Maurice Müller
Senior Content Manager
Maurice Müller ist Journalist und Content-Stratege mit Erfahrung im Print- und Digitalbereich. Bei Formalize verwandelt er komplexe Compliance- und Regulierungsthemen in klare, praxisnahe Inhalte für Compliance-, Risiko- und Sicherheitsexperten in ganz Europa.
Wichtigste Erkenntnisse:
Die DSGVO-Compliance umfasst weit mehr als Datenschutzerklärungen und Cookie-Banner: rechtmäßige Verarbeitung, Rechte der betroffenen Personen, Verzeichnisse, Datenschutz-Folgenabschätzungen (DSFA), Sicherheit, Lieferantenmanagement und den Umgang mit Verletzungen des Schutzes personenbezogener Daten.
Sie gilt für Unternehmen in der EU sowie für Unternehmen außerhalb der EU, die Waren oder Dienstleistungen für Personen in der EU anbieten oder deren Verhalten überwachen. Die Unternehmensgröße allein befreit niemanden von der Pflicht.
Der Verantwortliche trägt die Rechenschaftspflicht für die Einhaltung und den Nachweis der Compliance. Ein Datenschutzbeauftragter berät und überwacht, trägt diese Rechenschaftspflicht jedoch nicht persönlich.
Geldbußen können bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes betragen, je nachdem, welcher Wert höher ist. Die Aufsichtsbehörden legen diese jedoch im Einzelfall fest und verfügen über weitere Instrumente, von Verwarnungen bis hin zu Verarbeitungsverboten.
Es stehen Änderungen an, aber das meiste davon ist noch nicht Gesetz. Die 72-Stunden-Frist für die Meldung von Datenschutzverletzungen gilt weiterhin, auch wenn der "Digital Omnibus" 96 Stunden vorschlägt.
Fragt man ein Unternehmen, ob es DSGVO-konform ist, lautet die Antwort meistens "Ja". Bittet man es jedoch zu zeigen, warum ein bestimmter Lieferant Zugang zu Kundendaten hat, welche Rechtsgrundlage die Marketingkampagne des letzten Quartals abdeckt oder wann die letzte Datenschutz-Folgenabschätzung (DSFA) überprüft wurde, kann die Antwort Wochen dauern.
Genau diese zweite Art von Fragen ist es, worauf es ankommt. Der Grundsatz der Rechenschaftspflicht der DSGVO verlangt von Verantwortlichen, die Vorschriften einzuhalten und dies auch nachweisen zu können. In der Praxis macht dies aus der Verordnung, die man einmal liest, ein Bündel von Prozessen, die täglich ablaufen.
Was ist DSGVO-Compliance?
DSGVO-Compliance bedeutet, die Verpflichtungen der Verordnung (EU) 2016/679 zu erfüllen, die für die Verarbeitung personenbezogener Daten in Ihrem Unternehmen gelten, und die entsprechenden Nachweise aufzubewahren. Die Verordnung gilt in der EU seit dem 25. Mai 2018 und findet als Teil des Europäischen Wirtschaftsraums auch in Island, Liechtenstein und Norwegen Anwendung.
Was genau das beinhaltet, hängt davon ab, was Sie mit personenbezogenen Daten tun, aber die meisten Programme decken dieselben Kernbereiche ab: eine Rechtsgrundlage für jede Verarbeitungstätigkeit, klare Informationen für die betroffenen Personen, Prozesse für deren Rechte, ein Verzeichnis von Verarbeitungstätigkeiten (VVT), Risikobewertungen, Sicherheitsmaßnahmen, die Überwachung von Lieferanten und Verfahren für den Umgang mit Datenschutzverletzungen. Dies betrifft Menschen, Prozesse, Technologie und Dokumentation, weshalb es selten in der Verantwortung nur eines einzigen Teams liegt.
Zwei Rollen prägen alles Weitere: Ein Verantwortlicher entscheidet über die Zwecke und Mittel der Verarbeitung personenbezogener Daten. Ein Auftragsverarbeiter verarbeitet personenbezogene Daten im Auftrag des Verantwortlichen (z. B. ein Gehaltsabrechnungsdienstleister oder ein Cloud-Dienst). Ein Unternehmen kann bei einigen Tätigkeiten als Verantwortlicher und bei anderen als Auftragsverarbeiter fungieren. Erfahren Sie, wie die DSGVO-Compliance-Software von Formalize Teams dabei unterstützt, Unterlagen, Zuständigkeiten und Nachweise zu verwalten.
