes Jahr ein internes Audit verlangt.
Was Sie dann brauchen →Prüf- und Zertifizierungsstellen
Sie prüfen und zertifizieren andere und arbeiten dabei ständig mit fremden Kundendaten: Auditunterlagen, Prüfberichte, Begutachtungen. Vertraulichkeit, Aufbewahrungsfristen und Akkreditierungsanforderungen treffen dort auf die DSGVO – beides gleichzeitig zu erfüllen ist keine Standardaufgabe.
Was Sie dann brauchen →Was Sie bekommen
Datenschutz im Mandat
Einen bestellten Datenschutzbeauftragten, der erreichbar ist und im Ernstfall einen Namen hat. Dazu das, was die Aufsichtsbehörde sehen will: Verarbeitungsverzeichnis, Löschkonzept, Auftragsverarbeitung, Folgenabschätzung – und Schulungen mit Nachweis.
Datenschutzbeauftragter (TÜV) · Europrivacy™ Auditor & Implementer · Fachkunde ISO 27701
Zur Datenschutzbeauftragung →KI-Verordnung und ISO 42001
Ein Überblick darüber, welche KI-Systeme bei Ihnen laufen, in welcher Rolle Sie dabei stehen und welche Pflichten daraus folgen. Dazu eine KI-Richtlinie mit Freigabeprozess, Kompetenznachweise nach Art. 4 und, wenn Sie es brauchen, der Aufbau bis zur Zertifizierungsreife.
AI Officer, Universität Oldenburg
Zur KI-Verordnung →Informationssicherheit
Ein internes Audit nach ISO 27001 Kapitel 9.2, das die Zertifizierungsstelle anerkennt: risikobasierter Auditplan, geprüfte Nachweise, Bericht mit klassifizierten Feststellungen. Dazu Lieferanten- und Dienstleisteraudits und Gap-Analysen vor der Erstzertifizierung.
ISO/IEC 27001 Lead Auditor (PECB)
Zum internen Audit ISO 27001 →Woher ich Ihre Branche kenne
Prüf- und Zertifizierungsbranche
Eine internationale Prüf- und Zertifizierungsgruppe, zwölf rechtlich selbständige Gesellschaften in Deutschland und Österreich, rund 4.600 Mitarbeitende. Prüf- und Auditdaten der Kunden in großem Umfang. Die DSGVO-Anforderungen kollidieren dort regelmäßig mit den Vertraulichkeits- und Akkreditierungsvorgaben aus ISO/IEC 17021 – beides gleichzeitig zu erfüllen ist keine Standardaufgabe.
Als Datenschutzbeauftragter der Gruppe habe ich die Datenschutzorganisation über alle zwölf Gesellschaften aufgebaut und geführt: Verarbeitungsverzeichnisse, konzerninterne Übermittlungen, Auftragsverarbeitung, Löschkonzepte, Schulungsprogramm, Betroffenenanfragen.
Ich kenne die Logik von Zertifizierungsstellen von innen – Zeugnisvorbehalt, Akkreditierung, Begutachtungslogik.
Tätigkeit als angestellter Datenschutzbeauftragter, 2021–2024.
Energie und Massengeschäft
Das Endkundengeschäft eines deutschen Energiekonzerns mit rund fünf Millionen Privatkunden. Datenschutz ist dort kein Dokumentationsthema, sondern eine Frage von Prozessen, die millionenfach laufen: Einwilligungen, Werbewidersprüche, Betroffenenrechte, Auskunftsersuchen, Smart-Metering-Daten.
Als Datenschutzkoordinator B2C und später als Privacy & CX Expert habe ich die Datenschutzthemen im Kundenerlebnis verantwortet, einschließlich der Leitung der UWG-Task-Force Deutschland.
Ich weiß, wie Datenschutz in Massenprozessen funktioniert und woran er scheitert.
Tätigkeit als angestellter Datenschutzkoordinator B2C, 2018–2021, und als Privacy & CX Expert, 2024–2026.
Rund zehn Jahre Datenschutzpraxis, davon drei als Datenschutzbeauftragter einer internationalen Prüf- und Zertifizierungsgruppe. Für den Mittelstand arbeite ich seit 2024 unter Magnus Johannsen Privacy im eigenen Mandat.
Qualifikationen
ISO/IEC 27001 Lead Auditor (PECB) · Europrivacy™ Auditor & Implementer · Datenschutzbeauftragter (TÜV) · Fachkunde ISO 27701 · AI Officer (Universität Oldenburg) · ISO 9001 Lead Auditor · LL.B. Recht
Europrivacy ist das einzige vom Europäischen Datenschutzausschuss gebilligte Zertifizierungsverfahren nach Art. 42 DSGVO.
Wie eine Zusammenarbeit abläuft
- Erstgespräch, zwanzig Minuten, remote, kostenfrei. Sie beschreiben die Lage, ich sage Ihnen, ob es meine Aufgabe ist. Wenn nicht, sage ich das im Gespräch und nicht erst im Angebot.
- Festes Angebot mit Umfang und Lieferdatum. Schriftlich definierter Umfang, Festpreis, benanntes Lieferdatum. Keine Tagessätze ohne Ergebnisdefinition und keine Erweiterung ohne schriftlichen Nachtrag.
- Durchführung remote, Ergebnis als Dokument. Auditbericht mit klassifizierten Feststellungen, Gutachten oder Konzept – in jedem Fall etwas, das Sie einer Zertifizierungsstelle, einer Aufsichtsbehörde oder Ihrer Geschäftsführung vorlegen können.
Ich arbeite vollständig remote – das hält die Kosten niedrig und macht kurzfristige Termine möglich.
Erstgespräch
Zwanzig Minuten, remote, kostenfrei. Sagen Sie mir, was ansteht – ich sage Ihnen, was es kostet und wann ich liefern kann.
Einseitiges Leistungsprofil mit Qualifikationen, Schwerpunkten und Kapazität – für Beratungen, die Auditkapazität einkaufen.