DSGVO / GDPR
Personenbezogene Daten: Zwecke, Rechtsgrundlagen, Betroffenenrechte, Sicherheit und Verantwortung. In Deutschland ist ergänzend das BDSG zu berücksichtigen.
Offizielle Quelle07 / IT-Recht & ProzesseFreiraum für Ideen.
Freiraum für Ideen.
Klarheit im Recht.
Vertrauen ist die Grundlage für den europäischen Markt. Wir verbinden Datenschutz, Verträge und digitale Produkte — damit Anforderungen in Oberfläche, Code und Abläufen umgesetzt werden.
Recht und Technik.
Zusammen gedacht.
Website, SaaS oder App: Zuerst klären wir Märkte, Nutzer und Geschäftsmodell. Daraus entstehen Aufgaben für die rechtliche Prüfung und technische Umsetzung.
01Datenschutz · DSGVO / GDPR
Personenbezogene Daten nachvollziehbar verarbeiten.
+
Datenschutz · DSGVO / GDPR
Personenbezogene Daten nachvollziehbar verarbeiten.
Leistungsumfang
- Datenflüsse, Zwecke und Rollen erfassen
- Rechtsgrundlagen, Löschfristen und Betroffenenanfragen
- AVV / DPA, Prüfung des DSFA-Bedarfs und internationaler Transfers
Ihr Ergebnis
Ein abgestimmter Maßnahmenplan für Dokumente, Prozesse und Produktänderungen.
02Websites, Cookies & E-Commerce
Dokumente und tatsächliche Website-Funktionen abstimmen.
+
Websites, Cookies & E-Commerce
Dokumente und tatsächliche Website-Funktionen abstimmen.
Leistungsumfang
- Impressum, Datenschutzerklärung und Verbraucherinformationen
- Cookies, Analysewerkzeuge und externe Dienste erfassen
- Einwilligung, Ablehnung und Widerruf; optionale Dienste prüfen
Ihr Ergebnis
Anforderungen an Texte, Einwilligungsoberflächen und Nutzerabläufe.
03IT-Verträge & SaaS
Leistungen und Verantwortung klar beschreiben.
+
IT-Verträge & SaaS
Leistungen und Verantwortung klar beschreiben.
Leistungsumfang
- Entwicklung, Wartung, SaaS und Lizenzbedingungen
- Leistungsumfang, Abnahme, SLA, Vergütung und Änderungen
- Haftung, Vertraulichkeit, Beendigung und Projektübergabe
Ihr Ergebnis
Eine Vertragsstruktur und abgestimmte Eckpunkte für die juristische Ausarbeitung.
04Software, Design & Nutzungsrechte
Rechte und zulässige Nutzung nachvollziehbar machen.
+
Software, Design & Nutzungsrechte
Rechte und zulässige Nutzung nachvollziehbar machen.
Leistungsumfang
- Nutzungsrechte an Code, Design, Inhalten und Dokumentation
- Vereinbarungen mit Beschäftigten und Auftragnehmern
- Open Source, Schriften, Bilder und Drittanbieter-Lizenzen
Ihr Ergebnis
Eine Rechteübersicht mit erforderlichen Erlaubnissen und offenen Punkten.
05KI & digitale Plattformen
Anforderungen bereits im Produktdesign berücksichtigen.
+
KI & digitale Plattformen
Anforderungen bereits im Produktdesign berücksichtigen.
Leistungsumfang
- Unternehmensrolle und Systemzweck nach dem AI Act
- Transparenz, Daten, menschliche Kontrolle und interne Regeln
- DSA-Anwendbarkeit für Vermittlungsdienste und Plattformen
Ihr Ergebnis
Relevante Anforderungen und Aufgaben für Produkt, Team und Dokumentation.
06Barrierefreiheit & Compliance-Prozesse
Anforderungen in überprüfbare Maßnahmen übersetzen.
+
Barrierefreiheit & Compliance-Prozesse
Anforderungen in überprüfbare Maßnahmen übersetzen.
Leistungsumfang
- EAA-/BFSG-Anwendbarkeit einschließlich Ausnahmen prüfen
- Zugänglichkeit von Oberfläche, Formularen, Zahlung und Informationen
- Verantwortliche, Nachweise und Änderungsmanagement
Ihr Ergebnis
Ein Umsetzungs- und Prüfplan. Standards und Zertifizierungen werden separat betrachtet.
ZIEL koordiniert die produktbezogene und technische Umsetzung. Individuelle Rechtsprüfung und Rechtsdokumente müssen durch eine in der jeweiligen Rechtsordnung befugte Fachperson erfolgen. Deren Beauftragung und Leistungsumfang werden vorab vereinbart.