Wer muss die DSGVO einhalten?
Die DSGVO findet eine breitere Anwendung, als viele Unternehmen annehmen. Ihr Anwendungsbereich reicht weit über die EU hinaus, und nur wenige Aktivitäten fallen komplett aus dem Raster:
Situation | Gilt die DSGVO? | Was Sie wissen müssen |
|---|---|---|
In der EU niedergelassene Organisation, die personenbezogene Daten verarbeitet | Ja | Dies gilt unabhängig davon, wo die Verarbeitung selbst stattfindet, also auch auf Servern außerhalb der EU. |
Organisation außerhalb der EU, die Personen in der EU Waren oder Dienstleistungen anbietet | Ja | Dies gilt unabhängig davon, ob das Angebot kostenpflichtig oder kostenlos ist. Mit wenigen Ausnahmen muss in der Regel ein Vertreter in der EU benannt werden. |
Organisation außerhalb der EU, die das Verhalten von Personen in der EU beobachtet | Ja | Dies umfasst beispielsweise Online-Tracking und Profiling. |
Auftragsverarbeiter, der im Auftrag eines Verantwortlichen handelt | Ja | Auftragsverarbeiter haben eigene direkte Verpflichtungen, einschließlich Sicherheit und Dokumentationspflichten. |
Kleine oder mittlere Unternehmen (KMU) | Ja | Einige Pflichten sind erleichtert, wie z.B. die Ausnahme von der Verzeichnispflicht für Unternehmen mit weniger als 250 Mitarbeitern, aber diese Ausnahme hat wichtige Einschränkungen. |
Natürliche Person, die Daten zur Ausübung ausschließlich persönlicher oder familiärer Tätigkeiten verarbeitet | Nein | Die sogenannte "Haushaltsausnahme" deckt private, aber keine geschäftlichen Aktivitäten ab |
Die Unternehmensgröße entscheidet nicht darüber, ob die DSGVO gilt. Es variiert lediglich, welche spezifischen Verpflichtungen greifen, was von der Art der Verarbeitung und dem damit verbundenen Risiko abhängt. Ein Unternehmen, dessen Kerntätigkeit in der regelmäßigen und systematischen Überwachung von Personen in großem Umfang besteht, muss beispielsweise einen Datenschutzbeauftragten (DSB) benennen und benötigt in der Regel eine DSFA. Eine kleine Firma, die grundlegende Kundenkontaktdaten verarbeitet, benötigt dies meist nicht.
DSGVO-Compliance-Checkliste: So erreichen und erhalten Sie die Konformität
Sobald feststeht, dass die DSGVO anwendbar ist, gliedert sich die Arbeit in zehn Schritte, von der Datenzuordnung bis zur kontinuierlichen Überprüfung:
1. Klären Sie, ob und wie die DSGVO Anwendung findet
Prüfen Sie Ihren Anwendungsbereich, identifizieren Sie, wo Sie als Verantwortlicher und wo als Auftragsverarbeiter handeln, und prüfen Sie, ob Sie einen Datenschutzbeauftragten (DSB) oder einen EU-Vertreter benennen müssen.
2. Ordnen Sie die von Ihnen verarbeiteten personenbezogenen Daten zu (Data Mapping)
Ermitteln Sie, welche personenbezogenen Daten Sie haben, woher sie kommen, in welchen Systemen sie gespeichert sind, wer darauf zugreifen kann und wohin sie fließen (einschließlich Übermittlungen außerhalb des EWR).
3. Erstellen und pflegen Sie Ihr Verzeichnis von Verarbeitungstätigkeiten (VVT)
Artikel 30 fordert ein VVT, das Zwecke, Daten- und Personenkategorien, Empfänger, Übermittlungen, Speicherfristen und Sicherheitsmaßnahmen umfasst. Selbst wenn die Ausnahme für kleine Unternehmen greift, ist das VVT das Rückgrat aller anderen Punkte auf dieser Liste.
