Preisliste Datenschutz und Informationssicherheit

DSB

DSB: Monatliches Entgelt für einen externen Datenschutzbeauftragten

1. Bereitstellung eines zertifizierten externen Datenschutzbeauftragten (DSB) für Ihr Unternehmen gem. Art. 37 DSGVO mit nachgewiesener Zuverlässigkeit und Fachkunde zur Übernahme der gesetzlichen (gem. Art. 39 DSGVO) und zusätzlicher Pflichten, u.a.:

   1. Meldung des DSB bei zuständiger Aufsichtsbehörde gem. Art. 37 Abs. 7 DSGVO

   2. Unterrichtung und Beratung der verantwortlichen Stelle, des Auftragsverarbeiters und bestimmter Beschäftigter

   3. Überwachung der DS-Organisation

   4. Auskunfterteilung an Betroffene

   5. Zusammenarbeit mit der Behörde

   6. Telefonische Erreichbarkeit oder Rückruf innerhalb unserer Geschäftszeiten Mo-Fr 8-16:00Uhr

   7. Notfall-Erreichbarkeit unter einer 24x7 Notfallnummer inkl. Vertretung (gem. Art. 33 Abs. 1 DSGVO)

2. Regelmäßiges internes Datenschutz-Audit oder CyberRisikoCheck gem. DIN SPEC 27076 (1x jährlich)

3. Regelmäßige Sensibilisierung der Mitarbeiter zu Themen des Datenschutzes und der Datensicherheit

4. Datenschutznewsletter mit aktuellen Themen rund um Datenschutz und Datensicherheit aus aktuellem Anlass und bei Bedarf

5. Jährlicher Tätigkeitsbericht des DSB und Dokumentation im Datenschutz-Managementsystem (DSMS)

6. Bereitstellung eines Unternehmens-Wikis als Cloud-Lösung inkl. einem benannten Benutzer des Mandanten als Dokumentations- und Kollaborations-Tool für das DSMS (Confluence des Herstellers Atlassian). Weitere gewünschte Benutzer im Unternehmens-Wiki können zu den aktuellen Original-Konditionen des Herstellers Atlassian kostenpflichtig lizensiert werden.

7. Dieses Entgelt enthält ein monatliches Stundenkontingent mit vier kumulierbaren Stunden (DL6) für alle vorgenannten, anfallenden und überwiegend regelmäßigen bzw. geplanten Tätigkeiten (insbesondere das interne Datenschutz-Audit oder die Mitarbeiterschulung),

   1. Das Stundenkontingent wird sowohl nach Aufforderung durch den Kunden als auch nach eigenem Ermessen des DSB verwendet für
      a) die Erfüllung und Dokumentation der o.g. gesetzlichen Pflichten,
      b) die inhaltliche und strukturelle Pflege und Erweiterung des DSMS (z.B. Einpflege von DS-relevanten Informationen, wie neue Verfahren / TOMs / Auftragsverarbeiter oder der Aktualisierung vorhandener Inhalte).

   2. Alle Betreuungsleistungen im Rahmen des Datenschutzmandats rechnen wir nach Möglichkeit innerhalb der vorausbezahlten Stundenkontingente ab, über etwaige kostenpflichtige Mehrleistungen nach Ausschöpfung des Kontingentes informieren wir Sie rechtzeitig.

   3. Verwendete Kontingentstunden werden auf den regelmäßigen Rechnungen ausgewiesen. Auf Wunsch erstellen wir Ihnen zusätzlich einen automatischen monatlichen Bericht über den aktuellen Saldo Ihres Stundenkontingentes.

DSB_DSMS_Setup

DSB: Einmalige Einrichtung eines Datenschutz-Managementsystems (DSMS) auf Basis eines Online Enterprise-Wikis (confluence)

Lieferung und Einrichtung der Grundstruktur eines DSMS und sowie individuelle Anpassung der folgenden Seiten:

• individuelle Startseite mit einleitenden Informationen

• Datenschutz- und Informationssicherheitsleitlinie

• Datenschutzbeauftragter & das Datenschutzteam, u.a. Fachkundenachweis

• Übersicht der Verarbeitungstätigkeiten inkl.

  • Vorlage Neue Verarbeitungstätigkeit

  • Verarbeitung "Unternehmens-Wiki"

• Übersicht Technische und organisatorische Maßnahmen inkl. 

