Gruppe von Personen an einem Besprechungstisch
Bild: Vitaly Gariev auf Unsplash

Sartoris Consulting

Compliance-Pflichten kommen selten einzeln. Wer die DSGVO im Griff hat, steht als Nächstes vor dem Hinweisgeberschutzgesetz, dem Cookie-Banner oder NIS2. Sartoris Consulting deckt diese Bereiche gemeinsam ab – mit Beratung und mit eigener Software, damit die Umsetzung nicht an vier verschiedenen Dienstleistern hängt.

Was Sartoris Consulting macht

Vier Bereiche bilden das Leistungsspektrum: Datenschutz nach DSGVO, Informationssicherheit, Web-Compliance und Hinweisgebersysteme.

Als externer Datenschutzbeauftragter begleiten wir den vollständigen Weg: Zuerst wird erhoben, wo Sie stehen. Dann folgt die strategische Einordnung – welche Pflichten Sie treffen, in welcher Reihenfolge sie anzugehen sind. Am Ende steht die Dokumentation, die sich an Ihren Prozessen orientiert und nicht an einer Musterakte.

Parallel dazu ist eigene Software entstanden, zunächst für die Website-Compliance und den digitalen Hinweisgeberschutz. Beides ist heute im Compliance Navigator zusammengeführt, unserer SaaS-Plattform. Sie bringt datenschutzkonforme Website-Gestaltung, die interne Meldestelle und weitere Compliance-Anforderungen unter eine Oberfläche.

Warum externe Beratung trägt

Gerade wachsende Unternehmen fahren mit externer Datenschutzberatung besser als mit einer intern besetzten Rolle. Damit das funktioniert, müssen allerdings drei Dinge stimmen:

  • Digitale Werkzeuge. Ohne sie entsteht Reibung an jeder Schnittstelle.
  • Digitale Prozesse. Zusammenarbeit über Unternehmensgrenzen hinweg braucht definierte Abläufe, keine Zurufe.
  • Klare Zuständigkeiten. Wer entscheidet was, und wer wird wann informiert.

Sind diese Voraussetzungen gegeben, wirkt externe Beratung über den eigentlichen Auftrag hinaus. Sie wird zum Anstoß für die Digitalisierung und für den Einsatz neuer Technologien wie KI – ein Schritt in Richtung dessen, was wir „New Privacy” nennen.

Vom Dokumentenprüfer zum Gesprächspartner

Datenschutzberatung erschöpft sich vielerorts im Operativen: Verarbeitungsverzeichnis pflegen, Datenschutz-Folgenabschätzung erstellen, Formulare prüfen. Diese Arbeit muss getan werden. Sie allein reicht aber nicht aus, um einem Unternehmen bei Entscheidungen zu helfen.

Hier setzt die Automatisierung an. Wenn die Dokumentation sich selbst pflegt und die Daten tagesaktuell vorliegen, verschiebt sich der Schwerpunkt: weg vom Abarbeiten, hin zu den Fragen, bei denen es tatsächlich um etwas geht.

Drei Servicemodelle

Drei Servicemodelle
ModellGegenstand
Data Protection as a ServiceDatenschutz als Baustein der Unternehmensführung
Privacy Controlling as a Servicelaufendes Monitoring und Weiterentwicklung Ihrer Datenschutzprozesse
DPO as a ServiceStellung des externen Datenschutzbeauftragten

Konditionen und Ansprechpartner

Wir arbeiten zu festen Konditionen, zugeschnitten auf Bedarf und Budget. Ein Preis, voller Leistungsumfang, bei Bedarf erweiterbar – Sie behalten die Kontrolle über das Budget und geben das Risiko ab.

Für Ihr Projekt ist eine Person zuständig, dauerhaft und erreichbar. Das gilt für alle Bereiche: Datenschutzberatung, Informationssicherheit, Hinweisgeberschutz und Consent Management.

Kontakt

Sie wollen wissen, wie sich das auf Ihre Situation übertragen lässt? Ein erstes Gespräch kostet nichts.

Fachkunde

Art. 37 Abs. 5 DSGVO verlangt vom Datenschutzbeauftragten Fachkunde, die zum Umfang der Verarbeitungen passt – und zwar fortlaufend. Das ist keine Prüfung, die man einmal besteht: Gerichte und Aufsichtsbehörden entscheiden laufend neu, und mit jedem Regelwerk kommen Anforderungen hinzu, die es vorher nicht gab.

Die folgenden Nachweise belegen diesen Weg – von der Grundqualifikation über die Auditorenprüfungen bis zu den jährlichen Fortbildungen.

  • Nachweis: Datenschutzbeauftragter DSB-TÜV, TÜV SÜD AkademieDatenschutzbeauftragter DSB-TÜVTÜV SÜD Akademie
  • Nachweis: Datenschutzauditor (TÜV), TÜV NORD CERTDatenschutzauditor (TÜV)TÜV NORD CERT
  • Nachweis: Datenschutzbeauftragter nach der DSGVO, EuroExpertise CollegeDatenschutzbeauftragter nach der DSGVOEuroExpertise College
  • Nachweis: Certified Security ConsultantCertified Security Consultant
  • Nachweis: Prüfung nach VdS 3473, VdS SchadenverhütungPrüfung nach VdS 3473VdS Schadenverhütung
  • Nachweis: VdS 10010 – strukturiertes Datenschutzmanagement, VdS SchadenverhütungVdS 10010 – strukturiertes DatenschutzmanagementVdS Schadenverhütung
  • Nachweis: Business Continuity Management, Bitkom AkademieBusiness Continuity ManagementBitkom Akademie
  • Nachweis: Fortbildung für zertifizierte Datenschutzbeauftragte 2021Fortbildung für zertifizierte Datenschutzbeauftragte 2021
  • Nachweis: Fortbildung für zertifizierte Datenschutzbeauftragte 2020Fortbildung für zertifizierte Datenschutzbeauftragte 2020
  • Nachweis: Fortbildung für zertifizierte Datenschutzbeauftragte 2019Fortbildung für zertifizierte Datenschutzbeauftragte 2019
  • Nachweis: Legal Update 2023, Piltz LegalLegal Update 2023Piltz Legal
  • Nachweis: Risikomanagement mit MONARCRisikomanagement mit MONARC
  • Nachweis: Fachkundenachweis Datenschutztag 2017Fachkundenachweis Datenschutztag 2017