4. Legen Sie Rechtsgrundlagen fest und dokumentieren Sie diese
Wählen Sie für jede Verarbeitungstätigkeit eine der sechs Rechtsgrundlagen: Einwilligung, Vertrag, rechtliche Verpflichtung, lebenswichtige Interessen, öffentliche Aufgabe oder berechtigte Interessen. Wenn Sie sich auf berechtigte Interessen stützen, dokumentieren Sie die Interessenabwägung. Bei einer Einwilligung müssen Sie diese nachweisen können. Für besondere Kategorien von Daten (z.B. Gesundheitsdaten) benötigen Sie zusätzlich eine der Bedingungen aus Artikel 9.
5. Stellen Sie transparente Informationen zum Datenschutz bereit
Informieren Sie die Betroffenen in verständlicher Sprache darüber, was Sie mit ihren Daten machen, warum, auf welcher Rechtsgrundlage und für wie lange. Diese Informationen müssen zum Zeitpunkt der Datenerhebung bereitgestellt werden oder, falls die Daten von Dritten stammen, spätestens innerhalb eines Monats.
6. Etablieren Sie Prozesse für die Rechte der betroffenen Personen
Personen können Auskunft, Berichtigung, Löschung oder Übertragbarkeit ihrer Daten verlangen, die Verarbeitung einschränken oder ihr widersprechen sowie bestimmte automatisierte Entscheidungen anfechten. Sie haben einen Monat Zeit für die Beantwortung (bei komplexen Anfragen um zwei Monate verlängerbar). Daher benötigen Anfragen einen Verantwortlichen, einen Verifizierungsschritt und eine Fristenkontrolle.
7. Führen Sie Datenschutz-Folgenabschätzungen (DSFA) durch, wo dies erforderlich ist
Eine DSFA ist obligatorisch, wenn eine Form der Verarbeitung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge hat (z. B. umfangreiches Profiling mit erheblichen Auswirkungen oder die großflächige Verarbeitung sensibler Daten). Unser Leitfaden zur DSFA erläutert, wann und wie eine solche durchgeführt werden sollte.
8. Verwalten Sie Auftragsverarbeiter und Drittanbieter
Schließen Sie Verträge gemäß Artikel 28 ab, prüfen Sie, ob Lieferanten Ihre Sicherheitsanforderungen erfüllen können, genehmigen und überwachen Sie deren Unterauftragsverarbeiter und stellen Sie sicher, dass jede Datenübermittlung außerhalb des EWR auf einem gültigen Mechanismus beruht. Ein strukturiertes Vorgehen beim Management von Drittanbietern verhindert, dass man bei einer wachsenden Liste von Lieferanten den Überblick verliert.
9. Implementieren Sie angemessene Sicherheits- und Meldeverfahren
Ergreifen Sie Sicherheitsmaßnahmen, die dem Risiko angemessen sind, und bereiten Sie sich auf Datenschutzverletzungen vor. Eine Verletzung des Schutzes personenbezogener Daten muss der Aufsichtsbehörde unverzüglich und möglichst binnen 72 Stunden gemeldet werden, es sei denn, sie führt voraussichtlich nicht zu einem Risiko für die Rechte der Personen. Ist das Risiko hoch, müssen die Betroffenen direkt informiert werden. Jede Verletzung, ob gemeldet oder nicht, muss in einem internen Protokoll dokumentiert werden. Die Verknüpfung von Datenschutzverletzungen mit Ihrem übergeordneten Risikomanagement zeigt auf, an welchen Stellen Schutzmaßnahmen verbessert werden müssen
10. Mitarbeiter schulen und kontinuierlich überprüfen
Schulen Sie die Personen, die personenbezogene Daten verarbeiten, und überprüfen Sie Ihr Datenschutzprogramm regelmäßig. Die Einführung neuer Systeme, neue Lieferanten und neue Arten der Datennutzung, wie beispielsweise KI, sind die häufigsten Auslöser dafür, dass Verzeichnisse und Bewertungen veralten.
Verwandeln Sie die Checkliste in ein funktionierendes Programm
Bringen Sie Ihr aktuelles VVT mit, ganz gleich, wie verstreut die Daten heute auch sein mögen. Wir zeigen Ihnen, wie diese zehn Schritte aussehen, wenn sie als Workflows funktionieren, denen Verantwortliche und entsprechende Nachweise direkt zugeordnet sind.
Was sind die 7 Grundsätze der DSGVO?