  • Vorlage Neue TOM

  • TOM Dokumentenklassifizierung

  • TOM Dokumentenlenkung und -versionierung

  • TOM Schutzbedarfklassen

  • Interne DS-Audits

• Übersicht Empfänger / Auftragsverarbeiter

  • Vorlage Neuer Auftragsverarbeiter

  • div. Vertragsmuster inkl. Vertraulichkeitserklärung für Mitarbeiter

  • Auftragsverarbeiter

    • Atlassian

    • Amazon

    • Google

    • Microsoft

    • Apple

    • IT-Dienstleister

    • Website

    • Lohn

    • Datenschutzgerechter Entsorger

• Schulung & Sensibilisierung

  • Vorlage Neue Schulungsagenda / Protokoll

  • Vorlage Teilnehmerliste

  • Durchführung & Protokollierung der DS-Schulung 01

• Verarbeitungstätigkeiten (bei Bedarf individuell änderbar)

  • Personal

  • Finanzbuchhaltung

  • Website

  • Auftrag

  • Kunden/Mandanten

  • E-Mail / Collaboration

  • Telefonie

  • Unternehmens-Wiki

  • Office-Dokumente / Dateiablage

• Organisatorische Seiten (Bibliotheken + Inclusions)

• DS-Hinweise für Ihre Website

Weitere Leistungen erfolgen im Rahmen eines angerechneten, einmaligen Stundenkontingentes in Höhe von 16 Stunden (DL6):

• Durchführung und Dokumentation des Erst-Audits sowie anschließender Lieferung der DS-Hinweise für Ihre Website

• Durchführung und Dokumentation der Erst-Schulung ausgewählter Mitarbeiter (Multiplikatoren)

 Hinweis: Die Abrechnung dieser Position erfolgt im Voraus nach Auslieferung der Grundstruktur des DSMS sowie erfolgter Anmeldung und Registrierung des DSB.

ISB

ISB: Monatliches Entgelt für einen externen Informationssicherheitsbeauftragten

1. Bereitstellung eines qualifizierten Informationssicherheitsbeauftragten (ISB) für Ihr Unternehmen mit nachgewiesener Zuverlässigkeit und Fachkunde zur Übernahme der normativ nach DIN ISO 27001 empfohlenen Aufgaben, u.a.:

   1. Erstellung von Sicherheitsrichtlinien und -konzepten

   2. Durchführung, Koordination oder Begleitung von Audits und Penetrationstests

   3. Erstellung von Bedrohungs- und Risikoanalysen

   4. Reaktion auf -, Überprüfung oder Begleitung von Sicherheitsvorfällen

   5. Organisation, Koordinierung oder Durchführung von Sicherheitsschulungen für die Mitarbeiter

   6. Mitarbeit bei sicherheitsrelevanten Projekten

   7. Kontrolle von Dienstleistern

   8. Unterstützung bei Compliance-Fragen relevanter gesetzlicher oder regulatorischer Anforderungen

2. Monatliches Stundenkontingent mit zwölf kumulierbaren Stunden (DL6) für alle vorgenannten, anfallenden und überwiegend regelmäßigen bzw. geplanten Tätigkeiten zzgl. eines pauschalierten Grundbetrages i.H.v. 90,-€ für die Vorhaltung der Dienstleistung und sonstige Nebenkosten,

   1. Das Stundenkontingent wird sowohl nach Aufforderung durch den Kunden als auch nach eigenem Ermessen des ISB verwendet für
      a) die Erfüllung und Dokumentation der o.g. Aufgaben,
      b) die inhaltliche und strukturelle Pflege und Erweiterung des ISMS.

   2. Alle Betreuungsleistungen im Rahmen des erteilten Mandats rechnen wir nach Möglichkeit innerhalb der vorausbezahlten Stundenkontingente ab, über etwaige kostenpflichtige Mehrleistungen nach Ausschöpfung des Kontingentes informieren wir Sie rechtzeitig.

   3. Verwendete Kontingentstunden werden auf den regelmäßigen Rechnungen ausgewiesen. Auf Wunsch erstellen wir Ihnen zusätzlich einen automatischen monatlichen Bericht über den aktuellen Saldo Ihres Stundenkontingentes.

