✦ Neu: Private AI Cluster — souveräne KI, Ihre Daten bleiben bei Ihnen. Mehr erfahren →
IT am Main
Erstgespräch
Schwarzer Aktenschrank mit grün leuchtender Verschlussanzeige und einem geöffneten Schubfach mit Akten, kontrollierter Zugriff auf Datenverarbeitungen

Professional · Datenschutz

Datenschutz (nDSG & DSGVO)

Datenschutz, der über den Mustertext hinausgeht — nDSG für die Schweiz, DSGVO für die EU, umgesetzt in echten Prozessen und nachweisbarer Dokumentation.

Auf einen Blick

Kurz erklärt.

ITM bringt Unternehmen nDSG- (Schweiz) und DSGVO-konform (EU) auf: Bestandsaufnahme der Datenverarbeitungen, Verarbeitungsverzeichnis mit Rechtsgrundlagen, technische und organisatorische Massnahmen (TOM), Auftragsverarbeitungsverträge und die Bewertung von Drittlandtransfers. Dazu kommen Prozesse für Betroffenenrechte (Auskunft, Löschung) und ein Meldeprozess für Datenschutzverletzungen, der fristgerecht reagiert statt zum Problem mit der Aufsicht zu werden. Datenschutz ist ein Baustein der Stufe Professional und lässt sich mit ISO 27001 und AI-Governance verzahnen.

Veränderung

Heute. Mit ITM.

Heute

  • Datenverarbeitungen sind nicht erfasst oder dokumentiert
  • Anfragen zu Auskunft und Löschung laufen improvisiert
  • Eine Datenpanne trifft auf keinen vorbereiteten Prozess

Mit ITM

  • Verarbeitungsverzeichnis mit Rechtsgrundlagen dokumentiert
  • Betroffenenrechte laufen über einen festen Prozess
  • Meldeprozess reagiert fristgerecht auf Datenschutzverletzungen

Der Weg

Von der Ausgangslage zum Ergebnis.

  1. 01Ausgangslage
  2. 02Vorgehen
  3. 03Ergebnis

Datenschutz scheitert an der Umsetzung im Alltag

Der Wille ist meist da, es fehlt an gelebten Prozessen für den Alltag.

nDSG und DSGVO zusammen gedacht

Bestandsaufnahme der Verarbeitungen, Verarbeitungsverzeichnis, technische und organisatorische Massnahmen.

Betroffenenrechte und Vorfälle geregelt

Fristgerechte Auskunft und Löschung, ein Meldeprozess vor Problemen mit der Aufsicht.

Lieferbausteine

Auf Ihre Spezifikation gebaut.

  1. Datenschutz-Bestandsaufnahme

    M01

    Gap-Analyse der Datenverarbeitungen.

  2. Verarbeitungsverzeichnis

    M02

    Nach nDSG und DSGVO gemeinsam gepflegt.

  3. Technisch-organisatorische Massnahmen

    M03

    TOM, umgesetzt statt nur dokumentiert.

  4. Auftragsverarbeitung & Transfer-Bewertung

    M04

    Verträge und Drittlandtransfers geprüft.

  5. Prozesse für Betroffenenrechte

    M05

    Auskunft und Löschung fristgerecht.

  6. Meldeprozess für Datenschutzverletzungen

    M06

    Fristgerecht statt improvisiert.

Datenschutz scheitert selten am Willen, sondern an der Umsetzung im Alltag. Wir bringen Ihr Unternehmen nDSG- und DSGVO-konform auf — mit Verarbeitungsverzeichnis, technischen Massnahmen und Prozessen für Betroffenenrechte, die wirklich funktionieren.

nDSG und DSGVO zusammen gedacht

Wer in der Schweiz und der EU tätig ist, muss beide Regime erfüllen. Wir erfassen Ihre Datenverarbeitungen, bewerten Rechtsgrundlagen und Risiken und schliessen die Lücken — einmal sauber, statt zweimal halb.

  • Bestandsaufnahme der Datenverarbeitungen
  • Verarbeitungsverzeichnis und Rechtsgrundlagen
  • Technische und organisatorische Massnahmen
  • Auftragsverarbeitung und Drittlandtransfers

Betroffenenrechte und Vorfälle

Auskunft, Löschung, Datenpanne: Wir richten Prozesse ein, mit denen Sie Anfragen fristgerecht beantworten und Datenschutzverletzungen korrekt melden — bevor sie zum Problem mit der Aufsicht werden.

FAQ

Häufige Fragen.

Brauchen wir einen externen Datenschutzbeauftragten?

Das hängt von Tätigkeit und Grösse ab. Wo eine Benennungspflicht besteht oder es sinnvoll ist, stellen wir die Funktion oder begleiten Ihre interne Person — wir empfehlen, was Ihre Situation verlangt.

Müssen wir nDSG und DSGVO getrennt umsetzen?

Nein, meist einmal sauber statt zweimal halb. Wer in der Schweiz und der EU tätig ist, erfasst die Datenverarbeitungen einmal und bewertet sie gegen beide Regime — wir bauen das als ein gemeinsames Fundament.

Was ist ein Verarbeitungsverzeichnis?

Das Pflichtverzeichnis aller Prozesse, in denen Personendaten verarbeitet werden — die Landkarte des Datenschutzes im Unternehmen und Ausgangspunkt jeder weiteren Massnahme.

Was, wenn wir eine Datenpanne haben?

Dafür richten wir einen Meldeprozess ein, der Vorfälle fristgerecht an die Aufsicht meldet und Betroffene informiert, statt in Panik zu improvisieren.

Reicht ein Standard-Muster für unsere Datenschutzhinweise?

Selten wirklich. Muster ignorieren Ihre konkreten Verarbeitungen und Rechtsgrundlagen — wir bauen Hinweise und interne Richtlinien auf Ihrer tatsächlichen Bestandsaufnahme auf.

Bereit?

Datenschutz, der trägt.

Wir machen Sie nDSG- und DSGVO-konform — in Prozessen, nicht nur auf dem Papier. Sprechen Sie mit uns.

Erstgespräch buchenAlle Leistungen