Artikel 5 legt sieben Grundsätze fest, auf denen alles andere aufbaut. In der dritten Spalte wird die Compliance greifbar: Sie zeigt, was Sie vorlegen können sollten, wenn jemand danach fragt.
Grundsatz | Was er bedeutet | Was Sie nachweisen können sollten |
|---|---|---|
Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz | Glauben, Transparenz Daten auf einer gültigen Rechtsgrundlage und in einer Weise verarbeiten, die Betroffene vernünftigerweise erwarten würden, und sie darüber informieren | Dokumentierte Rechtsgrundlagen und klare Datenschutzerklärungen |
Zweckbindung | Daten für festgelegte Zwecke erheben und nicht für unvereinbare Zwecke weiterverarbeiten | Dokumentierte Zwecke pro Tätigkeit und Kompatibilitätsprüfungen für neue Nutzungen |
Datenminimierung | Nur das erheben, was für den Zweck tatsächlich erforderlich ist | Eine Begründung für die von Ihnen erfassten Datenfelder |
Genauigkeit | Daten korrekt und auf dem neuesten Stand halten | Prozesse zur Berichtigung und Aktualisierung von Datensätzen |
Speicherbegrenzung | Daten nur so lange speichern, wie es notwendig ist | Ein Löschkonzept und Nachweise, dass die Löschung stattfindet |
Integrität und Vertraulichkeit | Daten durch angemessene Sicherheit schützen | Zugangskontrollen, Sicherheitsmaßnahmen und Vorfallprotokolle |
Rechenschaftspflicht | Für all das oben Genannte Verantwortung übernehmen und es nachweisen können | Alle oben genannten Punkte in aktuell gehaltener Form |
Wer ist für die Einhaltung der DSGVO verantwortlich?
Zwei Dinge werden hier leicht verwechselt: Rechenschaftspflicht und operative Verantwortung.
Die Rechenschaftspflicht liegt beim Verantwortlichen. Das Unternehmen, das über die Zwecke und Mittel der Datenverarbeitung entscheidet, ist für die Einhaltung der Grundsätze und den Nachweis verantwortlich. In der Praxis bedeutet dies, dass die Geschäftsführung sicherstellen muss, dass die richtigen Strukturen, Ressourcen und Zuständigkeiten vorhanden sind.
Auftragsverarbeiter haben eigene Verpflichtungen. Sie müssen auf der Grundlage eines Vertrags nach Artikel 28 mit dem Verantwortlichen tätig werden, angemessene Sicherheitsvorkehrungen treffen, eigene Verzeichnisse führen und den Verantwortlichen ohne ungebührliche Verzögerung über Datenschutzverletzungen informieren.
Ein Datenschutzbeauftragter (DSB) berät und überwacht. Der DSB unterrichtet das Unternehmen über ihre Pflichten, überwacht die Einhaltung, berät bei DSFAs und fungiert als Anlaufstelle für die Aufsichtsbehörde. Seine Benennung ist in bestimmten Fällen Pflicht (z. B. für Behörden oder bei einer Kerntätigkeit, die in einer umfangreichen Überwachung besteht). Der DSB trägt jedoch die Rechenschaftspflicht des Unternehmens nicht persönlich und sollte auch nicht so positioniert werden.
Die operative Arbeit verteilt sich im gesamten Unternehmen. Rechts- und Datenschutzabteilungen interpretieren die Vorschriften, IT und Sicherheit schützen die Systeme, die Personalabteilung verwaltet Mitarbeiterdaten, der Einkauf kümmert sich um Lieferanten und das Marketing dokumentiert Kampagnenzwecke, Rechtsgrundlagen und ggf. Einwilligungen. DSGVO-Compliance funktioniert nur, wenn jedes dieser Teams weiß, für welchen Bereich es verantwortlich ist.
Die DSGVO und KI: Was sind die Compliance-Anforderungen?
Der Einsatz von Künstlicher Intelligenz setzt die DSGVO nicht außer Kraft. Wann immer ein KI-System personenbezogene Daten verarbeitet, ob beim Training, in den Eingabe-Prompts oder in den generierten Ausgaben, findet die Verordnung in vollem Umfang Anwendung.