Voraussetzungen und Mitwirkungspflichten des Mandanten

Nachfolgend werden verschiedene Voraussetzungen oder Mindeststandards aufgezählt, welche die Basis für eine funktionierende Informationssicherheitsorganisation darstellen. Sollten die realen Gegebenheiten beim Mandanten diese Voraussetzungen nicht oder nur teilweise erfüllen, dann streben beide Seiten eine schnellstmögliche Herstellung dieser Voraussetzungen nach dem aktuellen Stand der Technik an. Der ISB wird den Auftraggeber dabei nach besten Kräften unterstützen.

• Angemessenes Security-Budget je Computer oder IT-System im betreuten Netzwerk in Höhe von 10€ bis 100€ pro Monat je Knoten und nach individueller Anforderung für spezialisierte Tools & Services, insbesondere automatisierbare Cybersecurity-Audit- und Abwehrsysteme

• Funktionierende IT-Infrastruktur zur Unterstützung der Geschäftsprozesse, wie z.B. die Hardware (z.B. Computer, Server), Software (z.B. Betriebssysteme, Anwendungen) und Netzwerkressourcen

• Stabile und sicherheitsbewusste IT-Infrastruktur mit Systemen, die Stand der Technik sind (insbesondere Firewalls, Router, Switches, VPN-Verbindungen usw.)

• Bereits erfolgte Implementation grundlegender Sicherheitsmaßnahmen, wie z.B. Antivirensoftware, Firewalls, Intrusion-Detection- und Prevention-Systeme (IDS/IPS), regelmäßige Sicherheitsupdates und zentralem Patch-Management,

• Bereits erfolgte Implementation von Mechanismen zur Zugriffskontrolle, wie z.B. Benutzerverwaltungssysteme, starke Passwortrichtlinien und Mehr-Faktor-Authentifizierung

• Vorhandenes Datensicherungs- und Wiederherstellungskonzept inkl. regelmäßigen Wiederherstellungstests und einem Notfallplan für ein sogenanntes Desaster-Recovery

• Gewährung Einsicht und Zugang bei Bedarf zu allen relevanten Informationen

ISB-klein

Wie ISB, nur mit einem monatlichen Stundenkontingent mit vier kumulierbaren Stunden (DL6)

ISB_ISMS_Setup

ISB: Einmalige Vorbereitung eines Informationssicherheits-Managementsystems (ISMS) auf Basis eines Online Enterprise-Wikis (confluence)

Lieferung und Einrichtung der Grundstruktur eines ISMS als Erweiterung des vorhandenen DSMS sowie individuelle Anpassung der folgenden Abschnitte und Seiten, die im Laufe der kontinuierlichen Betreuung mit den jeweils zu erarbeitenden mandantenspezifischen Inhalten entsprechend eines abgestimmten Arbeitsplanes gefüllt werden:

• Fokus auf die allgemeine Informationssicherheit in Ihrer Organisation zur Gewährleistung von Vertraulichkeit, Integrität und Verfügbarkeit von Informationen

• Leitlinie und grundlegendes Sicherheitskonzept

• Schutz von Informationen vor einer breiten Palette von Bedrohungen, einschließlich unbefugtem Zugriff, Datenverlust, Systemausfällen, Malware-Angriffen usw.

• Risikoidentifizierung, Risikobewertung, Maßnahmendefinition

• Richtlinien, Sicherheitskontrollen, interne und externe Audits

• Schulung der Mitarbeiter

• Überwachung von Sicherheitsvorfällen und

• Verfolgung der kontinuierlichen Verbesserung der Informationssicherheit in der Organisation

• Notfallhandbuch mit Alarmierung, Meldeketten und Eskalation, Standard-Notfallszearien, Sofortmaßnahmen und weiteren, als erforderlich deklarierten Ergänzungen sowie geplanten Übungen dazu.

Weitere Leistungen erfolgen im Rahmen eines angerechneten, einmaligen Stundenkontingentes in Höhe von 50 Stunden (DL6).

 Hinweis: Die Abrechnung dieser Position erfolgt im Voraus nach Auslieferung der Grundstruktur des ISMS.