Europäischer Rahmen.
Konkrete Aufgaben.
EU-Rechtsakte und nationale Gesetze regeln unterschiedliche Themen. Ihre Anwendbarkeit richtet sich nach Rolle, Produkt, Markt und Nutzern.
TDDDG § 25
Speicherung auf und Zugriff auf Endgeräte benötigen grundsätzlich eine Einwilligung. Gesetzliche Ausnahmen gelten unter anderem für unbedingt erforderliche Vorgänge eines angeforderten Dienstes.
Offizielle QuelleDDG § 5
Anwendbarkeit und Umfang des Impressums prüfen: Identität des Anbieters und erreichbare Kontaktinformationen.
Offizielle QuelleAI Act
Anbieter- oder Betreiberrolle, Zweck, Risiken, geltende Pflichten und Fristen für das konkrete System bestimmen.
Offizielle QuelleDSA
Regeln für Vermittlungsdienste, einschließlich Hosting und Plattformen, prüfen. Pflichten hängen von Art und Größe des Dienstes ab.
Offizielle QuelleEAA / BFSG
Produkt- oder Dienstleistungsumfang, Ausnahmen und Anforderungen prüfen. Das BFSG gilt nicht pauschal für jede Website.
Offizielle QuelleGesetz ≠ Standard ≠ Zertifikat. ISO/IEC 27001 und 27701 können Sicherheits- und Datenschutzmanagement unterstützen, belegen allein aber nicht die Erfüllung sämtlicher DSGVO-Anforderungen.
Anforderungen werden
Teil des Produkts.
Drei illustrative Szenarien zeigen das Vorgehen. Keine Kundenreferenzen und keine individuelle rechtliche Beurteilung.
01 / Start in Deutschland
Website für den deutschen Markt
Formular, Analysewerkzeuge und Online-Bestellung brauchen abgestimmte Texte und Funktionen.
- Betreiber, Zielgruppe und Bestellablauf klären
- Informationen, Datenverarbeitung und BFSG-Anwendbarkeit prüfen
- Einwilligungen umsetzen und Abläufe vor dem Start testen
ZIEL / ILLUSTRATIVER PLANIhr Ergebnis
01Impressum
02Datenschutz
03Consent / UX
Aufgabenpaket zum Start: fachlich geprüfte Rechtstexte und technische Abnahmekriterien.
Von offenen Fragen
zu klaren Abläufen.
Verstehen
Produkt, Märkte, Daten, Verträge und bestehende Abläufe erfassen.
Abstimmen
Anwendbare Anforderungen mit der Fachperson klären und Verantwortlichkeiten zuordnen.
Umsetzen
Rechtstexte mit Einstellungen, Oberflächen und Teamprozessen verbinden.
Überprüfen
Umsetzung prüfen und Auslöser für Aktualisierungen festlegen.
Wichtige Fragen
Reicht eine Datenschutzerklärung aus?+
Nein. Sie muss die tatsächliche Verarbeitung abbilden. Auch Rechtsgrundlagen, Dienstleister, Löschfristen, Sicherheit und Betroffenenprozesse sind zu prüfen.
Ist ein Cookie-Banner immer erforderlich?+
Nein. Zuerst wird geprüft, welche Informationen auf Endgeräten gespeichert oder ausgelesen werden. Für unbedingt erforderliche Vorgänge kommen Ausnahmen infrage. Optionale Werkzeuge und personenbezogene Daten werden gesondert bewertet.
Dürfen ausländische Dienste eingesetzt werden?+
Das hängt von Daten, Rollen und Bedingungen ab. Ein Angemessenheitsbeschluss oder ein anderer Transfermechanismus, etwa SCC, und gegebenenfalls ergänzende Maßnahmen sind zu prüfen.
Garantieren Sie vollständige EU-Compliance?+
Nein. Der Prüfungsumfang folgt Produkt und Rechtsordnungen. ZIEL übernimmt die vereinbarte technische Umsetzung; Rechtsprüfung und Rechtsdokumente erfordern eine befugte Fachperson.
Kann die Vorbereitung vor der Unternehmensgründung beginnen?+
Produktvorbereitung und Recherche sind möglich; Pflichten richten sich jedoch nach der tatsächlichen Tätigkeit. Vor einem öffentlichen Start sind Anbieterinformationen, Datenverarbeitung, Leistungsangebot und Registrierungspflichten gesondert zu prüfen.
CLARITY BEFORE LAUNCHWelches Produkt
Welches Produkt
bringen Sie nach Europa?
Nennen Sie Zielmarkt, Produkt und Anliegen. Vertrauliche Unterlagen oder personenbezogene Daten sind für den ersten Schritt nicht nötig.