Einige Anforderungen sind besonders wichtig:
Rechtsgrundlage für jede Phase: Die Entwicklung eines Modells und dessen Nutzung sind getrennte Verarbeitungsvorgänge. Die Stellungnahme 28/2024 des Europäischen Datenschutzausschusses bestätigt, dass berechtigte Interessen eine gültige Rechtsgrundlage darstellen können, jedoch erst nach einer dokumentierten dreistufigen Prüfung, und dass ein anhand personenbezogener Daten trainiertes Modell nicht automatisch anonym ist.
Zweckbindung und Datenminimierung: Daten, die für den Kundenservice erhoben wurden, werden nicht automatisch zu Trainingsdaten für ein neues Modell.
Transparenz: Menschen müssen wissen, wann und wie KI ihre Daten verarbeitet.
DSFA: Neue Technologien, die personenbezogene Daten in großem Umfang verarbeiten, erreichen oft die Schwelle des "hohen Risikos".
Automatisierte Entscheidungen: Artikel 22 schränkt Entscheidungen ein, die ausschließlich auf einer automatisierten Verarbeitung beruhen und rechtliche oder ähnlich erhebliche Auswirkungen auf die Personen entfalten.
KI-Anbieter: Ein externer KI-Anbieter agiert oft als Auftragsverarbeiter, was Artikel-28-Verträge und häufig auch Datenübermittlungen in Drittländer auf den Plan ruft.
Das EU-KI-Verordnung ergänzt diese Anforderungen um eigene Bestimmungen, ohne sie jedoch zu ersetzen. Gemäß dem „Digital Omnibus“-Paket zur KI gelten die Verpflichtungen für Systeme mit hohem Risiko ab dem 2. Dezember 2027 für eigenständige Systeme und ab dem 2. August 2028 für KI, die in regulierte Produkte integriert ist. Auf unserer Seite zur KI-Verordnung erfahren Sie, wie diese beiden Regelungen zusammenwirken.
Welche Strafen drohen bei Verstößen gegen die DSGVO?
Aufsichtsbehörden haben einen breiten Instrumentenkasten. Sie können Warnungen und Verwarnungen aussprechen, die Anpassung der Verarbeitung anordnen, die Verarbeitung vorübergehend oder dauerhaft einschränken sowie Datenübermittlungen außerhalb des EWR aussetzen. Betroffene Personen können zudem Schadensersatz verlangen.
Wenn Behörden Geldbußen verhängen, legt Artikel 83 zwei Höchstgrenzen fest:
Stufe | Maximale Geldbuße | Typische Verstöße |
|---|---|---|
Untere Stufe | 10 Millionen Euro oder 2 % des weltweiten Jahresumsatzes (je nachdem, was höher ist) | Pflichten bezüglich Verzeichnissen, Sicherheit, DSFA und der Rolle des DSB |
Obere Stufe | 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes (je nachdem, was höher ist) | Die Kern-Grundsätze, Rechtsgrundlagen, Rechte der betroffenen Personen und internationale Übermittlungen |
Aufsichtsbehörden entscheiden im Einzelfall und berücksichtigen Art, Schwere und Dauer des Verstoßes, ob dieser vorsätzlich oder fahrlässig war, welche Maßnahmen zur Schadensbegrenzung getroffen wurden und wie gut das Unternehmen kooperiert hat. Ein gut dokumentiertes Programm schließt eine Geldstrafe zwar nicht aus, doch die von Ihnen ergriffenen Maßnahmen und Ihre Kooperationsbereitschaft gehören zu den Faktoren, die die Behörden bei ihrer Beurteilung berücksichtigen.
Was sich ändert: Die DSGVO in den Jahren 2026 und 2027
Der Kern der DSGVO hat sich seit 2018 nicht verändert, aber drei Entwicklungen sollten verfolgt werden:
Neue Vorschriften für grenzüberschreitende Durchsetzung ab 2. April 2027: Die Verordnung (EU) 2025/2518 harmonisiert den Umgang der Behörden mit grenzüberschreitenden Fällen. Es ändert nichts an den Anforderungen der DSGVO, soll aber die grenzüberschreitende Durchsetzung beschleunigen.
Der Digital Omnibus Entwurf: Ein Vorschlag der Europäischen Kommission vom November 2025 sieht vor, die Frist für Meldungen von Datenschutzverletzungen mit hohem Risiko auf 96 Stunden zu verlängern, eine zentrale Anlaufstelle für die Meldung von Vorfällen einzurichten und die berechtigten Interessen im Zusammenhang mit KI zu präzisieren. Stand September 2026 haben die Ausschüsse des Europäischen Parlaments noch nicht darüber abgestimmt, und der Rat hat sich noch nicht auf eine Verhandlungsposition geeinigt.. Bis zur endgültigen Verabschiedung gelten die aktuellen Regeln.