KIB
Neu ab
Jun 1, 2026

KIB: Monatliches Entgelt für einen externen KI-Beauftragten als zus. Mandat

Bereitstellung eines qualifizierten KI-Beauftragten (KIB) für Ihre Organisation zur Unterstützung beim verantwortungsvollen Einsatz von Künstlicher Intelligenz – orientiert an den Anforderungen des EU AI Acts und den individuellen Gegebenheiten Ihrer Organisation, u.a.:

• Bestandsaufnahme und Klassifizierung eingesetzter KI-Systeme nach Risikoklassen gem. EU AI Act

• Beratung und Unterstützung bei der Erfüllung relevanter Pflichten aus dem EU AI Act (insbesondere für Betreiber von KI-Systemen)

• Erstellung oder Weiterentwicklung interner Richtlinien zum KI-Einsatz

• Sensibilisierung und Schulung der Mitarbeiter zu Chancen, Risiken und Grenzen von KI

• Unterstützung bei der Bewertung und Dokumentation von KI-bezogenen Risiken

• Beobachtung relevanter regulatorischer und technologischer Entwicklungen im KI-Bereich

Monatliches Stundenkontingent (DL6) in Höhe von _____ Stunden für alle vorgenannten, anfallenden und überwiegend regelmäßigen bzw. geplanten Tätigkeiten. Das Stundenkontingent wird sowohl nach Aufforderung durch den Kunden als auch nach eigenem Ermessen des KIB verwendet für
a) die Erfüllung und Dokumentation der o.g. Aufgaben,
b) die inhaltliche und strukturelle Pflege und Erweiterung der KI-Governance-Dokumentation im DSMS/ISMS des Mandanten.

Wiki

Enterprise-Wiki auf Basis von Atlassian Confluence Cloud - Premium Plan, monatlicher Lizenzpreis je Benutzer

Bereitstellung und Verwaltung Ihres Dokumentations- und Managementsystems (ISMS/DSMS): Dedizierte Cloud-Instanz pro Mandant, hochverfügbar, sicher und mit Datenresidenz für Inhaltsdaten in Deutschland.

Volle Datenhoheit & Flexibilität: Das Eigentum an der Cloud-Instanz sowie an sämtlichen Inhalten liegt vollständig bei Ihnen. Eine jederzeitige Übernahme des Vertragsverhältnisses durch Sie ist möglich.

Bedarfsgerechte Abrechnung: Monatlich flexible Lizenzierung auf Basis der tatsächlich aktiven Benutzer. Regelmäßige Abstimmung mit Ihrem administrativen Kontakt.

Faire Kostenweitergabe: Weiterberechnung nur der tatsächlich anfallenden Kosten. Rollierende Preisanpassung und Orientierung an aktuellen Herstellerkonditionen sowie marktüblichen Wechselkursschwankungen bei Abweichungen von mehr als zehn Euro.

Weitere Produkt- und Herstellerdetails siehe https://www.atlassian.com/software/confluence/pricing

Zusätzliche Standardleistungen nach tatsächlicher Inanspruchnahme und mit Abrechnung über vorausbezahlte Stundenkontingente

DS-Verarbeitung

Dokumentation einer Verarbeitungstätigkeit im DSMS gem. Art. 30 DSGVO

• Lieferung und Dokumentation einer neuen Verarbeitungstätigkeit

• mandantenspezifische Anpassung

• Implementierung im DSMS des Mandanten

DS-TOM

Dokumentation einer Technischen und organisatorischen Maßnahme (TOM) im DSMS gem. Art. 32 DSGVO

• Lieferung und Dokumentation einer neuen technischen und organisatorischen Maßnahme

• mandantenspezifische Anpassung

• Implementierung im DSMS des Mandanten

DS-AV

Neuer Auftragsverarbeiter

• Online Recherche bzw. Anschreiben des Auftragsverarbeiters

• Beschaffung der geforderten Unterlagen

• Prüfung des AVV gem. Checkliste, ggfs. Änderungsempfehlungen an Verantwortlichen

• Aktualisierung Dokumentation im DSMS

  • Anlage neuer Empfänger

  • Hinterlegung der gescannten Dokumente

  • Verknüpfung VT mit entsprechendem AVV

DS-Audit

Durchführung eines internen Datenschutz-Audits

• Planung, Vorbereitung und Durchführung eines internen Datenschutzaudits zur Feststellung des momentanen Entwicklungsstandes der internen Datenschutzorganisation

• Bewertung, Besprechung und Beratung bzgl. der verschiedenen Prüfungsfragen und Dokumentation des Ist-Zustandes im Auditprotokoll

• Erfassung der Ergebnisse im Datenschutz-Managementsystem des Mandanten und Hinterlegung des Auditprotokolls

• Zusammenfassung und Ergebnisinformation gegenüber dem Verantwortlichen

• An- und Abfahrt im Umkreis von 20km um unseren Firmensitz, darüberhinaus Anrechnung in Stundenäquivalenten