Datenübermittlungen in die USA: Der EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) bleibt vorerst gültig, jedoch ist beim Europäischen Gerichtshof (EuGH) noch ein Berufungsverfahren anhängig. Der Druck ist gewachsen, seit der US Supreme Court im Juni 2026 ein Urteil zur Unabhängigkeit der Federal Trade Commission (FTC) gefällt hat, jener Behörde, die die Grundsätze des Datenschutzrahmens durchsetzt. Daraufhin forderte die Datenschutzorganisation Noyb die Europäische Kommission auf, den Angemessenheitsbeschluss aufzuheben. Unternehmen, die sich auf dieses Framework stützen, sollten prüfen, ob jeder Empfänger aktiv zertifiziert ist und ob diese Zertifizierung die betreffenden Daten abdeckt. Zudem sollten sie wissen, was ihre Rückfalloption wäre.
DSGVO-Compliance-Software: Was sie ist und wie man sie auswählt
DSGVO-Compliance-Software hilft Unternehmen, die wiederkehrenden Teile eines Datenschutzprogramms an einem zentralen Ort zu verwalten: das VVT, DSFAs, Anfragen von Betroffenen, Lieferantenbewertungen, Vorfallprotokolle und die dazugehörige Dokumentation. Sie allein macht ein Unternehmen nicht DSGVO-konform. Die Entscheidungen liegen weiterhin bei Menschen, aber die Software macht es wesentlich einfacher, diese Entscheidungen aktuell zu halten und sie auf Anfrage als Nachweis vorzulegen.
Beim Vergleich von Lösungen sind ein paar gezielte Fragen oft hilfreicher als eine reine Feature-Liste:
Deckt sie Ihre tatsächlichen Prozesse ab, vom VVT bis zum Umgang mit Datenschutzverletzungen, oder nur einen Teilbereich?
Bewältigt sie wiederkehrende Aufgaben wie Erinnerungen an Überprüfungen, Fristen für Anfragen und die Neubewertung von Lieferanten?
Können auch Personen außerhalb des Datenschutzteams sie nutzen, einschließlich der Personal-, IT- und Einkaufsabteilung?
Kann sie auf Anfrage Nachweise erbringen, einschließlich eines Audit-Trails, der zeigt, wer wann was entschieden hat?
Funktioniert sie im Zusammenspiel mit Ihren anderen Frameworks, wie ISO 27001 oder NIS-2, falls Sie diese ebenfalls verwalten?
Es gibt nicht die eine „beste“ DSGVO-Compliance-Software. Die richtige Wahl hängt davon ab, wie viele Verarbeitungstätigkeiten Sie durchführen, wie viele Teams involviert sind und was Sie sonst noch verwalten müssen. Informationen zur übergeordneten Kategorie finden Sie in unserem Leitfaden für Compliance-Management-Software.
Wie Formalize die DSGVO-Compliance unterstützt
Formalize ist genau für jenen Teil der DSGVO-Compliance konzipiert, der nie endet: das VVT, Anfragen und Lieferanten auf dem neuesten Stand zu halten und die Nachweise zentral zusammenzuführen.
Ein VVT mit geführten, nach Artikel 30 strukturierten Workflows, das mit Ihren Lieferanten und Unterauftragsverarbeitern verknüpft ist und als PDF oder Excel exportiert werden kann.
Anfragen von betroffenen Personen, die vom Eingang bis zum Abschluss nachverfolgt werden, inklusive sicherer Datenübergabe und Löschung nach einer festgelegten Frist.
Konfigurierbare Workflows für Lieferantenaudits, Datenschutz-Folgenabschätzungen (DSFA) und Transfer Impact Assessments (TIA).
Risiko- und Vorfallsmanagement, einschließlich Verletzungen des Schutzes personenbezogener Daten, parallel zu Frameworks wie ISO 27001 und NIS-2 im selben System.
Mehr als 8.000 Unternehmen nutzen die Produkte von Formalize. Sehen Sie sich die Preise für die verfügbaren Pläne an.