Gesetzlicher Hintergrund: Erfüllung der sog. Rechenschaftspflicht gem. Art. 5 Abs. 2 DSGVO sowie der der Beratungs- und Hinweispflicht als Bestandteil des Aufgabenspektrums eines Datenschutzbeauftragten gem. Art. 39 Abs. 1 DSGVO 

DS-Schulung

Präsenz-Schulung der Mitarbeiter

• Vertrautmachung mit dem Gesetz

• Sensibilisierung Datensicherheit

• Verbindung gesetzliche Compliance-Anforderungen mit betrieblichen Erfordernissen

• Handhabung des internen DSMS 

• Diskussion und Beantwortung von Fragen

Empfehlung einer effektiven Diskussionsrunde bis max. 15 Personen

DS-Hinweise

Erstellung individueller Datenschutzhinweise für Ihre Website

• Untersuchung der Seite bzgl. der Verarbeitung personenbezogener Daten

• Dokumentation der Datenübermittlung personenbezogener Daten und der jeweiligen Empfänger

• Lieferung DSGVO-konformer Datenschutzhinweise speziell für Ihre Internetseite zur Einbindung durch Ihren Webmaster oder Ihren Internet-Service-Provider

• Erweiterbarkeit dieser Hinweise um zusätzliche Verarbeitungstätigkeiten

DS-Einwilligung

Einwilligungen, Überarbeitung und Anpassung vorhandener Einwilligungen und Dokumentation im DSMS

DSFA

Durchführung einer Datenschutzfolgeabschätzung (DSFA) gem. Art. 35 DSGVO und Dokumentaion im DSMS

Dokumentation Asset oder Assetgruppen, Risikoerfassung, Abschätzung der Folgen

DS-Tätigkeitsbericht

Jährlicher Tätigkeitsbericht

• Erstellung eines jährlichen Berichtes über alle datenschutzrelevanten Vorgänge und Weiterbildungsaktivitäten

• Dokumentation im DSMS des Mandanten 

DS-Newsletter

Regelmäßiger Datenschutz-Newsletter

• ausgewählten und aktuellen Themen des Datenschutzes und der Dtensicherheit

• Praktische Handlungsempfehlungen

• Empfänger = Primärer Ansprechpartner ds Datenschutzteams beim Verantwortlichen

WebsiteCheck

Regelmäßiges Kurzaudit der Website

• Prüfung Einhaltung der datenschutzrechtlichen und datensicherheitstechnischen Vorschriften und Empfehlungen

• Erstellung eines Kurz Auditprotokolles mit Bewertung

• Dokumentation der Ergebnisse im DSMS des Mandanten und Information der zuständigen Rollen

• Auswertung bei Gesprächsbedarf mit dem Verantwortlichen

Zusätzliche individuelle Leistungen mit Abrechnung nach Zeitaufwand

DL5-DL8

Beratungs- oder Dienstleistungsstunde zum Thema Datenschutz / Datensicherheit

Erbringung gesetzlich vorgeschriebener Leistungen gem. Art. 39 DSGVO oder vertraglich vereinbarter Leistungen als Datenschutzbeauftragter, Abrechnung nach Aufwand je angefangener Viertelstunde

Bei Einsätzen außer Haus Berechnung der üblichen Reisezeit ohne besondere Verkehrssituationen und ohne zusätzliche weitere Fremdkosten (z.B. Kilometergeld oder Tickets öffentlicher Verkehrsmittel)

Impulsvortrag "Security Awareness"

Inhalte:

• Einleitung und Motivation zum Thema Cyber Risiken in der Praxis

• Vorstellung aktuell bekannter Gefahren und üblicher Gegenmaßnahmen

• Vorstellung und (teilw.) Diskussion praktische Beispiele und realer Geschehnisse

• Empfehlungen, Fragen & Antworten

Dauer des Vortrags: ca. 1h, konkrete Dauer abhängig von der Mitwirkungs- bzw. Fragenintensität der Teilnehmer (empfohlene Teilnehmerstärke bis 20 oder 30 Personen, da mit zunehmender Größe erfahrungsgemäß die individuelle Mitwirkungsbereitschaft sinkt und die Zurückhaltung steigt)

Aufwand pauschaliert je Vortrag, inkl. Vor- und Nachbereitung, Anfahrt und sonstigen Nebenkosten, inkl. Bereitstellung der Präsentationsfolien für die ausschließliche interne Verwendung

Termin nach Vereinbarung